跳转到主要内容

受管理的访客会话

受管理访客会话提供由企业策略控制的共享浏览环境，使用者不需要登录企业账号。

适合共享工作站、借用设备、前台电脑等多人使用场景。设备只应运行一个全屏应用时， 请使用 Kiosk。

操作前准备​

  • 使用 Business+ 受管设备。
  • 把共享设备放入独立组织单位。
  • 规划会话时长、允许的应用、浏览限制和数据保留要求。
  • 确认用户是否需要完整的多网站桌面会话；单个全屏应用应使用 Kiosk。
  • 测试期间，在共享设备组织单位之外保留管理员恢复路径。

启用会话​

  1. 打开 Business+ → Managed Guest Session Settings。
  2. 选择共享设备组织单位。
  3. 在 General 中找到 Managed guest session。
  4. 启用它。
  5. 如需自动结束，设置 Maximum user session length。当前字段接受 1 到 1440 分钟；留空表示不限制。
  6. 可选：上传服务条款、头像和壁纸。
  7. 检查 Updated setting entries 并点击 Save。

添加应用和扩展程序​

  1. 打开 Business+ → Apps & Extensions。
  2. 选择 Managed Guest Sessions 标签。
  3. 选择同一个组织单位。
  4. 点击 Add 并选择应用或扩展来源。
  5. 设置安装策略。
  6. 点击 Save。

配置会话行为​

返回 Business+ → Managed Guest Session Settings。当前页面包括：

  • Apps and extensions，任务管理器、Manifest V2 和后台运行时长。
  • Security，无痕模式、浏览历史、浏览数据生命周期、截图和远程调试。
  • Remote access，客户端/主机域、防火墙穿越、中继、UDP、剪贴板和企业远程支持。
  • Session settings，退出登录控件。
  • Network，代理、TLS、DNS-over-HTTPS、QUIC、WebRTC 和认证。
  • Startup and Content，主页、启动页面、浏览器启动、网站权限、下载、弹窗和捕获。
  • Power and shutdown，空闲、屏幕、睡眠、合盖和锁屏。
  • Hardware and Accessibility，存储、USB、摄像头、麦克风、键盘和辅助功能。

只应用共享设备场景需要的设置。严格的网络或网站策略也可能阻止登录、策略同步或 应用依赖。

会话数据​

受管理访客会话不要求每个人使用企业账号。应明确浏览历史、下载、Cookie、缓存、 密码、自动填充、网站设置和托管应用数据的处理方式。

请直接测试退出登录后的结果。不要假设关闭浏览器窗口、结束会话和清除设备用户 数据具有相同效果。

验证​

  1. 重启试点设备。
  2. 确认登录界面显示受管理访客会话。
  3. 进入会话，检查应用、网站、会话时长和退出行为。
  4. 按需要测试网络、打印、下载、USB/外设和辅助功能。
  5. 结束会话，确认数据按策略处理。
  6. 扩大范围前，再重启并重复一次。

常见问题​

  • 看不到会话，检查设备组织单位，并确认已启用 Managed guest session。
  • 缺少应用，确认使用了 Managed Guest Sessions 标签和同一组织单位。
  • 设置与预期不同，检查继承和本地覆盖。
  • 网站失败，检查 URL 列表、代理、DNS、证书、应用 runtime host 规则和认证跳转。
  • 会话过早结束，检查 1 到 1440 分钟的最长会话值以及电源/空闲设置。
  • 设备进入了 Kiosk，检查该单位是否配置了 Kiosk 自动启动应用。

下一步​