Gerenciar e usar diferentes recursos de gerenciamento de dispositivo em dispositivos do Windows Holographic e HoloLens com o Intune

O Microsoft Intune inclui muitos recursos para ajudar a gerenciar dispositivos que executam o Windows Holographic for Business, como o Microsoft HoloLens. Usando o Intune, é possível confirmar se os dispositivos estão em conformidade com as regras da sua organização, e é possível personalizar o dispositivo adicionando um perfil de VPN ou WiFi. Outro recurso importante é usar o dispositivo como um quiosque e executar um aplicativo específico ou um conjunto de aplicativos específico.

As tarefas neste artigo ajudam a gerenciar, personalizar e proteger seus dispositivos que executam o Windows Holographic for Business, incluindo atualizações de software, e que usam o Hello para Empresas.

Para usar dispositivos Windows Holographic com o Intune, crie um perfil de Atualização de Edição. Este perfil de atualização atualiza os dispositivos do Windows Holographic para Windows Holographic for Business. Para o Microsoft HoloLens, você pode comprar o Commercial Suite para obter a licença necessária para a atualização. Para obter mais informações, acesse Atualizar dispositivos que executam o Windows Holographic para o Windows Holographic for Business.

Este artigo descreve os diferentes recursos e serviços que você pode usar para gerenciar dispositivos que executam o Windows Holographic for Business.

Microsoft Entra ID

O Microsoft Entra ID ajuda a gerenciar e controlar seus dispositivos que executam o Windows Holographic for Business. Ao usar o Intune e o Microsoft Entra ID, você pode:

  • Ingressar dispositivos no Microsoft Entra ID: No Microsoft Entra ID, você pode adicionar seus dispositivos Windows de propriedade de trabalho, incluindo dispositivos que executam o Windows Holographic for Business. Esse recurso permite que o Microsoft Entra ID controle o dispositivo. Isso ajuda a confirmar se os usuários estão acessando os recursos da empresa a partir de dispositivos que atendem aos seus padrões de segurança e conformidade.

    Para obter informações, acesse Identidade do dispositivo no Microsoft Entra ID.

  • Registro em massa para dispositivos Windows: você pode ingressar um grande número de novos dispositivos Windows no Microsoft Entra ID e no Intune. Esse recurso é chamado de registro em massa e usa pacotes de provisionamento. Esses pacotes unem os dispositivos que executam o Windows Holographic for Business ao seu locatário do Microsoft Entra e os registra no Intune.

Aplicativo do Portal da Empresa

Configure o aplicativo do Portal da Empresa.

O Intune fornece o aplicativo Portal da Empresa para que os usuários acessem os dados da empresa, inscrevam dispositivos, instalem aplicativos, entrem em contato com o departamento de TI e muito mais. Você pode personalizar o aplicativo Portal da Empresa para seus dispositivos que executam o Windows Holographic for Business.

No aplicativo do Portal da Empresa, os usuários finais podem executar as seguintes ações:

Política de conformidade

Criar uma política de conformidade do dispositivo.

As políticas de conformidade são regras e configurações que os dispositivos devem atender para serem compatíveis. Use essas políticas com o Acesso Condicional para bloquear o acesso aos recursos da empresa para dispositivos que não estão em conformidade. No Intune, crie políticas de conformidade para permitir ou bloquear o acesso de dispositivos que executam o Windows Holographic for Business. Por exemplo, você pode criar uma política que exija o BitLocker.

Para obter mais informações, acesse Introdução às políticas de conformidade.

Implantar e gerenciar aplicativos

Adicionar aplicativos ao Intune.

Usando o Intune, você pode adicionar aplicativos a dispositivos que executam o Windows Holographic for Business. Há várias maneiras de implantar aplicativos, incluindo:

O Microsoft Intune pode implantar Aplicativos Universais do Windows (UWP) em dispositivos Microsoft HoloLens que executam o Windows Holographic for Business. Você pode carregar e implantar diretamente seus pacotes de aplicativo usando o centro de administração do Intune. Para obter mais informações, confira:

Ações de dispositivo

O Intune tem algumas ações internas que permitem que os administradores de TI realizem tarefas diferentes localmente no dispositivo ou remotamente usando o centro de administração do Intune. Os usuários também podem emitir um comando remoto do aplicativo Portal da Empresa do Portal da Empresa do Intune para dispositivos de propriedade pessoal registrados no Intune.

Quando você gerencia dispositivos que executam o Windows Holographic for Business, as seguintes ações remotas podem ser usadas:

  • Apagar: a ação Apagar remove o dispositivo do Intune e restaura-o para as configurações padrão de fábrica. Use essa ação antes de dar o dispositivo a um novo usuário ou quando ele for extraviado ou roubado.

  • Desativar: a ação desativar remove o dispositivo do Intune. Ela também remove do aplicativo gerenciado os dados, as configurações e os perfis de email atribuídos pelo Intune. Os dados pessoais do usuário permanecem no dispositivo.

  • Sincronizar dispositivos para obter as políticas e ações mais recentes: a ação Sincronizar força o dispositivo a fazer check-in imediatamente com o Intune. Quando um dispositivo faz check-in, ele recebe todas as ações ou políticas pendentes atribuídas. Esse recurso ajuda a validar e solucionar problemas de políticas atribuídas, sem esperar pela próxima marcar agendada.

Para obter informações sobre como gerenciar dispositivos usando o centro de administração do Intune, acesse O que é o gerenciamento de dispositivo do Microsoft Intune?.

Grupos e categorias de dispositivo

Categorize os dispositivos em grupos.

Usando o Intune, você pode criar categorias de dispositivos para adicionar automaticamente dispositivos a grupos com base nas categorias que você cria, como Vendas, Contabilidade e Recursos Humanos. A ideia é tornar mais fácil gerenciar seus dispositivos que executam o Windows Holographic for Business.

Perfis de configuração do dispositivo

Introdução aos perfis de configuração e visão geral de perfil.

O Intune inclui configurações e recursos que você pode habilitar ou desabilitar em diferentes dispositivos na sua organização. Essas configurações e recursos são gerenciados usando perfis de configuração. Por exemplo, você pode criar um perfil que usa a Tela Inteligente do Microsoft Defender em seus dispositivos que executam o Windows Holographic for Business.

Em seus perfis, você pode usar o OMA-URI para personalizar algumas configurações, criar restrições de dispositivo e configurar uma VPN (rede virtual privada) e Wi-Fi.

Configurações de dispositivo personalizadas

Para definir configurações do OMA-URI (Open Mobile Alliance Uniform Resource Identifier), você pode criar um perfil personalizado do Intune. Use as configurações do OMA-URI para controlar diferentes recursos em seus dispositivos do Windows Holographic for Business. Normalmente, os perfis personalizados são usados para definir configurações que não são internas do Intune.

O exemplo de dispositivo HoloLens 2 usa o CSP do Windows Defender Application Control (WDAC) para permitir ou bloquear a abertura de aplicativos em dispositivos HoloLens 2.

Configurar o modo de quiosque

Usando os recursos de computador compartilhados ou convidados disponíveis no Intune, você pode configurar dispositivos do Windows Holographic for Business para serem executados como um quiosque. Esses dispositivos podem executar um aplicativo (modo de quiosque de aplicativo único) ou executar vários aplicativos (modo de quiosque de vários aplicativos).

Restrições de dispositivo

As restrições de dispositivo permitem controlar diferentes configurações e recursos em seus dispositivos. Por exemplo, você pode exigir uma senha, instalar aplicativos da Microsoft Store e habilitar o Bluetooth. Essas restrições são criadas em um perfil de configuração do Intune. Esse perfil pode ser aplicado a vários dispositivos que executam o Windows Holographic for Business.

Configurar VPN

As VPNs (redes virtuais privadas) oferecem aos usuários acesso remoto seguro à rede da sua organização. No Intune, é possível criar um perfil de VPN que inclua configurações específicas para seus dispositivos que executam o Windows Holographic for Business. Por exemplo, você pode criar um perfil VPN para que todos os dispositivos do Windows Holographic for Business usem o Citrix VPN como o tipo de conexão.

Observação

Ao atribuir uma política de VPN a dispositivos com Windows Holographic for Business, atribua o perfil ao escopo do dispositivo. Atualmente, o Windows Holographic dá suporte apenas ao escopo do dispositivo. O perfil de VPN é instalado no contexto do dispositivo e se aplica a todos os usuários no dispositivo. Se um perfil de usuário for implantado, ele será tratado como um perfil de dispositivo.

Configurar Wi-Fi

Você também pode criar um perfil do Wi-Fi no Intune para atribuir configurações de rede sem fio aos seus dispositivos do Windows Holographic for Business. Quando você atribui um perfil de Wi-Fi, seus usuários finais obtêm acesso à rede corporativa sem qualquer configuração de rede. Por exemplo, você pode criar uma rede Wi-Fi dedicada apenas aos seus dispositivos do Windows Holographic for Business.

Dispositivos de vários usuários compartilhados

Dispositivos que executam o Windows Holographic for Business, como o Microsoft HoloLens, podem ter vários usuários. O Intune inclui configurações para controlar diferentes recursos nesses dispositivos compartilhados, como gerenciamento de energia, uso do armazenamento local e gerenciamento de contas. Os perfis de configuração também podem ser aplicados a dispositivos com diferentes sistemas operacionais.

Para obter mais informações, acesse Dispositivos compartilhados.

Atualizações de software

Gerenciar atualizações de software.

O Intune possui recursos diferentes que se concentram na atualização de dispositivos cliente Windows. Essas opções incluem o que determina como as atualizações são instaladas. Por exemplo, você pode criar uma janela de manutenção para instalar as atualizações ou optar por reiniciar depois que as atualizações forem instaladas. Atualizações podem ser aplicadas a vários dispositivos que executam o Windows Holographic for Business.

Termos e condições

Defina os termos e condições da sua empresa para acesso do usuário.

Para que os usuários possam registrar dispositivos e acessar os aplicativos da empresa, incluindo email, você pode exigir que eles aceitem os termos e condições da empresa. No Intune, defina como os termos e condições são mostrados no aplicativo do Portal da Empresa e também atribua esses termos e condições aos dispositivos que executam o Windows Holographic for Business.

Windows Hello para Empresas

Use o Windows Hello para Empresas.

O Hello para Empresas é um método de entrada alternativo que usa uma conta do Microsoft Entra para substituir uma senha, um smart card ou um smart card virtual. Com o Hello para Empresas, os dispositivos Windows Holographic for Business podem entrar com um PIN com um tamanho mínimo definido por você.

Configurar Intune.