Gyakori eszközkorlátozások

• A következőre érvényes::

  HoloLens (1st gen), HoloLens 2

Ez az útmutató segít az informatikai szakembereknek megérteni a Windows 10 Holographic operációs rendszerhez a vállalatnál leggyakrabban használt felügyeleti lehetőségeket. Az MDM-rendszer dokumentációjában megtudhatja, hogy az MDM-szállító hogyan engedélyezi ezeket a szabályzatokat. Nem minden MDM-rendszer támogatja az útmutatóban leírt összes beállítást. Egyes egyéni szabályzatok OMA-URI XML-fájlokon keresztül támogatottak. Lásd: Microsoft Intune egyéni szabályzatoktámogatása. Az elnevezési konvenciók az MDM-szállítók között is változhatnak.

További információ a szabályzatbeállításokról a HoloLens által támogatott házirend-CSP-k

Beállítások módosításának megakadályozása

Az alkalmazottak általában módosíthatják azokat a személyes eszközbeállításokat, amelyeket esetleg le szeretne zárni a vállalati eszközökön. Az alkalmazottak interaktív módon módosíthatják a HoloLens bizonyos beállításait a beállítások felhasználói felületén keresztül. Az MDM használatával korlátozhatja, hogy a felhasználók mit módosíthatnak. Az alábbi lista a Windows 10 Holographic által a beállítások korlátozásainak konfigurálásához támogatott MDM-beállításokat sorolja fel:

• VPN engedélyezése: Engedélyezi a felhasználónak a VPN-beállítások módosítását
• Manuális WiFi-konfiguráció engedélyezése: Lehetővé teszi, hogy a felhasználók Wi-Fi kapcsolatokat létesíthessenek az MDM által kiépített hálózatokon kívül
• Manuális MDM regisztrációjának engedélyezése, hogy a felhasználók törölhetik-e a munkahelyi fiókot (azaz törölhetik-e az eszközt az MDM-rendszerből)

Hozzáadva Windows Holographic 20H2 a HoloLens 2-es eszközökhöz:

• Kiépítési csomag hozzáadása: Kapcsoló, ha a felhasználók új kiépítési csomagokat adhatnak hozzá, felülírva az új értékeket.
• Kiépítési csomag eltávolítása: Kapcsoló, ha a felhasználók el tudják távolítani a kiépítési csomagokat, lehetővé téve számukra a korábban zárolt beállítások váltását.

Hozzáadva Windows Holographic 21H2-es:

• RequirePrivateStoreOnly szabályzat lehetővé teszi, hogy a Microsoft Store-alkalmazás úgy legyen konfigurálva, hogy csak a szervezet számára konfigurált privát áruház jelenjen meg, és csak az ön által elérhetővé tett alkalmazásokra korlátozza a hozzáférést.

Hardverkorlátozások

A Windows 10 holografikus eszközök a legkorszerűbb technológiát használják, amely olyan népszerű hardverfunkciókat tartalmaz, mint a kamerák, mikrofonok, hangszórók, USB-adapterek, Bluetooth-interfészek és Wi-Fi. A funkciók rendelkezésre állását hardverkorlátozásokkal szabályozhatja. Az alábbi lista a Windows 10 Holographic által a hardverkorlátozások konfigurálásához támogatott általánosan használt MDM-beállításokat sorolja fel:

Jegyzet

Ezen hardverkorlátozások némelyike hatással van a kapcsolatra, és segít az adatvédelemben.

• Wi-Fi engedélyezése: A felhasználók engedélyezhetik és használhatják-e a Wi-Fi rádiót az eszközeiken.
• USB-kapcsolat engedélyezése: Engedélyezve van-e az USB-kapcsolat (nincs hatással az USB-töltésre.)
• Bluetooth engedélyezése: A felhasználók engedélyezhetik és használhatják-e a Bluetooth-rádiót az eszközeiken.
• Kamera korlátozása: Megadja, hogy a Windows-alkalmazások hozzáférhetnek-e a kamerához.
• Mikrofonok korlátozása: Megadja, hogy a Windows-alkalmazások hozzáférhetnek-e a mikrofonhoz.

Hozzáadva Windows Holographic 20H2 a HoloLens 2-es eszközökhöz:

• DisplayOffTimeoutOnBattery Állítsa be a megjelenítés kikapcsolásának időtartamát, és a kijelző kikapcsolásával zárolja az eszközt.
• DisplayOffTimeoutPluggedIn Állítsa be a megjelenítés kikapcsolásának időtartamát, és a kijelző kikapcsolásával zárolja az eszközt.

Szabályzatok interakciói és elvárásai

Egyes szabályzatok jól kommunikálnak, és vannak, amelyek komplikációkhoz vezethetnek. Íme néhány példa:

• Ha az OOBE során USB-n keresztül alkalmazza a kiépítési csomagokat, és ezek egyike System/AllowStorageCardalkalmaz, az USB-ről nem lesz több szabályzat, mivel az már nem olvasható.
• Ha beállítja Connectivity/AllowUSBConnection akkor is használhat USB-mikrofonokat és Ethernet-adaptereket.
• Ha beállítja System/AllowStorageCard akkor is használhat Ethernet-adaptereket.