一般的なデバイス制限

このガイドは、IT プロフェッショナルが、企業の Windows 10 Holographic OS で使用できる、より一般的に使用される管理オプションを理解するのに役立ちます。 MDM ベンダーがこれらのポリシーを有効にする方法については、MDM システムのドキュメントを参照してください。 すべての MDM システムで、このガイドで説明されているすべての設定がサポートされているわけではありません。 一部では、OMA-URI XML ファイルを使用してカスタム ポリシーをサポートしています。 カスタム ポリシーMicrosoft Intune のサポートに関するページを参照してください。 名前付け規則は、MDM ベンダーによっても異なる場合があります。

HoloLens でサポートされている Policy CSP でポリシー オプションの詳細を確認する

設定の変更を防止する

従業員は通常、会社のデバイスでロックダウンする可能性がある特定の個人用デバイス設定を変更できます。 従業員は、設定 UI を使用して HoloLens の特定の設定を対話形式で調整できます。 MDM を使用すると、変更が許可されるユーザーを制限できます。 Windows 10 Holographic が設定制限を構成するためにサポートする一般的に使用される MDM 設定の一覧を次に示します。

Windows Holographic バージョン 20H2 で HoloLens 2 デバイス用に追加されました。

Windows Holographic バージョン 21H2で追加されました。

  • RequirePrivateStoreOnly ポリシーを すると、組織用に構成されたプライベート ストアのみを表示するように Microsoft Store アプリを構成でき、使用可能にしたアプリのみにアクセスを制限できます。

ハードウェアの制限

Windows 10 Holographic デバイスは、カメラ、マイク、スピーカー、USB インターフェイス、Bluetooth インターフェイス、Wi-Fi などの一般的なハードウェア機能を含む最先端のテクノロジを使用します。 ハードウェアの制限を使用して、これらの機能の可用性を制御できます。 次に、Windows 10 Holographic がハードウェア制限を構成するためにサポートする一般的に使用される MDM 設定の一覧を示します。

手記

これらのハードウェア制限の一部は、接続に影響し、データ保護を支援します。

Windows Holographic バージョン 20H2 で HoloLens 2 デバイス用に追加されました。

  • DisplayOffTimeoutOnBattery ディスプレイがオフになるまでの時間を設定し、ディスプレイをオフにすると、デバイスがロックされます。
  • DisplayOffTimeoutPluggedIn ディスプレイがオフになるまでの時間を設定し、ディスプレイをオフにすることで、デバイスをロックします。

ポリシーの相互作用と期待

一部のポリシーは適切に対話し、一部には複雑な問題が発生する可能性があります。 いくつかの例を次に示します。

  • OOBE 中に USB を使用してプロビジョニング パッケージを適用し、そのうちの 1 つ System/AllowStorageCardを適用すると、USB から読み取れなくなったため、それ以上のポリシーは適用されません。
  • 接続/AllowUSBConnection 設定した場合でも、USB マイクとイーサネット アダプターを使用できます。
  • System/AllowStorageCard を設定した場合でも、イーサネット アダプターを使用できます。