Zarządzanie różnymi funkcjami zarządzania urządzeniami na urządzeniach z systemem Windows Holographic i HoloLens oraz korzystanie z nich za pomocą usługi Intune
Usługa Microsoft Intune zawiera wiele funkcji ułatwiających zarządzanie urządzeniami z systemem Windows Holographic for Business, takimi jak Microsoft HoloLens. Za pomocą usługi Intune możesz potwierdzić, że urządzenia są zgodne z regułami organizacji i możesz dostosować urządzenie, dodając profil sieci VPN lub sieci Wi-Fi. Inną kluczową funkcją jest użycie urządzenia jako kiosku i uruchomienie określonej aplikacji lub określonego zestawu aplikacji.
Zadania opisane w tym artykule ułatwiają zarządzanie, dostosowywanie i zabezpieczanie urządzeń z systemem Windows Holographic for Business, w tym aktualizacjami oprogramowania i korzystaniem z usługi Windows Hello dla firm.
Aby korzystać z urządzeń z systemem Windows Holographic z usługą Intune, utwórz profil uaktualnienia wersji . Ten profil uaktualniania uaktualnia urządzenia z systemu Windows Holographic do systemu Windows Holographic for Business. W przypadku urządzenia Microsoft HoloLens możesz kupić pakiet komercyjny, aby uzyskać wymaganą licencję na uaktualnienie. Aby uzyskać więcej informacji, przejdź do obszaru Uaktualnianie urządzeń z systemem Windows Holographic do systemu Windows Holographic for Business.
W tym artykule opisano różne funkcje i usługi, których można użyć do zarządzania urządzeniami z systemem Windows Holographic for Business.
Microsoft Entra ID
Identyfikator Entra firmy Microsoft pomaga zarządzać urządzeniami z systemem Windows Holographic for Business i kontrolować je. Jeśli używasz usługi Intune i identyfikatora Entra firmy Microsoft, możesz:
Dołączanie urządzeń do identyfikatora Microsoft Entra: w usłudze Microsoft Entra ID możesz dodać urządzenia z systemem Windows 10/11 należące do firmy, w tym urządzenia z systemem Windows Holographic for Business. Ta funkcja umożliwia kontrolowanie urządzenia za pomocą identyfikatora Microsoft Entra. Pomaga to potwierdzić, że użytkownicy uzyskują dostęp do zasobów firmy z urządzeń spełniających standardy zabezpieczeń i zgodności.
Aby uzyskać informacje, przejdź do pozycji Tożsamość urządzenia w usłudze Microsoft Entra ID.
Rejestracja zbiorcza dla urządzeń z systemem Windows: można dołączyć dużą liczbę nowych urządzeń z systemem Windows do usług Microsoft Entra ID i Intune. Ta funkcja jest nazywana rejestracją zbiorczą i używa pakietów aprowizacji. Te pakiety dołączają urządzenia z systemem Windows Holographic for Business do dzierżawy usługi Microsoft Entra i rejestrują je w usłudze Intune.
Aplikacja Portal firmy
Skonfiguruj aplikację Portal firmy.
Usługa Intune udostępnia użytkownikom aplikację Portal firmy do uzyskiwania dostępu do danych firmy, rejestrowania urządzeń, instalowania aplikacji, kontaktowania się z działem IT i nie tylko. Aplikację Portal firmy można dostosować dla urządzeń z systemem Windows Holographic for Business.
W aplikacji Portal firmy użytkownicy końcowi mogą uruchamiać następujące akcje:
- Usuwanie urządzenia z usługi Intune przy użyciu aplikacji Ustawienia lub aplikacji Portal firmy
- Zmienianie nazwy urządzenia
- Instalowanie aplikacji na urządzeniu
- Ręczne synchronizowanie urządzeń z poziomu aplikacji Ustawienia lub aplikacji Portal firmy
Zasady zgodności
Utwórz zasady zgodności urządzeń.
Zasady zgodności to reguły i ustawienia, które urządzenia muszą spełniać, aby były zgodne. Użyj tych zasad z dostępem warunkowym, aby zablokować dostęp do zasobów firmy dla niezgodnych urządzeń. W usłudze Intune utwórz zasady zgodności, aby zezwolić na dostęp lub zablokować go dla urządzeń z systemem Windows Holographic for Business. Można na przykład utworzyć zasady wymagające funkcji BitLocker.
Aby uzyskać więcej informacji, przejdź do tematu Wprowadzenie do zasad zgodności.
Wdrażanie aplikacji i zarządzanie nimi
Dodawanie aplikacji do usługi Intune.
Za pomocą usługi Intune możesz dodawać aplikacje do urządzeń z systemem Windows Holographic for Business. Istnieje wiele sposobów wdrażania aplikacji, w tym:
- Dodawanie aplikacji ze Sklepu Microsoft
- Dodawanie tworzonego biznesowego elementu biznesowego
- Przypisywanie aplikacji do grup
Usługa Microsoft Intune może wdrażać aplikacje uniwersalne systemu Windows (UWP) na urządzeniach Microsoft HoloLens z systemem Windows Holographic for Business. Pakiety aplikacji można bezpośrednio przekazywać i wdrażać przy użyciu centrum administracyjnego usługi Intune. Aby uzyskać więcej informacji, zobacz:
Aby wdrożyć aplikacje biznesowe przy użyciu centrum administracyjnego usługi Intune, przejdź do tematu Jak dodać aplikacje biznesowe systemu Windows do usługi Microsoft Intune.
Uwaga
Usługa Intune umożliwia maksymalny rozmiar pakietu do 8 GB. Ten rozmiar pakietu jest dostępny tylko dla aplikacji biznesowych przekazanych do usługi Intune.
Aby dowiedzieć się więcej na temat zarządzania aplikacjami w usłudze Microsoft Intune, przejdź do tematu Co to jest zarządzanie aplikacjami w usłudze Microsoft Intune.
Aby dowiedzieć się więcej na temat tworzenia aplikacji dla usługi Microsoft HoloLens, przejdź do pozycji Aplikacje rzeczywistości mieszanej dla usługi Microsoft HoloLens.
Uwaga
Urządzenia HoloLens z systemem Windows 10 Holographic for Business 1607 nie obsługują aplikacji licencjonowanych online ze Sklepu Microsoft dla Firm. Aby dowiedzieć się więcej, przejdź do tematu Instalowanie aplikacji w urządzeniu HoloLens.
Akcje urządzenia
Usługa Intune ma wbudowane akcje, które umożliwiają administratorom IT wykonywanie różnych zadań lokalnie na urządzeniu lub zdalne korzystanie z centrum administracyjnego usługi Intune. Użytkownicy mogą również wydać zdalne polecenie z aplikacji Portal firmy usługi Intune na urządzeniach należących do użytkownika zarejestrowanych w usłudze Intune.
Podczas zarządzania urządzeniami z systemem Windows Holographic for Business można użyć następujących akcji zdalnych:
Czyszczenie: akcja Wyczyść usuwa urządzenie z usługi Intune i przywraca urządzenie z powrotem do domyślnych ustawień fabrycznych. Użyj tej akcji przed przekazaniem urządzenia nowemu użytkownikowi lub w przypadku utraty lub kradzieży urządzenia.
Wycofaj: akcja Wycofaj usuwa urządzenie z usługi Intune. Usuwa również zarządzane dane aplikacji, ustawienia i profile poczty e-mail przypisane przez usługę Intune. Dane osobowe użytkownika pozostają na urządzeniu.
Synchronizuj urządzenia, aby uzyskać najnowsze zasady i akcje: akcja Synchronizacja wymusza natychmiastowe zaewidencjonowanie urządzenia w usłudze Intune. Po zaewidencjonowania urządzenia otrzymuje wszelkie oczekujące akcje lub zasady, które są przypisane. Ta funkcja ułatwia weryfikowanie przypisanych zasad i rozwiązywanie problemów z nimi bez oczekiwania na następne zaplanowane zaewidencjonowanie.
Aby uzyskać informacje na temat zarządzania urządzeniami przy użyciu centrum administracyjnego usługi Intune, przejdź do tematu Co to jest zarządzanie urządzeniami w usłudze Microsoft Intune?.
Kategorie i grupy urządzeń
Kategoryzuj urządzenia na grupy.
Za pomocą usługi Intune można tworzyć kategorie urządzeń, aby automatycznie dodawać urządzenia do grup na podstawie utworzonych kategorii, takich jak Sprzedaż, Księgowość i Zasoby ludzkie. Chodzi o to, aby ułatwić zarządzanie urządzeniami z systemem Windows Holographic for Business.
Profile konfiguracji urządzeń
Wprowadzenie do profilów konfiguracji i profilu — omówienie.
Usługa Intune zawiera ustawienia i funkcje, które można włączyć lub wyłączyć na różnych urządzeniach w organizacji. Te ustawienia i funkcje są zarządzane przy użyciu profilów konfiguracji. Można na przykład utworzyć profil, który używa inteligentnego ekranu usługi Microsoft Defender na urządzeniach z systemem Windows Holographic for Business.
W profilach możesz użyć identyfikatora OMA-URI, aby dostosować niektóre ustawienia, utworzyć ograniczenia urządzenia i skonfigurować wirtualną sieć prywatną (VPN) i sieć Wi-Fi.
Niestandardowe ustawienia urządzenia
Aby skonfigurować ustawienia identyfikatora OMA-URI (Open Mobile Alliance Uniform Resource Identifier), możesz utworzyć profil niestandardowy w usłudze Intune. Ustawienia OMA-URI umożliwiają kontrolowanie różnych funkcji na urządzeniach z systemem Windows Holographic for Business. Zazwyczaj profile niestandardowe są używane do konfigurowania ustawień, które nie są wbudowane w usługę Intune.
Przykład urządzeń HoloLens 2 używa dostawcy CSP kontroli aplikacji usługi Windows Defender (WDAC), aby zezwalać na otwieranie aplikacji na urządzeniach HoloLens 2 lub blokować ich otwieranie.
Konfigurowanie trybu kiosku
Korzystając z funkcji komputera udostępnionego lub gościa dostępnych w usłudze Intune, można skonfigurować urządzenia z systemem Windows Holographic for Business do uruchamiania jako kiosk. Te urządzenia mogą uruchamiać jedną aplikację (tryb kiosku z jedną aplikacją) lub uruchamiać wiele aplikacji (tryb kiosku z wieloma aplikacjami).
Ograniczenia urządzenia
Ograniczenia dotyczące urządzeń umożliwiają kontrolowanie różnych ustawień i funkcji na urządzeniach. Możesz na przykład wymagać hasła, zainstalować aplikacje ze sklepu Microsoft Store i włączyć funkcję Bluetooth. Te ograniczenia są tworzone w profilu konfiguracji usługi Intune. Ten profil można zastosować do wielu urządzeń z systemem Windows Holographic for Business.
Konfigurowanie sieci VPN
Wirtualne sieci prywatne (VPN) zapewniają użytkownikom bezpieczny dostęp zdalny do sieci organizacji. W usłudze Intune można utworzyć profil sieci VPN zawierający określone ustawienia dla urządzeń z systemem Windows Holographic for Business. Można na przykład utworzyć profil sieci VPN, aby wszystkie urządzenia z systemem Windows Holographic for Business używały sieci VPN Citrix jako typu połączenia.
Uwaga
Podczas przypisywania zasad sieci VPN do urządzeń z systemem Windows Holographic for Business przypisz profil do zakresu urządzenia. Obecnie system Windows Holographic obsługuje tylko zakres urządzenia. Gdy profil sieci VPN jest zainstalowany w kontekście urządzenia, ma zastosowanie do wszystkich użytkowników na urządzeniu. Jeśli profil użytkownika zostanie wdrożony, będzie traktowany jako profil urządzenia.
Konfigurowanie sieci Wi-Fi
Możesz również utworzyć profil Wi-Fi w usłudze Intune, aby przypisać ustawienia sieci bezprzewodowej do urządzeń z systemem Windows Holographic for Business. Po przypisaniu profilu Wi-Fi użytkownicy końcowi uzyskują dostęp do sieci firmowej bez żadnej konfiguracji sieci. Można na przykład utworzyć sieć Wi-Fi dedykowaną tylko urządzeniom z systemem Windows Holographic for Business.
Udostępnione urządzenia z wieloma użytkownikami
Urządzenia z systemem Windows Holographic for Business, takie jak Microsoft HoloLens, mogą mieć wielu użytkowników. Usługa Intune zawiera ustawienia umożliwiające kontrolowanie różnych funkcji na tych urządzeniach udostępnionych, takich jak zarządzanie energią, korzystanie z magazynu lokalnego i zarządzanie kontami. Profile konfiguracji można również stosować do urządzeń z różnymi systemami operacyjnymi.
Aby uzyskać więcej informacji, przejdź do obszaru Urządzenia udostępnione.
Aktualizacje oprogramowania
Zarządzanie aktualizacjami oprogramowania.
Usługa Intune ma różne funkcje, które koncentrują się na aktualizowaniu urządzeń klienckich z systemem Windows. Te opcje obejmują określanie sposobu instalowania aktualizacji. Można na przykład utworzyć okno obsługi w celu zainstalowania aktualizacji lub wybrać ponowne uruchomienie po zainstalowaniu aktualizacji. Aktualizacje mogą być stosowane do wielu urządzeń z systemem Windows Holographic for Business.
Warunki i postanowienia
Ustaw warunki i postanowienia firmy dotyczące dostępu użytkowników.
Zanim użytkownicy zarejestrują urządzenia i uzyskają dostęp do aplikacji firmowych, w tym poczty e-mail, możesz wymagać od użytkowników zaakceptowania warunków i postanowień firmy. W usłudze Intune zdefiniuj sposób wyświetlania warunków i postanowień w aplikacji Portal firmy, a także przypisz te warunki do urządzeń z systemem Windows Holographic for Business.
Windows Hello dla firm
Użyj funkcji Windows Hello dla firm.
Hello for Business to alternatywna metoda logowania, która używa konta Microsoft Entra do zastąpienia hasła, karty inteligentnej lub wirtualnej karty inteligentnej. Dzięki funkcji Hello dla firm urządzenia z systemem Windows Holographic for Business mogą logować się przy użyciu numeru PIN o minimalnej długości ustawionej przez Ciebie.