はじめに

Intune のキオスクモードを使って、サインインした環境では、Azure Virtual Desktop の Web サインイン画面のみが表示されるように構成してみました。
※任意の Web サイトにカスタマイズして特定のWebサイトだけにアクセスする専用端末にも仕立てられます。

画面イメージ

サインイン画面
PC を起動すると、この画面になります。

サインイン後
サインインして AVD に接続すると、こんな感じで使えます。

ポイント
InPrivate モードが使われているため、終了後にブラウザを閉じると、トークンが破棄されて、新しいサインイン画面が再び表示されます。

この記事で紹介している手順を実施するためには、Intune と AVD の環境が必要です。

Intune の構成

AVD の構成
以下の記事のうち、全項目は必要ありませんが、セッションホストをデプロイして、通常のクライアントで接続できるようになっていれば OK です。

Intune 管理センターを開き、左ペイン デバイス から 構成プロフィル を選び 新しいポリシー を選択します

　
下図を参考に、テンプレート 内の キオスク を選択します。

　
基本タブでは、任意の名前を付与して次へを押します。

　
構成設定 タブでは、下図のとおり シングルアプリ、全画面表示キオスク にして 自動ログオン にするのがポイントです。URL で、 AVD のブラウザアクセス先を指定します。次へを押して進めます。
URL 欄のテキスト： https://client.wvd.microsoft.com/arm/webclient/

　
以下を参考に、キオスク端末にするデバイスを指定します。

　
割り当てが完了したら次へを押して進みます。

　
以下の画面は、そのまま次へを押して進みます。

　
確認および作成 タブでは、内容を確認して作成を押します。

　
以下のように、一覧に表示されれば OK です。

以上の構成で、プロファイルが適用されたデバイスは起動時に自動サインインが行われてブラウザ上に AVD のサインイン画面が表示されます。

この画面から、任意のアカウントでサインインすることで、AVD が利用できるため、シンクライアントのように利用することができます。