Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Configure a inscrição para cenários de dispositivos pessoais e bring-your-own-device (BYOD) com a solução de gestão de perfis de trabalho pessoais do Android Enterprise . Durante a inscrição, é criado um perfil de trabalho no dispositivo para alojar aplicações de trabalho e dados de trabalho. Pode utilizar Microsoft Intune políticas para gerir o perfil de trabalho e os respetivos conteúdos. As aplicações e os dados pessoais permanecem separados noutra parte do dispositivo e não são afetados pelo Intune.
Para obter mais informações sobre as funcionalidades de perfil de trabalho do Android Enterprise, consulte Perfis de trabalho (abre a Ajuda do Android Enterprise).
Métodos de inscrição
Importante
Intune está a transitar a gestão de perfis de trabalho pessoais para a inscrição baseada na Web. Para optar ativamente por participar, ative a inscrição baseada na Web para novos dispositivos e implemente a política Mover para a API de Gestão do Android para dispositivos inscritos existentes. Para obter mais informações, veja API de Gestão do Android para perfis de trabalho pessoais.
Intune suporta dois métodos de inscrição para dispositivos de perfil de trabalho pessoais. Utilize a tabela seguinte para compreender as opções e o caminho de migração.
| Método de registro | Entrega de políticas | Como iniciada | Status |
|---|---|---|---|
| Aplicativo do Portal da Empresa | DPC Personalizado | Aplicativo do Portal da Empresa | A ser eliminado gradualmente. Migra para a inscrição baseada na Web quando ativada. |
| Inscrição baseada na Web | API de Gestão do Android | Browser (URL/redirecionamento) | Predefinição para novos inquilinos e após a migração do DPC Personalizado. Portal da Empresa não é necessário para a inscrição. |
Requisitos
Requisitos da cloud
Confirme a disponibilidade do Android Enterprise no seu país/região. Para obter mais informações, consulte O Android Enterprise está disponível no meu país/região?.
Requisitos de configuração do inquilino
Requisitos da plataforma de dispositivos
Certifique-se de que o Android Enterprise é suportado em dispositivos. Para saber mais, confira:
Observação
A inscrição baseada na Web requer o Chrome ou o Edge. Outros browsers podem não suportar todos os passos de inscrição.
Configurar a inscrição
Conclua estes passos para configurar a inscrição para dispositivos Android Enterprise em cenários BYOD. Quer os utilizadores se inscrevam através do fluxo baseado na Web ou através da aplicação Portal da Empresa, primeiro crie um perfil de inscrição. A inscrição baseada na Web é o método recomendado e requer um passo adicional no perfil para ativá-lo. Para a inscrição baseada na aplicação através de Portal da Empresa, crie o mesmo perfil de inscrição, mas não selecione a opção de inscrição na Web. A configuração de restrições da plataforma de dispositivos é opcional e só é necessária se quiser restringir ou personalizar o comportamento da inscrição para além das predefinições.
Observação
Os gestores de inscrição de dispositivos podem inscrever até 10 dispositivos por conta.
Criar um perfil de registro
Crie um perfil de inscrição para dispositivos de perfil de trabalho pessoais. O mesmo perfil suporta a inscrição baseada na Web e Portal da Empresa com base na aplicação. Ativar a inscrição na Web é apenas um passo adicional na mesma.
Observação
Se as chaves de acesso estiverem configuradas como o único método de autenticação aceite no seu inquilino, não ative a inscrição na Web até ser anunciado o suporte de chave de acesso para inscrição na Web.
Aceda a Dispositivos.
Expanda Integração de dispositivos e selecione Inscrição.
Selecione o separador Android .
Em Perfis de Inscrição, selecione Dispositivos pessoais com um perfil de trabalho.
Selecione Utilizar inscrição Na Web para todos os utilizadores que se inscrevem na gestão de perfis de trabalho pessoais do Android para ativar a inscrição baseada na Web. Se as chaves de acesso forem o seu único método de autenticação, deixe esta opção desmarcada e confie em Portal da Empresa inscrição baseada na aplicação.
Selecione Salvar. A ativação da inscrição baseada na Web aplica-se ao nível do inquilino e não pode ser revertida.
Configurar restrições da plataforma de dispositivos
Utilize esta secção apenas se precisar de controlar ou restringir outros métodos de inscrição, como bloquear a inscrição de administradores de dispositivos Android. Se as predefinições corresponderem às suas necessidades, ignore este passo.
Aceda a Dispositivos.
Expanda Integração de dispositivos e selecione Inscrição.
Selecione o separador Android .
Na secção Opções de inscrição , selecione Restrição da plataforma de dispositivos.
Selecione o separador Restrições do Android .
Selecione Criar restrição.
Na página Informações básicas , introduza um nome e uma descrição para a restrição para que possa distingui-la de outras restrições no centro de administração. Os utilizadores do dispositivo não veem estes detalhes.
Selecione Seguinte para continuar para Definições da plataforma.
Configure as definições da plataforma para Android Enterprise (perfil de trabalho). Suas opções:
- Plataforma: selecione Permitir para permitir a inscrição com o perfil de trabalho do Android Enterprise. Selecione Bloquear para impedir a inscrição de perfis de trabalho. Se bloquear o perfil de trabalho, os dispositivos são inscritos através da solução de gestão de administradores de dispositivos Android, a menos que a inscrição de administrador de dispositivos também esteja bloqueada.
- Propriedade pessoal: selecione Permitir para permitir que os dispositivos pessoais se inscrevam com um perfil de trabalho. Os dispositivos pessoais são permitidos por predefinição. Selecione Bloquear para impedir que os dispositivos pessoais se inscrevam com um perfil de trabalho. Dispositivos Android que não suportam a inscrição do Android Enterprise com a solução de administrador de dispositivos Android, a menos que a inscrição de administrador de dispositivos esteja bloqueada.
Importante
A definição Propriedade pessoal configurada como Bloco não se aplica a dispositivos DAPI de Gestão do Android (AMAPI) e não é fiável para dispositivos com o Android 12 e posterior que utilizem a inscrição DPC Personalizada. Se estiver a utilizar esta definição para impedir a inscrição de perfis de trabalho pessoais, considere uma das seguintes alternativas:
- Utilizar um método de gestão pertencente à empresa: inscrever dispositivos como dispositivos de perfil de trabalho pertencentes à empresa em vez de propriedade pessoal.
- Restringir a inscrição por grupo de utilizadores: configure a restrição de inscrição para bloquear a inscrição do perfil de trabalho do Android Enterprise para todos os utilizadores. Em seguida, crie uma restrição de prioridade mais alta que permita a inscrição apenas para um grupo aprovado. Esta abordagem controla a inscrição através da associação a grupos em vez da definição Propriedade pessoal .
Qualquer dispositivo que suporte perfis de trabalho pessoais do Android Enterprise também suporta a solução de gestão de administradores de dispositivos Android, por isso, se não quiser que o administrador de dispositivos Android faça parte das inscrições, certifique-se de que bloqueia a plataforma. Para obter mais informações, veja Restrições da plataforma de dispositivos.
Observação
Atualmente, a gestão de perfis de trabalho do Android Enterprise para dispositivos pessoais é permitida por predefinição. Nas políticas configuradas antes de julho de 2019 sem alterações, a predefinição bloqueia a gestão de perfis de trabalho do Android Enterprise.
Importante
A gestão do administrador de dispositivos Android (DA) foi preterida e já não está disponível para dispositivos com acesso ao Google Mobile Services (GMS). Se utilizar atualmente a gestão de DA, recomendamos que mude para outra opção de gestão do Android. A documentação de suporte e ajuda permanece disponível para alguns dispositivos Android 15 e anteriores sem GMS. Para obter mais informações, veja Terminar o suporte para administradores de dispositivos Android em dispositivos GMS.
Selecione Seguinte para continuar para Etiquetas de âmbito.
Se necessário, aplique uma ou mais etiquetas de âmbito para limitar a visibilidade e a gestão de restrições a determinados utilizadores administradores no Intune. Para obter mais informações sobre como utilizar etiquetas de âmbito, veja Utilizar o controlo de acesso baseado em funções e etiquetas de âmbito para TI distribuída.
Selecione Seguinte para continuar para Tarefas.
Atribua a restrição a todos os utilizadores ou selecione grupos específicos.
Selecione Seguinte para continuar a Rever + criar.
Reveja as suas escolhas e, em seguida, selecione Criar para concluir a criação da restrição.
Registrar dispositivos
Quando a inscrição baseada na Web está ativada, os utilizadores podem aceder à inscrição a partir de qualquer um dos seguintes pontos de entrada, todos os quais iniciam a mesma página Web de inscrição:
- Aplicações de produtividade, como o Teams ou o Outlook (recomendado): se tiver configurado políticas de acesso condicional que requerem inscrição antes de aceder a recursos empresariais, é pedido aos utilizadores que se inscrevam quando abrem uma aplicação suportada.
- Portal da Empresa aplicação: os utilizadores podem abrir a aplicação Portal da Empresa e seguir as instruções para se inscreverem.
- URL de inscrição: os utilizadores podem aceder a aka.ms/enrollmyandroid no browser para iniciar a inscrição.
Certifique-se de que comunica o ponto de entrada que a sua organização utiliza, juntamente com orientações claras sobre os passos de inscrição e as informações a introduzir. Os utilizadores podem não estar familiarizados com a inscrição automática ou com as aplicações Portal da Empresa do Intune e Microsoft Intune. Para obter orientações sobre como comunicar com os seus utilizadores, consulte Guia de planeamento: Passo 5 – Criar um plano de implementação.
Os utilizadores têm de ter sessão iniciada na conta de utilizador principal no respetivo dispositivo ao inscreverem-se. A inscrição não é suportada em contas de utilizador secundárias. Os dispositivos pessoais anteriormente inscritos com o administrador de dispositivos Android podem anular a inscrição e, em seguida, voltar a inscrever-se com a solução de perfil de trabalho.
Dica
Pode devolver remotamente um dispositivo a um estado em que esteja pronto para ser inscrito novamente com a função Extinguir no centro de administração. Para obter mais informações, veja Ação remota do dispositivo: extinguir.
Para obter mais informações e capturas de ecrã da experiência do utilizador final, consulte Inscrever o dispositivo com o perfil de trabalho do Android na Intune documentos de ajuda do utilizador.
Aplicações instaladas na inscrição
Intune instala automaticamente as seguintes aplicações em dispositivos inscritos:
- Microsoft Intune: aplicação destinada ao utilizador para tarefas de gestão de dispositivos, incluindo verificar a conformidade, sincronizar políticas, recolher registos de diagnóstico e contactar o suporte de TI.
- Portal da Empresa: utilizado para navegar e instalar aplicações de trabalho e suporta cenários de MAM.
- Política de Dispositivos Android: impõe políticas de API de Gestão do Android em inscrições baseadas na Web. Instalado num estado oculto. Os utilizadores não o veem.
- Microsoft Authenticator: fornece o início de sessão único (SSO) para a conta profissional do utilizador.
Dados partilhados com o Google
Microsoft Intune partilha determinadas informações de utilizador e dispositivo com a Google quando a gestão de dispositivos Android Enterprise está ativada. Para obter mais informações, consulte Dados que o Intune envia ao Google.
Limitações
As limitações nesta secção aplicam-se a dispositivos pessoais com um perfil de trabalho.
Espaço privado
O espaço privado é uma funcionalidade introduzida com o Android 15 que permite que as pessoas criem um espaço no respetivo dispositivo para aplicações e dados confidenciais que pretendem manter ocultos.
O espaço privado é considerado um perfil pessoal. Microsoft Intune não suporta a gestão de dispositivos móveis no espaço privado nem fornece suporte técnico para dispositivos que tentam inscrever o espaço privado.
Se os utilizadores tentarem inscrever o espaço privado depois de inscreverem o dispositivo, Intune iniciará o processo de inscrição do administrador do dispositivo. A segunda inscrição faz com que sejam apresentados dois registos de inscrição no centro de administração do Microsoft Intune: um na gestão de perfis de trabalho e outro na gestão de administradores de dispositivos. Microsoft Intune não fornece suporte para este cenário.
Inscrição baseada na Web
- Se as chaves de acesso estiverem configuradas como o único método de autenticação aceite no seu inquilino, os utilizadores não poderão concluir a inscrição na Web. Não ative a inscrição na Web até que o suporte da chave de acesso seja anunciado.
- Se a MFA exigir uma chamada telefónica que o utilizador tenha de atender no dispositivo que está a inscrever, a inscrição na Web poderá interromper. Para contornar este problema, peça ao utilizador para se autenticar num dispositivo secundário ou utilize SMS em vez de uma chamada telefónica.
- O Microsoft Teams e o Outlook são os pontos de entrada da aplicação de produtividade suportados para a inscrição na Web. Outras aplicações do Microsoft 365 não são atualmente suportadas como pontos de entrada de inscrição.
- Microsoft Entra Termos de Utilização (TOU) antes da criação do perfil de trabalho não são suportados para a inscrição na Web do Android, sem que também os exija em todos os cenários Intune.
- Após a inscrição na Web, a aplicação Microsoft Intune (para gestão de dispositivos) e Portal da Empresa (para gestão de aplicações) são instaladas no perfil de trabalho do dispositivo. Se Portal da Empresa não estiver visível, verifique se foi instalado com êxito.
- Se um utilizador já estiver inscrito num perfil de trabalho DPC Personalizado mais antigo e abrir uma aplicação de produtividade no respetivo perfil pessoal após a ativação da inscrição na Web, mas antes de o dispositivo ser migrado, poderá ser-lhe pedido para se inscrever novamente. Tentar inscrever novamente resulta num erro. Em alternativa, direcione estes utilizadores para abrirem a aplicação de produtividade no respetivo perfil de trabalho.
- Se um utilizador aceder à página de inscrição Introdução, mas o dispositivo já estiver inscrito, poderá ter apenas de refazer a Associação à Área de Trabalho. Para obter mais informações, veja Refazer a Associação à Área de Trabalho para dispositivos Android Enterprise.
- Se Portal da Empresa for anterior à versão 2604.x, os utilizadores são encaminhados para o fluxo de inscrição baseado na aplicação em vez da inscrição baseada na Web. Certifique-se de Portal da Empresa está atualizado nos dispositivos antes de ativar a inscrição baseada na Web.
- Durante a inscrição, o browser poderá pedir aos utilizadores que adicionem a respetiva conta profissional ao browser. Os utilizadores devem ignorar este pedido e continuar com os passos de inscrição.