Ações remotas com cogerenciamento

Você precisa garantir que todos os dispositivos gerenciados sejam acessíveis, não importa onde ele esteja, sempre que ele se conectar. Você também precisa fornecer a cada usuário tudo o que ele precisa para se manter produtivo, ao mesmo tempo em que protege os aplicativos e os dados. Com as ações de dispositivo compatíveis com o Intune, você pode resolver remotamente essas funções críticas.

No vídeo a seguir, a gerente de programas principal Heidi Cheng e o gerente sênior do programa Danny Guillory discutem e demonstram ações remotas com o cogerenciamento:

Benefícios

As ações de dispositivo remoto oferecem controles de gerenciamento no dispositivo sem interferir nos dados pessoais. Essas ações de dispositivos remotos permitem:

• Excluir dados da empresa em dispositivos perdidos ou roubados
• Renomear um dispositivo
• Reiniciar um dispositivo
• Verificar o inventário de dispositivos
• Controlar remotamente um dispositivo
• Apagar aplicativos OEM pré-instalados com uma nova inicialização
• Fazer uma redefinição de fábrica em qualquer dispositivo Windows 10 ou posterior

Essas funções são uma maneira importante e simples de proteger os dados corporativos armazenados nesses dispositivos, seja por email ou no OneDrive.

Para obter mais informações sobre essas ações, consulte Ações remotas disponíveis.

Estudos de caso

A consultoria global Avanade usa regularmente ações remotas para gerenciar os dispositivos usados por seus 30.000 funcionários. Em uma postagem no blog, o CIO de Avanade observou:

Nossa vitória imediata de ter a funcionalidade do Intune foi a capacidade de redefinir remotamente o Windows em um computador. Isso é importante para nós para máquinas perdidas ou roubadas, o que é mais comum em nossa força de trabalho altamente móvel. Essa é a funcionalidade que, caso contrário, teríamos que criar e manter em um pacote ConfigMgr personalizado.

Para obter mais informações sobre como usar essas ações remotas, consulte Ações de dispositivo disponíveis.

Proposta de valor

Quando um dispositivo Configuration Manager é cogerenciado, ele adiciona imediatamente essas funções que Configuration Manager não tem nativamente. Agora você pode fazer qualquer ação remota com suporte do Intune.

Com o cogerenciamento, os dispositivos Configuration Manager agora são como qualquer outro dispositivo gerenciado pelo Intune. Por exemplo, eles têm uma presença completa na nuvem e você pode alcançá-los desde que tenham acesso à Internet. Você pode fazer todas essas ações sem tomar nenhuma etapa adicional além de habilitar o cogerenciamento.

Como o processo de registro automático é transparente para o usuário, não há impacto em sua produtividade. O usuário não precisa fazer nada.

Ações remotas disponíveis

Use essas ações remotas do Intune depois de habilitar o cogerenciamento no Configuration Manager.

Remover dispositivos

• Remover: essa ação remove os dados e os aplicativos gerenciados (quando aplicável), as configurações e os perfis de e-mail atribuídos a esse dispositivo. Em seguida, o dispositivo é removido do gerenciamento do Intune. Esse processo acontece na próxima vez que o dispositivo verifica e recebe a ação de desativação remota. A função Retire mantém os dados pessoais do usuário no dispositivo.

• Apagar: essa ação restaura um dispositivo para as configurações padrão de fábrica. Se você escolher a opção de Manter o estado de registro e a conta de usuário, os dados do usuário serão mantidos. Caso contrário, a unidade será apagada com segurança.

• Excluir: se você quiser remover dispositivos do centro de administração Microsoft Intune, exclua-os do painel de dispositivo específico. Na próxima vez que o dispositivo for verificado, ele removerá todos os dados organizacionais armazenados nele.

Para obter mais informações, consulte Remover dispositivos usando apagar, retirar ou desativar manualmente o dispositivo.

Apagamento seletivo

Quando você escolhe um apagamento seletivo de aplicativo, ele remove os dados do aplicativo da empresa sem remover dados pessoais. Use esta ação quando um dispositivo for relatado como perdido ou roubado.

Para obter mais informações, confira Como apagar apenas dados corporativos de aplicativos gerenciados pelo Intune.

Sincronização

A ação de dispositivo Sincronizar força o dispositivo selecionado a fazer check-in no Intune imediatamente. Quando um dispositivo faz check-in, ele imediatamente recebe todas as ações pendentes ou políticas que você atribuiu a ele.

Esse recurso pode ajudar você a validar imediatamente e solucionar problemas de políticas que você atribuiu, sem esperar pela próxima verificação agendada.

Para obter mais informações, confira Sincronizar dispositivos para obter as políticas e ações mais recentes com o Intune.

Reiniciar

A ação Reiniciar do dispositivo faz o dispositivo que você escolher reiniciar. Essa ação será útil quando houver uma reinicialização pendente, mas o usuário não estiver disponível para fazê-la.

Para obter mais informações, confira Reiniciar remotamente dispositivos com o Intune.

Início novo

A ação do dispositivo Fresh Start remove todos os aplicativos instalados em um dispositivo que executa Windows 10, versão 1703 ou posterior. O Fresh Start ajuda a remover aplicativos pré-instalados (OEM) que geralmente são instalados com um novo dispositivo.

Se você optar por não manter os dados do usuário, o dispositivo será restaurado para o estado não desejado. Ela é desativada de Microsoft Entra ID e MDM.

Se você tiver padrões predeterminados sobre quais aplicativos devem estar no dispositivo, essa ação eliminará aqueles que não atendem aos seus critérios.

Para obter mais informações, consulte Usar o Fresh Start para redefinir dispositivos Windows com o Intune.

Controle remoto

Os dispositivos gerenciados pelo Intune podem ser administrados remotamente usando o TeamViewer. O TeamViewer é um programa de terceiros adquirido separadamente.

Para obter mais informações, consulte Usar o TeamViewer para administrar remotamente dispositivos do Intune.

Configurar

Além de um controle remoto por meio de TeamViewer, para começar a usar essas ações de dispositivos remotos no Intune, não será necessária nenhuma configuração adicional é necessária após a ativação do co-gerenciamento.

Para obter mais informações sobre como usar o TeamViewer para controle remoto, consulte Usar o TeamViewer para administrar remotamente dispositivos do Intune.