Verschillende apparaatbeheerfuncties beheren en gebruiken op Windows Holographic- en HoloLens-apparaten met Intune

Microsoft Intune bevat veel functies voor het beheren van apparaten waarop Windows Holographic for Business wordt uitgevoerd, zoals de Microsoft HoloLens. Met Intune kunt u controleren of apparaten voldoen aan de regels van uw organisatie en kunt u het apparaat aanpassen door een VPN- of Wi-Fi-profiel toe te voegen. Een andere belangrijke functie is het gebruik van het apparaat als kiosk en het uitvoeren van een specifieke app of een specifieke set apps.

De taken in dit artikel helpen u bij het beheren, aanpassen en beveiligen van uw apparaten waarop Windows Holographic for Business wordt uitgevoerd, inclusief software-updates en het gebruik van Windows Hello voor Bedrijven.

Als u Windows Holographic-apparaten met Intune wilt gebruiken, maakt u een Edition Upgrade-profiel . Met dit upgradeprofiel worden de apparaten bijgewerkt van Windows Holographic naar Windows Holographic for Business. Voor de Microsoft HoloLens kunt u de Commerciële Suite kopen om de vereiste licentie voor de upgrade te krijgen. Ga voor meer informatie naar Apparaten met Windows Holographic upgraden naar Windows Holographic for Business.

Microsoft Entra ID

Microsoft Entra-id is een uitstekende resource voor het beheren en beheren van uw apparaten met Windows Holographic for Business. Met Intune en Microsoft Entra-id kunt u het volgende doen:

  • Apparaten toevoegen aan Microsoft Entra-id: in Microsoft Entra-id kunt u uw Windows 10/11-apparaten toevoegen, inclusief apparaten met Windows Holographic for Business. Met deze functie kan Microsoft Entra id het apparaat beheren. Hiermee kunt u controleren of gebruikers toegang hebben tot de bedrijfsresources vanaf apparaten die voldoen aan uw beveiligings- en nalevingsstandaarden.

    Apparaatbeheer in Microsoft Entra-id biedt meer informatie.

  • Bulksgewijs inschrijven voor Windows-apparaten: u kunt grote aantallen nieuwe Windows-apparaten toevoegen aan Microsoft Entra-id en Intune. Deze functie wordt bulkinschrijving genoemd en maakt gebruik van inrichtingspakketten. Met deze pakketten worden de apparaten waarop Windows Holographic for Business wordt uitgevoerd, gekoppeld aan uw Microsoft Entra-tenant en worden ze ingeschreven bij Intune.

Bedrijfsportal-app

De Bedrijfsportal-app configureren

Intune biedt gebruikers de Bedrijfsportal-app voor toegang tot bedrijfsgegevens, het inschrijven van apparaten, het installeren van apps, het contact opnemen met hun IT-afdeling en meer. U kunt de Bedrijfsportal-app aanpassen voor uw apparaten waarop Windows Holographic for Business wordt uitgevoerd.

Met de Bedrijfsportal-app kunt u ook de volgende acties uitvoeren:

Nalevingsbeleid

Een nalevingsbeleid voor apparaten maken

Nalevingsbeleid zijn regels en instellingen waaraan apparaten moeten voldoen om compatibel te zijn. Gebruik dit beleid met voorwaardelijke toegang om de toegang tot bedrijfsresources te blokkeren voor apparaten die niet compatibel zijn. Maak in Intune nalevingsbeleid om toegang toe te staan of te blokkeren voor apparaten met Windows Holographic for Business. U kunt bijvoorbeeld een beleid maken waarvoor BitLocker is ingeschakeld.

Zie ook Aan de slag met nalevingsbeleid.

Apps implementeren en beheren

Apps toevoegen aan Intune

Met Intune kunt u apps toevoegen aan uw apparaten met Windows Holographic for Business. Er zijn veel manieren om apps te implementeren, waaronder:

Microsoft Intune kunt UWP (Universal Windows Apps) implementeren op Microsoft HoloLens apparaten met Windows Holographic for Business. U kunt uw app-pakketten rechtstreeks uploaden in het Intune-beheercentrum of ze implementeren vanuit de Microsoft Store voor Bedrijven. Ga naar de volgende artikelen voor meer informatie over gerelateerde gebieden:

Opmerking

HoloLens-apparaten met Windows 10 Holographic voor Bedrijven 1607 bieden geen ondersteuning voor online gelicentieerde apps van de Microsoft Store voor Bedrijven. Ga voor meer informatie naar Apps installeren op HoloLens.

Apparaatacties

Intune heeft een aantal ingebouwde acties waarmee IT-beheerders verschillende taken lokaal op het apparaat kunnen uitvoeren of op afstand het Intune-beheercentrum kunnen gebruiken. Gebruikers kunnen ook een externe opdracht vanuit de Intune-bedrijfsportal-app uitgeven aan apparaten in persoonlijk eigendom die zijn ingeschreven bij Intune.

Wanneer u apparaten met Windows Holographic for Business beheert, kunnen de volgende externe acties worden gebruikt:

  • Wissen: met de actie Wissen wordt het apparaat uit Intune verwijderd en wordt het apparaat teruggezet naar de fabrieksinstellingen. Gebruik deze actie voordat u het apparaat aan een nieuwe gebruiker geeft of wanneer het apparaat is zoekgeraakt of gestolen.

  • Buiten gebruik stellen: met de actie Buiten gebruik stellen wordt het apparaat uit Intune verwijderd. Ook worden beheerde app-gegevens, instellingen en e-mailprofielen verwijderd die zijn toegewezen door Intune. De persoonlijke gegevens van de gebruiker blijven op het apparaat staan.

  • Apparaten synchroniseren om de meest recente beleidsregels en acties op te halen: de actie Synchroniseren dwingt het apparaat om onmiddellijk in te checken bij Intune. Wanneer een apparaat wordt ingecheckt, ontvangt het apparaat onmiddellijk alle in behandeling zijnde acties of beleidsregels die zijn toegewezen. Deze functie helpt u bij het valideren en oplossen van problemen met beleidsregels die u hebt toegewezen, zonder te wachten op de volgende geplande check-in.

Wat is Microsoft Intune apparaatbeheer? is een goede bron voor meer informatie over het beheren van apparaten met behulp van het Intune-beheercentrum.

Apparaatcategorieën en -groepen

Apparaten categoriseren in groepen

Met Intune kunt u apparaatcategorieën maken om apparaten automatisch toe te voegen aan groepen op basis van categorieën die u maakt, zoals Verkoop, Boekhouding, Human Resources, enzovoort. Het idee is om het eenvoudiger te maken om uw apparaten met Windows Holographic for Business te beheren.

Apparaatconfiguratieprofielen

Aan de slag met configuratieprofielen en profieloverzicht

Intune bevat instellingen en functies die u op verschillende apparaten binnen uw organisatie kunt in- of uitschakelen. Deze instellingen en functies worden beheerd met behulp van profielen. U kunt bijvoorbeeld een profiel maken met Microsoft Defender Smart Screen op uw apparaten waarop Windows Holographic for Business wordt uitgevoerd.

In uw profielen kunt u OMA-URI gebruiken om bepaalde instellingen aan te passen, apparaatbeperkingen te maken en een VIRTUEEL particulier netwerk (VPN) en Wi-Fi te configureren.

Aangepaste apparaatinstellingen

Als u oma-URI-instellingen (Open Mobile Alliance Uniform Resource Identifier) wilt configureren, kunt u een aangepast profiel maken in Intune. Gebruik de OMA-URI-instellingen om verschillende functies op uw Windows Holographic for Business apparaten te beheren, zoals het inschakelen van VPN of het controleren op updates op Microsoft Update.

Zie een voorbeeld van HoloLens 2 apparaten waarin de Windows Defender Application Control (WDAC) CSP wordt gebruikt om het openen van apps op HoloLens 2 apparaten toe te staan of te blokkeren.

Kioskmodus configureren

Met behulp van de functies voor gedeelde of gast-pc's die beschikbaar zijn in Intune, kunt u Windows Holographic for Business-apparaten configureren om als kiosk te worden uitgevoerd. Deze apparaten kunnen één app uitvoeren (kioskmodus voor één app) of meerdere apps uitvoeren (kioskmodus voor meerdere apps).

Apparaatbeperkingen

Met apparaatbeperkingen kunt u verschillende instellingen en functies op uw apparaten beheren. U kunt bijvoorbeeld een wachtwoord vereisen, apps uit de Microsoft Store installeren, Bluetooth inschakelen en meer. Deze beperkingen worden gemaakt in een Intune-profiel. Dit profiel kan worden toegepast op meerdere apparaten waarop Windows Holographic for Business wordt uitgevoerd.

VPN configureren

Virtuele particuliere netwerken (VPN's) bieden uw gebruikers beveiligde externe toegang tot uw bedrijfsnetwerk. In Intune kunt u een VPN-profiel maken dat specifieke instellingen bevat voor uw apparaten waarop Windows Holographic for Business wordt uitgevoerd. U kunt bijvoorbeeld een VPN-profiel maken zodat alle Windows Holographic for Business apparaten Citrix VPN als verbindingstype gebruiken.

Opmerking

Wanneer u een VPN-beleid toewijst aan Windows Holographic for Business-apparaten, wijst u het profiel toe aan het apparaatbereik. Momenteel ondersteunt Windows Holographic alleen het apparaatbereik. Wanneer het VPN-profiel is geïnstalleerd in de apparaatcontext, is dit van toepassing op alle gebruikers op het apparaat. Als een gebruikersprofiel wordt geïmplementeerd, wordt dit behandeld als een apparaatprofiel.

Wi-Fi configureren

U kunt ook een Wi-Fi-profiel maken in Intune om instellingen voor draadloze netwerken toe te wijzen aan uw Windows Holographic for Business apparaten. Wanneer u een Wi-Fi-profiel toewijst, krijgen uw eindgebruikers bedrijfsnetwerktoegang, zonder netwerkconfiguratie. U kunt bijvoorbeeld een Wi-Fi netwerk maken dat alleen is toegewezen aan uw Windows Holographic for Business-apparaten.

Gedeelde apparaten voor meerdere gebruikers

Gedeelde apparaten

Apparaten met Windows Holographic for Business, zoals de Microsoft HoloLens, kunnen meerdere gebruikers hebben. Intune bevat instellingen voor het beheren van verschillende functies op deze gedeelde apparaten, zoals energiebeheer, met behulp van de lokale opslag en accountbeheer. De configuratieprofielen kunnen ook worden toegepast op apparaten met verschillende besturingssystemen.

Software-updates

Software-updates beheren

Intune bevat een functie met de naam updateringen voor Windows-clientapparaten. Deze update-ringen bevatten een groep instellingen die bepalen hoe updates worden geïnstalleerd. U kunt bijvoorbeeld een onderhoudsvenster maken om updates te installeren of ervoor kiezen om opnieuw op te starten nadat de updates zijn geïnstalleerd. Een updatering kan worden toegepast op meerdere apparaten waarop Windows Holographic for Business wordt uitgevoerd.

Voorwaarden

De voorwaarden voor gebruikerstoegang van uw bedrijf instellen

Voordat gebruikers apparaten inschrijven en toegang krijgen tot uw bedrijfsapps, inclusief e-mail, kunt u vereisen dat gebruikers de voorwaarden van uw bedrijf accepteren. Definieer in Intune hoe de voorwaarden worden weergegeven in de Bedrijfsportal-app en wijs deze voorwaarden ook toe aan apparaten met Windows Holographic for Business.

Windows Hello voor Bedrijven

Windows Hello voor Bedrijven gebruiken

Hello for Business is een alternatieve aanmeldingsmethode die gebruikmaakt van een Microsoft Entra-account om een wachtwoord, smartcard of een virtuele smartcard te vervangen. Met Hello voor Bedrijven kunnen uw Windows Holographic for Business apparaten zich aanmelden met een pincode met een door u ingestelde minimumlengte.

Volgende stappen

Intune instellen.