Le mode plein écran est une fonctionnalité dans laquelle vous pouvez contrôler les applications affichées dans le menu Démarrer lorsqu’un utilisateur se connecte à HoloLens. Il existe 2 scénarios pris en charge :
mode plein écran d’application unique : aucun menu Démarrer n’est affiché et une seule application est lancée automatiquement lorsque l’utilisateur se connecte.
Exemple utilise: appareil qui exécute uniquement l’application Dynamics 365 Guides.
mode plein écran d’application multiple : le menu Démarrer affiche uniquement les applications spécifiées dans la configuration kiosque lorsqu’un utilisateur se connecte. Une application peut être choisie pour lancer automatiquement si vous le souhaitez.
Exemple utilise: appareil qui affiche uniquement l’application Store, le Hub de commentaires et l’application Paramètres dans le menu Démarrer.
exemple de kiosque multi-applications
Description de l’expérience en mode plein écran lorsqu’un utilisateur se connecte
Le tableau suivant répertorie les fonctionnalités des différents modes plein écran.
Menu Démarrer
Menu Actions rapides
Caméra et vidéo
Miracast
Cortana
Commandes vocales intégrées
kiosque à application unique
Handicapé
Handicapé
Handicapé
Handicapé
Handicapé
Activé*
kiosque multi-applications
Activé
Activé*
Disponible*
Disponible*
Disponible*
Activé*
* Pour plus d’informations sur l’activation des fonctionnalités désactivées ou sur la façon dont les commandes vocales interagissent avec les fonctionnalités désactivées et Cortana consultez HoloLens AUMIDs pour les applications.
Considérations générales clés avant de configurer le mode plein écran
Déterminez le type de compte d’utilisateur qui se connecte à HoloLens dans votre environnement : HoloLens prend en charge les comptes Microsoft Entra, les comptes Microsoft (MSA) et les comptes locaux. En outre, les comptes créés temporairement appelés invités/visiteurs sont également pris en charge (uniquement pour les appareils de jointure Microsoft Entra). En savoir plus sur Gérer l’identité de l’utilisateur et la connexion pour HoloLens.
Déterminez les cibles de l’expérience en mode plein écran : qu’il s’agisse de tout le monde, d’un seul utilisateur, d’utilisateurs ou d’utilisateurs membres du ou des groupes Microsoft Entra, etc.
Pour plusieurs modes plein écran d’application, déterminez la ou les applications à afficher dans le menu Démarrer. Pour chaque application, son 'ID de modèle utilisateur d’application (AUMID) sera nécessaire.
Déterminez si le mode plein écran est appliqué à HoloLens via des packages d’approvisionnement d’exécution ou un serveur MDM (Mobile Device Management).
Considérations relatives à la sécurité
Le mode plein écran ne doit pas être considéré comme une méthode de sécurité, mais comme un moyen de contrôler l’expérience de démarrage sur la connexion utilisateur. Vous pouvez combiner l’expérience en mode plein écran avec les options mentionnées ci-dessous s’il existe des besoins spécifiques en matière de sécurité :
Lorsque l’application Paramètres est configurée pour s’afficher en mode plein écran et que vous souhaitez contrôler les pages affichées dans l’application Paramètres, reportez-vous à visibilité des paramètres de page.
Considérations techniques clés relatives au mode plein écran pour HoloLens
S’applique uniquement si vous envisagez d’utiliser des packages d’approvisionnement d’exécution ou si vous créez manuellement des configurations kiosque. La configuration en mode plein écran utilise une structure hiérarchique basée sur XML :
Un profil d’accès affecté définit les applications affichées dans le menu Démarrer en mode plein écran. Vous pouvez définir plusieurs profils dans la même structure XML, qui peuvent être référencés ultérieurement.
Une configuration d’accès affectée fait référence à un ou plusieurs utilisateurs cibles de ce profil, par exemple un utilisateur spécifique, ou un groupe Microsoft Entra ou un visiteur, etc. Vous pouvez définir plusieurs configurations dans la même structure XML en fonction de la complexité de vos scénarios d’utilisation (voir la section scénarios pris en charge ci-dessous).
Seul un utilisateur Microsoft Entra spécifique est utilisé pour se connecter automatiquement à HoloLens et découvrir le kiosque ciblé pour cet utilisateur Microsoft Entra.
Vous pouvez choisir d’avoir une seule connexion utilisateur Microsoft Entra. Une fois que l’utilisateur s’est connecté une fois que l’appareil continue de les connecter automatiquement et ne se déconnecte jamais.
Les utilisateurs dans différents groupes Microsoft Entra connaissent le mode plein écran uniquement pour leur groupe.
• Le compte d’utilisateur temporaire est automatiquement créé par HoloLens lors de la connexion et est supprimé lors de la déconnexion de l’utilisateur temporaire. • Envisagez d’activer stratégie de connexion automatique des visiteurs.
Étapes de configuration du mode plein écran pour HoloLens
Les configurations kiosque peuvent être créées et appliquées de différentes manières :
Avec l’interface utilisateur du serveur MDM, par exemple, les modèles kiosque d’Intune ou les configurations de OMA-URI personnalisées, qui sont ensuite appliquées à distance à HoloLens.
Avec les packages d’approvisionnement d’exécution, qui sont ensuite directement appliqués à HoloLens.
Voici les méthodes suivantes pour configurer, sélectionnez l’onglet correspondant au processus que vous souhaitez utiliser.
Modèle kiosque d’application unique Microsoft Intune
Créez un profil de configuration.
Choisissez un modèle plein écran.
Choisissez si une application unique ou plusieurs kiosques d’application et choisissez également un type de ciblage utilisateur pour le mode plein écran.
Choisissez l’application à exécuter en mode plein écran.
Laissez le reste des options comme c’est le cas.
Choisissez les groupes/ appareils ou utilisateurs auxquels ce profil de configuration doit être affecté.
Passez en revue et créez pour enregistrer le profil de configuration.
Effectuez la synchronisation MDM à partir de l’appareil ou d’Intune pour appliquer la configuration à l’appareil.
Synchroniser les appareils à partir d’Intune ou sur l’appareil via Paramètres > Comptes > professionnel ou scolaire > sélectionner le compte connecté > Informations > Synchroniser.
Connectez-vous en tant qu’utilisateur cible pour découvrir le kiosque.
Modèle kiosque Microsoft Intune multi-application
Créez un profil de configuration.
Choisissez un modèle plein écran.
Choisissez si une application unique ou plusieurs kiosques d’application et choisissez également un type de ciblage utilisateur pour le mode plein écran.
Choisissez la ou les applications à exécuter en mode plein écran.
Laissez le reste des options comme c’est le cas.
Choisissez les groupes/ appareils ou utilisateurs auxquels ce profil de configuration doit être affecté.
Passez en revue et créez pour enregistrer le profil de configuration.
Effectuez la synchronisation MDM à partir de l’appareil ou d’Intune pour appliquer la configuration à l’appareil.
Synchroniser les appareils à partir d’Intune ou sur l’appareil via Paramètres > Comptes > professionnel ou scolaire > sélectionner le compte connecté > Informations > Synchroniser.
Connectez-vous en tant qu’utilisateur cible pour découvrir le kiosque.
Modèle personnalisé Microsoft Intune
Créez une configuration xml pour votre expérience kiosque souhaitée. Consultez exemples ici pour commencer.
Créez un profil de configuration personnalisé.
Spécifiez le nom du profil de configuration personnalisé, puis cliquez sur « Ajouter » dans la section « Paramètres de configuration » pour ajouter OMA-URI paramètres.
Spécifiez le nom des paramètres de OMA-URI.
Dans OMA-URI zone de texte, entrez ./Device/Vendor/MSFT/AssignedAccess/Configuration
Choisissez le type de données en tant que chaîne.
Dans la zone de texte valeur, copiez-collez le xml de configuration d’accès affecté (consultez les liens de référence pour obtenir des exemples basés sur votre scénario et mettre à jour si nécessaire avant le collage de copie).
Sélectionnez le bouton Enregistrer pour enregistrer le paramètre et la configuration.
Choisissez les groupes/ appareils ou utilisateurs auxquels ce profil de configuration doit être affecté.
Passez en revue et créez pour enregistrer le profil de configuration.
Effectuez la synchronisation MDM à partir de l’appareil ou d’Intune pour appliquer la configuration à l’appareil.
Synchroniser des appareils à partir d’Intune ou sur l’appareil via Paramètres > Comptes > professionnel ou scolaire > sélectionner le compte connecté > Informations > Synchroniser
Connectez-vous en tant qu’utilisateur cible pour découvrir le kiosque.
Approvisionnement du runtime - Multi-application
Créez une configuration xml pour votre expérience kiosque souhaitée. Consultez exemples ici pour commencer.
Dans la page de démarrage, sélectionnez Provisionner des appareils HoloLens.
Sélectionnez Provisionner des appareils HoloLens 2, puis sélectionnez suivant.
Nommez votre projet. Si vous le souhaitez, écrivez une description. Sélectionnez Terminer pour continuer.
En bas à gauche de l’écran, sélectionnez Basculer vers l’éditeur avancé. Confirmez le passage à l’éditeur avancé en sélectionnant Oui.
Sur le côté gauche, développez les paramètres runtime, AssignedAccess, puis sélectionnez MultiAppAssignedAccess.
Sélectionnez le bouton Parcourir... pour ouvrir l’Explorateur de fichiers. Sélectionnez le fichier xml kiosque configuré.
Sélectionnez Exporter, puis package d’approvisionnement.
Remplacez le type de propriétaire par d’administrateur informatique.
Sélectionnez suivant trois fois. Sélectionnez ensuite build.
Une fois votre package d’approvisionnement généré, ouvrez le dossier Emplacement de sortie. Le fichier .ppkg est votre package d’approvisionnement. Étape facultative : Enregistrez votre projet.
Dans la page de démarrage, sélectionnez Provisionner des appareils HoloLens.
Sélectionnez Provisionner des appareils HoloLens 2, puis sélectionnez suivant.
Nommez votre projet. Si vous le souhaitez, écrivez une description. Sélectionnez Terminer pour continuer.
En bas à gauche de l’écran, sélectionnez Basculer vers l’éditeur avancé. Confirmez le passage à l’éditeur avancé en sélectionnant Oui.
Sur le côté gauche, développez les paramètres runtime, AssignedAccess, puis sélectionnez AssignedAccessSettings.
Définissez votre kiosque dans la zone de texte. Par exemple, la commande suivante crée un kiosque d’application unique pour un compte local nommé LocalAccount, qui est l’application paramètres.
{"Account":"LocalAccount","AUMID":"BAEAEF15-9BAB-47FC-800B-ACECAD2AE94B_cw5n1h2txyewy!App"}
Sélectionnez Exporter, puis package d’approvisionnement.
Remplacez le type de propriétaire par d’administrateur informatique.
Sélectionnez suivant trois fois. Sélectionnez ensuite build.
Une fois votre package d’approvisionnement généré, ouvrez le dossier Emplacement de sortie. Le fichier .ppkg est votre package d’approvisionnement. Étape facultative : Enregistrez votre projet.
Comment les comptes visiteurs peuvent-ils se connecter automatiquement à l’expérience kiosque ?
Disponible sur les builds Windows Holographic, version 21H1 et versions ultérieures, les configurations Microsoft Entra ID et Non-Azure AD prennent en charge les comptes visiteurs étant activés pour les modes kiosque.
Par défaut, les appareils configurés pour le mode plein écran avec les comptes visiteurs disposent d’un bouton sur l’écran de connexion qui connectera un visiteur avec un seul appui. Une fois connecté, l’appareil n’affiche plus l’écran de connexion tant que le visiteur n’est pas explicitement déconnecté du menu Démarrer ou que l’appareil est redémarré. Toutefois, vous pouvez parfois configurer l’appareil de sorte que l’écran de connexion ne s’affiche jamais et que l’appareil se connecte automatiquement à l’aide d’un compte visiteur à l’expérience kiosque. Pour ce faire, configurez la stratégie MixedReality/VisitorAutoLogon.
Un appareil configuré pour se connecter automatiquement à l’aide d’un compte visiteur ne dispose pas de l’interface utilisateur de l’appareil pour quitter ce mode. Pour vous assurer qu’un appareil n’est pas verrouillé accidentellement, cette stratégie exige qu’aucun autre compte d’utilisateur ne soit présent sur l’appareil. Par conséquent, cette stratégie doit être appliquée lors de la configuration de l’appareil à l’aide d’un package d’approvisionnement ou de GPM à l’aide d’Autopilot.
L’expérience plein écran est-elle prise en charge sur HoloLens (1ère génération) ?
Le mode plein écran est disponible uniquement si l’appareil a Windows Holographic for Business. Tous les appareils HoloLens 2 sont fournis avec Windows Holographic for Business et aucune autre édition n’est disponible. Chaque appareil HoloLens 2 est en mesure d’exécuter le mode plein écran hors de la boîte de dialogue.
Les appareils HoloLens (1ère génération) doivent être mis à niveau à la fois en termes de génération de système d’exploitation et d’édition du système d’exploitation. Voici plus d’informations sur la mise à jour d’un HoloLens (1ère génération) vers Windows Holographic for Business édition. Pour mettre à jour un appareil HoloLens (1ère génération) pour utiliser le mode plein écran, vous devez d’abord vous assurer que l’appareil exécute Windows 10, version 1803 ou une version ultérieure. Si vous avez utilisé l’outil de récupération d’appareil Windows pour récupérer votre appareil HoloLens (1ère génération) vers sa build par défaut, ou si vous avez installé les dernières mises à jour, votre appareil est prêt à être configuré.
Comment utiliser le portail d’appareil pour configurer le kiosque dans des environnements hors production ?
Lorsque vous configurez HoloLens pour utiliser le portail d’appareil, vous devez activer le mode développeur sur l’appareil. Le mode développeur sur un appareil doté de Windows Holographic for Business vous permet de charger des applications de manière indépendante. Toutefois, ce paramètre crée un risque qu’un utilisateur puisse installer des applications qui n’ont pas été certifiées par le Microsoft Store. Les administrateurs peuvent bloquer la possibilité d’activer le mode développeur à l’aide du paramètre ApplicationManagement/AllowDeveloper Unlock dans le csp de stratégie de.
En savoir plus sur le mode développeur.
Le mode plein écran peut être défini via l’API REST de Device Portal en effectuant une opération POST sur /api/holographic/kioskmode/settings avec un paramètre de chaîne de requête obligatoire (« kioskModeEnabled » avec la valeur « true » ou « false ») et un paramètre facultatif (« startupApp » avec la valeur d’un nom de package). N’oubliez pas que Device Portal est destiné uniquement aux développeurs et ne doit pas être activé sur les appareils non développés. L’API REST est susceptible de changer dans les futures mises à jour/versions.
Introduction d’une nouvelle stratégie MDM MixedReality\AllowLaunchUriInSingleAppKiosk. Cela peut être activé pour permettre à d’autres applications d’être lancées dans un kiosque d’application unique, ce qui peut être utile, par exemple, si vous souhaitez lancer l’application Paramètres pour étalonner votre appareil ou modifier votre wi-fi.
Par défaut, le lancement d’applications via 'API Launcher (Classe Lanceur (Windows.System) - Applications UWP Windows) est désactivée en mode plein écran d’application unique. Pour permettre aux applications de lancer en mode plein écran d’application unique sur les appareils HoloLens, définissez la valeur de stratégie sur true.
La OMA-URI de la nouvelle stratégie : ./Device/Vendor/MSFT/Policy/Config/MixedReality/AllowLaunchUriInSingleAppKiosk
Valeur Bool
Problème - Aucune application n’est affichée dans le menu Démarrer en mode plein écran
symptômes
Lorsque vous rencontrez des échecs en mode plein écran, le comportement suivant s’affiche :
Avant Windows Holographic, version 20H2 - HoloLens affiche toutes les applications dans le menu Démarrer.
Windows Holographic, version 20H2 : si un appareil a une configuration kiosque, qui est une combinaison de l’accès global affecté et de l’accès attribué aux membres du groupe Microsoft Entra, si la détermination de l’appartenance au groupe Microsoft Entra échoue, l’utilisateur voit « rien affiché dans le menu Démarrer ».
À compter de Windows Holographic, version 21H1, le mode kiosque recherche l’accès affecté global avant d’afficher un menu démarrer vide. L’expérience kiosque revient à une configuration globale de kiosque (le cas échéant) en cas de défaillances pendant le mode kiosque du groupe Microsoft Entra.
étapes de résolution des problèmes
Vérifiez que l’AUMID de l’application est correctement spécifié et qu’il ne contient pas de versions. Reportez-vous à holoLens AUMIDs pour obtenir des exemples d’applications de boîte de réception.
Vérifiez que l’application est installée sur l’appareil pour cet utilisateur.
Si la configuration kiosque est basée sur les groupes Microsoft Entra, assurez-vous que la connectivité Internet est présente lorsque l’utilisateur Microsoft Entra se connecte. Si vous le souhaitez, configurez MixedReality/AADGroupMembershipCacheValidityInDays stratégie afin de pouvoir fonctionner sans Internet.
Si XML a été utilisé pour créer une configuration d’accès attribuée (via l’approvisionnement d’exécution ou l’URI custom-OMA Intune), assurez-vous que XML est bien formé en l’ouvrant dans n’importe quel navigateur web ou éditeur XML. Reportez-vous à exemples de code XML kiosque pour obtenir des modèles bien formés et valides.
Problème : échec de la création d’un package avec le mode plein écran
symptômes
Une boîte de dialogue comme ci-dessous s’affiche.
étapes de résolution des problèmes
Cliquez sur le lien hyper-affiché comme dans la boîte de dialogue ci-dessus.
Ouvrez ICD.log dans un éditeur de texte et son contenu doit indiquer l’erreur.
Notes
Si vous avez effectué plusieurs tentatives, vérifiez les horodatages dans le journal. Cela vous aidera à vérifier uniquement les problèmes actuels.
Problème : le package d’approvisionnement a été généré avec succès mais n’a pas pu s’appliquer.
symptômes
Une erreur s’affiche lors de l’application du package d’approvisionnement sur HoloLens.
étapes de résolution des problèmes
Accédez au dossier dans lequel se trouve le projet Concepteur de configuration Windows pour le package d’approvisionnement d’exécution.
Ouvrez ICD.log et vérifiez qu’il n’y a aucune erreur dans le journal lors de la génération du package d’approvisionnement. Certaines erreurs ne s’affichent pas pendant la génération, mais sont toujours connectées ICD.log
Problème : l’accès attribué à plusieurs applications au groupe Microsoft Entra ne fonctionne pas
symptômes
Sur la connexion utilisateur Microsoft Entra, l’appareil ne passe pas en mode plein écran attendu.
étapes de résolution des problèmes
Vérifiez dans le code XML de configuration d’accès affecté que le GUID du groupe Microsoft Entra dont l’utilisateur connecté est membre est utilisé et non le GUID de l’utilisateur Microsoft Entra.
Vérifiez que dans le portail Intune, l’utilisateur Microsoft Entra est effectivement affiché en tant que membre du groupe Microsoft Entra ciblé.
Pour Intune uniquement, vérifiez que l’appareil s’affiche comme conforme. Pour plus d’informations, consultez référence de conformité des appareils.
Planifiez et concevez votre méthodologie de projet pour implémenter avec succès les applications de finances et d’opérations avec les services FastTrack, la gestion des données et plus encore.
Planifier et exécuter une stratégie de déploiement de points de terminaison, en utilisant les éléments essentiels de la gestion moderne, les approches de cogestion et l’intégration de Microsoft Intune.