Implantando a Assistência Remota usando uma identidade compartilhada entre vários usuários

• Aplica-se a:

  HoloLens 2

Este artigo contém etapas de alto nível envolvidas na implantação da Assistência Remota usando a identidade compartilhada do Microsoft Entra em vários usuários. As orientações fornecidas neste documento concentram-se no provisionamento de contas de usuário do Microsoft Entra, na atribuição das licenças necessárias e na configuração do dispositivo HoloLens 2 para um ambiente de dispositivo compartilhado. Para obter orientações de implantação mais detalhadas com base em cenários, consulte Cenários comuns de implantação.

Importante

Este artigo descreve um processo para configurar manualmente contas compartilhadas do Microsoft Entra para cada dispositivo. Desde então, introduzimos um processo melhorado que é muito mais fácil de implementar em escala, não requer configuração manual para cada dispositivo e elimina a necessidade de gerir PIN e MFA. Para obter o processo melhorado, consulte Contas partilhadas do Microsoft Entra no HoloLens. O processo neste artigo é preservado para pequenas implantações (menos de 10 dispositivos) sem a infraestrutura necessária para o processo melhorado.

Tarefas de implantação

1. Contas Microsoft Entra

Crie grupos de segurança do Microsoft Entra e contas de usuário compartilhadas do Microsoft Entra para serem usadas para entrar em dispositivos HoloLens 2.

1. Entre no centro de administração do Microsoft Entra como pelo menos um Administrador de Grupos e Administrador de Usuário.
2. Navegue até do centro de administração Novo Grupo e crie uma ID do Microsoft Entra Grupo de de Segurança para gerenciar as contas de usuário compartilhadas do HoloLens 2. Consulte Criar um grupo básico e adicionar membros para obter instruções passo a passo.
3. Navegue até Novo usuário - Centro de administração do Microsoft Entra e crie novas contas de usuário compartilhadas por várias pessoas para entrar no dispositivo HoloLens 2. Recomenda-se uma conta de utilizador Microsoft Entra por dispositivo HoloLens 2. Para obter instruções passo a passo, consulte Adicionar ou excluir usuários.
4. Navegue até Grupos - Centro de administração do Microsoft Entra, selecione o nome do grupo de segurança Microsoft Entra ->Membros -> + Adicionar membros e adicionar as contas de usuário acima ao grupo de segurança. Para obter instruções passo a passo, consulte Adicionar ou remover membros do grupo.

2. Atribuições de licenças

Atribua as licenças necessárias às contas de usuário do Microsoft Entra.

1. Você pode atribuir as licenças necessárias para usar a Assistência Remota do Dynamics 365 no HoloLens 2 a um usuário ou grupo de usuários. Para atribuir licenças a um grupo de utilizadores, siga guia passo-a-passo Atribuir licenças a um grupo para atribuir as seguintes licenças. Para atribuir licenças a um utilizador, siga guia passo-a-passo Atribuir licenças a utilizadores para atribuir as seguintes licenças.

   • Assistência Remota do Dynamics 365
   • Microsoft Teams
   • Serviço de dados comum para assistência remota

   Para obter mais informações, consulte Requisitos para o Dynamics 365 Remote Assist.

2. Para gerenciar o HoloLens 2 usando o Microsoft Endpoint Manager (Intune), siga Atribuir licenças do Microsoft Intune guia passo a passo para atribuir as seguintes licenças.

   • Microsoft Intune

3. Para usar recursos avançados da Assistência Remota, como acessar arquivos do OneDrive, agendar chamadas únicas e integrar com o Dynamics 365 Field Service, você deve atribuir outras licenças às contas de usuário do HoloLens 2. Para obter mais informações, consulte Requisitos para o Dynamics 365 Remote Assist.

Observação

Para obter mais informações, consulte Cenários, limitações e problemas conhecidos usando grupos para gerenciar o licenciamento no Microsoft Entra ID.

3. Configuração do dispositivo

Para compartilhar dispositivos HoloLens 2 com várias pessoas usando contas de usuário compartilhadas do Microsoft Entra, configure o seguinte para proteger as credenciais do usuário e restringir os aplicativos a serem usados pelos usuários do HoloLens 2. Siga Configure seu HoloLens 2 para configurar os dispositivos HoloLens 2 pela primeira vez, usando as contas de usuário compartilhadas do Microsoft Entra criadas na seção anterior "Contas do Microsoft Entra". Use uma conta de usuário Microsoft Entra por dispositivo HoloLens 2. Durante a configuração inicial do HoloLens 2, ignore o registro de autenticação Iris e configure o PIN do Windows Hello para entrar no dispositivo.

Iniciar sessão PIN

Use o PIN do Windows Hello para entrar em dispositivos HoloLens 2. Não partilhe palavras-passe de contas partilhadas com utilizadores finais. A configuração do PIN do Windows Hello permite que você não compartilhe a senha da conta de usuário com os usuários finais e permite que os usuários finais entrem em dispositivos HoloLens 2 usando o PIN do Windows Hello configurado para a conta de usuário em um dispositivo HoloLens 2 específico. O PIN do Windows Hello configurado está criptograficamente vinculado ao dispositivo HoloLens 2 e não pode ser usado em um dispositivo diferente.

Para obter mais informações, consulte Compartilhar seu HoloLens com várias pessoas.

Login Automático

Também pode utilizar a política AutoLogonUser para iniciar sessão automaticamente no dispositivo com uma identidade associada a esse dispositivo. Isso ignora a experiência de login do HoloLens 2, e o usuário pode pegar o dispositivo e começar a usá-lo imediatamente. Para obter mais informações, consulte Política de login automático controlada pelo CSP.

Modo Quiosque

Para dispositivos HoloLens 2 compartilhados, o modo Kiosk é recomendado para controlar quais aplicativos são mostrados no menu Iniciar quando um usuário entra no HoloLens. Ao permitir apenas os aplicativos necessários, como a Assistência Remota, você pode restringir o login dos usuários na página de configurações da conta de usuário usando o navegador Microsoft Edge por SSO e acessar os detalhes da conta do usuário dentro do dispositivo HoloLens 2.

• Se utilizar o Microsoft Endpoint Manager (Intune) para gerir os dispositivos

  Navegue até centro de administração do Microsoft Endpoint Managere crie uma configuração de modo de quiosque de aplicativo único ou de vários aplicativos no Devices | Os perfis de configuração.

• Se você usar pacotes de provisionamento para gerenciar os dispositivos

  Use o Designer de Configuração do Windows para configurar e implantar pacotes de provisionamento de modo de quiosque de aplicativo único ou múltiplo. Para obter mais informações, consulte Configurar o HoloLens como um quiosque.

Controle de Aplicativo do Windows Defender (WDAC)

O WDAC permite configurar o HoloLens para bloquear a inicialização de aplicativos. É diferente do modo Kiosk, onde a interface do usuário oculta os aplicativos, mas eles ainda podem ser iniciados. Com o WDAC, você pode ver o bloco de aplicativos, mas eles não podem ser iniciados. Para obter mais informações, consulte Windows Defender Application Control (WDAC).

Limitações

O uso da conta compartilhada do Microsoft Entra tem as seguintes limitações (incluindo, entre outras):

1. Identidade – Os usuários não podem usar a autenticação Iris para entrar no dispositivo HoloLens 2 e não conseguem acessar o conteúdo relacionado à conta de trabalho no Microsoft 365.
2. ID do chamador / Contatos – Acessar a lista de contatos pessoais de um usuário / contatos chamados mais recentemente não é possível, e o identificador de chamadas mostrará o nome da conta compartilhada em vez do nome do usuário.
3. User-Based Fluxos de trabalho – Não é possível usar as integrações avançadas com o serviço de campo, pois o usuário que está sendo "atribuído" itens de trabalho, não é o usuário conectado à Assistência Remota.
4. Compartilhamento de PIN – Como a autenticação Iris não é possível, o número PIN do Windows Hello deve ser compartilhado entre os usuários.

Questões

O uso da conta compartilhada do Microsoft Entra coloca os seguintes problemas a serem resolvidos (incluindo, entre outros):

1. Falta de responsabilidade – Com uma conta compartilhada, não há como provar quem usou o dispositivo e o que foi feito com o dispositivo.
2. Falta de auditoria – Os registos de auditoria estarão incompletos e, em caso de incidente, poderá ser impossível identificar o utilizador.
3. Falta rastreamento/análise individual.
4. Permissões – As permissões avançadas não podem ser feitas com base em contas compartilhadas.
5. Propriedade da AMF – a autenticação multifator (MFA) deve ser propriedade de uma autoridade central para contas partilhadas.
6. Redefinição do PIN – Quando o PIN precisa ser redefinido e o conhecimento sobre quem possui o MFA nos dispositivos é um desafio.

Considerações

Você deve revisar e fazer alterações nas seguintes configurações do Microsoft Entra (incluindo, mas não limitado a) quando quiser usar contas de usuário compartilhadas do Microsoft Entra. Ao ativar e desativar as seguintes configurações do Microsoft Entra, deve-se ter muito cuidado para garantir que a alteração dessas configurações não cause problemas para contas de usuário novas e existentes.

1. Rever a definição de acesso ao Portal do Administrador no Utilizadores | Configurações do usuário.
2. Rever a definição Registos de Aplicações no Utilizadores | Configurações do usuário.
3. Revise a configuração Conexões de conta vinculada no Usuários | Configurações do usuário.
4. Rever a definição de funcionalidades de utilizador em Utilizadores | Recursos do usuário.
5. Revise a configuração de redefinição de senha de autoatendimento em Redefinição de senha | Propriedades.
6. Rever a definição Associar dispositivos ao Microsoft Entra no Devices | Configurações do dispositivo.
7. Revisar a configuração de roaming de estado corporativo em dispositivos | Enterprise State Roaming.

Advertência

NÃO partilhe palavras-passe de contas partilhadas com utilizadores finais. Os utilizadores finais devem sempre utilizar o nome da conta Microsoft Entra e o PIN associado do Windows Hello ou utilizar a funcionalidade de início de sessão automático para iniciar sessão em dispositivos HoloLens 2 num ambiente partilhado.