Restrições comuns de dispositivos

• Aplica-se a:

  HoloLens (1st gen), HoloLens 2

Este guia ajuda os profissionais de TI a compreender as opções de gestão mais utilizadas disponíveis para a Windows 10 SO Holográfico na empresa. Consulte a documentação do sistema MDM para compreender como estas políticas são ativadas pelo fornecedor de MDM. Nem todos os sistemas MDM suportam todas as definições descritas neste guia. Alguns suportam políticas personalizadas através de ficheiros XML OMA-URI. Veja Microsoft Intune suporte para Políticas Personalizadas. As convenções de nomenclatura também podem variar entre os fornecedores de MDM.

Encontre mais detalhes sobre as opções de política nos CSPs de Política suportados pelo HoloLens

Impedir a alteração das definições

Normalmente, os funcionários têm permissão para alterar determinadas definições de dispositivos pessoais que poderá querer bloquear em dispositivos empresariais. Os funcionários podem ajustar interativamente determinadas definições do HoloLens através da IU das definições. Com a MDM, pode limitar o que os utilizadores podem alterar. As seguintes listas incluem as definições de MDM utilizadas frequentemente que Windows 10 o Holographic suporta a configuração de restrições de definições:

• Permitir VPN: Permite que o utilizador altere as definições de VPN
• Permitir Configuração De Wi-Fi Manual: Permite que os utilizadores efetuem ligações Wi-Fi fora das redes aprovisionadas pela MDM
• Permitir Anulação Manual de MDM Se os utilizadores têm permissão para eliminar a conta da área de trabalho (ou seja, anular a inscrição do dispositivo no sistema MDM)

Adicionado no Windows Holographic, versão 20H2 para dispositivos HoloLens 2:

• Permitir Adicionar Pacote de Aprovisionamento: Alterne se os utilizadores podem adicionar novos pacotes de aprovisionamento, substituindo com novos valores.
• Permitir Remover Pacote de Aprovisionamento: Alterne se os utilizadores podem remover pacotes de aprovisionamento, permitindo-lhes ativar/desativar as definições anteriormente bloqueadas.

Adicionado no Windows Holographic, versão 21H2:

• A política RequirePrivateStoreOnly permite que a aplicação microsoft Store seja configurada para mostrar apenas a loja privada configurada para a sua organização, limitando o acesso apenas às aplicações que disponibilizou.

Restrições de hardware

Windows 10 dispositivos Holográficos utilizam tecnologia de última geração que inclui funcionalidades de hardware populares, como câmaras, microfones, altifalantes, interfaces USB, interfaces Bluetooth e Wi-Fi. Pode utilizar restrições de hardware para controlar a disponibilidade destas funcionalidades. As seguintes listas incluem as definições de MDM utilizadas frequentemente que Windows 10 o Holographic suporta a configuração de restrições de hardware:

Nota

Algumas destas restrições de hardware afetam a conectividade e ajudam na proteção de dados.

• Permitir Wi-Fi: Se os utilizadores podem ativar e utilizar o rádio Wi-Fi nos respetivos dispositivos.
• Permitir Ligação USB: Se a ligação USB está ativada (não afeta o carregamento USB.)
• Permitir Bluetooth: Se os utilizadores podem ativar e utilizar o rádio Bluetooth nos respetivos dispositivos.
• Restringir Câmara: Especifica se as aplicações do Windows podem aceder à câmara.
• Restringir Microfones: Especifica se as aplicações do Windows podem aceder ao microfone.

Adicionado no Windows Holographic, versão 20H2 para dispositivos HoloLens 2:

• DisplayOffTimeoutOnBattery Defina o período de tempo até o ecrã se desligar e, ao desativar o ecrã, bloqueia o dispositivo.
• DisplayOffTimeoutPluggedIn Defina o período de tempo até o ecrã se desligar e, ao desativar o ecrã, bloqueia o dispositivo.

Interações e expetativas de políticas

Algumas políticas interagem bem e outras podem ter complicações. Eis alguns exemplos:

• Se aplicar pacotes de aprovisionamento utilizando um USB durante o OOBE e um deles aplicar System/AllowStorageCard, não serão aplicadas mais políticas a partir do usb, uma vez que já não podem ser lidas.
• Se definir Conectividade/AllowUSBConnection , continuará a poder utilizar microfones USB e adaptadores Ethernet.
• Se definir System/AllowStorageCard , continuará a poder utilizar adaptadores Ethernet.