準備 - 雲端連線指南
在本文結束時,您將設定 Microsoft Entra ID、MDM,並深入瞭解如何使用 Microsoft Entra 帳戶和網路需求。 本指南的這一節將協助您和您的組織準備好將 HoloLens 2 部署至雲端,並使用 Dynamics 365 Remote Assist。 其將探討基礎結構中每個部分的重要性,並提供指南連結,以協助您視需要設定這些部分。
基礎結構 Essentials
針對個人和公司部署案例,MDM 系統是部署和管理 Windows 10 全像攝影版 裝置所需的基本基礎結構。 建議 Microsoft Entra ID P1 或 P2 訂用帳戶作為身分識別提供者,且必須支援特定功能。
Microsoft Entra ID
Microsoft Entra ID 是雲端式目錄服務,可提供身分識別和存取管理。 使用 Microsoft Office 365 或 Intune 的組織已經在使用具有三個版本的 Microsoft Entra ID:Free、Premium P1 和 Premium P2 (請參閱 Microsoft Entra 版。) 所有版本都支援 Microsoft Entra裝置註冊,但需要 Premium P1 才能啟用 MDM 自動註冊,我們將在本指南稍後使用。
重要事項
必須有 Microsoft Entra 租使用者,因為 HoloLens 裝置不支援內部部署 AD 加入。 如果您尚未設定 Microsoft Entra 租使用者,請移至在 Microsoft Entra 中建立新的租使用者。
身分識別管理
員工只能使用一個帳戶來初始化裝置,因此您的組織必須先控制啟用哪個帳戶。 選擇的帳戶將決定誰控制裝置,並影響您的管理功能。
在本指南中,我們已針對使用的身分識別選擇,我們將使用 Microsoft Entra 帳戶或 Microsoft Entra 帳戶。 我們想要使用 Microsoft Entra 帳戶有幾個優點,例如:
- 員工使用其 Microsoft Entra 帳戶在 Microsoft Entra ID 中註冊裝置,並自動向組織的 MDM 解決方案註冊 (Microsoft Entra ID+MDM – 需要 Microsoft Entra ID P1 或 P2) 。
- Microsoft Entra 帳戶支援 單一登入。 當使用者登入 Remote Assist 時,將會辨識來自已登入 Microsoft Entra 使用者的身分識別,並讓使用者登入應用程式以獲得簡化的體驗。
- Microsoft Entra 帳戶透過 Windows Hello 企業版 具有其他驗證選項。 除了鳶尾花登入,使用者還可以從其他裝置登入,或使用 FIDO 安全性密鑰。
行動裝置管理
Microsoft Intune 是 Enterprise Mobility + Security 的一部分,是管理連線到租使用者之裝置的雲端式 MDM 系統。 如同 Office 365,Intune 使用 Microsoft Entra ID 進行身分識別管理,因此員工會使用相同的認證,在用來登入 Office 365 的 Intune 中註冊裝置。 Intune 也支援執行 iOS 和 Android 等其他作系統的裝置,以提供完整的 MDM 解決方案。 基於本指南的目的,我們將著重於使用 Intune,透過 HoloLens 2 大規模啟用雲端部署。
重要事項
請務必擁有行動裝置 裝置管理。 如果您尚未設定它,請遵循本指南和開始使用 Intune。
注意事項
多個 MDM 系統支援 Windows 10,且大部分都支持個人和公司裝置部署案例。 目前支援 Windows 10 全像攝影版的 MDM 提供者包括:AirWatch、MobileIron 和其他提供者。 大部分領先業界的 MDM 廠商都支援與 Microsoft Entra ID 整合。 您可以在 Azure Marketplace 中找到支援 Microsoft Entra ID 的 MDM 廠商。
網路
在此設定中,我們預期 HoloLens 2 裝置會從任何可用的開放式 Wi-Fi 網路連線到因特網。 由於使用者可能需要根據位置變更網路連線,因此他們應該瞭解如何將 HoloLens 裝置連線到 Wi-Fi。
針對 Dynamics 365 Remote Assist 有各種網路狀況,包括頻寬、延遲、抖動和封包遺失,可能會影響您的視訊通話體驗。 雖然在頻寬降低的環境中可能會有音訊和視訊通話,但您可能會遇到功能降低。 在 HoloLens 上使用 Dynamics 365 Remote Assist 時,以下是要記住的網路需求:
最小 值:點對點 HD 質量視訊呼叫需要 1.5 Mbps 向上/向下,解析度為 HD 1080p,解析度為 30 fps。
最佳的: 針對解析度為 HD 1080p 的點對點 HD 質量視訊通話,應該會向上/向下 4-5 Mbps。
詳細資訊:
選擇性:將 HoloLens 連線至 VPN
線上到本指南的裝置將會透過和外部雲端網路連線到網路。 您可能需要透過 VPN 連線裝置,才能存取公司資源。 有數種不同的方式可將您的裝置連線到 VPN,使用者可以使用裝置 UI 進行連線,或從 PPKG 或 MDM 管理裝置並接收 VPN 配置檔。 本文將不會討論如何設定 VPN,因此如果您想要深入瞭解不同的 VPN 通訊協定或管理 VPN 的方式,請造訪 這些指南,以取得 HoloLens 和 VPN 的相關信息。