Restrições comuns de dispositivo

• Aplica-se a:

  HoloLens (1st gen), HoloLens 2

Este guia ajuda os profissionais de TI a entender as opções de gerenciamento mais usadas disponíveis para o sistema operacional Holográfico do Windows 10 na empresa. Consulte a documentação do sistema MDM para entender como essas políticas são habilitadas pelo fornecedor do MDM. Nem todos os sistemas de MDM dão suporte a todas as configurações descritas neste guia. Alguns dão suporte a políticas personalizadas por meio de arquivos XML OMA-URI. Consulte suporte do Microsoft Intune para políticas personalizadas. As convenções de nomenclatura também podem variar entre os fornecedores de MDM.

Encontre mais detalhes sobre as opções de política nos CSPs de política de compatíveis com o HoloLens

Impedir a alteração das configurações

Os funcionários geralmente têm permissão para alterar determinadas configurações de dispositivo pessoal que talvez você queira bloquear em dispositivos corporativos. Os funcionários podem ajustar interativamente determinadas configurações do HoloLens por meio da interface do usuário de configurações. Usando o MDM, você pode limitar quais usuários têm permissão para alterar. As seguintes listas geralmente usadas configurações de MDM compatíveis com o Windows 10 Holographic para definir restrições de configurações:

• Permitir VPN: permite que o usuário altere as configurações de VPN
• Permitir Configuração De Wi-Fi Manual: permite que os usuários façam conexões Wi-Fi fora das redes provisionadas do MDM
• Permitir o Registro Manual de MDM Se os usuários têm permissão para excluir a conta do local de trabalho (ou seja, cancelar o registro do dispositivo do sistema MDM)

Adicionado no Windows Holographic, versão 20H2 para dispositivos HoloLens 2:

• Permitir Adicionar Pacote de Provisionamento: Alternância se os usuários puderem adicionar novos pacotes de provisionamento, substituindo com novos valores.
• Permitir Remover Pacote de Provisionamento: Alternância se os usuários puderem remover pacotes de provisionamento, permitindo que eles alternem as configurações bloqueadas anteriormente.

Adicionado em Windows Holographic, versão 21H2:

• política requirePrivateStoreOnly permite que o aplicativo da Microsoft Store seja configurado para mostrar apenas o repositório privado configurado para sua organização, limitando o acesso apenas aos aplicativos que você disponibilizou.

Restrições de hardware

Os dispositivos Holográficos do Windows 10 usam tecnologia de última geração que inclui recursos de hardware populares, como câmeras, microfones, alto-falantes, interfaces USB, interfaces Bluetooth e Wi-Fi. Você pode usar restrições de hardware para controlar a disponibilidade desses recursos. As listas a seguir geralmente usadas configurações de MDM compatíveis com o Windows 10 Holographic para configurar restrições de hardware:

Nota

Algumas dessas restrições de hardware afetam a conectividade e auxiliam na proteção de dados.

• Permitir Wi-Fi: Se os usuários podem habilitar e usar o rádio WiFi em seus dispositivos.
• Permitir Conexão USB: se a conexão USB está habilitada (não afeta o carregamento USB).)
• Permitir Bluetooth: Se os usuários podem habilitar e usar o rádio Bluetooth em seus dispositivos.
• Restringir Câmera: Especifica se os aplicativos do Windows podem acessar a câmera.
• Restringir Microfones: Especifica se os aplicativos do Windows podem acessar o microfone.

Adicionado no Windows Holographic, versão 20H2 para dispositivos HoloLens 2:

• DisplayOffTimeoutOnBattery Defina a quantidade de tempo até que a exibição seja desativada e, desativando a exibição, bloqueie o dispositivo.
• DisplayOffTimeoutPluggedIn Defina a quantidade de tempo até que a exibição seja desativada e, desativando a exibição, bloqueie o dispositivo.

Interações e expectativas de política

Algumas políticas interagem bem e outras podem ter complicações. Aqui estão alguns exemplos:

• Se você aplicar pacotes de provisionamento usando um USB durante o OOBE e um deles se aplicar System/AllowStorageCard, nenhuma outra política será aplicada do SEU USB, pois ela não poderá mais ser lida.
• Se você definir Conectividade/AllowUSBConnection ainda poderá usar microfones USB e adaptadores Ethernet.
• Se você definir System/AllowStorageCard ainda poderá usar adaptadores Ethernet.