Partilhar via

Introdução à implementação do Microsoft Intune

  • Artigo

O Microsoft Intune é um serviço baseado na cloud que o ajuda a gerir os seus dispositivos e aplicações. Para obter mais informações sobre o que o Microsoft Intune pode fazer pela sua organização, aceda a O que é o Microsoft Intune.

Este artigo fornece uma descrição geral dos passos para iniciar a implementação do Intune.

Diagrama que mostra os diferentes passos para começar a utilizar o Microsoft Intune, incluindo configurar, adicionar aplicações, utilizar a conformidade & acesso condicional, configurar funcionalidades do dispositivo e, em seguida, inscrever dispositivos para serem geridos.

Dica

Como complemento a este artigo, o centro de administração do Microsoft 365 também tem algumas orientações de configuração. O guia personaliza a sua experiência com base no seu ambiente. Para aceder a este guia de implementação, aceda ao Guia de configuração do Microsoft Intune no centro de administração do Microsoft 365 e inicie sessão com o Leitor Global (no mínimo). Para obter mais informações sobre estes guias de implementação e as funções necessárias, aceda a Guias de implementação avançada para produtos do Microsoft 365 e office 365.

Para rever as melhores práticas sem iniciar sessão e ativar as funcionalidades de configuração automatizada, aceda ao portal de Configuração do M365.

Antes de começar

Passo 1 – Configurar o Intune

Neste passo:

✔️ Confirme que os seus dispositivos são suportados, crie o seu inquilino do Intune, adicione utilizadores & grupos, atribua licenças e muito mais.

Este passo centra-se na configuração do Intune e na sua preparação para gerir as suas identidades de utilizador, aplicações e dispositivos. O Intune utiliza muitas funcionalidades no Microsoft Entra ID, incluindo o seu domínio, os seus utilizadores e os seus grupos.

Para obter mais informações, aceda ao Passo 1 – Configurar o Microsoft Intune.

Passo 2 – Adicionar e proteger aplicações

Neste passo:

✔️ Em dispositivos que serão inscritos no Intune, crie uma linha de base de aplicações que os dispositivos têm de ter e, em seguida, atribua estas políticas de aplicação durante a inscrição. Nas aplicações que precisam de segurança adicional, utilize também políticas de proteção de aplicações.

✔️ Em dispositivos que não se inscrevam no Intune, utilize políticas de proteção de aplicações e autenticação multifator (MFA):

  • As políticas de proteção de aplicações ajudam a proteger os dados da organização em dispositivos pessoais.
  • A MFA ajuda a proteger os dados da sua organização contra o acesso não autorizado.

Para obter mais informações, aceda ao Passo 2 – Adicionar, configurar e proteger aplicações com o Intune.

Todas as organizações têm um conjunto base de aplicações que devem ser instaladas nos dispositivos. Antes de os utilizadores inscreverem os respetivos dispositivos, pode utilizar o Intune para atribuir estas aplicações aos respetivos dispositivos. Durante a inscrição, as políticas de aplicações são implementadas automaticamente. Quando a inscrição estiver concluída, as aplicações são instaladas e estão prontas a utilizar.

Se preferir, pode inscrever os seus dispositivos e, em seguida, atribuir aplicações. A escolha é sua. Da próxima vez que os utilizadores procurarem novas aplicações, verão as novas aplicações disponíveis.

Se os utilizadores com os seus próprios dispositivos pessoais acederem aos recursos da organização, terá de proteger todas as aplicações que acedam aos dados da sua organização através da gestão de aplicações móveis (MAM), no mínimo. Pode criar políticas de MAM para o Outlook, Teams, SharePoint e outras aplicações. O guia de planeamento do Microsoft Intune tem algumas orientações sobre a gestão de dispositivos pessoais.

Observação

A MFA é uma funcionalidade do ID do Microsoft Entra que tem de ser ativada no seu inquilino do Microsoft Entra. Em seguida, configure a MFA para as suas aplicações. Para obter mais informações, confira:

Passo 3 – Verificar a conformidade e ativar o Acesso Condicional

Neste passo:

✔️ Crie uma linha de base de políticas de conformidade que os dispositivos têm de ter e, em seguida, atribua estas políticas de conformidade durante a inscrição.

✔️ Ative o Acesso Condicional para impor as suas políticas de conformidade.

Para obter mais informações, aceda ao Passo 3 – Planear políticas de conformidade.

Soluções MDM como o Intune podem definir regras que os dispositivos devem cumprir e podem comunicar os estados de conformidade destas regras. Estas regras são denominadas políticas de conformidade. Quando combina políticas de conformidade com o Acesso Condicional, pode exigir que os dispositivos cumpram determinados requisitos de segurança antes de poderem aceder aos dados da sua organização.

Quando os utilizadores inscrevem os respetivos dispositivos no Intune, o processo de inscrição pode implementar automaticamente as políticas de conformidade. Quando a inscrição estiver concluída, os administradores podem verificar o estado de conformidade e obter uma lista de dispositivos que não cumprem as suas regras.

Se preferir, pode inscrever os seus dispositivos antes de verificar a conformidade. A escolha é sua. Na próxima entrada do Intune, as políticas de conformidade são atribuídas.

Observação

O Acesso Condicional é uma funcionalidade do Microsoft Entra ID que tem de ser ativada no seu inquilino do Microsoft Entra. Em seguida, pode criar políticas de Acesso Condicional para as suas identidades de utilizador, aplicações e dispositivos. Para obter mais informações, confira:

Passo 4 – Configurar funcionalidades do dispositivo

Neste passo:

✔️ Crie uma linha de base de funcionalidades de segurança e funcionalidades do dispositivo que devem ser ativadas ou bloqueadas. Atribua estes perfis durante a inscrição.

Para obter mais informações, aceda ao Passo 4 – Criar perfis de configuração de dispositivos para proteger dispositivos e aceder aos recursos da organização.

A sua organização pode ter um conjunto base de funcionalidades de segurança e dispositivos que devem ser configuradas ou devem ser bloqueadas. Estas definições são adicionadas aos perfis de segurança de ponto final e configuração do dispositivo. A Microsoft recomenda que atribua políticas de segurança e configuração de dispositivos chave durante a inscrição. Quando a inscrição é iniciada, os perfis de configuração do dispositivo são automaticamente atribuídos. Quando a inscrição estiver concluída, estas funcionalidades de segurança e dispositivo são configuradas.

Se preferir, pode inscrever os seus dispositivos antes de criar os perfis de configuração. A escolha é sua. Na próxima entrada do Intune, os perfis são atribuídos.

No centro de administração do Microsoft Intune, pode criar perfis diferentes com base na plataforma do seu dispositivo – Android, iOS/iPadOS, macOS e Windows.

Os artigos seguintes são bons recursos:

Passo 5 – Inscrever os seus dispositivos

Neste passo:

✔️ Inscrever os seus dispositivos no Intune.

Para obter informações mais específicas, aceda ao Passo 5 – Orientação de implementação: Inscrever dispositivos no Microsoft Intune.

Para gerir totalmente os dispositivos, os dispositivos têm de estar inscritos no Intune para receber a conformidade & políticas de Acesso Condicional, políticas de aplicações, políticas de configuração de dispositivos e políticas de segurança que criar. Enquanto administrador, pode criar políticas de inscrição para os seus utilizadores e dispositivos. Cada plataforma de dispositivos (Android, iOS/iPadOS, Linux, macOS e Windows) tem diferentes opções de inscrição. Pode escolher o que é melhor para o seu ambiente, os seus cenários e como os seus dispositivos são utilizados.

Consoante a opção de inscrição que escolher, os utilizadores podem inscrever-se. Em alternativa, pode automatizar a inscrição para que os utilizadores só precisem de iniciar sessão no dispositivo com a respetiva conta de organização.

Quando um dispositivo é inscrito, é emitido um certificado MDM seguro ao dispositivo. Esse certificado se comunica com o serviço do Intune.

Diferentes plataformas têm requisitos de inscrição diferentes. Os artigos seguintes podem ajudá-lo a saber mais sobre a inscrição de dispositivos, incluindo orientações específicas da plataforma:

Anexação na nuvem com o Configuration Manager

O Microsoft Configuration Manager ajuda a proteger o Windows Server, dispositivos, aplicações e dados no local. Se precisar de gerir uma combinação de pontos finais na cloud e no local, pode anexar o ambiente do Configuration Manager ao Intune na cloud.

Se utilizar o Configuration Manager, existem dois passos para anexar os seus dispositivos no local à cloud:

  1. Anexação do inquilino: registe o inquilino do Intune com a implementação do Configuration Manager. Os dispositivos do Configuration Manager são apresentados no centro de administração do Microsoft Intune. Nestes dispositivos, pode executar diferentes ações, incluindo instalar aplicações e executar scripts do Windows PowerShell com o centro de administração do Intune baseado na Web.

  2. Cogestão: gerir dispositivos cliente Windows com o Configuration Manager e o Microsoft Intune. O Configuration Manager gere algumas cargas de trabalho e o Intune gere outras cargas de trabalho.

    Por exemplo, pode utilizar o Configuration Manager para gerir atualizações do Windows e utilizar o Intune para gerir a conformidade & políticas de Acesso Condicional.

Se utilizar atualmente o Configuration Manager, obtém valor imediato através da anexação do inquilino e obtém mais valor através da cogestão.

Para obter orientações sobre a configuração do Microsoft Intune adequada para a sua organização, aceda a Guia de implementação: Configurar ou mudar para o Microsoft Intune.

Próximas etapas