Allgemeine Geräteeinschränkungen

• Gilt für::

  HoloLens (1st gen), HoloLens 2

Dieser Leitfaden hilft IT-Experten dabei, die am häufigsten verwendeten Verwaltungsoptionen für das Windows 10 Holographic-Betriebssystem im Unternehmen zu verstehen. In der Dokumentation zu Ihrem MDM-System finden Sie Informationen darüber, wie diese Richtlinien von Ihrem MDM-Anbieter aktiviert werden. Nicht alle MDM-Systeme unterstützen jede in diesem Handbuch beschriebene Einstellung. Einige unterstützen benutzerdefinierte Richtlinien über OMA-URI-XML-Dateien. Weitere Informationen finden Sie unter Microsoft Intune-Unterstützung für benutzerdefinierte Richtlinien. Namenskonventionen können zwischen MDM-Anbietern ebenfalls variieren.

Weitere Informationen zu Richtlinienoptionen finden Sie in den von HoloLens unterstützten Richtlinien-CSPs.

Ändern der Einstellungen verhindern

In der Regel dürfen Mitarbeiter bestimmte Einstellungen auf persönlichen Geräten ändern, die Sie auf unternehmenseigenen Geräten möglicherweise sperren würden. Mitarbeiter können bestimmte Einstellungen der HoloLens über die Benutzeroberfläche für Einstellungen interaktiv anpassen. Mithilfe von MDM können Sie einschränken, welche Einstellungen Benutzer ändern können. Im Folgenden werden häufig verwendete MDM-Einstellungen aufgelistet, die Windows 10 Holographic zum Konfigurieren von Einstellungseinschränkungen unterstützen:

• VPN zulassen: Ermöglicht es dem Benutzer, VPN-Einstellungen zu ändern.
• Manuelle WLAN-Konfiguration zulassen: Ermöglicht Benutzern das Herstellen Wi-Fi Verbindungen außerhalb von MDM-bereitgestellten Netzwerken.
• Manuelles Aufheben der MDM-Registrierung zulassen Gibt an, ob Benutzer das Arbeitsplatzkonto löschen dürfen (d. h. die Registrierung des Geräts beim MDM-System aufheben)

In Windows Holographic, Version 20H2 für HoloLens 2 Geräte hinzugefügt:

• Hinzufügen eines Bereitstellungspakets zulassen: Schalten Sie ein, wenn Benutzer neue Bereitstellungspakete hinzufügen können, und überschreiben Sie sie mit neuen Werten.
• Bereitstellungspaket entfernen zulassen: Schalten Sie ein, wenn Benutzer Bereitstellungspakete entfernen können, sodass sie zuvor gesperrte Einstellungen umschalten können.

Hinzugefügt in Windows Holographic, Version 21H2:

• Die RequirePrivateStoreOnly-Richtlinie ermöglicht es, die Microsoft Store-App so zu konfigurieren, dass nur der private Store angezeigt wird, der für Ihre organization konfiguriert ist, und beschränkt den Zugriff nur auf die Apps, die Sie verfügbar gemacht haben.

Hardwareeinschränkungen

Windows 10 Holographic Geräte verwenden modernste Technologie, die beliebte Hardwarefeatures wie Kameras, Mikrofone, Lautsprecher, USB-Schnittstellen, Bluetooth-Schnittstellen und WLAN umfasst. Die Verfügbarkeit dieser Features kann mit Hardwareeinschränkungen gesteuert werden. Im Folgenden werden häufig verwendete MDM-Einstellungen aufgelistet, die Windows 10 Holographic zum Konfigurieren von Hardwareeinschränkungen unterstützen:

Hinweis

Einige dieser Hardwareeinschränkungen wirken sich auf die Konnektivität aus und unterstützen den Datenschutz.

• WLAN zulassen: Gibt an, ob Benutzer das WLAN-Radio auf ihren Geräten aktivieren und verwenden können.
• USB-Verbindung zulassen: Gibt an, ob die USB-Verbindung aktiviert ist (wirkt sich nicht auf das USB-Ladevorgang aus.)
• Bluetooth zulassen: Gibt an, ob Benutzer das Bluetooth-Funkgerät auf ihren Geräten aktivieren und verwenden können.
• Kamera einschränken: Gibt an, ob Windows-Apps auf die Kamera zugreifen können.
• Mikrofone einschränken: Gibt an, ob Windows-Apps auf das Mikrofon zugreifen können.

In Windows Holographic, Version 20H2 für HoloLens 2 Geräte hinzugefügt:

• DisplayOffTimeoutOnBattery Legen Sie die Zeitspanne fest, bis die Anzeige ausgeschaltet wird, und sperren Sie das Gerät, indem Sie die Anzeige deaktivieren.
• DisplayOffTimeoutPluggedIn Legen Sie die Zeitspanne fest, bis die Anzeige ausgeschaltet wird, und sperren Sie das Gerät, indem Sie die Anzeige deaktivieren.

Richtlinieninteraktionen und -erwartungen

Einige Richtlinien interagieren gut, und einige können Komplikationen haben. Im Folgenden finden Sie einige Beispiele:

• Wenn Sie während der OOBE Bereitstellungspakete über usb anwenden und eines davon System/AllowStorageCard anwendet, werden keine weiteren Richtlinien von Ihrem USB angewendet, da es nicht mehr gelesen werden kann.
• Wenn Sie Konnektivität/AllowUSBConnection festlegen, können Sie weiterhin USB-Mikrofone und Ethernet-Adapter verwenden.
• Wenn Sie System/AllowStorageCard festlegen, können Sie weiterhin Ethernet-Adapter verwenden.