Yapılandırma - Şirkete Bağlı Kılavuz

Azure Kullanıcıları ve Grupları

Azure ve bu uzantıya göre Intune, yapılandırmaları ve lisansları atamaya yardımcı olmak için kullanıcıları ve grupları kullanır. Bu dağıtım akışını doğrulamak ve bir kılavuz yazıp çalıştıramadığınızı denetleyebilmek için bir kullanıcı hesabına ihtiyacınız olacaktır.

Lisans atamak için özel olarak tek bir kullanıcı grubu oluşturabiliriz.

Kullanabileceğiniz bir kullanıcı grubundaki iki Microsoft Entra hesabına erişiminiz yoksa, hızlı başlangıç kılavuzları şunlardır:

• Kullanıcı oluşturma
• Grup oluşturma
• Bir gruba kullanıcı ekleme – Grup oluşturmak için oluşturulan kullanıcıları ekleme
• Bir Kullanıcı Grubunun cihazları katılmasına izin verecek şekilde Microsoft Entra Id'yi yapılandırın – Yeni kullanıcı grubunun cihazları Microsoft Entra ID'ye kaydetme izni olduğundan emin olun

HoloLens 2'de Otomatik Kayıt

Sorunsuz ve sorunsuz bir deneyim elde etmek için, HoloLens 2 cihazları için Intune'a Microsoft Entra join (AADJ) ve Otomatik Kayıt ayarlarını yapmak en iyi yoldur. Bu, kullanıcıların OOBE sırasında kuruluş oturum açma kimlik bilgilerini girmelerine ve Microsoft Entra Id ile otomatik olarak kaydolmalarına ve cihazı MDM'ye kaydetmelerine olanak tanır.

Microsoft Endpoint Manager'ı kullanarak hizmetleri seçebilir ve Premium deneme sürümü al'ı seçene kadar birkaç sayfada gezinebiliriz. Microsoft Entra ID P1 veya P2 ve 2 olduğunu fark edebilirsiniz. Otomatik Kayıt P1 için yeterlidir. Intune'ı seçip otomatik kayıt için kullanıcı kapsamını ve daha önce oluşturulmuş olan grubu seçebiliriz.

Tüm ayrıntılar ve adımlar için Intuneiçin otomatik kaydı etkinleştirme ile ilgili kılavuzu okuyun.

Kurumsal Wi-Fi Bağlantısı

Şirket Wi-Fi bağlantıları genellikle HoloLens 2 kullanan müşteriler için sertifika tabanlı kimlik doğrulaması gerektirir. Bu tür sertifikaları, MDM çözümünüzle tümleştirilmiş bir Basit Sertifika Kayıt Protokolü (SCEP) veya Ortak Anahtar Şifreleme Standardı (PKCS) sertifika altyapısı kullanarak dağıtmanız gerekir. Wi-Fi profillerini, sertifikalarını ve ara sunucu ayarlarını dağıtmak için Intune'un kullanılması son kullanıcılar için sorunsuz bir deneyim oluşturur.

Sertifikaları ve Wi-Fi profillerini dağıtma

Sertifikaları ve profilleri Microsoft Endpoint Manager aracılığıyla dağıtmak için şu adımları izleyin:

1. Kök ve Ara sertifikaların her biri için bir profil oluşturun (bkz. Güvenilen sertifika profilleri oluşturma). Bu profillerin her birinin DD/AA/YYYY biçiminde bir son kullanma tarihi içeren bir açıklaması olmalıdır.

   Dikkat

   son kullanma tarihi olmayan Sertifika profilleridağıtılmaz.

2. Her SCEP veya PKCS sertifikası için bir profil oluşturun (bkz. SCEP sertifika profili oluşturma veya PKCS sertifika profili oluşturma) Bu profillerden her birinin DD/AA/YYYY biçiminde bir son kullanma tarihi içeren bir açıklaması olmalıdır.

   Dikkat

   son kullanma tarihi olmayan Sertifika profilleri dağıtılmaz.

   Not

   HoloLens 2'nin çoğu için paylaşılan bir cihaz olarak kabul edildiği için (cihaz başına birden çok kullanıcı) mümkün olduğunda Wi-Fi kimlik doğrulaması için Kullanıcı sertifikaları yerine Cihaz sertifikaları dağıtılması önerilir.

3. Kurumsal Wi-Fi ağınız için bir profil oluşturun (bkz. Windows 10 ve üzeri cihazlar için Wi-Fi ayarları). Wi-Fi profilinizde, kuruluşunuzdaki ara sunucu ayarlarını kullanmayı seçebilirsiniz.

   Seçenekleriniz:

   • Yok: Hiçbir ara sunucu ayarı yapılandırılmadı.
   • el ile yapılandırma: Proxy sunucusu IP adresi ve Bağlantı noktası numarasınıgirin.
   • otomatik olarak yapılandır: Ara sunucu otomatik yapılandırma (PAC) betiğini gösteren URL'yi girin. Örneğin, http://proxy.contoso.com/proxy.pacgirin.

   PAC dosyaları hakkında daha fazla bilgi için bkz. Ara Sunucu Otomatik Yapılandırma (PAC) dosyası (Microsoft dışı bir site açar).

   Not

   mümkün olduğunca Wi-Fi profilinin Kullanıcı grupları yerine Cihaz gruplarına atanmış olması önerilir.

   Bahşiş

   Ayrıca, çalışan bir Wi-Fi profilini şirket ağınızdaki bir Windows 10 bilgisayarından dışarı aktarabilirsiniz. Bu dışarı aktarma işlemi tüm geçerli ayarları içeren bir XML dosyası oluşturur. Ardından bu dosyayı Intune'a aktarın ve HoloLens 2 cihazlarınız için Wi-Fi profili olarak kullanın. bkz. Windows cihazları için Wi-Fi ayarlarını dışarı ve içeri aktarma.

4. Cihaz profillerini HoloLens cihaz grubuna atayın.

5. İzleyici, Intune'da cihaz profillerini.

Wi-Fi profilleriyle ilgili sorunlar varsa, intuneWi-Fi cihaz yapılandırma profillerinde sorun giderme başvurun.

Corp BağlıYken Dış İnternet Erişimi Sorunlarını Giderme

Hizmetler belirli bir Ara Sunucudan geçmemeye çalıştığında güvenlik duvarı üzerinden bağlanmayı deneyebilir. Bu sorunları gidermek için güvenlik duvarı kurallarınıza uç nokta özellikleri listesi ekleyebilirsiniz.

Güvenlik duvarı bağlantı noktalarında engelleniyorsanız HoloLens için bazı yaygın uç noktalarını etkinleştirin.

Kılavuzlara özgü bağlantı noktalarını da etkinleştirebilirsiniz: Microsoft Dynamics CRM Onlinebağlantısı için gereken İnternet'e erişilebilir URL'ler.

Uygulama Dağıtımı

MDM aracılığıyla lob uygulaması dağıtmak, kolayca ölçeklenebilir ve oluşturulan bir gruba kayıt sonrasında cihazlarınıza otomatik olarak dağıtılabilen bir yöntemdir.

Uygulamalarınızı geliştirmeye devam ediyorsanız veya henüz bir uygulamanız yoksa, MRTK örnek hub'ının örnek uygulamasını kullanabilirsiniz. Bu örnek uygulama kullanıma hazırdır ve Unity veya Visual Studio kullanılmasını gerektirmez. MRTK Örnekleri Örnek uygulamasını indirin.

Kendi uygulamanızı kullanmayı tercih ediyorsanız veya Karma Gerçeklik için uygulama geliştirmeyle ilgileniyorsanız, Karma Gerçeklik geliştirici belgelerimizi gözden geçirmek.

Uygulamayı Karşıya Yükleme ve Atama

1. MEM yönetim merkezinegidin.

2. Uygulamalar ->Tüm uygulamalar'ı seçin ve + Ekle düğmesini seçin.

3. Diğer altında, İş kolu uygulamasıöğesini seçin. öğesine tıklayın seçin.

4. Uygulama paketi dosyasını seçin, bu sizin APPXBUNDLE dosyanız veya bu örnekte uygulama MRTK Örnekleri Hub_2.4.2.0_arm_Master.appxbundle.

5. Eksik bağımlılıklar size bildirilir. Bu durumda, Microsoft.VCLibs.ARM.14.00.appxyüklememiz gerekir. bir dosya seçin altında bu dosyayı arayın.

6. Tamam'ı seçin.

7. Sonraki ekranda gerekli alanlar otomatik olarak doldurulur. sonrakiseçin.

8. Bu uygulamayı grup için gerekli hale getirmek için Gerekli'nin altına daha önce oluşturduğumuz grubu ekleyin. Bu, uygulamanın gruptaki kayıtlı cihazlara otomatik olarak indirilmesine neden olur. sonrakiseçin.

9. oluştur'u seçin.

Daha fazla bilgi: Microsoft Intune'da uygulamaları gruplara atama

Kurulum Kılavuzları: Uygulama lisansları, dataverse ve yazma

Dynamics 365 Kılavuzlarını kullanmak için bazı hazırlıklar yapmanız gerekir. Hazırlamamız gereken üç alan vardır; kullanıcıları, veri tersini ve kılavuzları kendileri.

Kullanıcılar ve uygulama lisansları

Bir kişinin Kılavuzlar'ı kullanabilmesi için, daha önce bu kılavuzda ayarlamış olduğumuz bir Microsoft Entra hesabını kullanması gerekir.

Oluşturduğunuz kullanıcıya Dynamics 365 Kılavuzları lisansı da atamanız gerekir. Bunu Microsoft 365 yönetim merkezinden. Ayrıca lisansı birincil Azure Hesabınıza atayın.

Uygulama lisanslarını uygulamayla ilgili adım adım yönergeler için resimler içeren bu kısa kılavuzu izleyin.

Dataverse'i ayarlama

bir üretim ortamı ayarlamak için iki önkoşulu karşılamanız gerekir. Sistem Yöneticisi rolüne sahip olmanız, vebir Power Apps lisansı (veya Power Apps lisansı içeren Dynamics 365 Kılavuzları lisansı) sahip olmanız gerekir. Bu kılavuzu izleyerek Microsoft Entra Id'yi oluşturduysanız, Sistem Yöneticisi için rol gereksinimlerini karşılarsınız. Önceki adımda bir Kılavuz Lisansı da atadık.

bir Microsoft Dataverse ortamı oluşturmak için bu kılavuzda:

1. power platform yönetim merkezi kullanarak ve Yeni Ortam oluşturarak başlayın.
2. Yeni Ortamoluştururken, Türü için üretimseçersiniz.
3. Bu ortam için veritabanı oluşturma geçiş yapmak önemlidir. Evetseçeneğini.
4. Veritabanı ekle iletişim kutusunda Dynamics 365 uygulamalarını etkinleştir seçeneğini Evet olarak ayarlayın.

Dataverse'inizdeki öğelerin dosya boyutu üst sınırını artırmak isteyeceksiniz. Maksimum dosya boyutunu artırmak, kılavuzlarınızda daha sonra kullanacağınız daha büyük 3B modelleri veya video dosyalarını karşıya yüklemenize olanak tanır. en büyük karşıya yükleme dosyası boyutunu değiştirmek için kısa bir kılavuz izleyin.

Son olarak çözümüyüklemeniz ve yapılandırmanız gerekir. Power Platform yönetim merkeziKaynaklar > Dynamics 365 uygulamalarını, listeden Dynamics 365 Kılavuzları seçin ve ardındanyükle'yi seçin.

Uygulamaları kullanabilmeniz için bir Kılavuzlar güvenlik rolü eklemeniz gerekir.

Yazma yoluyla bilgisayarınızda test Kılavuzu oluşturma

Kılavuzları oluştururken her zaman bilgisayarınızda başlarsınız. Adımları oluşturma, modelleri seçme ve kılavuzu bağlama. Bunu, kılavuzunuzun içeriğini holoLens cihazınızda yazma modunda daha sonra yerleştirerek izler. Bu kılavuzun amaçları doğrultusunda, en az adım ve model içeren kısa bir test kılavuzu yapmanızı öneririz.

Kılavuzlar için yazma hakkında bilgi edinmek isterseniz, yazmaya genel bakışburadan başlayın. Ya da hızlı bir genel bakış elde etmek için bu kısa videoyu izleyin.

İsteğe bağlı: Bilgi noktası modu

Bilgi noktası modu, bt yöneticisinin başlat menüsünün kullanıcı arabirimini yalnızca tek bir uygulamayı veya uygulama seçimini gösterecek şekilde yapılandırmasına olanak sağlayan bir moddur. Bilgi noktası belirli kullanıcılara, gruplara veya cihaz düzeyinde de uygulanabilir; ve bazı durumlarda, belirli kullanıcıları Bilgi Noktası'ndan hariç tutarak normal başlangıç menüsüne erişmelerine izin verin.

Bilgi noktası modu, hem kapsam hem de ayarlanabilen yapılandırmalarda ve Bilgi Noktası'nı HoloLens'e dağıtma yöntemlerinde birçok farklı değişkene sahiptir. Tüm bu değişkenler nedeniyle Bilgi Noktası modu, bu kılavuz için isteğe bağlı olarak bırakılmaktadır ve yeniden ziyaret edilmeyecektir. İşletmenin kullanılabilir uygulamaları kullanıcılarla kısıtlaması gerektiğini düşünüyorsanız veya daha fazla bilgi edinmek istiyorsanız HoloLens'ibilgi noktası olarak ayarlama hakkında bilgi almaktan çekinmeyin.

İsteğe bağlı: WDAC

WDAC, bt yöneticisinin cihazlarını cihazlarda uygulamaların başlatılmasını engelleyecek şekilde yapılandırmasına olanak tanır. Bu, kullanıcıya cihazdaki uygulamaları gizleyen bir kullanıcı arabirimi sunulduğu ancak yine de başlatılabildiği Bilgi Noktası modu gibi cihaz kısıtlama yöntemlerinden farklıdır. WDAC uygulanırken, uygulamalar Tüm Uygulamalar listesinde görünmeye devam eder, ancak WDAC bu uygulamaların ve işlemlerin cihaz kullanıcısı tarafından başlatılabilmesini durdurur.

Daha fazla bilgi için Microsoft Intuneile HoloLens 2 cihazlarında uygulamalara izin vermek veya uygulamaları engellemek için WDAC ve Windows PowerShell kullanma makalesine başvurun.

Windows Defender Uygulama Denetimi - WDAC

Sonraki adım