Gyakori eszközkorlátozások
Ez az útmutató segít az informatikai szakembereknek megérteni a vállalat operációs rendszeréhez Windows 10 Holographic általánosabb felügyeleti lehetőségeket. Az MDM-rendszer dokumentációjában tájékozódhat arról, hogy az MDM-szállító hogyan engedélyezi ezeket a szabályzatokat. Nem minden MDM-rendszer támogatja az útmutatóban ismertetett összes beállítást. Némelyik támogatja az egyéni szabályzatokat az OMA-URI XML-fájlokon keresztül. Lásd Microsoft Intune egyéni szabályzatok támogatását. Az elnevezési konvenciók az MDM-beszállítók között is eltérőek lehetnek.
További részletek a szabályzatbeállításokról a támogatott HoloLens CSP-k között
Beállítások módosításának megakadályozása
Az alkalmazottak általában módosíthatjak bizonyos személyes eszközbeállításokat, amelyek zárolását a céges eszközökön is lehet. Az alkalmazottak interaktív módon módosíthatja a HoloLens beállítások felhasználói felületén keresztül. Az MDM használatával korlátozhatja, hogy a felhasználók milyen beállításokat módosíthatnak. A következő lista azokat a gyakran használt MDM-beállításokat sorolja fel, Windows 10 Holographic a beállítások korlátozásának konfigurálásában:
- VPN engedélyezése: Engedélyezi a felhasználó számára a VPN-beállítások módosítását
- Wi-Fi manuális konfigurálás engedélyezése: Lehetővé teszi a felhasználók számára, Wi-Fi MDM által kiépített hálózatokon kívül is létesítsen kapcsolatokat
- Manuális MDM-igénylések igénylésének engedélyezése Azt határozza meg, hogy a felhasználók törölhetik-e a munkahelyi fiókot (vagyis törölhetik-e az eszköz MDM-rendszerből való törlését)
A holografikus Windows 20H2-es verziója hozzáadva HoloLens 2-es eszközökhöz:
- Kiépítési csomag hozzáadásának engedélyezése: Ha a felhasználók új kiépítési csomagokat adhatnak hozzá, új értékekkel felülírhatja őket.
- Kiépítési csomag eltávolításának engedélyezése: Kapcsolódhat, ha a felhasználók eltávolítják a kiépítési csomagokat, és így válthatnak a korábban zárolt beállítások között.
Hozzáadva Windows Holographic 21H2-es verziójában:
- A RequirePrivateStoreOnly szabályzat lehetővé teszi, hogy a Microsoft Store-alkalmazás úgy legyen konfigurálva, hogy csak a szervezet számára konfigurált privát tárolót mutassa, így a hozzáférést csak az Ön által elérhetővé tett alkalmazásokra korlátozza.
Hardverkorlátozások
Windows 10 Holographic eszközök a legtechnológiásbb technológiát használják, amely népszerű hardverszolgáltatásokat tartalmaz, például kamerákat, mikrofonokat, beszélőket, USB-adaptereket, Bluetooth adaptereket és Wi-Fi-t. Ezeknek a funkcióknak a rendelkezésre állását hardverkorlátozások használatával szabályozhatja. Az alábbi lista azokat a gyakran használt MDM-beállításokat sorolja fel, Windows 10 Holographic támogatja a hardverkorlátozások konfigurálását:
Megjegyzés
Ezen hardverkorlátozások némelyike hatással van a kapcsolatra, és segít az adatvédelemben.
- Wi-Fi engedélyezése: Azt határozza meg, hogy a felhasználók engedélyezhetik-e és használják-e a Wi-Fi-választógombot az eszközeiken.
- USB-kapcsolat engedélyezése: Azt határozza meg, hogy az USB-kapcsolat engedélyezve van-e (nincs hatással az USB-díjszabásra).
- Engedélyezés Bluetooth: Azt határozza meg, hogy a felhasználók engedélyezhetik-e és Bluetooth az eszközükön a választógombot.
- Kamera korlátozása: Meghatározza, Windows alkalmazások hozzáférhetnek-e a kamerához.
- Mikrofonok korlátozása: Meghatározza, hogy Windows alkalmazások hozzáférhetnek-e a mikrofonhoz.
A holografikus Windows 20H2-es verziója hozzáadva HoloLens 2-es eszközökhöz:
- DisplayOffTimeoutOnBattery Állítsa be, hogy mennyi idő után kapcsolja ki a kijelzőt, és a kikapcsolásával zárolja az eszközt.
- DisplayOffTimeoutPluggedIn Állítsa be, hogy mennyi idő után kapcsolja ki a kijelzőt, és a kikapcsolásával zárolja az eszközt.
Szabályzatok interakciói és elvárásai
Egyes szabályzatok jól együttműködnek, és bizonyos esetekben komplikációk léphetnek fel. Íme néhány példa:
- Ha az OOBE során USB-kapcsolaton keresztül alkalmazza a kiépítési csomagokat, és az egyik a System/AllowStorageCard kártyával történik, a rendszer nem alkalmaz több szabályzatot az USB-ről, mert az már nem olvasható.
- Ha be van állítva a Kapcsolat/AllowUSBConnection , továbbra is használhat USB-mikrofonokat és Ethernet-adaptereket.
- Ha be van állítva a System/AllowStorageCard , továbbra is használhatja az Ethernet-adaptereket.