Ações de dispositivo

No ambiente de trabalho híbrido de hoje, os profissionais de TI gerenciam e protegem dispositivos em diversos locais e plataformas, muitas vezes sem acesso físico. As ações de dispositivo do Microsoft Intune fornecem um poderoso kit de ferramentas para enfrentar esse desafio. Essas ações permitem que os profissionais de TI respondam rapidamente a incidentes, apliquem a conformidade e mantenham a produtividade, tudo na nuvem. Seja bloqueando um dispositivo perdido, redefinindo uma senha ou disparando uma verificação de malware, as ações do dispositivo ajudam a garantir que os usuários permaneçam protegidos e com suporte, onde quer que estejam.

Quando as ações do dispositivo são úteis

As ações do dispositivo são especialmente valiosas em cenários em que o tempo e o acesso são limitados. Por exemplo:

• Um dispositivo é relatado como perdido ou roubado - a TI pode apagá-lo ou bloqueá-lo remotamente para proteger dados confidenciais.
• Um dispositivo está com defeito—a TI pode reiniciá-lo ou executar diagnósticos sem precisar estar no local.
• Um dispositivo precisa receber uma carga imediatamente - a TI pode disparar uma sincronização para aplicar as políticas mais recentes.
• Um alerta de malware é gerado - as equipes de segurança podem iniciar uma verificação do Defender Antivírus remotamente.

Esses recursos reduzem o tempo de inatividade, melhoram a postura de segurança e simplificam as operações de suporte.

Pré-requisitos

Cada ação tem seus próprios pré-requisitos, detalhados pela respectiva documentação. Em geral:

• Os dispositivos devem ser registrados no Intune.
• Os dispositivos devem estar conectados à Internet para receber comandos remotos.
• Algumas ações podem exigir funções ou permissões específicas do Intune.

Ações do dispositivo disponíveis

O Microsoft Intune dá suporte a ações de dispositivo em várias plataformas. A disponibilidade de ações específicas depende da plataforma e da configuração do dispositivo. Esse suporte multiplataforma garante que os profissionais de TI possam gerenciar um ecossistema de dispositivos diversificado com ferramentas e fluxos de trabalho consistentes.

Selecione uma das guias a seguir para saber mais sobre as ações de dispositivo disponíveis para cada plataforma:

Windows

Ícone	Ação	Descrição
	Redefinição do Autopilot	Restaura as configurações originais de um dispositivo e remove arquivos, aplicativos e configurações pessoais.
	Rodízio de chaves do BitLocker	Gira a chave de recuperação do BitLocker para um dispositivo.
	Coletar diagnósticos	Coleta logs de diagnóstico de um dispositivo e carrega os logs no Intune.
	Delete	Remove um dispositivo do gerenciamento do Intune, remove todos os dados da empresa e desativa o dispositivo.
	Início novo	Reinstala a última versão do Windows em um dispositivo e remove os aplicativos instalados pelo fabricante.
	Verificação Completa	Inicia uma verificação completa do dispositivo pelo Microsoft Defender Antivírus.
	Localizar dispositivo	Mostra a localização aproximada de um dispositivo em um mapa.
	Pausar Configuração Atualizar	Pausa o ConfigRefresh para executar a correção em um dispositivo para solução de problemas ou manutenção ou para fazer alterações.
	Verificação Rápida	Inicia uma verificação rápida do dispositivo pelo Microsoft Defender Antivírus.
	Nova sessão de assistência remota	Permite controlar remotamente um dispositivo usando a Ajuda remota ou o TeamViewer.
	Renomear dispositivo	Altera o nome do dispositivo no Intune.
	Restart	Reinicia um dispositivo.
	Desativar	Remove os dados e configurações da empresa de um dispositivo e deixa os dados pessoais intactos.
	Alternar senha de administrador local	Altera a senha do administrador local de um dispositivo e armazena a senha no Intune.
	Executar correção	Inicia a correção proativa sob demanda
	Sincronizar	Sincroniza um dispositivo com o Intune para aplicar as políticas e configurações mais recentes.
	Atualizar a inteligência de segurança do Windows Defender	Atualizações os arquivos de inteligência de segurança do Microsoft Defender Antivírus.
	Revelar	Restaura um dispositivo às suas configurações de fábrica e remove todos os dados e configurações.

Dica

Para dispositivos Intel vPro, o Intune também se integra aos Serviços de Frota Intel vPro para fornecer recursos de gerenciamento remoto no nível do hardware, incluindo o gerenciamento fora de banda que funciona mesmo quando o sistema operacional não responde ou o dispositivo está desligado.

Apple Mobile

Ícone	Ação	Descrição	iOS	IpadOS	tvOS	visionOS
	Delete	Remove um dispositivo do gerenciamento do Intune, remove todos os dados da empresa e desativa o dispositivo.
	Desabilitar bloqueio de ativação	Remove o bloqueio de ativação de um dispositivo registrado em uma conta DEM (gerenciador de registro de dispositivo).
	Localizar dispositivo	Mostra a localização aproximada de um dispositivo em um mapa.
	Desconectar usuário atual	Desconecte o usuário atual de um iPad compartilhado.
	Modo perdido	Bloqueia um dispositivo com uma mensagem personalizada e desabilita som e vibração.
	Nova sessão de assistência remota	Permite controlar remotamente um dispositivo usando a Ajuda remota ou o TeamViewer.
	Reproduzir som do Modo Perdido	Reproduz o som do Modo Perdido em um dispositivo perdido para ajudar a localizá-lo.
	Bloqueio remoto	Bloqueia um dispositivo e redefine sua senha.
	Remover aplicativos e configurações	Remove temporariamente aplicativos e configurações de um dispositivo.
	Remover usuário	Exclui um usuário do cache de um iPad compartilhado.
	Renomear dispositivo	Altera o nome do dispositivo no Intune.
	Remover senha	Remove a senha do dispositivo.
	Restart	Reinicia um dispositivo.
	Desativar	Remove os dados e configurações da empresa de um dispositivo e deixa os dados pessoais intactos.
	Enviar notificação personalizada	Envia uma mensagem de notificação personalizada para um dispositivo que pode ser exibido no aplicativo do Portal da Empresa.
	Desligamento	Desliga um dispositivo.
	Sincronizar	Sincroniza um dispositivo com o Intune para aplicar as políticas e configurações mais recentes.
	Atualizar plano de dados da rede celular	Atualizações as configurações do plano de dados da rede celular para um dispositivo que usa um perfil eSIM.
	Revelar	Restaura um dispositivo às suas configurações de fábrica e remove todos os dados e configurações.

macOS

Ícone	Ação	Descrição
	Delete	Remove um dispositivo do gerenciamento do Intune, remove todos os dados da empresa e desativa o dispositivo.
	Desabilitar bloqueio de ativação	Remove o bloqueio de ativação de um dispositivo registrado em uma conta DEM (gerenciador de registro de dispositivo).
	Nova sessão de assistência remota	Permite controlar remotamente um dispositivo usando a Ajuda remota ou o TeamViewer.
	Bloqueio remoto	Bloqueia um dispositivo e redefine sua senha.
	Renomear dispositivo	Altera o nome do dispositivo no Intune.
	Restart	Reinicia um dispositivo.
	Desativar	Remove os dados e configurações da empresa de um dispositivo e deixa os dados pessoais intactos.
	Girar chave de recuperação do FileVault	Gira a chave de recuperação do FileVault.
	Girar senha do Bloqueio de Recuperação	Gira a senha do Bloqueio de Recuperação.
	Sincronizar	Sincroniza um dispositivo com o Intune para aplicar as políticas e configurações mais recentes.
	Revelar	Restaura um dispositivo às suas configurações de fábrica e remove todos os dados e configurações.

Android

Ícone	Ação	Descrição
	Delete	Remove um dispositivo do gerenciamento do Intune, remove todos os dados da empresa e desativa o dispositivo.
	Localizar dispositivo	Mostra a localização aproximada de um dispositivo em um mapa.
	Nova sessão de assistência remota	Permite controlar remotamente um dispositivo usando a Ajuda remota ou o TeamViewer.
	Reproduzir som de dispositivo perdido	Reproduz um som em um dispositivo perdido para ajudar a localizá-lo.
	Bloqueio remoto	Bloqueia um dispositivo e redefine sua senha.
	Remover aplicativos e configurações	Remove temporariamente aplicativos e configurações de um dispositivo.
	Renomear dispositivo	Altera o nome do dispositivo no Intune.
	Redefinir senha	Redefine a senha do dispositivo.
	Restart	Reinicia um dispositivo.
	Restaurar a tela inicial gerenciada	Restaura a tela inicial gerenciada em um dispositivo.
	Desativar	Remove os dados e configurações da empresa de um dispositivo e deixa os dados pessoais intactos.
	Enviar notificação personalizada	Envia uma mensagem de notificação personalizada para um dispositivo que pode ser exibido no aplicativo do Portal da Empresa.
	Suspender tela inicial gerenciada	Suspende a tela inicial gerenciada em um dispositivo.
	Sincronizar	Sincroniza um dispositivo com o Intune para aplicar as políticas e configurações mais recentes.
	Revelar	Restaura um dispositivo às suas configurações de fábrica e remove todos os dados e configurações.

ChromeOS

Observação

Para gerenciar dispositivos ChromeOS com o Intune, primeiro você precisa configurar o conector do Chrome Enterprise e registrar os dispositivos usando o Console de Administração do Google. Essa integração permite que você gerencie dispositivos ChromeOS junto com outras plataformas no Intune.

Ícone	Ação	Descrição
	Desprovisionar	Remove as políticas de Administração do Google de um dispositivo ChromeOS que você não usa mais.
	Modo perdido	Bloqueia um dispositivo ChromeOS perdido ou roubado e exibe uma mensagem personalizada e as informações de contato configuradas no Console de Administração do Google. No Chrome Enterprise, essa ação é chamada de Desabilitada.
	Restart	Reinicia um dispositivo.
	Revelar	Apaga os dados do dispositivo. Você pode optar por remover apenas os perfis de usuário ou executar uma redefinição completa de fábrica (Powerwash). É necessária uma redefinição de fábrica antes do novo registro.

Executar uma ação do dispositivo no centro de administração do Intune

Cada ação do dispositivo tem suas próprias etapas, detalhadas pela respectiva documentação. Em geral:

1. No centro de administração do Microsoft Intune, selecione Dispositivos>:Todos os dispositivos.
2. Na lista de dispositivos, selecione um dispositivo.
3. Na parte superior do painel de visão geral do dispositivo, uma linha exibe as ações de dispositivo disponíveis. Cada ícone representa uma ação específica (como Reiniciar, Apagar ou Localizar dispositivo). Dependendo da resolução da tela ou do tamanho da janela, o menu flutuante (...) pode ocultar algumas ações.
4. Selecione a ação desejada.
5. Preencha todos os campos obrigatórios e confirme a ação.

Observação

As ações Retirar, Apagar e Excluir têm precedência sobre todas as outras ações. Um dispositivo com várias ações pendentes executa apenas uma reinicialização, apagamento ou exclusão. O sistema ignora todas as outras ações pendentes.

Limites diários de locatário

O Intune limita o número de ações de limpar, desativar e excluir dispositivo que podem ser enviadas em um locatário a cada dia.

Ação do dispositivo	Limite diário por locatário
Revelar	500
Desativar	1.000
Excluir	1.000

O limite para cada ação é cumulativo em todos os métodos de envio, incluindo ações para dispositivos individuais, ações de dispositivo em massa e solicitações de API do Graph. Para solicitar uma alteração de um desses limites, entre em contato com o suporte da Microsoft.

Verifique o status da ação

Para marcar o status da ação, selecioneAções do dispositivo de dispositivos>.

Observação

Para dispositivos MDM, excluir um dispositivo imediatamente o oculta do centro de administração e inicia uma desativação Um status de Concluído em uma ação de exclusão significa que o processo foi concluído no lado do servidor; ele não confirma que o dispositivo cliente concluiu a desativação

Exibir ações do dispositivo

Gerenciar dispositivos em escala é um desafio comum para profissionais de TI, especialmente em ambientes como escolas, empresas ou operações de linha de frente. O Microsoft Intune dá suporte a ações de dispositivo em massa, para que os administradores de TI possam executar tarefas em até 100 dispositivos ao mesmo tempo. Esse recurso simplifica as operações, reduz o esforço manual e garante a aplicação consistente de políticas em grandes frotas de dispositivos.

Observação

As solicitações de limpeza, desativação e exclusão em massa contam para o limite diário de locatário para cada ação.

Por exemplo, no final de um ano letivo, os administradores de TI podem usar a limpeza em massa para redefinir com segurança os dispositivos dos alunos antes de reatribuí-los para o próximo período. Essa abordagem economiza tempo e garante que os dados confidenciais sejam removidos com eficiência em todos os dispositivos.

Selecione uma das guias a seguir para saber mais sobre as ações de dispositivo em massa disponíveis para cada plataforma:

Windows

Ação em massa	Descrição
Redefinição do Autopilot	Restaura as configurações originais de um dispositivo e remove arquivos, aplicativos e configurações pessoais.
Coletar diagnósticos	Coleta logs de diagnóstico de um dispositivo e carrega os logs no Intune.
Delete	Remove um dispositivo do gerenciamento do Intune, remove todos os dados da empresa e desativa o dispositivo.
Rename	Altera o nome do dispositivo no Intune.
Restart	Reinicia um dispositivo.
Desativar	Remove os dados e configurações da empresa de um dispositivo e deixa os dados pessoais intactos.
Sincronizar	Sincroniza um dispositivo com o Intune para aplicar as políticas e configurações mais recentes.
Revelar	Restaura um dispositivo para as configurações de fábrica e remove todos os dados e configurações.

Apple Mobile

Ação em massa	Descrição
Delete	Remove um dispositivo do gerenciamento do Intune, remove todos os dados da empresa e desativa o dispositivo.
Rename	Altera o nome do dispositivo no Intune.
Restart	Reinicia um dispositivo.
Desativar	Remove os dados e configurações da empresa de um dispositivo e deixa os dados pessoais intactos.
Enviar notificação personalizada	Envia uma mensagem de notificação personalizada para um dispositivo que pode ser exibido no aplicativo do Portal da Empresa.
Sincronizar	Sincroniza um dispositivo com o Intune para aplicar as políticas e configurações mais recentes.
Atualizar plano de dados da rede celular	Atualizações as configurações do plano de dados da rede celular para um dispositivo que usa um perfil eSIM.
Revelar	Restaura um dispositivo às suas configurações de fábrica e remove todos os dados e configurações.

macOS

Ação em massa	Descrição
Delete	Remove um dispositivo do gerenciamento do Intune, remove todos os dados da empresa e desativa o dispositivo.
Renomear dispositivo	Altera o nome do dispositivo no Intune.
Restart	Reinicia um dispositivo.
Desativar	Remove os dados e configurações da empresa de um dispositivo e deixa os dados pessoais intactos.
Sincronizar	Sincroniza um dispositivo com o Intune para aplicar as políticas e configurações mais recentes.
Revelar	Restaura um dispositivo às suas configurações de fábrica e remove todos os dados e configurações.

Android

Ação em massa	Descrição
Delete	Remove um dispositivo do gerenciamento do Intune, remove todos os dados da empresa e desativa o dispositivo.
Rename	Altera o nome do dispositivo no Intune.
Restart	Reinicia um dispositivo.
Revelar	Restaura um dispositivo às suas configurações de fábrica e remove todos os dados e configurações.

ChromeOS

Ação em massa	Descrição
Desprovisionar	Remove as políticas de Administração do Google de um dispositivo ChromeOS que você não usa mais.
Modo perdido	Bloqueia um dispositivo ChromeOS perdido ou roubado e exibe uma mensagem personalizada e as informações de contato configuradas no Console de Administração do Google. No Chrome Enterprise, essa ação é chamada de Desabilitada.
Restart	Reinicia um dispositivo.
Revelar	Apaga os dados do dispositivo. Você pode optar por remover apenas os perfis de usuário ou executar uma redefinição completa de fábrica (Powerwash). É necessária uma redefinição de fábrica antes do novo registro.

Executar uma ação de dispositivo em massa

Cada ação em massa tem suas próprias etapas. A documentação de cada ação fornece instruções detalhadas. Em geral, siga estas etapas:

1. No Centro de administração do Microsoft Intune, selecione Dispositivos>Todos os dispositivos>Ações de dispositivo em massa.
2. Na página Noções básicas , selecione uma ação do sistema operacional e do dispositivo nos menus suspensos. Algumas ações do dispositivo têm mais opções ou campos a serem preenchidos. Selecione Avançar.
3. Na página Dispositivos , selecione até o número máximo de dispositivos compatíveis com a ação. Selecione Avançar.
4. Na página Revisão + criar, selecione Criar.

Próximas etapas

As ações do dispositivo no Intune capacitam os profissionais de TI a gerenciar dispositivos com eficiência e segurança, seja individualmente ou em escala. Explore a documentação vinculada neste artigo para saber mais sobre cada ação e como integrá-las aos fluxos de trabalho de gerenciamento de dispositivos.