Windows Holographic for Business nastavení zařízení pro povolení nebo omezení funkcí pomocí Intune

Tento článek popisuje různá nastavení, která můžete ovládat na Windows Holographic for Business zařízeních, jako je například Microsoft Hololens. V rámci řešení správy mobilních zařízení (MDM) použijte tato nastavení k povolení nebo zakázání funkcí, řízení zabezpečení a dalších funkcí.

Jako správce Intune můžete tato nastavení vytvořit a přiřadit k zařízením.

Než začnete

Vytvořte konfigurační profil omezení zařízení Windows 10/11.

Když vytvoříte konfigurační profil omezení zařízení Windows 10/11, existuje více nastavení, než je uvedeno v tomto článku. Nastavení v tomto článku jsou podporována na Windows Holographic for Business zařízeních.

App Store

  • Automatické aktualizace aplikací ze Storu: Blokování zabraňuje automatické instalaci aktualizací z Microsoft Storu. Pokud je nastavení nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém umožňovat automatickou aktualizaci aplikací nainstalovaných z Microsoft Storu.

    ApplicationManagement/AllowAppStoreAutoUpdate CSP

  • Instalace důvěryhodných aplikací: Zvolte, jestli je možné nainstalovat aplikace mimo Microsoft Store, označované také jako zkušební načtení. Zkušební načtení se nainstaluje a pak spustí nebo otestuje aplikaci, která není certifikovaná v Microsoft Storu. Například aplikace, která je interní jenom pro vaši společnost. Možnosti:

    • Nenakonfigurováno (výchozí): Intune toto nastavení nezmění ani neaktualizuje.
    • Blokovat: Zabraňuje zkušebnímu načtení. Aplikace mimo Microsoft Store nejde nainstalovat.
    • Povolit: Umožňuje zkušební načtení. Aplikace mimo Microsoft Store je možné nainstalovat.

    ApplicationManagement/AllowAllTrustedApps CSP

  • Odemknutí pro vývojáře: Povolí nastavení pro vývojáře ve Windows, například povolení úprav aplikací s zkušebním načtením uživateli. Možnosti:

    • Nenakonfigurováno (výchozí): Intune toto nastavení nezmění ani neaktualizuje.
    • Blokovat: Zabraňuje vývojářskému režimu a zkušebnímu načítání aplikací.
    • Povolit: Povolí režim vývojáře a zkušební načítání aplikací.

    ApplicationManagement/AllowDeveloperUnlock CSP

Mobilní síť a připojení

  • Bluetooth: Blokování brání uživatelům v povolení Bluetooth. Pokud je nastavení nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém na zařízení povolit Bluetooth.

    Připojení / AllowBluetooth CSP

  • Zjistitelnost Bluetooth: Blokování brání tomu, aby bylo zařízení zjistitelné jinými zařízeními s podporou Bluetooth. Pokud je nastavení nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém povolit zjišťování zařízení jinými zařízeními s podporou Bluetooth, jako jsou sluchátka s mikrofonem.

    Bluetooth/AllowDiscoverableMode CSP

  • Reklama Přes Bluetooth: Blokování brání zařízení v odesílání reklam Bluetooth. Pokud je nastavení nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém zařízení povolit odesílání reklam Bluetooth.

    Bluetooth/AllowAdvertising CSP

Cloud a úložiště

  • Účet Microsoft: Blokování brání uživatelům v přidružení účtu Microsoft k zařízení. Pokud je nastavení nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém umožňovat přidávání a používání účtu Microsoft.

    Accounts/AllowMicrosoftAccountConnection CSP

Ovládací panely a nastavení

  • Úprava systémového času: Blokování zabraňuje uživatelům ve změně nastavení data a času na zařízení. Pokud je nastavení nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém uživatelům povolit změnu těchto nastavení.

    Settings/AllowDateTime CSP

Obecné

  • Ruční zrušení registrace: Blokování zabraňuje uživatelům odstranit pracovní účet pomocí ovládacího panelu pracoviště na zařízení. Pokud je nastavení nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje.

    Experience / AllowManualMDMUnenrollment CSP

  • Zeměpisná poloha: Blokování zabraňuje uživatelům v zapnutí služeb zjišťování polohy na zařízení. Pokud je nastavení nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje.

    Experience / AllowFindMyDevice CSP

  • Cortana: Blokování zakáže hlasové asistent Cortany na zařízení. Když je Cortana vypnutá, můžou uživatelé hledat položky na zařízení. Pokud je nastavení nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém Cortanu povolit.

    Experience/ AllowCortana CSP

    Poznámka

    Microsoft přestal používat samostatnou aplikaci Windows Cortana. Asistent pro produktivitu Cortany je stále k dispozici. Další informace o zastaralých funkcích v klientovi Windows najdete v tématu Zastaralé funkce pro klienta Windows.

Prohlížeč Microsoft Edge

  • Úvodní prostředí>Povolit automaticky otevíraná okna: Ano (výchozí) umožňuje automaticky otevíraná okna ve webovém prohlížeči. Ne brání automaticky otevíraných oknech v prohlížeči.

    Browser/AllowPopups CSP

  • Oblíbené položky a hledání>Zobrazovat návrhy hledání: Ano (výchozí) umožňuje vyhledávacímu webu navrhovat weby při zadávání hledaných frází do panelu Adresa. No brání této funkci.

    Browser/AllowSearchSuggestionsinAddressBar CSP

  • Ochrana osobních údajů a zabezpečení>Povolit Správce hesel: Ano (výchozí) umožňuje aplikaci Microsoft Edge automaticky používat Správce hesel, který uživatelům umožňuje ukládat a spravovat hesla na zařízení. Ne brání aplikaci Microsoft Edge v používání Správce hesel.

    Browser/AllowPasswordManager CSP

  • Ochrana osobních údajů a zabezpečení>Soubory cookie: Zvolte způsob zpracování souborů cookie ve webovém prohlížeči. Možnosti:

    • Povolit: Soubory cookie se ukládají na zařízení.
    • Blokovat všechny soubory cookie: Soubory cookie se na zařízení neukládají.
    • Blokovat pouze soubory cookie třetích stran: Soubory cookie třetích stran nebo partnerů se na zařízení neukládají.

    Browser/AllowCookies CSP

  • Ochrana osobních údajů a zabezpečení>Odesílat hlavičky do not-track: Ano odesílá hlavičky do-not-track na weby, které požadují informace o sledování (doporučeno). Ne (výchozí) neodesílá záhlaví, která webům umožňují sledovat uživatele. Uživatelé můžou toto nastavení nakonfigurovat.

    Browser/AllowDoNotTrack CSP

Filtr SmartScreen v programu Microsoft Defender

  • SmartScreen pro Microsoft Edge: Vyžaduje zapnutí Microsoft Defender filtru SmartScreen a brání uživatelům v jeho vypnutí. Pokud je nastavení nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém filtr SmartScreen zapnout a umožnit uživatelům, aby ho zapnuli a vypnuli.

    Browser/AllowSmartScreen CSP

Password

  • Heslo: Vyžadovat vynutí, aby uživatelé zadali heslo pro přístup k zařízení. Pokud je nastavení nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém povolit přístup k zařízením bez hesla. Platí pouze pro místní účty. Hesla k účtům domény zůstávají nakonfigurovaná službou Active Directory (AD) a ID Microsoft Entra.

    DeviceLock/DevicePasswordEnabled CSP

  • Vyžadovat heslo při návratu zařízení ze stavu nečinnosti: Vyžadování vynutí, aby uživatelé zadali heslo pro odemknutí zařízení po nečinnosti. Pokud je nastavení nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení nemusí operační systém po nečinnosti vyžadovat KÓD PIN nebo heslo.

    DeviceLock/AllowIdleReturnWithoutPassword CSP

Generování sestav a telemetrie

  • Sdílení dat o využití: Zvolte úroveň odeslaných diagnostických dat. Možnosti:

    • Nenakonfigurováno (výchozí): Intune toto nastavení nezmění ani neaktualizuje. Žádné nastavení není vynucené. Uživatelé zvolí úroveň, která se odešle. Ve výchozím nastavení nemusí operační systém sdílet žádná data.
    • Zabezpečení: Informace potřebné k lepšímu zabezpečení Windows, včetně dat o nastavení součásti Propojené uživatelské prostředí a telemetrie, Nástroj pro odstranění škodlivého softwaru a Microsoft Defender
    • Základní: Základní informace o zařízení, včetně dat souvisejících s kvalitou, kompatibility aplikací, dat o používání aplikací a dat z úrovně zabezpečení
    • Vylepšené: Další přehledy, včetně toho, jak se používají Windows, Windows Server, System Center a aplikace, jak fungují, pokročilá data o spolehlivosti a data z úrovně Základní i Zabezpečení
    • Úplná: Všechna data potřebná k identifikaci a řešení problémů a navíc data z úrovně Zabezpečení, Základní a Rozšířená.

    System/AllowTelemetry CSP

  • Umístění hledání: Blokování brání službě Windows Search v používání umístění. Pokud je nastavení nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém tuto funkci povolit.

    Search/AllowSearchToUseLocation CSP

Další kroky

Přiřaďte profil a sledujte jeho stav.