Administre y use diferentes características de administración de dispositivos en los dispositivos Windows Holographic y HoloLens con Intune

Microsoft Intune incluye muchas características para ayudar a administrar dispositivos que ejecutan Windows Holographic for Business, como Microsoft HoloLens. Con Intune, puede confirmar que los dispositivos cumplen con las reglas de su organización, y puede personalizar el dispositivo mediante la adición de un perfil de VPN o Wi-Fi. Otra característica importante es el uso del dispositivo como un quiosco, y ejecutar una aplicación específica o un conjunto determinado de aplicaciones.

Las tareas de este artículo le ayudan a administrar, personalizar y proteger los dispositivos que ejecutan Windows Holographic for Business, incluidas las actualizaciones de software y el uso de Windows Hello para empresas.

Para usar dispositivos Windows Holographic con Intune, cree un perfil de actualización de edición . Este perfil de actualización actualiza los dispositivos de Windows Holographic a Windows Holographic for Business. Para Microsoft HoloLens, puede comprar Commercial Suite para obtener la licencia necesaria para la actualización. Para obtener más información, vaya a Actualizar dispositivos que ejecutan Windows Holographic a Windows Holographic for Business.

En este artículo se describen las distintas características y servicios que puede usar para administrar dispositivos que ejecutan Windows Holographic for Business.

Microsoft Entra ID

Microsoft Entra ID ayuda a administrar y controlar los dispositivos que ejecutan Windows Holographic for Business. Al usar Intune y Microsoft Entra ID, puede hacer lo siguiente:

  • Unir dispositivos a Microsoft Entra ID: en Microsoft Entra ID, puede agregar los dispositivos Windows 10/11 propiedad del trabajo, incluidos los dispositivos que ejecutan Windows Holographic for Business. Esta característica permite que Microsoft Entra ID controle el dispositivo. Ayuda a confirmar que los usuarios acceden a los recursos de la empresa desde dispositivos que cumplen los estándares de seguridad y cumplimiento.

    Para obtener información, vaya a Identidad del dispositivo en Microsoft Entra ID.

  • Inscripción masiva para dispositivos Windows: puede unir un gran número de nuevos dispositivos Windows a Microsoft Entra ID e Intune. Esta característica se denomina inscripción masiva y usa paquetes de aprovisionamiento. Estos paquetes unen los dispositivos que ejecutan Windows Holographic for Business al inquilino de Microsoft Entra e los inscriben en Intune.

Aplicación Portal de empresa

Configure la aplicación Portal de empresa.

Intune incluye la aplicación Portal de empresa para que los usuarios accedan a los datos de la empresa, inscriban dispositivos, instalen aplicaciones, se pongan en contacto con el departamento de TI y mucho más. Puede personalizar la aplicación Portal de empresa para los dispositivos con Windows Holographic for Business.

En la aplicación Portal de empresa, los usuarios finales pueden ejecutar las siguientes acciones:

Directiva de cumplimiento

Cree una directiva de cumplimiento de dispositivos.

Las directivas de cumplimiento son las reglas y la configuración que deben cumplir los dispositivos para ser conformes. Use estas directivas con acceso condicional para bloquear el acceso a los recursos de la empresa para los dispositivos que no son compatibles. En Intune, se crean directivas de cumplimiento para permitir o bloquear el acceso a dispositivos que ejecutan Windows Holographic for Business. Por ejemplo, puede crear una directiva que requiera BitLocker.

Para obtener más información, vaya a Introducción a las directivas de cumplimiento.

Implementación y administración de aplicaciones

Agregar aplicaciones a Intune.

Con Intune, puede agregar aplicaciones a los dispositivos con Windows Holographic for Business. Hay muchas maneras de implementar aplicaciones, por ejemplo:

Microsoft Intune puede implementar aplicaciones universales de Windows (UWP) en dispositivos Microsoft HoloLens que ejecutan Windows Holographic for Business. Puede cargar e implementar directamente los paquetes de aplicaciones mediante el Centro de administración de Intune. Para obtener más información, vaya a:

Nota:

Los dispositivos HoloLens que ejecutan Windows 10 Holographic for Business 1607 no son compatibles con las aplicaciones con licencia en línea de Microsoft Store para Empresas. Para más información, vaya a Instalación de aplicaciones en HoloLens.

Acciones de dispositivo

Intune tiene algunas acciones integradas que permiten a los administradores de TI realizar diferentes tareas localmente en el dispositivo o de forma remota mediante el Centro de administración de Intune. Los usuarios también pueden emitir un comando remoto desde la aplicación Portal de empresa de Intune a dispositivos de propiedad personal inscritos en Intune.

Al administrar dispositivos que ejecutan Windows Holographic for Business, se pueden usar las siguientes acciones remotas:

  • Borrar: la acción Borrar quita el dispositivo de Intune y lo restaura a la configuración predeterminada de fábrica. Use esta acción antes de entregar el dispositivo a un nuevo usuario o si se pierde o es robado.

  • Retirar: la acción Retirar quita el dispositivo de Intune. También quita los datos de las aplicaciones administradas, la configuración y los perfiles de correo electrónico asignados por Intune. Los datos personales del usuario permanecen en el dispositivo.

  • Sincronizar dispositivos para obtener las últimas directivas y acciones: la acción Sincronizar fuerza al dispositivo a registrarse inmediatamente en Intune. Cuando un dispositivo se registra, el dispositivo recibe las acciones o directivas pendientes que se asignan. Esta característica le ayuda a validar y solucionar problemas de las directivas que asignó, sin esperar a la siguiente comprobación programada.

Para obtener información sobre cómo administrar dispositivos mediante el Centro de administración de Intune, vaya a ¿Qué es la administración de dispositivos de Microsoft Intune?.

Categorías de dispositivos y grupos

Clasifique los dispositivos en grupos.

Con Intune, puede crear categorías de dispositivos para agregar automáticamente dispositivos a grupos en función de las categorías que cree, como Ventas, Contabilidad y Recursos humanos. La idea es facilitar la administración de los dispositivos que ejecutan Windows Holographic for Business.

Perfiles de configuración de dispositivos

Introducción a los perfiles de configuración y al perfil.

Intune incluye opciones y características que se pueden habilitar o deshabilitar en distintos dispositivos dentro de la organización. Estas opciones y características se administran mediante perfiles de configuración. Por ejemplo, puede crear un perfil que use La pantalla inteligente de Microsoft Defender en los dispositivos que ejecutan Windows Holographic for Business.

En los perfiles, puede usar OMA-URI para personalizar algunas opciones, crear restricciones de dispositivos y configurar una red privada virtual (VPN) y Wi-Fi.

Configuración de dispositivo personalizada

Para configurar las opciones de OMA-URI (Open Mobile Alliance Uniform Resource Identifier), puede crear un perfil personalizado en Intune. Usa la configuración de OMA-URI para controlar diferentes características en los dispositivos Windows Holographic for Business. Normalmente, los perfiles personalizados se usan para configurar opciones que no están integradas en Intune.

En el ejemplo de dispositivos HoloLens 2 se usa el CSP de Control de aplicaciones de Windows Defender (WDAC) para permitir o impedir que las aplicaciones se abran en dispositivos HoloLens 2.

Configuración del modo de pantalla completa

Mediante las características de PC compartidas o de invitado disponibles en Intune, puede configurar los dispositivos Windows Holographic for Business para que se ejecuten como un quiosco. Estos dispositivos pueden ejecutar una aplicación (modo de pantalla completa de aplicación única) o ejecutar muchas aplicaciones (modo de pantalla completa de varias aplicaciones).

Restricciones de dispositivos

Las restricciones de dispositivos permiten controlar diferentes configuraciones y características en los dispositivos. Por ejemplo, puede requerir una contraseña, instalar aplicaciones de Microsoft Store y habilitar Bluetooth. Estas restricciones se crean en un perfil de configuración de Intune. Este perfil se puede aplicar a varios dispositivos con Windows Holographic for Business.

Configurar VPN

Las redes privadas virtuales (VPN) proporcionan a los usuarios acceso remoto seguro a la red de la organización. En Intune, puede crear un perfil de VPN que incluya opciones concretas para los dispositivos que ejecutan Windows Holographic for Business. Por ejemplo, puede crear un perfil de VPN para que todos los dispositivos de Windows Holographic for Business usen Citrix VPN como tipo de conexión.

Nota:

Al asignar una directiva de VPN a los dispositivos de Windows Holographic for Business, asigne el perfil al ámbito del dispositivo. Actualmente, Windows Holographic solo admite el ámbito del dispositivo. Cuando el perfil de VPN se instala en el contexto del dispositivo, se aplica a todos los usuarios del dispositivo. Si se implementa un perfil de usuario, se trata como un perfil de dispositivo.

Configurar Wi-Fi

Además, puede crear un perfil de Wi-Fi en Intune para asignar la configuración de red inalámbrica a los dispositivos de Windows Holographic for Business. Cuando se asigna un perfil de Wi-Fi, los usuarios finales obtienen acceso de red corporativo sin ninguna configuración de red. Por ejemplo, puede crear una red Wi-Fi dedicada exclusivamente a los dispositivos de Windows Holographic for Business.

Dispositivos multiusuario compartidos

Los dispositivos que ejecutan Windows Holographic for Business, como Microsoft HoloLens, pueden tener varios usuarios. Intune incluye opciones de configuración para controlar diferentes características en estos dispositivos compartidos, como la administración de energía, el almacenamiento local y la administración de cuentas. Los perfiles de configuración también se pueden aplicar a dispositivos con distintos sistemas operativos.

Para obtener más información, vaya a Dispositivos compartidos.

Actualizaciones de software

Administrar las actualizaciones de software.

Intune tiene una característica diferente que se centra en la actualización de dispositivos cliente windows. Estas opciones incluyen que determinan cómo se instalan las actualizaciones. Por ejemplo, puede crear una ventana de mantenimiento para instalar actualizaciones u optar por reiniciar después de instalar las actualizaciones. Las actualizaciones se pueden aplicar a varios dispositivos que ejecutan Windows Holographic for Business.

Términos y condiciones

Establezca los términos y condiciones de su empresa para el acceso del usuario.

Antes de que los usuarios inscriban dispositivos y accedan a las aplicaciones de la empresa, incluido el correo electrónico, puede exigirles que acepten los términos y condiciones de la empresa. En Intune, defina cómo se muestran los términos y condiciones en la aplicación Portal de empresa y asigne también estos términos y condiciones a los dispositivos que ejecutan Windows Holographic for Business.

Windows Hello para empresas

Use Windows Hello para empresas.

Hello for Business es un método de inicio de sesión alternativo que usa una cuenta de Microsoft Entra para reemplazar una contraseña, una tarjeta inteligente o una tarjeta inteligente virtual. Con Hello para empresas, los dispositivos de Windows Holographic for Business pueden iniciar sesión con un PIN con una longitud mínima establecida por el usuario.

Configurar Intune.