适用范围

可使用分配的访问权限将使用你的业务的客户限制为仅使用一个 Windows 应用，由此你的设备即发挥网亭的作用。 管理员可以使用分配的访问权限来限制所选用户帐户对单个 Windows 应用的访问权限。 你可以选择几乎所有的 Windows 应用来获取分配的访问权限；但是，某些应用可能无法提供良好的用户体验。

以下指南可帮助你选择适当的 Windows 应用来获取分配的访问权限体验。

必须先为分配的访问权限帐户预配或安装 Windows 应用，然后才能将这些应用选择为分配的访问权限应用。 了解如何预配和安装应用。

更新 Windows 应用有时会更改该应用的应用程序用户模型 ID (AUMID)。 如果发生此更改，必须更新分配的访问权限设置，才能启动更新后的应用，因为分配的访问权限使用 AUMID 来确定要启动的应用。

使用 Desktop App Converter（桌面桥） 生成的应用不能用作网亭应用。

某些 Windows 应用可以启动其他应用。 分配的访问权限会阻止 Windows 应用启动其他应用。

避免选择旨在启动其他应用的 Windows 应用作为其核心功能的一部分。

从 Windows 10 版本 1809+ 开始，Microsoft Edge包括对展台模式的支持。 了解如何部署 Microsoft Edge 展台模式。

在 Windows 客户端中，你可以从 Microsoft 安装 展台浏览器 应用，以用作展台应用。 对于数字标志方案，你可以配置展台浏览器以导航到 URL，并仅显示该内容 -- 无导航按钮、地址栏等。对于展台方案，你可以配置更多设置，如允许和阻止的 URL、导航按钮和结束会话按钮。 例如，可以将展台配置为显示商店的在线目录，客户可以在部门和项目之间导航，但不允许访问竞争对手的网站。

注意

展台浏览器支持单个选项卡。如果网站具有打开新选项卡的链接，则这些链接将不能与展台浏览器一起使用。 网亭浏览器不支持 .pdfs。

网亭浏览器无法访问 Intranet 网站。

必须下载 展台浏览器，以使用适用于 Business 的 Microsoft Store 进行离线许可。 可以将 展台浏览器 部署到运行 Windows 10 版本 1803（专业版、商业版、企业版和教育版）和 Windows 11 的设备。

注意

如果使用预配包配置展台，则必须在设备完成 OOBE 体验的开箱即用体验 (预配)。

例如，如果希望将用户限制为仅阻止 URL 异常列表，然后阻止 http://contoso.com.contoso.com 所有其他 URL。

如果要将用户限制为特定网站，请添加到阻止的 URL 列表中，然后在阻止的 URL 例外列表中指定 https://* 允许的网站。

重要提示

若要在 Windows 配置设计器 中为阻止的 URL 异常 或阻止的 URL 配置多个 URL：

提示

若要在Intune 中为展台浏览器启用"结束会话"按钮，你必须使用以下信息创建自定义OMA-URI策略：

网亭浏览器筛选规则基于 Chromium 项目。

URL 可以包括：

有关 URL 的更多准则：

下表介绍阻止的 URL 和阻止的 URL 异常的不同组合的结果。

下表提供了阻止的 URL 的示例。

你可以通过使用 WebView 类创建自己的 Web 浏览器 Windows 应用。 了解关于开发自己的 Web 浏览器应用的详细信息：

避免选择可能公开你不希望在展台中显示的信息的 Windows 应用，因为展台通常意味着匿名访问，并且位于公共设置（如购物中心）中。 例如，具有文件选取器的应用允许用户访问用户系统上的文件和文件夹，避免在提供不必要的数据访问时选择这些类型的应用。

某些应用可能需要更多配置，然后才能在分配的访问权限中正确使用。 例如，Microsoft OneNote 要求设置分配的访问权限用户帐户的 Microsoft 帐户，才能在分配的访问权限中打开 OneNote。

查看所选应用发布的指南，并相应地进行设置。

在 Windows 客户端中分配的访问权限利用新的锁框架。 当分配的访问权限用户登录时，选定的展台应用在锁屏界面上启动。 展台应用作为上述锁屏界面应用运行。

遵循开发用于分配的访问权限的网亭应用最佳做法指南。

上述指南可帮助你选择或开发适当的 Windows 应用来获取分配的访问权限体验。 选择应用后，我们建议你全面测试分配的访问权限体验，以确保设备可以提供良好的客户体验。