Správa a používání různých funkcí správy zařízení na zařízeních s Windows Holographic a HoloLens pomocí Intune

Microsoft Intune obsahuje mnoho funkcí, které pomáhají spravovat zařízení, na kterých běží Windows Holographic for Business, například Microsoft HoloLens. Pomocí Intune můžete ověřit, že zařízení jsou v souladu s pravidly vaší organizace, a můžete ho přizpůsobit přidáním profilu sítě VPN nebo Wi-Fi. Další klíčovou funkcí je použít zařízení jako veřejný terminál a spustit konkrétní aplikaci nebo konkrétní sadu aplikací.

Úlohy v tomto článku vám pomůžou spravovat, přizpůsobovat a zabezpečit zařízení se systémem Windows Holographic for Business, včetně aktualizací softwaru a používání Windows Hello pro firmy.

Pokud chcete používat zařízení s Windows Holographic s Intune, vytvořte profil upgradu edice . Tento profil upgradu upgraduje zařízení z Windows Holographic na Windows Holographic for Business. Pro Microsoft HoloLens si můžete koupit komerční sadu, abyste získali požadovanou licenci pro upgrade. Další informace najdete v článku Upgrade zařízení s Windows Holographic na Windows Holographic for Business.

Microsoft Entra ID

Microsoft Entra ID je skvělý prostředek, který vám pomůže spravovat a řídit zařízení se spuštěnými Windows Holographic for Business. Pomocí Intune a ID Microsoft Entra můžete:

  • Připojení zařízení k id Microsoft Entra: V Microsoft Entra ID můžete přidat zařízení Windows 10/11 v pracovním vlastnictví, včetně zařízení s Windows Holographic for Business. Tato funkce umožňuje Microsoft Entra ID řídit zařízení. Pomáhá ověřit, že uživatelé přistupují k prostředkům společnosti ze zařízení, která splňují vaše standardy zabezpečení a dodržování předpisů.

    Další podrobnosti najdete ve správě zařízení v Microsoft Entra ID.

  • Hromadná registrace zařízení s Windows: K Microsoft Entra ID a Intune můžete připojit velký počet nových zařízení s Windows. Tato funkce se nazývá hromadná registrace a používá zřizovací balíčky. Tyto balíčky připojí zařízení s Windows Holographic for Business k vašemu Microsoft Entra tenantovi a zaregistrují je v Intune.

Portál společnosti aplikace

Konfigurace aplikace Portál společnosti

Intune poskytuje Portál společnosti aplikaci pro přístup uživatelů k firemním datům, registraci zařízení, instalaci aplikací, kontaktování oddělení IT a další možnosti. Aplikaci Portál společnosti můžete přizpůsobit pro zařízení se systémem Windows Holographic for Business.

Pomocí aplikace Portál společnosti můžete také spustit následující akce:

Zásady dodržování předpisů

Vytvoření zásad dodržování předpisů zařízením

Zásady dodržování předpisů jsou pravidla a nastavení, která zařízení musí splňovat, aby vyhovovala předpisům. Pomocí těchto zásad s podmíněným přístupem zablokujte přístup k prostředkům společnosti pro zařízení, která nedodržují předpisy. V Intune vytvořte zásady dodržování předpisů, které povolí nebo zablokují přístup pro zařízení s Windows Holographic for Business. Můžete například vytvořit zásadu, která vyžaduje povolení nástroje BitLocker.

Viz také Začínáme se zásadami dodržování předpisů.

Nasazení a správa aplikací

Přidání aplikací do Intune

Pomocí Intune můžete přidávat aplikace do zařízení se systémem Windows Holographic for Business. Existuje mnoho způsobů, jak nasadit aplikace, mezi které patří:

Microsoft Intune můžete nasadit Univerzální aplikace pro Windows (UPW) do Microsoft HoloLens zařízení se systémem Windows Holographic for Business. Balíčky aplikací můžete nahrát přímo v Centru pro správu Intune nebo je nasadit z Microsoft Store pro firmy. Další informace o souvisejících oblastech najdete v následujících článcích:

Poznámka

Zařízení HoloLens se systémem Windows 10 Holographic for Business 1607 nepodporují online licencované aplikace z Microsoft Store pro firmy. Další informace najdete v článku Instalace aplikací na HoloLens.

Akce zařízení

Intune obsahuje některé integrované akce, které správcům IT umožňují provádět různé úlohy místně na zařízení nebo vzdáleně pomocí Centra pro správu Intune. Uživatelé můžou také vydat vzdálený příkaz z aplikace Portál společnosti Intune zařízením v osobním vlastnictví, která jsou zaregistrovaná v Intune.

Při správě zařízení se systémem Windows Holographic for Business je možné použít následující vzdálené akce:

  • Vymazání: Akce Vymazání odebere zařízení z Intune a obnoví zařízení zpět do výchozího továrního nastavení. Tuto akci použijte před předáním zařízení novému uživateli nebo při ztrátě nebo odcizení zařízení.

  • Vyřazení: Akce Vyřazení odebere zařízení z Intune. Odebere také data spravovaných aplikací, nastavení a e-mailové profily přiřazené službou Intune. Osobní údaje uživatele zůstávají na zařízení.

  • Synchronizace zařízení za účelem získání nejnovějších zásad a akcí: Akce Synchronizace vynutí, aby se zařízení okamžitě osvědčí pomocí Intune. Když se zařízení přihlásí, okamžitě obdrží všechny čekající akce nebo zásady, které jsou přiřazené. Tato funkce pomáhá ověřovat a řešit potíže se zásadami, které jste přiřadili, aniž byste museli čekat na další naplánované ohlášení.

Co je Microsoft Intune správa zařízení? je dobrý zdroj informací o správě zařízení pomocí Centra pro správu Intune.

Kategorie a skupiny zařízení

Kategorizace zařízení do skupin

Pomocí Intune můžete vytvořit kategorie zařízení, které automaticky přidávají zařízení do skupin na základě kategorií, které vytvoříte, například Prodej, Účetnictví, Lidské zdroje atd. Cílem je usnadnit správu zařízení, na kterých běží Windows Holographic for Business.

Profily konfigurace zařízení

Začínáme s konfiguračními profily a přehledem profilů

Intune obsahuje nastavení a funkce, které můžete povolit nebo zakázat na různých zařízeních v rámci vaší organizace. Tato nastavení a funkce se spravují pomocí profilů. Můžete například vytvořit profil, který používá Microsoft Defender smart screen na zařízeních se systémem Windows Holographic for Business.

Ve svých profilech můžete pomocí OMA-URI přizpůsobit některá nastavení, vytvořit omezení zařízení a nakonfigurovat virtuální privátní síť (VPN) a Wi-Fi.

Vlastní nastavení zařízení

Pokud chcete nakonfigurovat nastavení OMA-URI (Open Mobile Alliance Uniform Resource Identifier), můžete v Intune vytvořit vlastní profil. Pomocí nastavení OMA-URI můžete řídit různé funkce na Windows Holographic for Business zařízeních, jako je povolení sítě VPN nebo kontrola aktualizací ve službě Microsoft Update.

Podívejte se na příklad HoloLens 2 zařízení, který používá Windows Defender Application Control (WDAC) CSP k povolení nebo blokování otevírání aplikací na HoloLens 2 zařízeních.

Konfigurace celoobrazovkového režimu

Pomocí funkcí sdíleného počítače nebo počítače hosta dostupných v Intune můžete nakonfigurovat Windows Holographic for Business zařízení tak, aby běžela jako veřejný terminál. Na těchto zařízeních může běžet jedna aplikace (beznabídkový režim s jednou aplikací) nebo více aplikací (beznabídkový režim s více aplikacemi).

Omezení zařízení

Omezení zařízení umožňují řídit různá nastavení a funkce na vašich zařízeních. Můžete například vyžadovat heslo, instalovat aplikace z Microsoft Storu, povolit Bluetooth a další. Tato omezení se vytvářejí v profilu Intune. Tento profil je možné použít na více zařízeních, na kterých běží Windows Holographic for Business.

Konfigurace sítě VPN

Virtuální privátní sítě (VPN) poskytují uživatelům zabezpečený vzdálený přístup k firemní síti. V Intune můžete vytvořit profil VPN, který obsahuje konkrétní nastavení pro vaše zařízení se systémem Windows Holographic for Business. Můžete například vytvořit profil SÍTĚ VPN, aby všechna Windows Holographic for Business zařízení používala jako typ připojení Citrix VPN.

Poznámka

Při přiřazování zásad SÍTĚ VPN Windows Holographic for Business zařízením přiřaďte profil k oboru zařízení. Windows Holographic v současné době podporuje jenom obor zařízení. Pokud je profil SÍTĚ VPN nainstalovaný v kontextu zařízení, platí pro všechny uživatele v zařízení. Pokud je profil uživatele nasazený, považuje se za profil zařízení.

Konfigurace Wi-Fi

V Intune můžete také vytvořit profil Wi-Fi a přiřadit nastavení bezdrátové sítě k Windows Holographic for Business zařízením. Když přiřadíte profil Wi-Fi, získají koncoví uživatelé přístup k podnikové síti bez jakékoli konfigurace sítě. Můžete například vytvořit síť Wi-Fi vyhrazenou jenom pro Windows Holographic for Business zařízení.

Sdílená zařízení s více uživateli

Sdílená zařízení

Zařízení, která používají Windows Holographic for Business, například Microsoft HoloLens, můžou mít více uživatelů. Intune obsahuje nastavení pro řízení různých funkcí na těchto sdílených zařízeních, jako je řízení spotřeby, použití místního úložiště a správa účtů. Konfigurační profily je možné použít také u zařízení s různými operačními systémy.

Aktualizace softwaru

Správa aktualizací softwaru

Intune obsahuje funkci označovanou jako aktualizační kanály pro klientská zařízení s Windows. Tyto aktualizační kanály obsahují skupinu nastavení, která určují způsob instalace aktualizací. Můžete například vytvořit časové období údržby pro instalaci aktualizací nebo zvolit restartování po instalaci aktualizací. Aktualizační kanál je možné použít na více zařízeních s Windows Holographic for Business.

Podmínky a ujednání

Nastavení podmínek a ujednání vaší společnosti pro přístup uživatelů

Než uživatelé zaregistrují zařízení a přistupují k vašim firemním aplikacím, včetně e-mailu, můžete vyžadovat, aby uživatelé přijali podmínky a ujednání vaší společnosti. V Intune definujte, jak se budou podmínky a ujednání zobrazovat v aplikaci Portál společnosti, a také přiřaďte tyto podmínky k zařízením s Windows Holographic for Business.

Windows Hello pro firmy

Použití Windows Hello pro firmy

Hello pro firmy je alternativní metoda přihlašování, která používá Microsoft Entra účet k nahrazení hesla, čipové karty nebo virtuální čipové karty. S Hello pro firmy se vaše Windows Holographic for Business zařízení můžou přihlašovat pomocí PIN kódu s minimální délkou, kterou jste nastavili.

Další kroky

Nastavte Intune.