Gerenciar e usar diferentes recursos de gerenciamento de dispositivo em dispositivos do Windows Holographic e HoloLens com o Intune
O Microsoft Intune inclui muitas funcionalidades para ajudar a gerir dispositivos com o Windows Holographic for Business, como o Microsoft HoloLens. Usando o Intune, é possível confirmar se os dispositivos estão em conformidade com as regras da sua organização, e é possível personalizar o dispositivo adicionando um perfil de VPN ou WiFi. Outro recurso importante é usar o dispositivo como um quiosque e executar um aplicativo específico ou um conjunto de aplicativos específico.
As tarefas neste artigo ajudam a gerenciar, personalizar e proteger seus dispositivos que executam o Windows Holographic for Business, incluindo atualizações de software, e que usam o Hello para Empresas.
Para utilizar dispositivos Windows Holographic com o Intune, crie um perfil de Atualização de Edição . Este perfil de atualização atualiza os dispositivos do Windows Holographic para Windows Holographic for Business. Para o Microsoft HoloLens, você pode comprar o Commercial Suite para obter a licença necessária para a atualização. Para obter mais informações, aceda a Atualizar dispositivos com o Windows Holographic para o Windows Holographic for Business.
Este artigo descreve as diferentes funcionalidades e serviços que pode utilizar para gerir dispositivos com o Windows Holographic for Business.
Microsoft Entra ID
O Microsoft Entra ID ajuda a gerir e controlar os seus dispositivos com o Windows Holographic for Business. Quando utiliza o Intune e o Microsoft Entra ID, pode:
Associar dispositivos ao Microsoft Entra ID: no Microsoft Entra ID, pode adicionar os seus dispositivos Windows 10/11 pertencentes ao trabalho, incluindo dispositivos com o Windows Holographic for Business. Esta funcionalidade permite que o ID do Microsoft Entra controle o dispositivo. Isso ajuda a confirmar se os usuários estão acessando os recursos da empresa a partir de dispositivos que atendem aos seus padrões de segurança e conformidade.
Para obter informações, aceda a Identidade do dispositivo no Microsoft Entra ID.
Inscrição em massa para dispositivos Windows: pode associar um grande número de novos dispositivos Windows ao Microsoft Entra ID e ao Intune. Esse recurso é chamado de registro em massa e usa pacotes de provisionamento. Estes pacotes associam os dispositivos com o Windows Holographic for Business ao seu inquilino do Microsoft Entra e inscrevem-nos no Intune.
Aplicativo do Portal da Empresa
Configure a aplicação Portal da Empresa.
O Intune fornece o aplicativo Portal da Empresa para que os usuários acessem os dados da empresa, inscrevam dispositivos, instalem aplicativos, entrem em contato com o departamento de TI e muito mais. Você pode personalizar o aplicativo Portal da Empresa para seus dispositivos que executam o Windows Holographic for Business.
Na aplicação Portal da Empresa, os utilizadores finais podem executar as seguintes ações:
- Remover um dispositivo do Intune usando o aplicativo Configurações ou o aplicativo Portal da Empresa
- Renomear um dispositivo
- Instalar aplicativos em um dispositivo
- Sincronizar dispositivos manualmente a partir do aplicativo Configurações ou do aplicativo Portal da Empresa
Política de conformidade
Criar uma política de conformidade de dispositivos.
As políticas de conformidade são regras e configurações que os dispositivos devem atender para serem compatíveis. Utilize estas políticas com Acesso Condicional para bloquear o acesso aos recursos da empresa para dispositivos que não estejam em conformidade. No Intune, crie políticas de conformidade para permitir ou bloquear o acesso de dispositivos que executam o Windows Holographic for Business. Por exemplo, pode criar uma política que requer o BitLocker.
Para obter mais informações, aceda a Introdução às políticas de conformidade.
Implantar e gerenciar aplicativos
Adicionar aplicações ao Intune.
Usando o Intune, você pode adicionar aplicativos a dispositivos que executam o Windows Holographic for Business. Há várias maneiras de implantar aplicativos, incluindo:
- Adicionar aplicativos da Microsoft Store
- Adicionar linha de negócio (LOB) que criar
- Atribuir aplicativos a grupos
O Microsoft Intune pode implementar Aplicações Universais do Windows (UWP) em dispositivos Microsoft HoloLens com o Windows Holographic for Business. Pode carregar e implementar diretamente os pacotes de aplicações com o centro de administração do Intune. Para obter mais informações, confira:
Para implementar aplicações de Linha de Negócio (LOB) com o centro de administração do Intune, aceda a Como adicionar aplicações de linha de negócio do Windows ao Microsoft Intune.
Observação
O Intune permite um tamanho máximo de pacote de 8 GB. Esse tamanho de pacote só está disponível para aplicativos LOB carregados no Intune.
Para saber mais sobre a gestão de aplicações com o Microsoft Intune, aceda a O que é a gestão de aplicações no Microsoft Intune.
Para saber mais sobre o desenvolvimento de aplicações para o Microsoft HoloLens, aceda a Aplicações de realidade mista para o Microsoft HoloLens.
Observação
Os dispositivos do HoloLens que executam o Windows 10 Holographic for Business 1607 não oferecem suporte a aplicativos licenciados online da Microsoft Store para Empresas. Para saber mais, aceda a Instalar aplicações no HoloLens.
Ações de dispositivo
O Intune tem algumas ações incorporadas que permitem aos administradores de TI realizar tarefas diferentes localmente no dispositivo ou remotamente através do centro de administração do Intune. Os utilizadores também podem emitir um comando remoto a partir da aplicação Portal da Empresa do Intune para dispositivos pessoais inscritos no Intune.
Quando gere dispositivos com o Windows Holographic for Business, podem ser utilizadas as seguintes ações remotas:
Apagar: a ação Apagar remove o dispositivo do Intune e restaura-o para as configurações padrão de fábrica. Use essa ação antes de dar o dispositivo a um novo usuário ou quando ele for extraviado ou roubado.
Desativar: a ação desativar remove o dispositivo do Intune. Ela também remove do aplicativo gerenciado os dados, as configurações e os perfis de email atribuídos pelo Intune. Os dados pessoais do usuário permanecem no dispositivo.
Sincronizar dispositivos para obter as políticas e ações mais recentes: a ação Sincronizar força o dispositivo a fazer check-in imediatamente com o Intune. Quando um dispositivo faz o check-in, o dispositivo recebe quaisquer ações ou políticas pendentes atribuídas. Esta funcionalidade ajuda-o a validar e a resolver problemas de políticas que atribuiu, sem esperar pela próxima entrada agendada.
Para obter informações sobre como gerir dispositivos com o centro de administração do Intune, aceda a O que é a gestão de dispositivos do Microsoft Intune?.
Grupos e categorias de dispositivo
Categorizar dispositivos em grupos.
Com o Intune, pode criar categorias de dispositivos para adicionar automaticamente dispositivos a grupos com base em categorias que criar, como Vendas, Contabilidade e Recursos Humanos. A ideia é tornar mais fácil gerenciar seus dispositivos que executam o Windows Holographic for Business.
Perfis de configuração do dispositivo
Introdução aos perfis de configuração e descrição geral do perfil.
O Intune inclui configurações e recursos que você pode habilitar ou desabilitar em diferentes dispositivos na sua organização. Estas definições e funcionalidades são geridas através de perfis de configuração. Por exemplo, pode criar um perfil que utilize o Microsoft Defender Smart Screen nos seus dispositivos com o Windows Holographic for Business.
Em seus perfis, você pode usar o OMA-URI para personalizar algumas configurações, criar restrições de dispositivo e configurar uma VPN (rede virtual privada) e Wi-Fi.
Configurações de dispositivo personalizadas
Para definir configurações do OMA-URI (Open Mobile Alliance Uniform Resource Identifier), você pode criar um perfil personalizado do Intune. Utilize as definições OMA-URI para controlar diferentes funcionalidades nos seus dispositivos Windows Holographic for Business. Normalmente, os perfis personalizados são utilizados para configurar definições que não estão incorporadas no Intune.
O exemplo de dispositivos HoloLens 2 utiliza o CSP do Controlo de Aplicações do Windows Defender (WDAC) para permitir ou bloquear a abertura de aplicações em dispositivos HoloLens 2.
Configurar o modo de quiosque
Usando os recursos de computador compartilhados ou convidados disponíveis no Intune, você pode configurar dispositivos do Windows Holographic for Business para serem executados como um quiosque. Estes dispositivos podem executar uma aplicação (modo de quiosque de aplicação única) ou executar muitas aplicações (modo de quiosque de várias aplicações).
Restrições de dispositivo
As restrições de dispositivos permitem-lhe controlar diferentes definições e funcionalidades nos seus dispositivos. Por exemplo, pode exigir uma palavra-passe, instalar aplicações a partir da Microsoft Store e ativar o Bluetooth. Estas restrições são criadas num perfil de configuração do Intune. Esse perfil pode ser aplicado a vários dispositivos que executam o Windows Holographic for Business.
Configurar VPN
As redes privadas virtuais (VPNs) dão aos seus utilizadores acesso remoto seguro à rede da sua organização. No Intune, é possível criar um perfil de VPN que inclua configurações específicas para seus dispositivos que executam o Windows Holographic for Business. Por exemplo, você pode criar um perfil VPN para que todos os dispositivos do Windows Holographic for Business usem o Citrix VPN como o tipo de conexão.
Observação
Ao atribuir uma política de VPN a dispositivos com Windows Holographic for Business, atribua o perfil ao escopo do dispositivo. Atualmente, o Windows Holographic dá suporte apenas ao escopo do dispositivo. O perfil de VPN é instalado no contexto do dispositivo e se aplica a todos os usuários no dispositivo. Se um perfil de usuário for implantado, ele será tratado como um perfil de dispositivo.
Configurar Wi-Fi
Você também pode criar um perfil do Wi-Fi no Intune para atribuir configurações de rede sem fio aos seus dispositivos do Windows Holographic for Business. Quando você atribui um perfil de Wi-Fi, seus usuários finais obtêm acesso à rede corporativa sem qualquer configuração de rede. Por exemplo, você pode criar uma rede Wi-Fi dedicada apenas aos seus dispositivos do Windows Holographic for Business.
Dispositivos de vários usuários compartilhados
Os dispositivos que executam o Windows Holographic for Business, como o Microsoft HoloLens, podem ter vários utilizadores. O Intune inclui definições para controlar diferentes funcionalidades nestes dispositivos partilhados, como a gestão de energia, a utilização do armazenamento local e a gestão de contas. Os perfis de configuração também podem ser aplicados a dispositivos com diferentes sistemas operacionais.
Para obter mais informações, aceda a Dispositivos partilhados.
Atualizações de software
Gerir atualizações de software.
O Intune tem uma funcionalidade diferente que se foca na atualização de dispositivos cliente Windows. Estas opções incluem que determinam a forma como as atualizações são instaladas. Por exemplo, você pode criar uma janela de manutenção para instalar as atualizações ou optar por reiniciar depois que as atualizações forem instaladas. As atualizações podem ser aplicadas a vários dispositivos com o Windows Holographic for Business.
Termos e condições
Defina os termos e condições da sua empresa para o acesso do utilizador.
Para que os usuários possam registrar dispositivos e acessar os aplicativos da empresa, incluindo email, você pode exigir que eles aceitem os termos e condições da empresa. No Intune, defina como os termos e condições são apresentados na aplicação Portal da Empresa e atribua também estes termos e condições a dispositivos com o Windows Holographic for Business.
Windows Hello para Empresas
Utilize o Windows Hello para Empresas.
O Hello para Empresas é um método de início de sessão alternativo que utiliza uma conta do Microsoft Entra para substituir uma palavra-passe, um smart card ou um smart card virtual. Com o Hello para Empresas, os dispositivos Windows Holographic for Business podem entrar com um PIN com um tamanho mínimo definido por você.