Restrizioni comuni per i dispositivi

• Si applica a:

  HoloLens (1st gen), HoloLens 2

Questa guida aiuta i professionisti IT a comprendere le opzioni di gestione più comunemente usate per il sistema operativo Windows 10 Holographic nell'azienda. Per informazioni su come questi criteri vengono abilitati dal tuo fornitore del sistema MDM, consulta la documentazione specifica. Non tutti i sistemi MDM supportano ogni impostazione descritta in questa Guida. Alcuni supportano criteri personalizzati tramite file XML OMA-URI. Vedi le informazioni sul supporto dei criteri personalizzati in Microsoft Intune. Le convenzioni di denominazione possono anche variare tra i fornitori di soluzioni MDM.

Per altre informazioni sulle opzioni dei criteri, vedere i provider di servizi di sicurezza dei criteri supportati da HoloLens

Impedire la modifica delle impostazioni

I dipendenti sono in genere autorizzati a modificare determinate impostazioni dei dispositivi, che potresti voler bloccare nei dispositivi aziendali. I dipendenti possono modificare in modo interattivo determinate impostazioni di HoloLens tramite l'interfaccia utente delle impostazioni. Puoi usare MDM per limitare le impostazioni di cui è consentita la modifica. Gli elenchi seguenti elencano le impostazioni MDM comunemente usate che Windows 10 Holographic supportano per configurare le restrizioni delle impostazioni:

• Consenti VPN: Consente all'utente di modificare le impostazioni VPN
• Consenti configurazione wi-fi manuale: Consente agli utenti di creare connessioni Wi-Fi all'esterno delle reti con provisioning MDM
• Consenti annullamento registrazione MDM manuale Se gli utenti possono eliminare l'account aziendale (ad esempio, annullare la registrazione del dispositivo dal sistema MDM)

Aggiunta in Windows Holographic versione 20H2 per i dispositivi HoloLens 2:

• Consenti aggiungi pacchetto di provisioning: Disattiva se gli utenti possono aggiungere nuovi pacchetti di provisioning, sovrascrivendo con nuovi valori.
• Consenti il pacchetto di provisioning: Disattiva se gli utenti possono rimuovere i pacchetti di provisioning, consentendo loro di attivare le impostazioni bloccate in precedenza.

Aggiunta in Windows Holographic versione 21H2:

• Il criterio RequirePrivateStoreOnly consente di configurare l'app di Microsoft Store solo per visualizzare l'archivio privato configurato per l'organizzazione, limitando l'accesso solo alle app rese disponibili.

Restrizioni hardware

Windows 10 Holographic dispositivi usano la tecnologia di stato che include funzionalità hardware popolari, ad esempio fotocamere, microfoni, altoparlanti, interfacce USB, interfacce Bluetooth e Wi-Fi. Puoi usare le restrizioni hardware per controllare la disponibilità di queste funzionalità. Gli elenchi seguenti elencano le impostazioni MDM comunemente usate che Windows 10 Holographic supportano per configurare le restrizioni hardware:

Nota

Alcune di queste restrizioni hardware influiscono sulla connettività e supportano la protezione dei dati.

• Consenti Wi-Fi: Indica se gli utenti possono abilitare e usare la radio WiFi nei propri dispositivi.
• Consenti connessione USB: Se la connessione USB è abilitata (non influisce sulla ricarica USB).
• Consenti Bluetooth: Se gli utenti possono abilitare e usare la radio Bluetooth nei propri dispositivi.
• Limita fotocamera: Specifica se le app di Windows possono accedere alla fotocamera.
• Limitare i microfoni: Specifica se le app di Windows possono accedere al microfono.

Aggiunta in Windows Holographic versione 20H2 per i dispositivi HoloLens 2:

• DisplayOffTimeoutOnBattery Impostare la quantità di tempo fino a quando la visualizzazione non viene disattivata e disattivando la visualizzazione, blocca il dispositivo.
• DisplayOffTimeoutPluggedIn Impostare la quantità di tempo fino a quando la visualizzazione non viene disattivata e disattivando la visualizzazione, blocca il dispositivo.

Interazioni e aspettative dei criteri

Alcuni criteri interagiscono bene e alcuni possono avere complicazioni. Di seguito sono riportati alcuni esempi:

• Se si applicano i pacchetti di provisioning usando un USB durante L'OOBE e uno di essi si applica System/AllowStorageCard, non verranno applicati altri criteri dall'USB perché non possono più essere letti.
• Se si imposta Connettività/AllowUSBConnection , sarà comunque possibile usare microfoni USB e schede Ethernet.
• Se si imposta System/AllowStorageCard , sarà comunque possibile usare schede Ethernet.