Restrictions courantes sur les appareils

Ce guide aide les professionnels de l’informatique à comprendre les options de gestion les plus couramment utilisées disponibles pour le système d’exploitation Holographique Windows 10 dans l’entreprise. Consultez la documentation de votre système MDM pour comprendre comment ces stratégies sont activées par votre fournisseur MDM. Tous les systèmes MDM ne prennent pas en charge chaque paramètre décrit dans ce guide. Certains prennent en charge des stratégies personnalisées via des fichiers XML OMA-URI. Consultez prise en charge de Microsoft Intune pour les stratégies personnalisées. Les conventions d’affectation de noms peuvent également varier entre les fournisseurs MDM.

Pour plus d’informations sur les options de stratégie, consultez les fournisseurs de solutions cloud holoLens pris en charge stratégie

Empêcher la modification des paramètres

Les employés sont généralement autorisés à modifier certains paramètres d’appareil personnel que vous souhaiterez peut-être verrouiller sur les appareils d’entreprise. Les employés peuvent ajuster de manière interactive certains paramètres de l’HoloLens via l’interface utilisateur des paramètres. À l’aide de GPM, vous pouvez limiter ce que les utilisateurs sont autorisés à modifier. Les listes suivantes répertorient les paramètres GPM couramment utilisés que Windows 10 Holographic prend en charge pour configurer les restrictions de paramètres :

• Autoriser le VPN : permet à l’utilisateur de modifier les paramètres VPN
• Autoriser la configuration manuelle du WiFi : permet aux utilisateurs d’établir des connexions Wi-Fi en dehors des réseaux provisionnés GPM
• Autoriser l’annulation manuelle de l’inscription GPM Indique si les utilisateurs sont autorisés à supprimer le compte d’espace de travail (par exemple, désinscrire l’appareil du système MDM)

Ajouté dans windows Holographic, version 20H2 pour les appareils HoloLens 2 :

• Autoriser l’ajout d’un package d’approvisionnement : basculer si les utilisateurs peuvent ajouter de nouveaux packages d’approvisionnement, remplacer par de nouvelles valeurs.
• Autoriser la suppression du package d’approvisionnement : bascule si les utilisateurs peuvent supprimer des packages d’approvisionnement, ce qui leur permet de basculer les paramètres précédemment verrouillés.

Ajouté dans Windows Holographic, version 21H2:

• RequirePrivateStoreOnly stratégie permet à l’application du Microsoft Store d’être configurée pour afficher uniquement le magasin privé configuré pour votre organisation, limitant l’accès aux applications que vous avez mises à disposition.

Restrictions matérielles

Les appareils Holographiques Windows 10 utilisent une technologie de pointe qui inclut des fonctionnalités matérielles populaires telles que les caméras, les microphones, les haut-parleurs, les interfaces USB, les interfaces Bluetooth et le Wi-Fi. Vous pouvez utiliser des restrictions matérielles pour contrôler la disponibilité de ces fonctionnalités. Les listes suivantes répertorient les paramètres GPM couramment utilisés que Windows 10 Holographic prend en charge pour configurer des restrictions matérielles :

• Autoriser le Wi-Fi : Indique si les utilisateurs peuvent activer et utiliser la radio Wi-Fi sur leurs appareils.
• Autoriser la connexion USB : Si la connexion USB est activée (n’affecte pas la charge USB.)
• Autoriser Bluetooth : Indique si les utilisateurs peuvent activer et utiliser la radio Bluetooth sur leurs appareils.
• Restreindre la caméra : spécifie si les applications Windows peuvent accéder à la caméra.
• restreindre les microphones : spécifie si les applications Windows peuvent accéder au microphone.

Ajouté dans windows Holographic, version 20H2 pour les appareils HoloLens 2 :

• DisplayOffTimeoutOnBattery Définir la durée jusqu’à ce que l’affichage soit désactivé et, en désactivant l’affichage, verrouille l’appareil.
• DisplayOffTimeoutPluggedIn Définir la durée jusqu’à ce que l’affichage soit désactivé et en désactivant l’affichage, verrouille l’appareil.

Interactions et attentes de stratégie

Certaines stratégies interagissent bien et certaines peuvent avoir des complications. Voici quelques exemples :

• Si vous appliquez des packages d’approvisionnement à l’aide d’une clé USB pendant OOBE et que l’un d’eux s’applique System/AllowStorageCard, aucune autre stratégie n’est appliquée à partir de votre USB, car elle ne peut plus être lue.
• Si vous définissez connectivité/AllowUSBConnection vous pourrez toujours utiliser des microphones USB et des adaptateurs Ethernet.
• Si vous définissez System/AllowStorageCard vous pourrez toujours utiliser des adaptateurs Ethernet.