Bagikan melalui

Bagikan HoloLens Anda dengan beberapa orang

  • Artikel
  • Berlaku untuk:
    HoloLens 2

Gambaran Umum

Bisnis sering berinvestasi di banyak perangkat HoloLens bersama. Cara Anda menggunakan HoloLens fleksibel di seluruh papan, tergantung pada persyaratan individual Anda. Berikut adalah contoh beberapa pengalaman multi-pengguna:

  • Armada perangkat HoloLens 2 disiapkan melalui Windows Autopilot untuk HoloLens 2, dengan portofolio aplikasi perusahaan yang konsisten di setiap perangkat. Anda telah menyiapkan beberapa profil Kios yang berbeda, menargetkan grup Microsoft Entra yang berbeda. Setiap pengguna masuk ke HoloLens menggunakan kunci FIDO2 dan masuk ke akun Microsoft Entra mereka sendiri, dan disajikan dengan pengalaman yang disesuaikan.
  • Vendor perangkat lunak independen (ISV) menyewa perangkat HoloLens 2 dengan Dynamics 365 Remote Assist dan aplikasi lini bisnis (LOB) mereka ke perusahaan pelanggan. Perangkat ini dikonfigurasi untuk Kios yang hanya menyertakan aplikasi LOB dan Remote Assist mereka, dan dibagikan di beberapa pengguna akhir. WDAC digunakan untuk menjaga agar aplikasi Pengaturan dan Microsoft Edge tidak diluncurkan. Disertakan dengan penyewaan adalah paket baterai USB-C untuk menjaga perangkat tetap pada pengisian daya penuh selama beberapa shift.
  • Pengguna akhir di perusahaan mencoba melakukan penyesuaian pada Bluetooth pada perangkat sehingga mereka dapat menyambungkan perangkat baru, tetapi kebijakan Visibilitas Pengaturan Halaman diaktifkan untuk membatasi halaman Perangkat agar tidak dilihat. Mereka masih diizinkan mengakses halaman lain sesuai kebutuhan, seperti Wi-Fi sehingga mereka dapat menggunakan Bantuan Jarak Jauh di beberapa lokasi dengan HoloLens yang sama.

Praktik terbaik

Saat berencana untuk berbagi perangkat Anda, ada beberapa pertimbangan untuk mengoptimalkan lingkungan perangkat Anda berdasarkan kebutuhan bisnis Anda.

Identitas dan Autentikasi

Jika Anda berencana memiliki beberapa akun di perangkat, maka Anda dapat memiliki akun Microsoft Entra dengan semua mode autentikasi. Metode autentikasi ini didasarkan pada Windows Hello, termasuk kunci Iris, PIN, dan FIDO2. Dalam kasus akun Microsoft Entra Bersama, metode autentikasi yang digunakan adalah Autentikasi Certificate-Based (CBA).

  • Kunci Keamanan FIDO 2 sangat baik jika Anda memiliki beberapa perangkat, banyak pengguna, atau terus menggunakan perangkat baru.
  • Jika satu perangkat dibagikan dengan beberapa pengguna, akun Microsoft Entra Bersama memungkinkan pengguna untuk masuk melalui satu klik tombol.
  • Jika Anda memiliki 10 pengguna atau lebih sedikit, Iris adalah solusi cepat untuk memasukkan pengguna yang sebelumnya masuk ke perangkat yang sama.

Manajemen Perangkat

Jika perangkat dibagikan antar pengguna, Anda mungkin ingin menggunakan pembatasan perangkat. Dengan menggunakan manajemen perangkat, Anda dapat mengatur beberapa kebijakan untuk memungkinkan pengguna Anda menggunakan perangkat dengan lebih baik, mengelola pembaruan, atau membatasi apa yang dapat dilakukan perangkat. Disarankan agar Anda meninjau pembatasan perangkat umum kami dan melihat apakah rekomendasi ini tampaknya sesuai dengan organisasi Anda. Setelah mengetahui kebijakan apa yang ingin Anda gunakan, Anda dapat menerapkannya melalui Endpoint Manager (MDM) Microsoft atau paket provisi.

Manajemen perangkat tingkat lanjut - Kios dan WDAC

Dalam beberapa kasus, Anda mungkin ingin membatasi aplikasi apa yang dapat diakses oleh pengguna akhir. Anda dapat membatasi aplikasi apa yang disajikan pengguna pada menu mulai menggunakan mode Kios. Kios dapat dikonfigurasi untuk menyajikan menu mulai yang berbeda berdasarkan pengguna, grup Microsoft Entra, atau jenis pengguna khusus; seperti pengunjung atau mengecualikan pemilik perangkat. Anda dapat memilih beberapa aplikasi, atau hanya satu aplikasi. Kios multi aplikasi tidak menghentikan satu aplikasi meluncurkan aplikasi lain, jadi jika toko atau aplikasi lain tersedia, pengguna masih dapat meluncurkan aplikasi lain.

Anda mungkin juga ingin sepenuhnya menghentikan peluncuran aplikasi atau layanan menggunakan Pertahanan Windows Application Control (WDAC) untuk membatasi aplikasi. WDAC berbeda dengan Kios, karena tidak mengubah UI HoloLens tetapi sebaliknya tidak mengizinkan aplikasi yang diblokir untuk diluncurkan.

Visibilitas Pengaturan Halaman adalah cara lain untuk menambahkan pembatasan ke perangkat. Jika Anda perlu memberi pengguna akses ke beberapa halaman di aplikasi Pengaturan, tetapi tidak semua anda bisa menggunakan Visibilitas Pengaturan Halaman untuk membatasi akses. Kebijakan ini berguna, misalnya, jika pengguna Anda perlu mengubah Wi-Fi, tetapi Anda tidak ingin mereka mengakses halaman Akun.

Manajemen Fisik

Saat berbagi perangkat antara beberapa pengguna, ada beberapa pertimbangan fisik.

  • Pastikan perangkat mengisi daya di antara shift.
  • Jika perangkat perlu bertahan beberapa pergeseran, pertimbangkan untuk menggunakan baterai eksternal pada awal pergeseran sementara perangkat masih memiliki muatan signifikan per pengelolaan arah panas.
  • Saat Anda menyimpan perangkat, biarkan perangkat tetap terpasang dan tersambung ke jaringan. Praktik ini adalah cara terbaik untuk memastikan OS dan aplikasi tetap up to date.
  • Pertimbangkan bagaimana Anda berencana untuk membersihkan perangkat di antara pengguna. Jika Anda berencana menggunakan autentikasi Iris, sangat disarankan agar visor dibersihkan di antara setiap pengguna.
  • Untuk perangkat dengan satu pengguna bersama jika menggunakan PIN/kata sandi bersama untuk satu pengguna, jangan letakkan PIN/kata sandi di sisi perangkat.
  • Untuk beberapa perangkat dengan satu pengguna bersama, gunakan berbagai VPN/kata sandi.
  • Opsi lain untuk beberapa perangkat dengan satu pengguna bersama adalah menyiapkan akun Microsoft Entra Bersama untuk memungkinkan masuk dengan satu klik tombol.
  • Beri label perangkat Anda sehingga pengguna dapat menemukan perangkat yang sudah mereka gunakan. Masuk kembali ke perangkat yang digunakan sebelumnya untuk meluncurkan aplikasi dapat memakan waktu sedikit 30 detik dengan kunci keamanan Iris, PIN, atau FIDO2. Menyiapkan perangkat baru, baik OOBE atau menambahkan pengguna baru, lalu meluncurkan aplikasi dapat memakan waktu sebanyak 5 menit.

Berbagi dengan beberapa orang, masing-masing menggunakan akun mereka sendiri

Akun Microsoft Entra individu adalah kasus penggunaan identitas yang lebih disukai dan paling aman untuk pengguna HoloLens 2. Saat menggunakan akun Microsoft Entra mereka sendiri, beberapa pengguna masing-masing dapat menyimpan pengaturan pengguna dan data pengguna mereka sendiri di perangkat. Hanya satu pengguna yang dapat masuk pada satu waktu. Saat pengguna masuk, HoloLens mengeluarkan pengguna sebelumnya.

Untuk memastikan bahwa beberapa orang dapat menggunakan akun mereka sendiri di HoloLens Anda, ikuti langkah-langkah berikut untuk mengonfigurasinya:

  1. Saat Anda menyiapkan perangkat, pilih Kantor atau sekolah saya memilikinya dan masuk dengan menggunakan akun Microsoft Entra.
  2. Setelah Anda menyelesaikan penyiapan, pastikan pengaturan akun (Akun Pengaturan > ) menyertakan Pengguna lain.

Untuk menggunakan HoloLens, setiap pengguna mengikuti langkah-langkah berikut:

  1. Jika pengguna lain telah menggunakan perangkat, pilih salah satu opsi berikut:

    • Tekan tombol daya sekali untuk masuk ke siaga, lalu tekan tombol daya lagi untuk kembali ke layar kunci
    • Pilih petak peta pengguna dari menu Mulai atau pilih "keluar" dari menu Daya untuk mengeluarkan pengguna saat ini.

  2. Gunakan kredensial akun Microsoft Entra Anda untuk masuk ke perangkat.

    • Jika ini pertama kalinya Anda menggunakan perangkat, Anda diminta untuk mengkalibrasi HoloLens ke mata Anda sendiri.

    • Jika sebelumnya Anda menggunakan perangkat: - Windows Holographic, versi 20H2, build 19041.1128 atau lebih tinggi, tampilan dengan mulus menyesuaikan kualitas dan pengalaman menonton yang nyaman.

      • Build sebelumnya membutuhkan kalibrasi manual untuk menyesuaikan dengan mata Anda.

      Tip

      Jika pengguna belum masuk ke perangkat, coba salah satu dari dua metode ini untuk login yang lebih cepat:

      • Kunci keamanan FIDO 2 : Kunci keamanan FIDO2 Anda dikenali secara otomatis dan pengguna tidak perlu mengetik kredensial pengguna mereka atau menggunakan MFA. Ini adalah metode tercepat untuk masuk pada perangkat baru.
      • Autentikasi web : Saat masuk ke perangkat baru, Anda dapat memilih tautan Masuk dari perangkat lain yang menghasilkan kode karakter 9 yang dapat Anda gunakan di aka.ms/devicelogin untuk masuk sebagai pengguna di perangkat, atau ketik nama pengguna dan kata sandi Anda menggunakan keyboard untuk kenyamanan Anda.

      Untuk melihat daftar pengguna perangkat atau untuk menghapus pengguna dari perangkat, buka Pengaturan>Akun>Pengguna lain. Anda juga dapat menghapus pengguna di perangkat dengan mengikuti instruksi di bawah ini.

Tip

Jika lebih dari satu pengguna menggunakan perangkat, penting untuk menjaga visor tetap bersih. Lihat tanya jawab umum pembersihan HoloLens 2 untuk detail tentang cara membersihkan perangkat. Kami menyarankan agar Anda membersihkan visor di antara setiap pengguna. Praktik terbaik ini sangat penting jika Anda menggunakan autentikasi Iris.

Menghapus pengguna di perangkat

  • Organisasi dengan penyebaran perangkat HoloLens 2 yang diskalakan mungkin mengalami batas 63 pengguna per perangkat yang mencegah penambahan pengguna. Untuk mengatasi situasi ini, kami menambahkan kontrol yang menghapus pengguna terbaru dari perangkat pada interval terkontrol, yang merupakan fitur yang mungkin telah Anda gunakan pada versi Desktop. Menghapus pengguna dengan cara yang terkontrol juga berguna karena alasan lain. Menghapus akun yang tidak aktif mempercepat proses masuk dan meningkatkan privasi dan keamanan dengan mengurangi retensi data yang tidak digunakan. Kami menggunakan tiga kriteria untuk menentukan kapan harus menghapus akun pengguna di perangkat:

  • Ketika pengguna tidak aktif di perangkat selama beberapa hari terakhir, dapat dikonfigurasi melalui ProfileInactivityThreshold.

  • Ketika perangkat mencapai ambang penyimpanan, dapat dikonfigurasi melalui StorageCapacityStartDeletion dan StorageCapacityStopDeletion.

  • Ketika perangkat mencapai jumlah maksimum pengguna yang didukung (63).

Berikut cara memulainya:

  1. Atur nilai boolean untuk UserProfileManagement/EnableProfileManager ke true.

  2. Atur UserProfileManagement/ProfileInactivityThreshold numerik, yang merupakan jumlah hari pengguna harus tidak aktif (tidak masuk ke perangkat) sebelum pengguna dihapus. Nilai defaultnya adalah 30.

  3. Atur UserProfileManagement/StorageCapacityStartDeletion, nilai numerik yang mewakili persentase ruang kosong yang tersisa saat perangkat mulai menghapus pengguna terbaru. Nilai Defaultnya adalah 25%.

  4. Pasangkan UserProfileManagement/StorageCapacityStartDeletion dengan StorageCapacityStopDeletion untuk menentukan kapan, berdasarkan persentase penyimpanan gratis, untuk berhenti menghapus profil.

  5. Aktifkan kebijakan penghapusan UserProfileManagement/DeletionPolicy, dan atur ke 2, yang menghapus pengguna di ambang batas kapasitas penyimpanan dan ambang tidak aktif profil.

    Jika UserProfileManagement/DeletionPolicy aktif, ketika perangkat mencapai jumlah maksimum pengguna dan mencoba menambahkan pengguna lain, perangkat akan menghapus pengguna terlama secara otomatis.

Untuk mempelajari selengkapnya tentang kebijakan ini, kunjungi AccountManagement CSP.

Berbagi dengan beberapa orang, semuanya menggunakan akun yang sama

Beberapa pengguna juga dapat berbagi perangkat HoloLens saat menggunakan satu akun pengguna, atau akun Microsoft Entra Bersama. Meskipun lebih disukai bagi pengguna HoloLens untuk masuk ke perangkat dengan identitas individu mereka (akun Microsoft Entra), ini bukan pilihan di beberapa organisasi.

Ada dua metode perangkat bersama yang tersedia:

  • Beberapa pengguna akhir yang berbagi 1 perangkat - perangkat HoloLens dialokasikan ke ruang yang ditentukan di mana setiap karyawan dapat menggunakan perangkat. Contohnya adalah kamar bersih atau suite bedah.

  • Beberapa pengguna akhir yang berbagi beberapa perangkat - Perangkat HoloLens berada di ruang penyimpanan bersama tempat karyawan dapat menggunakan perangkat apa pun. Contohnya adalah rig minyak atau dealer/garasi otomatis.

Saat pengguna baru memasang perangkat untuk pertama kalinya sambil menjaga akun yang sama tetap masuk, perangkat meminta pengguna untuk dengan cepat mengkalibrasi dan mempersonalisasi pengalaman menonton. Perangkat menyimpan informasi kalibrasi untuk mengoptimalkan kualitas dan kenyamanan pengalaman menonton setiap pengguna secara otomatis. Pengguna tidak perlu mengkalibrasi perangkat lagi.

Untuk detail selengkapnya tentang bagaimana akun Microsoft Entra bersama dapat digunakan oleh beberapa pengguna akhir di satu atau beberapa perangkat, lihat Akun Microsoft Entra bersama di HoloLens.