Préparer - Guide connecté à l’entreprise

Essentials de l’infrastructure

Pour les scénarios de déploiement personnel et d’entreprise, un système mobile Gestion des appareils (GPM) est l’infrastructure essentielle nécessaire au déploiement et à la gestion des appareils Windows 10, en particulier les HoloLens 2. Un abonnement d’ID Microsoft Entra P1 ou P2 est recommandé en tant que fournisseur d’identité et requis pour prendre en charge certaines fonctionnalités.

Identifiant Microsoft Entra

Microsoft Entra ID est un service d’annuaire basé sur le cloud qui fournit la gestion des identités et des accès. Les organisations qui utilisent Microsoft Office 365 ou Intune utilisent déjà Microsoft Entra ID, qui comporte trois éditions : Gratuit, Premium P1 et Premium P2 (voir éditions Microsoft Entra). Toutes les éditions prennent en charge Microsoft Entra’inscription des appareils, mais Premium P1 est nécessaire pour activer l’inscription automatique MDM que nous utiliserons dans ce guide plus tard.

Gestion des identités

Dans ce guide, l’identité utilisée sera Microsoft Entra comptes. Il existe plusieurs avantages à Microsoft Entra comptes, par exemple :

• Les employés utilisent leur compte Microsoft Entra pour inscrire l’appareil dans Microsoft Entra et peuvent l’inscrire automatiquement auprès de la solution MDM de l’organization (id Microsoft Entra +GPM : nécessite un abonnement Microsoft Entra ID P1 ou P2).
• Microsoft Entra comptes disposent d’options d’authentification supplémentaires via Windows Hello entreprise. En plus de la connexion Iris, les utilisateurs peuvent se connecter à partir d’un autre appareil ou utiliser des clés de sécurité FIDO.

Gestion des appareils mobiles

Microsoft Intune, qui fait partie de Enterprise Mobility + Security, est un système GPM basé sur le cloud qui gère les appareils connectés à votre locataire. Comme Office 365, Intune utilise Microsoft Entra ID pour la gestion des identités. Les employés utilisent donc les mêmes informations d’identification pour inscrire des appareils dans Intune qu’ils utilisent pour se connecter à Office 365. Intune prend également en charge les appareils qui exécutent d’autres systèmes d’exploitation, tels qu’iOS et Android, pour fournir une solution GPM complète. Pour les besoins de ce guide, nous allons nous concentrer sur l’utilisation d’Intune pour activer un déploiement sur votre réseau interne avec HoloLens 2.

Accès réseau

Dynamics 365 Guides est une application cloud. Si votre administrateur réseau dispose d’une liste d’approbation, il peut avoir besoin d’ajouter des adresses IP et/ou des points de terminaison nécessaires pour se connecter aux serveurs Dynamics 365. En savoir plus sur le déblocage des adresses IP et des URL.

Certificats

Les certificats aident à améliorer la sécurité en fournissant l’authentification de compte, l’authentification Wi-Fi, le chiffrement VPN et le chiffrement SSL du contenu web. Bien que les administrateurs puissent gérer manuellement les certificats sur les appareils via des packages d’approvisionnement, il est recommandé d’utiliser votre système GPM pour gérer ces certificats tout au long de leur cycle de vie, de l’inscription au renouvellement et à la révocation.

Votre système GPM peut déployer automatiquement ces certificats dans les magasins de certificats des appareils après les avoir inscrits (à condition que votre système MDM prenne en charge le protocole SCEP (Simple Certificate Enrollment Protocol) ou les normes de chiffrement à clé publique #12 (PKCS#12)). Découvrez les types de certificats et les profils que vous utilisez avec Microsoft Intune. GPM peut également interroger et supprimer les certificats clients inscrits ou déclencher une nouvelle demande d’inscription avant l’expiration du certificat actuel.

Si vos systèmes GPM sont déjà configurés pour les certificats, consultez Préparer des certificats et des profils réseau pour HoloLens 2 de commencer à déployer des certificats et des profils pour vos appareils HoloLens 2.

SCEP

Les services suivants sont requis pour le déploiement SCEP, à l’exception du serveur web Proxy d'application.

• Autorité de certification
• Rôle serveur NDES
• Connecteur Microsoft Intune

Vous devez également publier votre URL NDES externe à votre réseau d’entreprise à l’aide du proxy d’application Microsoft Entra ou du proxy d’accès web. Vous pouvez également utiliser un autre proxy inverse de votre choix.

Si votre réseau ne prend pas déjà en charge SCEP ou si vous ne savez pas si votre réseau est correctement configuré pour SCEP avec Intune, consultez Configurer l’infrastructure pour prendre en charge SCEP avec Intune.

Si votre infrastructure prend déjà en charge SCEP, vous devez créer un profil pour chaque certificat SCEP que le HoloLens 2 utilisera. Si vous rencontrez des problèmes avec SCEP, utilisez Résoudre les problèmes d’utilisation des profils de certificat SCEP pour provisionner des certificats avec Microsoft Intune.

PKCS

Intune prend également en charge l’utilisation de certificats de paire de clés privées et publiques (PKCS). Pour plus d’informations, consultez Utiliser des certificats de clé privée et publique dans Microsoft Intune .

Proxy

La plupart des réseaux intranet d’entreprise appliquent un proxy pour gérer le trafic externe. Avec HoloLens 2 vous pouvez configurer un serveur proxy pour les connexions Ethernet, Wi-Fi et VPN.

Il existe différents types de proxy et différentes façons de configurer le proxy. Pour les besoins de ce guide, nous choisissons de choisir le proxy Wi-Fi, défini via l’URL PAC et déployé via GPM. Cela présente les avantages d’être déployé automatiquement via mdm, de pouvoir mettre à jour le fichier PAC au lieu d’utiliser une configuration server :port et enfin d’utiliser Wi-Fi proxy pour configurer le proxy pour qu’il ne s’applique qu’à une seule connexion Wi-Fi permettant aux appareils d’être toujours utilisés s’ils sont connectés à un autre emplacement.

Pour plus d’informations sur les paramètres de proxy pour Windows 10, consultez Créer un profil Wi-Fi pour les appareils dans Microsoft Intune - Azure.

Applications métier

Bien que plusieurs applications puissent être installées via le Microsoft Store, il est probable que vous ayez votre propre application personnalisée que vous avez créée spécifiquement pour l’utiliser dans la réalité mixte. Ces applications personnalisées distribuées dans votre organization pour votre entreprise sont appelées applications métier ( LOB).

Il existe plusieurs façons de déployer des applications sur des appareils HoloLens 2. Les applications peuvent être déployées directement via mdm, le Microsoft Store pour Entreprises (MSfB) ou chargées de manière indépendante via un package d’approvisionnement. Dans le cadre de ce guide, nous allons déployer des applications via GPM, à l’aide de l’installation d’application requise. Cela permet de télécharger automatiquement vos applications métier sur vos appareils HoloLens une fois qu’ils ont terminé l’inscription.

Pour ceux d’entre vous qui n’ont pas votre propre métier, nous allons fournir un exemple d’application pour tester ce flux de déploiement. Cette application sera l’application Exemples MRTK et a déjà été prédéfinie et empaquetée pour tester la preuve de concept.

Pour plus d’informations sur le déploiement d’applications, consultez Gestion des applications : Vue d’ensemble.

Guides Playbook

Guides utilise un environnement Microsoft Dataverse comme magasin de données pour vos applications Guides. Il est important de comprendre la façon dont votre environnement Dataverse interagit avec vos applications Guides et votre locataire. Nous ne verrons pas comment gérer votre dataverse dans ce guide, mais pas les concepts de base pour le déploiement de Dynamics 365 Guides - Dynamics 365 Mixed Reality.

Étape suivante