Typowe ograniczenia dotyczące urządzeń
Ten przewodnik pomaga specjalistom IT zrozumieć najczęściej używane opcje zarządzania dostępne dla systemu operacyjnego Windows 10 Holographic w przedsiębiorstwie. Zapoznaj się z dokumentacją systemu MDM, aby dowiedzieć się, jak te zasady są włączone przez dostawcę mdm. Nie wszystkie systemy MDM obsługują każde ustawienie opisane w tym przewodniku. Niektóre obsługują zasady niestandardowe za pośrednictwem plików XML OMA-URI. Zobacz obsługa usługi Microsoft Intune dla zasad niestandardowych. Konwencje nazewnictwa mogą również różnić się między dostawcami oprogramowania MDM.
Więcej informacji na temat opcji zasad można znaleźć w CSP zasad obsługiwanych przez urządzenie HoloLens
Zapobieganie zmianie ustawień
Pracownicy mogą zwykle zmieniać niektóre ustawienia urządzeń osobistych, które można zablokować na urządzeniach firmowych. Pracownicy mogą interaktywnie dostosowywać niektóre ustawienia urządzenia HoloLens za pomocą interfejsu użytkownika ustawień. Za pomocą rozwiązania MDM można ograniczyć to, co użytkownicy mogą zmieniać. Poniżej wymieniono często używane ustawienia MDM obsługiwane przez system Windows 10 Holographic w celu skonfigurowania ograniczeń ustawień:
- Zezwalaj na sieć VPN: Zezwala użytkownikowi na zmianę ustawień sieci VPN
- zezwalaj na ręczną konfigurację sieci Wi-Fi: Umożliwia użytkownikom nawiązywanie połączeń Wi-Fi poza aprowizowaną siecią MDM
- zezwalaj na ręczne wyrejestrowanie w oprogramowaniu MDM czy użytkownicy mogą usuwać konto w miejscu pracy (tj. wyrejestrować urządzenie z systemu MDM)
Dodano Windows Holographic w wersji 20H2 dla urządzeń HoloLens 2:
- Zezwalaj na dodawanie pakietu aprowizacji: Przełącz, jeśli użytkownicy mogą dodawać nowe pakiety aprowizacji, zastępowanie nowymi wartościami.
- Zezwalaj na usuwanie pakietu aprowizacji: przełączenie, jeśli użytkownicy mogą usuwać pakiety aprowizacji, umożliwiając im przełączanie wcześniej zablokowanych ustawień.
Dodano Windows Holographic w wersji 21H2:
- zasady RequirePrivateStoreOnly umożliwiają skonfigurowanie aplikacji ze Sklepu Microsoft w celu wyświetlania tylko sklepu prywatnego skonfigurowanego dla organizacji, co ogranicza dostęp tylko do udostępnionych aplikacji.
Ograniczenia sprzętowe
Urządzenia z systemem Windows 10 Holographic używają najnowocześniejszej technologii, która obejmuje popularne funkcje sprzętowe, takie jak kamery, mikrofony, głośniki, interfejsy USB, interfejsy Bluetooth i Wi-Fi. Ograniczenia sprzętu umożliwiają kontrolowanie dostępności tych funkcji. Poniżej wymieniono często używane ustawienia MDM obsługiwane przez system Windows 10 Holographic w celu skonfigurowania ograniczeń sprzętowych:
Nuta
Niektóre z tych ograniczeń sprzętowych wpływają na łączność i pomagają w ochronie danych.
- Zezwalaj na sieć Wi-Fi: czy użytkownicy mogą włączać i używać radia Wi-Fi na swoich urządzeniach.
- Zezwalaj na połączenie USB:, czy połączenie USB jest włączone (nie ma wpływu na ładowanie USB).
- Zezwalaj na łączność Bluetooth: czy użytkownicy mogą włączać i używać radia Bluetooth na swoich urządzeniach.
- Ogranicz aparat: Określa, czy aplikacje systemu Windows mogą uzyskiwać dostęp do aparatu.
- Ogranicz mikrofony: Określa, czy aplikacje systemu Windows mogą uzyskiwać dostęp do mikrofonu.
Dodano Windows Holographic w wersji 20H2 dla urządzeń HoloLens 2:
- DisplayOffTimeoutOnBattery ustawić czas do wyłączenia wyświetlania i wyłączając ekran, blokuje urządzenie.
- DisplayOffTimeoutPluggedIn ustawić czas do wyłączenia wyświetlania i wyłączając ekran, blokuje urządzenie.
Interakcje i oczekiwania dotyczące zasad
Niektóre zasady dobrze współdziałają i niektóre mogą mieć komplikacje. Oto kilka przykładów:
- Jeśli stosujesz pakiety aprowizacji przy użyciu portu USB podczas OOBE, a jeden z nich ma zastosowanie System/AllowStorageCard, nie będą stosowane żadne zasady z dysku USB, ponieważ nie można go już odczytać.
- Jeśli ustawisz Connectivity/AllowUSBConnection nadal będzie można używać mikrofonów USB i kart Ethernet.
- Jeśli ustawisz System/AllowStorageCard nadal będzie można używać kart Ethernet.