Algemene apparaatbeperkingen

• Van toepassing op:

  HoloLens (1st gen), HoloLens 2

Deze handleiding helpt IT-professionals inzicht te hebben in de meest gebruikte beheeropties die beschikbaar zijn voor het Windows 10 Holographic OS in de onderneming. Raadpleeg de documentatie van uw MDM-systeem om te begrijpen hoe dit beleid wordt ingeschakeld door uw MDM-leverancier. Niet alle MDM-systemen ondersteunen elke instelling die in deze handleiding wordt beschreven. Sommige bieden ondersteuning voor aangepast beleid via OMA-URI XML-bestanden. Zie Microsoft Intune-ondersteuning voor aangepast beleid. Naamconventies kunnen ook verschillen tussen MDM-leveranciers.

Meer informatie over beleidsopties vindt u in de HoloLens die wordt ondersteund beleids-CSP's

Wijzigen van instellingen voorkomen

Werknemers mogen meestal bepaalde persoonlijke apparaatinstellingen wijzigen die u mogelijk wilt vergrendelen op zakelijke apparaten. Werknemers kunnen bepaalde instellingen van de HoloLens interactief aanpassen via de gebruikersinterface van de instellingen. Met MDM kunt u beperken welke gebruikers mogen wijzigen. Hieronder vindt u een lijst met veelgebruikte MDM-instellingen die door Windows 10 Holographic worden ondersteund voor het configureren van instellingenbeperkingen:

• VPN toestaan: staat de gebruiker toe VPN-instellingen te wijzigen
• Handmatige Wi-Fi-configuratie toestaan: staat gebruikers toe om Wi-Fi verbindingen te maken buiten mdm-ingerichte netwerken
• Handmatige MDM-uitschrijving toestaan Of gebruikers het werkplekaccount mogen verwijderen (dat wil bijvoorbeeld de registratie van het apparaat bij het MDM-systeem ongedaan maken)

Toegevoegd in Windows Holographic, versie 20H2 voor HoloLens 2-apparaten:

• Inrichtingspakket toestaan: wisselknop als gebruikers nieuwe inrichtingspakketten kunnen toevoegen, overschrijven met nieuwe waarden.
• Inrichtingspakket verwijderen toestaan: wisselknop als gebruikers inrichtingspakketten kunnen verwijderen, zodat ze eerder vergrendelde instellingen kunnen in- of uitschakelen.

Toegevoegd in Windows Holographic, versie 21H2:

• RequirePrivateStoreOnly-beleid zorgt ervoor dat de Microsoft Store-app zo kan worden geconfigureerd dat alleen de persoonlijke store wordt weergegeven die is geconfigureerd voor uw organisatie, waardoor alleen de toegang wordt beperkt tot de apps die u beschikbaar hebt gesteld.

Hardwarebeperkingen

Windows 10 Holographic-apparaten maken gebruik van geavanceerde technologie met populaire hardwarefuncties zoals camera's, microfoons, luidsprekers, USB-interfaces, Bluetooth-interfaces en Wi-Fi. U kunt hardwarebeperkingen gebruiken om de beschikbaarheid van deze functies te beheren. Hieronder vindt u een lijst met veelgebruikte MDM-instellingen die door Windows 10 Holographic worden ondersteund voor het configureren van hardwarebeperkingen:

Notitie

Sommige van deze hardwarebeperkingen zijn van invloed op de connectiviteit en helpen bij gegevensbeveiliging.

• Wi-Fi toestaan: Of gebruikers de Wi-Fi-radio op hun apparaten kunnen inschakelen en gebruiken.
• USB-verbinding toestaan: of de USB-verbinding is ingeschakeld (heeft geen invloed op usb-opladen.)
• Bluetooth toestaan: Of gebruikers de Bluetooth-radio op hun apparaten kunnen inschakelen en gebruiken.
• Camera beperken: Geeft aan of Windows-apps toegang hebben tot de camera.
• Microfoons beperken: Geeft aan of Windows-apps toegang hebben tot de microfoon.

Toegevoegd in Windows Holographic, versie 20H2 voor HoloLens 2-apparaten:

• DisplayOffTimeoutOnBattery Tijd instellen totdat het scherm wordt uitgeschakeld en door het scherm uit te schakelen, wordt het apparaat vergrendeld.
• DisplayOffTimeoutPluggedIn Tijd instellen totdat het beeldscherm wordt uitgeschakeld en door het scherm uit te schakelen, wordt het apparaat vergrendeld.

Beleidsinteracties en verwachtingen

Sommige beleidsregels werken goed en sommige kunnen complicaties hebben. Hier volgen enkele voorbeelden:

• Als u inrichtingspakketten toepast met behulp van een USB tijdens OOBE en een van deze pakketten van toepassing is System/AllowStorageCard, worden er geen beleidsregels meer toegepast vanaf uw USB omdat deze niet meer kan worden gelezen.
• Als u Connectivity/AllowUSBConnection hebt ingesteld, kunt u nog steeds USB-microfoons en Ethernet-adapters gebruiken.
• Als u System/AllowStorageCard instelt, kunt u nog steeds Ethernet-adapters gebruiken.