Különböző eszközfelügyeleti funkciók kezelése és használata Windows Holographic- és HoloLens-eszközökön az Intune-nal

  • Cikk

Microsoft Intune számos olyan funkciót tartalmaz, amely segít a Windows Holographic for Business futtató eszközök kezelésében, például a Microsoft HoloLens. Az Intune-nal ellenőrizheti, hogy az eszközök megfelelnek-e a szervezet szabályainak, és vpn- vagy Wi-Fi-profil hozzáadásával testre szabhatja az eszközt. Egy másik fontos funkció az eszköz kioszkként való használata, és egy adott alkalmazás vagy egy adott alkalmazáskészlet futtatása.

A cikkben szereplő feladatok segítségével kezelheti, testre szabhatja és biztonságossá teheti a Windows Holographic for Business futó eszközöket, beleértve a szoftverfrissítéseket és a Vállalati Windows Hello használatát.

Ha Windows Holographic-eszközöket szeretne használni az Intune-nal, hozzon létre egy kiadásfrissítési profilt. Ez a frissítési profil frissíti az eszközöket a Windows Holographicról a Windows Holographic for Business. A Microsoft HoloLens megvásárolhatja a kereskedelmi csomagot, hogy megkapja a frissítéshez szükséges licencet. További információ: Windows Holographic rendszerű eszközök frissítése Windows Holographic for Business.

Microsoft Entra ID

Microsoft Entra id egy nagyszerű erőforrás a Windows Holographic for Business futó eszközök felügyeletéhez és szabályozásához. Az Intune és Microsoft Entra id használatával:

  • Eszközök csatlakoztatása Microsoft Entra azonosítóhoz: Az Microsoft Entra ID-ban hozzáadhatja a munkahelyi Windows 10/11-eszközöket, beleértve a Windows Holographic for Business futó eszközöket is. Ez a funkció lehetővé teszi Microsoft Entra azonosító számára az eszköz vezérlését. Segít meggyőződni arról, hogy a felhasználók a biztonsági és megfelelőségi szabványoknak megfelelő eszközökről férnek hozzá a vállalati erőforrásokhoz.

    Az Microsoft Entra ID eszközfelügyelete további részleteket tartalmaz.

  • Tömeges regisztráció Windows-eszközökhöz: Nagyszámú új Windows-eszközt csatlakoztathat Microsoft Entra azonosítóhoz és az Intune-hoz. Ezt a funkciót csoportos regisztrációnak nevezzük, és kiépítési csomagokat használ. Ezek a csomagok csatlakoztatják az Windows Holographic for Business futtató eszközöket a Microsoft Entra-bérlőhöz, és regisztrálják őket az Intune-ban.

Céges portál alkalmazás

A Céges portál alkalmazás konfigurálása

Az Intune a Céges portál alkalmazást biztosítja a felhasználóknak a vállalati adatok eléréséhez, az eszközök regisztrálásához, az alkalmazások telepítéséhez, az informatikai részlegükhöz való kapcsolódáshoz és egyebekhez. A Céges portál alkalmazást testreszabhatja a Windows Holographic for Business futó eszközökhöz.

A Céges portál alkalmazással a következő műveleteket is futtathatja:

Megfelelőségi szabályzat

Eszközmegfelelési szabályzat létrehozása

A megfelelőségi szabályzatok olyan szabályok és beállítások, amelyeknek az eszközöknek meg kell felelniük a megfelelőséghez. Ezekkel a szabályzatokkal feltételes hozzáféréssel letilthatja a nem megfelelő eszközök vállalati erőforrásaihoz való hozzáférést. Az Intune-ban hozzon létre megfelelőségi szabályzatokat a Windows Holographic for Business rendszerű eszközök hozzáférésének engedélyezéséhez vagy letiltásához. Létrehozhat például egy olyan szabályzatot, amely megköveteli a BitLocker engedélyezését.

Lásd még : Ismerkedés a megfelelőségi szabályzatokkal.

Alkalmazások üzembe helyezése és kezelése

Alkalmazások hozzáadása az Intune-hoz

Az Intune használatával alkalmazásokat adhat Windows Holographic for Business futó eszközeihez. Az alkalmazások üzembe helyezésének számos módja van, például:

Microsoft Intune univerzális Windows-alkalmazásokat (UWP) helyezhet üzembe Microsoft HoloLens Windows Holographic for Business futó eszközökön. Az alkalmazáscsomagokat közvetlenül feltöltheti az Intune Felügyeleti központban, vagy üzembe helyezheti őket a Microsoft Store Vállalatoknak. A kapcsolódó területekről a következő cikkekben talál további információt:

Megjegyzés:

A Windows 10 Holographic For Business 1607-et futtató HoloLens-eszközök nem támogatják a Microsoft Store Vállalatoknak online licencelt alkalmazásait. További információért olvassa el az Alkalmazások telepítése a HoloLensen című témakört.

Eszközműveletek

Az Intune olyan beépített műveletekkel rendelkezik, amelyek lehetővé teszik, hogy a rendszergazdák különböző feladatokat végezzenek helyileg az eszközön, vagy távolról az Intune Felügyeleti központ használatával. A felhasználók távoli parancsot is kiadhatnak a Intune Céges portál alkalmazásból az Intune-ban regisztrált, személyes tulajdonú eszközökre.

A Windows Holographic for Business futó eszközök kezelésekor a következő távoli műveletek használhatók:

  • Törlés: A Törlés művelet eltávolítja az eszközt az Intune-ból, és visszaállítja az eszköz gyári alapértelmezett beállításait. Használja ezt a műveletet, mielőtt új felhasználónak adnák az eszközt, vagy ha az eszköz elveszett vagy ellopták.

  • Kivonás: A Kivonás művelet eltávolítja az eszközt az Intune-ból. Emellett eltávolítja az Intune által hozzárendelt felügyelt alkalmazásadatokat, beállításokat és e-mail-profilokat. A felhasználó személyes adatai az eszközön maradnak.

  • Eszközök szinkronizálása a legújabb szabályzatok és műveletek beszerzéséhez: A Szinkronizálás művelet arra kényszeríti az eszközt, hogy azonnal jelentkezzen be az Intune-nal. Amikor egy eszköz bejelentkezik, az eszköz azonnal megkapja a függőben lévő, hozzárendelt műveleteket vagy szabályzatokat. Ez a funkció segít a hozzárendelt szabályzatok érvényesítésében és hibaelhárításában anélkül, hogy megvárja a következő ütemezett bejelentkezést.

Mi az Microsoft Intune eszközfelügyelet? című cikkből megtudhatja, hogyan kezelheti az eszközöket az Intune Felügyeleti központban.

Eszközkategóriák és -csoportok

Eszközök kategorizálása csoportokba

Az Intune használatával eszközkategóriákat hozhat létre, amelyekkel automatikusan hozzáadhat eszközöket csoportokhoz az Ön által létrehozott kategóriák (például Értékesítés, Könyvelés, Emberi erőforrások stb.) alapján. Az ötlet az, hogy megkönnyítse a Windows Holographic for Business futó eszközök felügyeletét.

Eszközkonfigurációs profilok

Ismerkedés a konfigurációs profilokkal és a profil áttekintésével

Az Intune olyan beállításokat és funkciókat tartalmaz, amelyeket a szervezeten belüli különböző eszközökön engedélyezhet vagy tilthat le. Ezek a beállítások és funkciók profilok használatával kezelhetők. Létrehozhat például olyan profilt, amely Microsoft Defender intelligens képernyőt használ a Windows Holographic for Business rendszerű eszközökön.

A profilokban az OMA-URI használatával testre szabhat néhány beállítást, eszközkorlátozásokat hozhat létre, és konfigurálhat egy virtuális magánhálózatot (VPN) és Wi-Fi-t.

Egyéni eszközbeállítások

Az OMA-URI (Open Mobile Alliance Uniform Resource Identifier) beállításainak konfigurálásához létrehozhat egy egyéni profilt az Intune-ban. Az OMA-URI beállításaival szabályozhatja az Windows Holographic for Business-eszközök különböző funkcióit, például a VPN engedélyezését vagy a Frissítések keresését a Microsoft Update-en.

Tekintse meg az HoloLens 2-eszközök példáját, amely a Windows Defender Application Control (WDAC) CSP használatával engedélyezi vagy letiltja az alkalmazások megnyitását HoloLens 2 eszközökön.

Kioszkmód konfigurálása

Az Intune-ban elérhető megosztott vagy vendégszámítógép-funkciók használatával konfigurálhatja Windows Holographic for Business eszközöket kioszkként való futtatásra. Ezek az eszközök egy alkalmazást (egyalkalmazásos kioszkmódot) vagy több alkalmazást futtathatnak (többalkalmazásos kioszkmód).

Eszközkorlátozások

Az eszközkorlátozások lehetővé teszik az eszközök különböző beállításainak és funkcióinak szabályozását. Megkövetelhet például jelszót, telepíthet alkalmazásokat a Microsoft Store-ból, engedélyezheti a Bluetooth-t stb. Ezek a korlátozások egy Intune-profilban jönnek létre. Ez a profil több, Windows Holographic for Business futó eszközre is alkalmazható.

VPN konfigurálása

A virtuális magánhálózatok (VPN-ek) biztonságos távoli hozzáférést biztosítanak a felhasználóknak a vállalati hálózathoz. Az Intune-ban létrehozhat egy VPN-profilt, amely a Windows Holographic for Business futó eszközökre vonatkozó beállításokat tartalmaz. Létrehozhat például egy VPN-profilt, hogy minden Windows Holographic for Business eszköz Citrix VPN-t használjon kapcsolattípusként.

Megjegyzés:

Amikor VPN-szabályzatot rendel Windows Holographic for Business eszközökhöz, rendelje hozzá a profilt az eszköz hatóköréhez. A Windows Holographic jelenleg csak az eszköz hatókörét támogatja. Amikor a VPN-profil telepítve van az eszközkörnyezetben, az az eszköz összes felhasználójára vonatkozik. Ha egy felhasználói profil üzembe van helyezve, az eszközprofilként lesz kezelve.

Wi-Fi konfigurálása

Az Intune-ban létrehozhat egy Wi-Fi profilt is, amellyel vezeték nélküli hálózati beállításokat rendelhet Windows Holographic for Business eszközeihez. Egy Wi-Fi-profil hozzárendelésekor a végfelhasználók hálózati konfiguráció nélkül kapnak vállalati hálózati hozzáférést. Létrehozhat például egy Wi-Fi hálózatot, amely csak a Windows Holographic for Business eszközök számára van kialakítva.

Megosztott többfelhasználós eszközök

Megosztott eszközök

A Windows Holographic for Business futtató eszközök, például a Microsoft HoloLens több felhasználóval is rendelkezhetnek. Az Intune olyan beállításokat tartalmaz, amelyekkel vezérelheti a megosztott eszközök különböző funkcióit, például az energiagazdálkodást, a helyi tárterület használatát és a fiókkezelést. A konfigurációs profilok különböző operációs rendszerekkel rendelkező eszközökre is alkalmazhatók.

Szoftverfrissítések

Szoftverfrissítések kezelése

Az Intune tartalmaz egy frissítési körök nevű funkciót a Windows-ügyféleszközökhöz. Ezek a frissítési körök a frissítések telepítésének módját meghatározó beállítások egy csoportját tartalmazzák. Létrehozhat például egy karbantartási időszakot a frissítések telepítéséhez, vagy dönthet úgy, hogy a frissítések telepítése után újraindul. A frissítési kör több, Windows Holographic for Business futó eszközre is alkalmazható.

Használati feltételek

A vállalat felhasználói hozzáférésre vonatkozó feltételeinek és kikötéseinek beállítása

Mielőtt a felhasználók regisztrálják az eszközöket és hozzáférnek a vállalati alkalmazásokhoz, beleértve az e-maileket is, megkövetelheti, hogy a felhasználók elfogadják a vállalat használati feltételeit. Az Intune-ban határozza meg, hogyan jelenjenek meg a feltételek és kikötések az Céges portál alkalmazásban, és rendelje hozzá ezeket a feltételeket és kikötéseket a Windows Holographic for Business futó eszközökhöz.

Vállalati Windows Hello

A Vállalati Windows Hello használata

A Hello for Business egy alternatív bejelentkezési módszer, amely egy Microsoft Entra-fiókot használ jelszó, intelligens kártya vagy virtuális intelligens kártya cseréjéhez. A Vállalati Hello szolgáltatással az Windows Holographic for Business-eszközök bejelentkezhetnek az Ön által beállított minimális hosszúságú PIN-kóddal.

Következő lépések

Az Intune beállítása.