Configurer votre réseau pour HoloLens

Cette partie du document nécessite les personnes suivantes :

1. Administration réseau avec des autorisations pour apporter des modifications au proxy/pare-feu
2. Microsoft Entra Administration
3. Gestionnaire de périphériques Administration mobile

Conditions requises pour l’infrastructure

HoloLens est, à la base, un appareil mobile Windows intégré à Azure. Il fonctionne mieux dans les environnements commerciaux avec la disponibilité du réseau sans fil (Wi-Fi) et l’accès aux services Microsoft.

Les services cloud critiques sont les suivants :

• Identifiant Microsoft Entra
• Windows Update :

Les clients commerciaux auront besoin d’une infrastructure de gestion de la mobilité d’entreprise (EMM) ou de gestion des appareils mobiles (GPM) pour gérer les appareils HoloLens à grande échelle. Ce guide utilise Microsoft Intune comme exemple, bien que tout fournisseur disposant d’une prise en charge complète de Microsoft Policy puisse prendre en charge HoloLens. Demandez à votre fournisseur de gestion des appareils mobiles s’il prend en charge HoloLens 2.

HoloLens prend en charge un ensemble limité d’expériences déconnectées du cloud.

Prise en charge eap du réseau sans fil

• PEAP-MS-CHAPv2
• PEAP-TLS
• TLS
• TTLS-CHAP
• TTLS-CHAPv2
• TTLS-MS-CHAPv2
• TTLS-PAP
• TTLS-TLS

Plusieurs bandes réseau

Il est possible que vous ayez plusieurs bandes réseau dans le cadre de votre infrastructure. Si vous souhaitez vous assurer que le hl se connecte à une bande spécifique, telle que 5 GHz, séparez votre réseau en différents SSID.

Configuration réseau spécifique à HoloLens

Assurez-vous que cette liste de points de terminaison est autorisée sur votre pare-feu réseau. Cela permet à HoloLens de fonctionner correctement.

Configuration réseau requise pour l’assistance à distance

1. La bande passante recommandée pour optimiser les performances de Remote Assist est de 1,5 Mbits/s. Pour plus d’informations, consultez la configuration réseau requise détaillée . (Notez que si vous n’avez pas de débit réseau d’au moins 1,5 Mbits/s, l’assistance à distance fonctionnera toujours. Cependant, la qualité peut en souffrir).
2. Assurez-vous que ces ports et URL sont autorisés sur votre pare-feu réseau pour permettre à Microsoft Teams de fonctionner. Restez à jour avec la dernière liste de ports.

• En savoir plus sur la configuration réseau requise pour l’assistance à distance.
• En savoir plus sur la préparation du réseau de votre organization pour Microsoft Teams

Guide les exigences réseau spécifiques

Les guides nécessitent uniquement un accès réseau pour télécharger et utiliser l’application.

Conseils Microsoft Entra

1. Vérifiez que vous disposez d’une licence Microsoft Entra ID. Pour plus d’informations, veuillez demander des licences HoloLens .

2. Si vous envisagez d’utiliser l’inscription automatique, vous devez configurer Microsoft Entra inscription.

3. Vérifiez que les utilisateurs de votre entreprise sont dans Microsoft Entra ID. Consultez les instructions suivantes pour ajouter des utilisateurs.

4. Nous vous suggérons d’ajouter les utilisateurs qui ont besoin de licences similaires au même groupe.

   1. Créer un groupe
   2. Ajouter des utilisateurs à des groupes

5. Vérifiez que les licences nécessaires sont attribuées aux utilisateurs (ou aux groupes d’utilisateurs) de votre entreprise. Si vous devez attribuer des licences, suivez ces instructions.

6. Effectuez cette étape uniquement si les utilisateurs sont censés inscrire leur appareil HoloLens/Mobile dans vous (il existe trois options). Ces étapes garantissent que les utilisateurs de votre entreprise (ou un groupe d’utilisateurs) peuvent ajouter des appareils.

   1. Option 1 : Accordez à tous les utilisateurs l’autorisation de joindre des appareils à Microsoft Entra. Connectez-vous à l’Portail Azure en tant qu’administrateur>Microsoft Entra>Paramètres>> del’appareil Définir les utilisateurs peuvent joindre des appareils à Microsoft Entra à Tous

   2. Option 2 : Accorder aux utilisateurs/groupes sélectionnés l’autorisation de joindre des appareils pour Microsoft Entra Se connecter à l’Portail Azure en tant qu’administrateur>Microsoft Entra>Paramètres>> del’appareilDéfinir les utilisateurs peuvent joindre des appareils à Microsoft Entra à Sélectionné

   3. Option 3 : Vous pouvez empêcher tous les utilisateurs de joindre leurs appareils au domaine. Cela signifie que tous les appareils devront être inscrits manuellement.

Guide Gestionnaire de périphériques mobile

Gestion continue des appareils

La gestion continue des appareils dépend de votre infrastructure de gestion des appareils mobiles. La plupart ont les mêmes fonctionnalités générales, mais l’interface utilisateur peut varier considérablement.

1. Les fournisseurs de services de configuration (CSP) vous permettent de créer et de déployer des paramètres de gestion pour les appareils sur votre réseau. Pour plus d’informations, consultez la liste des fournisseurs de services de configuration HoloLens .

2. Les stratégies de conformité sont des règles et des paramètres que les appareils doivent respecter pour être conformes dans votre infrastructure d’entreprise. Utilisez ces stratégies avec l’accès conditionnel pour bloquer l’accès aux ressources d’entreprise pour les appareils non conformes. Par exemple, vous pouvez créer une stratégie qui impose l’activation de BitLocker.

3. Créer une stratégie de conformité.

4. L’accès conditionnel permet/refuse aux appareils mobiles et aux applications mobiles d’accéder aux ressources de l’entreprise. Deux documents qui peuvent vous être utiles sont Planifier le déploiement de votre autorité de certification et Meilleures pratiques.

5. Cet article traite des outils de gestion de Intune pour HoloLens.

6. Créer un profil d’appareil

Gérer les mises à jour

Intune comprend une fonctionnalité appelée Anneaux de mise à jour pour les appareils Windows 10, notamment HoloLens 2 et HoloLens v1 (avec Holographic for Business). Les anneaux de mise à jour incluent un groupe de paramètres qui déterminent comment et quand les mises à jour sont installées.

Par exemple, vous pouvez créer une fenêtre de maintenance pour installer les mises à jour, ou choisir de redémarrer l’appareil après l’installation des mises à jour. Vous pouvez également choisir de suspendre les mises à jour indéfiniment jusqu’à ce que vous soyez prêt à effectuer la mise à jour.

En savoir plus sur la configuration des anneaux de mise à jour avec Intune.

Gestion des applications

Gérez les applications HoloLens via :

1. Microsoft Store
   Le Microsoft Store est le meilleur moyen de distribuer et de consommer des applications sur HoloLens. Un grand ensemble d’applications HoloLens principales est déjà disponible dans le magasin ou vous pouvez publier les vôtres.
   Toutes les applications du Store sont disponibles publiquement pour tout le monde, mais si cela n’est pas acceptable, case activée le Microsoft Store pour Entreprises.

2. Application Microsoft Store pour les entreprises (Microsoft Store for Business)
   Microsoft Store pour Entreprises and Education est un magasin personnalisé pour votre environnement d’entreprise. Il vous permet d’utiliser le Microsoft Store intégré à Windows 10 et HoloLens pour rechercher, acquérir, distribuer et gérer des applications pour votre organization. Il vous permet également de déployer des applications spécifiques à votre environnement commercial, mais pas au monde entier.

3. Déploiement et gestion des applications via Intune ou une autre solution de gestion des appareils mobiles
   La plupart des solutions de gestion des appareils mobiles, y compris Intune, permettent de déployer des applications métier directement sur un ensemble d’appareils inscrits. Consultez cet article pour Intune’installation d’applications.

4. non recommandé Portail d’appareil
   Les applications peuvent également être installées sur HoloLens directement à l’aide du portail d’appareil Windows. Cela n’est pas recommandé, car le mode développeur doit être activé pour utiliser le portail de l’appareil.

En savoir plus sur l’installation d’applications sur HoloLens.

Certificats

Vous pouvez distribuer des certificats via votre fournisseur GPM. Si votre entreprise a besoin de certificats, Intune prend en charge PKCS, PFX et SCEP. Il est important de comprendre quel certificat convient à votre entreprise. Consultez la documentation sur les configurations de certificat pour déterminer le certificat qui vous convient le mieux. Si vous envisagez d’utiliser des certificats pour l’authentification HoloLens, PFX ou SCEP peut vous convenir.

Consultez les étapes suivantes pour utiliser SCEP.

Guide pratique pour effectuer une mise à niveau vers Holographic for Business Commercial Suite

Vous trouverez des instructions pour la mise à niveau vers la suite commerciale dans la documentation de mise à niveau holographique .

Guide pratique pour configurer le mode plein écran à l’aide de Microsoft Intune

1. Synchronisez le Microsoft Store avec Intune (consultez les instructions suivantes).

2. Vérifier les paramètres de votre application

   1. Connectez-vous à votre compte Microsoft Store Business
   2. Gérer les > produits et services > Applications et logiciels > Sélectionnez l’application que vous souhaitez synchroniser > la disponibilité > du Magasin privé Sélectionnez « Tout le monde » ou « Groupes spécifique »

      Remarque

      Si vous ne voyez pas l’application souhaitée, vous devez « obtenir » l’application en recherchant votre application dans le Store. Cliquez sur la barre « Rechercher » dans le coin > supérieur droit, tapez le nom de l’application > et cliquez sur l’application>, sélectionnez « Obtenir ».

   3. Si vous ne voyez pas vos applications dans Intune > applications clientes > , vous devrez peut-être synchroniser à nouveau vos applications.

3. Créer un profil d’appareil pour le mode Plein écran

Pour les autres services GPM, case activée la documentation de votre fournisseur pour obtenir des instructions. Reportez-vous aux instructions du kiosque HoloLens si vous devez utiliser un paramètre personnalisé et une configuration XML complète pour configurer un kiosque dans votre service MDM.

Certificats et authentification

Les certificats peuvent être déployés via votre GPM (consultez « certificats » dans la section GPM). Les certificats peuvent également être déployés sur HoloLens par le biais de l’approvisionnement de packages. Pour plus d’informations, consultez approvisionnement d’HoloLens .

Liens rapides Intune supplémentaires

1. Créer des profils : Les profils vous permettent d’ajouter et de configurer des paramètres qui seront envoyés aux appareils de votre organization.