Dela via

Företagsregistrering av HoloLens-enheter i MAC-adress begränsad Wi-Fi miljö

  • Artikel
  • Gäller för:
    HoloLens 2

Det här dokumentet beskriver ett vanligt scenario som vi har identifierat i kundmiljöer där Wi-Fi begränsas av MAC-adresser eller certifikat krävs för att ansluta trådlösa nätverk.

Exempel på ett scenario

Många kunder i säkra miljöer har begränsningar för sina trådlösa eller kabelanslutna nätverk som endast tillåter att godkända enheter (baserat på MAC-adresser) ansluter korrekt. Detta kan framtvingas via MAC-adressfiltrering på en trådlös åtkomstpunkt eller via en DHCP-server. Dessutom kan vissa trådlösa nätverk skyddas med PEAP, vilket kräver att ett certifikat tillämpas på enheten innan du autentiserar i det trådlösa nätverket.

I det här scenariot kan två viktiga krav medföra fördröjningar eller kräva manuella åtgärder vid anslutning av HoloLens-enheter till nätverket:

  • Det trådlösa PEAP-certifikatet måste tillämpas på enheten innan enheten ansluts till det trådlösa nätverket.
  • MAC-adressen för HoloLens-Wi-Fi adaptern måste vara registrerad.

De viktigaste utmaningarna med kraven ovan är:

  1. MAC-adressen kan för närvarande endast identifieras från appen Inställningar på enheten eller från Intune efter en lyckad registrering.

  2. Utan MAC-adressen kan enheten inte ansluta till Wi-Fi Network för att påbörja registreringen.

  3. Manuella lösningar på dessa utmaningar kräver att en tekniker interagerar med enheten.

Lösningar

Det finns många sätt att förbättra den här situationen, beroende på vilken infrastruktur som är tillgänglig i miljön.

Lösning Fördelar Krav
Etableringspaket med Ethernet-adapter Förbättrar OOBE-upplevelsen och ger en snabbare teknikerupplevelse. HoloLens-kompatibel USB-C Hub + Ethernet-adapter, och teknikern måste fortfarande interagera med enheten för MAC-avbildning och OOBE-slutförande
Autopilot med Intune-registrering via Ethernet Det här är en enstegsanslutning och registrering av enheten till kundmiljön. MAC-avbildningen kan slutföras utan att du behöver interagera med enheten Intune aktiverat för kundens Microsoft Entra klientorganisation och en HoloLens-kompatibel USB-C Ethernet-adapter
Automatisk rapportering av MAC-adresser När enheter registreras med Intune-klientorganisationen kan ett skript rapportera MAC-adressen till teknikern. Intune PowerShell-cmdletar

Etableringspaket med Ethernet-adapter

Anteckning

Om det kabelanslutna nätverket också omfattas av MAC-begränsningar måste MAC-adressen för USB-C Hub + Ethernet-adaptern också godkännas i förväg. Var försiktig med det här kortet eftersom det tillåter åtkomst till nätverket från andra enheter.

Krav

  • Kabelansluten nätverksport med åtkomst till kundens nätverk
  • HoloLens-kompatibel USB-C Hub med Ethernet-adapter – Alla kort som inte kräver ytterligare drivrutiner eller programinstallationer bör vara lämpliga.
  • Etableringspaket som innehåller:
    • Innehåller information om trådlösa nätverk och certifikat
    • Du kan också innehålla registreringsinformation för organisationens Microsoft Entra-ID
    • Innehåller andra obligatoriska etableringsinställningar

Process

Processen kan variera beroende på enhetens programvarunivå. Om enheten har uppdateringen från maj 2004 följer du stegen nedan.

  1. Placera etableringspaketet i roten på ett USB-minne och anslut till hubben.
  2. Anslut Ethernet-kabeln till Hub + Ethernet-adaptern.
  3. Anslut USB-C Hub till HoloLens-enheten.
  4. Aktivera HoloLens och sätt på enheten.
  5. Tryck på knappen Volym ned och Ström för att tillämpa etableringspaketet.
  6. Teknikern kan nu följa OOBE och när du är klar öppnar du appen Inställningar för att hämta enhetens MAC-adress.

Om enheten har en OS-version före uppdateringen från maj 2004 följer du stegen nedan.

  1. Aktivera HoloLens och anslut enheten till en dator.
  2. Enheten bör visas på datorn som en fillagringsenhet.
  3. Kopiera etableringspaketet till enheten
  4. Anslut Ethernet-kabeln till hubben.
  5. Anslut USB-C Hub till HoloLens-enheten.
  6. Sätt på HoloLens
  7. Tryck på knappen Volym ned och Ström för att tillämpa etableringspaketet.
  8. Teknikern kan nu följa OOBE och när du är klar öppnar du appen Inställningar för att hämta enhetens MAC-adress.

Fördelar

På så sätt kan enhetens "single touch" användas för att tillämpa rätt etableringspaket och samla in enhetens MAC-adress. Etableringspaket kan skapas enligt vägledningen här.

Autopilot med Intune-registrering

Krav

  • Kabelansluten nätverksport med åtkomst till kundens nätverk
  • HoloLens-enheter som kör Windows Holographic 2004
  • HoloLens-kompatibel USB-C Ethernet-adapter
  • Konfigurera och aktivera Intune för kundens klientorganisation
  • Enhet registrerad för Autopilot och importerad till kundens klientorganisation
  • Intune-principer som definierats för enheten:
    • Innehåller information om trådlösa nätverk och certifikat
    • Innehåller andra obligatoriska etableringsinställningar

Detta gör att en kund med avancerade nätverkskrav kan registrera enheterna i en praktisk, skalbar metod

Ytterligare förutsättningar kommer att behövas enligt nedan:

  1. Aktivera klientorganisationen för förhandsversionen av Autopilot.
  2. Skapa HoloLens-principerna för att ersätta etableringspaketet i Intune.
  3. Skapa HoloLens Intune-principer.
  4. Tilldela enheterna till rätt grupp.

Process

  1. Anslut Ethernet-kabeln till adaptern och anslut adaptern till USB-C-porten på HoloLens 2 enheten.

  2. Aktivera HoloLens.

  3. Enheten ska automatiskt ansluta till Internet under OOBE via Ethernet-adaptern. Den bör identifiera Autopilot-konfigurationen och automatiskt registrera med Microsoft Entra-ID och Intune.

  4. Enheten tillämpar nödvändiga Wi-Fi-certifikat och annan konfiguration efter behov via Intune.

  5. När det är klart kan teknikern läsa in Intune-portalen (Endpoint Manager) och gå in på sidan med enhetsegenskaper på startsidan –> Enheter –> DeviceName –> Maskinvara.

  6. Den Wi-Fi MAC-adressen visas i Intune-portalen.

    MAC-adress via Intune.

  7. Teknikern lägger till den här MAC-adressen som en tillåten enhet.

Fördelar

Detta gör att teknikern kan distribuera "Heads off", där enheten kan gå från lådan till att registreras i Microsoft Entra-ID och Intune utan att teknikern behöver bära enheten eller interagera manuellt med HoloLens-miljön.

Rapportering av MAC-adresser till teknikern

Krav

För närvarande finns det inget "enkelt" sätt att utlösa ett automationskommando baserat på registreringen av en ny enhet i Intune. Därför ger det här kommandot teknikern ett enkelt sätt att hämta MAC-adressen utan att behöva logga in på portalen och hämta den manuellt.

Import-Module Microsoft.Graph.Intune

Connect-MSGraph

Get-IntuneManagedDevice -Filter "model eq 'Hololens 2'" | where {$_.enrolledDateTime -gt (get-date).AddDays(-30)}  | select deviceName, wiFiMacAddress

Detta returnerar namnet och MAC-adressen för alla HoloLens-enheter som har registrerats under de senaste 30 dagarna.

MAC-adress via PowerShell.

Process

När Intune-registreringen har slutförts kör teknikern skriptet ovan för att hämta MAC-adressen.