Bagikan melalui


Menyiapkan HoloLens sebagai kios

Apa itu mode Kios?

Mode kios adalah fitur di mana Anda dapat mengontrol aplikasi mana yang ditampilkan di menu mulai saat pengguna masuk ke HoloLens. Ada 2 skenario yang didukung:

  1. Mode kios aplikasi tunggal - Tidak ada menu mulai yang ditampilkan, dan satu aplikasi diluncurkan secara otomatis, saat pengguna masuk.

    Contoh penggunaan: Perangkat yang hanya menjalankan aplikasi Dynamics 365 Guides.

  2. Beberapa mode kios aplikasi – Menu mulai hanya menampilkan aplikasi tersebut, yang ditentukan dalam konfigurasi kios saat pengguna masuk. Aplikasi dapat dipilih untuk diluncurkan secara otomatis jika diinginkan.

    Contoh penggunaan: Perangkat yang hanya menampilkan aplikasi Store, Hub Umpan Balik, dan aplikasi Pengaturan di menu mulai.


    Contoh kios multi aplikasi

Deskripsi pengalaman mode kios saat pengguna masuk

Tabel berikut mencantumkan kemampuan fitur dalam mode kios yang berbeda.

Menu mulai Menu Tindakan Cepat Kamera dan video Miracast Cortana Perintah suara bawaan
Kios aplikasi tunggal Nonaktif Nonaktif Nonaktif Nonaktif Nonaktif Diaktifkan*
Kios multi-aplikasi Aktif Diaktifkan* Tersedia* Tersedia* Tersedia* Diaktifkan*

* Untuk informasi selengkapnya tentang cara mengaktifkan fitur yang dinonaktifkan, atau bagaimana perintah suara berinteraksi dengan fitur yang dinonaktifkan dan Cortana lihat HoloLens AUMID untuk aplikasi.

Pertimbangan umum utama sebelum mengonfigurasi mode kios

  1. Tentukan jenis akun pengguna yang masuk ke HoloLens di lingkungan Anda - HoloLens mendukung akun Microsoft Entra, Akun Microsoft (MSA) dan Akun lokal. Selain itu, akun yang dibuat sementara yang disebut tamu / pengunjung juga didukung (hanya untuk perangkat gabungan Microsoft Entra). Pelajari selengkapnya di Mengelola identitas pengguna dan masuk untuk HoloLens.

  2. Tentukan target pengalaman mode kios–Baik itu semua orang, satu pengguna, pengguna tertentu, atau pengguna yang merupakan anggota grup Microsoft Entra, dll.

  3. Untuk beberapa mode kios aplikasi, tentukan aplikasi yang akan ditampilkan pada menu mulai. Untuk setiap aplikasi, ID Model Pengguna Aplikasi (AUMID) akan diperlukan.

  4. Tentukan apakah mode kios akan diterapkan ke HoloLens melalui paket provisi runtime atau server Mobile Manajemen Perangkat (MDM).

Pertimbangan keamanan

Mode kios tidak boleh dianggap sebagai metode keamanan tetapi sebagai sarana untuk mengontrol pengalaman start-up pada masuk pengguna. Anda dapat menggabungkan pengalaman mode kios dengan opsi yang disebutkan di bawah ini jika ada kebutuhan terkait keamanan tertentu:

Pertimbangan teknis utama untuk mode Kios untuk HoloLens

Hanya berlaku jika Anda berencana menggunakan paket provisi runtime atau membuat konfigurasi kios secara manual sendiri. Konfigurasi mode kios menggunakan struktur hierarkis berdasarkan XML:

  • Profil akses yang ditetapkan menentukan aplikasi mana yang ditampilkan di menu mulai dalam mode kios. Anda dapat menentukan beberapa profil dalam struktur XML yang sama, yang dapat direferensikan nanti.

  • Konfigurasi akses yang ditetapkan mereferensikan profil dan pengguna target profil tersebut, misalnya, pengguna tertentu, atau grup Microsoft Entra atau pengunjung, dll. Anda dapat menentukan beberapa konfigurasi dalam struktur XML yang sama tergantung pada kompleksitas skenario penggunaan Anda (lihat bagian skenario yang didukung di bawah).

  • Untuk mempelajari lebih lanjut, lihat AssignedAccess CSP.

Skenario yang didukung untuk mode kios berdasarkan jenis identitas

Lihat tautan referensi untuk contoh berdasarkan skenario Anda dan perbarui sesuai kebutuhan sebelum menyalin-menempel.

Catatan

Gunakan XML hanya jika tidak menggunakan UI Intune untuk membuat konfigurasi kios.

Untuk pengguna yang masuk sebagai Akun lokal atau MSA

Pengalaman kios yang diinginkan Konfigurasi kios yang direkomendasikan Cara mengonfigurasi Keterangan
Setiap pengguna yang masuk mendapatkan pengalaman kios. Mengonfigurasi beberapa aplikasi profil Akses yang Ditetapkan Global Microsoft Intune templat kustom
Provisi runtime - Multi aplikasi
Akses yang ditetapkan secara global memerlukan build 20H2 dan yang lebih baru
Pengguna tertentu yang masuk mendapatkan pengalaman kios. Konfigurasikan satu atau beberapa aplikasi yang ditetapkan profil akses (sebagaimana diperlukan) yang menentukan nama pengguna tertentu. Lihat opsi yang didukung di bawah ini. Untuk mode kios aplikasi tunggal, hanya akun pengguna lokal atau akun MSA yang didukung di HoloLens.

Untuk beberapa mode kios aplikasi, hanya akun MSA atau akun Microsoft Entra yang didukung di HoloLens.

Untuk pengguna yang masuk sebagai akun Microsoft Entra

Pengalaman kios yang diinginkan Konfigurasi kios yang direkomendasikan Cara mengonfigurasi Keterangan
Setiap pengguna yang masuk mendapatkan pengalaman kios. Mengonfigurasi beberapa aplikasi profil Akses yang Ditetapkan Global Microsoft Intune templat kustom
Provisi runtime - Multi aplikasi
Akses yang ditetapkan secara global memerlukan build 20H2 dan yang lebih baru
Setiap pengguna yang masuk mendapatkan pengalaman kios kecuali pengguna tertentu. Konfigurasikan beberapa aplikasi profil Akses yang Ditetapkan Global dengan mengecualikan pengguna tertentu (yang harus menjadi pemilik perangkat). Microsoft Intune templat kustom
Provisi runtime - Multi aplikasi
Akses yang ditetapkan secara global memerlukan build 20H2 dan yang lebih baru
Setiap pengguna Microsoft Entra mendapatkan pengalaman kios terpisah khusus untuk pengguna tersebut. Konfigurasikan konfigurasi akses yang ditetapkan untuk setiap pengguna yang menentukan nama akun Microsoft Entra mereka. Microsoft Intune templat kustom
Provisi runtime - Multi aplikasi
• Untuk pengalaman optimal dengan Microsoft Entra ID selama masuk, rekomendasinya adalah menggunakan AADGroupMembershipCacheValidityInDayspolicy.
Hanya pengguna Microsoft Entra tertentu yang digunakan untuk secara otomatis masuk ke HoloLens dan mengalami kios yang ditargetkan untuk pengguna Microsoft Entra tersebut. Tentukan kios untuk pengguna Microsoft Entra menggunakan beberapa aplikasi yang ditetapkan profil akses untuk satu akun Microsoft Entra untuk satu aplikasi atau [informasi referensi kios HoloLens] sesuai kebutuhan Anda.
Tentukan alamat email pengguna tersebut dalam kebijakan MixedReality/AutoLogonUser .
Microsoft Intune templat kustom
Provisi runtime - Multi aplikasi
Anda dapat memilih untuk hanya memiliki satu Microsoft Entra rincian masuk pengguna. Setelah pengguna masuk setelah perangkat akan terus masuk secara otomatis dan tidak pernah keluar.
Pengguna dalam grup Microsoft Entra yang berbeda mengalami mode kios yang hanya untuk grup mereka. Konfigurasikan konfigurasi akses yang ditetapkan untuk setiap grup Microsoft Entra yang diinginkan. Microsoft Intune templat kustom
Provisi runtime - Multi aplikasi
• Ketika pengguna masuk dan HoloLens terhubung dengan Internet, jika pengguna tersebut ditemukan sebagai anggota grup Microsoft Entra yang konfigurasi kiosnya ada, pengguna akan mengalami kios untuk grup Microsoft Entra tersebut.
Jika tidak ada internet yang tersedia ketika pengguna masuk, maka pengguna akan mengalami perilaku mode kegagalan HoloLens.
• Jika ketersediaan internet tidak dijamin ketika pengguna masuk dan Microsoft Entra kios berbasis grup perlu digunakan, pertimbangkan untuk menggunakan AADGroupMembershipCacheValidityInDayspolicy.
• Untuk pengalaman optimal dengan grup Microsoft Entra selama masuk, rekomendasinya adalah menggunakan AADGroupMembershipCacheValidityInDayspolicy
Pengguna yang perlu menggunakan HoloLens untuk tujuan sementara mendapatkan pengalaman kios. Mengonfigurasi konfigurasi akses yang ditetapkan untuk pengunjung Microsoft Intune templat kustom
Provisi runtime - Aplikasi tunggal
• Akun pengguna sementara secara otomatis dibuat oleh HoloLens saat masuk dan dihapus saat pengguna sementara keluar.
• Pertimbangkan untuk mengaktifkan kebijakan masuk otomatis pengunjung.

Langkah-langkah dalam mengonfigurasi mode kios untuk HoloLens

Konfigurasi kios dapat dibuat dan diterapkan dengan cara berikut:

  1. Dengan UI server MDM, misalnya, templat kios Intune atau konfigurasi OMA-URI kustom, yang kemudian diterapkan dari jarak jauh ke HoloLens.
  2. Dengan paket provisi runtime, yang kemudian langsung diterapkan ke HoloLens.

Berikut adalah cara berikut untuk mengonfigurasi, pilih tab yang cocok dengan proses yang ingin Anda gunakan.

  1. Microsoft Intune templat kios aplikasi tunggal
  2. Microsoft Intune templat kios multi aplikasi
  3. Microsoft Intune templat kustom
  4. Provisi runtime - Multi aplikasi
  5. Provisi runtime - Aplikasi tunggal

Microsoft Intune templat kios aplikasi tunggal

  1. Membuat profil konfigurasi.

    Membuat profil konfigurasi.

  2. Pilih templat kios.

    Buat profil kios.

  3. Pilih apakah satu aplikasi atau beberapa kios aplikasi dan juga pilih jenis penargetan pengguna untuk mode kios.

    Pilih mode kios aplikasi tunggal.

  4. Pilih aplikasi untuk dijalankan dalam mode kios.

    Pilih aplikasi.

  5. Biarkan opsi lainnya apa adanya.

    Biarkan opsi.

  6. Pilih grup/perangkat atau pengguna mana yang harus ditetapkan profil konfigurasi ini.

    Pilih cara menetapkan.

  7. Tinjau dan buat untuk menyimpan profil konfigurasi.

  8. Lakukan sinkronisasi MDM mulai dari perangkat atau Intune untuk menerapkan konfigurasi ke perangkat. Sinkronkan perangkat dari Intune atau di perangkat melalui Pengaturan > Akun > Kerja atau sekolah>, pilih Sinkronisasi Info > akun> yang tersambung.

  9. Masuk sebagai pengguna target untuk mengalami kios.

Pertanyaan Umum

Bagaimana akun pengunjung dapat masuk secara otomatis ke pengalaman kios?

  • Tersedia di build Windows Holographic, versi 21H1 dan seterusnya, konfigurasi Microsoft Entra ID dan Non-Azure AD keduanya mendukung akun pengunjung yang diaktifkan secara otomatis untuk mode Kios.

Secara default perangkat yang dikonfigurasi untuk mode kios dengan akun pengunjung akan memiliki tombol di layar masuk yang akan memasukkan pengunjung dengan satu ketukan. Setelah masuk, perangkat tidak akan menampilkan layar masuk lagi sampai pengunjung secara eksplisit keluar dari menu mulai atau perangkat dimulai ulang. Namun terkadang Anda mungkin ingin mengatur perangkat sia-sia sehingga layar masuk tidak pernah ditampilkan dan agar perangkat secara otomatis masuk menggunakan akun pengunjung ke pengalaman kios. Untuk melakukan ini, konfigurasikan kebijakan MixedReality/VisitorAutoLogon .

Perangkat yang dikonfigurasi untuk masuk secara otomatis menggunakan akun pengunjung tidak akan memiliki UI di perangkat untuk keluar dari mode ini. Untuk memastikan bahwa perangkat tidak dikunci secara tidak sengaja, kebijakan ini mengharuskan tidak ada akun pengguna lain yang ada di perangkat. Akibatnya, kebijakan ini harus diterapkan selama penyiapan perangkat baik dengan menggunakan paket provisi atau oleh MDM menggunakan Autopilot.

Autologon dengan MDM

Masuk otomatis pengunjung dapat dikelola melalui kebijakan OMA-URI kustom.

  • Nilai URI: ./Device/Vendor/MSFT/Policy/Config/MixedReality/VisitorAutoLogon
Kebijakan Deskripsi Konfigurasi
MixedReality/VisitorAutoLogon Memungkinkan Pengunjung masuk otomatis ke Kios. 1 (Ya), 0 (Tidak, default.)

Untuk detailnya, lihat halaman CSP Kebijakan untuk MixedReality/VisitorAutoLogon.

Apakah pengalaman kios didukung di HoloLens (generasi ke-1)?

Mode kios hanya tersedia jika perangkat memiliki Windows Holographic for Business. Semua perangkat HoloLens 2 dikirim dengan Windows Holographic for Business dan tidak ada edisi lain. Setiap perangkat HoloLens 2 dapat menjalankan mode Kios di luar kotak.

Perangkat HoloLens (generasi ke-1) perlu ditingkatkan baik dalam hal build OS maupun edisi OS. Berikut adalah informasi selengkapnya tentang memperbarui HoloLens (generasi ke-1) ke edisi Windows Holographic for Business. Untuk memperbarui perangkat HoloLens (generasi ke-1) untuk menggunakan mode kios, Anda harus terlebih dahulu memastikan bahwa perangkat berjalan Windows 10, versi 1803, atau versi yang lebih baru. Jika Anda telah menggunakan Alat Pemulihan Perangkat Windows untuk memulihkan perangkat HoloLens (generasi ke-1) ke build defaultnya, atau jika Anda telah menginstal pembaruan terbaru, perangkat Anda siap untuk dikonfigurasi.

Bagaimana cara menggunakan portal perangkat untuk mengonfigurasi kios di lingkungan nonproduksi?

Siapkan perangkat HoloLens untuk menggunakan Portal Perangkat Windows. Portal Perangkat adalah server web di HoloLens yang dapat Anda sambungkan dari browser web di PC Anda.

Perhatian

Saat menyiapkan HoloLens untuk menggunakan Portal Perangkat, Anda harus mengaktifkan Mode Pengembang di perangkat. Mode Pengembang pada perangkat yang memiliki Windows Holographic for Business memungkinkan Anda memuat aplikasi secara berdampingan. Namun, pengaturan ini menciptakan risiko bahwa pengguna dapat menginstal aplikasi yang belum disertifikasi oleh Microsoft Store. Administrator dapat memblokir kemampuan untuk mengaktifkan Mode Pengembang dengan menggunakan pengaturan ApplicationManagement/AllowDeveloper Unlock di CSP Kebijakan. Pelajari selengkapnya tentang Mode Pengembang.

Mode Kios dapat diatur melalui REST API Portal Perangkat dengan melakukan POST ke /api/holographic/kioskmode/settings dengan satu parameter string kueri yang diperlukan ("kioskModeEnabled" dengan nilai "true" atau "false") dan satu parameter opsional ("startupApp" dengan nilai nama paket). Perlu diingat bahwa Portal Perangkat hanya ditujukan untuk pengembang dan tidak boleh diaktifkan pada perangkat nondeveloper. REST API dapat berubah dalam pembaruan/rilis mendatang.

& Updates pemecahan masalah

Pembaruan - Kebijakan kios aplikasi tunggal untuk meluncurkan aplikasi lain

Memperkenalkan kebijakan MDM baru MixedReality\AllowLaunchUriInSingleAppKiosk. Ini dapat diaktifkan untuk memungkinkan aplikasi lain diluncurkan dengan dalam satu aplikasi Kios, yang mungkin berguna, misalnya, jika Anda ingin meluncurkan aplikasi Pengaturan untuk mengkalibrasi perangkat Anda atau mengubah Wi-fi Anda.

Secara default, meluncurkan aplikasi melalui Launcher API (Launcher Class (Windows.System) - Aplikasi Windows UWP) dinonaktifkan dalam mode kios aplikasi tunggal. Untuk memungkinkan aplikasi diluncurkan dalam mode kios aplikasi tunggal di perangkat HoloLens, atur nilai kebijakan ke true.

OMA-URI kebijakan baru: ./Device/Vendor/MSFT/Policy/Config/MixedReality/AllowLaunchUriInSingleAppKiosk

  • Nilai bool

Masalah - Tidak ada aplikasi yang ditampilkan di menu mulai dalam mode kios

Gejala

Saat mengalami kegagalan dalam menerapkan mode kios, perilaku berikut muncul:

  • Sebelum Windows Holographic, versi 20H2 - HoloLens akan menampilkan semua aplikasi di menu Mulai.

  • Windows Holographic, versi 20H2 - jika perangkat memiliki konfigurasi kios, yang merupakan kombinasi dari akses yang ditetapkan global dan akses yang ditetapkan anggota grup Microsoft Entra, jika menentukan keanggotaan grup Microsoft Entra gagal, pengguna akan melihat menu "tidak ada yang ditampilkan di awal".

    Gambar mode Kios apa yang sekarang terlihat ketika gagal.

  • Dimulai dengan Windows Holographic, versi 21H1, mode Kios mencari Akses yang Ditetapkan Global sebelum menampilkan menu mulai kosong. Pengalaman kios akan kembali ke konfigurasi kios global (jika ada) jika ada kegagalan selama mode kios grup Microsoft Entra.

Langkah-langkah pemecahan masalah

  • Verifikasi bahwa AUMID aplikasi ditentukan dengan benar dan tidak berisi versi. Lihat HoloLens AUMID untuk aplikasi kotak masuk misalnya.

  • Pastikan bahwa aplikasi diinstal pada perangkat untuk pengguna tersebut.

  • Jika konfigurasi kios didasarkan pada grup Microsoft Entra, pastikan konektivitas internet ada saat pengguna Microsoft Entra masuk. Jika diinginkan mengonfigurasi kebijakan MixedReality/AADGroupMembershipCacheValidityInDays sehingga ini juga dapat berfungsi tanpa internet.

Jika XML digunakan untuk membuat konfigurasi akses yang ditetapkan (baik melalui provisi runtime atau Intune URI OMA kustom), pastikan xml terbentuk dengan baik dengan membukanya di browser web atau editor XML apa pun. Lihat sampel kode XML Kios untuk templat yang terbentuk dengan baik dan valid.

Masalah - Gagal membuat paket dengan mode kios

Gejala

Dialog seperti di bawah ini ditampilkan.

Kegagalan kios untuk membangun.

Langkah-langkah pemecahan masalah

  1. Klik hyper-link yang ditampilkan seperti dalam dialog di atas.
  2. Buka ICD.log di editor teks dan kontennya harus menunjukkan kesalahan.

Catatan

Jika Anda telah melakukan beberapa upaya, periksa stempel waktu di log. Ini akan membantu Anda hanya memeriksa masalah saat ini.

Masalah – Paket provisi berhasil dibangun tetapi gagal diterapkan.

Gejala

Kesalahan ditampilkan saat menerapkan paket provisi pada HoloLens.

Langkah-langkah pemecahan masalah

  1. Telusuri ke folder tempat proyek Designer Konfigurasi Windows untuk paket provisi runtime ada.

  2. Buka ICD.log dan pastikan bahwa tidak ada kesalahan dalam log saat membangun paket provisi. Beberapa kesalahan tidak ditampilkan selama build tetapi masih masuk ICD.log

Masalah – Beberapa aplikasi yang ditetapkan akses ke grup Microsoft Entra tidak berfungsi

Gejala

Pada Microsoft Entra masuk pengguna, perangkat tidak masuk ke mode kios yang diharapkan.

Langkah-langkah pemecahan masalah

  1. Konfirmasikan di XML konfigurasi Akses yang Ditetapkan bahwa GUID grup Microsoft Entra pengguna yang masuk adalah anggota digunakan dan bukan GUID pengguna Microsoft Entra.

  2. Konfirmasikan bahwa di portal Intune bahwa pengguna Microsoft Entra memang ditampilkan sebagai anggota grup Microsoft Entra yang ditargetkan.

  3. Hanya untuk Intune, konfirmasikan bahwa perangkat ditampilkan sebagai sesuai. Untuk informasi selengkapnya, lihat referensi kepatuhan perangkat.