Общие ограничения устройств
Это руководство поможет ИТ-специалистам понять наиболее часто используемые варианты управления, доступные для Ос Windows 10 Holographic в организации. Обратитесь к документации по системе MDM, чтобы понять, как эти политики включены поставщиком MDM. Не все системы MDM поддерживают все параметры, описанные в этом руководстве. Некоторые поддерживают пользовательские политики с помощью OMA-URI XML-файлов. См. поддержка Microsoft Intune для пользовательских политик. Соглашения об именовании могут также отличаться от поставщиков MDM.
Дополнительные сведения о параметрах политики см. в поддерживаемых
Предотвращение изменения параметров
Сотрудники обычно могут изменять определенные параметры личных устройств, которые могут потребоваться заблокировать на корпоративных устройствах. Сотрудники могут интерактивно настраивать определенные параметры HoloLens с помощью пользовательского интерфейса параметров. С помощью MDM можно ограничить, какие пользователи могут изменять. В следующих списках часто используются параметры MDM, поддерживаемые Windows 10 Holographic для настройки ограничений параметров:
- разрешить VPN: Позволяет пользователю изменять параметры VPN
- Разрешить настройку WiFi вручную: Позволяет пользователям выполнять подключения Wi-Fi за пределами подготовленных сетей MDM
- Разрешить отмену регистрации вручную MDM Разрешено ли пользователям удалять рабочую учетную запись (т. е. отменить регистрацию устройства из системы MDM).
Добавлено в Windows Holographic версии 20H2 для устройств HoloLens 2:
- Разрешить добавление пакета подготовки: переключатель, если пользователи могут добавлять новые пакеты подготовки, перезаписывать с новыми значениями.
- Разрешить удаление пакета подготовки: переключатель, если пользователи могут удалить пакеты подготовки, что позволяет им переключать ранее заблокированные параметры.
Добавлено в Windows Holographic версии 21H2:
- Политика RequirePrivateStoreOnly позволяет настроить приложение Microsoft Store только для отображения частного магазина, настроенного для вашей организации, ограничение доступа только к приложениям, которые вы сделали.
Ограничения оборудования
Устройства Windows 10 Holographic используют современные технологии, которые включают популярные аппаратные функции, такие как камеры, микрофоны, динамики, USB-интерфейсы, интерфейсы Bluetooth и Wi-Fi. Ограничения оборудования можно использовать для управления доступностью этих функций. В следующих списках часто используются параметры MDM, поддерживаемые Windows 10 Holographic для настройки ограничений оборудования:
Заметка
Некоторые из этих ограничений оборудования влияют на подключение и помощь в защите данных.
- Разрешить Wi-Fi:, могут ли пользователи включать и использовать радио Wi-Fi на своих устройствах.
- Разрешить USB-подключение: включено ли USB-подключение (не влияет на зарядку USB).)
- Разрешить Bluetooth:, могут ли пользователи включить и использовать радио Bluetooth на своих устройствах.
- Ограничить камеру: Указывает, могут ли приложения Windows получить доступ к камере.
- Ограничить микрофоны: Указывает, могут ли приложения Windows получить доступ к микрофону.
Добавлено в Windows Holographic версии 20H2 для устройств HoloLens 2:
- DisplayOffTimeoutOnBattery Задать время, пока не отключается отображение, и путем отключения дисплея блокирует устройство.
- DisplayOffTimeoutPluggedIn Время установки, пока не отключается отображение, а при отключении дисплея блокируется устройство.
Взаимодействие и ожидания политики
Некоторые политики хорошо взаимодействуют, и некоторые могут иметь осложнения. Ниже приведены некоторые примеры.
- Если вы применяете пакеты подготовки с помощью USB во время OOBE, и одно из них применяется System/AllowStorageCard, больше политик не будет применяться с USB, так как он больше не может быть прочитан.
- Если вы настроили подключение/AllowUSBConnection вы по-прежнему сможете использовать USB-микрофоны и адаптеры Ethernet.
- Если задать System/AllowStorageCard вы по-прежнему сможете использовать адаптеры Ethernet.