一般的なデバイス制限
このガイドは、IT プロフェッショナルが、企業の Windows 10 Holographic OS で使用できる、より一般的に使用される管理オプションを理解するのに役立ちます。 MDM ベンダーがこれらのポリシーを有効にする方法については、MDM システムのドキュメントを参照してください。 すべての MDM システムで、このガイドで説明されているすべての設定がサポートされているわけではありません。 一部では、OMA-URI XML ファイルを使用してカスタム ポリシーをサポートしています。 カスタム ポリシー
HoloLens でサポートされている Policy CSP でポリシー オプションの詳細を確認する
設定の変更を防止する
従業員は通常、会社のデバイスでロックダウンする可能性がある特定の個人用デバイス設定を変更できます。 従業員は、設定 UI を使用して HoloLens の特定の設定を対話形式で調整できます。 MDM を使用すると、変更が許可されるユーザーを制限できます。 Windows 10 Holographic が設定制限を構成するためにサポートする一般的に使用される MDM 設定の一覧を次に示します。
- VPN を許可する: ユーザーが VPN 設定を変更できるようにします
- 手動 WiFi 構成を許可する: MDM プロビジョニングされたネットワークの外部で Wi-Fi 接続を行うことをユーザーに許可します
- 手動 MDM 登録解除を許可する ユーザーが職場アカウントを削除できるかどうかを指定します (つまり、MDM システムからデバイスの登録を解除します)。
Windows Holographic バージョン 20H2 で HoloLens 2 デバイス用に追加されました。
- プロビジョニング パッケージの追加を許可する: ユーザーが新しいプロビジョニング パッケージを追加できるかどうかを切り替え、新しい値で上書きします。
- プロビジョニング パッケージの削除を許可する: ユーザーがプロビジョニング パッケージを削除できるかどうかを切り替え、以前にロックされた設定を切り替えることができます。
Windows Holographic バージョン 21H2で追加されました。
- RequirePrivateStoreOnly ポリシーを
すると、組織用に構成されたプライベート ストアのみを表示するように Microsoft Store アプリを構成でき、使用可能にしたアプリのみにアクセスを制限できます。
ハードウェアの制限
Windows 10 Holographic デバイスは、カメラ、マイク、スピーカー、USB インターフェイス、Bluetooth インターフェイス、Wi-Fi などの一般的なハードウェア機能を含む最先端のテクノロジを使用します。 ハードウェアの制限を使用して、これらの機能の可用性を制御できます。 次に、Windows 10 Holographic がハードウェア制限を構成するためにサポートする一般的に使用される MDM 設定の一覧を示します。
手記
これらのハードウェア制限の一部は、接続に影響し、データ保護を支援します。
- Wi-Fi を許可する: ユーザーがデバイスで WiFi 無線を有効にして使用できるかどうかを します。
- USB 接続を許可する: USB 接続が有効になっているかどうかを します (USB 充電には影響しません)。
- Bluetoothを許可する: ユーザーがデバイスでBluetooth無線を有効にして使用できるかどうかを します。
- カメラの制限: Windows アプリがカメラにアクセスできるかどうかを指定します。
- マイクを制限する: Windows アプリがマイクにアクセスできるかどうかを指定します。
Windows Holographic バージョン 20H2 で HoloLens 2 デバイス用に追加されました。
- DisplayOffTimeoutOnBattery ディスプレイがオフになるまでの時間を設定し、ディスプレイをオフにすると、デバイスがロックされます。
- DisplayOffTimeoutPluggedIn ディスプレイがオフになるまでの時間を設定し、ディスプレイをオフにすることで、デバイスをロックします。
ポリシーの相互作用と期待
一部のポリシーは適切に対話し、一部には複雑な問題が発生する可能性があります。 いくつかの例を次に示します。
- OOBE 中に USB を使用してプロビジョニング パッケージを適用し、そのうちの 1 つ System/AllowStorageCardを適用すると、USB から読み取れなくなったため、それ以上のポリシーは適用されません。
- 接続/AllowUSBConnection
設定した場合でも、USB マイクとイーサネット アダプターを使用できます。 - System/AllowStorageCard を設定した場合でも、イーサネット アダプターを使用できます。