Gyakori eszközkorlátozások

• A következőre érvényes::

  HoloLens (1st gen), HoloLens 2

Ez az útmutató segít az informatikai szakembereknek megérteni a vállalat Windows 10 Holographic operációs rendszeréhez leggyakrabban használt felügyeleti lehetőségeket. Az MDM-rendszer dokumentációjában megtudhatja, hogyan engedélyezi ezeket a szabályzatokat az MDM-szállító. Nem minden MDM-rendszer támogatja az útmutatóban leírt összes beállítást. Néhány támogatja az egyéni szabályzatokat OMA-URI XML-fájlokon keresztül. Lásd: Microsoft Intune egyéni szabályzatok támogatása. Az elnevezési konvenciók az MDM-szállítók között is változhatnak.

További részletek a szabályzatbeállításokról a HoloLens által támogatott házirend-CSP-kben

A beállítások módosításának megakadályozása

Az alkalmazottak általában módosíthatják azokat a személyes eszközbeállításokat, amelyeket esetleg zárolni szeretne a vállalati eszközökön. Az alkalmazottak interaktív módon módosíthatják a HoloLens bizonyos beállításait a beállítások felhasználói felületén keresztül. Az MDM használatával korlátozhatja, hogy a felhasználók milyen módosításokat végezhetnek. Az alábbi lista azokat az MDM-beállításokat sorolja fel, amelyeket Windows 10 Holographic támogatnak a beállítások korlátozásainak konfigurálásához:

• VPN engedélyezése: Lehetővé teszi a felhasználó számára a VPN-beállítások módosítását
• Manuális Wi-Fi-konfiguráció engedélyezése: Lehetővé teszi, hogy a felhasználók Wi-Fi kapcsolatokat létesíthessenek az MDM által kiépített hálózatokon kívül
• Manuális MDM regisztrációjának engedélyezése Azt, hogy a felhasználók törölhetik-e a munkahelyi fiókot (azaz törölje az eszköz regisztrációját az MDM-rendszerből)

Hozzáadva a Windows Holographic 20H2-es verziójához HoloLens 2 eszközökhöz:

• Kiépítési csomag hozzáadása: Váltson, ha a felhasználók új kiépítési csomagokat adhatnak hozzá, felülírva az új értékeket.
• Kiépítési csomag eltávolításának engedélyezése: Kapcsoló, ha a felhasználók eltávolíthatják a kiépítési csomagokat, lehetővé téve számukra a korábban zárolt beállítások váltását.

Hozzáadva a Windows Holographic 21H2-es verziójához:

• A RequirePrivateStoreOnly szabályzat lehetővé teszi, hogy a Microsoft Store alkalmazás úgy legyen konfigurálva, hogy csak a szervezet számára konfigurált privát áruház jelenjen meg, és csak az ön által elérhetővé tett alkalmazásokra korlátozza a hozzáférést.

Hardverkorlátozások

Windows 10 Holographic eszközök a legkorszerűbb technológiát használják, amely olyan népszerű hardverfunkciókat tartalmaz, mint a kamerák, mikrofonok, hangszórók, USB-adapterek, Bluetooth-adapterek és Wi-Fi. A funkciók rendelkezésre állását hardverkorlátozásokkal szabályozhatja. Az alábbi lista a gyakran használt MDM-beállításokat sorolja fel, amelyek Windows 10 Holographic támogatják a hardverkorlátozások konfigurálását:

Megjegyzés

Ezen hardverkorlátozások némelyike hatással van a kapcsolatra, és segít az adatvédelemben.

• Wi-Fi engedélyezése: Azt jelzi, hogy a felhasználók engedélyezhetik-e és használhatják-e a WiFi-rádiót az eszközeiken.
• USB-kapcsolat engedélyezése: Azt, hogy az USB-kapcsolat engedélyezve van-e (nincs hatással az USB-töltésre.)
• Bluetooth engedélyezése: Azt jelzi, hogy a felhasználók engedélyezhetik-e és használhatják-e a Bluetooth-rádiót az eszközeiken.
• Kamera korlátozása: Meghatározza, hogy a Windows-alkalmazások hozzáférhetnek-e a kamerához.
• Mikrofonok korlátozása: Meghatározza, hogy a Windows-alkalmazások hozzáférhetnek-e a mikrofonhoz.

Hozzáadva a Windows Holographic 20H2-es verziójához HoloLens 2 eszközökhöz:

• DisplayOffTimeoutOnBattery Állítsa be az időt, amíg a kijelző ki nem kapcsol, és a kijelző kikapcsolásával zárolja az eszközt.
• DisplayOffTimeoutPluggedIn Állítsa be az időt, amíg a kijelző ki nem kapcsol, és a kijelző kikapcsolásával zárolja az eszközt.

Szabályzatok interakciói és elvárásai

Egyes szabályzatok jól működnek, és egyes szabályzatok komplikációkat okozhatnak. Íme néhány példa:

• Ha az OOBE során USB-n keresztül alkalmazza a kiépítési csomagokat, és ezek egyike a System/AllowStorageCard protokollt alkalmazza, akkor az USB-ről nem lesz több szabályzat, mivel az már nem olvasható.
• Ha a Connectivity/AllowUSBConnection beállítást állítja be, továbbra is használhat USB-mikrofonokat és Ethernet-adaptereket.
• A System/AllowStorageCard beállításakor továbbra is használhat Ethernet-adaptereket.