Mengonfigurasi - Panduan Terhubung Perusahaan

• Berlaku untuk:

  HoloLens 2

Pengguna dan Grup Azure

Azure, dan Intune dengan ekstensi tersebut, menggunakan pengguna dan grup untuk membantu menetapkan konfigurasi dan lisensi. Demi memvalidasi alur penyebaran ini dan dapat memeriksa apakah Anda dapat menulis dan mengoperasikan panduan, Anda memerlukan akun pengguna.

Kita dapat membuat satu grup pengguna khusus untuk menetapkan lisensi.

Jika Anda belum memiliki akses ke dua akun Microsoft Entra dalam grup pengguna yang dapat Anda gunakan, berikut adalah panduan mulai cepat untuk:

• Cara membuat pengguna
• Cara membuat grup
• Menambahkan pengguna ke grup – Menambahkan pengguna yang dibuat untuk membuat grup
• Mengonfigurasi ID Microsoft Entra untuk memungkinkan Grup Pengguna bergabung dengan perangkat – Pastikan grup pengguna baru memiliki izin untuk mendaftarkan perangkat ke ID Microsoft Entra

Pendaftaran Otomatis di HoloLens 2

Agar memiliki pengalaman yang lancar dan lancar, menyiapkan Microsoft Entra join (AADJ) dan Pendaftaran Otomatis ke Intune untuk perangkat HoloLens 2 adalah caranya. Ini memungkinkan pengguna untuk memasukkan kredensial masuk organisasi mereka selama OOBE dan secara otomatis mendaftar dengan MICROSOFT Entra ID dan mendaftarkan perangkat ke MDM.

Dengan menggunakan Microsoft Endpoint Manager, kita dapat memilih layanan dan menavigasi beberapa halaman hingga kita dapat memilih Dapatkan uji coba Premium. Anda mungkin melihat ada Microsoft Entra ID P1 atau P2 dan 2 - untuk Pendaftaran Otomatis P1 sudah cukup. Kita dapat memilih Intune dan memilih cakupan pengguna untuk pendaftaran otomatis dan memilih grup yang sebelumnya dibuat.

Untuk detail dan langkah-langkah lengkap, baca panduan tentang cara mengaktifkan pendaftaran otomatis untuk Intune.

Konektivitas Wi-Fi Perusahaan

Koneksi Wi-Fi perusahaan biasanya akan memerlukan autentikasi berbasis sertifikat untuk pelanggan yang menggunakan HoloLens 2. Anda harus menyebarkan sertifikat tersebut dengan menggunakan infrastruktur sertifikat Simple Certificate Enrollment Protocol (SCEP) atau Public Key Cryptography Standard (PKCS) yang terintegrasi dengan solusi MDM Anda. Menggunakan Intune untuk menyebarkan profil Wi-Fi, sertifikat, dan pengaturan proksi menciptakan pengalaman yang mulus bagi pengguna akhir.

Menyebarkan sertifikat dan profil Wi-Fi

Untuk menyebarkan sertifikat dan profil melalui Microsoft Endpoint Manager, ikuti langkah-langkah berikut:

1. Buat profil untuk setiap sertifikat Akar dan Menengah (lihat Membuat profil sertifikat tepercaya). Masing-masing profil ini harus memiliki deskripsi yang menyertakan tanggal kedaluwarsa dalam format DD/MM/YYYY.

   Hati

   Profil sertifikat tanpa tanggal kedaluwarsa tidak akan disebarkan.

2. Buat profil untuk setiap sertifikat SCEP atau PKCS (lihat Membuat profil sertifikat SCEP atau Membuat profil sertifikat PKCS) Masing-masing profil ini harus memiliki deskripsi yang menyertakan tanggal kedaluwarsa dalam format DD/MM/YYYY.

   Hati

   Profil sertifikat tanpa tanggal kedaluwarsa tidak akan disebarkan.

   Nota

   Karena HoloLens 2 dianggap bagi banyak orang untuk menjadi perangkat bersama, yaitu, beberapa pengguna per perangkat, disarankan untuk menyebarkan sertifikat Perangkat alih-alih sertifikat Pengguna untuk autentikasi Wi-Fi jika memungkinkan.

3. Buat profil untuk jaringan Wi-Fi perusahaan Anda (lihat pengaturan Wi-Fi untuk perangkat Windows 10 dan yang lebih baru). Dalam profil Wi-Fi, Anda dapat memilih untuk menggunakan pengaturan proksi dalam organisasi Anda.

   Opsi Anda:

   • None: Tidak ada pengaturan proksi yang dikonfigurasi.
   • Konfigurasikansecara manual: Masukkan alamat IP server Proksi dan nomor Port .
   • Mengonfigurasisecara otomatis : Masukkan URL yang menunjuk ke skrip konfigurasi otomatis proksi (PAC). Misalnya, masukkan http://proxy.contoso.com/proxy.pac.

   Untuk informasi selengkapnya tentang file PAC, lihat file Proxy Auto-Configuration (PAC) (membuka situs non-Microsoft).

   Nota

   Disarankan agar profil Wi-Fi ditetapkan ke grup Perangkat daripada Grup pengguna jika memungkinkan.

   Ujung

   Anda juga dapat mengekspor profil Wi-Fi yang berfungsi dari PC Windows 10 di jaringan perusahaan Anda. Ekspor ini membuat file XML dengan semua pengaturan saat ini. Kemudian, impor file ini ke Intune, dan gunakan sebagai profil Wi-Fi untuk perangkat HoloLens 2 Anda. Lihat Mengekspor dan mengimpor pengaturan Wi-Fi untuk perangkat Windows.

4. Tetapkan profil perangkat ke grup perangkat HoloLens.

5. Monitor profil perangkat di Intune.

Jika ada masalah dengan profil Wi-Fi, referensi Memecahkan masalah Wi-Fi profil konfigurasi perangkat di Intune.

Pemecahan Masalah Akses Internet Eksternal Saat Corp Tersambung

Ketika layanan mencoba untuk tidak melalui Proksi yang ditetapkan, mereka dapat mencoba untuk terhubung melalui firewall. Anda dapat menambahkan daftar titik akhir khusus untuk aturan firewall Anda untuk memecahkan masalah ini.

Jika Anda diblokir di port firewall, aktifkan beberapa titik akhir umum untuk HoloLens.

Anda juga dapat mengaktifkan Port khusus Panduan: URL yang dapat diakses Internet yang diperlukan untuk konektivitas ke Microsoft Dynamics CRM Online.

Penyebaran Aplikasi

Menyebarkan aplikasi LOB melalui MDM adalah metode yang mudah diskalakan dan dapat disebarkan secara otomatis ke perangkat Anda setelah pendaftaran dalam grup yang dibuat.

Jika Masih mengembangkan Aplikasi atau belum memilikinya, Anda dapat menggunakan aplikasi sampel hub contoh MRTK. Aplikasi sampel ini siap digunakan, dan tidak akan memerlukan penggunaan Unity atau Visual Studio. Unduh contoh MRTK Contoh aplikasi.

Jika Anda lebih suka menggunakan aplikasi Anda sendiri atau tertarik pada pengembangan aplikasi untuk Mixed Reality, maka jangan ragu untuk meninjau dokumentasi pengembang Mixed Reality kami.

Nota

Persyaratan Sistem untuk perangkat HoloLens didasarkan pada arsitektur build aplikasi. Perangkat HoloLens 2 menggunakan arsitektur ARM. Saat membuat aplikasi di Visual Studio, pastikan Anda telah memilih arsitektur yang benar untuk perangkat dan menyertakan dependensi yang diperlukan.

Penting

Saat menyebarkan aplikasi LOB, penting untuk juga mengunggah sertifikat ke Intune, dan menetapkannya ke grup yang sama yang dimaksudkan untuk menggunakan aplikasi atau tidak akan diinstal dengan benar.

Mengunggah dan Menetapkan Aplikasi

1. Navigasi ke pusat admin MEM .

2. Pilih Apps -Semua aplikasi dan pilih tombol + Tambahkan.

3. Di bawah Lainnya, Pilih Aplikasi lini bisnis. Klik pilih.

4. Pilih file paket aplikasi, ini adalah file APPXBUNDLE Anda, atau dalam kasus kami contoh ini aplikasi Contoh MRTK Hub_2.4.2.0_arm_Master.appxbundle.

5. Anda akan diberi tahu tentang dependensi yang hilang. Dalam hal ini, kita perlu mengunggah Microsoft.VCLibs.ARM.14.00.appx. Cari di bawah Pilih file.

6. Pilih OK.

7. Di layar berikutnya, bidang yang diperlukan akan diisi secara otomatis. Pilih Berikutnya.

8. Di bawah Diperlukan, tambahkan grup yang dibuat sebelumnya untuk membuat aplikasi ini diperlukan untuk grup. Hal ini menyebabkan aplikasi diunduh secara otomatis ke perangkat terdaftar dalam grup. Pilih Berikutnya.

9. Pilih Buat.

Baca selengkapnya: Menetapkan aplikasi ke grup di Microsoft Intune

Panduan Penyiapan: Lisensi aplikasi, dataverse, dan penulisan

Untuk menggunakan Panduan Dynamics 365, Anda harus melakukan beberapa persiapan. Ada tiga area di mana kita perlu mempersiapkan; pengguna, dataverse, dan panduan itu sendiri.

Pengguna dan lisensi aplikasi

Agar seseorang dapat menggunakan Panduan, mereka harus menggunakan akun Microsoft Entra, yang telah kami siapkan dalam panduan ini sebelumnya.

Anda juga harus menetapkan lisensi Panduan Dynamics 365 kepada pengguna yang telah Anda buat. Anda akan melakukan ini dari pusat admin Microsoft 365. Tetapkan juga lisensi ke Akun Azure utama Anda.

Ikuti panduan singkat ini dengan gambar untuk instruksi langkah demi langkah tentang menerapkan lisensi aplikasi.

Menyiapkan Dataverse

Untuk menyiapkan lingkungan produksi Anda harus memenuhi dua prasyarat. Anda harus memiliki peran Administrator Sistem , , dan Anda harus memiliki lisensi Power Apps (atau lisensi Panduan Dynamics 365 yang menyertakan lisensi Power Apps). Jika mengikuti panduan ini, Anda membuat ID Microsoft Entra, maka Anda memenuhi persyaratan peran untuk Administrator Sistem. Kami juga telah menetapkan Lisensi Panduan di langkah sebelumnya.

Dalam panduan ini untuk membuat lingkungan Microsoft Dataverse:

1. Mulailah dengan menggunakan pusat admin Power Platform dan membuat Lingkungan Baru.
2. Saat membuatLingkungan Baru , untuk jenis Anda akan memilih Produksi.
3. Penting bagi Anda untuk beralih Membuat database untuk lingkungan ini? opsi untuk Ya.
4. Dalam kotak dialog Tambahkan database, atur opsi Aktifkan aplikasi Dynamics 365 ke Ya.

Anda mungkin ingin meningkatkan ukuran file maksimum item di dataverse Anda. Meningkatkan ukuran file maks memungkinkan Anda mengunggah model 3D atau file video yang lebih besar yang akan Anda gunakan nanti dalam panduan Anda. Ikuti panduan singkat untuk mengubah ukuran file unggahan maksimum.

Terakhir, Anda harus menginstal dan mengonfigurasi solusi. Dipusat admin Power Platform, pilih Resources > aplikasi Dynamics 365 , pilih Panduan Dynamics 365 dalam daftar, lalu pilih Instal.

Anda perlu menambahkan peran keamanan Panduan sebelum dapat menggunakan aplikasi.

Buat Panduan pengujian di PC Anda melalui Penulisan

Saat membuat Panduan, Anda akan selalu memulai di PC. Membuat langkah-langkah, memilih model, dan cara membuat jangkar panduan. Ini diikuti dengan menempatkan konten untuk panduan Anda nanti dalam mode penulisan di perangkat HoloLens Anda. Untuk tujuan panduan ini, sebaiknya buat panduan pengujian singkat dengan langkah dan model minimal.

Jika Anda ingin mulai mempelajari tentang penulisan untuk Panduan, mulai di sini dengan gambaran umum penulisan . Atau untuk mendapatkan gambaran umum trek cepat, tonton video singkat ini.

Opsional: Mode kios

Mode kios adalah mode yang memungkinkan Admin TI mengonfigurasi UI menu mulai untuk hanya menampilkan satu aplikasi, atau pilihan aplikasi. Kios juga dapat diterapkan ke pengguna, grup, atau di tingkat perangkat tertentu; dan dalam beberapa kasus, kecualikan pengguna tertentu dari Kios masih memungkinkan mereka mengakses ke menu mulai reguler.

Mode kios memiliki banyak variabel yang berbeda, baik dalam cakupan maupun konfigurasi yang dapat diatur serta metode penyebaran Kios ke HoloLens. Karena semua variabel ini, mode Kios dibiarkan sebagai opsional untuk panduan ini dan tidak akan dilihat kembali. Jika Anda yakin bahwa Anda memiliki kebutuhan bisnis untuk membatasi aplikasi yang tersedia untuk pengguna atau ingin mempelajari lebih lanjut, maka jangan ragu untuk mempelajari cara Menyiapkan HoloLens sebagai kios.

Opsional: WDAC

WDAC memungkinkan Admin TI untuk mengonfigurasi perangkat mereka untuk memblokir peluncuran aplikasi di perangkat. Ini berbeda dari metode pembatasan perangkat, seperti mode Kios, di mana pengguna disajikan dengan UI yang menyembunyikan aplikasi di perangkat, tetapi masih dapat diluncurkan. Saat WDAC diterapkan, aplikasi masih terlihat dalam daftar Semua Aplikasi, tetapi WDAC menghentikan aplikasi dan proses tersebut agar tidak dapat diluncurkan oleh pengguna perangkat.

Untuk informasi selengkapnya, referensi Gunakan WDAC dan Windows PowerShell untuk mengizinkan atau memblokir aplikasi di perangkat HoloLens 2 dengan Microsoft Intune.

Kontrol Aplikasi Pertahanan Windows - WDAC

Langkah berikutnya

penyebaran yang terhubung dengan perusahaan - Menyebarkan