設定 HoloLens 的網路
檔案的這個部份需要下列人員：
- 網路 管理員 具有對 Proxy/防火牆進行變更的許可權
- Microsoft Entra 管理員
- 行動裝置 裝置管理員 管理員
基礎結構需求
HoloLens 的核心是與 Azure 整合的 Windows 行動裝置。 它最適合在具有無線網路可用性 (wi-fi) 和存取Microsoft服務的商業環境中使用。
重要的雲端服務包括：
- Microsoft Entra ID
- Windows Update：
商業客戶需要企業行動管理 (EMM) 或行動裝置管理 (MDM) 基礎結構來大規模管理 HoloLens 裝置。 本指南使用 Microsoft Intune 作為範例，但任何完全支援Microsoft原則的提供者都可以支援 HoloLens。 詢問您的行動裝置管理提供者是否支援 HoloLens 2。
HoloLens 支援一組有限的雲端中斷聯機體驗。
無線網路EAP支援
- PEAP-MS-CHAPv2
- PEAP-TLS
- TLS
- TTLS-CHAP
- TTLS-CHAPv2
- TTLS-MS-CHAPv2
- TTLS-PAP
- TTLS-TLS
多個網路帶
基礎結構中可能會有多個網路帶。 如果您想要確保 HL 連線到特定的頻區，例如 5 GHz，請將您的網路分隔成不同的 SSID。
HoloLens 特定網路需求
請確定網路防火牆上允許此端點 清單 。 這可讓 HoloLens 正常運作。
遠端協助特定網路需求
- 遠端協助最佳效能的建議頻寬為 1.5 Mbps。 如需 詳細 資訊，請參閱詳細的網路需求。 (請注意，如果您的網路速度至少為1.5 Mbps，遠端協助仍可運作。不過，品質可能會) 。
- 請確定網路防火牆上允許這些埠和 URL，讓 Microsoft Teams 能夠運作。 隨時掌握 最新的埠清單。
- 深入瞭解 遠端協助的特定網路需求。
- 深入瞭解如何 為Microsoft Teams 準備組織的網路
指南特定網路需求
指南只需要網路存取權，即可下載並使用應用程式。
Microsoft Entra 指引
注意事項
只有當貴公司打算管理 HoloLens 時，才需要此步驟。
確定您有 Microsoft Entra ID 授權。 如需其他資訊，請參閱 HoloLens 授權 需求。
如果您打算使用自動註冊，則必須設定 Microsoft Entra 註冊。
確定貴公司的用戶處於 Microsoft Entra ID 狀態。 請參閱下列 新增使用者的指示 。
我們建議將需要類似授權的使用者新增至相同的群組。
請確定貴公司的使用者 (或使用者群組) 獲指派必要的授權。 如果您需要指派授權，請遵循這些 指示。
只有在使用者預期要將其 HoloLens/Mobile 裝置註冊到您 (有三個選項) 這些步驟可確保貴公司的使用者 (或一組使用者) 可以新增裝置。
選項 1：授與所有使用者加入裝置以 Microsoft Entra的許可權。 以系統管理員>身分登入 Azure 入口網站 Microsoft Entra>> 裝置設定>設定使用者可以將裝置加入 Microsoft Entra 至全部
選項 2：授與選取的使用者/群組加入裝置的許可權，Microsoft Entra 以系統管理員>身分登入 Azure 入口網站 Microsoft Entra>> 裝置設定>設定使用者可以將裝置加入 Microsoft Entra 選取
選項 3： 您可以封鎖所有使用者將其裝置加入網域。 這表示所有裝置都必須手動註冊。
行動裝置 裝置管理員 指引
進行中的裝置管理
注意事項
只有當貴公司打算管理 HoloLens 時，才需要此步驟。
進行中的裝置管理將取決於您的行動裝置管理基礎結構。 大部分都有相同的一般功能，但使用者介面可能會有很大的差異。
CSP (設定服務提供者) 可讓您建立及部署網路上裝置的管理設定。 如需參考，請參閱 HoloLens CSP 清單 。
合規性原則 是裝置必須符合才能符合公司基礎結構規範的規則和設定。 使用這些原則搭配條件式存取，以封鎖不相容裝置的公司資源存取。 例如，您可以建立需要啟用 BitLocker 的原則。
條件式存取允許/拒絕行動裝置和行動應用程式存取公司資源。 您可能會覺得有用的兩份文件是 規劃 CA 部署 和 最佳做法。
本文討論 Intune HoloLens 的管理工具。
管理更新
Intune 包含稱為 Windows 10 裝置更新通道的功能，包括使用 Holographic for Business) 的 HoloLens 2 和 HoloLens v1 (。 更新通道包含一組設定，可決定更新的安裝方式和時間。
例如，您可以建立維護期間來安裝更新，或選擇在安裝更新之後重新啟動。 您也可以選擇無限期地暫停更新，直到您準備好更新為止。
深入瞭解使用 Intune 設定更新通道。
應用程式管理
透過下列方式管理 HoloLens 應用程式：
Microsoft Store
Microsoft Store 是在 HoloLens 上散發和取用應用程式的最佳方式。 市集中已有一組絕佳的核心 HoloLens 應用程式可供使用，或者您可以 自行發佈。
市集中的所有應用程式都可供所有人公開使用，但如果無法接受，請查看 商務用 Microsoft Store。商務用 Microsoft Store
商務用 Microsoft Store和教育版是您公司環境的自定義存放區。 它可讓您使用內建於 Windows 10 和 HoloLens 的 Microsoft 市集，為您的組織尋找、取得、散發及管理應用程式。 它也可讓您部署專屬於您商業環境但不適用於世界的應用程式。透過 Intune或其他行動裝置管理解決方案的應用程式部署和管理
大部分的行動裝置管理解決方案，包括 Intune，可讓您將企業營運應用程式直接部署到一組已註冊的裝置。 如需 Intune 應用程式安裝，請參閱這篇文章。不建議使用 裝置入口網站
應用程式也可以直接使用 Windows 裝置入口網站安裝在 HoloLens 上。 不建議這麼做，因為必須啟用開發人員模式才能使用裝置入口網站。
深入瞭解 如何在 HoloLens 上安裝應用程式。
憑證
您可以透過 MDM 提供者散發憑證。 如果您的公司需要憑證，Intune 支援 PKCS、PFX 和 SCEP。 請務必瞭解哪一個憑證適合您的公司。 請瀏覽 憑證設定 檔，以判斷哪一個憑證最適合您。 如果您打算使用 HoloLens 驗證、PFX 或 SCEP 的憑證，可能適合您。
請參閱下列使用 SCEP的步驟。
如何升級至 Holographic for Business Commercial Suite
注意事項
Windows Holographic for Business (商業套件) 僅適用於 HoloLens (第 1 代) 裝置。 配置檔將不會套用至 HoloLens 2 裝置。
您可以在 全像攝影升級 檔中找到升級至商業套件的指示。
如何使用 Microsoft Intune 設定 Kiosk 模式
將Microsoft存放區同步至 Intune (請參閱下列指示) 。
檢查您的應用程式設定
- 登入您的Microsoft市集商務帳戶
-
管理>產品和服務>應用程式和軟體 > 選取您想要同步>處理私人市集可用性的>應用程式選取 [所有人] 或 [特定 群組]
注意事項
如果您沒有看到您想要的應用程式，則必須搜尋市集以取得您的應用程式，以「取得」應用程式。 按兩下右上角 > 的 [搜尋] 列，在應用程式 > 名稱中輸入 ，按下應用程式 > 選取 [取得]。
- 如果您在用戶端應用程式應用程式 Intune >> 中看不到您的應用程式，您可能必須再次同步處理您的應用程式。
注意事項
您可以使用「Microsoft Entra ID」作為「使用者登入類型」，將不同的用戶設定為具有不同的 Kiosk 模式體驗。 不過，此選項僅適用於多應用程式 kiosk 模式。 多應用程式 kiosk 模式只能與一個應用程式以及多個應用程式搭配使用。
如需其他 MDM 服務，請查看提供者的檔以取得指示。 如果您需要使用自定義設定和完整 XML 組態在 MDM 服務中設定 kiosk，請參閱 HoloLens kiosk 指示。
憑證和驗證
您可以透過 MDM 部署憑證 (請參閱 MDM 區段) 中的「憑證」。 憑證也可以透過套件布建部署到 HoloLens。 如需詳細資訊，請參閱 HoloLens 布建。
其他 Intune 快速連結
- 建立配置檔： 配置檔可讓您新增和設定將推送至組織中裝置的設定。