Configuración de la red para HoloLens

• Se aplica a:

  HoloLens (1st gen), HoloLens 2

Esta parte del documento necesitará las personas siguientes:

1. Administrador de red con permisos para realizar cambios en el servidor proxy o firewall
2. Administrador de Azure Active Directory
3. Administrador de dispositivos móviles

Requisitos de infraestructura

HoloLens es, en esencia, un dispositivo móvil con Windows integrado en Azure. Su funcionamiento es mejor en entornos comerciales con disponibilidad de red inalámbrica (Wi-Fi) y acceso a los servicios de Microsoft.

Entre los servicios en la nube críticos se incluyen:

• Azure Active Directory (Azure AD)
• Windows Update (WU)

Para administrar dispositivos HoloLens a escala, los clientes comerciales necesitarán una infraestructura de administración de movilidad empresarial (EMM) o de administración de dispositivos móviles (MDM). En esta guía se usa Microsoft Intune como ejemplo, aunque cualquier proveedor que sea compatible con Directiva de Microsoft lo será también con HoloLens. Pregunte a su proveedor de administración de dispositivos móviles si admiten HoloLens 2.

HoloLens admite un conjunto limitado de experiencias desconectadas en la nube.

Compatibilidad con EAP de la red inalámbrica

• PEAP-MS-CHAPv2
• PEAP-TLS
• TLS
• TTLS-CHAP
• TTLS-CHAPv2
• TTLS-MS-CHAPv2
• TTLS-PAP
• TTLS-TLS

Varias bandas de red

Es posible que tenga varias bandas de red como parte de la infraestructura. Si quiere asegurarse de que el HL se conecta a una banda específica, como 5 GHz, separe la red en diferentes SSID.

Requisitos de red específicos de HoloLens

Asegúrese de que esta lista de puntos de conexión se permiten en su firewall de red. Esto permitirá que HoloLens funcione correctamente.

Requisitos de la red específicos de Remote Assist

1. El ancho de banda recomendado para un rendimiento óptimo de Remote Assist es de 1,5 Mbps. Consulte los requisitos de red detallados para obtener información adicional. (Tenga en cuenta que, si la velocidad de su red no es de al menos 1,5 Mbps, Remote Assist seguirá funcionando. Sin embargo, la calidad puede verse afectada).
2. Asegúrese de que estos puertos y estas direcciones URL están permitidos en el firewall de red para que Microsoft Teams pueda funcionar. Manténgase al día con la lista de puertos más reciente.

• Obtenga más información sobre los requisitos de red específicos para Remote Assist.
• Obtenga más información sobre cómo preparar la red de su organización para Microsoft Teams.

Requisitos de red específicos de Guides

Guides solo requiere acceso de red para descargar y usar la aplicación.

Instrucciones de Azure Active Directory

Nota

Este paso solo es necesario si su empresa tiene un plan para administrar HoloLens.

1. Asegúrese de que tiene una licencia de Azure AD. Consulte Requisitos de licencias de HoloLens para obtener información adicional.

2. Si planea usar la inscripción automática, tendrá que configurar la inscripción de Azure AD.

3. Asegúrese de que los usuarios de su empresa se encuentran en Azure Active Directory (Azure AD). Consulte las instrucciones siguientes para agregar usuarios.

4. Recomendamos que los usuarios que necesiten licencias similares se agreguen al mismo grupo.

   1. Crear un grupo
   2. Agregar usuarios a grupos

5. Asegúrese de que los usuarios (o grupos de usuarios) de su empresa tienen asignadas las licencias necesarias. Si necesita asignar licencias, siga estas indicaciones.

6. Siga este paso solo si espera que los usuarios inscriban su dispositivo HoloLens o móvil a través de usted (hay tres opciones). Estos pasos garantizan que los usuarios (o el grupo de usuarios) de su empresa puedan agregar dispositivos.

   1. Opción 1: Conceder permiso a todos los usuarios para unir dispositivos a Azure AD. Inicie sesión en Azure Portal como administrador.>Azure Active Directory>Dispositivos>Configuración del dispositivo>Establezca Los usuarios pueden inscribir dispositivos en Azure AD en Todos

   2. Opción 2: Conceder a los usuarios o grupos seleccionados permiso para unir dispositivos a Azure AD Inicie sesión en Azure Portal como administrador>Azure Active Directory>Dispositivos>Configuración del dispositivo>Establezca Los usuarios pueden inscribir dispositivos en Azure AD en Seleccionados

   3. Opción 3: Puede impedir a todos los usuarios que unan sus dispositivos al dominio. Esto quiere decir que todos Ios dispositivos tendrán que inscribirse de forma manual.

Instrucciones del administrador de dispositivos móviles

Administración continua de dispositivos

Nota

Este paso es necesario solo si su empresa tiene un plan para administrar HoloLens.

La administración continua de los dispositivos dependerá de la infraestructura de administración de dispositivos móviles. La mayoría tiene la misma funcionalidad general, pero la interfaz de usuario puede variar considerablemente.

1. Los CSP (proveedores de servicios de configuración) le permiten crear e implementar la configuración de administración para los dispositivos de la red. Consulte la lista de CSP de HoloLens como referencia.

2. Las directivas de cumplimiento son las reglas y la configuración que deben tener los dispositivos para cumplir con la infraestructura de su empresa. Use estas directivas con el acceso condicional para impedir el acceso a los recursos de la compañía en los dispositivos que no sean conformes. Por ejemplo, se puede crear una directiva que exija la habilitación de BitLocker.

3. Creación de la directiva de cumplimiento.

4. El acceso condicional permite o impide que los dispositivos móviles y las aplicaciones móviles accedan a los recursos de la empresa. Dos documentos que pueden resultar útiles son Planeamiento de la implementación de la entidad de certificación y Procedimientos recomendados.

5. En este artículo se habla de las herramientas de administración de Intune para HoloLens.

6. Creación del perfil de un dispositivo

Administración de actualizaciones

Intune incluye una característica llamada anillos de actualización para los dispositivos con Windows 10, incluyendo HoloLens 2 y HoloLens v1 (con Holographic for Business). Los anillos de actualización incluyen un grupo de configuraciones que determinan cómo y cuándo se instalarán las actualizaciones.

Por ejemplo, puede crear una ventana de mantenimiento para instalar actualizaciones u optar por reiniciar después de instalar las actualizaciones. También puede optar por pausar las actualizaciones de manera indefinida hasta que esté listo para aplicarlas.

Obtenga más información sobre la configuración de anillos de actualización con Intune.

Administración de aplicaciones

Administre las aplicaciones de HoloLens a través de:

1. Microsoft Store
   Microsoft Store es la mejor forma de distribuir y usar las aplicaciones en HoloLens. En la tienda hay un gran conjunto de aplicaciones básicas de HoloLens que ya se encuentran disponibles o bien puede publicar las suyas propias.
   Todas las aplicaciones de la tienda se encuentran disponibles para el público en general; si no lo acepta, visite Microsoft Store para Empresas.

2. Microsoft Store para Empresas
   Microsoft Store para Empresas y Education es una tienda personalizada para su entorno corporativo. Esto le permite utilizar Microsoft Store integrado en Windows 10 y HoloLens para buscar, adquirir, distribuir y administrar aplicaciones para su organización. También le permite implementar aplicaciones específicas para su entorno comercial pero no a escala mundial.

3. Implementación y administración de aplicaciones a través de Intune u otra solución para la administración de dispositivos móviles
   La mayoría de las soluciones para la administración de dispositivos móviles, incluyendo Intune, proporcionan una forma de implementar aplicaciones de la línea de negocio directamente en un conjunto de dispositivos inscritos. Consulte este artículo sobre la instalación de aplicaciones de Intune.

4. Portal de dispositivos no recomendado
   Las aplicaciones también pueden instalarse directamente en HoloLens usando el Portal de dispositivos Windows. Esto no se recomienda, ya que el modo de desarrollador tiene que estar habilitado para usar el portal de dispositivos.

Obtenga más información sobre la instalación de aplicaciones en HoloLens.

Certificados

Puede distribuir certificados a través de su proveedor de MDM. Si su empresa requiere certificados, Intune admite PKCS, PFX y SCEP. Es importante comprender cuál es el certificado adecuado para su empresa. Visite la documentación de configuraciones de certificados para determinar qué certificado es mejor para usted. Si tiene previsto usar certificados para la autenticación de HoloLens, puede que PFX o SCEP sean adecuados.

Siga los siguientes pasos para usar SCEP.

Cómo actualizar a Holographics for Business Commercial Suite

Nota:

Windows Holographics for Business (Commercial Suite) está destinado exclusivamente a los dispositivos HoloLens de primera generación. El perfil no se aplicará a los dispositivos HoloLens 2.

Puede encontrar instrucciones para actualizar a Commercial Suite en la documentación de actualización holográfica.

Cómo configurar el modo de pantalla completa usando Microsoft Intune

1. Sincronice Microsoft Store con Intune (consulte las siguientes instrucciones).

2. Compruebe la configuración de la aplicación:

   1. Inicie sesión en su cuenta de empresa de Microsoft Store.
   2. Administrar > Productos y servicios > Applications and Software (Aplicaciones y software) > Seleccione la aplicación que quiere sincronizar > Private Store Availability (Disponibilidad en la tienda privada) > Seleccione "Todos" o "Grupos específicos"

      Nota

      Si no ve la aplicación que quiere, tendrá que buscarla en la tienda para "obtenerla". Haga clic en la barra "Buscar" de la esquina superior derecha > escriba el nombre de la aplicación > haga clic en la aplicación seleccione "Obtener">.

   3. Si no ve las aplicaciones en Intune > Aplicaciones cliente > Aplicaciones, es posible que tenga que volver a sincronizar las aplicaciones.

3. Crear un perfil de dispositivo para el modo de pantalla completa

Nota

Puede configurar diferentes usuarios para tener distintas experiencias en el modo de pantalla completa con "Azure AD" como "Tipo de inicio de sesión de usuario". Sin embargo, esta opción solo está disponible en el modo de pantalla completa de varias aplicaciones. El modo de pantalla completa de varias aplicaciones funcionará con una sola aplicación y también con varias aplicaciones.

En el caso de otros servicios de MDM, consulte la documentación de su proveedor para obtener instrucciones. Consulte las instrucciones de pantalla completa de HoloLens si necesita usar una configuración personalizada y una configuración XML completa para configurar una pantalla completa en el servicio de MDM.

Certificados y autenticación

Los certificados se pueden implementar mediante MDM (vea "certificados" en la Sección de MDM). Los certificados también pueden implementarse en HoloLens a través del aprovisionamiento de paquetes. Consulte Aprovisionamiento de HoloLens para obtener información adicional.

Vínculos rápidos de Intune adicionales

1. Crear perfiles: los perfiles le permiten agregar y configurar las opciones de configuración que se enviarán a los dispositivos de su organización.