Preparare - Guida connessa al cloud

Alla fine di questo articolo si avrà configurato Microsoft Entra ID, MDM e altre informazioni sull'uso di account e requisiti di rete Microsoft Entra. Questa sezione della guida aiuterà l'utente e l'organizzazione a prepararsi per distribuire HoloLens 2 nel cloud e usare Dynamics 365 Remote Assist. Si passerà all'importanza di ogni pezzo dell'infrastruttura, oltre a fornire collegamenti alle guide per facilitare la configurazione di tali pezzi in base alle esigenze.

Elementi essenziali dell'infrastruttura

Per scenari di distribuzione personale e aziendale, un sistema MDM è l'infrastruttura essenziale necessaria per distribuire e gestire i dispositivi Windows 10 Holographic. Una sottoscrizione Microsoft Entra ID P1 o P2 è consigliata come provider di identità e necessaria per supportare determinate funzionalità.

Microsoft Entra ID

Microsoft Entra ID è un servizio directory basato sul cloud che fornisce la gestione delle identità e degli accessi. Le organizzazioni che usano Microsoft Office 365 o Intune usano già Microsoft Entra ID, con tre edizioni: Free, Premium P1 e Premium P2 (vedere edizioni Microsoft Entra). Tutte le edizioni supportano Microsoft Entra registrazione del dispositivo, ma Premium P1 è necessario per abilitare la registrazione automatica MDM che verrà usata in questa guida in seguito.

Importante

È essenziale avere un tenant Microsoft Entra come dispositivi HoloLens non supportano l'aggiunta ad AD locale. Se non si dispone già di un tenant Microsoft Entra configurato, passare a Crea un nuovo tenant in Microsoft Entra.

Identity Management

I dipendenti possono usare solo un account per inizializzare un dispositivo in modo che sia imperativo che l'organizzazione controlli prima l'account abilitato. L'account scelto determinerà chi controlla il dispositivo e influirà sulle funzionalità di gestione.

In questa guida è stato scelto che per l'identità usata verranno usati account Microsoft Entra o account Microsoft Entra. Esistono diversi vantaggi per Microsoft Entra account che si desidera usare, ad esempio:

  • I dipendenti usano il proprio account Microsoft Entra per registrare il dispositivo in ID Microsoft Entra e registrarlo automaticamente con la soluzione MDM dell'organizzazione (Microsoft Entra ID+MDM – richiede Microsoft Entra ID P1 o P2).
  • Microsoft Entra account supportano Single Sign On. Quando un utente accede a Remote Assist, l'identità dell'utente connesso Microsoft Entra verrà riconosciuta e l'utente verrà connesso all'app per un'esperienza semplificata.
  • Microsoft Entra account hanno opzioni di autenticazione aggiuntive tramite Windows Hello for Business. Oltre agli utenti di accesso Iris, è possibile accedere da un altro dispositivo o usare chiavi di sicurezza FIDO.

Gestione dei dispositivi mobili

Microsoft Intune, parte della Enterprise Mobility + Security, è un sistema MDM basato sul cloud che gestisce i dispositivi connessi al tenant. Come Office 365, Intune usa Microsoft Entra ID per la gestione delle identità, quindi i dipendenti usano le stesse credenziali per registrare i dispositivi in Intune che usano per accedere a Office 365. Intune supporta anche i dispositivi che eseguono altri sistemi operativi, ad esempio iOS e Android, per fornire una soluzione MDM completa. Ai fini di questa guida, si esaminerà l'uso di Intune per abilitare una distribuzione cloud su larga scala con HoloLens 2.

Importante

È essenziale avere Gestione dispositivi mobile. Se non è già stato configurato, seguire questa guida e Iniziare a usare Intune.

Nota

Più sistemi MDM supportano Windows 10 e la maggior parte supporta scenari di distribuzione con dispositivi personali e aziendali. I provider MDM che supportano Windows 10 Holographic attualmente includono: AirWatch, MobileIron e altri. La maggior parte dei fornitori MDM leader del settore supporta già l'integrazione con Microsoft Entra ID. È possibile trovare i fornitori MDM che supportano l'ID Microsoft Entra in Azure Marketplace.

Rete

In questa configurazione si prevede HoloLens 2 dispositivi che si connettono a Internet da qualsiasi rete aperta Wi-Fi disponibile. Poiché un utente potrebbe dover modificare la connessione di rete in base alla posizione, dovrebbe imparare a connettere i dispositivi HoloLens a Wi-Fi.

Per Dynamics 365 Remote Assist esistono diverse condizioni di rete, tra cui larghezza di banda, latenza, jitter e perdita di pacchetti, che possono influire sull'esperienza di videochiamata. Anche se le chiamate audio e video potrebbero essere possibili in ambienti con larghezza di banda ridotta, potrebbe verificarsi una riduzione delle funzionalità. Quando si usa Dynamics 365 Remote Assist in HoloLens, ecco i requisiti di rete da tenere presente:

Minimo : 1,5 Mbps su/giù è necessario per le videochiamate di qualità HD peer-to-peer con risoluzione di HD 1080p a 30 fps.

Ottimale: Per le videochiamate di qualità HD peer-to-peer con risoluzione di HD 1080p, è consigliabile prevedere un up/down di 4-5 Mbps.

Altre informazioni:

Facoltativo: Connettere HoloLens alla VPN

I dispositivi connessi a questa guida si connetteranno alla rete tramite e alla rete cloud esterna. Potrebbe essere che per accedere alle risorse aziendali sarà necessario connettere i dispositivi tramite VPN. Esistono diversi modi per connettere i dispositivi alla VPN, sia in cui l'utente finale può connettersi tramite l'interfaccia utente del dispositivo o che i dispositivi possano essere gestiti e ricevere il profilo VPN da un PPKG o MDM. Come configurare la VPN non verrà illustrata in questo articolo, quindi se si desidera ottenere altre informazioni sui diversi protocolli VPN o sui modi per gestire la VPN, vedere queste guide per informazioni su HoloLens e VPN.

Passaggio successivo