常見部署案例
找出如何在第一次嘗試新裝置時發生困難。 在這裡,我們會分享在組織內部署和管理 Microsoft HoloLens 2 裝置的不同方式。
您想要解決方案 - 大規模部署。 我們想要讓您前往該處。 讓我們先討論部署裝置的步驟,因此全像投影,以達到目標混合實境案例的價值。 無論您是使用 D365 遠端協助、指南或已啟用 Azure 混合實境服務的應用程式,您建立的常見部署案例都會引導您的旅程。
您可能是商務決策者、IT 專業人員,或想要在您的組織內採用 HoloLens 的創新小組。 當您從概念證明到調整部署時,無論大小或小,我們的部署指南都對IT基礎結構內的HoloLens有意義。 下列部署案例是最常見的情況:
案例 | 使用方式 | 重點 |
---|---|---|
案例 A:雲端連線的裝置 | 當您第一次開始部署時,您可以啟動小型裝置,並只部署連線到雲端的單一裝置,以查看基本程式。 | 裝置將會連線到雲端服務和公用因特網。 最適合客戶使用案例、現場服務和概念證明。 |
案例 B:組織的網路 | 當您大規模部署到生產環境時,您可能需要與您自己的組織網路整合。 | 裝置將會連線到「公司」wi-fi 網路。 最適合內部使用者,或在公司環境中使用。 |
案例 C:離線安全環境 | 某些任務關鍵性程式或某些公司原則可能會要求使用離線環境。 | 裝置會連線到高度限制的網路,或只是離線裝置。 最適合在遠端區域中高度安全的環境或因特網連線限制。 |
案例 D:接近離線或隔離的環境 | 部署無法保證網路或安全環境及雲端工具的指引。 | 透過受限制的網路進行裝置設定,然後在此網路上使用,或使用定期重新連線進行離線進行管理。 最適合仍需要存取雲端或系統管理員工具的限制或離線案例。 |
此案例相當於在公司內部署受管理的行動裝置。 HoloLens 2 已部署,主要用於公司網路外部的環境。 無法存取公司資源,或可能透過 VPN 限制。
請考慮下列部署模型:
- 部署概念證明、試驗和現場服務
- 部署 遠程輔助
- Wi-Fi 網路通常完全開放至因特網和雲端服務
- Microsoft Entra join with Mobile Device Management (MDM) Auto Enrollment--MDM (Intune) Managed
- 使用者使用自己的公司帳戶登入 (Microsoft Entra ID)
- 每個支援裝置的單一或多位使用者
- 根據特定使用案例套用不同層級的裝置鎖定設定,從 [完全開啟] 到 [單一應用程式 Kiosk]。
- 透過 MDM 部署一或多個應用程式
- 根據案例需求判斷要套用至 HoloLens 2 的 MDM 設定
對應的雲端連線指南涵蓋如何將 HoloLens 2 註冊到您的裝置管理、視需要套用授權,並驗證終端使用者能夠在裝置設定時立即使用遠端輔助。
使用外部用戶端指南將裝置部署至遠端月臺,以供短期或長期外部使用。
此案例與大部分 Windows 10 計算機的傳統部署相同。 HoloLens 2 已部署,主要用於可存取內部公司資源的公司網路上。 因特網和雲端服務可能受到限制。
請考慮下列部署模型:
- 內部使用者
- 在公司環境中大規模部署 (試驗和生產)
- Wi-Fi 網路是內部公司網路,可存取內部資源,以及對因特網或雲端服務的有限存取。
- 使用 MDM 自動註冊加入 Microsoft Entra
- 受管理的 MDM (Intune)
- 使用者使用自己的公司帳戶登入 (Microsoft Entra ID)
- 每個支援裝置的單一或多位使用者
- 根據特定使用案例套用不同層級的裝置鎖定設定,從 [完全開啟] 到 [單一應用程式 Kiosk]。
- 透過 MDM 部署一或多個應用程式
- HoloLens 2 不支持內部部署 AD 加入或 System Center Configuration Manager (SCCM) 。 只有 Microsoft Entra 與 MDM 聯結。 許多公司目前仍會在此案例中部署 Windows 10 計算機,因為內部部署 AD 已加入裝置,由 SCCM 管理,而且可能沒有透過雲端式 MDM 解決方案部署/設定基礎結構來管理內部 Windows 10 裝置。
- 由於 HoloLens 2 是雲端優先裝置,因此其依賴因特網和雲端連線服務進行使用者驗證、OS 更新、MDM 管理等等。 連線到公司網路時,可能需要調整 Proxy/防火牆規則,以啟用 HoloLens 2 和其上執行之應用程式的存取權。
- 公司 Wi-Fi 連線通常需要憑證來向網路驗證裝置或使用者。 透過 MDM 將憑證部署至 Windows 10 裝置所需的基礎結構或設定可能很困難。
對應的公司連線指南會指示如何在裝置設定之後,將 HoloLens 2 註冊到現有的裝置管理、視需要套用授權,以及驗證您的終端用戶能夠操作 Dynamics 365 指南,以及使用自定義的企業營運應用程式。
這是高度安全或機密位置的一般部署。 HoloLens 2 已部署,主要用於離線,而不需要網路或因特網存取。
請考慮下列部署模型:
- 需要內部保留數據的高度安全環境
- 公開將使用裝置的「體驗」
- 遠端區域中的因特網連線問題
- Wi-Fi 連線已停用。 如有需要,可以透過USB啟用乙太網路以進行LAN連線
- 未受管理
- 裝置登入的本機用戶帳戶
- HoloLens 2 僅支援一個本機帳戶
- 根據特定使用案例,透過布建套件套用不同層級的裝置鎖定設定。 這些設定通常會因為安全的環境需求而受到限制
- 透過布建套件部署一或多個應用程式
- 布建套件有一組有限的組態可供使用
- 雲端服務無法使用,因此會限制 HoloLens 2 功能。
- 由於這些裝置必須手動設定、設定及更新,因此系統管理額外負荷較高。
對應的離線安全指南提供套用範例布建套件的指示,以鎖定 HoloLens 2 以用於安全環境。
這適用於在受限或安全的環境中使用雲端服務的裝置,且具有定期網路或因特網存取。
請考慮下列部署模型:
- 裝置一開始可以連線到受限制的網路進行設定
- 裝置可以在此受限制的網路上使用,或離線
- 裝置會定期傳回受限制的網路以進行更新和管理
- Wi-Fi 連線可以啟用或停用,但需要定期連線
- 登入 & 驗證的 Microsoft Entra 識別符
- Azure MFA 和 Windows Hello 企業版
- 用於裝置部署的 Autopilot
- 適用於裝置管理的 Intune
- 裝置更新的 Windows Update
- 使用者會在連線後離線時執行初始登入
- 支援多個使用者
- 根據特定使用案例,透過布建套件套用不同層級的裝置鎖定設定。 這些設定通常會因為安全的環境需求而受到限制
- 透過布建套件部署一或多個應用程式
- 布建套件提供一組有限的組態。
- 只有在裝置連線到網路時,才能使用雲端服務。
- 裝置需要存取相關的端點,而且可能需要驗證存取權。
- 較高的系統管理額外負荷,因為這些裝置必須在受限制的網路或離線時設定為運作。
對應的受限制或接近離線指南提供指示,說明如何套用範例布建套件,以設定 HoloLens 2,以在近乎離線或隔離的環境中使用。