Restrições comuns de dispositivo

• Aplica-se a:

  HoloLens (1st gen), HoloLens 2

Este guia ajuda os profissionais de TI a entender as opções de gerenciamento mais usadas disponíveis para o sistema operacional Holográfico do Windows 10 na empresa. Consulte a documentação de seu sistema MDM para entender como essas políticas são habilitadas por seu fornecedor de MDM. Nem todos os sistemas MDM dão suporte a todas as configurações descritas neste guia. Alguns dão suporte a políticas personalizadas por meio de arquivos XML OMA-URI. Consulte Suporte do Microsoft Intune para políticas personalizadas. As convenções de nomenclatura também podem variar entre os fornecedores de MDM.

Encontre mais detalhes sobre as opções de política nos CSPs de Política com suporte do HoloLens

Impedir alteração das configurações

Geralmente, os funcionários têm permissão para alterar determinadas configurações do dispositivo pessoal que você pode bloquear em dispositivos corporativos. Os funcionários podem ajustar interativamente determinadas configurações do HoloLens por meio da interface do usuário de configurações. Usando o MDM, você pode limitar quais usuários têm permissão para alterar. A seguir, lista as configurações de MDM comumente usadas às quais o Windows 10 Holographic dá suporte para definir restrições de configurações:

• Permitir VPN: Permite que o usuário altere as configurações de VPN
• Permitir Configuração De Wi-Fi Manual: Permite que os usuários façam conexões Wi-Fi fora das redes provisionadas do MDM
• Permitir cancelamento do registro manual do MDM Se os usuários têm permissão para excluir a conta do local de trabalho (ou seja, cancelar o registro do dispositivo do sistema MDM)

Adicionado no Windows Holographic, versão 20H2 para dispositivos HoloLens 2:

• Permitir Adicionar Pacote de Provisionamento: Alterne se os usuários puderem adicionar novos pacotes de provisionamento, substituindo por novos valores.
• Permitir Remover Pacote de Provisionamento: Alterne se os usuários puderem remover pacotes de provisionamento, permitindo que eles alternem as configurações bloqueadas anteriormente.

Adicionado no Windows Holographic, versão 21H2:

• A política RequirePrivateStoreOnly permite que o aplicativo da Microsoft Store seja configurado para mostrar apenas o repositório particular configurado para sua organização, limitando o acesso somente aos aplicativos que você disponibilizou.

Restrições de hardware

Os dispositivos Windows 10 Holographic usam tecnologia de última geração que inclui recursos de hardware populares, como câmeras, microfones, alto-falantes, interfaces USB, interfaces Bluetooth e Wi-Fi. Você pode usar restrições de hardware para controlar a disponibilidade desses recursos. A seguir, lista as configurações de MDM comumente usadas às quais o Windows 10 Holographic dá suporte para configurar restrições de hardware:

Observação

Algumas dessas restrições de hardware afetam a conectividade e auxiliam na proteção de dados.

• Permitir Wi-Fi: Se os usuários podem habilitar e usar o rádio WiFi em seus dispositivos.
• Permitir conexão USB: Se a conexão USB está habilitada (não afeta o carregamento USB.)
• Permitir Bluetooth: Se os usuários podem habilitar e usar o rádio Bluetooth em seus dispositivos.
• Restringir Câmera: Especifica se os aplicativos do Windows podem acessar a câmera.
• Restringir microfones: Especifica se os aplicativos do Windows podem acessar o microfone.

Adicionado no Windows Holographic, versão 20H2 para dispositivos HoloLens 2:

• DisplayOffTimeoutOnBattery Defina a quantidade de tempo até que a exibição seja desativada e, desativando a tela, bloqueie o dispositivo.
• DisplayOffTimeoutPluggedIn Defina a quantidade de tempo até que a exibição seja desativada e, desativando a tela, bloqueie o dispositivo.

Interações e expectativas de política

Algumas políticas interagem bem e outras podem ter complicações. Estes são alguns exemplos:

• Se você aplicar pacotes de provisionamento usando um USB durante o OOBE e um deles aplicar System/AllowStorageCard, nenhuma outra política será aplicada do USB, pois ela não poderá mais ser lida.
• Se você definir Conectividade/AllowUSBConnection , ainda poderá usar microfones USB e adaptadores Ethernet.
• Se você definir System/AllowStorageCard , ainda poderá usar adaptadores Ethernet.