自由に操作可能なクライアントPCでは、使用可能なアプリを制限してもポリシーに従わないユーザーが出てくることも懸念される。米Microsoftの「Windows 8.1」ではPCをキオスクモードに容易に設定可能で、これらの懸念に対処することができる。「割り当てられたアクセス（Assigned Access）」という新機能を使用すると、デスクトップPCを簡単にセットアップできる。この機能は、ユーザーがOSの他のコンポーネント（Windowsデスクトップ環境を含む）にアクセスできないようにすることで、システムのセキュリティを確保することを目的としている。

　割り当てられたアクセス機能でアプリケーションを構成した場合に得られるメリットは次の通りだ。

• 特定のユーザーに対してキオスクモードでアプリケーションを実行できる
• PCを危険にさらすリスクがなくなる。割り当てられたアクセスモードでは、ユーザーはデスクトップやOSの他のコンポーネントにアクセスできなくなる。例えば、Alt＋Ctrl＋DelキーやAlt＋F4などのキーの組み合わせを使用してもデスクトップにアクセスすることはできない
• Alt＋Ctrl＋Delなどのキーの組み合わせをブロックするためにグループポリシーの設定を変更する必要がない
• 割り当てられたアクセス機能を使用すると、追加の設定を行わなくても、アプリが全画面モードで実行される

割り当てられたアクセス機能の前提要件

　キオスクモードを実現する割り当てられたアクセス機能を使用するには次の要件を満たしている必要がある。

• Windows 8.1の標準エディションでは割り当てられたアクセス機能を使用することはできない。この機能を使用するには、ProまたはEnterpriseエディションが必要だ
• 割り当てられたアクセス機能を適用するアプリケーションは、デスクトップアプリケーションではなくWindowsストアアプリでなくてはならない。「Microsoft Word」などのデスクトップアプリケーションに対して、割り当てられたアクセス機能を適用しても、従来のアプローチを使用することになる。具体的には、Explorer.exeが指定したアプリケーションのEXEに置き換わるだけだ
• 割り当てられたアクセス機能で構成するローカルユーザーアカウントを作成する必要がある。割り当てられたアクセス機能では、ドメインユーザーアカウントはサポートされていない。また、この機能がローカルのAdministratorアカウントに対して機能しないことにも留意されたい

割り当てられたアクセスの使用方法

　ユーザーアカウントには「管理者（Administrator）」と「標準ユーザー（Standard）」の2種類がある。管理者アカウントは、標準ユーザーアカウントにアプリケーションを割り当てるために必要だ。

　割り当てられたアクセス機能を使用するには、Windows 8.1のProまたはEnterpriseエディションで次の手順を実行されたい。

1. AdministratorアカウントでPCにログインする。
2. ［PC設定］を起動し、［アカウント］をクリックする。次に、名前を指定してローカルユーザーアカウントを作成する（この例では「KioskUser」としている）。
3. Administratorアカウントからログオフする。
4. KioskUserアカウントでログインする。ローカルユーザーアカウント（この場合は、KioskUser）を使用してログインする必要があることに留意されたい。ローカルユーザーアカウントでログインする理由は、そのユーザーのデフォルトのアプリケーションが一時プロファイルにインストールされ構成されることにある。
5. KioskUserアカウントからログオフする。ログオフすると、KioskUserのプロファイルが作成される。
6. KioskUserユーザーアカウントからログオフしたら、Administratorアカウントでログインする。ローカルのAdministratorアカウントだけが、ローカルユーザーアカウントの割り当てられたアクセス機能を構成できることに留意されたい。
7. ［割り当てられたアクセスを使うアカウントをセットアップする（Set up an Account for Assigned Access ）］をクリックする（下図参照）。

KioskUserアカウントからログオフしたら、ローカルアカウントを構成できる

8．［アカウントを選ぶ（Choose an account）］をクリックし、［KioskUser］を選択する（下図参照）。

アカウントの構成中に、再度ログインする必要がある

9．ユーザーアカウントを選択したら、同じページで［アプリの選択（Choose an App）］をクリックし、ユーザーにアプリを割り当てる（下図参照）。この例では、［Internet Explorer］アプリを選択する。

Windows 8.1ユーザーにアプリを割り当てられる

10．アプリを選択してユーザーに割り当てると、KioskUserが次回PCにログインすると、完全なデスクトップは表示されず、割り当てられたアプリが起動する。

　以前のバージョンのWindowsには、ユーザーが特定のアプリしか実行できないようにする簡単な方法はなかった。だが、Windows 8.1以降では、割り当てられたアクセスを使用して、この処理を簡単に行うことが可能だ。この機能を使うと、管理者がローカルユーザーに特定のアプリを簡単に割り当てられる以外にもメリットがある。それは、キオスクモードで構成したWindows搭載PCを完全にロックダウンするために各種グループポリシーを構成する必要がなくなることだ。