Sistema operacional sem administrador

• Aplica-se a:

  HoloLens (1st gen), HoloLens 2

O HoloLens 2 minimiza a área de superfície para o escalonamento de privilégios desabilitando o suporte para o grupo Administradores e limitando todo o código do aplicativo UWP de terceiros a ser executado somente como usuários padrão na área restrita do AppContainer. Esse código só recebe acesso a esses recursos protegidos por funcionalidades explicitamente manifestadas no aplicativo para um usuário sem privilégios elevados, além de recursos acessíveis a todos os AppContainers. Essas funcionalidades do aplicativo continuam tendo o modelo de classificação de três camadas:

• Geral
• Restritos
• Windows

Os componentes do Windows também podem aproveitar a área restrita do AppContainer por meio do UWPs do sistema. Para saber mais sobre o UWP (Plataforma Windows Universal), confira a documentação do UWP. Além disso, os componentes do Windows com mais necessidades de redução de privilégios (como páginas de conteúdo do navegador ou analisadores) usam a área restrita do LPAC (AppContainer com menos privilégios), o que reduz o acesso ao conjunto de recursos acessíveis para todos os AppContainers.

Proprietário do dispositivo

Por fim, a execução de operações específicas de todo o dispositivo, como o ingresso no dispositivo em um locatário ou o gerenciamento de usuários, só é permitida para os “proprietários do dispositivo”. Esse grupo é preenchido por usuários no dispositivo por meio de uma das seguintes etapas:

• O primeiro usuário no dispositivo sempre é designado como um proprietário.

Importante

Para os usuários do Azure AD, a exceção a essa regra é se o dispositivo é ingressado no Azure AD por meio do Autopilot ou pelo registro em massa do Azure AD, que usa um usuário não real. Nesse caso, talvez o primeiro usuário do AAD a entrar no dispositivo não se torne o proprietário do dispositivo automaticamente, a menos que esse usuário tenha a função "Administrador global" ou "administrador do dispositivo" atribuída no portal do Azure. Para obter mais informações, confira a observação abaixo.

• Quando um usuário é promovido a proprietário por meio da Experiência de Usuário das Configurações por outro proprietário no dispositivo.
• Se o proprietário do dispositivo não está mais disponível (saiu da empresa) e o dispositivo é ingressado no Azure AD, o administrador de locatários pode alterar o proprietário do dispositivo para um novo usuário no portal do Azure. Os Administradores globais e os Administradores de dispositivos de um locatário do Azure AD estão implicitamente conectados como proprietários no dispositivo sem a necessidade de uma das etapas anteriores.

Os administradores de TI podem gerenciar os aplicativos que podem ter acesso por meio das políticas de Privacidade.

Observação

Para entender mais sobre quem se tornou um proprietário do dispositivo em um dispositivo ingressado no Azure AD, confira a documentação “Atribuir o administrador local” (mas leia 'administrador local' como 'proprietário do dispositivo', pois não há administrador no HoloLens).