Configuración: Guía conectada corporativa
Usuarios y grupos de Azure
Azure e Intune por esa extensión usan usuarios y grupos para ayudar a asignar configuraciones y licencias. Para validar este flujo de implementación y poder comprobar que puede crear y operar una guía, necesitará una cuenta de usuario.
Podemos crear un único grupo de usuarios específicamente para asignar licencias.
Si aún no tiene acceso a dos cuentas de Microsoft Entra en un grupo de usuarios que puede usar, estas son las guías de inicio rápido para:
- Creación de un de usuario
- Creación de un grupo
- Agregar usuarios a un grupo: agregar usuarios creados para crear un grupo
- Configurar el identificador de Entra de Microsoft para permitir que un grupo de usuarios se una a dispositivos: asegúrese de que el nuevo grupo de usuarios tiene permiso para inscribir dispositivos en el identificador de Microsoft Entra
Inscripción automática en HoloLens 2
Para tener una experiencia fluida y sin problemas, la configuración de Microsoft Entra join (AADJ) y la inscripción automática en Intune para dispositivos HoloLens 2 es la manera de ir. Esto permite a los usuarios introducir sus credenciales de inicio de sesión de la organización durante la OOBE y registrarse automáticamente con el identificador de Microsoft Entra e inscribir el dispositivo en MDM.
Mediante Microsoft Endpoint Manager, podemos seleccionar servicios y navegar por algunas páginas hasta que podamos seleccionar Obtener una prueba Premium. Es posible que observe que hay microsoft Entra ID P1 o P2 y 2: para la inscripción automática P1 es suficiente. Podemos seleccionar Intune y seleccionar el ámbito de usuario para la inscripción automática y seleccionar el grupo que se creó anteriormente.
Para obtener detalles completos y pasos, lea la guía sobre cómo habilitar la inscripción automática para Intune.
Conectividad de Wi-Fi corporativa
Las conexiones de Wi-Fi corporativas normalmente requerirán autenticación basada en certificados para los clientes que usan HoloLens 2. Deberá implementar estos certificados mediante una infraestructura de certificados simple del Protocolo de inscripción de certificados (SCEP) o public Key Cryptography Standard (PKCS) integrada con la solución MDM. El uso de Intune para implementar perfiles, certificados y configuración de proxy de Wi-Fi crea una experiencia sin problemas para los usuarios finales.
Implementación de certificados y perfiles de Wi-Fi
Para implementar certificados y perfiles mediante Microsoft Endpoint Manager, siga estos pasos:
Cree un perfil para cada uno de los certificados raíz e intermedio (consulte Crear perfiles de certificado de confianza). Cada uno de estos perfiles debe tener una descripción que incluya una fecha de expiración en formato DD/MM/AAAA.
Cautela
los perfiles de certificado sin una fecha de expiración no se implementarán.
Cree un perfil para cada certificado SCEP o PKCS (consulte Crear un perfil de certificado SCEP o Crear un perfil de certificado PKCS) Cada uno de estos perfiles debe tener una descripción que incluya una fecha de expiración en formato DD/MM/AAAA.
Cautela
los perfiles de certificado sin una fecha de expiración no se implementarán.
Nota
Dado que HoloLens 2 se considera que muchos son un dispositivo compartido, es decir, varios usuarios por dispositivo, se recomienda implementar certificados de dispositivo en lugar de certificados de usuario para Wi-Fi autenticación siempre que sea posible.
Cree un perfil para la red de Wi-Fi corporativa (consulte Wi-Fi configuración para dispositivos Windows 10 y versiones posteriores). En el perfil de Wi-Fi, puede seleccionar usar la configuración de proxy dentro de la organización.
Sus opciones:
- Ninguno: no se configura ninguna configuración de proxy.
Configurar manualmente : escriba el de dirección IP del servidor proxy dey su número de puerto de . -
Configurar automáticamente: escriba la dirección URL que apunta a un script de configuración automática de proxy (PAC). Por ejemplo, escriba
http://proxy.contoso.com/proxy.pac
.
Para obtener más información sobre los archivos PAC, consulte archivo de configuración automática de proxy (PAC) (abre un sitio que no es de Microsoft).
Nota
Se recomienda asignar el perfil de Wi-Fi a grupos de dispositivos en lugar de grupos de usuarios siempre que sea posible.
Propina
También puedes exportar un perfil de Wi-Fi de trabajo desde un equipo Con Windows 10 en tu red corporativa. Esta exportación crea un archivo XML con toda la configuración actual. A continuación, importe este archivo en Intune y úselo como perfil de Wi-Fi para los dispositivos HoloLens 2. Consulte Configuración de exportación e importación de Wi-Fi para dispositivos Windows.
Asignar los perfiles de dispositivo al grupo de dispositivos HoloLens.
Supervisar los perfiles de dispositivo en Intune.
Si hay problemas con perfiles de Wi-Fi, consulte Solución de problemas de perfiles de configuración de dispositivos Wi-Fi en Intune.
Solución de problemas de acceso externo a Internet cuando está conectado corp
Cuando los servicios intentan no pasar por un proxy establecido, pueden intentar conectarse a través del firewall. Puede agregar una lista de detalles de punto de conexión a las reglas de firewall para solucionar estos problemas.
Si está bloqueado en puertos de firewall, habilite algunos puntos de conexión de comunes para HoloLens.
También puede habilitar los puertos específicos de guías: direcciones URL accesibles a Internet necesarias para la conectividad a Microsoft Dynamics CRM Online.
Implementación de aplicaciones
La implementación de una aplicación loB a través de MDM es un método que es fácilmente escalable y se puede implementar automáticamente en los dispositivos tras la inscripción en un grupo creado.
Si todavía está desarrollando sus aplicaciones o aún no tiene una, puede usar una aplicación de ejemplo del centro de ejemplos de MRTK. Esta aplicación de ejemplo está lista para usarse y no requerirá el uso de Unity o Visual Studio. Descargar la aplicación de ejemplo de ejemplos de MRTK.
Si prefiere usar su propia aplicación o está interesado en el desarrollo de aplicaciones para Mixed Reality, no dude en revisar nuestra documentación para desarrolladores de Mixed Reality.
Nota
Los requisitos del sistema para dispositivos HoloLens se basan en la arquitectura de la compilación de la aplicación. Los dispositivos HoloLens 2 usan la arquitectura arm. Al compilar las aplicaciones en Visual Studio, asegúrese de que ha seleccionado la arquitectura correcta para el dispositivo e incluya las dependencias necesarias.
Importante
Al implementar aplicaciones loB, es importante cargar también el certificado en Intune y asignarlo al mismo grupo que está pensado para usar la aplicación o no se instalará correctamente.
Cargar y asignar la aplicación
Seleccione Aplicaciones ->Todas las aplicaciones y seleccione el botón + Agregar.
Debajo de Otro, seleccione aplicación de línea de negocio. Haga clic en seleccione.
Seleccione el archivo de paquete de aplicación, este es el archivo APPXBUNDLE o, en nuestro caso, la aplicación es ejemplos de MRTK Hub_2.4.2.0_arm_Master.appxbundle.
Recibirá una notificación de las dependencias que faltan. En este caso, es necesario cargar Microsoft.VCLibs.ARM.14.00.appx. Busque en Seleccione un archivo.
Seleccione Aceptar.
En la siguiente pantalla, los campos obligatorios se rellenarán automáticamente. Seleccione Siguiente.
En Obligatorio, agregue nuestro grupo creado anteriormente para que esta aplicación sea necesaria para el grupo. Esto hace que la aplicación se descargue automáticamente en los dispositivos inscritos en el grupo. Seleccione Siguiente.
Seleccione Crear.
Más información: Asignar aplicaciones a grupos en Microsoft Intune
Guías de configuración: licencias de aplicaciones, dataverse y creación
Para usar Las guías de Dynamics 365, deberá realizar alguna preparación. Hay tres áreas en las que tendremos que prepararnos; usuarios, dataverse y las guías.
Usuarios y licencias de aplicación
Para que alguien use Guides, deberá usar una cuenta de Microsoft Entra, que hemos configurado anteriormente en esta guía.
También deberá asignar la licencia de Dynamics 365 Guides al usuario que ha creado. Lo hará desde el Centro de administración de Microsoft 365 de . Asigne también la licencia a la cuenta principal de Azure.
Siga esta guía breve con imágenes para obtener instrucciones paso a paso sobre cómo aplicar licencias de aplicación.
Configuración de Dataverse
Para configurar un entorno de producción deberá cumplir dos requisitos previos. Debe tener el rol administrador del sistema de
En esta guía para crear un entorno de Microsoft Dataverse:
- Empiece por usar el centro de administración de Power Platform y la creación de un nuevo entorno.
- Al crear elNew Environment de
, para Type seleccionaráProduction . - ¿Es importante alternar Crear una base de datos para este entorno? opción para Sí.
- En el cuadro de diálogo Agregar de base de datos
, establezca la opción Habilitar aplicaciones de Dynamics 365 paraSí.
Querrá aumentar el tamaño máximo de archivo de los elementos en el dataverse. Aumentar el tamaño máximo de archivo permite cargar modelos 3D más grandes o archivos de vídeo que usará más adelante en las guías. Siga una breve guía para cambiar el tamaño máximo del archivo de carga.
Por último, deberá instalar y configurar la solución. En el centro de administración de Power Platform, seleccione Recursos > aplicaciones de Dynamics 365, seleccione Guías de Dynamics 365 en la lista y, a continuación, seleccione Instalar.
Necesita agregar un rol de seguridad Guides antes de poder usar las aplicaciones.
Crear una guía de prueba en el equipo a través de la creación
Al crear Guías, siempre empezarás en tu PC. Crear los pasos, seleccionar modelos y cómo anclar la guía. Esto va seguido de colocar contenido para la guía más adelante en el modo de creación en el dispositivo HoloLens. Para los fines de esta guía, se recomienda realizar una breve guía de prueba con los pasos y modelos mínimos.
Si quiere empezar a aprender sobre la creación de guías, comience aquí con la información general de creación de . O para obtener una visión general de la pista rápida, vea este breve vídeo.
Opcional: Modo de pantalla completa
El modo de pantalla completa es un modo que vamos a configurar la interfaz de usuario del menú inicio para mostrar solo una sola aplicación o selección de aplicaciones. También se puede aplicar un quiosco multimedia a usuarios, grupos o usuarios específicos en el nivel de dispositivo; y, en algunos casos, excluya a determinados usuarios del quiosco, lo que les permite acceder al menú inicio normal.
El modo de pantalla completa tiene muchas variables diferentes, tanto en el ámbito como en las configuraciones que se pueden establecer, así como los métodos de implementación del quiosco en HoloLens. Debido a todas estas variables, el modo de pantalla completa se deja como opcional para esta guía y no se volverá a visitar. Si cree que tiene una necesidad empresarial de restringir las aplicaciones disponibles a los usuarios o desea obtener más información, no dude en aprender a Configurar HoloLens como pantalla completa.
Opcional: WDAC
WDAC permite a un administrador de TI configurar sus dispositivos para bloquear el inicio de aplicaciones en dispositivos. Esto es diferente de los métodos de restricción de dispositivos, como el modo de pantalla completa, donde se presenta al usuario una interfaz de usuario que oculta las aplicaciones en el dispositivo, pero todavía se pueden iniciar. Mientras se implementa WDAC, las aplicaciones siguen siendo visibles en la lista Todas las aplicaciones, pero WDAC impide que el usuario del dispositivo pueda iniciar esas aplicaciones y procesos.
Para obtener más información, consulte Usar WDAC y Windows PowerShell para permitir o bloquear aplicaciones en dispositivos HoloLens 2 con Microsoft Intune.
Control de aplicaciones de Windows Defender: WDAC