HoloLens용 네트워크 구성

• 적용 대상:

  HoloLens (1st gen), HoloLens 2

문서의 이 부분에는 다음 사용자가 필요합니다.

1. 프록시/방화벽을 변경할 수 있는 권한이 있는 네트워크 관리
2. Microsoft Entra 관리
3. 모바일 장치 관리자 관리

인프라 요구 사항

HoloLens는 Azure와 통합된 Windows 모바일 디바이스의 핵심입니다. 무선 네트워크 가용성(Wi-Fi) 및 Microsoft 서비스에 대한 액세스 권한이 있는 상용 환경에서 가장 잘 작동합니다.

중요한 클라우드 서비스는 다음과 같습니다.

• Microsoft Entra ID
• Windows 업데이트:

상용 고객은 HoloLens 디바이스를 대규모로 관리하려면 EMM(엔터프라이즈 모바일 관리) 또는 MDM(모바일 디바이스 관리) 인프라가 필요합니다. 이 가이드에서는 Microsoft Intune 예로 사용하지만 Microsoft Policy를 완전히 지원하는 공급자는 HoloLens를 지원할 수 있습니다. 모바일 디바이스 관리 공급자가 HoloLens 2 지원하는지 문의합니다.

HoloLens는 제한된 클라우드 연결이 끊긴 환경 집합을 지원합니다.

무선 네트워크 EAP 지원

• PEAP-MS-CHAPv2
• PEAP-TLS
• TLS
• TTLS-CHAP
• TTLS-CHAPv2
• TTLS-MS-CHAPv2
• TTLS-PAP
• TTLS-TLS

여러 네트워크 밴드

인프라의 일부로 여러 네트워크 밴드가 있을 수 있습니다. HL이 5GHz와 같은 특정 밴드에 연결되도록 하려면 네트워크를 다른 SSID로 분리합니다.

HoloLens 특정 네트워크 요구 사항

이 엔드포인트 목록이 네트워크 방화벽에서 허용되는지 확인합니다. 이렇게 하면 HoloLens가 제대로 작동할 수 있습니다.

원격 지원 특정 네트워크 요구 사항

1. 원격 지원의 최적의 성능을 위해 권장되는 대역폭은 1.5Mbps입니다. 자세한 내용은 자세한 네트워크 요구 사항을 참조하세요. (네트워크에 네트워크 속도가 1.5Mbps 이상인 경우 원격 지원은 계속 작동합니다. 그러나 품질이 저하 될 수 있습니다).
2. Microsoft Teams가 작동할 수 있도록 네트워크 방화벽에서 이러한 포트 및 URL이 허용되는지 확인합니다. 최신 포트 목록을 최신 상태로 유지합니다.

• 원격 지원에 대한 특정 네트워크 요구 사항에 대해 자세히 알아봅니다.
• Microsoft Teams용 organization 네트워크를 준비하는 방법에 대해 자세히 알아보기

가이드 특정 네트워크 요구 사항

가이드는 앱을 다운로드하고 사용하려면 네트워크 액세스만 필요합니다.

Microsoft Entra 지침

참고

이 단계는 회사에서 HoloLens 관리를 계획하는 경우에만 필요합니다.

1. Microsoft Entra ID 라이선스가 있는지 확인합니다. 추가 정보는 HoloLens 라이선스 요구 사항을 참조하세요.

2. 자동 등록을 사용하려는 경우 Microsoft Entra 등록을 구성해야 합니다.

3. 회사의 사용자가 Microsoft Entra ID 있는지 확인합니다. 사용자를 추가하기 위한 다음 지침을 참조하세요.

4. 유사한 라이선스가 필요한 사용자가 동일한 그룹에 추가되는 것이 좋습니다.

   1. 그룹 만들기
   2. 그룹에 사용자 추가

5. 회사의 사용자(또는 사용자 그룹)에 필요한 라이선스가 할당되었는지 확인합니다. 라이선스를 할당해야 하는 경우 다음 지침을 따릅니다.

6. 사용자가 HoloLens/Mobile 디바이스를 사용자에 등록해야 하는 경우에만 이 단계를 수행합니다(세 가지 옵션이 있습니다). 이러한 단계는 회사 사용자(또는 사용자 그룹)가 디바이스를 추가할 수 있도록 합니다.

   1. 옵션 1: 모든 사용자에게 디바이스를 Microsoft Entra 조인할 수 있는 권한을 부여합니다. 관리자 >권한으로 Azure Portal 로그인Microsoft Entra>디바이스>디바이스 설정>사용자가 디바이스를 모두로 Microsoft Entra 조인할 수 있음

   2. 옵션 2: 선택한 사용자/그룹에게 디바이스를 조인할 수 Microsoft Entra 관리자 권한으로 Azure Portal 로그인할 수 있는 권한을 부여합니다Microsoft Entra>디바이스>디바이스 설정>사용자가 디바이스를 선택됨으로 > Microsoft Entra 조인할

   3. 옵션 3: 모든 사용자가 자신의 디바이스를 도메인에 가입하지 못하도록 차단할 수 있습니다. 즉, 모든 디바이스를 수동으로 등록해야 합니다.

모바일 장치 관리자 지침

지속적인 디바이스 관리

참고

이 단계는 회사에서 HoloLens를 관리하려는 경우에만 필요합니다.

지속적인 디바이스 관리는 모바일 디바이스 관리 인프라에 따라 달라집니다. 대부분의 일반 기능은 동일하지만 사용자 인터페이스는 매우 다양할 수 있습니다.

1. CSP(구성 서비스 공급자) 를 사용하면 네트워크의 디바이스에 대한 관리 설정을 만들고 배포할 수 있습니다. 참조는 HoloLens CSP 목록을 참조하세요.

2. 규정 준수 정책은 회사 인프라에서 규정을 준수하기 위해 디바이스가 충족해야 하는 규칙 및 설정입니다. 조건부 액세스와 함께 이러한 정책을 사용하여 비준수 디바이스에 대한 회사 리소스에 대한 액세스를 차단합니다. 예를 들어 BitLocker를 사용하도록 설정할 것을 요구하는 정책을 만들 수 있습니다.

3. 규정 준수 정책을 만듭니다.

4. 조건부 액세스는 모바일 디바이스 및 모바일 애플리케이션이 회사 리소스에 액세스하는 것을 허용/거부합니다. 도움이 될 수 있는 두 가지 문서는 CA 배포 계획 및 모범 사례입니다.

5. 이 문서에서는 HoloLens에 대한 Intune 관리 도구에 대해 설명합니다.

6. 디바이스 프로필 만들기

업데이트 관리

Intune HoloLens 2 및 HoloLens v1(비즈니스용 홀로그램 포함)을 포함하여 Windows 10 디바이스용 업데이트 링이라는 기능이 포함되어 있습니다. 업데이트 링에는 업데이트 설치 방법과 시기를 결정하는 설정 그룹이 포함됩니다.

예를 들어 업데이트를 설치하기 위한 유지 관리 기간을 만들거나 업데이트가 설치된 후 다시 시작을 선택할 수 있습니다. 업데이트할 준비가 될 때까지 업데이트를 무기한 일시 중지하도록 선택할 수도 있습니다.

Intune 사용하여 업데이트 링 구성에 대해 자세히 알아보세요.

응용 프로그램 관리

다음을 통해 HoloLens 애플리케이션을 관리합니다.

1. Microsoft Store
   Microsoft Store는 HoloLens에서 애플리케이션을 배포하고 사용하는 가장 좋은 방법입니다. 스토어에서 이미 사용할 수 있는 훌륭한 핵심 HoloLens 애플리케이션 세트가 있거나 직접 게시할 수 있습니다.
   스토어의 모든 애플리케이션은 모든 사용자가 공개적으로 사용할 수 있지만 허용되지 않는 경우 비즈니스용 Microsoft Store 검사.

2. 비즈니스용 Microsoft Store
   비즈니스용 Microsoft Store 및 Education은 회사 환경을 위한 사용자 지정 저장소입니다. 이를 통해 Windows 10 및 HoloLens에 기본 제공되는 Microsoft Store를 사용하여 organization 대한 앱을 찾고, 획득하고, 배포하고, 관리할 수 있습니다. 또한 상용 환경과 관련이 있지만 전 세계에는 적용되지 않는 앱을 배포할 수 있습니다.

3. Intune 또는 다른 모바일 디바이스 관리 솔루션을 통한 애플리케이션 배포 및 관리
   Intune 포함한 대부분의 모바일 디바이스 관리 솔루션은 LOB(기간 업무) 애플리케이션을 등록된 디바이스 집합에 직접 배포하는 방법을 제공합니다. Intune 앱 설치는 이 문서를 참조하세요.

4. 권장되지 않음 디바이스 포털
   Windows 디바이스 포털을 사용하여 HoloLens에 직접 애플리케이션을 설치할 수도 있습니다. 디바이스 포털을 사용하려면 개발자 모드를 사용하도록 설정해야 하므로 권장되지 않습니다.

HoloLens에 앱을 설치하는 방법에 대해 자세히 알아보세요.

인증서

MDM 공급자를 통해 인증서를 배포할 수 있습니다. 회사에 인증서가 필요한 경우 Intune PKCS, PFX 및 SCEP를 지원합니다. 회사에 적합한 인증서를 이해하는 것이 중요합니다. 가장 적합한 인증서를 확인하려면 인증서 구성 설명서를 방문하세요. HoloLens 인증, PFX 또는 SCEP에 인증서를 사용하려는 경우 적합할 수 있습니다.

SCEP를 사용하려면 다음 단계를 참조하세요.

Holographic for Business Commercial Suite로 업그레이드하는 방법

참고

Windows Holographic for Business(상용 제품군)는 HoloLens(1세대) 디바이스용으로만 사용됩니다. 프로필은 HoloLens 2 디바이스에 적용되지 않습니다.

홀로그램 업그레이드 설명서에서 상업용 제품군으로 업그레이드하기 위한 지침을 찾을 수 있습니다.

Microsoft Intune 사용하여 키오스크 모드를 구성하는 방법

1. Microsoft Store를 Intune 동기화합니다(다음 지침 참조).

2. 앱 설정 확인

   1. Microsoft Store Business 계정에 로그인
   2. 제품 및 서비스 > 앱 및 소프트웨어 > 관리 > 프라이빗 스토어 가용성 > 을 동기화 > 할 앱 선택 "모든 사람" 또는 "특정 그룹" 선택

      참고

      원하는 앱이 표시되지 않으면 스토어에서 앱을 검색하여 앱을 "가져와야" 합니다. 앱 이름에서 오른쪽 위 모서리 형식의 "검색" 표시줄 > 을 클릭하면 앱 >> 이 "Get"을 선택합니다.

   3. Intune > Client Apps > 앱에 앱이 표시되지 않으면 앱을 다시 동기화해야 할 수 있습니다.

3. 키오스크 모드에 대한 디바이스 프로필 만들기

참고

"Microsoft Entra ID"을 "사용자 로그온 유형"으로 사용하여 다른 키오스크 모드 환경을 갖도록 다른 사용자를 구성할 수 있습니다. 그러나 이 옵션은 다중 앱 키오스크 모드에서만 사용할 수 있습니다. 다중 앱 키오스크 모드는 하나의 앱과 여러 앱에서만 작동합니다.

다른 MDM 서비스의 경우 지침에 대한 공급자 설명서를 검사. 사용자 지정 설정 및 전체 XML 구성을 사용하여 MDM 서비스에서 키오스크를 설정해야 하는 경우 HoloLens 키오스크 지침을 참조하세요.

인증서 및 인증

MDM을 통해 인증서를 배포할 수 있습니다( MDM 섹션의 "인증서"참조). 패키지 프로비저닝을 통해 HoloLens에 인증서를 배포할 수도 있습니다. 자세한 내용은 HoloLens 프로비저닝을 참조하세요.

추가 Intune 빠른 링크

1. 프로필 만들기: 프로필을 사용하면 organization 디바이스에 푸시될 설정을 추가하고 구성할 수 있습니다.