Megosztás a következőn keresztül:


Konfigurálás – Vállalati csatlakoztatott útmutató

Azure-felhasználók és -csoportok

Az Azure és az Intune ezzel a bővítménysel felhasználókat és csoportokat használ a konfigurációk és licencek hozzárendeléséhez. Az üzembehelyezési folyamat ellenőrzéséhez és annak ellenőrzéséhez, hogy tud-e útmutatót létrehozni és üzemeltetni, szüksége lesz egy felhasználói fiókra.

Létrehozhatunk egyetlen felhasználói csoportot kifejezetten a licencek hozzárendeléséhez.

Ha még nem fér hozzá két Microsoft Entra-fiókhoz egy olyan felhasználói csoportban, amelyet használhat, az alábbi rövid útmutatókból megtudhatja, hogy

Automatikus regisztráció a HoloLens 2-ben

A zökkenőmentes és zökkenőmentes használat érdekében a Microsoft Entra join (AADJ) és az Intune for HoloLens 2-eszközök automatikus regisztrációjának beállítása az út. Ez lehetővé teszi a felhasználók számára, hogy az OOBE során megadják a szervezeti bejelentkezési hitelesítő adataikat, és automatikusan regisztráljanak a Microsoft Entra-azonosítóval, és regisztrálják az eszközt az MDM-be.

A Microsoft Endpoint Managerhasználatával kiválaszthatjuk a szolgáltatásokat, és navigálhatunk néhány oldalon, amíg meg nem választjuk a Prémium szintű próbaverzió lekérése lehetőséget. Észreveheti, hogy a P1 vagy P2 Microsoft Entra-azonosító és 2 – az automatikus regisztrációhoz elegendő a P1. Kiválaszthatjuk az Intune-t, és kiválaszthatjuk az automatikus regisztráció felhasználói hatókörét, és kiválaszthatjuk a korábban létrehozott csoportot.

További részletekért és lépésekért olvassa el az intune-automatikus regisztrációjának engedélyezéséről szóló útmutatót .

Vállalati Wi-Fi kapcsolat

A vállalati Wi-Fi kapcsolatok általában tanúsítványalapú hitelesítést igényelnek a HoloLens 2-t használó ügyfelek számára. Ezeket a tanúsítványokat egyszerű tanúsítványregisztrációs protokoll (SCEP) vagy nyilvános kulcsú titkosítási standard (PKCS) tanúsítványinfrastruktúra használatával kell üzembe helyeznie, amely integrálva van az MDM-megoldással. Az Intune használata Wi-Fi profilok, tanúsítványok és proxybeállítások üzembe helyezéséhez zökkenőmentes felhasználói élményt biztosít a végfelhasználók számára.

Tanúsítványok és Wi-Fi profilok üzembe helyezése

Tanúsítványok és profilok Microsoft Endpoint Manageren keresztüli üzembe helyezéséhez kövesse az alábbi lépéseket:

  1. Hozzon létre profilt az egyes fő- és köztes tanúsítványokhoz (lásd: Megbízható tanúsítványprofilok létrehozása). Ezeknek a profiloknak olyan leírással kell rendelkezniük, amely tartalmazza a lejárati dátumot DD/MM/YYYY formátumban.

    Figyelmeztet

    lejárati dátum nélküli tanúsítványprofilok nem lesznek üzembe helyezve.

  2. Hozzon létre profilt az egyes SCEP- vagy PKCS-tanúsítványokhoz (lásd SCEP-tanúsítványprofil létrehozása vagy PKCS-tanúsítványprofil létrehozása) Mindegyik profilnak tartalmaznia kell egy DD/MM/YYYY formátumú lejárati dátumot tartalmazó leírást.

    Figyelmeztet

    lejárati dátum nélküli tanúsítványprofilok nem lesznek üzembe helyezve.

    Jegyzet

    Mivel a HoloLens 2 sokak számára megosztott eszköznek tekinthető, azaz eszközönként több felhasználónak, ajánlott eszköztanúsítványokat telepíteni a felhasználói tanúsítványok helyett Wi-Fi hitelesítéshez, ahol lehetséges.

  3. Hozzon létre egy profilt a vállalati Wi-Fi hálózathoz (lásd Wi-Fi Windows 10 és újabb eszközök beállításait). A Wi-Fi profiljában kiválaszthatja, hogy a szervezet proxybeállításait használja.

    Az Ön beállításai:

    • Nincs: Nincsenek proxybeállítások konfigurálva.
    • Manuálisan konfigurálja a: Adja meg a proxykiszolgáló IP-címét és portszámát.
    • automatikus konfigurálása: Adja meg a proxy automatikus konfigurációs (PAC) szkriptre mutató URL-címet. Írja be például a http://proxy.contoso.com/proxy.pac.

    A PAC-fájlokról további információt a proxy automatikus konfigurációs (PAC) fájl (nem Microsoft-webhely megnyitása) című témakörben talál.

    Jegyzet

    Javasoljuk, hogy a Wi-Fi profilt a felhasználói csoportok helyett eszközcsoportokhoz rendelje, ahol csak lehetséges.

    Borravaló

    Egy működő Wi-Fi profilt a vállalati hálózaton lévő Windows 10 rendszerű számítógépről is exportálhat. Ez az exportálás létrehoz egy XML-fájlt az összes jelenlegi beállítással. Ezután importálja ezt a fájlt az Intune-ba, és használja azt a HoloLens 2-eszközök Wi-Fi profiljaként. Lásd: Windows-eszközök Wi-Fi-beállításainak exportálása és importálása.

  4. Az eszközprofilok hozzárendelése a HoloLens eszközcsoporthoz.

  5. Monitorozza az eszközprofilokat az Intune-ban.

Ha Wi-Fi-profilokkal kapcsolatos problémák merülnek fel, Az Intuneeszközkonfigurációs profiljainak hibaelhárítása Wi-Fi.

Külső internet-hozzáférés hibaelhárítása csatlakoztatott állapotban

Amikor a szolgáltatások megpróbálnak nem egy beállított proxyn keresztül haladni, megpróbálhatnak csatlakozni a tűzfalon keresztül. A hibák elhárításához hozzáadhatja a tűzfalszabályok végpontspecifikusjainak listáját.

Ha a tűzfalportok blokkolva vannak, engedélyezzen néhány gyakori végpontot a HoloLens számára.

Engedélyezheti az Útmutatók specifikus portokat is: a Microsoft Dynamics CRM Onlinevaló csatlakozáshoz szükséges, internethez elérhető URL-címeket.

Alkalmazás üzembe helyezése

A LOB-alkalmazások MDM-en keresztüli üzembe helyezése egy könnyen méretezhető módszer, amely automatikusan üzembe helyezhető az eszközein egy létrehozott csoportban való regisztrációkor.

Ha még fejleszti az alkalmazásait, vagy még nem rendelkezik ilyennel, használhatja az MRTK-példaközpont mintaalkalmazását. Ez a mintaalkalmazás használatra kész, és nem igényli a Unity vagy a Visual Studio használatát. Az MRTK-példák mintaalkalmazásletöltése.

Ha inkább saját alkalmazást szeretne használni, vagy érdekli a Mixed Reality alkalmazásfejlesztése, tekintse át Mixed Reality fejlesztői dokumentációnkat.

Jegyzet

A HoloLens-eszközök rendszerkövetelményei az alkalmazás buildjének architektúráján alapulnak. A HoloLens 2-eszközök ARM-architektúrát használnak. Amikor alkalmazásokat készít a Visual Studióban, győződjön meg arról, hogy az eszköz megfelelő architektúráját választotta ki, és tartalmazza a szükséges függőségeket.

Fontos

A LOB-alkalmazások üzembe helyezésekor fontos, hogy a tanúsítványt az Intune-ba is feltöltse, és ugyanahhoz a csoporthoz rendelje, amely az alkalmazás használatára szolgál, vagy nem lesz megfelelően telepítve.

Az alkalmazás feltöltése és hozzárendelése

  1. Lépjen a MEM Felügyeleti központ.

  2. Válassza Alkalmazások –>Minden alkalmazás, majd a + hozzáadása gombot.

  3. Az Egyéb területen válassza üzletági alkalmazás. Kattintson válassza alehetőséget.

  4. Válassza ki az alkalmazáscsomag-fájlt, ez az APPXBUNDLE-fájl, vagy ebben a példában az alkalmazás MRTK-példák Hub_2.4.2.0_arm_Master.appxbundle.

  5. Értesítést kap a hiányzó függőségről. Ebben az esetben fel kell töltenünk Microsoft.VCLibs.ARM.14.00.appx. Keressen rá a Válassza ki a fájlterületen.

  6. Válassza az OK gombot.

  7. A következő képernyőn a szükséges mezők automatikusan ki lesznek töltve. Válassza Következőlehetőséget.

  8. A Kötelező csoportban adja hozzá a korábban létrehozott csoportot, hogy az alkalmazás szükséges legyen a csoporthoz. Ez azt eredményezi, hogy az alkalmazás automatikusan letöltődik a csoport regisztrált eszközeire. Válassza Következőlehetőséget.

  9. Válassza létrehozása lehetőséget.

További információ: Alkalmazások hozzárendelése csoportokhoz a Microsoft Intune

Telepítési útmutatók: Alkalmazáslicencek, adatversek és szerzői műveletek

A Dynamics 365-útmutatók használatához el kell végeznie némi előkészítést. Három területen kell felkészülnünk; felhasználók, adatversek és maguk az útmutatók.

Felhasználók és alkalmazáslicencek

Ahhoz, hogy valaki használhassa az útmutatókat, egy Microsoft Entra-fiókot kell használnia, amelyet korábban ebben az útmutatóban állítottunk be.

Dynamics 365 Guides-licencet is hozzá kell rendelnie a létrehozott felhasználóhoz. Ezt a Microsoft 365 Felügyeleti központ . Emellett rendelje hozzá a licencet az elsődleges Azure-fiókhoz.

Kövesse ezt a rövid útmutatót, az alkalmazáslicencek alkalmazásával kapcsolatos részletes útmutatásért tekintse meg a képeket.

A Dataverse beállítása

Az éles környezet beállításához két előfeltételnek kell megfelelnie. Rendelkeznie kell a rendszergazdai szerepkörrel, és rendelkeznie kell Power Apps-licenccel (vagy Power Apps-licencet tartalmazó Dynamics 365 Guides licenccel). Ha ezt az útmutatót követve létrehozta a Microsoft Entra-azonosítót, akkor megfelel a rendszergazda szerepköri követelményeinek. Az előző lépésben segédvonalak licencét is hozzárendeltük.

Ebben az útmutatóban egy Microsoft Dataverse-környezethozható létre:

  1. Első lépésként használja a Power Platform Felügyeleti központot és hozzon létre egy új környezetet.
  2. Az Új környezetlétrehozásakor a TípusÉleslesz kiválasztva.
  3. Fontos, hogy váltson Adatbázis létrehozása ehhez a környezethez? igenlehetőség.
  4. Az Adatbázis hozzáadása párbeszédpanelen állítsa a A Dynamics 365-alkalmazások engedélyezése beállítást az Igen értékre.

Növelni szeretné az adatverseben lévő elemek maximális fájlméretét. A maximális fájlméret növelésével nagyobb 3D modelleket vagy videofájlokat tölthet fel, amelyeket később fog használni az útmutatókban. Kövesse a rövid útmutatót a feltöltési fájl maximális méreténekmódosításához.

Végül telepítenie és konfigurálnia kell a megoldást. A Power Platform Felügyeleti központbanválassza Erőforrások > lehetőséget. Dynamics 365-alkalmazások, válassza Dynamics 365-útmutatók a listában, majd válassza a Telepítéslehetőséget.

Az alkalmazások használatához kell hozzáadnia egy Útmutatók biztonsági szerepkört.

Tesztútmutató létrehozása a pc-n a Szerzői műveletek funkcióval

Az Útmutatók létrehozásakor mindig a pc-n fog elindulni. A lépések létrehozása, a modellek kiválasztása és az útmutató rögzítése. Ezt követően a holoLens-eszközön később szerzői módban helyezi el az útmutató tartalmát. Ennek az útmutatónak a alkalmazásában javasoljuk, hogy készítsen egy rövid tesztelési útmutatót minimális lépésekkel és modellekkel.

Ha szeretne megismerkedni az útmutatók készítésével, kezdje itt a szerzői áttekintésével. Vagy ha gyors áttekintést szeretne kapni, tekintse meg ezt a rövid videót.

Nem kötelező: Kioszk mód

A kioszk mód egy olyan mód, amely lehetővé teszi, hogy egy rendszergazda konfigurálja a start menü felhasználói felületét úgy, hogy csak egyetlen alkalmazást vagy alkalmazásokat válasszon ki. A kioszk adott felhasználókra, csoportokra vagy eszközszinten is alkalmazható; bizonyos esetekben bizonyos felhasználók kizárása a Kioszkból továbbra is lehetővé teszi számukra a normál start menü elérését.

A kioszk mód számos különböző változóval rendelkezik, mind a hatókörben, mind a konfigurációkban, amelyek beállíthatók, valamint a Kioszk holoLensre való üzembe helyezésének módszerei. Ezen változók miatt a Kioszk mód nem kötelező marad az útmutatóhoz, és nem lesz újra áttekintve. Ha úgy véli, hogy üzleti igény van a felhasználók számára elérhető alkalmazások korlátozására, vagy szeretne többet megtudni, akkor nyugodtan megtudhatja, hogyan A HoloLens beállítása kioszkként.

Nem kötelező: WDAC

A WDAC lehetővé teszi, hogy az informatikai rendszergazda konfigurálja az eszközeit, hogy letiltsa az alkalmazások indítását az eszközökön. Ez más, mint az eszközkorlátozási módszerek, például a Kioszk mód, ahol a felhasználó olyan felhasználói felülettel rendelkezik, amely elrejti az alkalmazásokat az eszközön, de továbbra is elindítható. Bár a WDAC implementálva van, az alkalmazások továbbra is láthatók a Minden alkalmazás listában, de a WDAC megakadályozza, hogy ezeket az alkalmazásokat és folyamatokat az eszközfelhasználó elindíthassa.

További információ: A WDAC és a Windows PowerShell használatával engedélyezheti vagy letilthatja az alkalmazásokat HoloLens 2 rendszerű eszközökön a Microsoft Intune.

Windows Defender alkalmazásvezérlő – WDAC

Következő lépés