Bagikan melalui

Pendaftaran Perusahaan Perangkat HoloLens di alamat MAC dibatasi Wi-Fi Environment

  • Berlaku untuk: HoloLens 2

Dokumen ini akan menjelaskan skenario umum yang telah kami identifikasi dalam lingkungan pelanggan di mana Wi-Fi dibatasi oleh alamat MAC, atau sertifikat diperlukan untuk bergabung dengan jaringan Nirkabel.

Contoh Skenario

Banyak pelanggan di lingkungan yang aman memiliki batasan pada jaringan Nirkabel atau kabel mereka yang hanya akan memungkinkan perangkat yang disetujui (berdasarkan Alamat MAC) untuk berhasil terhubung. Ini dapat diberlakukan melalui pemfilteran Alamat MAC pada Titik Akses Nirkabel atau melalui server DHCP. Selain itu, beberapa jaringan Nirkabel dapat dilindungi dengan PEAP, yang mengharuskan sertifikat diterapkan ke perangkat sebelum mengautentikasi pada jaringan Nirkabel.

Dalam skenario ini, dua persyaratan utama dapat menyebabkan penundaan atau memerlukan intervensi manual saat menggabungkan perangkat HoloLens ke jaringan:

  • Sertifikat PEAP Nirkabel harus diterapkan ke perangkat sebelum perangkat berhasil bergabung dengan jaringan nirkabel.
  • Alamat MAC adaptor Wi-Fi HoloLens harus didaftarkan.

Tantangan inti dengan persyaratan di atas adalah:

  1. Alamat MAC saat ini hanya dapat diidentifikasi dari aplikasi Pengaturan di perangkat, atau dari Intune setelah pendaftaran berhasil.

  2. Tanpa alamat MAC, perangkat tidak dapat bergabung dengan jaringan Wi-Fi untuk memulai pendaftaran.

  3. Solusi manual untuk tantangan ini mengharuskan teknisi berinteraksi dengan perangkat.

Solusi

Ada banyak cara untuk meningkatkan situasi ini, tergantung pada infrastruktur yang tersedia dalam lingkungan.

Solusi Keuntungan Persyaratan
Paket Provisi dengan Adaptor Ethernet Meningkatkan pengalaman OOBE dan memungkinkan pengalaman teknisi yang lebih cepat. Adaptor USB-C Hub + Ethernet yang kompatibel dengan HoloLens, dan teknisi masih perlu berinteraksi dengan perangkat untuk penangkapan MAC dan finalisasi OOBE
Autopilot dengan Pendaftaran Intune melalui Ethernet Ini adalah koneksi satu langkah dan pendaftaran perangkat ke lingkungan pelanggan. Pengambilan MAC dapat diselesaikan tanpa perlu berinteraksi dengan perangkat Intune diaktifkan untuk penyewa Microsoft Entra pelanggan dan adaptor Ethernet USB-C yang kompatibel dengan HoloLens
Pelaporan Otomatis Alamat MAC Ketika perangkat terdaftar di penyewa Intune, skrip dapat melaporkan alamat MAC ke teknisi. Cmdlet PowerShell Intune

Paket Provisi dengan Adaptor Ethernet

Catatan

Jika jaringan berkabel juga tunduk pada pembatasan MAC, maka alamat MAC adaptor USB-C Hub + Ethernet juga perlu disetujui sebelumnya. Perawatan harus diambil dengan adaptor ini karena akan memungkinkan akses ke jaringan dari perangkat lain.

Persyaratan

  • Port jaringan kabel dengan akses ke jaringan pelanggan
  • HoloLens Compatible USB-C Hub dengan adaptor Ethernet — Adaptor apa pun yang tidak memerlukan driver tambahan atau penginstalan aplikasi harus cocok.
  • Paket Provisi yang berisi:
    • Berisi informasi dan Sertifikat Jaringan Nirkabel
    • Secara opsional berisi informasi pendaftaran untuk ID Microsoft Entra Organisasi
    • Berisi pengaturan provisi lain yang diperlukan

Proses

Proses dapat bervariasi tergantung pada tingkat perangkat lunak perangkat. Jika perangkat memiliki pembaruan Mei 2004, ikuti langkah-langkah di bawah ini.

  1. Tempatkan paket provisi ke akar stik USB, dan colokkan ke Hub.
  2. Sambungkan kabel Ethernet ke adaptor Hub + Ethernet.
  3. Sambungkan USB-C Hub ke perangkat HoloLens.
  4. Nyalakan HoloLens dan pasang perangkat.
  5. Tekan tombol Volume Turun dan Daya untuk menerapkan Paket Provisi.
  6. Teknisi sekarang dapat mengikuti OOBE, dan setelah selesai, buka Aplikasi Pengaturan untuk mengambil Alamat MAC perangkat.

Jika perangkat memiliki build OS sebelum pembaruan Mei 2004, ikuti langkah-langkah di bawah ini.

  1. Nyalakan HoloLens dan colokkan perangkat ke PC.
  2. Perangkat harus muncul di PC sebagai perangkat penyimpanan file.
  3. Salin Paket Provisi ke Perangkat
  4. Sambungkan kabel Ethernet ke hub.
  5. Sambungkan USB-C Hub ke perangkat HoloLens.
  6. Memakai HoloLens
  7. Tekan tombol Volume Turun dan Daya untuk menerapkan Paket Provisi.
  8. Teknisi sekarang dapat mengikuti OOBE, dan setelah selesai, buka Aplikasi Pengaturan untuk mengambil Alamat MAC perangkat.

Keuntungan

Ini akan memungkinkan "Sentuhan tunggal" perangkat, untuk menerapkan paket provisi yang benar dan mengumpulkan alamat MAC perangkat. Paket provisi dapat dibuat dengan mengikuti panduan di sini.

Autopilot dengan Pendaftaran Intune

Persyaratan

  • Port jaringan kabel dengan akses ke jaringan pelanggan
  • Perangkat HoloLens yang menjalankan Windows Holographic 2004
  • Adaptor Ethernet USB-C kompatibel HoloLens
  • Intune menyiapkan dan mengaktifkan untuk Penyewa pelanggan
  • Perangkat terdaftar untuk Autopilot dan diimpor ke Penyewa Pelanggan
  • Kebijakan Intune yang ditentukan untuk perangkat:
    • Berisi informasi dan Sertifikat Jaringan Nirkabel
    • Berisi pengaturan provisi lain yang diperlukan

Ini akan memungkinkan pelanggan dengan persyaratan jaringan tingkat lanjut untuk mendaftarkan perangkat dalam pendekatan hands-off dan dapat diskalakan

Prasyarat tambahan akan diperlukan seperti di bawah ini:

  1. Aktifkan Penyewa untuk pratinjau Autopilot.
  2. Buat kebijakan HoloLens untuk menggantikan Paket Provisi dalam Intune.
  3. Buat Kebijakan HoloLens Intune.
  4. Tetapkan perangkat ke grup yang benar.

Proses

  1. Sambungkan kabel ethernet ke adaptor dan colokkan adaptor ke port USB-C pada perangkat HoloLens 2.

  2. Nyalakan HoloLens.

  3. Perangkat harus secara otomatis terhubung ke internet selama OOBE melalui adaptor Ethernet. Ini harus mendeteksi konfigurasi Autopilot dan secara otomatis mendaftar dengan ID Microsoft Entra dan Intune.

  4. Perangkat akan menerapkan Sertifikat Wi-Fi yang diperlukan dan konfigurasi lainnya sesuai kebutuhan melalui Intune.

  5. Setelah selesai, teknisi dapat memuat Portal Intune (Endpoint Manager) dan menelusuri halaman properti perangkat di Beranda -> Perangkat -> DeviceName -> Hardware.

  6. Alamat MAC Wi-Fi akan terlihat dalam Portal Intune.

    Alamat MAC melalui Intune.

  7. Teknisi akan menambahkan alamat MAC ini sebagai perangkat yang diizinkan.

Keuntungan

Ini akan memungkinkan pengalaman penyebaran "Heads off" untuk Teknisi, dengan perangkat dapat pergi dari kotak untuk terdaftar di ID Microsoft Entra dan Intune tanpa teknisi harus mengenakan perangkat atau berinteraksi secara manual dengan lingkungan HoloLens.

Pelaporan alamat MAC ke Teknisi

Persyaratan

Saat ini, tidak ada cara "sederhana" untuk memicu perintah otomatisasi berdasarkan pendaftaran perangkat baru dalam Intune. Oleh karena itu, perintah ini akan memberi teknisi cara sederhana untuk mengambil alamat MAC tanpa perlu masuk ke portal dan mengambilnya secara manual.

Import-Module Microsoft.Graph.Intune

Connect-MSGraph

Get-IntuneManagedDevice -Filter "model eq 'Hololens 2'" | where {$_.enrolledDateTime -gt (get-date).AddDays(-30)}  | select deviceName, wiFiMacAddress

Ini akan mengembalikan nama dan alamat MAC perangkat HoloLens apa pun yang telah didaftarkan dalam 30 hari terakhir.

Alamat MAC melalui PowerShell.

Proses

Setelah pendaftaran Intune selesai, Teknisi akan menjalankan skrip di atas untuk mengambil alamat MAC.