Hantera och använda olika enhetshanteringsfunktioner på Windows Holographic- och HoloLens-enheter med Intune

Microsoft Intune innehåller många funktioner som hjälper dig att hantera enheter som kör Windows Holographic for Business, till exempel Microsoft HoloLens. Med Intune kan du bekräfta att enheterna är kompatibla med organisationens regler och du kan anpassa enheten genom att lägga till en VPN- eller WiFi-profil. En annan viktig funktion är att använda enheten som helskärmsläge och köra en specifik app eller en specifik uppsättning appar.

Uppgifterna i den här artikeln hjälper dig att hantera, anpassa och skydda dina enheter som kör Windows Holographic for Business, inklusive programuppdateringar och användning av Windows Hello för företag.

Om du vill använda Windows Holographic-enheter med Intune skapar du en versionsuppgraderingsprofil . Den här uppgraderingsprofilen uppgraderar enheterna från Windows Holographic till Windows Holographic for Business. För Microsoft HoloLens kan du köpa Commercial Suite för att få den licens som krävs för uppgraderingen. Mer information finns i Uppgradera enheter som kör Windows Holographic för att Windows Holographic for Business.

Microsoft Entra ID

Microsoft Entra ID är en bra resurs som hjälper dig att hantera och kontrollera dina enheter som kör Windows Holographic for Business. Med intune- och Microsoft Entra-ID kan du:

  • Anslut enheter till Microsoft Entra-ID: I Microsoft Entra-ID kan du lägga till dina arbetsägda Windows 10/11-enheter, inklusive enheter som kör Windows Holographic for Business. Med den här funktionen kan Microsoft Entra ID styra enheten. Det hjälper till att bekräfta att användarna har åtkomst till företagets resurser från enheter som uppfyller dina säkerhets- och efterlevnadsstandarder.

    Enhetshantering i Microsoft Entra-ID innehåller mer information.

  • Massregistrering för Windows-enheter: Du kan ansluta ett stort antal nya Windows-enheter till Microsoft Entra ID och Intune. Den här funktionen kallas massregistrering och använder etableringspaket. Dessa paket ansluter de enheter som kör Windows Holographic for Business till din Microsoft Entra klientorganisation och registrerar dem i Intune.

Företagsportal app

Konfigurera Företagsportal-appen

Intune tillhandahåller Företagsportal app där användarna kan komma åt företagsdata, registrera enheter, installera appar, kontakta it-avdelningen med mera. Du kan anpassa Företagsportal-appen för dina enheter som kör Windows Holographic for Business.

Med hjälp av Företagsportal app kan du också köra följande åtgärder:

Efterlevnadsprincip

Skapa en princip för enhetsefterlevnad

Efterlevnadsprinciper är regler och inställningar som enheterna måste uppfylla för att vara kompatibla. Använd dessa principer med villkorsstyrd åtkomst för att blockera åtkomst till företagsresurser för enheter som inte är kompatibla. I Intune skapar du efterlevnadsprinciper för att tillåta eller blockera åtkomst för enheter som kör Windows Holographic for Business. Du kan till exempel skapa en princip som kräver att BitLocker är aktiverat.

Se även Kom igång med efterlevnadsprinciper.

Distribuera och hantera appar

Lägga till appar i Intune

Med Intune kan du lägga till appar på dina enheter som kör Windows Holographic for Business. Det finns många sätt att distribuera appar, bland annat:

Microsoft Intune kan distribuera UWP (Universal Windows Apps) till Microsoft HoloLens enheter som kör Windows Holographic for Business. Du kan ladda upp dina apppaket direkt i Administrationscenter för Intune eller distribuera dem från Microsoft Store för företag. Mer information om relaterade områden finns i följande artiklar:

Obs!

HoloLens-enheter som kör Windows 10 Holographic för företag 1607 stöder inte onlinelicensierade appar från Microsoft Store för företag. Mer information finns i Installera appar på HoloLens.

Enhetsåtgärder

Intune har vissa inbyggda åtgärder som gör att IT-administratörer kan utföra olika uppgifter lokalt på enheten eller via fjärranslutning med hjälp av Administrationscenter för Intune. Användare kan också utfärda ett fjärrkommando från Intune-företagsportal-appen till personligt ägda enheter som har registrerats i Intune.

När du hanterar enheter som kör Windows Holographic for Business kan följande fjärråtgärder användas:

  • Rensa: Åtgärden Rensa tar bort enheten från Intune och återställer enheten till fabriksinställningarna. Använd den här åtgärden innan du ger enheten till en ny användare, eller när enheten tappas bort eller blir stulen.

  • Dra tillbaka: Åtgärden Dra tillbaka tar bort enheten från Intune. Den tar också bort hanterade appdata, inställningar och e-postprofiler som tilldelats av Intune. Användarens personliga data finns kvar på enheten.

  • Synkronisera enheter för att få de senaste principerna och åtgärderna: Åtgärden Synkronisera tvingar enheten att omedelbart checka in med Intune. När en enhet checkar in tar enheten omedelbart emot eventuella väntande åtgärder eller principer som har tilldelats. Den här funktionen hjälper dig att verifiera och felsöka principer som du har tilldelat, utan att vänta på nästa schemalagda incheckning.

Vad är Microsoft Intune enhetshantering? är en bra resurs för att lära dig mer om att hantera enheter med hjälp av Administrationscenter för Intune.

Enhetskategorier och grupper

Kategorisera enheter i grupper

Med Intune kan du skapa enhetskategorier för att automatiskt lägga till enheter i grupper baserat på kategorier som du skapar, till exempel Försäljning, Redovisning, Personalfrågor och så vidare. Tanken är att göra det enklare att hantera enheter som kör Windows Holographic for Business.

Enhetskonfigurationsprofiler

Kom igång med konfigurationsprofiler och profilöversikt

Intune innehåller inställningar och funktioner som du kan aktivera eller inaktivera på olika enheter i din organisation. De här inställningarna och funktionerna hanteras med hjälp av profiler. Du kan till exempel skapa en profil som använder Microsoft Defender smartskärm på dina enheter som kör Windows Holographic for Business.

I dina profiler kan du använda OMA-URI för att anpassa vissa inställningar, skapa enhetsbegränsningar och konfigurera ett virtuellt privat nätverk (VPN) och Wi-Fi.

Anpassade enhetsinställningar

Om du vill konfigurera OMA-URI-inställningar (Open Mobile Alliance Uniform Resource Identifier) kan du skapa en anpassad profil i Intune. Använd OMA-URI-inställningarna för att styra olika funktioner på dina Windows Holographic for Business enheter, till exempel aktivera VPN eller söka efter uppdateringar på Microsoft Update.

Se ett exempel på HoloLens 2 enheter som använder CSP:n Windows Defender Application Control (WDAC) för att tillåta eller blockera appar från att öppnas på HoloLens 2 enheter.

Konfigurera helskärmsläge

Med hjälp av de delade funktionerna eller gästdatorfunktionerna som är tillgängliga i Intune kan du konfigurera Windows Holographic for Business enheter att köras som helskärmsläge. Dessa enheter kan köra en app (helskärmsläge för en app) eller köra flera appar (helskärmsläge för flera appar).

Enhetsbegränsningar

Med enhetsbegränsningar kan du styra olika inställningar och funktioner på dina enheter. Du kan till exempel kräva ett lösenord, installera appar från Microsoft Store, aktivera Bluetooth med mera. Dessa begränsningar skapas i en Intune-profil. Den här profilen kan tillämpas på flera enheter som kör Windows Holographic for Business.

Konfigurera VPN

Virtuella privata nätverk (VPN) ger användarna säker fjärråtkomst till företagets nätverk. I Intune kan du skapa en VPN-profil som innehåller specifika inställningar för dina enheter som kör Windows Holographic for Business. Du kan till exempel skapa en VPN-profil så att alla Windows Holographic for Business enheter använder Citrix VPN som anslutningstyp.

Obs!

När du tilldelar en VPN-princip till Windows Holographic for Business enheter tilldelar du profilen till enhetens omfång. Windows Holographic stöder för närvarande endast enhetsomfånget. När VPN-profilen är installerad i enhetskontexten gäller den för alla användare på enheten. Om en användarprofil distribueras behandlas den som en enhetsprofil.

Konfigurera Wi-Fi

Du kan också skapa en Wi-Fi profil i Intune för att tilldela trådlösa nätverksinställningar till dina Windows Holographic for Business enheter. När du tilldelar en Wi-Fi profil får slutanvändarna åtkomst till företagets nätverk utan någon nätverkskonfiguration. Du kan till exempel skapa ett Wi-Fi nätverk som är dedikerat till endast dina Windows Holographic for Business enheter.

Delade enheter med flera användare

Delade enheter

Enheter som kör Windows Holographic for Business, till exempel Microsoft HoloLens, kan ha flera användare. Intune innehåller inställningar för att styra olika funktioner på dessa delade enheter, till exempel energisparfunktioner, lokal lagring och kontohantering. Konfigurationsprofilerna kan också tillämpas på enheter med olika operativsystem.

Programuppdateringar

Hantera programuppdateringar

Intune innehåller en funktion som kallas uppdateringsringar för Windows-klientenheter. De här uppdateringsringarna innehåller en grupp med inställningar som avgör hur uppdateringar installeras. Du kan till exempel skapa en underhållsperiod för att installera uppdateringar eller välja att starta om när uppdateringar har installerats. En uppdateringsring kan tillämpas på flera enheter som kör Windows Holographic for Business.

Allmänna villkor

Ange företagets villkor för användaråtkomst

Innan användarna registrerar enheter och får åtkomst till företagets appar, inklusive e-post, kan du kräva att användarna godkänner företagets villkor. I Intune definierar du hur villkoren visas i Företagsportal-appen och tilldelar även dessa villkor till enheter som kör Windows Holographic for Business.

Windows Hello för företag

Använda Windows Hello för företag

Hello för företag är en alternativ inloggningsmetod som använder ett Microsoft Entra-konto för att ersätta ett lösenord, smartkort eller ett virtuellt smartkort. Med Hello för företag kan dina Windows Holographic for Business-enheter logga in med en PIN-kod med en minsta längd som du har angett.

Nästa steg

Konfigurera Intune.