Configurare HoloLens come tutto schermo

Che cos'è la modalità tutto schermo?

La modalità tutto schermo è una funzionalità in cui è possibile controllare quali applicazioni vengono visualizzate nel menu start quando un utente accede a HoloLens. Esistono 2 scenari supportati:

  1. Modalità tutto schermo dell'app singola: non viene visualizzato alcun menu start e viene avviata automaticamente una singola app quando l'utente accede.

    Esempio usa: un dispositivo che esegue solo un'app Dynamics 365 Guides.

  2. Modalità tutto schermo dell'app : il menu Start mostra solo le applicazioni specificate nella configurazione tutto schermo quando un utente accede. Un'app può essere scelta per avviare automaticamente se desiderato.

    Esempio di utilizzo: un dispositivo che mostra solo l'app Store, l'app Hub di feedback e impostazioni nel menu start.


    Esempio di più app tutto schermo

Descrizione dell'esperienza della modalità tutto schermo quando un utente accede

Nella tabella seguente sono elencate le funzionalità nelle diverse modalità tutto schermo.

Menu Start Menu Azioni rapide Fotocamera e video Miracast Cortana Comandi vocali predefiniti
Tutto schermo a app singola Disabled Disabled Disabled Disabled Disabled Abilitato*
Più app in modalità tutto schermo Attivato Abilitato* Disponibile* Disponibile* Disponibile* Abilitato*

* Per altre informazioni su come abilitare le funzionalità disabilitate o su come i comandi vocali interagiscono con funzionalità disabilitate e Cortana, vedere HoloLens AUMIDs per le app.

Considerazioni generali principali prima della configurazione della modalità tutto schermo

  1. Determinare il tipo di account utente che accede a HoloLens nell'ambiente: HoloLens supporta account Microsoft Entra, account Microsoft (MSA) e account locali. Inoltre, gli account creati temporaneamente denominati guest/visitatori sono supportati (solo per i dispositivi di aggiunta Microsoft Entra). Altre informazioni su Gestisci identità utente e accesso per HoloLens.

  2. Determinare le destinazioni dell'esperienza in modalità tutto schermo: indica se è tutti, un singolo utente, determinati utenti o utenti che sono membri di gruppi di Microsoft Entra e così via.

  3. Per più modalità tutto schermo dell'app, determinare le applicazioni da visualizzare nel menu start. Per ogni applicazione, sarà necessario l'ID del modello utente applicazione (AUMID).

  4. Determinare se la modalità tutto schermo verrà applicata a HoloLens tramite i pacchetti di provisioning di runtime o il server mobile Gestione dispositivi (MDM).

Considerazioni sulla sicurezza

La modalità tutto schermo non deve essere considerata come un metodo di sicurezza, ma come mezzo per controllare l'esperienza di avvio nell'accesso utente. È possibile combinare l'esperienza in modalità tutto schermo con le opzioni indicate di seguito se sono presenti esigenze di sicurezza specifiche:

Considerazioni tecniche principali per la modalità tutto schermo per HoloLens

Si applica solo se si prevede di usare i pacchetti di provisioning di runtime o la creazione di configurazioni tutto schermo manualmente. La configurazione della modalità tutto schermo usa una struttura gerarchica basata su XML:

  • Un profilo di accesso assegnato definisce le applicazioni visualizzate nel menu start in modalità tutto schermo. È possibile definire più profili nella stessa struttura XML, a cui è possibile fare riferimento in un secondo momento.

  • Una configurazione di accesso assegnata fa riferimento a un profilo e agli utenti di destinazione di tale profilo, ad esempio un utente specifico o Microsoft Entra gruppo o visitatore e così via. È possibile definire più configurazioni nella stessa struttura XML a seconda della complessità degli scenari di utilizzo( vedere la sezione scenari supportati di seguito).

  • Per altre informazioni, fare riferimento a AssignedAccess CSP.

Scenari supportati per la modalità tutto schermo in base al tipo di identità

Vedere collegamenti di riferimento per esempi basati sullo scenario e aggiornare in base alle esigenze prima del incollamento della copia.

Nota

Usare XML solo se non si usa l'interfaccia utente di Intune per creare la configurazione tutto schermo.

Per gli utenti che accedono come account locale o MSA

Esperienza tutto schermo desiderata Configurazione tutto schermo consigliata Modi per configurare Commenti
Ogni utente che accede ottiene l'esperienza tutto schermo. Configurare più profili di accesso assegnato globale dell'app Microsoft Intune modello personalizzato
Provisioning di runtime - Multi app
L'accesso assegnato globale richiede compilazioni 20H2 e versioni successive
Utente specifico che accede ottiene l'esperienza tutto schermo. Configurare un profilo di accesso assegnato a più app (come richiesto) specificando il nome di un utente specifico. Vedere le opzioni supportate di seguito. Per la modalità tutto schermo dell'app singola, è supportato solo l'account utente locale o l'account MSA in HoloLens.

Per più modalità tutto schermo dell'app, è supportato solo l'account MSA o l'account Microsoft Entra in HoloLens.

Per gli utenti che accedono come account Microsoft Entra

Esperienza tutto schermo desiderata Configurazione tutto schermo consigliata Modi per configurare Commenti
Ogni utente che accede ottiene l'esperienza tutto schermo. Configurare più profili di accesso assegnato globale dell'app Microsoft Intune modello personalizzato
Provisioning di runtime - Multi app
L'accesso assegnato globale richiede compilazioni 20H2 e versioni successive
Ogni utente che accede ottiene l'esperienza tutto schermo, ad eccezione di determinati utenti. Configurare più profili di accesso assegnato globale dell'app escludendo determinati utenti (che devono essere proprietari di dispositivi). Microsoft Intune modello personalizzato
Provisioning di runtime - Multi app
L'accesso assegnato globale richiede compilazioni 20H2 e versioni successive
Ogni Microsoft Entra utente ottiene un'esperienza tutto schermo separata specifica per l'utente. Configurare la configurazione di accesso assegnata per ogni utente che specifica il nome dell'account Microsoft Entra. Microsoft Intune modello personalizzato
Provisioning di runtime - Multi app
• Per un'esperienza ottimale con Microsoft Entra ID durante l'accesso, è consigliabile usare AADGroupMembershipCacheValidityInDayspolicy.
Solo l'utente specifico Microsoft Entra viene usato per accedere automaticamente a HoloLens ed eseguire l'esperienza tutto schermo destinato a tale utente Microsoft Entra. Specificare tutto schermo per Microsoft Entra utente usando un profilo di accesso assegnato da più app per un account Microsoft Entra per un'app o [Informazioni di riferimento sul tutto schermo HoloLens] per ogni requisito.
Specificare l'indirizzo di posta elettronica dell'utente nel criterio MixedReality/AutoLogonUser .
Microsoft Intune modello personalizzato
Provisioning di runtime - Multi app
È possibile scegliere di avere un solo Microsoft Entra accesso utente. Dopo che l'utente ha eseguito l'accesso dopo che il dispositivo continuerà a accedervi automaticamente e non disconnettersi mai.
Gli utenti in diverse Microsoft Entra gruppi sperimentano la modalità tutto schermo che è solo per il proprio gruppo. Configurare la configurazione di accesso assegnata per ogni gruppo di Microsoft Entra desiderato. Microsoft Intune modello personalizzato
Provisioning di runtime - Multi app
• Quando un utente accede a e HoloLens è connesso a Internet, se tale utente viene trovato come membro di un gruppo di Microsoft Entra per cui esiste la configurazione tutto schermo, l'utente ottiene l'esperienza tutto schermo per tale gruppo di Microsoft Entra.
Se non è disponibile internet quando si accede all'utente, l'utente avrà un comportamento in modalità errore holoLens.
• Se la disponibilità Internet non è garantita quando l'utente accede e Microsoft Entra tutto schermo basato su gruppi deve essere usato, valutare l'uso di AADGroupMembershipCache ValidInDayspolicy.
• Per un'esperienza ottimale con i gruppi di Microsoft Entra durante l'accesso, è consigliabile usare AADGroupMembershipCacheValidityInDayspolicy
Gli utenti che devono usare HoloLens per scopi temporanei ottengono un'esperienza tutto schermo. Configurare la configurazione di accesso assegnata per i visitatori Microsoft Intune modello personalizzato
Provisioning del runtime - Singola app
• L'account utente temporaneo viene creato automaticamente dall'accesso di HoloLens e viene rimosso quando l'utente temporaneo si disconnette.
• Valutare la possibilità di abilitare i criteri di accesso automatico dei visitatori.

Passaggi nella configurazione della modalità tutto schermo per HoloLens

Le configurazioni tutto schermo possono essere create e applicate in modi seguenti:

  1. Con l'interfaccia utente del server MDM, ad esempio, i modelli tutto schermo di Intune o le configurazioni URI OMA personalizzate, che vengono quindi applicate in remoto a HoloLens.
  2. Con i pacchetti di provisioning di runtime, che vengono quindi applicati direttamente a HoloLens.

Ecco i modi seguenti per configurare, selezionare la scheda corrispondente al processo da usare.

  1. Microsoft Intune modello tutto schermo dell'app singola
  2. Microsoft Intune modello tutto schermo dell'app
  3. Microsoft Intune modello personalizzato
  4. Provisioning di runtime - App multi-app
  5. Provisioning runtime - Singola app

Microsoft Intune modello tutto schermo dell'app singola

  1. Creare un profilo di configurazione.

    Creare un profilo di configurazione.

  2. Scegliere il modello tutto schermo.

    Creare un profilo tutto schermo.

  3. Scegliere se un'app singola o più app tutto schermo e scegliere anche tipo di destinazione utente per la modalità tutto schermo.

    Selezionare la modalità tutto schermo dell'app singola.

  4. Scegliere l'app da eseguire in modalità tutto schermo.

    Scegliere l'app.

  5. Lasciare invariate le opzioni.

    Lasciare le opzioni.

  6. Scegliere i gruppi o i dispositivi o gli utenti a cui deve essere assegnato questo profilo di configurazione.

    Scegliere come assegnare.

  7. Esaminare e creare per salvare il profilo di configurazione.

  8. Eseguire la sincronizzazione MDM a partire da dispositivo o Intune per applicare la configurazione al dispositivo. Sincronizzare i dispositivi da Intune o nel dispositivo tramite Impostazioni > account > aziendali o dell'istituto di istruzione > selezionare la sincronizzazione delle informazioni > sull'account> connesso.

  9. Accedere come utente di destinazione per l'esperienza tutto schermo.

Domande frequenti

In che modo gli account visitatori possono accedere automaticamente all'esperienza in modalità tutto schermo?

  • Disponibile nelle build di Windows Holographic, versione 21H1 e successive, Microsoft Entra ID e configurazioni non Azure AD supportano entrambi gli account visitatore abilitati per l'accesso automatico per le modalità tutto schermo.

Per impostazione predefinita, i dispositivi configurati per la modalità tutto schermo con gli account visitor avranno un pulsante nella schermata di accesso che consente di accedere a un visitatore con un solo tocco. Dopo l'accesso, il dispositivo non mostrerà di nuovo la schermata di accesso finché il visitatore non viene disconnesso esplicitamente dal menu Start o il dispositivo non viene riavviato. Tuttavia, a volte potresti voler configurare il dispositivo in modo che la schermata di accesso non venga mai visualizzata e che il dispositivo possa accedere automaticamente usando un account visitatore all'esperienza tutto schermo. A tale scopo, configurare il criterio MixedReality/VisitorAutoLogon .

Un dispositivo configurato per l'accesso automatico con un account visitatore non avrà l'interfaccia utente del dispositivo per uscire da questa modalità. Per assicurarsi che un dispositivo non venga accidentalmente bloccato, questo criterio richiede che nel dispositivo non siano presenti altri account utente. Di conseguenza, questo criterio deve essere applicato durante la configurazione del dispositivo usando un pacchetto di provisioning o mdm con Autopilot.

Accesso automatico con MDM

L'accesso automatico dei visitatori può essere gestito tramite criteri URI OMA personalizzati.

  • Valore URI: ./Device/Vendor/MSFT/Policy/Config/MixedReality/VisitorAutoLogon
Criteri Descrizione Configurazioni
MixedReality/VisitorAutoLogon Consente a un visitatore di accedere automaticamente a un chiosco multimediale. 1 (Sì), 0 (No, impostazione predefinita).

Per informazioni dettagliate, vedere la pagina CSP criteri per MixedReality/VisitorAutoLogon.

L'esperienza tutto schermo è supportata in HoloLens (prima generazione)?

La modalità tutto schermo è disponibile solo se il dispositivo ha Windows Holographic for Business. Tutti i dispositivi HoloLens 2 vengono forniti con Windows Holographic for Business e non sono disponibili altre edizioni. Ogni HoloLens 2 dispositivo è in grado di eseguire la modalità tutto schermo.

I dispositivi HoloLens (prima generazione) devono essere aggiornati sia in termini di build del sistema operativo che edizione del sistema operativo. Ecco altre informazioni sull'aggiornamento di holoLens (prima generazione) all'edizione Windows Holographic for Business. Per aggiornare un dispositivo HoloLens (prima generazione) per l'uso della modalità tutto schermo, è prima necessario assicurarsi che il dispositivo venga eseguito Windows 10, versione 1803 o successiva. Se hai usato lo strumento Windows Device Recovery per ripristinare il dispositivo HoloLens (prima generazione) nella build predefinita o se hai installato gli aggiornamenti più recenti, il dispositivo è pronto per la configurazione.

Come usare il portale di dispositivi per configurare la modalità tutto schermo in ambienti non di produzione?

Configurare il dispositivo HoloLens per l'uso di Windows Device Portal. Device Portal è un server Web in HoloLens a cui è possibile connettersi da un browser Web nel PC.

Attenzione

Quando si configura HoloLens per l'uso di Device Portal, è necessario abilitare la modalità sviluppatore nel dispositivo. La modalità sviluppatore in un dispositivo con Windows Holographic for Business consente di eseguire il sideload delle app. Tuttavia, questa impostazione crea un rischio che un utente possa installare app non certificate da Microsoft Store. Gli amministratori possono bloccare la possibilità di abilitare la modalità sviluppatore usando l'impostazione ApplicationManagement/AllowDeveloper Unlock nel provider di servizi di configurazione dei criteri. Ulteriori informazioni sulla modalità sviluppatore.

La modalità tutto schermo può essere impostata tramite l'API REST di Device Portal eseguendo un POST su /api/holographic/kioskmode/settings con un parametro stringa di query obbligatorio ("kioskModeEnabled" con un valore "true" o "false") e un parametro facoltativo ("startupApp" con un valore di nome del pacchetto). Tenere presente che Device Portal è destinato solo agli sviluppatori e non deve essere abilitato nei dispositivi non di sviluppo. L'API REST è soggetta a modifiche negli aggiornamenti o nelle versioni future.

Risoluzione dei problemi & Aggiornamenti

Aggiornamento - Criteri per chiosco multimediale per app singole per l'avvio di altre app

È stato introdotto un nuovo criterio MDM MixedReality\AllowLaunchUriInSingleAppKiosk. Questa opzione può essere abilitata per consentire l'avvio di altre app con in una singola app Tutto schermo, che può essere utile, ad esempio, se si vuole avviare l'app Impostazioni per calibrare il dispositivo o modificare il Wi-Fi.

Per impostazione predefinita, l'avvio di applicazioni tramite l'API Launcher (Classe Launcher (Windows.System) - Le applicazioni UWP di Windows sono disabilitate in modalità tutto schermo per app singole. Per abilitare l'avvio delle applicazioni in modalità tutto schermo in un'app singola nei dispositivi HoloLens, impostare il valore del criterio su true.

URI OMA dei nuovi criteri: ./Device/Vendor/MSFT/Policy/Config/MixedReality/AllowLaunchUriInSingleAppKiosk

  • Valore Bool

Problema - Nessuna app viene visualizzata nel menu Start in modalità tutto schermo

Sintomi

Quando si verificano errori nell'applicazione della modalità tutto schermo, viene visualizzato il comportamento seguente:

  • Prima di Windows Holographic, versione 20H2 - HoloLens mostrerà tutte le applicazioni nel menu Start.

  • Windows Holographic, versione 20H2: se un dispositivo dispone di una configurazione tutto schermo, che è una combinazione sia dell'accesso assegnato globale che dell'accesso assegnato Microsoft Entra membro del gruppo, se la determinazione dell'appartenenza al gruppo Microsoft Entra ha esito negativo, l'utente visualizzerà il menu "nothing shown in start".

    Immagine dell'aspetto della modalità tutto schermo quando ha esito negativo.

  • A partire da Windows Holographic, versione 21H1, la modalità tutto schermo cerca Accesso assegnato globale prima di visualizzare un menu Start vuoto. L'esperienza in modalità tutto schermo eseguirà il fallback a una configurazione tutto schermo globale (se presente) se si verificano errori durante Microsoft Entra modalità tutto schermo del gruppo.

Passaggi per la risoluzione dei problemi

  • Verificare che l'AUMID dell'app sia specificato correttamente e che non contenga versioni. Per esempi, vedere HoloLens AUMIDs per le app posta in arrivo.

  • Assicurarsi che l'applicazione sia installata nel dispositivo per tale utente.

  • Se la configurazione in modalità tutto schermo è basata su gruppi di Microsoft Entra, assicurarsi che la connettività Internet sia presente quando l'utente Microsoft Entra accede. Se si desidera configurare i criteri MixedReality/AADGroupMembershipCacheValidityInDays in modo che funzionino anche senza Internet.

Se è stato usato XML per creare la configurazione di accesso assegnata (tramite il provisioning di runtime o Intune URI OMA personalizzato), assicurarsi che XML sia ben formato aprendolo in qualsiasi Web browser o editor XML. Per modelli ben formati e validi, vedere Esempi di codice XML in modalità tutto schermo .

Problema - La compilazione di un pacchetto con la modalità tutto schermo non è riuscita

Sintomi

Viene visualizzata una finestra di dialogo simile alla seguente.

Errore del chiosco multimediale per la compilazione.

Passaggi per la risoluzione dei problemi

  1. Fare clic sul collegamento ipertestuale visualizzato come nella finestra di dialogo precedente.
  2. Aprire ICD.log in un editor di testo e il relativo contenuto deve indicare l'errore.

Nota

Se sono stati eseguiti diversi tentativi, controllare i timestamp nel log. Ciò consente di controllare solo i problemi correnti.

Problema: il pacchetto di provisioning è stato compilato correttamente ma non è stato possibile applicarlo.

Sintomi

L'errore viene visualizzato quando si applica il pacchetto di provisioning in HoloLens.

Passaggi per la risoluzione dei problemi

  1. Passare alla cartella in cui è presente configurazione di Windows Designer progetto per il pacchetto di provisioning di runtime.

  2. Aprire ICD.log e assicurarsi che non siano presenti errori nel log durante la compilazione del pacchetto di provisioning. Alcuni errori non vengono visualizzati durante la compilazione, ma sono ancora connessi ICD.log

Problema: l'accesso assegnato a più app al gruppo di Microsoft Entra non funziona

Sintomi

In Microsoft Entra'accesso utente, il dispositivo non passa alla modalità tutto schermo prevista.

Passaggi per la risoluzione dei problemi

  1. Verificare che nel codice XML di configurazione accesso assegnato il GUID di Microsoft Entra gruppo di cui l'utente connesso sia membro di viene usato e non il GUID dell'utente Microsoft Entra.

  2. Verificare che nel portale di Intune che Microsoft Entra utente sia effettivamente visualizzato come membro del gruppo di Microsoft Entra di destinazione.

  3. Solo per Intune verificare che il dispositivo sia visualizzato come conforme. Per altre informazioni, vedere Informazioni di riferimento sulla conformità dei dispositivi.