準備 - クラウド接続ガイド

この記事の終わりまでに、Microsoft Entra ID、MDM を設定し、Microsoft Entraアカウントとネットワーク要件の使用について理解します。 ガイドのこのセクションでは、ユーザーおよびユーザーの組織が、HoloLens 2 をクラウドに展開するため、および Dynamics 365 Remote Assist を使用するための準備を行うことができるように支援します。 また、インフラストラクチャの各部分の重要性について説明し、必要に応じてこれらの部分を設定するときに役立つガイドへのリンクを提供します。

インフラストラクチャの基本情報

個人と企業の両方の展開シナリオで、MDM システムは、Windows 10 Holographic デバイスを展開および管理するために必要な基本インフラストラクチャです。 MICROSOFT ENTRA ID P1 または P2 サブスクリプションは ID プロバイダーとして推奨され、特定の機能をサポートするために必要です。

Microsoft Entra ID

Microsoft Entra ID は、ID とアクセス管理を提供するクラウドベースのディレクトリ サービスです。 Microsoft Office 365または Intune を使用する組織では、Free、Premium P1、Premium P2 の 3 つのエディションを持つ Microsoft Entra ID が既に使用されています (「Microsoft Entra エディション」を参照)。すべてのエディションでデバイスの登録Microsoft Entraサポートされていますが、後でこのガイドで使用する MDM 自動登録を有効にするには Premium P1 が必要です。

重要

HoloLens デバイスではオンプレミスの AD 参加がサポートされていないため、Microsoft Entra テナントを用意することが不可欠です。 Microsoft Entra テナントをまだ設定していない場合は、「Microsoft Entraで新しいテナントを作成する」に移動します。

ID 管理

従業員は、1 つのアカウントのみを使用してデバイスを初期化できます。このため、どのアカウントを最初に有効化するかを組織が制御することが重要です。 選択したアカウントによって、デバイスを制御するユーザーが決まり、管理機能に影響があります。

このガイドでは、使用される ID に対して、Microsoft Entra アカウントまたはMicrosoft Entra アカウントを使用することを選択しました。 使用するアカウントをMicrosoft Entraするには、次のような利点があります。

  • 従業員は、Microsoft Entra アカウントを使用してデバイスをMicrosoft Entra ID に登録し、organizationの MDM ソリューション (Microsoft Entra ID + MDM – MICROSOFT ENTRA ID P1 または P2 が必要) に自動的に登録します。
  • Microsoft Entra アカウントでは、シングル サインオンがサポートされます。 ユーザーが Remote Assist にサインインすると、サインインMicrosoft Entraユーザーの ID が認識され、合理化されたエクスペリエンスのためにユーザーがアプリにサインインします。
  • Microsoft Entra アカウントには、Windows Hello for Businessを使用した追加の認証オプションがあります。 虹彩認証ログインに加えて、ユーザーは別のデバイスからサインインすることも、FIDO セキュリティ キーを使用することもできます。

モバイル デバイス管理

Microsoft Intune は Enterprise Mobility + Security の一部であり、テナントに接続されているデバイスを管理するクラウドベースの MDM システムです。 Office 365と同様に、Intune では ID 管理にMicrosoft Entra ID が使用されるため、従業員は同じ資格情報を使用して、Office 365へのサインインに使用するデバイスを Intune に登録します。 Intune は、完全な MDM ソリューションを提供するために、iOS や Android などの他のオペレーティング システムを実行するデバイスもサポートしています。 このガイドの目的に従い、Intune を使用して HoloLens 2 でクラウドを大規模に展開できるようにする方法について重点的に説明します。

重要

モバイル デバイス管理は不可欠です。 まだセットアップしていない場合は、このガイドおよび「Intune の概要」に従ってください。

Note

複数の MDM システムが Windows 10 をサポートしており、ほとんどは、個人のデバイスおよび企業のデバイスの展開のシナリオをサポートしています。 Windows 10 Holographic をサポートする MDM プロバイダーには、AirWatch、MobileIron などが現在あります。 業界をリードするほとんどの MDM ベンダーは、Microsoft Entra ID との統合を既にサポートしています。 Microsoft Entra ID をサポートする MDM ベンダーは、Azure Marketplaceにあります。

ネットワーク

このセットアップでは、使用可能なオープン Wi-Fi ネットワークからインターネットに接続する HoloLens 2 デバイスを想定しています。 ユーザーは、場所に基づいてネットワーク接続を変更する必要がある場合があるため、HoloLens デバイスを Wi-Fi に接続する方法を学習する必要があります。

Dynamics 365 Remote Assist では、帯域幅、待機時間、ジッター、パケット損失など、ビデオ通話エクスペリエンスに影響する可能性があるさまざまなネットワーク条件があります。 帯域幅が狭い環境でも、音声通話やビデオ通話を実行できる場合がありますが、機能が低下する可能性があります。 HoloLens で Dynamics 365 Remote Assist を使用する場合、次のネットワーク要件に注意する必要があります。

最小: ピアツーピアの HD 品質 (30 fps で HD 1080p の解像度) のビデオ通話のために、上り/下りとも 1.5 Mbps が必要です。

最適: ピアツーピアの HD 品質 (HD 1080p の解像度) のビデオ通話のために、上り/下りとも 4 から 5 Mbps が必要です。

詳細情報:

オプション: HoloLens を VPN に接続する

このガイドで取り上げるデバイスは、ネットワークおよび外部クラウド ネットワークに接続します。 場合によっては、企業リソースにアクセスするために、VPN 経由でデバイスを接続する必要があります。 デバイスを VPN に接続する方法はいくつかあり、エンド ユーザーがデバイス UI を使用して接続することも、デバイスを管理して、PPKG または MDM から VPN プロファイルを受け取るようにすることもできます。 VPN を設定する方法は、この記事では説明しません。そのため、さまざまな VPN プロトコルや、VPN を管理する方法について詳しく学習する場合は、HoloLens と VPN に関するこちらのガイドを参照してください。

次のステップ