Общие ограничения устройств

Это руководство поможет ИТ-специалистам понять наиболее часто используемые варианты управления, доступные для Ос Windows 10 Holographic в организации. Обратитесь к документации по системе MDM, чтобы понять, как эти политики включены поставщиком MDM. Не все системы MDM поддерживают все параметры, описанные в этом руководстве. Некоторые поддерживают пользовательские политики с помощью OMA-URI XML-файлов. См. поддержка Microsoft Intune для пользовательских политик. Соглашения об именовании могут также отличаться от поставщиков MDM.

Дополнительные сведения о параметрах политики см. в поддерживаемых

Предотвращение изменения параметров

Сотрудники обычно могут изменять определенные параметры личных устройств, которые могут потребоваться заблокировать на корпоративных устройствах. Сотрудники могут интерактивно настраивать определенные параметры HoloLens с помощью пользовательского интерфейса параметров. С помощью MDM можно ограничить, какие пользователи могут изменять. В следующих списках часто используются параметры MDM, поддерживаемые Windows 10 Holographic для настройки ограничений параметров:

• разрешить VPN: Позволяет пользователю изменять параметры VPN
• Разрешить настройку WiFi вручную: Позволяет пользователям выполнять подключения Wi-Fi за пределами подготовленных сетей MDM
• Разрешить отмену регистрации вручную MDM Разрешено ли пользователям удалять рабочую учетную запись (т. е. отменить регистрацию устройства из системы MDM).

Добавлено в Windows Holographic версии 20H2 для устройств HoloLens 2:

• Разрешить добавление пакета подготовки: переключатель, если пользователи могут добавлять новые пакеты подготовки, перезаписывать с новыми значениями.
• Разрешить удаление пакета подготовки: переключатель, если пользователи могут удалить пакеты подготовки, что позволяет им переключать ранее заблокированные параметры.

Добавлено в Windows Holographic версии 21H2:

• Политика RequirePrivateStoreOnly позволяет настроить приложение Microsoft Store только для отображения частного магазина, настроенного для вашей организации, ограничение доступа только к приложениям, которые вы сделали.

Ограничения оборудования

Устройства Windows 10 Holographic используют современные технологии, которые включают популярные аппаратные функции, такие как камеры, микрофоны, динамики, USB-интерфейсы, интерфейсы Bluetooth и Wi-Fi. Ограничения оборудования можно использовать для управления доступностью этих функций. В следующих списках часто используются параметры MDM, поддерживаемые Windows 10 Holographic для настройки ограничений оборудования:

• Разрешить Wi-Fi:, могут ли пользователи включать и использовать радио Wi-Fi на своих устройствах.
• Разрешить USB-подключение: включено ли USB-подключение (не влияет на зарядку USB).)
• Разрешить Bluetooth:, могут ли пользователи включить и использовать радио Bluetooth на своих устройствах.
• Ограничить камеру: Указывает, могут ли приложения Windows получить доступ к камере.
• Ограничить микрофоны: Указывает, могут ли приложения Windows получить доступ к микрофону.

Добавлено в Windows Holographic версии 20H2 для устройств HoloLens 2:

• DisplayOffTimeoutOnBattery Задать время, пока не отключается отображение, и путем отключения дисплея блокирует устройство.
• DisplayOffTimeoutPluggedIn Время установки, пока не отключается отображение, а при отключении дисплея блокируется устройство.

Взаимодействие и ожидания политики

Некоторые политики хорошо взаимодействуют, и некоторые могут иметь осложнения. Ниже приведены некоторые примеры.

• Если вы применяете пакеты подготовки с помощью USB во время OOBE, и одно из них применяется System/AllowStorageCard, больше политик не будет применяться с USB, так как он больше не может быть прочитан.
• Если вы настроили подключение/AllowUSBConnection вы по-прежнему сможете использовать USB-микрофоны и адаптеры Ethernet.
• Если задать System/AllowStorageCard вы по-прежнему сможете использовать адаптеры Ethernet.