Compartir a través de


Configuración: Guía conectada corporativa

Usuarios y grupos de Azure

Azure e Intune por esa extensión usan usuarios y grupos para ayudar a asignar configuraciones y licencias. Para validar este flujo de implementación y poder comprobar que puede crear y operar una guía, necesitará una cuenta de usuario.

Podemos crear un único grupo de usuarios específicamente para asignar licencias.

Si aún no tiene acceso a dos cuentas de Microsoft Entra en un grupo de usuarios que puede usar, estas son las guías de inicio rápido para:

Inscripción automática en HoloLens 2

Para tener una experiencia fluida y sin problemas, la configuración de Microsoft Entra join (AADJ) y la inscripción automática en Intune para dispositivos HoloLens 2 es la manera de ir. Esto permite a los usuarios introducir sus credenciales de inicio de sesión de la organización durante la OOBE y registrarse automáticamente con el identificador de Microsoft Entra e inscribir el dispositivo en MDM.

Mediante Microsoft Endpoint Manager, podemos seleccionar servicios y navegar por algunas páginas hasta que podamos seleccionar Obtener una prueba Premium. Es posible que observe que hay microsoft Entra ID P1 o P2 y 2: para la inscripción automática P1 es suficiente. Podemos seleccionar Intune y seleccionar el ámbito de usuario para la inscripción automática y seleccionar el grupo que se creó anteriormente.

Para obtener detalles completos y pasos, lea la guía sobre cómo habilitar la inscripción automática para Intune.

Conectividad de Wi-Fi corporativa

Las conexiones de Wi-Fi corporativas normalmente requerirán autenticación basada en certificados para los clientes que usan HoloLens 2. Deberá implementar estos certificados mediante una infraestructura de certificados simple del Protocolo de inscripción de certificados (SCEP) o public Key Cryptography Standard (PKCS) integrada con la solución MDM. El uso de Intune para implementar perfiles, certificados y configuración de proxy de Wi-Fi crea una experiencia sin problemas para los usuarios finales.

Implementación de certificados y perfiles de Wi-Fi

Para implementar certificados y perfiles mediante Microsoft Endpoint Manager, siga estos pasos:

  1. Cree un perfil para cada uno de los certificados raíz e intermedio (consulte Crear perfiles de certificado de confianza). Cada uno de estos perfiles debe tener una descripción que incluya una fecha de expiración en formato DD/MM/AAAA.

    Cautela

    los perfiles de certificado sin una fecha de expiración no se implementarán.

  2. Cree un perfil para cada certificado SCEP o PKCS (consulte Crear un perfil de certificado SCEP o Crear un perfil de certificado PKCS) Cada uno de estos perfiles debe tener una descripción que incluya una fecha de expiración en formato DD/MM/AAAA.

    Cautela

    los perfiles de certificado sin una fecha de expiración no se implementarán.

    Nota

    Dado que HoloLens 2 se considera que muchos son un dispositivo compartido, es decir, varios usuarios por dispositivo, se recomienda implementar certificados de dispositivo en lugar de certificados de usuario para Wi-Fi autenticación siempre que sea posible.

  3. Cree un perfil para la red de Wi-Fi corporativa (consulte Wi-Fi configuración para dispositivos Windows 10 y versiones posteriores). En el perfil de Wi-Fi, puede seleccionar usar la configuración de proxy dentro de la organización.

    Sus opciones:

    • Ninguno: no se configura ninguna configuración de proxy.
    • Configurar manualmente: escriba el de dirección IP del servidor proxy de y su número de puerto de .
    • Configurar automáticamente: escriba la dirección URL que apunta a un script de configuración automática de proxy (PAC). Por ejemplo, escriba http://proxy.contoso.com/proxy.pac.

    Para obtener más información sobre los archivos PAC, consulte archivo de configuración automática de proxy (PAC) (abre un sitio que no es de Microsoft).

    Nota

    Se recomienda asignar el perfil de Wi-Fi a grupos de dispositivos en lugar de grupos de usuarios siempre que sea posible.

    Propina

    También puedes exportar un perfil de Wi-Fi de trabajo desde un equipo Con Windows 10 en tu red corporativa. Esta exportación crea un archivo XML con toda la configuración actual. A continuación, importe este archivo en Intune y úselo como perfil de Wi-Fi para los dispositivos HoloLens 2. Consulte Configuración de exportación e importación de Wi-Fi para dispositivos Windows.

  4. Asignar los perfiles de dispositivo al grupo de dispositivos HoloLens.

  5. Supervisar los perfiles de dispositivo en Intune.

Si hay problemas con perfiles de Wi-Fi, consulte Solución de problemas de perfiles de configuración de dispositivos Wi-Fi en Intune.

Solución de problemas de acceso externo a Internet cuando está conectado corp

Cuando los servicios intentan no pasar por un proxy establecido, pueden intentar conectarse a través del firewall. Puede agregar una lista de detalles de punto de conexión a las reglas de firewall para solucionar estos problemas.

Si está bloqueado en puertos de firewall, habilite algunos puntos de conexión de comunes para HoloLens.

También puede habilitar los puertos específicos de guías: direcciones URL accesibles a Internet necesarias para la conectividad a Microsoft Dynamics CRM Online.

Implementación de aplicaciones

La implementación de una aplicación loB a través de MDM es un método que es fácilmente escalable y se puede implementar automáticamente en los dispositivos tras la inscripción en un grupo creado.

Si todavía está desarrollando sus aplicaciones o aún no tiene una, puede usar una aplicación de ejemplo del centro de ejemplos de MRTK. Esta aplicación de ejemplo está lista para usarse y no requerirá el uso de Unity o Visual Studio. Descargar la aplicación de ejemplo de ejemplos de MRTK.

Si prefiere usar su propia aplicación o está interesado en el desarrollo de aplicaciones para Mixed Reality, no dude en revisar nuestra documentación para desarrolladores de Mixed Reality.

Nota

Los requisitos del sistema para dispositivos HoloLens se basan en la arquitectura de la compilación de la aplicación. Los dispositivos HoloLens 2 usan la arquitectura arm. Al compilar las aplicaciones en Visual Studio, asegúrese de que ha seleccionado la arquitectura correcta para el dispositivo e incluya las dependencias necesarias.

Importante

Al implementar aplicaciones loB, es importante cargar también el certificado en Intune y asignarlo al mismo grupo que está pensado para usar la aplicación o no se instalará correctamente.

Cargar y asignar la aplicación

  1. Vaya al centro de administración de MEM de .

  2. Seleccione Aplicaciones ->Todas las aplicaciones y seleccione el botón + Agregar.

  3. Debajo de Otro, seleccione aplicación de línea de negocio. Haga clic en seleccione.

  4. Seleccione el archivo de paquete de aplicación, este es el archivo APPXBUNDLE o, en nuestro caso, la aplicación es ejemplos de MRTK Hub_2.4.2.0_arm_Master.appxbundle.

  5. Recibirá una notificación de las dependencias que faltan. En este caso, es necesario cargar Microsoft.VCLibs.ARM.14.00.appx. Busque en Seleccione un archivo.

  6. Seleccione Aceptar.

  7. En la siguiente pantalla, los campos obligatorios se rellenarán automáticamente. Seleccione Siguiente.

  8. En Obligatorio, agregue nuestro grupo creado anteriormente para que esta aplicación sea necesaria para el grupo. Esto hace que la aplicación se descargue automáticamente en los dispositivos inscritos en el grupo. Seleccione Siguiente.

  9. Seleccione Crear.

Más información: Asignar aplicaciones a grupos en Microsoft Intune

Guías de configuración: licencias de aplicaciones, dataverse y creación

Para usar Las guías de Dynamics 365, deberá realizar alguna preparación. Hay tres áreas en las que tendremos que prepararnos; usuarios, dataverse y las guías.

Usuarios y licencias de aplicación

Para que alguien use Guides, deberá usar una cuenta de Microsoft Entra, que hemos configurado anteriormente en esta guía.

También deberá asignar la licencia de Dynamics 365 Guides al usuario que ha creado. Lo hará desde el Centro de administración de Microsoft 365 de . Asigne también la licencia a la cuenta principal de Azure.

Siga esta guía breve con imágenes para obtener instrucciones paso a paso sobre cómo aplicar licencias de aplicación.

Configuración de Dataverse

Para configurar un entorno de producción deberá cumplir dos requisitos previos. Debe tener el rol administrador del sistema de , y debe tener una licencia de Power Apps (o una licencia de Dynamics 365 Guides que incluya una licencia de Power Apps). Si sigue esta guía que creó el identificador de Entra de Microsoft, cumplirá los requisitos de rol del administrador del sistema. También hemos asignado una licencia de guías en el paso anterior.

En esta guía para crear un entorno de Microsoft Dataverse:

  1. Empiece por usar el centro de administración de Power Platform y la creación de un nuevo entorno.
  2. Al crear elNew Environment de , para Type seleccionará Production.
  3. ¿Es importante alternar Crear una base de datos para este entorno? opción para .
  4. En el cuadro de diálogo Agregar de base de datos , establezca la opción Habilitar aplicaciones de Dynamics 365 para Sí.

Querrá aumentar el tamaño máximo de archivo de los elementos en el dataverse. Aumentar el tamaño máximo de archivo permite cargar modelos 3D más grandes o archivos de vídeo que usará más adelante en las guías. Siga una breve guía para cambiar el tamaño máximo del archivo de carga.

Por último, deberá instalar y configurar la solución. En el centro de administración de Power Platform, seleccione Recursos > aplicaciones de Dynamics 365, seleccione Guías de Dynamics 365 en la lista y, a continuación, seleccione Instalar.

Necesita agregar un rol de seguridad Guides antes de poder usar las aplicaciones.

Crear una guía de prueba en el equipo a través de la creación

Al crear Guías, siempre empezarás en tu PC. Crear los pasos, seleccionar modelos y cómo anclar la guía. Esto va seguido de colocar contenido para la guía más adelante en el modo de creación en el dispositivo HoloLens. Para los fines de esta guía, se recomienda realizar una breve guía de prueba con los pasos y modelos mínimos.

Si quiere empezar a aprender sobre la creación de guías, comience aquí con la información general de creación de . O para obtener una visión general de la pista rápida, vea este breve vídeo.

Opcional: Modo de pantalla completa

El modo de pantalla completa es un modo que vamos a configurar la interfaz de usuario del menú inicio para mostrar solo una sola aplicación o selección de aplicaciones. También se puede aplicar un quiosco multimedia a usuarios, grupos o usuarios específicos en el nivel de dispositivo; y, en algunos casos, excluya a determinados usuarios del quiosco, lo que les permite acceder al menú inicio normal.

El modo de pantalla completa tiene muchas variables diferentes, tanto en el ámbito como en las configuraciones que se pueden establecer, así como los métodos de implementación del quiosco en HoloLens. Debido a todas estas variables, el modo de pantalla completa se deja como opcional para esta guía y no se volverá a visitar. Si cree que tiene una necesidad empresarial de restringir las aplicaciones disponibles a los usuarios o desea obtener más información, no dude en aprender a Configurar HoloLens como pantalla completa.

Opcional: WDAC

WDAC permite a un administrador de TI configurar sus dispositivos para bloquear el inicio de aplicaciones en dispositivos. Esto es diferente de los métodos de restricción de dispositivos, como el modo de pantalla completa, donde se presenta al usuario una interfaz de usuario que oculta las aplicaciones en el dispositivo, pero todavía se pueden iniciar. Mientras se implementa WDAC, las aplicaciones siguen siendo visibles en la lista Todas las aplicaciones, pero WDAC impide que el usuario del dispositivo pueda iniciar esas aplicaciones y procesos.

Para obtener más información, consulte Usar WDAC y Windows PowerShell para permitir o bloquear aplicaciones en dispositivos HoloLens 2 con Microsoft Intune.

Control de aplicaciones de Windows Defender: WDAC

Paso siguiente