Administre y use diferentes características de administración de dispositivos en los dispositivos Windows Holographic y HoloLens con Intune

Microsoft Intune incluye muchas características para ayudar a administrar los dispositivos que ejecutan Windows Holographic for Business, como Microsoft HoloLens. Con Intune, puede confirmar que los dispositivos cumplen con las reglas de su organización, y puede personalizar el dispositivo mediante la adición de un perfil de VPN o Wi-Fi. Otra característica importante es el uso del dispositivo como un quiosco, y ejecutar una aplicación específica o un conjunto determinado de aplicaciones.

Las tareas de este artículo le ayudan a administrar, personalizar y proteger los dispositivos que ejecutan Windows Holographic for Business, incluidas las actualizaciones de software y el uso de Windows Hello para empresas.

Para usar dispositivos Windows Holographic con Intune, cree un perfil de actualización de edición. Este perfil de actualización actualiza los dispositivos de Windows Holographic a Windows Holographic for Business. Para Microsoft HoloLens, puede comprar Commercial Suite para obtener la licencia necesaria para la actualización. Para obtener más información, vaya a Actualizar dispositivos que ejecutan Windows Holographic a Windows Holographic for Business.

Este artículo describe las distintas características y servicios que puede utilizar para administrar los dispositivos que ejecutan Windows Holographic for Business.

Microsoft Entra ID

Microsoft Entra ID ayuda a administrar y controlar los dispositivos que ejecutan Windows Holographic for Business. Cuando usa Intune y Microsoft Entra ID, puede:

  • Unir dispositivos a Microsoft Entra ID: en Microsoft Entra ID, puede agregar los dispositivos Windows de su trabajo, incluidos los dispositivos que ejecutan Windows Holographic for Business. Esta característica permite que Microsoft Entra ID controle el dispositivo. Ayuda a confirmar que los usuarios acceden a los recursos de la empresa desde dispositivos que cumplen los estándares de seguridad y cumplimiento.

    Para obtener información, vaya a Identidad del dispositivo en Microsoft Entra ID.

  • Inscripción en bloque para dispositivos Windows: puede unir un gran número de dispositivos Windows nuevos a Microsoft Entra ID e Intune. Esta característica se denomina inscripción masiva y usa paquetes de aprovisionamiento. Estos paquetes unen los dispositivos que ejecutan Windows Holographic for Business a su espacio empresarial de Microsoft Entra y los inscriben en Intune.

Aplicación Portal de empresa

Configura la aplicación Portal de empresa.

Intune incluye la aplicación Portal de empresa para que los usuarios accedan a los datos de la empresa, inscriban dispositivos, instalen aplicaciones, se pongan en contacto con el departamento de TI y mucho más. Puede personalizar la aplicación Portal de empresa para los dispositivos con Windows Holographic for Business.

En la aplicación Portal de empresa, los usuarios finales pueden ejecutar las siguientes acciones:

Directiva de cumplimiento

Cree una directiva de cumplimiento de dispositivos.

Las directivas de cumplimiento son las reglas y la configuración que deben cumplir los dispositivos para ser conformes. Use estas directivas con el acceso condicional para bloquear el acceso a los recursos de la compañía en los dispositivos que no sean compatibles. En Intune, se crean directivas de cumplimiento para permitir o bloquear el acceso a dispositivos que ejecutan Windows Holographic for Business. Por ejemplo, puedes crear una directiva que requiera BitLocker.

Para obtener más información, vaya a Introducción a las directivas de cumplimiento.

Implementación y administración de aplicaciones

Agregar aplicaciones a Intune.

Con Intune, puede agregar aplicaciones a los dispositivos con Windows Holographic for Business. Hay muchas maneras de implementar aplicaciones, por ejemplo:

Microsoft Intune puede implementar universales de Windows Apps (UWP) en dispositivos Microsoft HoloLens que ejecuten Windows Holographic for Business. Puede cargar e implementar directamente los paquetes de la aplicación mediante el Centro de administración de Intune. Para obtener más información, vaya a:

Acciones de dispositivo

Intune tiene algunas acciones integradas que permiten a los administradores de TI realizar diferentes tareas localmente en el dispositivo o de forma remota mediante el Centro de administración de Intune. Los usuarios también pueden emitir un comando remoto desde la aplicación Portal de empresa de Intune a los dispositivos de propiedad personal inscritos en Intune.

Cuando administra dispositivos que ejecutan Windows Holographic for Business, se pueden utilizar las siguientes acciones remotas:

  • Borrar: la acción Borrar quita el dispositivo de Intune y lo restaura a la configuración predeterminada de fábrica. Use esta acción antes de entregar el dispositivo a un nuevo usuario o si se pierde o es robado.

  • Retirar: la acción Retirar quita el dispositivo de Intune. También quita los datos de las aplicaciones administradas, la configuración y los perfiles de correo electrónico asignados por Intune. Los datos personales del usuario permanecen en el dispositivo.

  • Sincronizar dispositivos para obtener las últimas directivas y acciones: la acción Sincronizar fuerza al dispositivo a registrarse inmediatamente en Intune. Cuando un dispositivo se registra, recibe las acciones o directivas pendientes asignadas. Esta característica le ayuda a validar y solucionar problemas de directivas asignadas, sin tener que esperar a la siguiente comprobación programada.

Para obtener información acerca de cómo administrar dispositivos mediante el Centro de administración de Intune, vaya a ¿Qué es la administración de dispositivos de Microsoft Intune?.

Categorías de dispositivos y grupos

Clasifique los dispositivos en grupos.

Con Intune, puede crear categorías de dispositivo para agregar automáticamente dispositivos a grupos basados en categorías que cree, como ventas, contabilidad y recursos humanos. La idea es facilitar la administración de los dispositivos que ejecutan Windows Holographic for Business.

Perfiles de configuración de dispositivos

Introducción a los perfiles de configuración e información general del perfil.

Intune incluye opciones y características que se pueden habilitar o deshabilitar en distintos dispositivos dentro de la organización. Estas opciones y características se administran mediante perfiles de configuración. Por ejemplo, puede crear un perfil que use SmartScreen de Microsoft Defender en sus dispositivos que ejecutan Windows Holographic for Business.

En los perfiles, puede usar OMA-URI para personalizar algunas opciones, crear restricciones de dispositivos y configurar una red privada virtual (VPN) y Wi-Fi.

Configuración de dispositivo personalizada

Para configurar las opciones de OMA-URI (Open Mobile Alliance Uniform Resource Identifier), puede crear un perfil personalizado en Intune. Use la configuración de OMA-URI para controlar diferentes características en sus dispositivos Windows Holographic for Business. Normalmente, los perfiles personalizados se usan para configurar opciones que no están integradas en Intune.

El ejemplo de dispositivos HoloLens 2 usa el CSP de Control de aplicaciones de Windows Defender (WDAC) para permitir o bloquear la apertura de aplicaciones en dispositivos HoloLens 2.

Configuración del modo de pantalla completa

Mediante las características de PC compartidas o de invitado disponibles en Intune, puede configurar los dispositivos Windows Holographic for Business para que se ejecuten como un quiosco. Estos dispositivos pueden ejecutar una aplicación (modo de pantalla completa de una sola aplicación) o ejecutar varias aplicaciones (modo de pantalla completa de varias aplicaciones).

Restricciones de dispositivos

Las restricciones de dispositivo le permiten controlar diferentes configuraciones y características en sus dispositivos. Por ejemplo, puedes requerir una contraseña, instalar aplicaciones de Microsoft Store y habilitar Bluetooth. Estas restricciones se crean en un perfil de configuración de Intune. Este perfil se puede aplicar a varios dispositivos con Windows Holographic for Business.

Configurar VPN

Las redes privadas virtuales (VPN) proporcionan a los usuarios acceso remoto seguro a la red de la organización. En Intune, puede crear un perfil de VPN que incluya opciones concretas para los dispositivos que ejecutan Windows Holographic for Business. Por ejemplo, puede crear un perfil de VPN para que todos los dispositivos de Windows Holographic for Business usen Citrix VPN como tipo de conexión.

Nota:

Al asignar una directiva de VPN a los dispositivos de Windows Holographic for Business, asigne el perfil al ámbito del dispositivo. Actualmente, Windows Holographic solo admite el ámbito del dispositivo. Cuando el perfil de VPN se instala en el contexto del dispositivo, se aplica a todos los usuarios del dispositivo. Si se implementa un perfil de usuario, se trata como un perfil de dispositivo.

Configurar Wi-Fi

Además, puede crear un perfil de Wi-Fi en Intune para asignar la configuración de red inalámbrica a los dispositivos de Windows Holographic for Business. Cuando se asigna un perfil de Wi-Fi, los usuarios finales obtienen acceso de red corporativo sin ninguna configuración de red. Por ejemplo, puede crear una red Wi-Fi dedicada exclusivamente a los dispositivos de Windows Holographic for Business.

Dispositivos multiusuario compartidos

Los dispositivos que ejecutan Windows Holographic for Business, como Microsoft HoloLens, pueden tener varios usuarios. Intune incluye ajustes para controlar diferentes características en estos dispositivos compartidos, como la administración de energía, el uso del almacenamiento local y la administración de cuentas. Los perfiles de configuración también se pueden aplicar a dispositivos con distintos sistemas operativos.

Para obtener más información, vaya a Dispositivos compartidos.

Actualizaciones de software

Administrar actualizaciones de software.

Intune tiene diferentes características que se centran en la actualización de dispositivos cliente Windows. Entre estas opciones se incluye la que determina cómo se instalan las actualizaciones. Por ejemplo, puede crear una ventana de mantenimiento para instalar actualizaciones u optar por reiniciar después de instalar las actualizaciones. Las novedades se pueden aplicar a varios dispositivos que ejecutan Windows Holographic for Business.

Términos y condiciones

Establezca los términos y condiciones de su empresa para el acceso de los usuarios.

Antes de que los usuarios inscriban dispositivos y accedan a las aplicaciones de la empresa, incluido el correo electrónico, puede exigirles que acepten los términos y condiciones de la empresa. En Intune, defina cómo se muestran los términos y condiciones en la aplicación Portal de empresa y asigne estos términos y condiciones a los dispositivos que ejecutan Windows Holographic for Business.

Windows Hello para empresas

Use Windows Hello para empresas.

Hello para empresas es un método de inicio de sesión alternativo que usa una cuenta de Microsoft Entra para reemplazar una contraseña, una tarjeta inteligente o una tarjeta inteligente virtual. Con Hello para empresas, los dispositivos de Windows Holographic for Business pueden iniciar sesión con un PIN con una longitud mínima establecida por el usuario.

Contenido relacionado

Configurar Intune.

  • Last updated on