Különböző eszközfelügyeleti funkciók kezelése és használata Windows Holographic- és HoloLens-eszközökön az Intune-nal
A Microsoft Intune számos funkciót tartalmaz a Windows Holographic for Business rendszert futtató eszközök, például a Microsoft HoloLens kezeléséhez. Az Intune-nal ellenőrizheti, hogy az eszközök megfelelnek-e a szervezet szabályainak, és vpn- vagy Wi-Fi-profil hozzáadásával testre szabhatja az eszközt. Egy másik fontos funkció az eszköz kioszkként való használata, és egy adott alkalmazás vagy egy adott alkalmazáskészlet futtatása.
A cikkben szereplő feladatok segítenek a Windows Holographic for Business rendszert futtató eszközök kezelésében, testreszabásában és védelmében, beleértve a szoftverfrissítéseket és a Vállalati Windows Hello használatát.
Ha Windows Holographic-eszközöket szeretne használni az Intune-nal, hozzon létre egy kiadásfrissítési profilt. Ez a frissítési profil frissíti az eszközöket a Windows Holographicról a Windows Holographic for Businessre. A Microsoft HoloLens esetében megvásárolhatja a kereskedelmi csomagot, hogy megkapja a frissítéshez szükséges licencet. További információ: Windows Holographic rendszerű eszközök frissítése a Windows Holographic for Businessre.
Ez a cikk a Windows Holographic for Business rendszerű eszközök kezelésére használható különböző szolgáltatásokat és szolgáltatásokat ismerteti.
Microsoft Entra ID
A Microsoft Entra ID segít a Windows Holographic for Business rendszert futtató eszközök kezelésében és szabályozásában. Az Intune és a Microsoft Entra ID használata esetén:
Eszközök csatlakoztatása a Microsoft Entra-azonosítóhoz: A Microsoft Entra ID-ban hozzáadhatja a munkahelyi Tulajdonú Windows 10/11-eszközöket, beleértve a Windows Holographic for Business rendszert futtató eszközöket is. Ez a funkció lehetővé teszi, hogy a Microsoft Entra ID vezérelje az eszközt. Segít meggyőződni arról, hogy a felhasználók a biztonsági és megfelelőségi szabványoknak megfelelő eszközökről férnek hozzá a vállalati erőforrásokhoz.
További információt az Eszközidentitás a Microsoft Entra-azonosítóban című témakörben talál.
Tömeges regisztráció Windows-eszközökhöz: Nagyszámú új Windows-eszközt csatlakoztathat a Microsoft Entra ID-hoz és az Intune-hoz. Ezt a funkciót csoportos regisztrációnak nevezzük, és kiépítési csomagokat használ. Ezek a csomagok a Windows Holographic for Business rendszert futtató eszközöket csatlakoztatják a Microsoft Entra-bérlőhöz, és regisztrálják őket az Intune-ban.
Céges portál alkalmazás
Konfigurálja a Céges portál alkalmazást.
Az Intune a Vállalati portál alkalmazást biztosítja a felhasználóknak a vállalati adatok eléréséhez, az eszközök regisztrálásához, az alkalmazások telepítéséhez, az informatikai részlegükhöz való kapcsolódáshoz és egyebekhez. Testre szabhatja a Vállalati portál alkalmazást a Windows Holographic for Business rendszert futtató eszközökhöz.
A Céges portál alkalmazásban a végfelhasználók a következő műveleteket futtathatják:
- Eszköz eltávolítása az Intune-ból a Gépházban vagy a Céges portál alkalmazásban
- Eszköz átnevezése
- Alkalmazások telepítése eszközön
- Eszközök manuális szinkronizálása a Beállítások alkalmazásból vagy a Céges portál alkalmazásból
Megfelelőségi szabályzat
Eszközmegfelelési szabályzat létrehozása.
A megfelelőségi szabályzatok olyan szabályok és beállítások, amelyeknek az eszközöknek meg kell felelniük a megfelelőséghez. Ezekkel a szabályzatokkal feltételes hozzáféréssel letilthatja a nem megfelelő eszközök vállalati erőforrásaihoz való hozzáférést. Az Intune-ban hozzon létre megfelelőségi szabályzatokat a Windows Holographic for Business rendszert futtató eszközök hozzáférésének engedélyezéséhez vagy letiltásához. Létrehozhat például olyan szabályzatot, amelyhez BitLocker szükséges.
További információ: Ismerkedés a megfelelőségi szabályzatokkal.
Alkalmazások üzembe helyezése és kezelése
Alkalmazások hozzáadása az Intune-hoz.
Az Intune-ból alkalmazásokat vehet fel a Windows Holographic for Business rendszert futtató eszközökre. Az alkalmazások üzembe helyezésének számos módja van, például:
- Microsoft Store-alkalmazások hozzáadása
- Létrehozott üzletági (LOB) hozzáadása
- Alkalmazások hozzárendelése csoportokhoz
A Microsoft Intune univerzális Windows-alkalmazásokat (UWP) helyezhet üzembe a Windows Holographic for Business rendszert futtató Microsoft HoloLens-eszközökön. Az alkalmazáscsomagokat közvetlenül feltöltheti és üzembe helyezheti az Intune Felügyeleti központban. További információ:
Ha üzletági (LOB) alkalmazásokat szeretne üzembe helyezni az Intune Felügyeleti központban, tekintse meg a Windows üzletági alkalmazások hozzáadása a Microsoft Intune-hoz című témakört.
Megjegyzés:
Az Intune legfeljebb 8 GB csomagméretet tesz lehetővé. Ez a csomagméret csak az Intune-ba feltöltött üzletági alkalmazásokhoz érhető el.
A Microsoft Intune-nal történő alkalmazáskezelésről a Mi az alkalmazáskezelés a Microsoft Intune-ban? című témakörben olvashat.
Ha többet szeretne megtudni a Microsoft HoloLens alkalmazásainak fejlesztéséről, olvassa el a Microsoft HoloLens vegyes valósági alkalmazásai című témakört.
Megjegyzés:
A Windows 10 Holographic for Business 1607-et futtató HoloLens-eszközök nem támogatják a Vállalati Microsoft Áruházból származó online licencelt alkalmazásokat. További információért olvassa el az Alkalmazások telepítése a HoloLensen című témakört.
Eszközműveletek
Az Intune olyan beépített műveletekkel rendelkezik, amelyek lehetővé teszik, hogy a rendszergazdák különböző feladatokat végezzenek helyileg az eszközön, vagy távolról az Intune Felügyeleti központ használatával. A felhasználók távoli parancsot is kiadhatnak az Intune Céges portál alkalmazásból az Intune-ban regisztrált, személyes tulajdonú eszközökre.
A Windows Holographic for Business rendszert futtató eszközök kezelésekor a következő távoli műveletek használhatók:
Törlés: A Törlés művelet eltávolítja az eszközt az Intune-ból, és visszaállítja az eszköz gyári alapértelmezett beállításait. Használja ezt a műveletet, mielőtt új felhasználónak adnák az eszközt, vagy ha az eszköz elveszett vagy ellopták.
Kivonás: A Kivonás művelet eltávolítja az eszközt az Intune-ból. Emellett eltávolítja az Intune által hozzárendelt felügyelt alkalmazásadatokat, beállításokat és e-mail-profilokat. A felhasználó személyes adatai az eszközön maradnak.
Eszközök szinkronizálása a legújabb szabályzatok és műveletek beszerzéséhez: A Szinkronizálás művelet arra kényszeríti az eszközt, hogy azonnal jelentkezzen be az Intune-nal. Amikor egy eszköz bejelentkezik, az eszköz megkapja a függőben lévő, hozzárendelt műveleteket vagy szabályzatokat. Ez a funkció segít a hozzárendelt szabályzatok érvényesítésében és hibaelhárításában anélkül, hogy megvárja a következő ütemezett bejelentkezést.
Az eszközök Intune felügyeleti központtal történő kezeléséről a Mi a Microsoft Intune-eszközkezelés? című témakörben talál további információt.
Eszközkategóriák és -csoportok
Az eszközöket csoportokba kategorizálja.
Az Intune használatával eszközkategóriákat hozhat létre, amelyek automatikusan hozzáadnak eszközöket a csoportokhoz az Ön által létrehozott kategóriák (például Értékesítés, Könyvelés és Emberi erőforrások) alapján. Az ötlet az, hogy megkönnyítse a Windows Holographic for Business rendszerű eszközök felügyeletét.
Eszközkonfigurációs profilok
Ismerkedés a konfigurációs profilokkal és a profil áttekintésével.
Az Intune olyan beállításokat és funkciókat tartalmaz, amelyeket a szervezeten belüli különböző eszközökön engedélyezhet vagy tilthat le. Ezek a beállítások és szolgáltatások konfigurációs profilokkal kezelhetők. Létrehozhat például egy olyan profilt, amely a Microsoft Defender intelligens képernyőt használja a Windows Holographic for Business rendszert futtató eszközökön.
A profilokban az OMA-URI használatával testre szabhat néhány beállítást, eszközkorlátozásokat hozhat létre, és konfigurálhat egy virtuális magánhálózatot (VPN) és Wi-Fi-t.
Egyéni eszközbeállítások
Az OMA-URI (Open Mobile Alliance Uniform Resource Identifier) beállításainak konfigurálásához létrehozhat egy egyéni profilt az Intune-ban. Az OMA-URI beállításaival szabályozhatja a Windows Holographic for Business-eszközök különböző funkcióit. Az egyéni profilok általában olyan beállítások konfigurálására szolgálnak, amelyek nem beépítettek az Intune-ban.
A HoloLens 2-eszközök példája a Windows Defender alkalmazásvezérlő (WDAC) CSP használatával engedélyezi vagy letiltja az alkalmazások megnyitását a HoloLens 2 eszközökön.
Kioszkmód konfigurálása
Az Intune-ban elérhető megosztott vagy vendégszámítógép-funkciókkal konfigurálhatja a Windows Holographic for Business rendszerű eszközöket kioszkként való futtatásra. Ezek az eszközök egy alkalmazást futtathatnak (egyalkalmazásos kioszkmód), vagy számos alkalmazást futtathatnak (többalkalmazásos kioszk mód).
Eszközkorlátozások
Az eszközkorlátozások lehetővé teszik az eszközök különböző beállításainak és funkcióinak szabályozását. Megkövetelhet például jelszót, telepíthet alkalmazásokat a Microsoft Store-ból, és engedélyezheti a Bluetooth-t. Ezek a korlátozások egy Intune-konfigurációs profilban jönnek létre. Ez a profil több, a Windows Holographic for Business rendszert futtató eszközre is alkalmazható.
VPN konfigurálása
A virtuális magánhálózatok (VPN-ek) biztonságos távoli hozzáférést biztosítanak a felhasználóknak a szervezeti hálózathoz. Az Intune-ban létrehozhat egy VPN-profilt, amely a Windows Holographic for Business rendszert futtató eszközökre vonatkozó beállításokat tartalmaz. Létrehozhat például egy VPN-profilt, hogy az összes Windows Holographic for Business-eszköz Citrix VPN-t használjon kapcsolattípusként.
Megjegyzés:
Amikor VPN-szabályzatot rendel a Windows Holographic for Business-eszközökhöz, rendelje hozzá a profilt az eszköz hatóköréhez. A Windows Holographic jelenleg csak az eszköz hatókörét támogatja. Amikor a VPN-profil telepítve van az eszközkörnyezetben, az az eszköz összes felhasználójára vonatkozik. Ha egy felhasználói profil üzembe van helyezve, az eszközprofilként lesz kezelve.
Wi-Fi konfigurálása
Az Intune-ban létrehozhat egy Wi-Fi profilt is, amellyel vezeték nélküli hálózati beállításokat rendelhet a Windows Holographic for Business-eszközeihez. Egy Wi-Fi-profil hozzárendelésekor a végfelhasználók hálózati konfiguráció nélkül kapnak vállalati hálózati hozzáférést. Létrehozhat például egy Wi-Fi hálózatot, amely csak a Windows Holographic for Business-eszközök számára van kialakítva.
Megosztott többfelhasználós eszközök
A Windows Holographic for Business rendszert futtató eszközök, például a Microsoft HoloLens, több felhasználóval is rendelkezhetnek. Az Intune olyan beállításokat tartalmaz, amelyekkel vezérelheti a megosztott eszközök különböző funkcióit, például az energiagazdálkodást, a helyi tárterület használatát és a fiókkezelést. A konfigurációs profilok különböző operációs rendszerekkel rendelkező eszközökre is alkalmazhatók.
További információt a Megosztott eszközök című témakörben talál.
Szoftverfrissítések
Az Intune különböző szolgáltatásokkal rendelkezik, amelyek a Windows-ügyféleszközök frissítésére összpontosítanak. Ezek a beállítások magukban foglalják a frissítések telepítésének módját. Létrehozhat például egy karbantartási időszakot a frissítések telepítéséhez, vagy dönthet úgy, hogy a frissítések telepítése után újraindul. A frissítések a Windows Holographic for Business rendszert futtató eszközökre is alkalmazhatók.
Használati feltételek
Állítsa be a vállalat felhasználói hozzáférésre vonatkozó feltételeit.
Mielőtt a felhasználók regisztrálják az eszközöket és hozzáférnek a vállalati alkalmazásokhoz, beleértve az e-maileket is, megkövetelheti, hogy a felhasználók elfogadják a vállalat használati feltételeit. Az Intune-ban határozza meg, hogyan jelenjenek meg a használati feltételek a Céges portál alkalmazásban, és rendelje hozzá ezeket a feltételeket és kikötéseket a Windows Holographic for Business rendszert futtató eszközökhöz.
Vállalati Windows Hello
Használja a Vállalati Windows Hello szolgáltatást.
A Hello for Business egy alternatív bejelentkezési módszer, amely Egy Microsoft Entra-fiókkal helyettesíti a jelszót, az intelligens kártyát vagy a virtuális intelligens kártyát. A Vállalati Hello szolgáltatással a Windows Holographic for Business-eszközök pin-kóddal jelentkezhetnek be az Ön által beállított minimális hosszúságú pin-kóddal.