Administre y use diferentes características de administración de dispositivos en los dispositivos Windows Holographic y HoloLens con Intune

  • Artículo

Microsoft Intune incluye muchas características que ayudan a administrar los dispositivos que ejecutan Windows Holographic for Business, como Microsoft HoloLens. Con Intune, puede confirmar que los dispositivos cumplen con las reglas de su organización, y puede personalizar el dispositivo mediante la adición de un perfil de VPN o Wi-Fi. Otra característica importante es el uso del dispositivo como un quiosco, y ejecutar una aplicación específica o un conjunto determinado de aplicaciones.

Las tareas de este artículo le ayudan a administrar, personalizar y proteger los dispositivos que ejecutan Windows Holographic for Business, incluidas las actualizaciones de software y el uso de Windows Hello para empresas.

Para usar dispositivos Windows Holographic con Intune, cree un perfil de actualización de edición . Este perfil de actualización actualiza los dispositivos de Windows Holographic a Windows Holographic for Business. Para Microsoft HoloLens, puede comprar Commercial Suite para obtener la licencia necesaria para la actualización. Para obtener más información, vaya a Actualizar dispositivos que ejecutan Windows Holographic para Windows Holographic for Business.

Microsoft Entra ID

Microsoft Entra id. es un excelente recurso para ayudar a administrar y controlar los dispositivos que ejecutan Windows Holographic for Business. Con Intune y el identificador de Microsoft Entra, puede hacer lo siguiente:

  • Unir dispositivos a Microsoft Entra identificador: en Microsoft Entra id., puede agregar los dispositivos de Windows 10/11 propiedad del trabajo, incluidos los dispositivos que ejecutan Windows Holographic for Business. Esta característica permite Microsoft Entra identificador para controlar el dispositivo. Ayuda a confirmar que los usuarios acceden a los recursos de la empresa desde dispositivos que cumplen los estándares de seguridad y cumplimiento.

    La administración de dispositivos en Microsoft Entra id. proporciona más detalles.

  • Inscripción masiva para dispositivos Windows: puede unir un gran número de nuevos dispositivos Windows a Microsoft Entra id. e Intune. Esta característica se denomina inscripción masiva y usa paquetes de aprovisionamiento. Estos paquetes unen los dispositivos que ejecutan Windows Holographic for Business al inquilino de Microsoft Entra y los inscriben en Intune.

Aplicación Portal de empresa

Configurar la aplicación Portal de empresa

Intune incluye la aplicación Portal de empresa para que los usuarios accedan a los datos de la empresa, inscriban dispositivos, instalen aplicaciones, se pongan en contacto con el departamento de TI y mucho más. Puede personalizar la aplicación Portal de empresa para los dispositivos con Windows Holographic for Business.

En la aplicación Portal de empresa, también puede realizar las acciones siguientes:

Directiva de cumplimiento

Crear una directiva de cumplimiento de dispositivos

Las directivas de cumplimiento son las reglas y la configuración que deben cumplir los dispositivos para ser conformes. Use estas directivas con el acceso condicional para bloquear el acceso a los recursos de la empresa a los dispositivos no conformes. En Intune, se crean directivas de cumplimiento para permitir o bloquear el acceso a dispositivos que ejecutan Windows Holographic for Business. Por ejemplo, se puede crear una directiva que exija la habilitación de BitLocker.

Vea también Introducción a las directivas de cumplimiento de dispositivos de Microsoft Intune.

Implementación y administración de aplicaciones

Agregar aplicaciones a Intune

Con Intune, puede agregar aplicaciones a los dispositivos con Windows Holographic for Business. Hay muchas maneras de implementar aplicaciones, por ejemplo:

Microsoft Intune puede implementar aplicaciones universales de Windows (UWP) en dispositivos Microsoft HoloLens que ejecutan Windows Holographic for Business. Puede cargar directamente los paquetes de aplicaciones en el Centro de administración de Intune o implementarlos desde el Microsoft Store para Empresas. Para obtener más información sobre las áreas relacionadas, vaya a los artículos siguientes:

Nota:

Los dispositivos HoloLens que ejecutan Windows 10 Holographic for Business 1607 no son compatibles con las aplicaciones con licencia en línea de Microsoft Store para Empresas. Para más información, vaya a Instalación de aplicaciones en HoloLens.

Acciones de dispositivo

Intune tiene algunas acciones integradas que permiten a los administradores de TI realizar diferentes tareas localmente en el dispositivo o de forma remota mediante el Centro de administración de Intune. Los usuarios también pueden emitir un comando remoto desde la aplicación Portal de empresa de Intune a dispositivos de propiedad personal inscritos en Intune.

Al administrar dispositivos que ejecutan Windows Holographic for Business, se pueden usar las siguientes acciones remotas:

  • Borrar: la acción Borrar quita el dispositivo de Intune y lo restaura a la configuración predeterminada de fábrica. Use esta acción antes de entregar el dispositivo a un nuevo usuario o si se pierde o es robado.

  • Retirar: la acción Retirar quita el dispositivo de Intune. También quita los datos de las aplicaciones administradas, la configuración y los perfiles de correo electrónico asignados por Intune. Los datos personales del usuario permanecen en el dispositivo.

  • Sincronizar dispositivos para obtener las últimas directivas y acciones: la acción Sincronizar fuerza al dispositivo a registrarse inmediatamente en Intune. Cuando un dispositivo se registra, recibe de inmediato las acciones o las directivas pendientes que se le han asignado. Esta característica ayuda a validar y a solucionar problemas de directivas que se le han asignado, sin tener que esperar al siguiente registro programado.

¿Qué es Microsoft Intune administración de dispositivos? es un buen recurso para obtener información sobre cómo administrar dispositivos mediante el Centro de administración de Intune.

Categorías de dispositivos y grupos

Clasificar dispositivos en grupos

Con Intune, puede crear categorías de dispositivos para agregar automáticamente los dispositivos a grupos en función de las categorías creadas, como Ventas, Contabilidad, Recursos humanos, etc. La idea es facilitar la administración de los dispositivos que ejecutan Windows Holographic for Business.

Perfiles de configuración de dispositivos

Introducción a los perfiles de configuración e Información general del perfil

Intune incluye opciones y características que se pueden habilitar o deshabilitar en distintos dispositivos dentro de la organización. Estas características y configuraciones se administran mediante perfiles. Por ejemplo, puede crear un perfil que use Microsoft Defender pantalla inteligente en los dispositivos que ejecutan Windows Holographic for Business.

En los perfiles, puede usar OMA-URI para personalizar algunas opciones, crear restricciones de dispositivos y configurar una red privada virtual (VPN) y Wi-Fi.

Configuración de dispositivo personalizada

Para configurar las opciones de OMA-URI (Open Mobile Alliance Uniform Resource Identifier), puede crear un perfil personalizado en Intune. Use las opciones de OMA-URI para controlar diversas características de los dispositivos de Windows Holographic for Business, como habilitar una VPN o comprobar si hay actualizaciones en Microsoft Update.

Consulte un ejemplo de dispositivos HoloLens 2 que usa el CSP de control de aplicaciones de Windows Defender (WDAC) para permitir o impedir que las aplicaciones se abran en HoloLens 2 dispositivos.

Configuración del modo de pantalla completa

Mediante las características de PC compartidas o de invitado disponibles en Intune, puede configurar los dispositivos Windows Holographic for Business para que se ejecuten como un quiosco. Estos dispositivos pueden ejecutar una aplicación (modo de pantalla completa con una sola aplicación) o varias (modo de pantalla completa con varias aplicaciones).

Restricciones de dispositivos

Las restricciones de dispositivos permiten controlar diferentes configuraciones y características en los dispositivos. Por ejemplo, puede requerir una contraseña, instalar aplicaciones de Microsoft Store, habilitar Bluetooth, etc. Estas restricciones se crean en un perfil de Intune. Este perfil se puede aplicar a varios dispositivos con Windows Holographic for Business.

Configurar VPN

Las redes privadas virtuales (VPN) ofrecen a los usuarios un acceso remoto seguro a la red de la empresa. En Intune, puede crear un perfil de VPN que incluya opciones concretas para los dispositivos que ejecutan Windows Holographic for Business. Por ejemplo, puede crear un perfil de VPN para que todos los dispositivos de Windows Holographic for Business usen Citrix VPN como tipo de conexión.

Nota:

Al asignar una directiva de VPN a los dispositivos de Windows Holographic for Business, asigne el perfil al ámbito del dispositivo. Actualmente, Windows Holographic solo admite el ámbito del dispositivo. Cuando el perfil de VPN se instala en el contexto del dispositivo, se aplica a todos los usuarios del dispositivo. Si se implementa un perfil de usuario, se trata como un perfil de dispositivo.

Configurar Wi-Fi

Además, puede crear un perfil de Wi-Fi en Intune para asignar la configuración de red inalámbrica a los dispositivos de Windows Holographic for Business. Cuando se asigna un perfil de Wi-Fi, los usuarios finales obtienen acceso de red corporativo sin ninguna configuración de red. Por ejemplo, puede crear una red Wi-Fi dedicada exclusivamente a los dispositivos de Windows Holographic for Business.

Dispositivos multiusuario compartidos

Dispositivos compartidos

Los dispositivos que ejecutan Windows Holographic for Business, como Microsoft HoloLens, pueden tener varios usuarios. Intune incluye opciones de configuración para controlar distintas características en dichos dispositivos compartidos, como la administración de la energía, el uso del almacenamiento local y la administración de cuentas. Los perfiles de configuración también se pueden aplicar a dispositivos con distintos sistemas operativos.

Actualizaciones de software

Administrar las actualizaciones de software

Intune incluye una característica denominada anillos de actualización para dispositivos del cliente de Windows. Estos anillos de actualización incluyen un grupo de opciones que determinan cómo se instalan las actualizaciones. Por ejemplo, puede crear una ventana de mantenimiento para instalar actualizaciones u optar por reiniciar después de instalar las actualizaciones. Un anillo de actualización se puede aplicar a varios dispositivos con Windows Holographic for Business.

Términos y condiciones

Establecer los términos y condiciones de la empresa para el acceso de los usuarios

Antes de que los usuarios inscriban dispositivos y accedan a las aplicaciones de la empresa, incluido el correo electrónico, puede exigirles que acepten los términos y condiciones de la empresa. En Intune, defina cómo se muestran los términos y condiciones en la aplicación de Portal de empresa y asigne también estos términos y condiciones a los dispositivos que ejecutan Windows Holographic for Business.

Windows Hello para empresas

Usar Windows Hello para empresas

Hello for Business es un método de inicio de sesión alternativo que usa una cuenta de Microsoft Entra para reemplazar una contraseña, una tarjeta inteligente o una tarjeta inteligente virtual. Con Hello para empresas, los dispositivos de Windows Holographic for Business pueden iniciar sesión con un PIN con una longitud mínima establecida por el usuario.

Siguientes pasos

Configurar Intune.