Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Com o Gerenciamento de Privilégios de ponto de extremidade (EPM) do Microsoft Intune, os usuários da sua organização podem executar como um usuário padrão (sem direitos de administrador) e concluir tarefas que exigem privilégios elevados. Para obter mais informações, consulte EPM Overview.
Aplicável a:
- Windows
Uma política de configurações do sistema de elevação permite que o Gerenciamento de privilégios de ponto de extremidade (EPM) conceda aos usuários padrão acesso a configurações específicas do sistema Windows que normalmente exigem direitos de administrador. Esse tipo de política dá suporte a configurações de rede, que permitem a um usuário padrão alterar os valores de servidor IPv4, IPv6 e DNS para os adaptadores de rede em seu dispositivo.
Algumas tarefas diárias, como alterar um endereço IP ou um servidor DNS, exigem direitos de administrador. Um usuário padrão que tenta alterar esses valores no Windows é bloqueado por um prompt de UAC (Controle de Conta de Usuário). Com uma política de configurações do sistema de elevação, você permite que os usuários padrão façam essas alterações específicas por meio do EPM, sem conceder amplos direitos de administrador e sem uma implantação de aplicativo separada.
Um cenário comum é um usuário que viaja entre sites. Para conectar um dispositivo em um novo local, talvez o usuário precise definir um endereço IP estático ou um servidor DNS antes que o dispositivo fique online. Uma política de configurações do sistema de elevação permite que o usuário faça essa alteração, mesmo quando o dispositivo está offline.
Para que as políticas de configurações do sistema de elevação entrem em vigor, os dispositivos também devem ter uma política de configurações de elevação direcionada que permita o EPM. Para obter mais informações, consulte Gerenciar configurações de elevação.
Sobre a política de configurações do sistema de elevação
Uma política de configurações do sistema de elevação identifica uma categoria de configurações do sistema Windows e o comportamento de elevação que se aplica quando um usuário padrão altera essas configurações. Cada política contém uma ou mais regras. Cada regra define:
- Configuração do sistema - A categoria de configurações à qual a regra se aplica. As configurações de rede abrangem a configuração do servidor IPv4, IPv6 e DNS para os adaptadores de rede do dispositivo.
- Tipo de elevação - Como o EPM responde quando o usuário altera uma configuração. A confirmação do usuário exige que o usuário atue em um prompt de confirmação antes que a alteração seja aplicada.
- Validação - Requisitos opcionais que o usuário deve atender quando a confirmação do usuário for selecionada. Você pode exigir uma justificativa comercial, autenticação do Windows ou ambos. Uma justificativa comercial é visível nos relatórios.
Quando um dispositivo recebe uma política de configurações do sistema de elevação, os usuários acessam as configurações com suporte de um único ponto de entrada no Windows Portal da Empresa. O EPM mostra apenas as categorias de configurações para as quais o dispositivo tem uma política. Por exemplo, se um dispositivo tiver uma política para configurações de rede, o usuário verá apenas a experiência de configurações de rede.
Criar uma política de configurações do sistema de elevação
Entre no centro de administração do Microsoft Intune e vá para Segurança do ponto de extremidadeGerenciamento>de privilégios do ponto de> extremidade, selecione a guia >Políticas e, em seguida, selecione Criar política.
Defina a Plataforma para Windows, Perfil para a política de configurações do sistema de Elevação e, em seguida, selecione Criar.
No Básico, insira as seguintes propriedades:
- Nome: insira um nome descritivo para o perfil. Nomeie os perfis para que você possa identificá-los facilmente mais tarde.
- Descrição: insira uma descrição para o perfil. Essa configuração é opcional, mas recomendada.
Em Definições de configuração, adicione uma regra que defina as configurações do sistema que os usuários podem alterar:
Selecione Adicionar e, em seguida, selecione Editar instância para abrir o painel Propriedades da regra .
Configure a regra:
Nome da regra: insira um nome descritivo para a regra. O campo é obrigatório.
Descrição: insira uma descrição opcional para a regra.
Configuração do sistema: Selecione Configurações de rede. Essa opção permite aos usuários alterar os valores de servidor IPv4, IPv6 e DNS para os adaptadores de rede do dispositivo.
Tipo de elevação: Selecione Usuário confirmado. O usuário deve agir em um prompt de confirmação antes que uma alteração seja aplicada.
Validação: opcionalmente, exija que o usuário forneça mais confirmação quando fizer uma alteração. As opções são:
- Justificativa de negócios: exija que o usuário insira uma justificativa para a alteração. A justificativa é salva e pode ser revisada no relatório.
- autenticação do Windows: exija que o usuário se autentique com suas credenciais de organização antes que a alteração seja aplicada.
Observação
Você pode selecionar várias opções de validação. Se você não selecionar nenhum, o usuário só precisará confirmar sua intenção de aplicar a alteração.
Selecione Salvar para salvar a regra e, em seguida, selecione Avançar.
Na página Marcas de escopo, selecione todas as marcas de escopo desejadas a aplicar e selecione Próximo.
Em Atribuições, selecione os grupos que recebem a política. Para obter mais informações sobre a atribuição de perfis, consulte Atribuir perfis de usuário e dispositivo. Selecione Avançar.
Para Examinar + criar, examine suas configurações e selecione Criar. Quando você seleciona Criar, suas alterações são salvas e o perfil é atribuído. A política também é mostrada na lista de políticas com um tipo de política de configurações do sistema de elevação.
Após a próxima sincronização de política do dispositivo, o usuário pode alterar as configurações definidas do sistema no Portal da Empresa do Windows.
Experiência do usuário final no Portal da Empresa
Alterar essas configurações é uma tarefa do usuário final que ocorre no Windows Portal da Empresa, não algo que você conclui no centro de administração do Intune. As etapas nesta seção descrevem o que os usuários veem e fazem em seus próprios dispositivos. Compartilhe essas etapas com seus usuários para que eles saibam o que esperar e como alterar as configurações permitidas.
Depois que o dispositivo de um usuário tiver uma política de configurações do sistema de elevação atribuída e concluir sua próxima sincronização de política, o usuário alterará as configurações definidas:
No Windows Portal da Empresa, o usuário acessa Ajuda & suporte e, no bloco Configurações do sistema, seleciona Editar configurações.
O bloco Configurações do sistema é o único ponto de entrada para todas as configurações do sistema que o EPM gerencia no dispositivo. O EPM mostra apenas as categorias de configurações para as quais o dispositivo tem uma política.
A janela Gerenciamento de privilégios de ponto de extremidade - Configurações de Rede é aberta e lista os adaptadores de rede disponíveis no dispositivo. O usuário seleciona um adaptador, como Ethernet.
Os detalhes do adaptador mostram os valores atuais de servidor IPv4, IPv6 e DNS, juntamente com as propriedades de hardware do adaptador. O usuário seleciona Editar ao lado da seção que deseja alterar.
Na caixa de diálogo de edição, o usuário seleciona como a configuração é atribuída:
Automático (DHCP): O adaptador obtém os valores automaticamente.
Manual: o usuário insere os valores. Para IPv4, os campos são:
- Endereço IP
- Máscara de Sub-rede
- Gateway
- DNS preferencial
- DNS alternativo
Para IPv6, os campos são:
- Endereço IPv6
- Comprimento do prefixo
- Gateway
- DNS preferencial
- DNS alternativo
O usuário seleciona Salvar. Dependendo das opções de validação da política, o usuário pode precisar fornecer uma justificativa comercial, autenticar ou ambos antes que a alteração seja aplicada.