Gestire e usare diverse funzionalità di gestione dei dispositivi nei dispositivi Windows Holographic e HoloLens con Intune

  • Articolo

Microsoft Intune include molte funzionalità che consentono di gestire i dispositivi che eseguono Windows Holographic for Business, ad esempio il Microsoft HoloLens. Usando Intune, è possibile verificare che i dispositivi siano conformi alle regole dell'organizzazione ed è possibile personalizzare il dispositivo aggiungendo un profilo VPN o Wi-Fi. Un'altra funzionalità chiave consiste nell'usare il dispositivo come chiosco multimediale ed eseguire un'app specifica o un set specifico di app.

Le attività in questo articolo consentono di gestire, personalizzare e proteggere i dispositivi che eseguono Windows Holographic for Business, inclusi gli aggiornamenti software e l'uso di Windows Hello for Business.

Per usare i dispositivi Windows Holographic con Intune, creare un profilo di aggiornamento dell'edizione . Questo profilo di aggiornamento aggiorna i dispositivi da Windows Holographic a Windows Holographic for Business. Per il Microsoft HoloLens, è possibile acquistare commercial Suite per ottenere la licenza necessaria per l'aggiornamento. Per altre informazioni, vedere Aggiornare i dispositivi che eseguono Windows Holographic a Windows Holographic for Business.

Microsoft Entra ID

Microsoft Entra ID è un'ottima risorsa per gestire e controllare i dispositivi che eseguono Windows Holographic for Business. Usando Intune e Microsoft Entra ID, è possibile:

  • Aggiungere i dispositivi all'ID Microsoft Entra: in Microsoft Entra ID è possibile aggiungere i dispositivi Windows 10/11 di proprietà del lavoro, inclusi i dispositivi che eseguono Windows Holographic for Business. Questa funzionalità consente Microsoft Entra ID per controllare il dispositivo. Consente di confermare che gli utenti accedono alle risorse aziendali da dispositivi che soddisfano gli standard di sicurezza e conformità.

    La gestione dei dispositivi in Microsoft Entra ID fornisce altri dettagli.

  • Registrazione in blocco per i dispositivi Windows: è possibile aggiungere un numero elevato di nuovi dispositivi Windows a Microsoft Entra ID e Intune. Questa funzionalità è denominata registrazione in blocco e usa pacchetti di provisioning. Questi pacchetti uniscono i dispositivi che eseguono Windows Holographic for Business al tenant Microsoft Entra e li registrano in Intune.

Portale aziendale'app

Configurare l'app Portale aziendale

Intune fornisce l'app Portale aziendale per consentire agli utenti di accedere ai dati aziendali, registrare dispositivi, installare app, contattare il reparto IT e altro ancora. È possibile personalizzare l'app Portale aziendale per i dispositivi che eseguono Windows Holographic for Business.

Usando l'app Portale aziendale, è anche possibile eseguire le azioni seguenti:

Criteri di conformità

Creare un criterio di conformità dei dispositivi

I criteri di conformità sono regole e impostazioni che i dispositivi devono soddisfare per essere conformi. Usare questi criteri con l'accesso condizionale per bloccare l'accesso alle risorse aziendali per i dispositivi non conformi. In Intune creare criteri di conformità per consentire o bloccare l'accesso per i dispositivi che eseguono Windows Holographic for Business. Ad esempio, è possibile creare un criterio che richiede l'abilitazione di BitLocker.

Vedere anche Introduzione ai criteri di conformità.

Distribuire e gestire le app

Aggiungere le app a Intune

Con Intune è possibile aggiungere app ai dispositivi che eseguono Windows Holographic for Business. Esistono molti modi per distribuire le app, tra cui:

Microsoft Intune possibile distribuire app UWP (Universal Windows Apps) nei dispositivi Microsoft HoloLens che eseguono Windows Holographic for Business. È possibile caricare direttamente i pacchetti dell'app nell'interfaccia di amministrazione di Intune o distribuirli dal Microsoft Store per le aziende. Per altre informazioni sulle aree correlate, vedere gli articoli seguenti:

Nota

I dispositivi HoloLens che eseguono Windows 10 Holographic per le aziende 1607 non supportano le app con licenza online dal Microsoft Store per le aziende. Per altre informazioni, vedere Installare app in HoloLens.

Azioni del dispositivo

Intune include alcune azioni predefinite che consentono agli amministratori IT di eseguire attività diverse in locale nel dispositivo o in remoto usando l'interfaccia di amministrazione di Intune. Gli utenti possono anche eseguire un comando remoto dall'app Portale aziendale Intune ai dispositivi di proprietà personale registrati in Intune.

Quando si gestiscono i dispositivi che eseguono Windows Holographic for Business, è possibile usare le azioni remote seguenti:

  • Cancellazione: l'azione Cancella consente di rimuovere il dispositivo da Intune e ripristinare le impostazioni predefinite del dispositivo. Usare questa azione prima di assegnare il dispositivo a un nuovo utente o quando il dispositivo viene smarrito o rubato.

  • Ritiro: l'azione Disattiva rimuove il dispositivo da Intune. Rimuove anche i dati dell'app gestita, le impostazioni e i profili di posta elettronica assegnati da Intune. I dati personali dell'utente rimangono nel dispositivo.

  • Sincronizzare i dispositivi per ottenere i criteri e le azioni più recenti: l'azione Sincronizza forza il dispositivo a eseguire immediatamente l'archiviazione con Intune. Quando un dispositivo esegue il check-in, il dispositivo riceve immediatamente eventuali azioni o criteri in sospeso assegnati. Questa funzionalità consente di convalidare e risolvere i problemi relativi ai criteri assegnati, senza attendere il successivo check-in pianificato.

Che cos'è Microsoft Intune gestione dei dispositivi? è una buona risorsa per informazioni sulla gestione dei dispositivi tramite l'interfaccia di amministrazione di Intune.

Categorie e gruppi di dispositivi

Classificare i dispositivi in gruppi

Usando Intune, è possibile creare categorie di dispositivi per aggiungere automaticamente i dispositivi ai gruppi in base alle categorie create, ad esempio Vendite, Contabilità, Risorse umane e così via. L'idea è semplificare la gestione dei dispositivi in esecuzione Windows Holographic for Business.

Profili di configurazione del dispositivo

Introduzione ai profili di configurazione e alla panoramica dei profili

Intune include impostazioni e funzionalità che è possibile abilitare o disabilitare in dispositivi diversi all'interno dell'organizzazione. Queste impostazioni e funzionalità vengono gestite con i profili. Ad esempio, è possibile creare un profilo che usa Microsoft Defender Smart Screen nei dispositivi che eseguono Windows Holographic for Business.

Nei profili è possibile usare OMA-URI per personalizzare alcune impostazioni, creare restrizioni del dispositivo e configurare una rete privata virtuale (VPN) e Wi-Fi.

Impostazioni personalizzate del dispositivo

Per configurare le impostazioni uri OMA (Open Mobile Alliance Uniform Resource Identifier), è possibile creare un profilo personalizzato in Intune. Usare le impostazioni URI OMA per controllare le diverse funzionalità nei dispositivi Windows Holographic for Business, ad esempio l'abilitazione della VPN o la verifica della disponibilità di aggiornamenti in Microsoft Update.

Vedere un esempio di HoloLens 2 dispositivi che usa il CSP WDAC (Application Control) Windows Defender per consentire o impedire l'apertura delle app nei dispositivi HoloLens 2.

Configurare la modalità tutto schermo

Usando le funzionalità del PC condiviso o guest disponibili in Intune, è possibile configurare Windows Holographic for Business dispositivi per l'esecuzione come chiosco multimediale. Questi dispositivi possono eseguire un'app (modalità tutto schermo a app singola) o eseguire più app (modalità tutto schermo multi-app).

Restrizioni dei dispositivi

Le restrizioni dei dispositivi consentono di controllare diverse impostazioni e funzionalità nei dispositivi. Ad esempio, è possibile richiedere una password, installare app da Microsoft Store, abilitare Bluetooth e altro ancora. Queste restrizioni vengono create in un profilo di Intune. Questo profilo può essere applicato a più dispositivi che eseguono Windows Holographic for Business.

Configurare il VPN

Le reti private virtuali (VPN) consentono agli utenti di proteggere l'accesso remoto alla rete aziendale. In Intune è possibile creare un profilo VPN che include impostazioni specifiche per i dispositivi che eseguono Windows Holographic for Business. Ad esempio, è possibile creare un profilo VPN in modo che tutti i dispositivi Windows Holographic for Business usno Citrix VPN come tipo di connessione.

Nota

Quando si assegnano criteri VPN ai dispositivi Windows Holographic for Business, assegnare il profilo all'ambito del dispositivo. Attualmente, Windows Holographic supporta solo l'ambito del dispositivo. Quando il profilo VPN viene installato nel contesto del dispositivo, si applica a tutti gli utenti nel dispositivo. Se un profilo utente viene distribuito, viene considerato come un profilo di dispositivo.

Configurare il Wi-Fi

È anche possibile creare un profilo di Wi-Fi in Intune per assegnare le impostazioni di rete wireless ai dispositivi Windows Holographic for Business. Quando si assegna un profilo di Wi-Fi, gli utenti finali ottengono l'accesso alla rete aziendale, senza alcuna configurazione di rete. Ad esempio, è possibile creare una rete Wi-Fi dedicata solo ai dispositivi Windows Holographic for Business.

Dispositivi multiutente condivisi

Dispositivi condivisi

I dispositivi che eseguono Windows Holographic for Business, ad esempio il Microsoft HoloLens, possono avere più utenti. Intune include impostazioni per controllare funzionalità diverse in questi dispositivi condivisi, ad esempio risparmio energia, uso dell'archiviazione locale e gestione degli account. I profili di configurazione possono essere applicati anche a dispositivi con sistemi operativi diversi.

Aggiornamenti software

Gestire gli aggiornamenti software

Intune include una funzionalità denominata anelli di aggiornamento per i dispositivi client Windows. Questi anelli di aggiornamento includono un gruppo di impostazioni che determinano la modalità di installazione degli aggiornamenti. Ad esempio, è possibile creare una finestra di manutenzione per installare gli aggiornamenti o scegliere di riavviare dopo l'installazione degli aggiornamenti. Un anello di aggiornamento può essere applicato a più dispositivi che eseguono Windows Holographic for Business.

Termini e condizioni

Impostare i termini e le condizioni dell'azienda per l'accesso utente

Prima che gli utenti registrino i dispositivi e accedono alle app aziendali, inclusa la posta elettronica, è possibile richiedere agli utenti di accettare i termini e le condizioni dell'azienda. In Intune definire la modalità di visualizzazione dei termini e delle condizioni nell'app Portale aziendale e assegnare questi termini e condizioni anche ai dispositivi che eseguono Windows Holographic for Business.

Windows Hello for Business

Usare Windows Hello for Business

Hello for Business è un metodo di accesso alternativo che usa un account Microsoft Entra per sostituire una password, una smart card o una smart card virtuale. Con Hello for Business, i dispositivi Windows Holographic for Business possono accedere con un PIN con una lunghezza minima impostata dall'utente.

Passaggi successivi

Configurare Intune.