Vanliga enhetsbegränsningar
Den här guiden hjälper IT-proffs att förstå de vanligare hanteringsalternativ som är tillgängliga för Windows 10 Holographic OS i företaget. Läs dokumentationen om MDM-systemet för att förstå hur dessa principer aktiveras av MDM-leverantören. Alla MDM-system stöder inte alla inställningar som beskrivs i den här guiden. Vissa stöder anpassade principer via OMA-URI XML-filer. Se Microsoft Intune-stöd för anpassade principer. Namngivningskonventionerna kan också variera mellan MDM-leverantörer.
Mer information om principalternativ i CSP:er för HoloLens som stöds Policy
Förhindra ändring av inställningar
Anställda får vanligtvis ändra vissa personliga enhetsinställningar som du kanske vill låsa på företagsenheter. Anställda kan interaktivt justera vissa inställningar för HoloLens via inställningsgränssnittet. Med hjälp av MDM kan du begränsa vilka användare som får ändra. Följande listar vanliga MDM-inställningar som Windows 10 Holographic stöder för att konfigurera inställningsbegränsningar:
- Tillåt VPN: Tillåter att användaren ändrar VPN-inställningar
- Tillåt manuell WiFi-konfiguration: Tillåter användare att göra Wi-Fi anslutningar utanför MDM-etablerade nätverk
- Tillåt manuell MDM-avregistrering Om användare får ta bort arbetsplatskontot (dvs. avregistrera enheten från MDM-systemet)
Har lagts till i Windows Holographic version 20H2 för HoloLens 2-enheter:
- Tillåt lägg till etableringspaket: Växla om användare kan lägga till nya etableringspaket och skriva över med nya värden.
- Tillåt ta bort etableringspaket: Växla om användare kan ta bort etableringspaket så att de kan växla tidigare låsta inställningar.
Har lagts till i Windows Holographic version 21H2:
- RequirePrivateStoreOnly-principen gör att Microsoft Store-appen endast kan konfigureras för att visa det privata arkivet som konfigurerats för din organisation, vilket begränsar åtkomsten till endast de appar som du har gjort tillgängliga.
Maskinvarubegränsningar
Holografiska Windows 10-enheter använder toppmodern teknik som innehåller populära maskinvarufunktioner som kameror, mikrofoner, högtalare, USB-gränssnitt, Bluetooth-gränssnitt och Wi-Fi. Du kan använda maskinvarubegränsningar för att styra tillgängligheten för dessa funktioner. Följande listar vanliga MDM-inställningar som Windows 10 Holographic stöder för att konfigurera maskinvarubegränsningar:
Not
Vissa av dessa maskinvarubegränsningar påverkar anslutningen och hjälper till med dataskydd.
- Tillåt Wi-Fi: Om användare kan aktivera och använda WiFi-radion på sina enheter.
- Tillåt USB-anslutning: Om USB-anslutningen är aktiverad (påverkar inte USB-laddning.)
- Tillåt Bluetooth: Om användare kan aktivera och använda Bluetooth-radion på sina enheter.
- Begränsa kamera: Anger om Windows-appar kan komma åt kameran.
- Begränsa mikrofoner: Anger om Windows-appar kan komma åt mikrofonen.
Har lagts till i Windows Holographic version 20H2 för HoloLens 2-enheter:
- DisplayOffTimeoutOnBattery Ange tid tills skärmen stängs av och lås enheten genom att stänga av skärmen.
- DisplayOffTimeoutPluggedIn Ange tid tills skärmen stängs av och genom att stänga av skärmen låser enheten.
Principinteraktioner och förväntningar
Vissa principer interagerar väl och vissa kan få komplikationer. Här följer några exempel:
- Om du tillämpar etableringspaket med hjälp av en USB under OOBE, och en av dem gäller System/AllowStorageCard, tillämpas inga fler principer från DIN USB eftersom det inte längre kan läsas.
- Om du ställer in Anslutning/AllowUSBConnection kan du fortfarande använda USB-mikrofoner och Ethernet-kort.
- Om du anger System/AllowStorageCard kan du fortfarande använda Ethernet-kort.