Share via


設定 HoloLens 的網路

檔的這個部分需要下列人員:

  1. 具有 Proxy/防火牆變更許可權的網路管理員
  2. Microsoft Entra 管理員
  3. 行動裝置裝置管理員 管理員

基礎結構需求

HoloLens 的核心是與 Azure 整合的 Windows 行動裝置。 它適用于具有無線網路可用性的商業環境, (wi-fi) 和存取 Microsoft 服務。

重要的雲端服務包括:

  • Microsoft Entra 識別碼
  • Windows Update (WU)

商業客戶需要企業行動管理 (EMM) 或行動裝置管理 (MDM) 基礎結構,以大規模管理 HoloLens 裝置。 本指南使用Microsoft Intune作為範例,但任何支援 Microsoft 原則的提供者都可以支援 HoloLens。 詢問您的行動裝置管理提供者是否支援HoloLens 2。

HoloLens 支援一組有限的雲端中斷連線體驗。

無線網路 EAP 支援

  • PEAP-MS-CHAPv2
  • PEAP-TLS
  • TLS
  • TTLS-CHAP
  • TTLS-CHAPv2
  • TTLS-MS-CHAPv2
  • TTLS-PAP
  • TTLS-TLS

多個網路訊號

您可以在基礎結構中擁有多個網路訊號。 如果您想要確保 HL 連線到特定訊號範圍,例如 5 GHz,請將網路分成不同的 SSID。

HoloLens 特定網路需求

請確定您的網路防火牆上允許 此端點清單 。 這可讓 HoloLens 正常運作。

遠端協助特定網路需求

  1. 遠端協助最佳效能的建議頻寬為 1.5 Mbps。 如需詳細資訊,請參閱 詳細的網路需求 (請注意,如果您沒有網路速度至少為 1.5 Mbps,遠端協助仍可運作。不過,品質可能會) 。
  2. 請確定您的網路防火牆上允許這些埠和 URL,讓 Microsoft Teams 能夠運作。 隨時掌握 最新的埠清單

引導特定網路需求

指南只需要網路存取權才能下載和使用應用程式。

Microsoft Entra指引

注意

只有在公司計畫管理 HoloLens 時,才需要此步驟。

  1. 請確定您擁有Microsoft Entra識別碼授權。 如需其他資訊 ,請參閱 HoloLens 授權需求

  2. 如果您打算使用自動註冊,則必須設定Microsoft Entra註冊。

  3. 請確定貴公司的使用者位於Microsoft Entra識別碼中。 請參閱下列 指示 以新增使用者。

  4. 建議您將需要類似授權的使用者新增至相同的群組。

    1. 建立群組
    2. 將使用者新增至群組
  5. 請確定貴公司的使用者 (或使用者群組) 獲指派必要的授權。 如果您需要指派授權,請遵循這些 指示

  6. 只有在使用者預期要將其 HoloLens/Mobile 裝置註冊到您的 (有三個選項) 這些步驟可確保貴公司的使用者 (或) 可以新增裝置的使用者群組。

    1. 選項 1:授與所有使用者加入裝置Microsoft Entra的許可權。 以系統管理員> 身分登入Azure 入口網站Microsoft Entra>[裝置>設定>] [設定使用者] 可能會將裝置加入Microsoft Entra至[全部]

    2. 選項 2:將已選取的使用者/群組許可權授與將裝置加入Microsoft Entra以系統管理員 > 身分登入Azure 入口網站Microsoft Entra[裝置> 設定][裝置設定> ][>設定使用者可以將裝置加入選取Microsoft Entra顯示已加入Microsoft Entra裝置設定的影像。

    3. 選項 3: 您可以封鎖所有使用者將其裝置加入網域。 這表示所有裝置都必須手動註冊。

行動裝置裝置管理員指引

進行中的裝置管理

注意

只有在公司計畫管理 HoloLens 時,才需要此步驟。

進行中的裝置管理將取決於您的行動裝置管理基礎結構。 大部分都有相同的一般功能,但使用者介面可能會有很大的差異。

  1. CSP (組態服務提供者) 可讓您為網路上的裝置建立及部署管理設定。 如需參考 ,請參閱 HoloLens CSP 的清單

  2. 合規性原則 是裝置在公司基礎結構中必須符合規範的規則和設定。 使用這些原則搭配條件式存取,以封鎖對不符合規範之裝置的公司資源存取。 例如,您可建立要求啟用 BitLocker 的原則。

  3. 建立合規性政策

  4. 條件式存取允許/拒絕行動裝置和行動應用程式存取公司資源。 您可能會發現兩份有用的檔是 規劃 CA 部署最佳做法

  5. 本文 討論適用于 HoloLens 的 Intune 管理工具。

  6. 建立裝置設定檔

管理更新

Intune 包含稱為 Windows 10 裝置更新通道的功能,包括 HoloLens 2 和 HoloLens v1 (與 Holographic for Business) 。 更新通道包含一組設定,可決定安裝更新的方式和時間。

例如,您可以建立一個維護期間來安裝更新,或選擇在安裝更新後重新啟動。 您也可以選擇無限期地暫停更新,直到您準備好更新為止。

深入瞭解 如何使用 Intune 設定更新通道

應用程式管理

透過下列方式管理 HoloLens 應用程式:

  1. Microsoft Store
    Microsoft Store 是散發及取用 HoloLens 上應用程式的最佳方式。 市集中已有一組絕佳的核心 HoloLens 應用程式,或者您可以 發佈自己的應用程式。
    市集中的所有應用程式都可公開提供給所有人,但如果無法接受,請參閱商務用 Microsoft Store。

  2. 商務用 Microsoft Store
    商務用 Microsoft Store和教育版是公司環境的自訂存放區。 它可讓您使用內建在 Windows 10 和 HoloLens 中的 Microsoft Store,為您的組織尋找、取得、散發及管理應用程式。 它也可讓您部署商業環境特定的應用程式,但不會部署到世界。

  3. 透過 Intune 或其他行動裝置管理解決方案進行應用程式部署和管理
    大部分的行動裝置管理解決方案,包括 Intune,都提供將企業營運應用程式直接部署到一組已註冊裝置的方式。 如需 Intune 應用程式安裝,請參閱這篇文章。

  4. 不建議 裝置入口網站
    您也可以使用 Windows 裝置入口網站直接在 HoloLens 上安裝應用程式。 不建議這麼做,因為必須啟用開發人員模式才能使用裝置入口網站。

深入瞭解 如何在 HoloLens 上安裝應用程式

憑證

您可以透過 MDM 提供者散發憑證。 如果您的公司需要憑證,Intune 支援 PKCS、PFX 和 SCEP。 請務必瞭解哪一個憑證適合您的公司。 請造訪 憑證組態 檔,以判斷哪一個憑證最適合您。 如果您打算使用 HoloLens 驗證、PFX 或 SCEP 的憑證可能適合您。

請參閱下列步驟以使用 SCEP

如何升級至 Holographic for Business Commercial Suite

注意

Windows Holographic for Business (商業套件) 僅適用于 HoloLens (第 1 代) 裝置。 設定檔不會套用至HoloLens 2裝置。

您可以在 全像攝影升級 檔中找到升級至商業套件的指示。

如何使用 Microsoft Intune 設定 Kiosk 模式

  1. 將 Microsoft Store 同步至 Intune (請參閱下列 指示) 。

  2. 檢查您的應用程式設定

    1. 登入您的 Microsoft Store Business 帳戶
    2. 管理 > 產品和服務 > 應用程式和軟體 > 選取您想要同步 > 處理私人市集可用性 > 的應用程式 選取 [所有人] 或 [特定群組]

      注意

      如果您沒有看到想要的應用程式,則必須藉由搜尋您應用程式的市集來「取得」應用程式。 按一下右上角 > 的 [搜尋] 列,按一下應用程式 > 名稱中的 [搜尋] 列,按一下應用程式 > 選取 [取得]。

    3. 如果您在 Intune > 用戶端應用程式應用程式中 > 看不到您的應用程式,您可能必須再次 同步處理您的應用程式
  3. 建立 Kiosk 模式的裝置設定檔

注意

您可以使用「Microsoft Entra識別碼」作為「使用者登入類型」,將不同的使用者設定為擁有不同的 Kiosk 模式體驗。 不過,此選項僅適用于多應用程式 kiosk 模式。 多應用程式 kiosk 模式只能與一個應用程式以及多個應用程式搭配使用。

顯示 Intune 中 Kiosk 模式設定的影像。

如需其他 MDM 服務,請查看提供者的檔以取得指示。 如果您需要使用自訂設定和完整的 XML 設定,在 MDM 服務中設定 kiosk,請參閱 HoloLens kiosk 指示。

憑證和驗證

您可以透過 MDM 部署憑證 (請參閱 MDM 區段中 的「憑證」) 。 憑證也可以透過套件布建部署到 HoloLens。 如需詳細資訊,請參閱 HoloLens 布建

  1. 建立設定檔: 設定檔可讓您新增及設定將推送至組織中裝置的設定。