Restrições comuns de dispositivos
Este guia ajuda os profissionais de TI a entender as opções de gerenciamento mais comumente usadas disponíveis para o sistema operacional holográfico do Windows 10 na empresa. Consulte a documentação do sistema MDM para entender como essas políticas são habilitadas pelo seu fornecedor de MDM. Nem todos os sistemas MDM suportam todas as configurações descritas neste guia. Alguns oferecem suporte a políticas personalizadas por meio de arquivos XML OMA-URI. Consulte suporte do Microsoft Intune para Políticas Personalizadas. As convenções de nomenclatura também podem variar entre os fornecedores de MDM.
Encontre mais detalhes sobre as opções de política nos CSPs de política de suportados pelo HoloLens
Impedir a alteração de configurações
Normalmente, os funcionários podem alterar determinadas definições de dispositivos pessoais que poderá querer bloquear em dispositivos empresariais. Os funcionários podem ajustar interativamente determinadas configurações do HoloLens através da interface do usuário de configurações. Usando o MDM, você pode limitar o que os usuários podem alterar. A lista a seguir lista as configurações de MDM comumente usadas que o Windows 10 Holographic suporta para definir restrições de configurações:
- Permitir VPN: Permite que o usuário altere as configurações de VPN
- Permitir configuração WiFi manual: Permite que os usuários façam conexões Wi-Fi fora das redes provisionadas MDM
- Permitir de cancelamento manual do MDM Se os usuários têm permissão para excluir a conta do local de trabalho (ou seja, cancelar o registro do dispositivo do sistema MDM)
Adicionado em Windows Holographic, versão 20H2 para dispositivos HoloLens 2:
- Permitir Adicionar Pacote de Provisionamento: Alterne se os usuários puderem adicionar novos pacotes de provisionamento, substituindo por novos valores.
- Permitir remover pacote de provisionamento: alterne se os usuários puderem remover pacotes de provisionamento, permitindo que eles alternem configurações bloqueadas anteriormente.
Adicionado em Windows Holographic, versão 21H2:
- política de RequirePrivateStoreOnly permite que o aplicativo da Microsoft Store seja configurado para mostrar apenas o repositório particular configurado para sua organização, limitando o acesso apenas aos aplicativos que você disponibilizou.
Restrições de hardware
Os dispositivos holográficos do Windows 10 usam tecnologia de ponta que inclui recursos de hardware populares, como câmeras, microfones, alto-falantes, interfaces USB, interfaces Bluetooth e Wi-Fi. Você pode usar restrições de hardware para controlar a disponibilidade desses recursos. A lista a seguir lista as configurações de MDM comumente usadas que o Windows 10 Holographic suporta para configurar restrições de hardware:
Observação
Algumas dessas restrições de hardware afetam a conectividade e auxiliam na proteção de dados.
- Permitir Wi-Fi: Se os usuários podem ativar e usar o rádio WiFi em seus dispositivos.
- Permitir conexão USB: Se a conexão USB está ativada (não afeta o carregamento USB.)
- Permitir Bluetooth: Se os usuários podem ativar e usar o rádio Bluetooth em seus dispositivos.
- Restringir câmera: Especifica se os aplicativos do Windows podem acessar a câmera.
- Restringir microfones: Especifica se os aplicativos do Windows podem acessar o microfone.
Adicionado em Windows Holographic, versão 20H2 para dispositivos HoloLens 2:
- DisplayOffTimeoutOnBattery Defina a quantidade de tempo até que o ecrã desligue e, ao desligar o ecrã, bloqueia o dispositivo.
- DisplayOffTimeoutPluggedIn Defina a quantidade de tempo até que o ecrã desligue e, ao desligar o ecrã, bloqueia o dispositivo.
Interações e expectativas políticas
Algumas políticas interagem bem e outras podem ter complicações. Eis alguns exemplos:
- Se você aplicar pacotes de provisionamento usando um USB durante a OOBE, e um deles se aplicar System/AllowStorageCard, não serão aplicadas mais políticas a partir do seu USB, pois ele não pode mais ser lido.
- Se você definir Connectivity/AllowUSBConnection ainda poderá usar microfones USB e adaptadores Ethernet.
- Se você definir System/AllowStorageCard ainda poderá usar adaptadores Ethernet.