Pembatasan Perangkat Umum
Panduan ini membantu para profesional TI memahami opsi manajemen yang lebih umum digunakan yang tersedia untuk OS Holografik Windows 10 di perusahaan. Silakan lihat dokumentasi sistem MDM Anda untuk memahami bagaimana kebijakan ini diaktifkan oleh vendor MDM Anda. Tidak semua sistem MDM mendukung setiap pengaturan yang dijelaskan dalam panduan ini. Beberapa mendukung kebijakan kustom melalui file XML OMA-URI. Lihat dukungan Microsoft Intune untuk Kebijakan Kustom. Konvensi penamaan juga dapat bervariasi di antara vendor MDM.
Temukan detail selengkapnya tentang opsi kebijakan di CSP Kebijakan
Mencegah perubahan pengaturan
Karyawan biasanya diizinkan untuk mengubah pengaturan perangkat pribadi tertentu yang mungkin ingin Anda kunci di perangkat perusahaan. Karyawan dapat secara interaktif menyesuaikan pengaturan holoLens tertentu melalui antarmuka pengguna pengaturan. Dengan menggunakan MDM, Anda dapat membatasi pengguna apa yang diizinkan untuk diubah. Daftar berikut ini biasanya menggunakan pengaturan MDM yang didukung Windows 10 Holographic untuk mengonfigurasi pembatasan pengaturan:
- Izinkan VPN: Memungkinkan pengguna mengubah pengaturan VPN
- Izinkan Konfigurasi WiFi Manual: Memungkinkan pengguna membuat koneksi Wi-Fi di luar jaringan yang disediakan MDM
- Izinkan Pendaftaran MDM Manual Apakah pengguna diizinkan untuk menghapus akun tempat kerja (yaitu, membatalkan pendaftaran perangkat dari sistem MDM)
Ditambahkan dalam Windows Holographic, versi 20H2 untuk perangkat HoloLens 2:
- Izinkan Tambahkan Paket Provisi: Alihkan jika pengguna dapat menambahkan paket provisi baru, menimpa dengan nilai baru.
- Izinkan Hapus Paket Provisi: Alihkan jika pengguna dapat menghapus paket provisi, memungkinkan mereka untuk beralih ke pengaturan yang dikunci sebelumnya.
Ditambahkan dalam Windows Holographic, versi 21H2:
- kebijakan RequirePrivateStoreOnly memungkinkan aplikasi Microsoft Store dikonfigurasi untuk hanya menampilkan penyimpanan privat yang dikonfigurasi untuk organisasi Anda, membatasi akses hanya ke aplikasi yang telah Anda sediakan.
Pembatasan perangkat keras
Perangkat Holografik Windows 10 menggunakan teknologi canggih yang mencakup fitur perangkat keras populer seperti kamera, mikrofon, speaker, antarmuka USB, antarmuka Bluetooth, dan Wi-Fi. Anda dapat menggunakan pembatasan perangkat keras untuk mengontrol ketersediaan fitur-fitur ini. Berikut ini mencantumkan pengaturan MDM yang umum digunakan yang didukung Windows 10 Holographic untuk mengonfigurasi pembatasan perangkat keras:
Nota
Beberapa pembatasan perangkat keras ini memengaruhi konektivitas dan membantu perlindungan data.
- Izinkan Wi-Fi: Apakah pengguna dapat mengaktifkan dan menggunakan radio WiFi di perangkat mereka.
- Izinkan Koneksi USB: Apakah koneksi USB diaktifkan (tidak memengaruhi pengisian daya USB.)
- Izinkan Bluetooth: Apakah pengguna dapat mengaktifkan dan menggunakan radio Bluetooth di perangkat mereka.
- Batasi Kamera: Menentukan apakah aplikasi Windows dapat mengakses kamera.
- Batasi Mikrofon: Menentukan apakah aplikasi Windows dapat mengakses mikrofon.
Ditambahkan dalam Windows Holographic, versi 20H2 untuk perangkat HoloLens 2:
- DisplayOffTimeoutOnBattery Atur jumlah waktu hingga tampilan dimatikan, dan dengan mematikan layar, mengunci perangkat.
- DisplayOffTimeoutPluggedIn Atur jumlah waktu hingga tampilan dimatikan, dan dengan mematikan tampilan, mengunci perangkat.
Interaksi dan ekspektasi kebijakan
Beberapa kebijakan berinteraksi dengan baik dan beberapa dapat mengalami komplikasi. Berikut adalah beberapa contoh:
- Jika Anda menerapkan paket provisi menggunakan USB selama OOBE, dan salah satunya berlaku System/AllowStorageCard, tidak ada lagi kebijakan yang akan diterapkan dari USB Anda karena tidak dapat dibaca lagi.
- Jika Anda mengatur Connectivity/AllowUSBConnection Anda masih dapat menggunakan Mikrofon USB dan adaptor Ethernet.
- Jika Anda mengatur System/AllowStorageCard Anda masih dapat menggunakan adaptor Ethernet.