Shared Devices & Frontline Worker

Spezielle Konfigurationen für Geräte, die von mehreren Mitarbeitern geteilt werden oder in Einzweck-Szenarien (Kiosk, Digital Signage) eingesetzt werden.

Note

Shared Devices erfordern ein anderes Konzept als 1:1-Geräte: Keine User Affinity, gerätebasierte Policies, Shared PC Mode und oft reduzierte Lizenz-Anforderungen (F1/F3 statt E3/E5).

Szenarien

Shared PC (Schichtbetrieb)

Shared PC — Schichtbetrieb

Szenario: Mehrere Mitarbeiter nutzen denselben PC im Wechsel (Produktion, Lager, Empfang, Krankenhaus).

Shared PC Mode Einstellungen

Einstellung	Wert	Begründung
Shared PC Mode	Aktiviert	Optimiert Windows für Mehrbenutzer-Betrieb
Account Model	Domain only (Entra ID Accounts)	Nur Firmen-Accounts erlaubt
Delete accounts when	Disk space below threshold	Lokale Profile automatisch bereinigen
Disk space threshold (%)	25%	Profilbereinigung startet bei unter 25% freiem Speicher
Fast first sign-in	Aktiviert	Optimiert die Erstanmeldung neuer User
Allow local storage	Deaktiviert	User müssen OneDrive/SharePoint nutzen
Guest Accounts	Deaktiviert	Kein Gastzugang

Autopilot-Profil

Einstellung	Wert
Deployment Mode	Self-deploying
Naming	`SPC-%SERIAL%` (Shared PC)
User Affinity	Nein

Kiosk (Single-App)

Kiosk — Single-App

Szenario: Das Gerät zeigt exakt eine Anwendung (Besucherregistrierung, Infoscreen, Zeiterfassung).

Kiosk-Konfiguration

Einstellung	Wert
Kiosk Mode	Single full-screen app
App Type	UWP App oder Edge Browser (Vollbild)
Auto-Logon	Aktiviert (lokaler Kiosk-Account)
Taskbar	Ausgeblendet
Action Center	Deaktiviert
Start Menu	Deaktiviert
Power Button	Neustart erlaubt, Herunterfahren blockiert

Beispiele

Use Case	App	Konfiguration
Besucherregistrierung	Web-App im Edge (Kiosk-Modus)	`--kiosk https://visitor.firma.de --edge-kiosk-type fullscreen`
Zeiterfassung	UWP App (Hersteller)	Single-App Kiosk
Digital Signage	PowerPoint / Web-Slideshow	Edge Kiosk + URL

Einstellung	Wert
Kiosk Mode	Multi-app
Erlaubte Apps	Nur definierte Apps (z. B. Edge, Teams, SAP, Lagerverwaltung)
Start Layout	Angepasstes Startmenü mit nur den erlaubten Apps
Taskbar	Sichtbar, aber nur mit erlaubten Apps
File Explorer	Deaktiviert
Settings	Blockiert (oder: nur WLAN-Einstellungen erlaubt)

Plattform	Eignung	Lizenz
Android (Shared Device Mode)	✅ Empfohlen für Frontline	F1/F3
iOS (Shared iPad)	✅ Für Branchen mit Apple-Präferenz	F1/F3 + ABM
Windows (Shared PC)	⚠️ Nur für stationäre Geräte	F1/F3

Einstellung	Wert
Enrollment	Android Enterprise Dedicated Device
Shared Device Mode	Aktiviert (Entra ID Shared Device)
Sign-in/Sign-out	Global Sign-in/Sign-out (alle Apps gleichzeitig)
Session Timeout	8 Stunden (Schichtlänge)
Data Cleanup	Automatisch bei Sign-out

Hardware-Empfehlungen

Szenario	Windows	Android	iOS
Shared PC (Büro)	HP ProDesk Mini, Dell OptiPlex Micro	—	—
Kiosk (Empfang)	Surface Go, Lenovo Tab	Samsung Galaxy Tab	iPad
Digital Signage	Intel Compute Stick, Lenovo ThinkSmart	—	—
Frontline (Lager)	Panasonic Toughbook	Zebra MC-Serie, Samsung XCover	iPhone SE
Frontline (Retail)	—	Samsung Galaxy A-Serie	iPad Mini

Querverweise

Thema	Verwandte Seite
Self-deploying Autopilot	Autopilot Profile
Android Dedicated Device	Android Enterprise
Frontline Lizenz (F1/F3)	Lizenzierungs-Guide
RBAC für Shared Devices	RBAC Rollen