Gerenciar e usar diferentes recursos de gerenciamento de dispositivo em dispositivos do Windows Holographic e HoloLens com o Intune

  • Artigo

O Microsoft Intune inclui muitos recursos para ajudar a gerenciar dispositivos que executam o Windows Holographic for Business, como o Microsoft HoloLens. Usando o Intune, é possível confirmar se os dispositivos estão em conformidade com as regras da sua organização, e é possível personalizar o dispositivo adicionando um perfil de VPN ou WiFi. Outro recurso importante é usar o dispositivo como um quiosque e executar um aplicativo específico ou um conjunto de aplicativos específico.

As tarefas neste artigo ajudam a gerenciar, personalizar e proteger seus dispositivos que executam o Windows Holographic for Business, incluindo atualizações de software, e que usam o Hello para Empresas.

Para usar dispositivos Windows Holographic com o Intune, crie um perfil de Atualização de Edição . Este perfil de atualização atualiza os dispositivos do Windows Holographic para Windows Holographic for Business. Para o Microsoft HoloLens, você pode comprar o Commercial Suite para obter a licença necessária para a atualização. Para obter mais informações, acesse Atualizar dispositivos que executam o Windows Holographic para Windows Holographic for Business.

Microsoft Entra ID

Microsoft Entra ID é um ótimo recurso para ajudar a gerenciar e controlar seus dispositivos em execução Windows Holographic for Business. Usando o Intune e Microsoft Entra ID, você pode:

  • Junte dispositivos para Microsoft Entra ID: em Microsoft Entra ID, você pode adicionar seus dispositivos Windows 10/11 de propriedade do trabalho, incluindo dispositivos que executam Windows Holographic for Business. Esse recurso permite que Microsoft Entra ID controle o dispositivo. Isso ajuda a confirmar se os usuários estão acessando os recursos da empresa a partir de dispositivos que atendem aos seus padrões de segurança e conformidade.

    O gerenciamento de dispositivos no Microsoft Entra ID fornece mais detalhes.

  • Registro em massa para dispositivos Windows: você pode ingressar em um grande número de novos dispositivos Windows para Microsoft Entra ID e Intune. Esse recurso é chamado de registro em massa e usa pacotes de provisionamento. Esses pacotes juntam os dispositivos que executam Windows Holographic for Business ao locatário Microsoft Entra e os registram no Intune.

Aplicativo do Portal da Empresa

Configurar o aplicativo do Portal da Empresa

O Intune fornece o aplicativo Portal da Empresa para que os usuários acessem os dados da empresa, inscrevam dispositivos, instalem aplicativos, entrem em contato com o departamento de TI e muito mais. Você pode personalizar o aplicativo Portal da Empresa para seus dispositivos que executam o Windows Holographic for Business.

Usando o aplicativo Portal da Empresa, você também pode executar as seguintes ações:

Política de conformidade

Criar política de conformidade do dispositivo

As políticas de conformidade são regras e configurações que os dispositivos devem atender para serem compatíveis. Use essas políticas com Acesso Condicional para bloquear o acesso aos recursos da empresa em dispositivos que não estejam em conformidade. No Intune, crie políticas de conformidade para permitir ou bloquear o acesso de dispositivos que executam o Windows Holographic for Business. Por exemplo, você pode criar uma política que exige que o BitLocker seja habilitado.

Consulte também Introdução às políticas de conformidade.

Implantar e gerenciar aplicativos

Adicionar aplicativos ao Intune

Usando o Intune, você pode adicionar aplicativos a dispositivos que executam o Windows Holographic for Business. Há várias maneiras de implantar aplicativos, incluindo:

Microsoft Intune pode implantar aplicativos Universais do Windows (UWP) para Microsoft HoloLens dispositivos em execução Windows Holographic for Business. Você pode carregar diretamente seus pacotes de aplicativo no centro de administração do Intune ou implantá-los no Microsoft Store para Empresas. Para obter mais informações sobre áreas relacionadas, acesse os seguintes artigos:

Observação

Os dispositivos do HoloLens que executam o Windows 10 Holographic for Business 1607 não oferecem suporte a aplicativos licenciados online da Microsoft Store para Empresas. Para saber mais, acesse Instalar aplicativos no HoloLens.

Ações de dispositivo

O Intune tem algumas ações internas que permitem que os administradores de TI façam tarefas diferentes localmente no dispositivo ou usando remotamente o centro de administração do Intune. Os usuários também podem emitir um comando remoto do aplicativo Portal da Empresa do Intune para dispositivos de propriedade pessoal que estão registrados no Intune.

Ao gerenciar dispositivos que executam Windows Holographic for Business, as seguintes ações remotas podem ser usadas:

  • Apagar: a ação Apagar remove o dispositivo do Intune e restaura-o para as configurações padrão de fábrica. Use essa ação antes de dar o dispositivo a um novo usuário ou quando ele for extraviado ou roubado.

  • Desativar: a ação desativar remove o dispositivo do Intune. Ela também remove do aplicativo gerenciado os dados, as configurações e os perfis de email atribuídos pelo Intune. Os dados pessoais do usuário permanecem no dispositivo.

  • Sincronizar dispositivos para obter as políticas e ações mais recentes: a ação Sincronizar força o dispositivo a fazer check-in imediatamente com o Intune. Quando um dispositivo faz check-in, ele recebe imediatamente ações pendentes ou políticas atribuídas a ele. Esse recurso ajuda-o a validar e a solucionar problemas das políticas que você atribuiu, sem precisar esperar o próximo check-in agendado.

O que é Microsoft Intune gerenciamento de dispositivos? é um bom recurso para aprender sobre como gerenciar dispositivos usando o centro de administração do Intune.

Grupos e categorias de dispositivo

Categorizar os dispositivos em grupos

Usando o Intune, você pode criar categorias de dispositivo para adicionar automaticamente os dispositivos a grupos com base em categorias que você criar, como Vendas, Contabilidade, Recursos Humanos e assim por diante. A ideia é tornar mais fácil gerenciar seus dispositivos que executam o Windows Holographic for Business.

Perfis de configuração do dispositivo

Introdução aos perfis de configuração e visão geral do perfil

O Intune inclui configurações e recursos que você pode habilitar ou desabilitar em diferentes dispositivos na sua organização. Essas configurações e recursos são gerenciados por meio de perfis. Por exemplo, você pode criar um perfil que usa Microsoft Defender Tela Inteligente em seus dispositivos que executam Windows Holographic for Business.

Em seus perfis, você pode usar o OMA-URI para personalizar algumas configurações, criar restrições de dispositivo e configurar uma VPN (rede virtual privada) e Wi-Fi.

Configurações de dispositivo personalizadas

Para definir configurações do OMA-URI (Open Mobile Alliance Uniform Resource Identifier), você pode criar um perfil personalizado do Intune. Use as configurações de OMA-URI para controlar recursos diferentes em seus dispositivos Windows Holographic for Business, como habilitação de VPN ou verificar se há atualizações no Microsoft Update.

Consulte um exemplo de dispositivos HoloLens 2 que usa o CSP do WDAC (Controle de Aplicativo) Windows Defender para permitir ou impedir a abertura de aplicativos em dispositivos HoloLens 2.

Configurar o modo de quiosque

Usando os recursos de computador compartilhados ou convidados disponíveis no Intune, você pode configurar dispositivos do Windows Holographic for Business para serem executados como um quiosque. Esses dispositivos podem executar um aplicativo (modo de quiosque de aplicativo único) ou vários aplicativos (modo de quiosque de vários aplicativos).

Restrições de dispositivo

As restrições de dispositivo permitem controlar diferentes configurações e recursos em seus dispositivos. Por exemplo, você pode exigir uma senha, instalar aplicativos da Microsoft Store, habilitar Bluetooth e muito mais. Essas restrições são criadas em um perfil do Intune. Esse perfil pode ser aplicado a vários dispositivos que executam o Windows Holographic for Business.

Configurar VPN

Redes virtuais privadas (VPN) oferecem aos usuários acesso remoto seguro à rede da empresa. No Intune, é possível criar um perfil de VPN que inclua configurações específicas para seus dispositivos que executam o Windows Holographic for Business. Por exemplo, você pode criar um perfil VPN para que todos os dispositivos do Windows Holographic for Business usem o Citrix VPN como o tipo de conexão.

Observação

Ao atribuir uma política de VPN a dispositivos com Windows Holographic for Business, atribua o perfil ao escopo do dispositivo. Atualmente, o Windows Holographic dá suporte apenas ao escopo do dispositivo. O perfil de VPN é instalado no contexto do dispositivo e se aplica a todos os usuários no dispositivo. Se um perfil de usuário for implantado, ele será tratado como um perfil de dispositivo.

Configurar Wi-Fi

Você também pode criar um perfil do Wi-Fi no Intune para atribuir configurações de rede sem fio aos seus dispositivos do Windows Holographic for Business. Quando você atribui um perfil de Wi-Fi, seus usuários finais obtêm acesso à rede corporativa sem qualquer configuração de rede. Por exemplo, você pode criar uma rede Wi-Fi dedicada apenas aos seus dispositivos do Windows Holographic for Business.

Dispositivos de vários usuários compartilhados

Dispositivos compartilhados

Os dispositivos que executam o Windows Holographic for Business, como o Microsoft HoloLens, podem ter vários usuários. O Intune inclui configurações para controlar diferentes recursos nesses dispositivos compartilhados, como gerenciamento de energia, uso do armazenamento local e gerenciamento de contas. Os perfis de configuração também podem ser aplicados a dispositivos com diferentes sistemas operacionais.

Atualizações de software

Gerenciar atualizações de software

O Intune inclui um recurso chamado anéis de atualização para dispositivos cliente Windows. Esses anéis de atualização incluem um grupo de configurações que determinam como as atualizações são instaladas. Por exemplo, você pode criar uma janela de manutenção para instalar as atualizações ou optar por reiniciar depois que as atualizações forem instaladas. Um anel de atualização pode ser aplicado a vários dispositivos que executam o Windows Holographic for Business.

Termos e condições

Gerenciar os termos e condições da sua empresa para acesso do usuário

Para que os usuários possam registrar dispositivos e acessar os aplicativos da empresa, incluindo email, você pode exigir que eles aceitem os termos e condições da empresa. No Intune, defina como os termos e condições são mostrados no aplicativo Portal da Empresa e também atribua esses termos e condições a dispositivos que executam Windows Holographic for Business.

Windows Hello para Empresas

Usar o Windows Hello para Empresas

Hello for Business é um método de entrada alternativo que usa uma conta Microsoft Entra para substituir uma senha, uma cartão inteligente ou uma cartão virtual inteligente. Com o Hello para Empresas, os dispositivos Windows Holographic for Business podem entrar com um PIN com um tamanho mínimo definido por você.

Próximas etapas

Configurar Intune.