Windows Holographic for Business nastavení zařízení pro povolení nebo omezení funkcí pomocí Intune
Tento článek popisuje různá nastavení, která můžete ovládat na Windows Holographic for Business zařízeních, jako je například Microsoft Hololens. V rámci řešení správy mobilních zařízení (MDM) použijte tato nastavení k povolení nebo zakázání funkcí, řízení zabezpečení a dalších funkcí.
Jako správce Intune můžete tato nastavení vytvářet a přiřazovat k zařízením.
Než začnete
Vytvořte konfigurační profil omezení zařízení Windows 10/11.
Když vytvoříte konfigurační profil omezení zařízení Windows 10/11, existuje více nastavení, než je uvedeno v tomto článku. Nastavení v tomto článku jsou podporována na Windows Holographic for Business zařízeních.
App Store
Automatické aktualizace aplikací ze Storu: Blokování zabraňuje automatické instalaci aktualizací z Microsoft Storu. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém umožňovat automatickou aktualizaci aplikací nainstalovaných z Microsoft Storu.
Instalace důvěryhodných aplikací: Zvolte, jestli je možné nainstalovat aplikace mimo Microsoft Store, označované také jako zkušební načtení. Zkušební načtení se nainstaluje a pak spustí nebo otestuje aplikaci, která není certifikovaná v Microsoft Storu. Například aplikace, která je interní jenom pro vaši společnost. Možnosti:
- Nenakonfigurováno (výchozí): Intune toto nastavení nezmění ani neaktualizuje.
- Blokovat: Zabraňuje zkušebnímu načtení. Aplikace mimo Microsoft Store nejde nainstalovat.
- Povolit: Umožňuje zkušební načtení. Aplikace mimo Microsoft Store je možné nainstalovat.
Odemknutí pro vývojáře: Povolí nastavení pro vývojáře ve Windows, například povolení úprav aplikací s zkušebním načtením uživateli. Možnosti:
- Nenakonfigurováno (výchozí): Intune toto nastavení nezmění ani neaktualizuje.
- Blokovat: Zabraňuje vývojářskému režimu a zkušebnímu načítání aplikací.
- Povolit: Povolí režim vývojáře a zkušební načítání aplikací.
Mobilní síť a připojení
Bluetooth: Blokování brání uživatelům v povolení Bluetooth. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém na zařízení povolit Bluetooth.
Zjistitelnost Bluetooth: Blokování brání tomu, aby bylo zařízení zjistitelné jinými zařízeními s podporou Bluetooth. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém povolit zjišťování zařízení jinými zařízeními s podporou Bluetooth, jako jsou sluchátka s mikrofonem.
Reklama Přes Bluetooth: Blokování brání zařízení v odesílání reklam Bluetooth. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém zařízení povolit odesílání reklam Bluetooth.
Cloud a úložiště
Účet Microsoft: Blokování brání uživatelům v přidružení účtu Microsoft k zařízení. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém umožňovat přidávání a používání účtu Microsoft.
Ovládací panely a nastavení
Úprava systémového času: Blokování zabraňuje uživatelům ve změně nastavení data a času na zařízení. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém uživatelům povolit změnu těchto nastavení.
Obecné
Ruční zrušení registrace: Blokování zabraňuje uživatelům odstranit pracovní účet pomocí ovládacího panelu pracoviště na zařízení. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje.
Zeměpisná poloha: Blokování zabraňuje uživatelům v zapnutí služeb zjišťování polohy na zařízení. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje.
Cortana: Blokování zakáže hlasové asistent Cortany na zařízení. Když je Cortana vypnutá, můžou uživatelé hledat položky na zařízení. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém Cortanu povolit.
Poznámka
Microsoft přestal používat samostatnou aplikaci Windows Cortana. Asistent pro produktivitu Cortany je stále k dispozici. Další informace o zastaralých funkcích v klientovi Windows najdete v tématu Zastaralé funkce pro klienta Windows.
Prohlížeč Microsoft Edge
Úvodní prostředí>Povolit automaticky otevíraná okna: Ano (výchozí) umožňuje automaticky otevíraná okna ve webovém prohlížeči. Ne brání automaticky otevíraných oknech v prohlížeči.
Oblíbené položky a hledání>Zobrazovat návrhy hledání: Ano (výchozí) umožňuje vyhledávacímu webu navrhovat weby při zadávání hledaných frází do panelu Adresa. No brání této funkci.
Ochrana osobních údajů a zabezpečení>Povolit Správce hesel: Ano (výchozí) umožňuje aplikaci Microsoft Edge automaticky používat Správce hesel, který uživatelům umožňuje ukládat a spravovat hesla na zařízení. Ne brání aplikaci Microsoft Edge v používání Správce hesel.
Ochrana osobních údajů a zabezpečení>Soubory cookie: Zvolte způsob zpracování souborů cookie ve webovém prohlížeči. Možnosti:
- Povolit: Soubory cookie se ukládají na zařízení.
- Blokovat všechny soubory cookie: Soubory cookie se na zařízení neukládají.
- Blokovat pouze soubory cookie třetích stran: Soubory cookie třetích stran nebo partnerů se na zařízení neukládají.
Ochrana osobních údajů a zabezpečení>Odesílat hlavičky do not-track: Ano odesílá hlavičky do-not-track na weby, které požadují informace o sledování (doporučeno). Ne (výchozí) neodesílá záhlaví, která webům umožňují sledovat uživatele. Uživatelé můžou toto nastavení nakonfigurovat.
Filtr SmartScreen v programu Microsoft Defender
SmartScreen pro Microsoft Edge: Vyžaduje zapnutí Microsoft Defender filtru SmartScreen a brání uživatelům v jeho vypnutí. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém filtr SmartScreen zapnout a umožnit uživatelům, aby ho zapnuli a vypnuli.
Password
Heslo: Vyžadovat vynutí, aby uživatelé zadali heslo pro přístup k zařízení. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém povolit přístup k zařízením bez hesla. Platí pouze pro místní účty. Hesla účtů domény zůstávají nakonfigurovaná službou Active Directory (AD) a Microsoft Entra ID.
Vyžadovat heslo při návratu zařízení ze stavu nečinnosti: Vyžadování vynutí, aby uživatelé zadali heslo pro odemknutí zařízení po nečinnosti. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení nemusí operační systém po nečinnosti vyžadovat KÓD PIN nebo heslo.
Generování sestav a telemetrie
Sdílení dat o využití: Zvolte úroveň odeslaných diagnostických dat. Možnosti:
- Nenakonfigurováno (výchozí): Intune toto nastavení nezmění ani neaktualizuje. Žádné nastavení není vynucené. Uživatelé zvolí úroveň, která se odešle. Ve výchozím nastavení nemusí operační systém sdílet žádná data.
- Zabezpečení: Informace potřebné k lepšímu zabezpečení Windows, včetně dat o nastavení součásti Propojené uživatelské prostředí a telemetrie, Nástroj pro odstranění škodlivého softwaru a Microsoft Defender
- Základní: Základní informace o zařízení, včetně dat souvisejících s kvalitou, kompatibility aplikací, dat o používání aplikací a dat z úrovně zabezpečení
- Vylepšené: Další přehledy, včetně toho, jak se používají Windows, Windows Server, System Center a aplikace, jak fungují, pokročilá data o spolehlivosti a data z úrovně Základní i Zabezpečení
- Úplná: Všechna data potřebná k identifikaci a řešení problémů a navíc data z úrovně Zabezpečení, Základní a Rozšířená.
Hledání
Umístění hledání: Blokování brání službě Windows Search v používání umístění. Pokud je nastavení na Nenakonfigurováno (výchozí), Intune toto nastavení nezmění ani neaktualizuje. Ve výchozím nastavení může operační systém tuto funkci povolit.