Configurare la rete per HoloLens
Questa parte del documento richiederà le persone seguenti:
- Amministrazione di rete con autorizzazioni per apportare modifiche al proxy/firewall
- Microsoft Entra Amministrazione
- Gestione dispositivi Amministrazione per dispositivi mobili
Requisiti dell'infrastruttura
HoloLens è, alla base, un dispositivo mobile Windows integrato con Azure. Funziona meglio in ambienti commerciali con disponibilità di rete wireless (wi-fi) e accesso ai servizi Microsoft.
I servizi cloud critici includono:
- Microsoft Entra ID
- Windows Update:
Per gestire i dispositivi HoloLens su larga scala, i clienti commerciali avranno bisogno di un'infrastruttura di gestione della mobilità aziendale (EMM) o di gestione dei dispositivi mobili (MDM). Questa guida usa Microsoft Intune come esempio, anche se qualsiasi provider con supporto completo per i criteri Microsoft può supportare HoloLens. Chiedere al provider di gestione dei dispositivi mobili se supportano HoloLens 2.
HoloLens supporta un set limitato di esperienze disconnesse dal cloud.
Supporto EAP di rete wireless
- PEAP-MS-CHAPv2
- PEAP-TLS
- TLS
- TTLS-CHAP
- TTLS-CHAPv2
- TTLS-MS-CHAPv2
- TTLS-PAP
- TTLS-TLS
Più bande di rete
È possibile che nell'infrastruttura siano presenti più bande di rete. Se si vuole assicurarsi che la HL si connetta a una banda specifica, ad esempio 5 GHz, separare la rete in SSID diversi.
Requisiti di rete specifici di HoloLens
Assicurarsi che questo elenco di endpoint sia consentito nel firewall di rete. In questo modo HoloLens potrà funzionare correttamente.
Requisiti di rete specifici di Remote Assist
- La larghezza di banda consigliata per le prestazioni ottimali di Remote Assist è 1,5 Mbps. Per altre informazioni, vedere i requisiti di rete dettagliati . Si noti che se la rete non ha una velocità di rete di almeno 1,5 Mbps, Remote Assist continuerà a funzionare. Tuttavia, la qualità può soffrire).
- Assicurarsi che queste porte e URL siano consentiti nel firewall di rete per consentire il funzionamento di Microsoft Teams. Rimanere aggiornati con l'elenco più recente di porte.
- Altre informazioni sui requisiti di rete specifici per Remote Assist.
- Altre informazioni su come preparare la rete dell'organizzazione per Microsoft Teams
Guide requisiti di rete specifici
Le guide richiedono solo l'accesso alla rete per scaricare e usare l'app.
Linee guida Microsoft Entra
Nota
Questo passaggio è necessario solo se l'azienda prevede di gestire HoloLens.
Assicurarsi di avere una licenza di Microsoft Entra ID. Per altre informazioni, vedere Requisiti delle licenze di HoloLens .
Se si prevede di usare la registrazione automatica, sarà necessario configurare la registrazione Microsoft Entra.
Assicurarsi che gli utenti dell'azienda siano in Microsoft Entra ID. Vedere le istruzioni seguenti per l'aggiunta di utenti.
È consigliabile che gli utenti che necessitano di licenze simili vengano aggiunti allo stesso gruppo.
Assicurarsi che agli utenti dell'azienda (o al gruppo di utenti) siano assegnate le licenze necessarie. Se è necessario assegnare licenze, seguire queste indicazioni.
Eseguire questo passaggio solo se è previsto che gli utenti registrino il dispositivo HoloLens/Mobile (sono disponibili tre opzioni) Questi passaggi garantiscono che gli utenti dell'azienda (o un gruppo di utenti) possano aggiungere dispositivi.
Opzione 1: Concedere a tutti gli utenti l'autorizzazione per aggiungere dispositivi a Microsoft Entra. Accedere al portale di Azure come amministratore>Microsoft Entra>Impostazioni>del dispositivo> Gliutenti possono aggiungere dispositivi a Microsoft Entra a Tutti
Opzione 2: Concedere agli utenti o ai gruppi selezionati l'autorizzazione per aggiungere dispositivi a Microsoft Entra Accedere al portale di Azure come amministratore>Microsoft Entra>Dispositivi>Impostazioni> dispositivoImposta Gli utenti possono aggiungere dispositivi a Microsoft Entra selezionati
Opzione 3: È possibile impedire a tutti gli utenti di aggiungere i propri dispositivi al dominio. Ciò significa che tutti i dispositivi dovranno essere registrati manualmente.
Linee guida Gestione dispositivi per dispositivi mobili
Gestione dei dispositivi in corso
Nota
Questo passaggio è necessario solo se l'azienda prevede di gestire HoloLens.
La gestione continua dei dispositivi dipenderà dall'infrastruttura di gestione dei dispositivi mobili. La maggior parte ha la stessa funzionalità generale, ma l'interfaccia utente può variare notevolmente.
I provider di servizi di configurazione (CSP) consentono di creare e distribuire le impostazioni di gestione per i dispositivi nella rete. Per informazioni di riferimento, vedere l'elenco dei CSP di HoloLens .
I criteri di conformità sono regole e impostazioni che i dispositivi devono soddisfare per essere conformi nell'infrastruttura aziendale. Usare questi criteri con l'accesso condizionale per bloccare l'accesso alle risorse aziendali per i dispositivi non conformi. Ad esempio, è possibile creare un criterio che richiede l'abilitazione di BitLocker.
L'accesso condizionale consente o nega ai dispositivi mobili e alle applicazioni mobili di accedere alle risorse aziendali. Due documenti che potrebbero risultare utili sono Pianificare la distribuzione della CA e procedure consigliate.
Questo articolo illustra gli strumenti di gestione di Intune per HoloLens.
Gestire gli aggiornamenti
Intune include una funzionalità denominata Anelli di aggiornamento per i dispositivi Windows 10, tra cui HoloLens 2 e HoloLens v1 (con Holographic for Business). Gli anelli di aggiornamento includono un gruppo di impostazioni che determinano come e quando vengono installati gli aggiornamenti.
Ad esempio, è possibile creare una finestra di manutenzione per installare gli aggiornamenti o scegliere di riavviare dopo l'installazione degli aggiornamenti. È anche possibile scegliere di sospendere gli aggiornamenti a tempo indeterminato fino a quando non si è pronti per l'aggiornamento.
Altre informazioni sulla configurazione degli anelli di aggiornamento con Intune.
Gestione delle applicazioni
Gestire le applicazioni HoloLens tramite:
Microsoft Store
Microsoft Store è il modo migliore per distribuire e usare le applicazioni in HoloLens. C'è un ottimo set di applicazioni HoloLens di base già disponibili nello store o puoi pubblicarne di tue.
Tutte le applicazioni nello store sono disponibili pubblicamente per tutti, ma se non è accettabile, vedere il Microsoft Store per le aziende.Microsoft Store per le aziende
Microsoft Store per le aziende ed Education è un archivio personalizzato per l'ambiente aziendale. Consente di usare Microsoft Store integrato in Windows 10 e HoloLens per trovare, acquisire, distribuire e gestire le app per l'organizzazione. Consente anche di distribuire app specifiche per l'ambiente commerciale, ma non per il mondo.Distribuzione e gestione di applicazioni tramite Intune o un'altra soluzione di gestione dei dispositivi mobili
La maggior parte delle soluzioni di gestione dei dispositivi mobili, tra cui Intune, offre un modo per distribuire le applicazioni line-of-business direttamente in un set di dispositivi registrati. Vedere questo articolo per Intune'installazione dell'app.non consigliato Portale dispositivi
Le applicazioni possono anche essere installate in HoloLens direttamente tramite il portale dispositivi di Windows. Questa operazione non è consigliata perché la modalità sviluppatore deve essere abilitata per l'uso del portale per dispositivi.
Altre informazioni sull'installazione di app in HoloLens.
Certificati
È possibile distribuire i certificati tramite il provider MDM. Se l'azienda richiede certificati, Intune supporta PKCS, PFX e SCEP. È importante comprendere quale certificato è appropriato per l'azienda. Visitare la documentazione relativa alle configurazioni dei certificati per determinare quale certificato è più adatto all'utente. Se si prevede di usare i certificati per l'autenticazione HoloLens, PFX o SCEP potrebbe essere la scelta giusta per l'utente.
Per l'uso di SCEP, vedere la procedura seguente.
Come eseguire l'aggiornamento a Holographic for Business Commercial Suite
Nota
Windows Holographic for Business (suite commerciale) è destinata solo ai dispositivi HoloLens (prima generazione). Il profilo non verrà applicato ai dispositivi HoloLens 2.
È possibile trovare le indicazioni per l'aggiornamento alla suite commerciale nella documentazione sull'aggiornamento olografico .
Come configurare la modalità tutto schermo usando Microsoft Intune
Sincronizzare Microsoft Store con Intune (vedere le istruzioni seguenti).
Controllare le impostazioni dell'app
- Accedere all'account aziendale di Microsoft Store
-
Gestire > prodotti e servizi > App e software > Selezionare l'app che si vuole sincronizzare > la disponibilità > dello Store privato Selezionare "Tutti" o "Gruppi specifici"
Nota
Se non vedi l'app desiderata, dovrai "ottenere" l'app cercando l'app nello Store. Fare clic sulla barra "Cerca" nell'angolo > in alto a destra digitare nel nome dell'app > fare clic sull'app > selezionare "Ottieni".
- Se le app non vengono visualizzate in Intune > App > client, potrebbe essere necessario sincronizzare di nuovo le app.
Creare un profilo di dispositivo per la modalità tutto schermo
Nota
È possibile configurare utenti diversi per avere esperienze diverse in modalità tutto schermo usando "Microsoft Entra ID" come "Tipo di accesso utente". Tuttavia, questa opzione è disponibile solo in modalità tutto schermo multi-app. La modalità tutto schermo multi-app funzionerà con una sola app e più app.
Per altri servizi MDM, consultare la documentazione del provider per istruzioni. Se è necessario usare un'impostazione personalizzata e una configurazione XML completa per configurare un chiosco multimediale nel servizio MDM, vedere le istruzioni del chiosco multimediale holoLens .
Certificati e autenticazione
I certificati possono essere distribuiti tramite MDM (vedere "certificati" nella sezione MDM). I certificati possono anche essere distribuiti in HoloLens tramite il provisioning dei pacchetti. Per altre informazioni, vedere Provisioning di HoloLens .
Collegamenti rapidi Intune aggiuntivi
- Creare profili: I profili consentono di aggiungere e configurare le impostazioni che verranno sottoposte a push nei dispositivi dell'organizzazione.