Per distribuire su larga scala, è consigliabile iniziare a usare Windows Autopilot. È considerato "tocco basso" in quanto semplifica notevolmente la configurazione di HoloLens per gli utenti IT e finali.
A livello generale, un amministratore IT creerà in genere le configurazioni pronte per le aziende e registra i dispositivi HoloLens 2 nei portali MDM. Quando HoloLens 2 dispositivi si avviano con l'esperienza predefinita (OOBE) e si connette con Internet, le configurazioni pronte per le aziende per i dispositivi registrati HoloLens 2 dispositivo vengono scaricate e applicate automaticamente per rendere i dispositivi pronti per l'azienda senza alcun intervento dell'utente.
La configurazione di Autopilot per HoloLens in Microsoft Endpoint Manager passa da Anteprima pubblica alla disponibilità generale. Tutti i tenant potranno configurare Autopilot nell'interfaccia di amministrazione MEM.
A partire da Windows Holographic versione 2004, HoloLens 2 supporta la modalità self-deploying di Windows Autopilot con Microsoft Intune o Ivanti Neurons for MDM (ex Mobileiron Cloud). Questa configurazione riduce il sovraccarico di gestione dell'inventario, il costo della preparazione pratica dei dispositivi e le chiamate di supporto dei dipendenti durante l'esperienza di configurazione. Altre informazioni nella documentazione di Windows Autopilot .
Come per i dispositivi Surface, è consigliabile che i clienti lavorino con microsoft Cloud Solution Provider (rivenditore o distributore) per ottenere i dispositivi registrati con il servizio Autopilot tramite il Centro per i partner.
Quando un utente avvia il processo di distribuzione automatica autopilot, Autopilot completa i passaggi seguenti:
Aggiungere il dispositivo a Microsoft Entra ID. Autopilot per HoloLens non supporta l'aggiunta di Active Directory o Microsoft Entra join ibrido.
Usare Microsoft Entra ID per registrare il dispositivo in Microsoft Endpoint Manager (o un altro servizio MDM).
Scaricare e applicare criteri di destinazione del dispositivo, certificati, profili di rete e applicazioni.
Presentare la schermata di accesso all'utente.
Configurazione di Autopilot per HoloLens 2
Seguire questa procedura per configurare l'ambiente:
Esaminare la sezione "Requisiti" dell'articolo Modalità di Self-Deploying windows Autopilot. L'ambiente deve soddisfare questi requisiti e i requisiti standard di Windows Autopilot. Non è necessario esaminare le sezioni "Passaggio per passaggio" e "Convalida" dell'articolo. Le procedure più avanti in questo articolo forniscono i passaggi corrispondenti specifici di HoloLens.
Assicurarsi che i dispositivi non siano già membri dell'ID Microsoft Entra e non siano registrati in Intune (o in un altro sistema MDM). Il processo di auto-distribuzione autopilot completa questi passaggi. Per assicurarsi che tutte le informazioni correlate al dispositivo siano pulite, controllare le pagine Dispositivi in entrambi i portali Microsoft Entra e Intune. La funzionalità Converte tutti i dispositivi di destinazione in Autopilot" non è supportata in HoloLens al momento.
Esaminare i requisiti del sistema operativo HoloLens:
Per confermare la versione di compilazione nel dispositivo o nella barra di riferimento più recente del sistema operativo, usare le istruzioni Advanced Recovery Companion (ARC) e la barra di riferimento del dispositivo. I dispositivi recapitati fino alla fine di settembre 2020 hanno preinstallato Windows Holographic versione 1903. Contattare il rivenditore per assicurarsi che i dispositivi pronti per Autopilot vengano inviati all'utente.
1. Scenario di distribuzione automatica di Autopilot in HoloLens 2.
Il download del profilo autopilot è supportato solo tramite Ethernet. Assicurarsi che HoloLens sia connesso a Ethernet usando una scheda "USB-C to Ethernet" prima di attivarla. Se si prevede l'implementazione di Autopilot in molti dispositivi HoloLens, è consigliabile pianificare l'infrastruttura dell'adattatore. Non è consigliabile usare hub USB, poiché spesso richiedono l'installazione di driver di terze parti che non sono supportati in HoloLens.
1. Download del profilo autopilot tramite Wi-Fi. 2. Blocco del tenant CSP e Autopilot per bloccare i dispositivi con il tenant specificato da Autopilot.
È comunque possibile usare schede Ethernet se desiderate. Per i dispositivi connessi tramite Wi-fi, l'utente deve solo:
Passa attraverso la scena dell'umorismo.
Scegliere la lingua e le impostazioni locali.
Eseguire la calibrazione oculare.
Connettersi correttamente con la rete wifi desiderata.
2. Abilitare la registrazione MDM automatica:
Per consentire a Autopilot di avere esito positivo, è necessario abilitare la registrazione MDM automatica nel portale di Azure. In questo modo il dispositivo verrà registrato senza un utente.
3. Assicurarsi che la registrazione MDM non sia bloccata per i dispositivi Windows.
Per consentire a Autopilot di avere esito positivo, è necessario assicurarsi che i dispositivi HoloLens possano registrare. Poiché HoloLens è considerato un dispositivo Windows, non sarà necessario che vi siano restrizioni di registrazione che potrebbero bloccare la distribuzione.
Esaminare questo elenco di restrizioni e assicurarsi di poter registrare i dispositivi.
4. Registrare i dispositivi in Windows Autopilot
I dispositivi devono essere registrati in Windows Autopilot prima della prima configurazione.
Esistono tre modi principali per registrare i dispositivi HoloLens:
Il rivenditore può registrare i dispositivi nel Centro per i partner quando si effettua un ordine.
Nota
Si tratta del percorso consigliato per l'aggiunta di dispositivi al servizio Autopilot.
Altre informazioni
Recuperare l'hash hardware (noto anche come ID hardware) e registrare manualmente il dispositivo nell'interfaccia di amministrazione MEM.
Ottenere l'hash hardware
È possibile recuperare l'hash hardware dal dispositivo. Il dispositivo registra il relativo hash hardware in un file CSV durante il processo OOBE o versioni successive quando un proprietario del dispositivo avvia il processo di raccolta log di diagnostica (descritto nella procedura seguente). In genere, il proprietario del dispositivo è il primo utente a accedere al dispositivo.
Avviso
Nelle build precedenti a 20H2, se si è passati a OOBE e i dati di telemetria sono stati impostati su Obbligatorio, non è possibile raccogliere l'hash hardware per Autopilot tramite questo metodo. Per raccogliere l'hash hardware tramite questo metodo, impostare l'opzione di telemetria su Full tramite l'app Impostazioni e selezionare Diagnostica privacy>.
Avviare il dispositivo HoloLens 2.
Nel dispositivo premere i pulsanti Power and Volume Down contemporaneamente e rilasciarli. Il dispositivo raccoglie i log di diagnostica e l'hash hardware e li archivia in un set di file di .zip.
Per informazioni dettagliate e un video informativo su come eseguire questa lettura su Diagnostica offline.
Usare un cavo USB-C per connettere il dispositivo a un computer.
Nel computer aprire Esplora file. Aprire Questo PC\<HoloLens nome> dispositivo\Archiviazione interna\Documenti e individuare il file AutopilotDiagnostics.zip.
Nota
Il file .zip potrebbe non essere immediatamente disponibile. Se il file non è ancora pronto, nella cartella Documenti potrebbe essere visualizzato un file HoloLensDiagnostics.temp. Per aggiornare l'elenco dei file, aggiornare la finestra.
Nota
Una volta copiato il file in un PC, è possibile arrestare il dispositivo. Se non si procede con la configurazione guidata, è comunque possibile che venga eseguito il processo di Autopilot una volta configurata correttamente.
Estrarre il contenuto del file AutopilotDiagnostics.zip.
Nei file estratti individuare il file CSV con un prefisso di nome file "DeviceHash". Copiare il file in un'unità nel computer in cui è possibile accedervi in un secondo momento.
Importante
I dati nel file CSV devono usare l'intestazione e il formato di riga seguenti:
Device Serial Number,Windows Product ID,Hardware Hash,Group Tag,Assigned User <serialNumber>,<ProductID>,<hardwareHash>,<optionalGroupTag>,<optionalAssignedUser>
In Aggiungi dispositivi Windows Autopilot selezionare il file CSV DeviceHash, selezionare Apri e quindi selezionare Importa.
Al termine dell'importazione, selezionare Dispositivi>Windows Windows Enrollment> DevicesSync(Sincronizzazionedispositivi>Windows> Windows). Il completamento del processo potrebbe richiedere alcuni minuti, a seconda del numero di dispositivi sincronizzati. Per visualizzare il dispositivo registrato, selezionare Aggiorna.
Per Tipo di gruppo selezionare Sicurezza e quindi immettere un nome e una descrizione del gruppo.
Per Tipo di appartenenza selezionare Assegnato o Dispositivo dinamico.
Eseguire una delle operazioni seguenti:
Se nel passaggio precedente è stato selezionato Assegnato per tipo di appartenenza , selezionare Membri e quindi aggiungere dispositivi Autopilot al gruppo. I dispositivi Autopilot non ancora registrati vengono elencati usando il numero di serie del dispositivo come nome del dispositivo.
Se nel passaggio precedente è stato selezionato Dispositivi dinamici per tipo di appartenenza , selezionare Membri del dispositivo dinamico e quindi immettere il codice in Regola avanzata simile al seguente:
Se si vuole creare un gruppo che includa tutti i dispositivi AutoPilot, digitare: (device.devicePhysicalIDs -any _ -contains "[ZTDId]")
Il campo tag di gruppo di Intune esegue il mapping all'attributo OrderID nei dispositivi Microsoft Entra. Se si vuole creare un gruppo che includa tutti i dispositivi Autopilot con un tag di gruppo specifico (il Microsoft Entra device OrderID), è necessario digitare:(device.devicePhysicalIds -any _ -eq "[OrderID]:179887111881")
Se si vuole creare un gruppo che includa tutti i dispositivi Autopilot con un ID ordine di acquisto specifico, digitare: (device.devicePhysicalIds -any _ -eq "[PurchaseOrderId]:76222342342")
Nota
Queste regole hanno come destinazione attributi univoci per i dispositivi Autopilot.
Selezionare Salva e quindi Crea.
6. Creare il profilo autopilot e assegnarlo al gruppo di dispositivi
Immettere un nome e una descrizione del profilo e quindi selezionare Avanti.
Verrà visualizzato un elenco che include HoloLens. Se questa opzione non è presente, utilizzare una delle opzioni feedback per contattarci.
Nella pagina Configurazione guidata la maggior parte delle impostazioni è preconfigurato per semplificare la configurazione guidata per questa valutazione. Facoltativamente, è possibile configurare le impostazioni seguenti:
Lingua (area): selezionare la lingua per la Configurazione guidata. È consigliabile selezionare una lingua dall'elenco delle lingue supportate per HoloLens 2.
Configura automaticamente la tastiera: per assicurarsi che la tastiera corrisponda alla lingua selezionata, selezionare Sì.
Applica il modello di nome dispositivo: per impostare automaticamente il nome del dispositivo durante la configurazione guidata, selezionare Sì e quindi immettere la frase del modello e i segnaposto in Immettere un nome , ad esempio immettere un prefisso e %RAND:4%un segnaposto per un numero casuale a quattro cifre.
Nota
Se si usa un modello di nome del dispositivo, il processo di configurazione guidata riavvia il dispositivo una volta dopo l'applicazione del nome del dispositivo e prima di aggiungere il dispositivo a Microsoft Entra. Questo riavvio consente di rendere effettivo il nuovo nome.
Dopo aver configurato le impostazioni, selezionare Avanti.
Nella pagina Tag di ambito aggiungere facoltativamente i tag di ambito da applicare a questo profilo. Per altre informazioni sui tag di ambito, vedere Use role-based access control and scope tags for distributed IT (Usare il controllo degli accessi in base al ruolo e i tag di ambito per l'IT distribuito). Al termine, selezionare Avanti.
Nella pagina Assegnazioni selezionare Gruppi selezionati per Assegna a.
In GRUPPI SELEZIONATI selezionare + Seleziona gruppi da includere.
Nell'elenco Seleziona gruppi da includere selezionare il gruppo di dispositivi creato per i dispositivi HoloLens di Autopilot e quindi selezionare Avanti.
Se si vogliono escludere gruppi, selezionare Seleziona gruppi da escludere e selezionare i gruppi da escludere.
Nella pagina Rivedi e crea esaminare le impostazioni e quindi selezionare Crea per creare il profilo.
7. Creare la configurazione esp (Enrollment Status Page) e assegnarla al gruppo di dispositivi
La pagina Stato registrazione (ESP) visualizza lo stato del processo di configurazione completo del dispositivo eseguito quando un utente gestito da MDM accede a un dispositivo per la prima volta. Assicurarsi che la configurazione esp sia simile alla seguente e verificare che le assegnazioni siano corrette.
8. Verificare lo stato del profilo dei dispositivi HoloLens
In Microsoft Endpoint Manager Amministrazione Center selezionare Dispositivi>windows di registrazione>DispositiviWindows>.
Verificare che i dispositivi HoloLens siano elencati e che lo stato del profilo sia Assegnato.
Nota
L'assegnazione del profilo al dispositivo può richiedere alcuni minuti.
Windows Autopilot per HoloLens 2 Esperienza utente
Al termine delle istruzioni precedenti, gli utenti HoloLens 2 eseguiranno l'esperienza seguente per effettuare il provisioning dei dispositivi HoloLens:
L'esperienza autopilot richiede l'accesso a Internet. Usare una delle opzioni seguenti per fornire l'accesso a Internet:
Connettere il dispositivo a una rete Wi-Fi nella configurazione guidata e quindi consentire di rilevare automaticamente l'esperienza di Autopilot. Questa è l'unica volta che sarà necessario interagire con la configurazione guidata fino al completamento dell'esperienza di Autopilot autonomamente.
Connettere il dispositivo con Ethernet usando schede "USB-C a Ethernet" per la connettività Internet cablata e consentire HoloLens 2 completare automaticamente l'esperienza autopilot.
Connettere il dispositivo con schede "USB-C a Wi-Fi" per la connettività Internet wireless e consentire HoloLens 2 completare automaticamente l'esperienza autopilot.
Importante
I dispositivi che tentano di usare reti Wi-Fi in Configurazione guidata per Autopilot devono trovarsi in Windows Holographic, versione 20H2 o una build più recente.
Per i dispositivi che usano schede Ethernet è necessario connettere il dispositivo alla rete prima dell'avvio della Configurazione guidata. Il dispositivo determina se esegue il provisioning come dispositivo Autopilot mentre si trova nella prima schermata della configurazione guidata. Se il dispositivo non riesce a connettersi alla rete o se si sceglie di non effettuare il provisioning del dispositivo come dispositivo Autopilot, non è possibile passare al provisioning di Autopilot in un secondo momento. È invece necessario avviare questa procedura per effettuare il provisioning del dispositivo come dispositivo Autopilot.
Il dispositivo deve avviare automaticamente la configurazione guidata. Non interagire con la configurazione guidata.
Importante
Non interagire con la configurazione guidata o premere il pulsante di alimentazione per portare il sistema in standby/arresto, mentre autopilot è in corso. Ciò può causare il mancato completamento del flusso di Autopilot.
Consentire HoloLens 2 rilevare la connettività di rete e consentire il completamento automatico della configurazione guidata. Il dispositivo può essere riavviato durante la configurazione guidata. Le schermate della Configurazione guidata dovrebbero essere simili alle seguenti.
Alla fine della configurazione guidata, è possibile accedere al dispositivo usando il nome utente e la password.
Blocco del tenant CSP e Autopilot
HoloLens 2 dispositivi supportano il provider di servizi di configurazione TenantLockdown a partire da Windows Holographic, versione 20H2. Questo CSP mantiene i dispositivi nel tenant dell'organizzazione bloccandoli a tale tenant anche tramite reimpostazione del dispositivo o barra di riferimento.
TenantLockdown CSP consente di HoloLens 2 di essere associati alla registrazione MDM solo tramite Autopilot. Quando il nodo RequireNetworkInOOBE del provider di servizi di configurazione TenantLockdown è impostato su true o false (inizialmente impostato) su HoloLens 2, tale valore rimane nel dispositivo nonostante la barra rovesciata, gli aggiornamenti del sistema operativo e così via.
Quando il nodo RequireNetworkInOOBE di TenantLockdown è impostato su true in HoloLens 2, la configurazione guidata attende per un periodo illimitato il download e l'applicazione del profilo autopilot dopo la connettività di rete.
Quando il nodo RequireNetworkInOOBE di TenantLockdown è impostato su true in HoloLens 2, le operazioni seguenti non sono consentite nella configurazione guidata:
Creazione di un utente locale tramite il provisioning di runtime
Esecuzione di Microsoft Entra'operazione di join tramite il provisioning di runtime
Selezione di chi è proprietario del dispositivo nell'esperienza di configurazione guidata
Come impostare questa impostazione usando Intune?
Creare un profilo di configurazione del dispositivo URI OMA personalizzato e specificare true per il nodo RequireNetworkInOOBE, come illustrato di seguito.
Il valore URI OMA deve essere ./Vendor/MSFT/TenantLockdown/RequireNetworkInOOBE
Creare un gruppo e assegnare il profilo di configurazione del dispositivo a tale gruppo di dispositivi.
Impostare il HoloLens 2 membro del dispositivo del gruppo creato nel passaggio precedente e attivare la sincronizzazione.
Verificare nel portale di Intune che la configurazione del dispositivo sia stata applicata correttamente. Una volta applicata correttamente la configurazione del dispositivo nel dispositivo HoloLens 2, gli effetti di TenantLockdown saranno attivi.
Come annullare l'impostazione di RequireNetworkInOOBE di TenantLockdown in HoloLens 2 con Intune?
Rimuovere il HoloLens 2 dal gruppo di dispositivi a cui è stata assegnata in precedenza la configurazione del dispositivo creata in precedenza.
Creare un profilo di configurazione del dispositivo personalizzato basato su URI OMA e specificare false per RequireNetworkInOOBE, come illustrato di seguito.
Il valore URI OMA deve essere ./Vendor/MSFT/TenantLockdown/RequireNetworkInOOBE
Creare un gruppo e assegnare il profilo di configurazione del dispositivo a tale gruppo di dispositivi.
Impostare il HoloLens 2 membro del dispositivo del gruppo creato nel passaggio precedente e attivare la sincronizzazione.
Verificare nel portale di Intune che la configurazione del dispositivo sia stata applicata correttamente. Una volta applicata correttamente la configurazione del dispositivo nel dispositivo HoloLens 2, gli effetti di TenantLockdown saranno inattivi.
Cosa accadrebbe durante la configurazione guidata, se il profilo autopilot non viene assegnato in holoLens dopo che TenantLockdown è stato impostato su true?
La configurazione guidata attenderà a tempo indeterminato il download del profilo autopilot e verrà visualizzata la finestra di dialogo seguente. Per rimuovere gli effetti di TenantLockdown, il dispositivo deve essere registrato prima con il tenant originale usando solo Autopilot e RequireNetworkInOOBE deve essere annullato come descritto nel passaggio precedente prima che vengano rimosse le restrizioni introdotte dal provider di servizi di configurazione TenantLockdown.
Risoluzione dei problemi
Problema: la registrazione MDM ha esito negativo con errore 0x80180014 codice di errore durante Autopilot.
Sintomi
Si tratta di un errore visualizzato durante il processo di Autopilot nel dispositivo. Questo problema illustrato si applica solo quando un dispositivo HoloLens ha eseguito le operazioni seguenti:
Già superato Autopilot almeno una volta.
Viene ora reimpostato e riutilizzato per Autopilot.
L'esperienza è l'esperienza autopilot avrà esito negativo con un errore specifico.
Al termine del passaggio 1, riavviare il dispositivo e accedere.
Passare a Impostazioni ->Aggiornare & Sicurezza ->Reimposta & ripristino e selezionare Inizia.
In caso di problemi con i passaggi 2 & 3, vedere alternative alla reimpostazione del dispositivo in Reimposta/Reflash HoloLens.
AutoPilot dovrebbe quindi essere registrato correttamente.
Problema: l'esperienza autopilot non è stata avviata anche se il profilo autopilot è assegnato in Intune.
Sintomi
Per impostazione predefinita, HoloLens 2 attende 15 secondi per rilevare Autopilot dopo aver rilevato Internet. Se non viene rilevato alcun profilo autopilot entro 15 secondi, significa che Autopilot non è stato individuato correttamente e verrà visualizzata la pagina del contratto di licenza.
Passaggi per la risoluzione dei problemi
Verificare prima di tutto che il profilo autopilot venga visualizzato come assegnato nel portale MDM, ad esempio Intune.
Gli articoli seguenti possono essere una risorsa utile per altre informazioni e risolvere i problemi di Autopilot, tuttavia questi articoli sono basati su Windows 10 Desktop e non tutte le informazioni possono essere valide per HoloLens:
Se il dispositivo è registrato nel servizio Autopilot e il profilo viene assegnato nel portale MEM, contattare il supporto di HoloLens (vedere scheda "Supporto"). Aprire un ticket di supporto e, se applicabile, includere screenshot e log acquisendo i log di diagnostica offline durante la configurazione guidata.
Per segnalare un problema dal dispositivo, usare l'app Hub di Feedback in HoloLens. In Hub di Feedback selezionare la categoriaEnterprise Management Device (Dispositivo di gestione> aziendale).
Per fornire feedback generale su Autopilot per HoloLens, è possibile inviare questo sondaggio
Eliminare dispositivi di AutoPilot
È possibile non usare più un dispositivo per Autopilot o registrare i dispositivi in un tenant diverso. Per eseguire questa operazione, leggere come eliminare i dispositivi Autopilot.
Esperienza di scambio nei dispositivi HoloLens in necessità di riparazione o sostituzione
Microsoft controlla automaticamente ogni registrazione di HoloLens per Autopilot e annulla la registrazione del dispositivo dal tenant del cliente. Microsoft garantisce che il dispositivo sostitutivo venga registrato in Windows Autopilot una volta restituita una sostituzione al cliente. Questo servizio è disponibile in tutti gli ordini di servizio di scambio dei dispositivi direttamente con Microsoft.
Nota
Quando i clienti usano un partner per restituire i dispositivi, il partner è responsabile della gestione del processo di scambio, inclusa la deregistrazione e la registrazione dei dispositivi in Windows Autopilot.
Use Autopilot to deploy new hardware or refreshing an existing hardware with the organization’s desired configuration, without using the traditional imaging process.
Planeje e execute uma estratégia de implantação de ponto de extremidade, usando elementos essenciais de gerenciamento moderno, abordagens de cogerenciamento e integração com o Microsoft Intune.