Gérer et utiliser différentes fonctionnalités de gestion des appareils sur les appareils Windows Holographic et HoloLens avec Intune

  • Article

Microsoft Intune inclut de nombreuses fonctionnalités permettant de gérer les appareils qui exécutent Windows Holographic for Business, comme Microsoft HoloLens. À l’aide d’Intune, vous pouvez vérifier que les appareils sont conformes aux règles de votre organisation, et vous pouvez personnaliser l’appareil en ajoutant un profil Wi-Fi ou VPN. Une autre fonctionnalité clé consiste à utiliser l’appareil comme une borne et exécuter une application spécifique, ou un ensemble spécifique d’applications.

Les tâches décrites dans cet article vous aident à gérer, personnaliser et sécuriser vos appareils exécutant Windows Holographic for Business, notamment les mises à jour logicielles et l’utilisation de Windows Hello for Business.

Pour utiliser des appareils Windows Holographic avec Intune, créez un profil de mise à niveau d’édition . Ce profil de mise à niveau permet de mettre à niveau les appareils de Windows Holographic vers Windows Holographic for Business. Pour Microsoft HoloLens, vous pouvez acheter Commercial Suite afin d’obtenir la licence nécessaire pour la mise à niveau. Pour plus d’informations, consultez Mettre à niveau des appareils exécutant Windows Holographic vers Windows Holographic for Business.

Cet article décrit les différentes fonctionnalités et services que vous pouvez utiliser pour gérer les appareils exécutant Windows Holographic for Business.

Identifiant Microsoft Entra

L’ID Microsoft Entra permet de gérer et de contrôler vos appareils exécutant Windows Holographic for Business. Lorsque vous utilisez Intune et l’ID Microsoft Entra, vous pouvez :

  • Joindre des appareils à l’ID Microsoft Entra : dans l’ID Microsoft Entra, vous pouvez ajouter vos appareils Windows 10/11 professionnels, y compris les appareils exécutant Windows Holographic for Business. Cette fonctionnalité permet à l’ID Microsoft Entra de contrôler l’appareil. Elle permet de vérifier que les utilisateurs accèdent aux ressources de votre entreprise à partir d’appareils qui répondent à vos exigences de sécurité et de conformité.

    Pour plus d’informations, accédez à Identité de l’appareil dans l’ID Microsoft Entra.

  • Inscription en bloc pour les appareils Windows : vous pouvez joindre un grand nombre de nouveaux appareils Windows à l’ID Microsoft Entra et à Intune. Cette fonctionnalité, appelée « inscription en bloc », utilise des packages de provisionnement. Ces packages joignent les appareils exécutant Windows Holographic for Business à votre locataire Microsoft Entra et les inscrivent dans Intune.

Application Portail d’entreprise

Configurez l’application Portail d’entreprise.

Intune comprend l’application Portail d’entreprise, qui permet aux utilisateurs d’accéder aux données de l’entreprise, d’inscrire des appareils, d’installer des applications, de contacter votre service informatique, etc. Vous pouvez personnaliser l’application Portail d’entreprise pour les appareils exécutant Windows Holographic for Business.

Dans l’application Portail d’entreprise, les utilisateurs finaux peuvent exécuter les actions suivantes :

Stratégie de conformité

Créez une stratégie de conformité d’appareil.

Les stratégies de conformité sont des règles et des paramètres que les appareils doivent respecter pour être conformes. Utilisez ces stratégies avec l’accès conditionnel pour bloquer l’accès aux ressources de l’entreprise pour les appareils qui ne sont pas conformes. Dans Intune, créez des stratégies de conformité pour autoriser ou bloquer l’accès des appareils exécutant Windows Holographic for Business. Par exemple, vous pouvez créer une stratégie qui nécessite BitLocker.

Pour plus d’informations, consultez Bien démarrer avec les stratégies de conformité.

Déployer et gérer des applications

Ajouter des applications à Intune.

À l’aide d’Intune, vous pouvez ajouter des applications aux appareils exécutant Windows Holographic for Business. Il existe plusieurs façons de déployer des applications. Par exemple, vous pouvez :

Microsoft Intune peut déployer des applications Windows universelles (UWP) sur des appareils Microsoft HoloLens exécutant Windows Holographic for Business. Vous pouvez charger et déployer directement vos packages d’application à l’aide du Centre d’administration Intune. Pour plus d’informations, voir :

Remarque

Les appareils HoloLens exécutant Windows 10 Holographic for Business 1607 ne prennent pas en charge les applications sous licence en ligne du Microsoft Store pour Entreprises. Pour en savoir plus, accédez à Installer des applications sur HoloLens.

Actions de l’appareil

Intune comporte certaines actions intégrées qui permettent aux administrateurs informatiques d’effectuer différentes tâches localement sur l’appareil ou à distance à l’aide du Centre d’administration Intune. Les utilisateurs peuvent également émettre une commande à distance à partir de l’application Portail d’entreprise Intune pour les appareils personnels inscrits dans Intune.

Lorsque vous gérez des appareils exécutant Windows Holographic for Business, les actions à distance suivantes peuvent être utilisées :

  • Réinitialiser : l’action Réinitialiser supprime l’appareil d’Intune et restaure les paramètres par défaut de l’appareil. Utilisez cette action avant de donner l’appareil à un nouvel utilisateur, ou si l’appareil a été perdu ou volé.

  • Mettre hors service : l’action Mettre hors service supprime l’appareil d’Intune. Elle supprime également les données, les paramètres et les profils de messagerie de l’application managée qui ont été affectés par Intune. Les données personnelles de l’utilisateur restent sur l’appareil.

  • Synchroniser les appareils pour obtenir les dernières stratégies et actions : l’action Synchroniser force l’appareil à s’enregistrer immédiatement auprès d’Intune. Lorsqu’un appareil s’enregistre, l’appareil reçoit toutes les actions ou stratégies en attente qui sont affectées. Cette fonctionnalité vous permet de valider et de résoudre les problèmes liés aux stratégies que vous avez attribuées, sans attendre le prochain archivage planifié.

Pour plus d’informations sur la gestion des appareils à l’aide du Centre d’administration Intune, consultez Qu’est-ce que la gestion des appareils Microsoft Intune ?.

Catégories et groupes d’appareils

Catégorisez les appareils en groupes.

À l’aide d’Intune, vous pouvez créer des catégories d’appareils pour ajouter automatiquement des appareils à des groupes en fonction des catégories que vous créez, telles que Ventes, Comptabilité et Ressources humaines. L’idée est de faciliter la gestion de vos appareils exécutant Windows Holographic for Business.

Profils de configuration d’appareil

Prise en main des profils de configuration et vue d’ensemble des profils.

Intune inclut des paramètres et des fonctionnalités que vous pouvez activer ou désactiver sur différents appareils de votre organisation. Ces paramètres et fonctionnalités sont gérés à l’aide de profils de configuration. Par exemple, vous pouvez créer un profil qui utilise Microsoft Defender Smart Screen sur vos appareils exécutant Windows Holographic for Business.

Dans vos profils, vous pouvez utiliser OMA-URI pour personnaliser certains paramètres, imposer des restrictions aux appareils et configurer un réseau VPN (réseau privé virtuel) ou Wi-Fi.

Paramètres d’appareil personnalisés

Pour configurer les paramètres OMA-URI (Open Mobile Alliance Uniform Resource Identifier), vous pouvez créer un profil personnalisé dans Intune. Utilisez les paramètres OMA-URI pour contrôler différentes fonctionnalités sur vos appareils Windows Holographic for Business. En règle générale, les profils personnalisés sont utilisés pour configurer des paramètres qui ne sont pas intégrés à Intune.

L’exemple d’appareils HoloLens 2 utilise le fournisseur de services de configuration Windows Defender Application Control (WDAC) pour autoriser ou bloquer l’ouverture d’applications sur les appareils HoloLens 2.

Configurer le mode plein écran

Avec les fonctionnalités de PC partagé ou invité qui sont disponibles dans Intune, vous pouvez configurer les appareils Windows Holographic for Business pour qu’ils s’exécutent en mode kiosque. Ces appareils peuvent exécuter une seule application (mode kiosque à application unique) ou plusieurs applications (mode kiosque multi-applications).

Restrictions d’appareil

Les restrictions d’appareil vous permettent de contrôler différents paramètres et fonctionnalités sur vos appareils. Par exemple, vous pouvez exiger un mot de passe, installer des applications à partir du Microsoft Store et activer le Bluetooth. Ces restrictions sont créées dans un profil de configuration Intune. Vous pouvez appliquer ce profil à plusieurs appareils exécutant Windows Holographic for Business.

Configurer un VPN

Les réseaux privés virtuels (VPN) offrent à vos utilisateurs un accès à distance sécurisé au réseau de votre organisation. Dans Intune, vous pouvez créer un profil VPN comprenant des paramètres spécifiques pour vos appareils Windows Holographic for Business. Par exemple, vous pouvez créer un profil VPN pour que tous les appareils Windows Holographic for Business utilisent une connexion de type VPN Citrix.

Remarque

Lors de l’affectation d’une stratégie VPN aux appareils Windows Holographic for Business, affectez le profil à l’étendue de l’appareil. Actuellement, Windows Holographique prend uniquement en charge l’étendue de l’appareil. Lorsque le profil VPN est installé dans le contexte de l’appareil, il s’applique à tous les utilisateurs de l’appareil. Si un profil utilisateur est déployé, il est traité comme un profil d’appareil.

Configurer la Wi-Fi

Vous pouvez également créer un profil Wi-Fi dans Intune pour affecter des paramètres de réseau sans fil à vos appareils Windows Holographic for Business. Quand vous affectez un profil Wi-Fi, vos utilisateurs finaux bénéficient d’un accès au réseau d’entreprise, sans aucune configuration réseau. Par exemple, vous pouvez créer un réseau Wi-Fi dédié uniquement aux appareils Windows Holographic for Business.

Appareils partagés multi-utilisateurs

Les appareils qui exécutent Windows Holographic for Business, comme Microsoft HoloLens, peuvent avoir plusieurs utilisateurs. Intune inclut des paramètres permettant de contrôler différentes fonctionnalités sur ces appareils partagés, comme la gestion de l’alimentation, l’utilisation du stockage local et la gestion des comptes. Les profils de configuration peuvent également être appliqués à des appareils avec différents systèmes d’exploitation.

Pour plus d’informations, accédez à Appareils partagés.

Mises à jour logicielles

Gérer les mises à jour logicielles.

Intune propose des fonctionnalités différentes qui se concentrent sur la mise à jour des appareils clients Windows. Ces options déterminent la façon dont les mises à jour sont installées. Par exemple, vous pouvez créer une fenêtre de maintenance pour installer les mises à jour, ou choisir de redémarrer l’appareil après l’installation des mises à jour. Les mises à jour peuvent être appliquées à plusieurs appareils exécutant Windows Holographic for Business.

Conditions générales

Définissez les conditions générales de votre entreprise pour l’accès utilisateur.

Pour que les utilisateurs puissent inscrire des appareils et accéder aux applications de votre entreprise, notamment les e-mails, vous pouvez leur demander d’accepter d’abord les conditions générales de l’entreprise. Dans Intune, définissez la façon dont les conditions générales sont affichées dans l’application Portail d’entreprise et affectez également ces conditions générales aux appareils exécutant Windows Holographic for Business.

Windows Hello Entreprise

Utilisez Windows Hello Entreprise.

Hello Entreprise est une méthode de connexion alternative qui utilise un compte Microsoft Entra pour remplacer un mot de passe, une carte à puce ou une carte à puce virtuelle. Avec Hello Entreprise, vos appareils Windows Holographic for Business peuvent se connecter à l’aide d’un code confidentiel de longueur minimale défini par vos soins.

Contenu connexe

Configurer Intune.