Belangrijkste punten
- Microsoft Edge kiosk mode vergrendelt devices: beperkt endpoints tot uitsluitend Edge-functionaliteit voor een voorspelbare, veilige gebruikerservaring.
- Geïmplementeerd via Windows Toegewezen toegang: werkt op OS-niveau via speciale lokale kioskaccounts in plaats van binnen de browserinstellingen.
- Ondersteunt single-app- en multi-app-modus: biedt ofwel een volledige vergrendeling van applicaties ofwel beperkte flexibiliteit voor gedeelde werkstations.
- In uiteenlopende sectoren in gebruik: retail, horeca, onderwijs, zorg en digital signage vertrouwen op kiosk mode om processen te stroomlijnen.
- Vereist actief beheer: vraagt om doorlopende monitoring, patchbeheer en administratief toezicht voor systeemupdates en onderhoud.
Microsoft Edge kiosk mode vergrendelt uw device tot één taak of applicatie. Dat maakt het gebruik eenvoudiger, verkleint beveiligingsrisico’s en stroomlijnt de klantervaring bij publieke terminals, digital signage en meer. Maar om omgevingen probleemloos te laten draaien moet u weten hoe beperkte browsers werken.
Kiosk mode vereenvoudigt digitale interacties
Door uw device tot één functie te beperken, wordt het gebruik overzichtelijker. Bekijk eerst uw technische randvoorwaarden voordat u Edge configureert.
📌 Vereisten:
- Windows 10/11 Pro Enterprise, Education of IoT Enterprise edities
- Een apart lokaal gebruikersaccount (standaard/geen beheerder)
- Gebruikersaccountbeheer (UAC) ingeschakeld
- Toegang tot het portaal (Toegewezen toegang kan niet via Extern bureaublad worden geïnitialiseerd)
Wat is Microsoft Edge kiosk mode?
Microsoft Edge kiosk mode is een gespecialiseerde browserconfiguratie die binnen Windows Toegewezen toegang draait. Gebruikers kunnen uitsluitend binnen Edge werken, waardoor uw endpoint één vast, voorspelbaar doel krijgt in een publieke of zakelijke omgeving.
De mogelijkheden zijn onder meer:
- Automatisch starten na het aanmelden
- Beperkte toegang tot instellingen
- Controle over navigatie
- Vergrendeling op één applicatie
Zo wordt Edge kiosk mode geïmplementeerd
Ondanks de naam schakelt u kiosk mode van Edge niet in binnen de browser zelf. De modus wordt afgedwongen op OS-niveau via Windows Toegewezen toegang. Zo gaat dat:
In Windows 10
- Druk op Win + I en klik op Accounts > Gezin en andere gebruikers.
- Kies onder Een kiosk instellen voor Toegewezen toegang.
- Klik op Aan de slag.
- Maak een nieuw lokaal gebruikersaccount voor de kiosk of selecteer een bestaand standaard gebruikersaccount.
- Selecteer in de lijst Microsoft Edge.
- Kies hoe Microsoft Edge kiosk mode moet draaien:
- Digital signage of interactief scherm
- Openbaar browsen
- Start opnieuw op om u aan te melden bij het nieuwe kioskaccount.
💡Let op: multi-app kiosk mode op Windows 10 vereist een geavanceerde configuratie met XML, MDM of inrichtingspakketten.
In Windows 11
- Druk op Win + I en ga naar Accounts > Andere gebruikers (of Accounts > Kiosk).
- Selecteer onder Een kiosk instellen de optie Aan de slag.
- Geef uw speciale lokale kioskaccount een naam of maak het aan.
- Selecteer Microsoft Edge in de lijst met apps.
- Kies het weergavetype voor single-app:
- Digital signage / interactief scherm (volledig scherm, één URL)
- Openbaar browsen (meerdere tabbladen met reset na inactiviteit)
- Start het device opnieuw op om de beperkingen toe te passen en het kioskprofiel te starten.
Let op: multi-app kiosk mode op Windows 11 vereist configuratie via Microsoft Intune (MDM), WMI Bridge of een aangepaste AssignedAccess CSP (XML-inrichtingspakketten).
Single-app versus multi-app kiosk mode
Windows ondersteunt twee kiosktypen. Welke u kiest hangt ervan af of uw endpoint volledig vergrendeld moet zijn of enige flexibiliteit mag houden.
| Modus | Gedrag | Beste toepassingen | Opmerkingen bij de installatie |
| Single-app kiosk | Het device start direct op in Edge; gebruikers kunnen er niet uit | Publieke terminals, signage | Ingebouwd in de grafische interface van Windows-instellingen via Toegewezen toegang. |
| Multi-app kiosk | Edge draait naast een beperkt aantal apps | Gedeelde werkstations, devices voor specifieke rollen | Windows 10 gebruikt XML-/inrichtingspakketten; Windows 11 vereist MDM (Intune), WMI of CSP. |
Veelvoorkomende toepassingen van Edge kiosk mode
Winkelcentrumplattegronden, digitale borden en zorgkiosken vertrouwen op een gerichte devicefunctionaliteit om tijd te besparen en de gebruikerservaring te stroomlijnen.
- Retail en kassasystemen (POS): tablets voor zelfscankassa’s, prijscontroles, inventarisbeheer of digitale productcatalogi.
- Horeca en dienstverlening: incheckkiosken in hotels, bij luchtvaartmaatschappijen en op luchthavens of systemen om diensten te boeken.
- Onderwijs: devices van studenten, zoals tablets of laptops, worden beperkt tot specifieke toets- of lesapps om spieken en afleiding te voorkomen.
- Zorg: terminals voor patiëntregistratie, routegeleiding en veilige toegang tot medische dossiers.
- Digital signage en informatie: het ononderbroken tonen van consistente reclame of publieksinformatie.
- Personeelsbeheer: handheld devices voor tijdregistratie van medewerkers, bezorgupdates of logistiek in de productie.
Aandachtspunten voor beveiliging en beheer
Microsoft Edge kiosk mode zorgt ervoor dat gebruikers niet met uw endpoints kunnen knoeien en de werking ervan niet in gevaar brengen. Toch moet u het niet als enige beveiligingsmaatregel inzetten.
Tref de volgende maatregelen om uw kiosken volledig te beveiligen:
- Platforms voor unified endpoint management (zoals NinjaOne)
- Regelmatige patching en updates
- Monitoring en logging van verdachte activiteiten
Kiosk mode verkleint bepaalde risico’s, maar doorlopende monitoring van devices blijft nodig. NinjaOne Endpoint management geeft IT-teams realtime inzicht in hun kioskpark. Parkeertechnologiebedrijf Flash gebruikt het NinjaOne-platform om wereldwijd 20.000 kiosken vanuit één dashboard te monitoren en problemen zoals offline kaartlezers op te sporen voordat ze de omzet raken. Lees het verhaal van Flash.
Edge-browserbeleid verharden
Toegewezen toegang vergrendelt de Windows-shell, maar om de browserfunctionaliteit te beperken hebt u beheerbeleid (GPO of MDM) nodig. De belangrijkste Edge-beleidsregels voor kiosken zijn:
- URLAllowlist / URLBlocklist: navigatie strikt beperken tot goedgekeurde domeinadressen.
- KioskAddressBarEditingEnabled: het bewerken of weergeven van de adresbalk uitschakelen tijdens openbaar browsen.
- ClearBrowsingDataOnExit: zorgen dat sessiegeschiedenis, cookies en cache automatisch worden gewist bij inactiviteit.
- InPrivateModeAvailability: InPrivate-browsen afdwingen om de privacy van gebruikers op gedeelde terminals te waarborgen.
Pro-tip: stel automatisch aanmelden in voor onbemande terminals
Als een kiosk opnieuw opstart door Windows-updates of stroomuitval, blijft deze op het aanmeldscherm van Windows staan tenzij u automatisch aanmelden instelt. Gebruik Sysinternals Autologon of stel de Winlogon-registersleutels in (AutoAdminLogon) zodat het kioskaccount direct na het opstarten start.
Beperkingen en reikwijdte
Microsoft Edge Toegewezen toegang stelt IT-specialisten in staat functionaliteit te beperken, maar kent ook beperkingen waar u rekening mee moet houden.
Edge-kiosken gelden bijvoorbeeld alleen voor de aangewezen kioskaccounts. Simpel gezegd: als een ander gebruikersaccount is aangemeld, is kiosk mode uitgeschakeld.
Kiosk mode is ook geen krachtige manier om het beveiligingsbeleid van uw device te verharden. Het beperken van vrijwel alle functies is nu eenmaal geen effectieve afweging. Andere ingebouwde functies zoals BitLocker en Windows Defender spelen een belangrijkere rol bij het beschermen van uw endpointgegevens via versleuteling en bescherming tegen malware.
Microsoft Edge kiosk mode vraagt om gepland onderhoud, omdat reguliere updates kiosksessies kunnen verstoren of zelfs onderbreken. En elke vorm van probleemoplossing vereist tussenkomst van een beheerder voor een betrouwbare oplossing.
🥷🏻| Zet kiosken efficiënt in en monitor ze met realtime notificaties.
💡Belangrijk: kiosk mode wordt afgedwongen op OS-niveau, wat betekent dat er aanvullend browserbeleid nodig is voor compliance voordat IT-beheerders het kunnen inzetten voor interne trainingsterminals en gecontroleerde werkstations.
Microsoft Edge kiosk mode maakt het gebruik eenvoudiger
Edge-kiosken vereenvoudigen uw UI zodat alleen belangrijke zakelijke apps prioriteit krijgen. De modus is OS-gebaseerd, niet app-gebaseerd, en vraagt om verdere verharding via monitoringplatforms die Endpoint management vereenvoudigen voor een volledig veilige omgeving.
Gerelateerde onderwerpen:
