Администрирование и использование различных возможностей управления устройствами Windows Holographic и HoloLens с помощью Intune

Microsoft Intune включает в себя множество функций, которые помогают управлять устройствами с Windows Holographic for Business, такими как Microsoft HoloLens. С помощью Intune вы можете гарантировать, что все устройства соответствуют действующим в организации требованиям, а также добавить для них профиль VPN или Wi-Fi. Еще одна ключевая возможность — использование устройства в качестве киоска для запуска определенного приложения или набора приложений.

Представленные в этой статье задачи помогут упростить администрирование, настройку и защиту устройств под управлением Windows Holographic for Business, в том числе обновление программного обеспечения и использование Windows Hello для бизнеса.

Чтобы использовать устройства Windows Holographic с Intune, создайте профиль обновления выпуска. Этот профиль позволяет обновлять устройства с Windows Holographic до Windows Holographic for Business. Для получения нужной лицензии на обновление Microsoft HoloLens вы можете приобрести пакет Commercial Suite. Подробнее см. в статье "Обновление устройств под управлением Windows Holographic до Windows Holographic for Business".

В этой статье описываются различные функции и службы, которые можно использовать для управления устройствами с Windows Holographic for Business.

Microsoft Entra ID

Microsoft Entra ID помогает управлять вашими устройствами с Windows Holographic for Business. При использовании Intune и Microsoft Entra ID вы можете:

  • Присоединение устройств к Microsoft Entra ID: в Microsoft Entra ID вы можете добавить рабочие устройства с Windows, в том числе устройства с Windows Holographic for Business. Эта функция позволяет Microsoft Entra ID управлять устройством. С ее помощью вы можете добиться того, чтобы пользователи обращались к ресурсам организации с устройств, отвечающих стандартам по безопасности и соответствию требованиям.

    Дополнительные сведения см. в разделе "Удостоверение устройства" в Microsoft Entra ID.

  • Массовая регистрация устройств с Windows: Вы можете присоединить большое количество новых устройств с Windows к Microsoft Entra ID и Intune. Эта функция вызывается массовой регистрацией и использует пакеты подготовки. Эти пакеты присоединяют устройства с Windows Holographic for Business к вашему клиенту Microsoft Entra и регистрируют их в Intune.

Приложение "Корпоративный портал"

Настройка приложения "Корпоративный портал".

В состав Intune входит Корпоративный портал — приложение, где пользователи могут получать доступ к данным организации, регистрировать устройства, устанавливать приложения, обращаться к сотрудникам к ИТ-отдела и т. д. Приложение "Корпоративный портал" можно настроить для устройств с Windows Holographic for Business.

В приложении "Корпоративный портал" конечные пользователи могут выполнять следующие действия:

Политика соответствия требованиям

Создайте политику соответствия устройств требованиям.

Политики соответствия требованиям — это правила и параметры, которым должны отвечать устройства, чтобы считаться соответствующими. Используйте эти политики с условным доступом, чтобы заблокировать доступ к ресурсам компании для устройств, которые не соответствуют требованиям. В Intune можно создать политики соответствия требованиям, разрешающие или запрещающие доступ устройствам с Windows Holographic for Business. Например, можно создать политику, для которой требуется BitLocker.

Дополнительные сведения см. в статье "Начало работы с политиками соответствия требованиям".

Развертывание приложений и управление ими

Добавление приложений в Intune.

С помощью Intune можно добавлять приложения на устройства с Windows Holographic for Business. Существует множество способов развертывания приложений, в том числе:

Microsoft Intune может выполнять развертывание универсальных приложений Windows (UWP) на устройствах Microsoft HoloLens с Windows Holographic for Business. Вы можете напрямую передавать и развертывать пакеты приложений с помощью Центра администрирования Intune. Дополнительные сведения см. в статьях:

Действия устройства

В Intune есть несколько встроенных действий, которые позволяют ИТ-администраторам выполнять различные задачи локально на устройстве или удаленно с помощью Центра администрирования Intune. Пользователи также могут удаленно выполнять команды из приложения Корпоративный портал Intune для личных устройств, зарегистрированных в Intune.

При управлении устройствами с Windows Holographic for Business можно использовать следующие удаленные действия:

  • Очистка. Действие Очистка удаляет устройство из Intune и восстанавливает на нем заводские настройки. Используйте это действие перед передачей устройства новому пользователю, а также при утере или краже.

  • Прекратить использование. Действие Прекратить использование удаляет устройство из Intune. Оно также удаляет данные управляемого приложения, параметры и профили электронной почты, назначенные Intune. Персональные данные пользователя остаются на устройстве.

  • Синхронизация устройств для получения актуальных политик и действий: действие Синхронизация заставляет устройство немедленно выполнить возврат в Intune. Когда устройство регистрируется, оно получает все назначенные ожидающие действия или политики. Эта функция помогает проверять назначенные политики и устранять неполадки, не дожидаясь следующей запланированной проверки.

Сведения об управлении устройствами с помощью Центра администрирования Intune см. в статье Что такое управление устройствами Microsoft Intune?.

Категории и группы устройств

Классификация устройств по группам.

С помощью Intune можно создавать категории устройств, чтобы автоматически добавлять устройства в группы на основе созданных вами категорий, таких как продажи, бухгалтерия и человеческие ресурсы. Идея состоит в том, чтобы упростить управление устройствами с Windows Holographic for Business.

Профили конфигурации устройства

Начало работы с профилями конфигурации и обзором профиля.

Intune содержит параметры и функции, которые можно включать или отключать на различных устройствах в вашей организации. Управление этими параметрами и функциями осуществляется с помощью профилей конфигурации. Например, можно создать профиль, использующий Smart Screen Microsoft Defender на устройствах с Windows Holographic for Business.

C помощью OMA-URI в профилях настраиваются некоторые параметры, создаются ограничения устройств и настраиваются параметры виртуальной частной сети (VPN) и Wi-Fi.

Настраиваемые параметры устройств

Чтобы настроить параметры OMA-URI (Open Mobile Alliance Uniform Resource Identifier), создайте пользовательский профиль в Intune. Используйте параметры OMA-URI для управления различными функциями на устройствах Windows Holographic for Business. Как правило, пользовательские профили используются для настройки параметров, которые не встроены в Intune.

В примере устройств HoloLens 2 используется CSP управления приложениями в Защитнике Windows (WDAC) для разрешения или запрета открытия приложений на устройствах HoloLens 2.

Настройка режима киоска

Используя функции общего или гостевого компьютера, доступные в Intune, можно настроить в Windows Holographic for Business запуск от имени в режиме терминала устройства (киоска). На этих устройствах может быть запущено одно приложение (режим киоска с одним приложением) или несколько приложений (режим киоска с несколькими приложениями).

Ограничения для устройств

Ограничения на устройства позволяют управлять различными параметрами и функциями на ваших устройствах. Например, вы можете запросить пароль, установить приложения из Microsoft Store и включить Bluetooth. Эти ограничения создаются в профиле конфигурации Intune. Профиль можно применить к нескольким устройствам с Windows Holographic for Business.

Настройка VPN

Виртуальные частные сети (VPN) предоставляют пользователям безопасный удаленный доступ к сети организации. В Intune можно создать профиль VPN с конкретными параметрами для устройств с Windows Holographic for Business. Например, можно создать профиль VPN, чтобы все устройства с Windows Holographic for Business использовали Citrix VPN в качестве типа соединения.

Примечание.

При назначении политики VPN устройствам Windows Holographic для бизнеса назначьте профиль области устройства. В настоящее время Windows Holographic поддерживает только область устройства. Когда профиль VPN установлен в контексте устройства, он применяется ко всем пользователям на устройстве. Если развернут профиль пользователя, он рассматривается как профиль устройства.

Настройка Wi-Fi

В Intune можно также создать профиль Wi-Fi для назначения параметров беспроводной сети устройствам Windows Holographic for Business. При назначении профиля Wi-Fi конечные пользователи получают доступ к корпоративной сети без настройки сети. Например, можно создать сеть Wi-Fi, предназначенную только для устройств с Windows Holographic for Business.

Общие устройства с несколькими пользователями

Устройства с Windows Holographic for Business, такие как Microsoft HoloLens, могут иметь несколько пользователей. В Intune есть параметры для управления различными функциями на этих общих устройствах, такими как управление питанием, использование локального хранилища и управление учетными записями. Профили конфигурации могут также применяться к устройствам с разными операционными системами.

Дополнительные сведения см. в разделе "Общие устройства".

Обновления программного обеспечения

Управление обновлениями программного обеспечения.

В Intune есть другие функции, ориентированные на обновление клиентских устройств Windows. Эти параметры определяют, как устанавливаются обновления. Например, можно создать период обслуживания для установки обновлений или выбрать возможность перезапуска после установки обновлений. Обновления можно применять на нескольких устройствах с Windows Holographic for Business.

Условия

Установите условия доступа пользователей в вашей организации.

Прежде чем пользователи смогут зарегистрировать устройства и получить доступ к корпоративным приложениям, включая электронную почту, можно потребовать принятие условий компании. В Intune определите, как условия будут отображаться в приложении Корпоративный портал, а также назначьте эти условия и положения устройствам с Windows Holographic for Business.

Windows Hello для бизнеса

Использование Windows Hello для бизнеса.

Hello для бизнеса — это альтернативный метод входа, использующий учетную запись Microsoft Entra для замены пароля, смарт-карта или виртуального смарт-карта. Благодаря Windows Hello для бизнеса можно выполнять вход с устройств с Windows Holographic for Business с помощью заданного ПИН-кода минимальной длины.

Связанные материалы

Настройка Intune.

  • Last updated on