Política CSP – MixedReality

Essas políticas só têm suporte no Microsoft HoloLens 2. Eles não têm suporte em dispositivos HoloLens (primeira geração) Development Edition ou HoloLens (primeira geração) Commercial Suite.

AADGroupMembershipCacheValidityInDays

./Device/Vendor/MSFT/Policy/Config/MixedReality/AADGroupMembershipCacheValidityInDays

Essa política controla, por quantos dias, o cache de associação de grupo do Microsoft Entra pode ser usado para configurações de Acesso Atribuído direcionadas a grupos do Microsoft Entra para usuários conectados. Uma vez que essa política é definida apenas, então o cache é usado caso contrário, não. Para que essa política entre em vigor, o usuário deve sair e entrar com a Internet disponível pelo menos uma vez antes que o cache possa ser usado para sessões 'desconectadas' subsequentes.

Etapas para usar essa política corretamente:

1. Crie um perfil de configuração de dispositivo para quiosque, destinado a grupos do Microsoft Entra. Atribua-o aos dispositivos do HoloLens.
2. Crie uma configuração de dispositivo personalizada baseada em OMA-URI. Defina esse valor de política para o número escolhido de dias maior que zero (0). Em seguida, atribua a configuração aos dispositivos do HoloLens.
   • O valor URI deve ser inserido na caixa de texto OMA-URI como ./Device/Vendor/MSFT/Policy/Config/MixedReality/AADGroupMembershipCacheValidityInDays
   • O valor pode ser qualquer número inteiro no intervalo permitido.
3. Registre os dispositivos do HoloLens. Verifique se ambas as configurações se aplicam ao dispositivo.
4. Quando a Internet estiver disponível, entre como um usuário do Microsoft Entra. Depois que o usuário entrar e a associação ao grupo do Microsoft Entra for confirmada com êxito, o cache será criado.
5. Agora você pode colocar o HoloLens offline e usá-lo para o modo quiosque, desde que o valor da política permita um número X de dias.
6. As etapas 4 e 5 podem ser repetidas para qualquer outro usuário do Microsoft Entra. O ponto principal é que qualquer usuário do Microsoft Entra deve entrar pelo menos uma vez em um dispositivo enquanto estiver na Internet. Em seguida, podemos determinar que eles são membros de um grupo do Microsoft Entra para o qual a configuração de quiosque é direcionada.

Propriedades da estrutura de descrição:

AllowCaptivePortalBeforeLogon

./Device/Vendor/MSFT/Policy/Config/MixedReality/AllowCaptivePortalBeforeLogon

Essa política controla se o dispositivo exibirá o fluxo de portal cativo na página de seleção de rede da tela de entrada do HoloLens quando uma rede de portal cativo for detectada. A exibição do fluxo do portal cativo está desabilitada por padrão para reduzir o potencial de acesso não autorizado ao dispositivo por meio do navegador.

Essa política de aceitação pode ajudar na configuração de novos dispositivos em novas áreas ou novos usuários. O portal cativo permite que um usuário insira credenciais para se conectar ao ponto de acesso Wi-Fi. Se habilitado, a entrada implementará uma lógica semelhante à do OOBE para exibir o portal cativo, se necessário.

Propriedades da estrutura de descrição:

Valores Permitidos:

AllowLaunchUriInSingleAppKiosk

./Device/Vendor/MSFT/Policy/Config/MixedReality/AllowLaunchUriInSingleAppKiosk

Por padrão, a inicialização de aplicativos por meio da API do Inicializador está desabilitada no modo quiosque de aplicativo único. Para permitir que os aplicativos sejam iniciados no modo quiosque de aplicativo único em dispositivos HoloLens, defina o valor da política como true.

Habilite essa política para permitir que outros aplicativos sejam iniciados em um único quiosque de aplicativo. Esse comportamento pode ser útil se você quiser iniciar o aplicativo Configurações para calibrar seu dispositivo ou alterar seu Wi-Fi.

Para obter mais informações sobre a API do Launcher, consulte Classe do Launcher (Windows.System) – aplicativos UWP do Windows.

Propriedades da estrutura de descrição:

Valores Permitidos:

AutoLogonUser

./Device/Vendor/MSFT/Policy/Config/MixedReality/AutoLogonUser

Essa política controla se um usuário será conectado automaticamente. Quando a política é definida como um valor não vazio, ela especifica o endereço de email do usuário com logon automático. O usuário especificado deve fazer logon no dispositivo pelo menos uma vez para habilitar o logon automático.

Alguns clientes querem configurar dispositivos vinculados a uma identidade, mas não querem nenhuma experiência de entrada. Nesse caso, você pode pegar um dispositivo e usar a assistência remota imediatamente. Ele também permite que você distribua rapidamente dispositivos HoloLens e faça com que os usuários acelerem a entrada.

O valor da cadeia de caracteres é o endereço de email do usuário para entrar automaticamente.

Em um dispositivo em que você configura essa política, o usuário especificado na política precisa entrar pelo menos uma vez. As reinicializações subsequentes do dispositivo após a primeira entrada farão com que o usuário especificado se conecte automaticamente. Há suporte apenas para um único usuário com logon automático. Depois de habilitado, o usuário conectado automaticamente não poderá sair manualmente. Para entrar como um usuário diferente, primeiro desabilite essa política.

Propriedades da estrutura de descrição:

AutomaticDisplayAdjustment

./Device/Vendor/MSFT/Policy/Config/MixedReality/AutomaticDisplayAdjustment

Essa política controla se as telas do HoloLens serão ajustadas automaticamente para seus olhos a fim de melhorar a qualidade visual do holograma quando um usuário usa o dispositivo. Quando esse recurso estiver habilitado, um novo usuário ao usar o dispositivo não será solicitado a calibrar e, no entanto, as exibições serão ajustadas para adequá-lo automaticamente. No entanto, se um aplicativo imersivo que dependa de interações de rastreamento ocular for iniciado, o usuário será solicitado a executar a calibração.

Propriedades da estrutura de descrição:

Valores Permitidos:

Desbloqueio Automático

./User/Vendor/MSFT/Policy/Config/MixedReality/AutoUnlock

./Device/Vendor/MSFT/Policy/Config/MixedReality/AutoUnlock

Essa política controla se um usuário conectado será solicitado a fornecer credenciais ao retornar ao dispositivo depois que o dispositivo entrar no estado suspenso. Essa política está disponível tanto para o dispositivo quanto para o escopo do usuário. Quando habilitado para o escopo do dispositivo, o desbloqueio automático será habilitado para todos os usuários no dispositivo. Quando habilitado para o escopo do usuário, somente o usuário específico terá o desbloqueio automático habilitado.

Propriedades da estrutura de descrição:

Valores Permitidos:

BrightnessButtonDisabled

./Device/Vendor/MSFT/Policy/Config/MixedReality/BrightnessButtonDisabled

Essa configuração de política controla se pressionar o botão de brilho altera o brilho ou não. Ele só afeta o brilho no HoloLens e não a funcionalidade do botão quando ele é usado com outros botões como combinação para outras finalidades.

Propriedades da estrutura de descrição:

Valores Permitidos:

ConfigureDeviceStandbyAction

./Device/Vendor/MSFT/Policy/Config/MixedReality/ConfigureDeviceStandbyAction

Essa configuração de política controla a ação de manutenção do dispositivo durante o modo de espera.

Propriedades da estrutura de descrição:

Valores Permitidos:

ConfigureDeviceStandbyActionTimeout

./Device/Vendor/MSFT/Policy/Config/MixedReality/ConfigureDeviceStandbyActionTimeout

Essa configuração de política controla quando iniciar a ação de manutenção depois que o dispositivo entra no modo de espera. O valor de tempo limite é em horas.

Propriedades da estrutura de descrição:

ConfigureMovingPlatform

./Device/Vendor/MSFT/Policy/Config/MixedReality/ConfigureMovingPlatform

Esta política controla o comportamento do recurso de plataforma móvel no HoloLens 2, ou seja, se ele está desligado / ligado ou pode ser alternado por um usuário. Ele só deve ser usado por clientes que pretendem usar o HoloLens 2 em ambientes em movimento com baixo movimento dinâmico. Consulte o Modo de Plataforma Móvel do HoloLens 2 para obter informações de fundo.

Para obter mais informações, consulte Mover o modo de plataforma em plataformas móveis de movimento dinâmico baixo.

Propriedades da estrutura de descrição:

Valores Permitidos:

ConfigureNtpClient

./Device/Vendor/MSFT/Policy/Config/MixedReality/ConfigureNtpClient

Essa configuração de diretiva especifica um conjunto de parâmetros para controlar o Cliente NTP do Windows.

• Se você ativar essa configuração da diretiva, poderá especificar os seguintes parâmetros para o Cliente NTP do Windows.

• Se você desabilitar ou não definir essa configuração de política, o Cliente NTP do Windows usará os padrões de cada um dos parâmetros a seguir.

NtpServer.

O nome DNS (Sistema de Nomes de Domínio) ou endereço IP de uma fonte de tempo NTP. Esse valor está na forma de "dnsName,flags", em que "flags" é uma máscara de bits hexadecimal dos sinalizadores desse host. Para obter mais informações, consulte a seção Configurações da Política de Grupo do Cliente NTP Associado ao Tempo do Windows das Configurações da Política de Grupo do Serviço de Tempo do Windows. O valor padrão é "time.windows.com,0x09".

Tipo.

Esse valor controla a autenticação que o W32time usa. O valor padrão é NT5DS.

CrossSiteSyncFlags.

Esse valor, expresso como uma máscara de bits, controla como o W32time escolhe fontes de tempo fora de seu próprio site. Os valores possíveis são 0, 1 e 2. Definir esse valor como 0 (nenhum) indica que o cliente de horário não deve tentar sincronizar o horário fora de seu site. A definição desse valor como 1 (PdcOnly) indica que somente os computadores que funcionam como mestres de operações de emulador do controlador de domínio primário (PDC) em outros domínios podem ser usados como parceiros de sincronização quando o cliente precisa sincronizar o horário com um parceiro fora de seu próprio site. Definir um valor de 2 (All) indica que qualquer parceiro de sincronização pode ser usado. Esse valor será ignorado se o valor NT5DS não estiver definido. O valor padrão é 2 decimais (0x02 hexadecimal).

ResolvePeerBackoffMinutes.

Esse valor, expresso em minutos, controla quanto tempo o W32time aguarda antes de tentar resolver um nome DNS quando uma tentativa anterior falhou. O valor padrão é 15 minutos.

ResolvePeerBackoffMaxTimes.

Esse valor controla quantas vezes o W32time tenta resolver um nome DNS antes que o processo de descoberta seja reiniciado. Sempre que a resolução de nomes DNS falhar, o tempo de espera antes da próxima tentativa será o dobro do valor anterior. O valor padrão é sete tentativas.

SpecialPollInterval.

Esse valor do cliente NTP, expresso em segundos, controla a frequência com que uma fonte de tempo configurada manualmente é sondada quando a fonte de tempo é configurada para usar um intervalo de sondagem especial. Se o sinalizador SpecialInterval estiver habilitado na configuração NTPServer, o cliente usará o valor definido como SpecialPollInterval, em vez de um intervalo variável entre os valores MinPollInterval e MaxPollInterval, para determinar a frequência de sondagem da origem de tempo. SpecialPollInterval deve estar no intervalo de [MinPollInterval, MaxPollInterval], caso contrário, o valor mais próximo do intervalo será escolhido. Padrão: 1024 segundos.

EventLogFlags.

Esse valor é uma máscara de bits que controla os eventos que podem ser registrados no log do Sistema no Visualizador de Eventos. Definir esse valor como 0x1 indica que W32time criará um evento sempre que um salto no tempo for detectado. Definir esse valor como 0x2 indica que W32time criará um evento sempre que uma alteração na fonte de tempo for feita. Como é um valor de bitmask, configurar 0x3 (a adição de 0x1 e 0x2) indica que os saltos de tempo e as alterações de origem de tempo serão registrados.

Mais informações:

Convém configurar um servidor de horário diferente para sua frota de dispositivos. Você pode usar essa política para configurar determinados aspectos do cliente NTP. No aplicativo Configurações, a página Hora/Idioma mostrará o servidor de horário após a sincronização de hora.

Para obter mais informações, consulte ADMX_W32Time Política de CSP – W32Time_Policy_Configure_NTPClient.

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Exemplo:

A seguinte cadeia de caracteres XML é um exemplo do valor dessa política:

<enabled/>
<data id="W32TIME_NtpServer" value="time.windows.com,0x9"/>
<data id="W32TIME_Type" value="NTP"/>
<data id="W32TIME_CrossSiteSyncFlags" value="2"/>
<data id="W32TIME_ResolvePeerBackoffMinutes" value="15"/>
<data id="W32TIME_ResolvePeerBackoffMaxTimes" value="7"/>
<data id="W32TIME_SpecialPollInterval" value="1024"/>
<data id="W32TIME_NtpClientEventLogFlags" value="0"/>

ConfigureSharedAccount

./Device/Vendor/MSFT/Policy/Config/MixedReality/ConfigureSharedAccount

Esta política especifica a configuração para Contas Compartilhadas no dispositivo. As contas compartilhadas são contas do Microsoft Entra implantadas no dispositivo por um administrador de TI e podem ser usadas por qualquer pessoa com acesso físico ao dispositivo. Essas contas se destacam em implantações em que o dispositivo HoloLens é usado como uma ferramenta compartilhada entre várias pessoas e não importa qual conta é usada para acessar os recursos do Microsoft Entra. Como essas contas podem ser conectadas sem exigir que o usuário forneça credenciais, você deve garantir que esses dispositivos sejam fisicamente seguros, com acesso concedido apenas a pessoal autorizado. Você também deve bloquear essas contas para ter acesso apenas aos recursos necessários.

Propriedades da estrutura de descrição:

Valores Permitidos:

<xsd:schema xmlns:xsd="http://www.w3.org/2001/XMLSchema">
  <xsd:element name="SharedAccountConfiguration">
    <xsd:complexType mixed="true">
      <xsd:sequence>
        <xsd:element minOccurs="1" maxOccurs="1" name="SharedAccount">
          <xsd:complexType>
            <xsd:sequence>
              <xsd:choice>
                <xsd:element name="IssuerThumbprint">
                  <xsd:simpleType>
                    <xsd:restriction base="xsd:string">
                      <xsd:maxLength value="40" />
                    </xsd:restriction>
                  </xsd:simpleType>
                </xsd:element>
                <xsd:element name="IssuerName">
                  <xsd:simpleType>
                    <xsd:restriction base="xsd:string">
                      <xsd:maxLength value="512" />
                    </xsd:restriction>
                  </xsd:simpleType>
                </xsd:element>
              </xsd:choice>
              <xsd:element minOccurs="0" maxOccurs="1" name="EkuOidRequirements">
                <xsd:complexType>
                  <xsd:sequence>
                    <xsd:element maxOccurs="5" name="Oid">
                      <xsd:simpleType>
                        <xsd:restriction base="xsd:string">
                          <xsd:maxLength value="100" />
                        </xsd:restriction>
                      </xsd:simpleType>
                    </xsd:element>
                  </xsd:sequence>
                </xsd:complexType>
              </xsd:element>
              <xsd:element minOccurs="0" maxOccurs="1" name="AutoLogon">
                <xsd:complexType>
                  <xsd:simpleContent>
                    <xsd:extension base="xsd:string">
                      <xsd:attribute name="forced" type="xsd:boolean" />
                    </xsd:extension>
                  </xsd:simpleContent>
                </xsd:complexType>
              </xsd:element>
            </xsd:sequence>
          </xsd:complexType>
        </xsd:element>
      </xsd:sequence>
    </xsd:complexType>
  </xsd:element>
</xsd:schema>

DisallowNetworkConnectivityPassivePolling

./Device/Vendor/MSFT/Policy/Config/MixedReality/DisallowNetworkConnectivityPassivePolling

O NCSI (Indicador de Status de Conexão de Rede) detecta a conectividade com a Internet e o status da conectividade de rede corporativa. Essa política permite que os administradores de TI desabilitem a investigação passiva do NCSI. Tipo de valor é número inteiro.

O Indicador de Status de Conectividade de Rede do Windows pode obter um sinal falso positivo com capacidade de Internet da sondagem passiva. Esse comportamento pode resultar na redefinição inesperada do adaptador Wi-Fi quando o dispositivo se conecta a um ponto de acesso somente intranet. Ao habilitar essa política, você pode evitar interrupções inesperadas na rede causadas pela investigação passiva do NCSI falso positivo.

Propriedades da estrutura de descrição:

Valores Permitidos:

EnableStartMenuSingleHandGesture

./Device/Vendor/MSFT/Policy/Config/MixedReality/EnableStartMenuSingleHandGesture

Essa configuração de política controla se beliscar o polegar e o indicador, ao olhar para o ícone Iniciar no pulso, para abrir o menu Iniciar está habilitado ou não.

Propriedades da estrutura de descrição:

Valores Permitidos:

EnableStartMenuVoiceCommand

./Device/Vendor/MSFT/Policy/Config/MixedReality/EnableStartMenuVoiceCommand

Essa configuração de política controla se o uso de comandos de voz para abrir o menu Iniciar está habilitado ou não.

Propriedades da estrutura de descrição:

Valores Permitidos:

EnableStartMenuWristTap

./Device/Vendor/MSFT/Policy/Config/MixedReality/EnableStartMenuWristTap

Essa configuração de política controla se tocar no ícone de estrela em seu pulso para abrir o menu Iniciar está habilitado ou não.

Propriedades da estrutura de descrição:

Valores Permitidos:

EyeTrackingCalibrationPrompt

./Device/Vendor/MSFT/Policy/Config/MixedReality/EyeTrackingCalibrationPrompt

Esta política controla quando uma nova pessoa usa o dispositivo HoloLens, se o HoloLens deve pedir automaticamente para executar a calibragem dos olhos.

Propriedades da estrutura de descrição:

Valores Permitidos:

FallbackDiagnostics

./Device/Vendor/MSFT/Policy/Config/MixedReality/FallbackDiagnostics

Essa configuração de política controla quando e se os logs de diagnóstico podem ser coletados usando uma combinação de botões específica no HoloLens.

Propriedades da estrutura de descrição:

Valores Permitidos:

HeadTrackingMode

./Device/Vendor/MSFT/Policy/Config/MixedReality/HeadTrackingMode

Essa política configura o comportamento do HUP para determinar qual algoritmo usar para rastreamento de cabeçalho. Ele requer uma reinicialização para que a política entre em vigor.

Valores Permitidos:

Propriedades da estrutura de descrição:

ManualDownDirectionDisabled

./Device/Vendor/MSFT/Policy/Config/MixedReality/ManualDownDirectionDisabled

Essa política controla se o usuário pode alterar a direção para baixo manualmente ou não. Se nenhuma direção para baixo for definida pelo usuário, uma direção para baixo calculada automaticamente será usada pelo sistema. Essa política não tem dependência da política ConfigureMovingPlatform e elas podem ser definidas de forma independente.

Quando o sistema determina automaticamente a direção para baixo, ele está usando o vetor de gravidade medido.

Propriedades da estrutura de descrição:

Valores Permitidos:

MicrophoneDisabled

./Device/Vendor/MSFT/Policy/Config/MixedReality/MicrophoneDisabled

Essa configuração de política controla se o microfone no HoloLens 2 está desabilitado ou não.

Propriedades da estrutura de descrição:

Valores Permitidos:

NtpClientEnabled

./Device/Vendor/MSFT/Policy/Config/MixedReality/NtpClientEnabled

Essa configuração de política especifica se o Cliente NTP do Windows está habilitado.

Habilitar o Cliente NTP do Windows permite que seu computador sincronize o relógio do computador com outros servidores NTP. Talvez você queira desabilitar esse serviço se decidir usar um provedor de tempo de terceiros.

• Se você habilitar essa configuração de política, poderá definir o relógio do computador local para sincronizar o horário com os servidores NTP.

• Se você desabilitar ou não definir essa configuração de política, o relógio do computador local não sincronizará a hora com os servidores NTP.

Para obter mais informações, consulte a política ConfigureNtpClient .

Propriedades da estrutura de descrição:

Mapeamento ADMX:

Exemplo:

A cadeia de caracteres XML de exemplo a seguir mostra o valor para habilitar essa política:

<enabled/>

PreferLogonAsOtherUser

./Device/Vendor/MSFT/Policy/Config/MixedReality/PreferLogonAsOtherUser

Essa política configura se o aplicativo Sign-In deve preferir mostrar o painel Outro Usuário para o usuário.

Propriedades da estrutura de descrição:

Valores Permitidos:

RequireStartIconHold

./Device/Vendor/MSFT/Policy/Config/MixedReality/RequireStartIconHold

Essa configuração de política controla se é necessário que o ícone Iniciar seja pressionado por 2 segundos para abrir o menu Iniciar.

Propriedades da estrutura de descrição:

Valores Permitidos:

RequireStartIconVisible

./Device/Vendor/MSFT/Policy/Config/MixedReality/RequireStartIconVisible

Essa configuração de política controla se é necessário que o ícone Iniciar seja visto quando você toca nele para abrir o menu Iniciar.

Propriedades da estrutura de descrição:

Valores Permitidos:

SkipCalibrationDuringSetup

./Device/Vendor/MSFT/Policy/Config/MixedReality/SkipCalibrationDuringSetup

Essa política configura se o dispositivo levará o usuário pelo processo de calibragem de rastreamento ocular durante a configuração do dispositivo e a primeira configuração do usuário.

• Se essa política estiver habilitada, o dispositivo não mostrará o processo de calibragem do rastreamento ocular durante a configuração do dispositivo e a configuração do usuário pela primeira vez. Observe que, até que o usuário passe pelo processo de calibragem, o rastreamento ocular não funcionará no dispositivo. Se um aplicativo exigir rastreamento ocular e o usuário não tiver passado pelo processo de calibração, o usuário será solicitado a fazê-lo.

Propriedades da estrutura de descrição:

Valores Permitidos:

SkipTrainingDuringSetup

./Device/Vendor/MSFT/Policy/Config/MixedReality/SkipTrainingDuringSetup

Essa política configura se o dispositivo orientará o usuário por um processo de treinamento durante a configuração do dispositivo e a primeira configuração do usuário.

• Se essa política estiver habilitada, o dispositivo não mostrará o processo de treinamento durante a configuração do dispositivo e a configuração do usuário pela primeira vez. Se o usuário quiser passar por esse processo de treinamento, poderá iniciar o aplicativo Dicas.

Ele ignora a experiência de treinamento de interações com o beija-flor e o treinamento do menu Iniciar. O usuário ainda poderá aprender esses controles de movimento no aplicativo Dicas.

Propriedades da estrutura de descrição:

Valores Permitidos:

VisitorAutoLogon

./Device/Vendor/MSFT/Policy/Config/MixedReality/VisitorAutoLogon

Essa política controla se um usuário visitante será conectado automaticamente. Os usuários visitantes só podem ser criados e conectados se um perfil de Acesso Atribuído tiver sido criado visando usuários visitantes. Um usuário visitante só será conectado automaticamente, se nenhum outro usuário tiver feito login no dispositivo antes.

Propriedades da estrutura de descrição:

Valores Permitidos:

VolumeButtonDisabled

./Device/Vendor/MSFT/Policy/Config/MixedReality/VolumeButtonDisabled

Essa configuração de política controla se pressionar o botão de volume altera o volume ou não. Ele afeta apenas o volume no HoloLens e não a funcionalidade do botão quando ele é usado com outros botões como combinação para outras finalidades.

Propriedades da estrutura de descrição:

Valores Permitidos:

Artigos relacionados

Provedor de serviço da configuração de política