Zarządzanie różnymi funkcjami zarządzania urządzeniami i używanie ich na urządzeniach Windows Holographic i HoloLens za pomocą usługi Intune

Usługa Microsoft Intune zawiera wiele funkcji ułatwiających zarządzanie urządzeniami obsługującymi usługę Windows Holographic for Business, takimi jak Microsoft HoloLens. Za pomocą usługi Intune możesz potwierdzić, że urządzenia są zgodne z regułami Twojej organizacji, i możesz dostosować urządzenie, dodając profil sieci VPN lub sieci WiFi. Inną kluczową funkcją jest używanie urządzenia jako kiosku i uruchamianie określonej aplikacji lub zestawu aplikacji.

Zadania opisane w tym artykule dotyczą dostosowywania i zabezpieczania urządzeń z systemem Windows Holographic for Business, w tym aktualizacji oprogramowania, oraz zarządzania nimi, oraz korzystania z funkcji Windows Hello dla firm.

Aby używać urządzeń Windows Holographic z usługą Intune, utwórz profil uaktualnienia wersji. Ten profil uaktualnienia uaktualnia urządzenia z systemu Windows Holographic do systemu Windows Holographic for Business. W przypadku urządzenia Microsoft HoloLens możesz kupić pakiet komercyjny, aby uzyskać wymaganą licencję na uaktualnienie. Aby uzyskać więcej informacji, przejdź do tematu Uaktualnianie urządzeń z systemem Windows Holographic do wersji Windows Holographic for Business.

W tym artykule opisano różne funkcje i usługi, za pomocą których można zarządzać urządzeniami z systemem Windows Holographic for Business.

Microsoft Entra ID

Usługa Microsoft Entra ID ułatwia zarządzanie i kontrolowanie urządzeń z usługą Windows Holographic for Business. Korzystając z usług Intune i Microsoft Entra ID, możesz:

  • Dołączanie urządzeń do usługi Microsoft Entra ID: W usłudze Microsoft Entra ID możesz dodać służbowe urządzenia z systemem Windows, w tym urządzenia z usługą Windows Holographic for Business. Ta funkcja umożliwia usłudze Microsoft Entra ID sterowanie urządzeniem. Pomaga to potwierdzić, że użytkownicy uzyskują dostęp do zasobów firmy z urządzeń spełniających określone standardy zabezpieczeń i zgodności.

    Aby uzyskać informacje, przejdź do Tożsamość urządzenia w usłudze Microsoft Entra ID.

  • Rejestracja zbiorcza dla urządzeń z systemem Windows: Możesz dołączyć dużą liczbę nowych urządzeń z systemem Windows do usługi Microsoft Entra ID i usługi Intune. Ta funkcja jest nazywana rejestracją zbiorczą i używa pakietów aprowizacji. Te pakiety łączą urządzenia z uruchomioną usługą Windows Holographic for Business z dzierżawą usługi Microsoft Entra i rejestrują je w usłudze Intune.

Aplikacja Portal firmy

Skonfiguruj aplikację Portal firmy.

Intune udostępnia użytkownikom aplikację Portal firmy umożliwiającą użytkownikom dostęp do danych firmy, rejestrowanie urządzeń, instalowanie aplikacji, kontaktowanie się z działem IT i nie tylko. Możesz dostosować aplikację Portal firmy dla urządzeń z systemem Windows Holographic for Business.

W aplikacji Portal firmy użytkownicy końcowi mogą uruchamiać następujące akcje:

Zasady zgodności

Utwórz zasady zgodności urządzeń.

Zasady zgodności to reguły i ustawienia, które muszą spełniać urządzenia, aby były zgodne. Użyj tych zasad z dostępem warunkowym, aby zablokować dostęp do zasobów firmy dla urządzeń, które są niezgodne. W usłudze Intune utwórz zasady zgodności, aby umożliwić lub zablokować dostęp dla urządzeń z systemem Windows Holographic for Business. Na przykład możesz utworzyć zasady wymagające funkcji BitLocker.

Aby uzyskać więcej informacji, przejdź do Wprowadzenie do zasad zgodności.

Wdrażanie aplikacji i zarządzanie nimi

Dodaj aplikacje do usługi Intune.

Za pomocą usługi Intune możesz dodawać aplikacje do urządzeń z usługą Windows Holographic for Business. Istnieje wiele sposobów wdrażania aplikacji, w tym:

Microsoft Intune mogą wdrażać aplikacje uniwersalne systemu Windows (UWP) na Microsoft HoloLens urządzeniach z systemem Windows Holographic for Business. Możesz bezpośrednio przekazywać i wdrażać pakiety aplikacji przy użyciu centrum administracyjnego usługi Intune. Aby uzyskać więcej informacji, zobacz:

Akcje urządzenia

Usługa Intune zawiera kilka wbudowanych akcji, które umożliwiają administratorom IT wykonywanie różnych zadań lokalnie na urządzeniu lub zdalnie przy użyciu centrum administracyjnego usługi Intune. Użytkownicy mogą również wydawać polecenia zdalne z aplikacji Intune — Portal firmy do urządzeń osobistych zarejestrowanych w usłudze Intune.

Podczas zarządzania urządzeniami z systemem Windows Holographic for Business można wykonywać następujące akcje zdalne:

  • Wyczyść: akcja czyszczenia usuwa urządzenie z usługi Intune i przywraca domyślne ustawienia fabryczne. Użyj tej akcji przed przekazaniem urządzenia nowemu użytkownikowi lub w przypadku jego zgubienia lub kradzieży.

  • Wycofaj: akcja Wycofaj usuwa urządzenie z usługi Intune. Spowoduje to również usunięcie danych aplikacji zarządzanych, ustawień i profilów poczty e-mail przypisanych przez usługę Intune. Dane osobowe użytkownika pozostają na urządzeniu.

  • Synchronizuj urządzenia, aby uzyskać najnowsze zasady i akcje: akcja synchronizacji wymusza natychmiastowe zaewidencjonowanie urządzenia w usłudze Intune. Gdy urządzenie się zaewidencjonuje, otrzyma wszystkie oczekujące akcje lub zasady, które zostały przypisane. Ta funkcja ułatwia sprawdzanie poprawności przypisanych zasad i rozwiązywanie związanych z nimi problemów bez oczekiwania na następne zaplanowane ewidencjonowanie.

Aby uzyskać informacje o zarządzaniu urządzeniami przy użyciu centrum administracyjnego usługi Intune, przejdź do sekcji Co to jest zarządzanie urządzeniami w usłudze Microsoft Intune?.

Kategorie i grupy urządzeń

Kategoryzuj urządzenia w grupy.

Za pomocą usługi Intune można tworzyć kategorie urządzeń, aby automatycznie dodawać urządzenia do grup na podstawie utworzonych kategorii, takich jak Sprzedaż, Księgowość i Zasoby ludzkie. Chodzi o to, aby ułatwić zarządzanie urządzeniami z uruchomioną Windows Holographic for Business.

Profile konfiguracji urządzeń

Rozpocznij pracę z profilami konfiguracji i omówieniem profilów.

Usługa Intune zawiera ustawienia i funkcje, które można włączyć lub wyłączyć na różnych urządzeniach w organizacji. Tymi ustawieniami i funkcjami zarządza się przy użyciu profilów konfiguracji. Można na przykład utworzyć profil korzystający z filtra inteligentnego Microsoft Defender na urządzeniach z systemem Windows Holographic for Business.

W profilach można użyć OMA-URI do dostosowania niektórych ustawień, utworzenia ograniczeń dotyczących urządzeń oraz skonfigurowania wirtualnej sieci prywatnej (VPN) i Wi-Fi.

Niestandardowe ustawienia urządzenia

Aby skonfigurować ustawienia OMA-URI (Open Mobile Alliance Uniform Resource Identifier), możesz utworzyć profil niestandardowy w usłudze Intune. Ustawienia OMA-URI umożliwiają sterowanie różnymi funkcjami na urządzeniach z systemem Windows Holographic for Business. Zazwyczaj profile niestandardowe służą do konfigurowania ustawień, które nie są wbudowane w usługę Intune.

Przykład urządzeń z urządzeniem HoloLens 2 używa dostawcy CSP Kontroli aplikacji usługi Windows Defender (WDAC), aby umożliwić lub zablokować otwieranie aplikacji na urządzeniach z urządzeniem HoloLens 2.

Konfigurowanie trybu kiosku

Za pomocą funkcji komputera udostępnionego lub gościa dostępnych w usłudze Intune można skonfigurować urządzenia z systemem Windows Holographic for Business tak, aby działały jako kioski. Na tych urządzeniach można uruchomić jedną aplikację (tryb kiosku z jedną aplikacją) lub wiele aplikacji (tryb kiosku z wieloma aplikacjami).

Ograniczenia urządzenia

Ograniczenia dotyczące urządzeń umożliwiają kontrolowanie różnych ustawień i funkcji na urządzeniach. Możesz na przykład wymagać podania hasła, zainstalować aplikacje z Microsoft Store i włączyć łączność Bluetooth. Te ograniczenia są tworzone w profilu konfiguracji usługi Intune. Ten profil można zastosować do wielu urządzeń z systemem Windows Holographic for Business.

Konfigurowanie sieci VPN

Wirtualne sieci prywatne (VPN) zapewniają użytkownikom bezpieczny dostęp zdalny do sieci Twojej organizacji. W Intune można utworzyć profil VPN, który zawiera określone ustawienia dla urządzeń z systemem Windows Holographic for Business. Można na przykład utworzyć profil VPN, aby wszystkie urządzenia z systemem Windows Holographic for Business używały sieci VPN Citrix jako typu połączenia.

Uwaga

Podczas przypisywania zasad sieci VPN do urządzeń z systemem Windows Holographic for Business przypisz profil do zakresu urządzenia. Obecnie usługa Windows Holographic obsługuje tylko zakres urządzenia. Gdy profil VPN jest zainstalowany w kontekście urządzenia, ma zastosowanie do wszystkich użytkowników na urządzeniu. Jeśli profil użytkownika jest wdrożony, jest traktowany jak profil urządzenia.

Konfigurowanie sieci Wi-Fi

W Intune można również utworzyć profil Wi-Fi, aby przypisać ustawienia sieci bezprzewodowej do urządzeń Windows Holographic for Business. Po przypisaniu profilu Wi-Fi użytkownicy końcowi uzyskują dostęp do sieci firmowej bez konieczności konfigurowania sieci. Możesz na przykład utworzyć sieć Wi-Fi przeznaczoną tylko dla Twoich Windows Holographic for Business urządzeń.

Udostępnione urządzenia wielu użytkowników

Urządzenia z systemem Windows Holographic for Business, takie jak Microsoft HoloLens, mogą mieć wielu użytkowników. Usługa Intune zawiera ustawienia umożliwiające kontrolowanie różnych funkcji na tych urządzeniach udostępnionych, takich jak zarządzanie energią, korzystanie z magazynu lokalnego i zarządzanie kontami. Profile konfiguracyjne można również stosować do urządzeń z różnymi systemami operacyjnymi.

Aby uzyskać więcej informacji, przejdź do tematu Urządzenia udostępnione.

Aktualizacje oprogramowania

Zarządzanie aktualizacjami oprogramowania.

Usługa Intune ma inną funkcję, która koncentruje się na aktualizowaniu urządzeń klienckich z systemem Windows. Te opcje określają sposób instalowania aktualizacji. Możesz na przykład utworzyć okno obsługi, aby zainstalować aktualizacje lub wybrać ponowne uruchomienie po zainstalowaniu aktualizacji. Aktualizacje można zastosować do wielu urządzeń z systemem Windows Holographic for Business.

Warunki i postanowienia

Określ firmowe warunki i postanowienia dotyczące dostępu użytkowników.

Zanim użytkownicy zarejestrują urządzenia i uzyskają dostęp do aplikacji firmowych, w tym do poczty e-mail, możesz wymagać od nich zaakceptowania warunków i postanowień firmy. W usłudze Intune zdefiniuj sposób wyświetlania warunków i postanowień w aplikacji Portal firmy, a także przypisz te postanowienia do urządzeń z systemem Windows Holographic for Business.

Windows Hello dla firm

Użyj funkcji Windows Hello dla firm.

Hello for Business to alternatywna metoda logowania, która używa konta usługi Microsoft Entra do zastąpienia hasła, karty inteligentnej lub wirtualnej karty inteligentnej. Usługa Hello dla firm pozwala Twoim urządzeniom z usługą Windows Holographic for Business logować się przy użyciu kodu PIN o minimalnej długości określonej przez Ciebie.

Zawartość pokrewna

Skonfiguruj usługę Intune.

  • Ostatnia aktualizacja o