Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Microsoft Intune include molte funzionalità per facilitare la gestione dei dispositivi che eseguono Windows Holographic for Business, come Microsoft HoloLens. Usando Intune, è possibile verificare che i dispositivi siano conformi alle regole dell'organizzazione ed è possibile personalizzare il dispositivo aggiungendo un profilo VPN o WiFi. Un'altra caratteristica fondamentale consiste nell'usare il dispositivo come chiosco multimediale ed eseguire un'app specifica o un set specifico di app.
Le attività in questo articolo ti aiutano a gestire, personalizzare e proteggere i dispositivi che eseguono Windows Holographic for Business, inclusi gli aggiornamenti software e l'uso di Windows Hello for Business.
Per usare i dispositivi Windows Holographic con Intune, creare un profilo di aggiornamento dell'edizione. Questo profilo di aggiornamento consente di aggiornare i dispositivi da Windows Holographic a Windows Holographic for Business. Per Microsoft HoloLens, è possibile acquistare la Commercial Suite per ottenere la licenza necessaria per l'aggiornamento. Per altre informazioni, vedere Aggiornare i dispositivi che eseguono Windows Holographic a Windows Holographic for Business.
In questo articolo vengono descritte le diverse funzionalità e servizi che puoi usare per gestire i dispositivi che eseguono Windows Holographic for Business.
Microsoft Entra ID
Microsoft Entra ID consente di gestire e controllare i dispositivi che eseguono Windows Holographic for Business. Quando utilizzi Intune e Microsoft Entra ID, puoi:
Associa dispositivi a Microsoft Entra ID: in Microsoft Entra ID puoi aggiungere i dispositivi Windows di proprietà del lavoro, inclusi i dispositivi che eseguono Windows Holographic for Business. Questa funzionalità consente a Microsoft Entra ID di controllare il dispositivo. Consente di verificare che gli utenti accedano alle risorse aziendali da dispositivi che soddisfano gli standard di sicurezza e conformità.
Per informazioni, vai a Identità del dispositivo in Microsoft Entra ID.
Registrazione in blocco per dispositivi Windows: è possibile unire un gran numero di nuovi dispositivi Windows a Microsoft Entra ID e Intune. Questa funzionalità è denominata registrazione in blocco e usa pacchetti di provisioning. Questi pacchetti uniscono i dispositivi che eseguono Windows Holographic for Business al tenant di Microsoft Entra e li registrano in Intune.
App Portale aziendale
Configurare l'app Portale aziendale.
Intune fornisce l'app Portale aziendale per consentire agli utenti di accedere ai dati aziendali, registrare dispositivi, installare app, contattare il reparto IT e altro ancora. È possibile personalizzare l'app Portale aziendale per i dispositivi che eseguono Windows Holographic for Business.
Nell'app Portale aziendale gli utenti finali possono eseguire le azioni seguenti:
- Rimuovere un dispositivo da Intune usando l'app Impostazioni o l'app Portale aziendale
- Rinominare un dispositivo
- Installare app in un dispositivo
- Sincronizzare manualmente i dispositivi dall'app Impostazioni o dall'app Portale aziendale
Criteri di conformità
Creare un criterio di conformità dei dispositivi.
I criteri di conformità sono regole e impostazioni che i dispositivi devono soddisfare per essere conformi. Usare questi criteri con accesso condizionale per bloccare l'accesso alle risorse aziendali per i dispositivi non conformi. In Intune crea criteri di conformità per consentire o bloccare l'accesso ai dispositivi che eseguono Windows Holographic for Business. Ad esempio, è possibile creare un criterio che richiede BitLocker.
Per altre informazioni, vedere Introduzione ai criteri di conformità.
Distribuire e gestire le app
Con Intune puoi aggiungere app ai dispositivi che eseguono Windows Holographic for Business. Esistono molti modi per distribuire le app, tra cui:
Microsoft Intune può distribuire le app UWP (Universal Windows Apps) nei dispositivi Microsoft HoloLens che eseguono Windows Holographic for Business. È possibile caricare e distribuire direttamente i pacchetti dell'app usando l'interfaccia di amministrazione di Intune. Per altre informazioni, vedere:
Per distribuire app line-of-business (LOB) utilizzando l'interfaccia di amministrazione di Intune, vai a Come aggiungere app line-of-business di Windows a Microsoft Intune.
Nota
Intune consente una dimensione massima del pacchetto di 8 GB. Queste dimensioni del pacchetto sono disponibili solo per le app line-of-business caricate in Intune.
Per informazioni sulla gestione delle app con Microsoft Intune, vedere Che cos'è la gestione delle app in Microsoft Intune.
Per altre informazioni sullo sviluppo di app per Microsoft HoloLens, vedi App di realtà mista per Microsoft HoloLens.
Azioni del dispositivo
Intune include alcune azioni predefinite che consentono agli amministratori IT di eseguire diverse attività localmente sul dispositivo o in remoto usando l'interfaccia di amministrazione di Intune. Gli utenti possono anche eseguire un comando remoto dall'app Portale aziendale Intune ai dispositivi di proprietà personale registrati in Intune.
Quando gestisci dispositivi che eseguono Windows Holographic for Business, puoi usare le azioni remote seguenti:
Wipe: l'azione Wipe rimuove il dispositivo da Intune e ripristina le impostazioni predefinite di fabbrica del dispositivo. Usare questa azione prima di cedere il dispositivo a un nuovo utente o quando il dispositivo viene smarrito o rubato.
Ritiro: l'azione Ritira rimuove il dispositivo da Intune. Vengono rimossi anche i dati delle app gestite, le impostazioni e i profili di posta elettronica assegnati da Intune. I dati personali dell'utente rimangono sul dispositivo.
Sincronizzare i dispositivi per ottenere i criteri e le azioni più recenti: L'azionedi sincronizzazione forza il check-in immediato del dispositivo con Intune. Quando un dispositivo esegue il check-in, il dispositivo riceve tutte le azioni o i criteri in sospeso assegnati. Questa funzionalità consente di convalidare e risolvere i problemi relativi ai criteri assegnati, senza attendere la successiva archiviazione pianificata.
Per informazioni sulla gestione dei dispositivi tramite l'interfaccia di amministrazione di Intune, vedere Che cos'è la gestione dei dispositivi di Microsoft Intune?.
Categorie e gruppi di dispositivi
Classificare i dispositivi in gruppi.
Con Intune, puoi creare categorie di dispositivi per aggiungere automaticamente dispositivi ai gruppi in base alle categorie che hai creato, come Vendite, Contabilità e Risorse umane. L'idea è quella di semplificare la gestione dei dispositivi che eseguono Windows Holographic for Business.
Profili di configurazione del dispositivo
Introduzione ai profili di configurazione e alla panoramica dei profili.
Intune include impostazioni e funzionalità che è possibile abilitare o disabilitare su diversi dispositivi all'interno dell'organizzazione. Queste impostazioni e funzionalità vengono gestite usando i profili di configurazione. Ad esempio, puoi creare un profilo che usa Microsoft Defender Smart Screen nei dispositivi che eseguono Windows Holographic for Business.
Nei profili è possibile usare OMA-URI per personalizzare alcune impostazioni, creare restrizioni per i dispositivi e configurare una rete privata virtuale (VPN) e Wi-Fi.
Impostazioni personalizzate dei dispositivi
Per configurare le impostazioni OMA-URI (Open Mobile Alliance Uniform Resource Identifier), è possibile creare un profilo personalizzato in Intune. Usa le impostazioni OMA-URI per controllare diverse funzionalità nei dispositivi Windows Holographic for Business. In genere, i profili personalizzati vengono usati per configurare impostazioni non incorporate in Intune.
L'esempio di dispositivi HoloLens 2 usa il CSP Windows Defender Application Control (WDAC) per consentire o bloccare l'apertura delle app nei dispositivi HoloLens 2.
Configura la modalità tutto schermo
Usando le funzionalità PC condivise o guest disponibili in Intune, puoi configurare i dispositivi Windows Holographic for Business per l'esecuzione come chiosco. Questi dispositivi possono eseguire un'app (modalità tutto schermo per una singola app) o più app (modalità tutto schermo per più app).
Restrizioni dei dispositivi
Le restrizioni del dispositivo consentono di controllare diverse impostazioni e funzionalità dei dispositivi. Ad esempio, puoi richiedere una password, installare app da Microsoft Store e abilitare il Bluetooth. Queste restrizioni vengono create in un profilo di configurazione di Intune. Questo profilo può essere applicato a più dispositivi che eseguono Windows Holographic for Business.
Configurare il VPN
Le reti private virtuali (VPN) offrono agli utenti l'accesso remoto protetto alla rete dell'organizzazione. In Intune puoi creare un profilo VPN che include impostazioni specifiche per i dispositivi che eseguono Windows Holographic for Business. Ad esempio, puoi creare un profilo VPN in modo che tutti i dispositivi Windows Holographic for Business utilizzino Citrix VPN come tipo di connessione.
Nota
Quando assegni un criterio VPN ai dispositivi Windows Holographic for Business, assegna il profilo all'ambito del dispositivo. Attualmente, Windows Holographic supporta solo l'ambito del dispositivo. Quando il profilo VPN viene installato nel contesto del dispositivo, si applica a tutti gli utenti del dispositivo. Se un profilo utente viene distribuito, viene considerato come un profilo di dispositivo.
Configurare il Wi-Fi
Puoi anche creare un profilo Wi-Fi in Intune per assegnare le impostazioni di rete wireless ai dispositivi Windows Holographic for Business. Quando si assegna un profilo Wi-Fi, gli utenti finali ottengono l'accesso alla rete aziendale, senza alcuna configurazione di rete. Ad esempio, è possibile creare una rete Wi-Fi dedicata solo ai dispositivi Windows Holographic for Business.
Dispositivi multiutente condivisi
I dispositivi che eseguono Windows Holographic for Business, come Microsoft HoloLens, possono avere più utenti. Intune include impostazioni per controllare diverse funzionalità su questi dispositivi condivisi, come la gestione dell'alimentazione, l'uso dell'archiviazione locale e la gestione degli account. I profili di configurazione possono essere applicati anche a dispositivi con sistemi operativi diversi.
Per altre informazioni, vai a Dispositivi condivisi.
Aggiornamenti software
Gestire gli aggiornamenti software.
Intune dispone di diverse funzionalità incentrate sull'aggiornamento dei dispositivi client Windows. Queste opzioni includono elementi che determinano la modalità di installazione degli aggiornamenti. Ad esempio, è possibile creare una finestra di manutenzione per installare gli aggiornamenti oppure scegliere di riavviare dopo l'installazione degli aggiornamenti. Aggiornamenti possono essere applicati a più dispositivi che eseguono Windows Holographic for Business.
Termini e condizioni
Impostare i termini e le condizioni dell'azienda per l'accesso degli utenti.
Prima che gli utenti registrino i dispositivi e accedano alle app aziendali, inclusa la posta elettronica, puoi richiedere agli utenti di accettare le condizioni dell'azienda. In Intune definire la modalità di visualizzazione dei termini e delle condizioni nell'app Portale aziendale e assegnare questi termini e condizioni ai dispositivi che eseguono Windows Holographic for Business.
Windows Hello for Business
Usa Windows Hello for Business.
Hello for Business è un metodo di accesso alternativo che usa un account Microsoft Entra per sostituire una password, una smart card o una smart card virtuale. Con Hello for Business i dispositivi Windows Holographic for Business possono accedere con un PIN con una lunghezza minima impostata dall'utente.