Zarządzanie różnymi funkcjami zarządzania urządzeniami na urządzeniach z systemem Windows Holographic i HoloLens oraz korzystanie z nich za pomocą usługi Intune

  • Artykuł

Microsoft Intune zawiera wiele funkcji ułatwiających zarządzanie urządzeniami z systemem Windows Holographic for Business, takimi jak Microsoft HoloLens. Za pomocą usługi Intune możesz potwierdzić, że urządzenia są zgodne z regułami organizacji i możesz dostosować urządzenie, dodając profil sieci VPN lub sieci Wi-Fi. Inną kluczową funkcją jest użycie urządzenia jako kiosku i uruchomienie określonej aplikacji lub określonego zestawu aplikacji.

Zadania opisane w tym artykule ułatwiają zarządzanie, dostosowywanie i zabezpieczanie urządzeń z uruchomionymi Windows Holographic for Business, w tym aktualizacjami oprogramowania i korzystaniem z Windows Hello dla firm.

Aby korzystać z urządzeń z systemem Windows Holographic z usługą Intune, utwórz profil uaktualnienia wersji . Ten profil uaktualniania uaktualnia urządzenia z systemu Windows Holographic do Windows Holographic for Business. W przypadku Microsoft HoloLens możesz kupić pakiet komercyjny, aby uzyskać wymaganą licencję na uaktualnienie. Aby uzyskać więcej informacji, przejdź do obszaru Uaktualnianie urządzeń z systemem Windows Holographic do Windows Holographic for Business.

Microsoft Entra ID

Microsoft Entra identyfikator to doskonały zasób ułatwiający zarządzanie urządzeniami działającymi Windows Holographic for Business i kontrolowanie ich. Przy użyciu usługi Intune i identyfikatora Microsoft Entra można:

  • Dołącz urządzenia do Microsoft Entra identyfikatora: w Microsoft Entra identyfikatorze możesz dodać urządzenia należące do firmy Windows 10/11, w tym urządzenia z systemem Windows Holographic for Business. Ta funkcja umożliwia kontrolowanie urządzenia za pomocą identyfikatora Microsoft Entra. Pomaga to potwierdzić, że użytkownicy uzyskują dostęp do zasobów firmy z urządzeń spełniających standardy zabezpieczeń i zgodności.

    Zarządzanie urządzeniami w Microsoft Entra identyfikatorze zawiera więcej szczegółów.

  • Rejestracja zbiorcza dla urządzeń z systemem Windows: możesz dołączyć dużą liczbę nowych urządzeń z systemem Windows w celu Microsoft Entra identyfikatora i usługi Intune. Ta funkcja jest nazywana rejestracją zbiorczą i używa pakietów aprowizacji. Te pakiety dołączają urządzenia z systemem Windows Holographic for Business do dzierżawy Microsoft Entra i rejestrują je w usłudze Intune.

aplikacja Portal firmy

Konfigurowanie aplikacji Portal firmy

Usługa Intune udostępnia użytkownikom aplikację Portal firmy umożliwiającą dostęp do danych firmowych, rejestrowanie urządzeń, instalowanie aplikacji, kontaktowanie się z działem IT i nie tylko. Możesz dostosować aplikację Portal firmy dla urządzeń z systemem Windows Holographic for Business.

Za pomocą aplikacji Portal firmy można również uruchomić następujące akcje:

Zasady zgodności

Tworzenie zasad zgodności urządzeń

Zasady zgodności to reguły i ustawienia, które urządzenia muszą spełniać, aby były zgodne. Użyj tych zasad z dostępem warunkowym, aby zablokować dostęp do zasobów firmy dla urządzeń, które nie są zgodne. W usłudze Intune utwórz zasady zgodności, aby zezwolić lub zablokować dostęp dla urządzeń z systemem Windows Holographic for Business. Można na przykład utworzyć zasady wymagające włączenia funkcji BitLocker.

Zobacz również Wprowadzenie do zasad zgodności.

Wdrażanie aplikacji i zarządzanie nimi

Dodawanie aplikacji do usługi Intune

Za pomocą usługi Intune możesz dodawać aplikacje do urządzeń z systemem Windows Holographic for Business. Istnieje wiele sposobów wdrażania aplikacji, w tym:

Microsoft Intune może wdrażać aplikacje uniwersalne systemu Windows (UWP) na urządzeniach Microsoft HoloLens z systemem Windows Holographic for Business. Pakiety aplikacji można przekazać bezpośrednio w centrum administracyjnym usługi Intune lub wdrożyć je z Microsoft Store dla Firm. Aby uzyskać więcej informacji na temat powiązanych obszarów, przejdź do następujących artykułów:

Uwaga

Urządzenia HoloLens z systemem Windows 10 Holographic for Business 1607 nie obsługują aplikacji licencjonowanych online z Microsoft Store dla Firm. Aby dowiedzieć się więcej, przejdź do tematu Instalowanie aplikacji w urządzeniu HoloLens.

Akcje urządzenia

Usługa Intune ma wbudowane akcje, które umożliwiają administratorom IT wykonywanie różnych zadań lokalnie na urządzeniu lub zdalne korzystanie z centrum administracyjnego usługi Intune. Użytkownicy mogą również wydać zdalne polecenie z aplikacji Intune — Portal firmy do urządzeń należących do użytkownika zarejestrowanych w usłudze Intune.

Podczas zarządzania urządzeniami z systemem Windows Holographic for Business można użyć następujących akcji zdalnych:

  • Czyszczenie: akcja Wyczyść usuwa urządzenie z usługi Intune i przywraca urządzenie z powrotem do domyślnych ustawień fabrycznych. Użyj tej akcji przed przekazaniem urządzenia nowemu użytkownikowi lub w przypadku utraty lub kradzieży urządzenia.

  • Wycofaj: akcja Wycofaj usuwa urządzenie z usługi Intune. Usuwa również zarządzane dane aplikacji, ustawienia i profile poczty e-mail przypisane przez usługę Intune. Dane osobowe użytkownika pozostają na urządzeniu.

  • Synchronizuj urządzenia, aby uzyskać najnowsze zasady i akcje: akcja Synchronizacja wymusza natychmiastowe zaewidencjonowanie urządzenia w usłudze Intune. Po zaewidencjonowania urządzenia natychmiast odbiera wszelkie oczekujące akcje lub zasady, które są przypisane. Ta funkcja ułatwia weryfikowanie przypisanych zasad i rozwiązywanie problemów z nimi bez oczekiwania na następne zaplanowane zaewidencjonowanie.

Co to jest Microsoft Intune zarządzania urządzeniami? to dobry zasób, aby dowiedzieć się więcej na temat zarządzania urządzeniami przy użyciu centrum administracyjnego usługi Intune.

Kategorie i grupy urządzeń

Kategoryzowanie urządzeń do grup

Za pomocą usługi Intune można tworzyć kategorie urządzeń, aby automatycznie dodawać urządzenia do grup na podstawie utworzonych kategorii, takich jak Sprzedaż, Księgowość, Zasoby ludzkie itd. Chodzi o to, aby ułatwić zarządzanie urządzeniami z systemem Windows Holographic for Business.

Profile konfiguracji urządzeń

Wprowadzenie do profilów konfiguracji i omówienie profilu

Usługa Intune zawiera ustawienia i funkcje, które można włączyć lub wyłączyć na różnych urządzeniach w organizacji. Te ustawienia i funkcje są zarządzane przy użyciu profilów. Na przykład można utworzyć profil, który używa Microsoft Defender Smart Screen na urządzeniach z systemem Windows Holographic for Business.

W profilach możesz użyć identyfikatora OMA-URI, aby dostosować niektóre ustawienia, utworzyć ograniczenia urządzenia i skonfigurować wirtualną sieć prywatną (VPN) i sieć Wi-Fi.

Niestandardowe ustawienia urządzenia

Aby skonfigurować ustawienia identyfikatora OMA-URI (Open Mobile Alliance Uniform Resource Identifier), możesz utworzyć profil niestandardowy w usłudze Intune. Ustawienia OMA-URI umożliwiają kontrolowanie różnych funkcji na urządzeniach Windows Holographic for Business, takich jak włączanie sieci VPN lub sprawdzanie dostępności aktualizacji w usłudze Microsoft Update.

Zobacz przykład HoloLens 2 urządzeń, który używa dostawcy CSP Windows Defender Application Control (WDAC) do zezwalania na otwieranie aplikacji na urządzeniach HoloLens 2 lub blokowania ich.

Konfigurowanie trybu kiosku

Korzystając z funkcji komputera udostępnionego lub gościa dostępnych w usłudze Intune, można skonfigurować Windows Holographic for Business urządzenia do uruchamiania jako kiosk. Te urządzenia mogą uruchamiać jedną aplikację (tryb kiosku z jedną aplikacją) lub uruchamiać wiele aplikacji (tryb kiosku z wieloma aplikacjami).

Ograniczenia urządzenia

Ograniczenia dotyczące urządzeń umożliwiają kontrolowanie różnych ustawień i funkcji na urządzeniach. Możesz na przykład wymagać hasła, zainstalować aplikacje ze sklepu Microsoft Store, włączyć funkcję Bluetooth i nie tylko. Te ograniczenia są tworzone w profilu usługi Intune. Ten profil można zastosować do wielu urządzeń z systemem Windows Holographic for Business.

Konfigurowanie sieci VPN

Wirtualne sieci prywatne (VPN) zapewniają użytkownikom bezpieczny dostęp zdalny do sieci firmowej. W usłudze Intune można utworzyć profil sieci VPN, który zawiera określone ustawienia dla urządzeń z systemem Windows Holographic for Business. Można na przykład utworzyć profil sieci VPN, aby wszystkie urządzenia Windows Holographic for Business używały sieci VPN Citrix jako typu połączenia.

Uwaga

Podczas przypisywania zasad sieci VPN do urządzeń Windows Holographic for Business przypisz profil do zakresu urządzenia. Obecnie system Windows Holographic obsługuje tylko zakres urządzenia. Gdy profil sieci VPN jest zainstalowany w kontekście urządzenia, ma zastosowanie do wszystkich użytkowników na urządzeniu. Jeśli profil użytkownika zostanie wdrożony, będzie traktowany jako profil urządzenia.

Konfigurowanie sieci Wi-Fi

Możesz również utworzyć profil Wi-Fi w usłudze Intune, aby przypisać ustawienia sieci bezprzewodowej do urządzeń Windows Holographic for Business. Po przypisaniu profilu Wi-Fi użytkownicy końcowi uzyskują dostęp do sieci firmowej bez żadnej konfiguracji sieci. Można na przykład utworzyć sieć Wi-Fi dedykowaną tylko urządzeniom Windows Holographic for Business.

Udostępnione urządzenia z wieloma użytkownikami

Urządzenia udostępnione

Urządzenia z systemem Windows Holographic for Business, takie jak Microsoft HoloLens, mogą mieć wielu użytkowników. Usługa Intune zawiera ustawienia umożliwiające kontrolowanie różnych funkcji na tych urządzeniach udostępnionych, takich jak zarządzanie energią, korzystanie z magazynu lokalnego i zarządzanie kontami. Profile konfiguracji można również stosować do urządzeń z różnymi systemami operacyjnymi.

Aktualizacje oprogramowania

Zarządzanie aktualizacjami oprogramowania

Usługa Intune zawiera funkcję o nazwie pierścienie aktualizacji dla urządzeń klienckich z systemem Windows. Te pierścienie aktualizacji obejmują grupę ustawień, które określają sposób instalowania aktualizacji. Można na przykład utworzyć okno obsługi w celu zainstalowania aktualizacji lub wybrać ponowne uruchomienie po zainstalowaniu aktualizacji. Pierścień aktualizacji można zastosować do wielu urządzeń z systemem Windows Holographic for Business.

Warunki i postanowienia

Ustawianie warunków i postanowień firmy dotyczących dostępu użytkowników

Zanim użytkownicy zarejestrują urządzenia i uzyskają dostęp do aplikacji firmowych, w tym poczty e-mail, możesz wymagać od użytkowników zaakceptowania warunków i postanowień firmy. W usłudze Intune zdefiniuj sposób wyświetlania warunków i postanowień w aplikacji Portal firmy, a także przypisz te warunki do urządzeń z systemem Windows Holographic for Business.

Windows Hello dla firm

Korzystanie z Windows Hello dla firm

Hello for Business to alternatywna metoda logowania, która używa konta Microsoft Entra w celu zastąpienia hasła, karty inteligentnej lub wirtualnej karty inteligentnej. Dzięki funkcji Hello dla firm urządzenia Windows Holographic for Business mogą logować się przy użyciu numeru PIN o minimalnej długości ustawionej przez Ciebie.

Następne kroki

Skonfiguruj usługę Intune.