Configurare - Guida alla connessione aziendale

  • Articolo
  • Si applica a:
    HoloLens 2

Utenti e gruppi di Azure

Azure e Intune tramite tale estensione, usa utenti e gruppi per assegnare configurazioni e licenze. Per convalidare questo flusso di distribuzione e essere in grado di verificare che sia possibile creare e gestire una guida, sarà necessario un account utente.

È possibile creare un singolo gruppo di utenti in modo specifico per l'assegnazione delle licenze.

Se non si ha già accesso a due account Microsoft Entra in un gruppo di utenti che è possibile usare, ecco le guide di avvio rapido per:

Registrazione automatica in HoloLens 2

Per avere un'esperienza uniforme e semplice, configurare Microsoft Entra join (AADJ) e Registrazione automatica in Intune per i dispositivi HoloLens 2 è il modo per procedere. Ciò consente agli utenti di immettere le credenziali di accesso dell'organizzazione durante L'OOBE e registrare automaticamente con Microsoft Entra ID e registrare il dispositivo in MDM.

Usando Microsoft Endpoint Manager, è possibile selezionare i servizi e spostarsi in alcune pagine fino a quando non è possibile selezionare Ottieni una versione di valutazione Premium. È possibile notare che c'è Microsoft Entra ID P1 o P2 e 2 : per la registrazione automatica P1 è sufficiente. È possibile selezionare Intune e selezionare l'ambito utente per la registrazione automatica e selezionare il gruppo creato in precedenza.

Per informazioni dettagliate e passaggi completi, leggere la guida su come abilitare la registrazione automatica per Intune.

Connettività aziendale Wi-Fi

Le connessioni aziendali Wi-Fi richiedono in genere l'autenticazione basata su certificati per i clienti che usano HoloLens 2. È necessario distribuire tali certificati usando un'infrastruttura di certificato semplice (SCEP) o un'infrastruttura di certificati PKCS (Public Key Cryptography Standard) integrata con la soluzione MDM. L'uso di Intune per distribuire profili, certificati e impostazioni proxy di Wi-Fi crea un'esperienza semplice per gli utenti finali.

Distribuire certificati e profili di Wi-Fi

Per distribuire certificati e profili tramite Microsoft Endpoint Manager, seguire questa procedura:

  1. Creare un profilo per ognuno dei certificati radice e intermedi (vedere Creare profili di certificato attendibili). Ognuno di questi profili deve avere una descrizione che include una data di scadenza nel formato DD/MM/AAAA.

    Attenzione

    I profili certificato senza una data di scadenza non verranno distribuiti.

  2. Creare un profilo per ogni certificato SCEP o PKCS (vedere Creare un profilo certificato SCEP o Creare un profilo certificato PKCS) Ognuno di questi profili deve avere una descrizione che include una data di scadenza nel formato DD/MM/AAAA.

    Attenzione

    I profili certificato senza una data di scadenza non verranno distribuiti.

    Nota

    Poiché la HoloLens 2 è considerata per molti un dispositivo condiviso, ad esempio più utenti per dispositivo, è consigliabile distribuire i certificati dispositivo anziché i certificati utente per l'autenticazione Wi-Fi possibile.

  3. Creare un profilo per la rete aziendale Wi-Fi (vedere Impostazioni Wi-Fi per Windows 10 e dispositivi successivi). All'interno del profilo Wi-Fi è possibile selezionare per usare le impostazioni proxy all'interno dell'organizzazione.

    Le opzioni disponibili sono:

    • Nessuno: non sono state configurate impostazioni proxy.
    • Configurare manualmente: immettere l'indirizzo IP del server proxy e il relativo numero di porta.
    • Configura automaticamente: immettere l'URL che punta a uno script di configurazione automatica del proxy. Immettere ad esempio http://proxy.contoso.com/proxy.pac.

    Per altre informazioni, vedere l'articolo sul file di configurazione automatica proxy (PAC) (viene aperto un sito non Microsoft).

    Nota

    È consigliabile assegnare il profilo di Wi-Fi ai gruppi di dispositivi anziché ai gruppi di utenti, se possibile.

    Suggerimento

    È anche possibile esportare un profilo di Wi-Fi funzionante da un PC Windows 10 nella rete aziendale. Questa esportazione crea un file XML con tutte le impostazioni correnti. Importare quindi questo file in Intune e usarlo come profilo di Wi-Fi per i dispositivi HoloLens 2. Vedere Esportare e importare impostazioni Wi-Fi per i dispositivi Windows.

  4. Assegnare i profili del dispositivo al gruppo di dispositivi HoloLens.

  5. Monitorare i profili del dispositivo in Intune.

Se si verificano problemi relativi ai profili di Wi-Fi, fare riferimento alla risoluzione dei problemi relativi Wi-Fi ai profili di configurazione del dispositivo in Intune.

Risoluzione dei problemi relativi all'accesso Internet esterno quando Corp connesso

Quando i servizi tentano di non passare attraverso un proxy impostato, possono tentare di connettersi tramite il firewall. È possibile aggiungere un elenco di endpoint specifici delle regole del firewall per risolvere questi problemi.

Se si è bloccati alle porte del firewall, abilitare alcuni endpoint comuni per HoloLens.

È anche possibile abilitare le porte specifiche guide: URL accessibili a Internet necessari per la connettività a Microsoft Dynamics CRM Online.

Distribuzione di app

La distribuzione di un'app LOB tramite MDM è un metodo facilmente scalabile e può essere distribuito automaticamente nei dispositivi dopo la registrazione in un gruppo creato.

Se si sta ancora sviluppando le app o non ne si ha ancora una, è possibile usare un'app di esempio dell'hub di esempi MRTK. Questa app di esempio è pronta per l'uso e non richiederà l'uso di Unity o Visual Studio. Scaricare l'app di esempio di esempi MRTK.

Se si preferisce usare la propria app o si è interessati allo sviluppo di app per Realtà mista, è possibile esaminare la documentazione per sviluppatori di Realtà mista.

Nota

I requisiti di sistema per i dispositivi HoloLens si basano sull'architettura della compilazione dell'app. HoloLens 2 dispositivi usano l'architettura arm. Quando si compilano le app in Visual Studio, assicurarsi di aver selezionato l'architettura corretta per il dispositivo e includere le dipendenze necessarie.

Importante

Quando si distribuiscono app LOB, è importante caricare anche il certificato in Intune e assegnarlo allo stesso gruppo destinato a usare l'app oppure non verrà installato correttamente.

Caricare e assegnare l'app

  1. Passare all'interfaccia di amministrazione MEM.

  2. Selezionare App ->Tutte le app e selezionare il pulsante + Aggiungi .

  3. Sotto Altri selezionare App line-of-business. Fare clic su seleziona.

  4. Selezionare il file del pacchetto dell'app, si tratta del file APPXBUNDLE o, nel caso di questo esempio, l'app è esempi MRTK Hub_2.4.2.0_arm_Master.appxbundle.

  5. Si riceverà una notifica delle dipendenze mancanti. In questo caso, è necessario caricare Microsoft.VCLibs.ARM.14.00.appx. Cercala in Seleziona un file.

  6. Selezionare OK.

  7. Nella schermata successiva i campi obbligatori verranno compilati automaticamente. Selezionare Avanti.

  8. In Obbligatorio aggiungere il gruppo creato in precedenza per rendere necessaria questa app per il gruppo. In questo modo l'app viene scaricata automaticamente nei dispositivi registrati nel gruppo. Selezionare Avanti.

  9. Selezionare Crea.

Altre informazioni: Assegnare app ai gruppi in Microsoft Intune

Guide per l'installazione: licenze dell'applicazione, dataverse e creazione

Per usare Dynamics 365 Guides, è necessario eseguire alcune operazioni di preparazione. Ci sono tre aree in cui dobbiamo prepararci; utenti, dataverse e guide stesse.

Licenze per utenti e applicazioni

Per usare Guide, è necessario usare un account Microsoft Entra, che è stato configurato in precedenza in questa guida.

È anche necessario assegnare Dynamics 365 Guides licenza all'utente creato. Questa operazione verrà eseguita dal interfaccia di amministrazione di Microsoft 365. Assegnare anche la licenza all'account Azure primario.

Seguire questa breve guida con le immagini per istruzioni dettagliate sull'applicazione delle licenze.

Configurare Dataverse

Per configurare un ambiente di produzione , è necessario soddisfare due prerequisiti. È necessario avere il ruolo amministratore di sistemae è necessario avere una licenza di Power Apps (o una licenza di Dynamics 365 Guides che include una licenza di Power Apps). Se si segue questa guida è stato creato l'ID Microsoft Entra, si soddisfano i requisiti del ruolo per l'amministratore di sistema. Nel passaggio precedente è stata assegnata anche una licenza guides.

In questa guida per creare un ambiente Microsoft Dataverse:

  1. Iniziare usando l'interfaccia di amministrazione di Power Platform e creando un nuovo ambiente.
  2. Quando si crea il nuovo ambiente, per il tipo si selezionerà Produzione.
  3. È importante impostare l'opzione Crea un database per questo ambiente? su Sì.
  4. Nella finestra di dialogo Aggiungi database impostare l'opzione Abilita app Dynamics 365 su Sì.

È consigliabile aumentare la dimensione massima dei file degli elementi nel dataverse. L'aumento delle dimensioni massime dei file consente di caricare modelli 3D o file video di dimensioni maggiori che verranno usati più avanti nelle guide. Seguire una breve guida per modificare le dimensioni massime del file di caricamento.

Infine, sarà necessario installare e configurare la soluzione. Nell'interfaccia di amministrazione di Power Platform selezionare Risorse > Dynamics 365 app, selezionare Dynamics 365 Guides nell'elenco e quindi selezionare Installa.

È necessario aggiungere un ruolo di sicurezza Guides prima di poter usare le app.

Creare una guida di test nel PC tramite creazione

Quando si creano guide, si inizierà sempre sul PC. Creazione dei passaggi, selezione dei modelli e ancoraggio della guida. Questo è seguito dall'inserimento del contenuto per la guida in un secondo momento in modalità di creazione nel dispositivo HoloLens. Ai fini di questa guida, è consigliabile creare una breve guida di test con passaggi e modelli minimi.

Per iniziare a imparare a creare guide, iniziare da qui con la panoramica della creazione. Oppure per ottenere una panoramica rapida, watch questo breve video.

Facoltativo: modalità tutto schermo

La modalità tutto schermo è una modalità che consente a un Amministrazione IT di configurare l'interfaccia utente del menu Start per visualizzare solo una singola app o una selezione di app. Un chiosco multimediale può essere applicato anche a utenti, gruppi o a livello di dispositivo specifici; e in alcuni casi, escludere determinati utenti dal chiosco multimediale ancora consentendo loro di accedere al normale menu Start.

La modalità tutto schermo include molte variabili diverse, sia nell'ambito che nelle configurazioni che possono essere impostate, oltre ai metodi di distribuzione del chiosco multimediale in HoloLens. A causa di tutte queste variabili, la modalità tutto schermo viene lasciata come facoltativa per questa guida e non verrà rivisitata. Se credi di avere un'azienda che deve limitare le app disponibili agli utenti o vuoi saperne di più, puoi imparare a configurare HoloLens come chiosco multimediale.

Facoltativo: WDAC

WDAC consente a un Amministrazione IT di configurare i propri dispositivi per bloccare l'avvio delle app nei dispositivi. Questo comportamento è diverso dai metodi di restrizione dei dispositivi, ad esempio la modalità tutto schermo, in cui l'utente viene presentato con un'interfaccia utente che nasconde le app nel dispositivo, ma può comunque essere avviata. Mentre WDAC è implementato, le app sono ancora visibili nell'elenco Tutte le app, ma WDAC impedisce l'avvio di tali app e processi da parte dell'utente del dispositivo.

Per altre informazioni, vedere Usare WDAC e Windows PowerShell per consentire o bloccare le app nei dispositivi HoloLens 2 con Microsoft Intune.

controllo applicazioni Windows Defender - WDAC

Passaggio successivo

Distribuzione connessa aziendale - Distribuzione