Gestire e usare diverse funzionalità di gestione dei dispositivi nei dispositivi Windows Holographic e HoloLens con Intune

  • Articolo

Microsoft Intune include molte funzionalità che consentono di gestire i dispositivi che eseguono Windows Holographic for Business, ad esempio Microsoft HoloLens. Usando Intune, è possibile verificare che i dispositivi siano conformi alle regole dell'organizzazione ed è possibile personalizzare il dispositivo aggiungendo un profilo VPN o Wi-Fi. Un'altra funzionalità chiave consiste nell'usare il dispositivo come chiosco multimediale ed eseguire un'app specifica o un set specifico di app.

Le attività in questo articolo consentono di gestire, personalizzare e proteggere i dispositivi che eseguono Windows Holographic for Business, inclusi gli aggiornamenti software e l'uso di Windows Hello for Business.

Per usare i dispositivi Windows Holographic con Intune, creare un profilo di aggiornamento dell'edizione . Questo profilo di aggiornamento aggiorna i dispositivi da Windows Holographic a Windows Holographic for Business. Per Microsoft HoloLens, è possibile acquistare Commercial Suite per ottenere la licenza necessaria per l'aggiornamento. Per altre informazioni, vedere Aggiornare i dispositivi che eseguono Windows Holographic a Windows Holographic for Business.

Questo articolo descrive le diverse funzionalità e servizi che è possibile usare per gestire i dispositivi che eseguono Windows Holographic for Business.

Microsoft Entra ID

Microsoft Entra ID consente di gestire e controllare i dispositivi che eseguono Windows Holographic for Business. Quando si usano Intune e Microsoft Entra ID, è possibile:

  • Aggiungere i dispositivi a Microsoft Entra ID: in Microsoft Entra ID puoi aggiungere i dispositivi Windows 10/11 di proprietà del lavoro, inclusi i dispositivi che eseguono Windows Holographic for Business. Questa funzionalità consente a Microsoft Entra ID di controllare il dispositivo. Consente di confermare che gli utenti accedono alle risorse aziendali da dispositivi che soddisfano gli standard di sicurezza e conformità.

    Per informazioni, passare a Identità del dispositivo in Microsoft Entra ID.

  • Registrazione in blocco per i dispositivi Windows: è possibile aggiungere un numero elevato di nuovi dispositivi Windows a Microsoft Entra ID e Intune. Questa funzionalità è denominata registrazione in blocco e usa pacchetti di provisioning. Questi pacchetti si uniscono ai dispositivi che eseguono Windows Holographic for Business al tenant di Microsoft Entra e li registrano in Intune.

App Portale aziendale

Configurare l'app Portale aziendale.

Intune fornisce l'app Portale aziendale per consentire agli utenti di accedere ai dati aziendali, registrare dispositivi, installare app, contattare il reparto IT e altro ancora. È possibile personalizzare l'app Portale aziendale per i dispositivi che eseguono Windows Holographic for Business.

Nell'app Portale aziendale gli utenti finali possono eseguire le azioni seguenti:

Criteri di conformità

Creare criteri di conformità dei dispositivi.

I criteri di conformità sono regole e impostazioni che i dispositivi devono soddisfare per essere conformi. Usare questi criteri con l'accesso condizionale per bloccare l'accesso alle risorse aziendali per i dispositivi non conformi. In Intune creare criteri di conformità per consentire o bloccare l'accesso per i dispositivi che eseguono Windows Holographic for Business. Ad esempio, è possibile creare un criterio che richiede BitLocker.

Per altre informazioni, vedere Introduzione ai criteri di conformità.

Distribuire e gestire le app

Aggiungere app a Intune.

Usando Intune, è possibile aggiungere app ai dispositivi che eseguono Windows Holographic for Business. Esistono molti modi per distribuire le app, tra cui:

Microsoft Intune può distribuire app UWP (Universal Windows Apps) nei dispositivi Microsoft HoloLens che eseguono Windows Holographic for Business. È possibile caricare e distribuire direttamente i pacchetti dell'app usando l'interfaccia di amministrazione di Intune. Per altre informazioni, vedere:

Nota

I dispositivi HoloLens che eseguono Windows 10 Holographic for Business 1607 non supportano le app con licenza online di Microsoft Store per le aziende. Per altre informazioni, vedere Installare app in HoloLens.

Azioni del dispositivo

Intune include alcune azioni predefinite che consentono agli amministratori IT di eseguire attività diverse in locale nel dispositivo o in remoto usando l'interfaccia di amministrazione di Intune. Gli utenti possono anche eseguire un comando remoto dall'app Portale aziendale di Intune ai dispositivi di proprietà personale registrati in Intune.

Quando si gestiscono i dispositivi che eseguono Windows Holographic for Business, è possibile usare le azioni remote seguenti:

  • Cancellazione: l'azione Cancella consente di rimuovere il dispositivo da Intune e ripristinare le impostazioni predefinite del dispositivo. Usare questa azione prima di assegnare il dispositivo a un nuovo utente o quando il dispositivo viene smarrito o rubato.

  • Ritiro: l'azione Disattiva rimuove il dispositivo da Intune. Rimuove anche i dati dell'app gestita, le impostazioni e i profili di posta elettronica assegnati da Intune. I dati personali dell'utente rimangono nel dispositivo.

  • Sincronizzare i dispositivi per ottenere i criteri e le azioni più recenti: l'azione Sincronizza forza il dispositivo a eseguire immediatamente l'archiviazione con Intune. Quando un dispositivo esegue l'archiviazione, il dispositivo riceve eventuali azioni o criteri in sospeso assegnati. Questa funzionalità consente di convalidare e risolvere i problemi relativi ai criteri assegnati, senza attendere l'archiviazione pianificata successiva.

Per informazioni sulla gestione dei dispositivi tramite l'interfaccia di amministrazione di Intune, vedere Che cos'è la gestione dei dispositivi di Microsoft Intune?.

Categorie e gruppi di dispositivi

Classificare i dispositivi in gruppi.

Usando Intune, è possibile creare categorie di dispositivi per aggiungere automaticamente i dispositivi ai gruppi in base alle categorie create, ad esempio Vendite, Contabilità e Risorse umane. L'idea è semplificare la gestione dei dispositivi che eseguono Windows Holographic for Business.

Profili di configurazione del dispositivo

Introduzione ai profili di configurazione e alla panoramica dei profili.

Intune include impostazioni e funzionalità che è possibile abilitare o disabilitare in dispositivi diversi all'interno dell'organizzazione. Queste impostazioni e funzionalità vengono gestite tramite profili di configurazione. Ad esempio, è possibile creare un profilo che usa Microsoft Defender Smart Screen nei dispositivi che eseguono Windows Holographic for Business.

Nei profili è possibile usare OMA-URI per personalizzare alcune impostazioni, creare restrizioni del dispositivo e configurare una rete privata virtuale (VPN) e Wi-Fi.

Impostazioni personalizzate del dispositivo

Per configurare le impostazioni uri OMA (Open Mobile Alliance Uniform Resource Identifier), è possibile creare un profilo personalizzato in Intune. Usa le impostazioni URI OMA per controllare le diverse funzionalità nei dispositivi Windows Holographic for Business. In genere, i profili personalizzati vengono usati per configurare impostazioni che non sono predefinite in Intune.

L'esempio di dispositivi HoloLens 2 usa windows defender application control (WDAC) CSP per consentire o bloccare l'apertura delle app nei dispositivi HoloLens 2.

Configurare la modalità tutto schermo

Usando le funzionalità del PC condiviso o guest disponibili in Intune, è possibile configurare i dispositivi Windows Holographic for Business per l'esecuzione come chiosco multimediale. Questi dispositivi possono eseguire un'app (modalità tutto schermo a app singola) o eseguire molte app (modalità tutto schermo con più app).

Restrizioni dei dispositivi

Le restrizioni dei dispositivi consentono di controllare diverse impostazioni e funzionalità nei dispositivi. Ad esempio, è possibile richiedere una password, installare app da Microsoft Store e abilitare Bluetooth. Queste restrizioni vengono create in un profilo di configurazione di Intune. Questo profilo può essere applicato a più dispositivi che eseguono Windows Holographic for Business.

Configurare il VPN

Le reti private virtuali (VPN) consentono agli utenti di proteggere l'accesso remoto alla rete dell'organizzazione. In Intune è possibile creare un profilo VPN che include impostazioni specifiche per i dispositivi che eseguono Windows Holographic for Business. Ad esempio, è possibile creare un profilo VPN in modo che tutti i dispositivi Windows Holographic for Business usno Citrix VPN come tipo di connessione.

Nota

Quando si assegnano criteri VPN ai dispositivi Windows Holographic for Business, assegnare il profilo all'ambito del dispositivo. Attualmente, Windows Holographic supporta solo l'ambito del dispositivo. Quando il profilo VPN viene installato nel contesto del dispositivo, si applica a tutti gli utenti nel dispositivo. Se un profilo utente viene distribuito, viene considerato come un profilo di dispositivo.

Configurare il Wi-Fi

È anche possibile creare un profilo di Wi-Fi in Intune per assegnare le impostazioni di rete wireless ai dispositivi Windows Holographic for Business. Quando si assegna un profilo di Wi-Fi, gli utenti finali ottengono l'accesso alla rete aziendale, senza alcuna configurazione di rete. Ad esempio, è possibile creare una rete Wi-Fi dedicata solo ai dispositivi Windows Holographic for Business.

Dispositivi multiutente condivisi

I dispositivi che eseguono Windows Holographic for Business, come Microsoft HoloLens, possono avere più utenti. Intune include impostazioni per controllare funzionalità diverse in questi dispositivi condivisi, ad esempio la gestione dell'alimentazione, l'uso dell'archiviazione locale e la gestione degli account. I profili di configurazione possono essere applicati anche a dispositivi con sistemi operativi diversi.

Per altre informazioni, vedere Dispositivi condivisi.

Aggiornamenti software

Gestire gli aggiornamenti software.

Intune ha una funzionalità diversa incentrata sull'aggiornamento dei dispositivi client Windows. Queste opzioni includono che determinano la modalità di installazione degli aggiornamenti. Ad esempio, è possibile creare una finestra di manutenzione per installare gli aggiornamenti o scegliere di riavviare dopo l'installazione degli aggiornamenti. Gli aggiornamenti possono essere applicati a più dispositivi che eseguono Windows Holographic for Business.

Termini e condizioni

Impostare i termini e le condizioni dell'azienda per l'accesso utente.

Prima che gli utenti registrino i dispositivi e accedono alle app aziendali, inclusa la posta elettronica, è possibile richiedere agli utenti di accettare i termini e le condizioni dell'azienda. In Intune definisci come vengono visualizzati i termini e le condizioni nell'app Portale aziendale e assegna questi termini e condizioni anche ai dispositivi che eseguono Windows Holographic for Business.

Windows Hello for Business

Usa Windows Hello for Business.

Hello for Business è un metodo di accesso alternativo che usa un account Microsoft Entra per sostituire una password, una smart card o una smart card virtuale. Con Hello for Business, i dispositivi Windows Holographic for Business possono accedere con un PIN con una lunghezza minima impostata dall'utente.

Contenuto correlato

Configurare Intune.