Allgemeine Geräteeinschränkungen
Dieser Leitfaden hilft IT-Experten, die am häufigsten verwendeten Verwaltungsoptionen für das Holographic-Betriebssystem von Windows 10 im Unternehmen zu verstehen. Lesen Sie ihre MDM-Systemdokumentation, um zu verstehen, wie diese Richtlinien von Ihrem MDM-Anbieter aktiviert werden. Nicht alle MDM-Systeme unterstützen jede in diesem Handbuch beschriebene Einstellung. Einige unterstützen benutzerdefinierte Richtlinien über OMA-URI XML-Dateien. Siehe Microsoft Intune-Unterstützung für benutzerdefinierte Richtlinien. Benennungskonventionen können auch zwischen MDM-Anbietern variieren.
Weitere Informationen zu Richtlinienoptionen in den von HoloLens unterstützten -Richtlinien-CSPs
Ändern von Einstellungen verhindern
Mitarbeiter dürfen in der Regel bestimmte persönliche Geräteeinstellungen ändern, die Sie möglicherweise auf Unternehmensgeräten sperren möchten. Mitarbeiter können bestimmte Einstellungen der HoloLens über die Benutzeroberfläche der Einstellungen interaktiv anpassen. Mit MDM können Sie einschränken, welche Benutzer sich ändern dürfen. In der folgenden Liste sind häufig verwendete MDM-Einstellungen aufgeführt, die Von Windows 10 Holographic zum Konfigurieren von Einstellungseinschränkungen unterstützt werden:
- VPN zulassen: Ermöglicht es dem Benutzer, VPN-Einstellungen zu ändern
- Manuelle WLAN-Konfiguration zulassen: Ermöglicht Benutzern, Wi-Fi Verbindungen außerhalb von mdm-bereitgestellten Netzwerken herzustellen.
- Manuelle MDM-Registrierung zulassen Gibt an, ob Benutzer das Arbeitsplatzkonto löschen dürfen (d. h. die Registrierung des Geräts vom MDM-System aufheben)
In Windows Holographic, Version 20H2 für HoloLens 2-Geräte hinzugefügt:
- Add-Bereitstellungspaket zulassen: Umschalten, wenn Benutzer neue Bereitstellungspakete hinzufügen können, um neue Werte zu überschreiben.
- Allow Remove Provisioning Package: Umschalten, wenn Benutzer Bereitstellungspakete entfernen können, sodass sie zuvor gesperrte Einstellungen umschalten können.
In Windows Holographic, Version 21H2hinzugefügt:
- RequirePrivateStoreOnly--Richtlinie ermöglicht es der Microsoft Store-App, nur den für Ihre Organisation konfigurierten privaten Store anzuzeigen, wodurch der Zugriff nur auf die Apps beschränkt wird, die Sie zur Verfügung gestellt haben.
Hardwareeinschränkungen
Windows 10 Holographic-Geräte verwenden modernste Technologie, die beliebte Hardwarefeatures wie Kameras, Mikrofone, Lautsprecher, USB-Schnittstellen, Bluetooth-Schnittstellen und WLAN enthält. Sie können Hardwareeinschränkungen verwenden, um die Verfügbarkeit dieser Features zu steuern. In der folgenden Liste sind häufig verwendete MDM-Einstellungen aufgeführt, die Von Windows 10 Holographic unterstützt werden, um Hardwareeinschränkungen zu konfigurieren:
Anmerkung
Einige dieser Hardwareeinschränkungen wirken sich auf die Konnektivität aus und unterstützen den Datenschutz.
- WLAN zulassen: Gibt an, ob Benutzer das WLAN-Radio auf ihren Geräten aktivieren und verwenden können.
- USB-Verbindung zulassen: Gibt an, ob die USB-Verbindung aktiviert ist (wirkt sich nicht auf usb-Ladevorgänge aus.)
- Bluetooth zulassen: Gibt an, ob Benutzer das Bluetooth-Radio auf ihren Geräten aktivieren und verwenden können.
- Kamera einschränken: Gibt an, ob Windows-Apps auf die Kamera zugreifen können.
- Mikrofon einschränken: Gibt an, ob Windows-Apps auf das Mikrofon zugreifen können.
In Windows Holographic, Version 20H2 für HoloLens 2-Geräte hinzugefügt:
- DisplayOffTimeoutOnBattery Festlegen der Zeitspanne, bis die Anzeige deaktiviert wird, und durch Deaktivieren der Anzeige wird das Gerät gesperrt.
- DisplayOffTimeoutPluggedIn Festlegen der Zeitspanne, bis die Anzeige deaktiviert wird, und durch Deaktivieren der Anzeige wird das Gerät gesperrt.
Richtlinieninteraktionen und Erwartungen
Einige Richtlinien interagieren gut und einige können Komplikationen haben. Hier sind einige Beispiele:
- Wenn Sie Bereitstellungspakete mit einem USB während der Windows-Willkommensseite anwenden und einer davon System/AllowStorageCard-anwendet, werden keine weiteren Richtlinien von Ihrem USB angewendet, da sie nicht mehr gelesen werden kann.
- Wenn Sie Konnektivität/AllowUSBConnection festlegen können Sie weiterhin USB-Mikrofone und Ethernet-Adapter verwenden.
- Wenn Sie System/AllowStorageCard- festlegen, können Sie weiterhin Ethernet-Adapter verwenden.