Configurações gerais para dispositivos móveis no Configuration Manager

 

Aplica-se a: System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Use este tópico para encontrar as configurações de dispositivo móvel que você pode configurar em um item de configuração do Gerenciador de Configurações.

Para obter detalhes sobre como criar um item de configuração que contenha essas configurações, veja Como criar itens de configuração de dispositivo móvel para as configurações de conformidade no Configuration Manager

• Senha

• Dispositivo

• Gerenciamento de email

• Repositório

• Navegador

• Internet Explorer

• Classificação de Conteúdo

• Nuvem

• Segurança

• Sincronização em horário de pico

• Roaming

• Criptografia

• Comunicações sem fio

• Certificados

• Segurança do Sistema

• Pastas de Trabalho do Windows Server

• Proteção de dados

• Perfil personalizado do iOS

• Modo de quiosque (iOS)

• Aplicativos compatíveis e não compatíveis (iOS)

• Aplicativos compatíveis e não compatíveis (Android)

• Lista de aplicativos permitidos e bloqueados (Windows Phone 8.1)

Senha

Nome da configuração	Detalhes	Windows 8.1 e Windows RT 8.1 (registrados pelo Microsoft Intune)	Windows RT	Windows Phone 8 e Windows Phone 8.1	iOS	Android e Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Exigir configurações de senha em dispositivos móveis	Requer uma senha nos dispositivos com suporte.	Não	Não	Sim	Sim	Sim (Somente Android)	Sim	Sim	Sim
Comprimento mínimo da senha (caracteres)	O comprimento mínimo da senha.	Sim	Sim (o comprimento da senha não deve ser inferior a 6 caracteres)	Sim	Sim	Sim (Somente Android)	Sim	Sim	Sim
Validade da senha em dias	O número de dias antes que uma senha precise ser alterada.	Sim	Sim	Sim	Sim	Sim (Somente Android)	Sim	Sim	Sim
Número de senhas lembradas	Impede a reutilização de senhas usadas anteriormente.	Sim	Sim	Sim	Sim	Sim (Somente Android)	Sim	Sim	Sim
Número de tentativas de logon com falha antes de o dispositivo ser apagado	Apaga o dispositivo se houver falha neste número de tentativas de logon.	Sim	Sim	Sim	Sim	Sim (Somente Android)	Sim	Sim	Sim
Tempo ocioso antes de o dispositivo móvel ser bloqueado	Especifica a quantidade de minutos de inatividade antes do bloqueio do dispositivo.	Sim	Sim	Sim	Sim	Sim (Somente Android)	Sim	Sim	Sim
Complexidade da senha	Escolha se é possível especificar um PIN como “1234” ou se é necessário fornecer uma senha forte.	Sim	Sim	Sim	Sim	Não	Sim	Sim	Sim
Qualidade da senha	Selecione o nível necessário de complexidade de senha e também se dispositivos biométricos podem ser usados.	Não	Não	Não	Não	Somente Android	Não	Não	Não
Enviar PIN de recuperação de senha ao Exchange Server	Aplica-se somente a dispositivos com Windows Mobile 6.1 e posterior.	N/D	N/D	N/D	N/D	N/D	N/D

Dispositivo

Nome da configuração	Detalhes	Windows 8.1 e Windows RT 8.1	Windows RT	Windows Phone 8 e Windows Phone 8.1	iOS	Android e Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Discagem de voz	Permite o uso do recurso de discagem de voz no dispositivo.	Não	Não	Não	Sim	Não	Não
Assistente de voz	Permite o uso de um aplicativo de assistência de voz como o Siri.	Não	Não	Não	Sim	Não	Não	Não	Não
Assistente de voz quando bloqueado	Permite o uso de um aplicativo de assistência de voz como o Siri quando o dispositivo estiver bloqueado.	Não	Não	Não	Sim	Não	Não	Não	Não
Captura de tela	Permite tirar uma captura de tela da tela do dispositivo.	Não	Não	Somente Windows Phone 8.1	Sim	Não	Não	Não	Não
Videoconferência	Permite o uso de aplicativos de chat com vídeo, como o Facetime.	Não	Não	Não	Sim	Não	Não	Não	Não
Adicionar amigos do Game Center	Permite adicionar amigos no aplicativo Game Center.	Não	Não	Não	Sim	Não	Não	Não	Não
Jogo para vários participantes	Permite jogar com outros jogadores na Internet.	Não	Não	Não	Sim	Não	Não	Não	Não
Software de carteira pessoal quando bloqueado	Permite o uso de software de carteira pessoal como o Passbook.	Não	Não	Não	Sim	Não	Não	Não	Não
Envio de dados de diagnóstico	Permita o envio de arquivos de log do aplicativo.	Sim	Não	Somente Windows Phone 8.1	Sim	Não	Não	Não	Não
Localização geográfica1	Permita que o dispositivo use informações de serviços de localização.	Não	Não	Somente Windows Phone 8.1	Não	Não	Não	Não	Não
Copiar e colar1	Use copiar e colar para transferir dados entre aplicativos.	Não	Não	Somente Windows Phone 8.1	Não	Não	Não	Não	Não
Redefinição de fábrica	Permita que o usuário execute uma redefinição de fábrica no dispositivo.	Não	Não	Não	Não	Somente Samsung KNOX	Não	Não	Não
Permitir compartilhamento de área de transferência entre aplicativos	Use a área de transferência para copiar e colar entre aplicativos.	Não	Não	Não	Não	Somente Samsung KNOX	Não	Não	Não

1 Disponível para dispositivos Windows Phone 8.1 ao usar o System Center 2012 Configuration Manager SP2 ou posterior ou quando a extensão opcional do Windows Phone 8.1 tiver sido instalada para o Microsoft Intune.

Gerenciamento de email

Nome da configuração	Detalhes	Windows 8.1 e Windows RT 8.1	Windows RT	Windows Phone 8 e Windows Phone 8.1	iOS	Android e Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Email POP e IMAP	Permite a conexão a contas de email que usam os padrões POP e IMAP.	Não	Não	Não	Não	Não	Não	Sim	Sim
Tempo máximo para manter o email	A duração de tempo que o email será mantido antes de ser excluído do servidor.	Não	Não	Não	Não	Não	Não	Sim	Sim
Formatos de mensagens permitidos	Especifique se os emails do usuário podem ser em HTML ou somente em texto sem formatação.	Não	Não	Não	Não	Não	Não	Sim	Não
Tamanho máximo de email de texto sem formatação (baixado automaticamente)	Controla o tamanho máximo de emails com texto sem formatação quando baixados automaticamente.	Não	Não	Não	Não	Não	Não	Sim	Não
Tamanho máximo para email HTML (baixado automaticamente)	Controla o tamanho máximo de emails em HTML quando baixados automaticamente.	Não	Não	Não	Não		Não	Sim	Não
Tamanho máximo de um anexo (baixado automaticamente)	Configura o email de tamanho máximo será baixado automaticamente.	Não	Não	Não	Não	Não	Não	Sim	Não
Conta de email personalizada1	Permita o uso de uma conta que não seja da Microsoft no dispositivo.	Não	Não	Somente Windows Phone 8.1	Não	Não	Não	Não	Não
Tornar a Conta da Microsoft opcional no aplicativo de email do Windows		Sim	Não	Não	Não	Não	Não	Não	Não

1 Disponível para dispositivos Windows Phone 8.1 ao usar o System Center 2012 Configuration Manager SP2 ou posterior ou quando a extensão opcional do Windows Phone 8.1 tiver sido instalada para o Microsoft Intune.

Repositório

Nome da configuração	Detalhes	Windows 8.1 e Windows RT 8.1	Windows RT	Windows Phone 8 e Windows Phone 8.1	iOS	Android e Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Armazenamento de aplicativos	Permite o acesso a loja de aplicativos no dispositivo.	Não	Não	Somente Windows Phone 8.1	Sim	Não	Não	Não	Não
Digite uma senha para acessar o armazenamento de aplicativos	Os usuários devem digitar uma senha para acessar a loja de aplicativos.	Não	Não	Não	Sim (somente iTunes)	Não	Não	Não	Não
Compras no aplicativo	Permite que os usuários façam compras no aplicativo.	Não	Não	Não	Sim	Não	Não	Não	Não

Navegador

Nome da configuração	Detalhes	Windows 8.1 e Windows RT 8.1 (registrados pelo Microsoft Intune)	Windows RT	Windows Phone 8 e Windows Phone 8.1	iOS	Android e Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Navegador padrão	O usuário pode alterar o navegador de Internet padrão.	Não	Não	Sim (somente Windows Phone 8.1)	Sim	Não	Sim	Não	Não
Preenchimento automático	O usuário pode alterar as configurações de preenchimento automático no navegador.	Sim	Não	Não	Sim	Não	Não	Não	Não
Script ativo	O navegador pode executar scripts, como scripts do ActiveX.	Sim	Não	Não	Sim	Não	Não	Não	Não
Plug-ins	O usuário pode adicionar plug-ins ao Internet Explorer.	Sim	Não	Não	Não	Não	Não	Não	Não
Bloqueador de pop-up	Habilita ou desabilita o bloqueador de pop-ups do navegador.	Sim	Não	Não	Sim	Não	Não	Não	Não
Cookies	Permita que os cookies sejam salvos no dispositivo.	Não	Não	Não	Sim	Não	Não	Não	Não
Aviso de fraude	Habilite ou desabilite avisos de sites fraudulentos potenciais.	Sim	Não	Não	Sim	Não	Não	Não	Não

Internet Explorer

Nome da configuração	Detalhes	Windows 8.1 e Windows RT 8.1	Windows RT	Windows Phone 8 e Windows Phone 8.1	iOS	Android e Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Sempre enviar cabeçalho Não Acompanhar	Impede que as informações de navegação sejam enviadas para sites de terceiros.	Sim	Não	Não	Não	Não	Não	Não	Não
Zona de segurança da Intranet		Sim	Não	Não	Não	Não	Não	Não	Não
Nível de segurança para a zona da Internet	Configure o nível de segurança para a zona da Internet.	Sim	Não	Não	Não	Não	Não	Não	Não
Nível de segurança para zona da intranet	Configure o nível de segurança para a zona da intranet.	Sim	Não	Não	Não	Não	Não	Não	Não
Nível de segurança para a zona de sites confiáveis	Configure o nível de segurança para a zona de sites confiáveis.	Sim	Não	Não	Não	Não	Não	Não	Não
Nível de segurança para a zona de sites restritos	Configure o nível de segurança para a zona de sites restritos.	Sim	Não	Não	Não	Não	Não	Não	Não
Namespaces para a zona da intranet		Sim	Não	Não	Não	Não	Não	Não	Não
Ir para um site da intranet por uma entrada de palavra única	Habilita ou desabilita a configuração que permite que o Internet Explorer acesse automaticamente um site de Intranet se um nome de site válido for inserido sem um HTTP precedente:	Sim	Não	Não	Não	Não	Não	Não	Não
Opção de menu do modo Empresarial1	Permita que os usuários ativem e desativem o modo Empresarial no menu Ferramentas do Internet Explorer.	Sim	Não	Não	Não	Não	Não	Não	Não
Local do relatório de registro em log (URL)1	Especifique uma URL em que os sites visitados serão registrados quando o modo Empresarial estiver ativo.	Sim	Não	Não	Não	Não	Não	Não	Não
Local da lista do site do modo Empresarial (URL)1	Especifique o local da lista de sites que usarão o modo Empresarial quando ele estiver ativo.	Sim	Não	Não	Não	Não	Não	Não	Não

1Com o System Center 2012 R2 Configuration Manager, a extensão do modo Empresarial do Internet Explorer opcional apresenta o modo Empresarial para o Internet Explorer 11 e posterior, que permite o acesso a sites que só funcionariam em versões anteriores do Internet Explorer.

Se estiver usando o Gerenciador de Configurações SP2, esta funcionalidade será interna e você não precisará instalar a extensão.

Classificação de Conteúdo

Estas configurações se aplicam apenas a dispositivos iOS.

Nome da configuração	Detalhes	iOS
Conteúdo explícito no repositório de mídia	Especifique se deseja permitir que conteúdo somente para adultos seja acessado da loja de aplicativos.	Sim
Região de classificações	Especifica o país para o qual você deseja aplicar restrições de classificações.	Sim
Classificação de filme	Especifique a classificação máxima de conteúdo de filme que deseja permitir.	Sim
Classificação de programa de TV	Especifique a classificação máxima de programa de TV que deseja permitir.	Sim
Classificação do aplicativo	Especifique a classificação máxima de conteúdo de aplicativo que deseja permitir.	Sim

Observação
As classificações que podem ser selecionadas podem variar de acordo com a Região de classificações selecionada.

Nuvem

Nome da configuração	Detalhes	Windows 8.1 e Windows RT 8.1	Windows RT	Windows Phone 8 e Windows Phone 8.1	iOS	Android e Samsung KNOX	Exchange ActiveSync
Backup de nuvem	Permita o backup em um serviço de nuvem como o iCloud.	Não	Não	Não	Sim	Não	Não	Não	Não
Backup criptografado	Permita que o backup em um serviço de nuvem seja criptografado.	Não	Não	Não	Sim	Não	Não	Não	Não
Sincronização de documentos	Permita a sincronização de documentos em um serviço de nuvem.	Não	Não	Não	Sim	Não	Não	Não	Não
Sincronização de fotos	Permita a sincronização de fotos em um serviço de nuvem.	Não	Não	Não	Sim	Não	Não	Não	Não
Sincronização de configurações	Permite a sincronização de configurações entre dispositivos.	Sim (somente Get)	Não	Somente Windows Phone 8.1	Não	Não	Não	Não	Não
Sincronização de credenciais	Permite a sincronização de credenciais entre dispositivos.	Sim (somente Get)	Não	Não	Não	Não	Não	Não	Não
Conta da Microsoft1	Permita o uso de uma conta da Microsoft no dispositivo.	Não	Não	Somente Windows Phone 8.1	Não	Não	Não	Não	Não
Sincronização de configurações em conexões medidas	Permita que as configurações sejam sincronizadas durante a medição da conexão com a Internet.	Sim (somente Get)	Não	Não	Não	Não	Não	Não	Não
Backup do Google	Permita o uso do backup do Google.	Não	Não	Não	Não	Somente Samsung KNOX.	Não	Não	Não
Sincronização automática da conta do Google	Permita que as configurações de conta do Google sejam sincronizadas automaticamente.	Não	Não	Não	Não	Somente Samsung KNOX.	Não	Não	Não

1 Disponível para dispositivos Windows Phone 8.1 ao usar o System Center 2012 Configuration Manager SP2 ou posterior ou quando a extensão opcional do Windows Phone 8.1 tiver sido instalada para o Microsoft Intune.

Segurança

Nome da configuração	Detalhes	Windows 8.1 e Windows RT 8.1	Windows RT	Windows Phone 8 e Windows Phone 8.1	iOS	Android e Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Instalação de arquivo não assinado	Permite o carregamento de arquivos não assinados.	Não	Não	Não	Não	Não	Não	Sim	Não
Aplicativos não assinados	Permite o carregamento de aplicativos não assinados.	Não	Não	Não	Não	Não	Não	Sim	Não
Mensagens SMS e MMS	Permita mensagens SMS e MMS do dispositivo.	Não	Não	Não	Não	Não	Não	Sim	Não
Armazenamento removível	Permita o uso de armazenamento removível, como um cartão SD, no dispositivo.	Não	Não	Sim	Não	Android 4.1 e posterior	Sim	Sim	Não
Câmera	Permita o uso da câmera do dispositivo.	Não	Não	Somente Windows Phone 8.1	Sim	Android 4.0 e posterior	Sim	Sim	Sim
Bluetooth	Permita o uso da funcionalidade Bluetooth dos dispositivos.	Sim (somente Get)	Não	Somente Windows Phone 8.1	Não	Não	Sim	Sim	Sim
Comunicação a curta distância (NFC)1	Permita a comunicação usando a NFC no dispositivo.	Não	Não	Somente Windows Phone 8.1	Não	Não	Não	Não	Não
YouTube	Permite o uso do aplicativo YouTube no dispositivo.	Não	Não	Não	Não	Somente Samsung KNOX.	Não	Não	Não
Desligar	Permite que o dispositivo seja desligado.	Não	Não	Não	Não	Somente Samsung KNOX.	Não	Não	Não
Arquivo de perfil	Provisiona um perfil de VPN para dispositivos com Windows RT.	Somente Windows RT	Não	Não	Não	Não	Não	Não	Não
Nome do perfil	Provisiona um perfil de VPN para dispositivos com Windows RT.	Somente Windows RT	Não	Não	Não	Não	Não	Não	Não
Perfil de todos os usuários	Provisiona um perfil de VPN para dispositivos com Windows RT.	Somente Windows RT	Não	Não	Não	Não	Não	Não	Não

1 Disponível para dispositivos Windows Phone 8.1 ao usar o System Center 2012 Configuration Manager SP2 ou posterior ou quando a extensão opcional do Windows Phone 8.1 tiver sido instalada para o Microsoft Intune.

Sincronização em horário de pico

Nome da configuração	Detalhes	Windows 8.1 e Windows RT 8.1	Windows RT	Windows Phone 8 e Windows Phone 8.1	iOS	Android e Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Especificar o horário de pico		Não	Não	Não	Não	Não	Não	Sim	Sim
Frequência de sincronização no horário de pico		Não	Não	Não	Não	Não	Não	Sim	Sim
Frequência de sincronização fora do horário de pico		Não	Não	Não	Não	Não	Não	Sim	Sim

Roaming

Nome da configuração	Detalhes	Windows 8.1 e Windows RT 8.1	Windows RT	Windows Phone 8 e Windows Phone 8.1	iOS	Android e Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Gerenciamento de dispositivos móveis durante roaming	Permite que o dispositivo seja gerenciado pelo Gerenciador de Configurações durante o roaming.	Não	Não	Não	Não	Não	Não	Sim	Sim
Download de software durante roaming	Permite o download de aplicativos e software durante o roaming.	Não	Não	Não	Não	Não	Não	Sim	Sim
Download de emails durante roaming	Permite downloads de email durante o roaming.	Não	Não	Não	Não	Não	Não	Sim	Não
Roaming de voz	Permite chamadas de voz durante o roaming.	Não	Não	Não	Sim	Não	Não	Não	Não
Sincronização automática durante o roaming	Permite a sincronização automática do dispositivo durante o roaming.	Não	Não	Não	Sim	Não	Não	Não	Não
Roaming de dados	Permita o roaming entre redes durante o acesso de dados.	Sim	Não	Somente Windows Phone 8.1.	Sim	Não	Não	Não	Não

Criptografia

Nome da configuração	Detalhes	Windows 8.1 e Windows RT 8.1	Windows RT	Windows Phone 8 e Windows Phone 8.1	iOS	Android e Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Criptografia de cartão de memória	Requer que todos os cartões de armazenamento usados com o dispositivo sejam criptografados.	Não	Não	Não (os aplicativos e dados associados são criptografados automaticamente)	Não	Não	Não	Sim	Não
Criptografia de arquivo no dispositivo móvel1	Requer que os arquivos no dispositivo móvel sejam criptografados.	Sim	Não	Sim	Não	Sim	Sim	Sim	Sim
Exigir assinatura de email		Não	Não	Não	Não	Não	Não	Sim	Não

1 Informações adicionais sobre dispositivos que executam o Windows 8.1

• Para impor a criptografia em dispositivos que executam o Windows 8.1, você deve instalar a HYPERLINK "https://support.microsoft.com/kb/3013816" Atualização do cliente do MDM de dezembro de 2014 para Windows em cada dispositivo.

• Se você habilitar essa configuração para dispositivos Windows 8.1, todos os usuários do dispositivo precisarão ter uma conta da Microsoft.

• Para a criptografia funcionar, o dispositivo deve atender aos requisitos de certificação de hardware InstantGo da Microsoft.

• Quando você impõe a criptografia em um dispositivo, a chave de recuperação fica acessível apenas para usuários com conta da Microsoft, acessadas a partir de sua conta do OneDrive. Não é possível recuperar essa chave em nome de um usuário.

Comunicações sem fio

Nome da configuração	Detalhes	Windows 8.1 e Windows RT 8.1	Windows RT	Windows Phone 8 e Windows Phone 8.1	iOS	Android e Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Conexão de rede sem fio1	Habilite ou desabilite a funcionalidade de Wi-Fi dos dispositivos.	Não	Não	Somente Windows Phone 8.1	Não	Não	Não	Sim	Sim
Compartilhamento da Internet por Wi-Fi1	Permite que os usuários usem seus dispositivos como um ponto de acesso móvel.	Não	Não	Somente Windows Phone 8.1	Não	Não	Não	Não	Não
Descarregar dados para Wi-Fi quando possível1		Não	Não	Somente Windows Phone 8.1	Não	Não	Não	Não	Não
Relatórios de ponto de acesso Wi-Fi1		Não	Não	Somente Windows Phone 8.1	Não	Não	Não	Não	Não

1 Disponível para dispositivos Windows Phone 8.1 ao usar o System Center 2012 Configuration Manager SP2 ou posterior ou quando a extensão opcional do Windows Phone 8.1 tiver sido instalada para o Microsoft Intune.

Para configurar uma conexão de rede sem fio

1. Na página Definir configurações de comunicação sem fio de dispositivos móveis clique em Adicionar.

2. Na caixa de diálogo Conexão de Rede Sem Fio, especifique as seguintes informações sobre a conexão sem fio que será provisionada nos dispositivos móveis:

   Configuração	Mais informações
   Nome da rede (SSID)
   Conexão de rede	Escolha Internet ou Trabalho.
   Autenticação	Escolha o método de autenticação para a conexão sem fio do: Abrir Compartilhado WPA WPA-PSK WPA2 WPA2-PSK
   Criptografia de dados	Escolha o método de criptografia usado por esta conexão. Os valores que podem ser selecionados serão diferentes dependendo do método de Autenticação selecionado: Disabled WEP TKIP AES
   Índice de chave	Selecione um índice de chave de 1 a 4 que será usado com uma configuração de Criptografia de dados de WEP.
   Esta rede se conecta à Internet	Selecione esta opção se desejar fornecer configurações de proxy que permitem que dispositivos móveis em uma conexão sem fio se conectem à Internet.
   Configurações do servidor proxy	Especifique, conforme necessário, as configurações de Servidor e Porta para HTTP, WAP e Soquetes.
   Habilitar acesso à rede 802.1X	Selecione esta opção se desejar proteger a conexão com a especificação de um tipo de EAP.
   Tipo de EAP	Escolha o tipo de EAP a ser usado do: PEAP Cartão inteligente ou certificado

3. Ao terminar, clique em OK.

Certificados

Permite importar certificados a serem instalados em dispositivos móveis.

Clique em Importação e especifique os seguintes valores:

• Arquivo de certificado – Clique em Procurar e selecione o arquivo de certificado com a extensão .cer que deseja importar.

• Repositório de destino – Escolha um ou mais repositórios de destino em que o certificado importado será adicionado no dispositivo móvel de:

  • Root

  • CA

  • Normal

  • Com privilégios

  • SPC

  • Ponto a ponto

• Função – Se SPC (Certificado do Fornecedor de Software) estiver selecionado como o repositório de destino, escolha a função que será associada ao certificado por meio de:

  • Operador móvel

  • Manager

  • Usuário autenticado

  • Administrador de TI

  • Usuário não autenticado

  • Servidor de provisionamento confiável

Segurança do Sistema

Nome da configuração	Detalhes	Windows 8.1 e Windows RT 8.1	Windows RT	Windows Phone 8 e Windows Phone 8.1	iOS	Android e Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Usuário a aceitar certificados TLS não confiáveis	Se Permitido, permite que o usuário aceite estes certificados. Se Proibido, rejeita automaticamente os certificados não confiáveis.	Não	Não	Não	Sim	Não	Não	Não	Não
Controle de conta de usuário	Habilita ou desabilita o Controle de Conta de Usuário do Windows no dispositivo.	Sim	Não	Não	Não	Não	Não	Não	Não
Firewall da rede	Habilita ou desabilita o Firewall do Windows.	Sim	Não	Não	Não	Não	Não	Não	Não
Atualizações	Escolha como as atualizações de software do Windows serão baixadas no computador. Por exemplo, é possível baixar automaticamente as atualizações, mas permitir que o usuário escolha quando instalá-las.	Sim	Não	Não	Não	Não	Não	Não	Não
Classificação mínima de atualizações	Escolha a classificação mínima das atualizações que serão baixadas nos computadores com Windows: Nenhuma, Importante ou Recomendada.	Sim	Não	Não	Não	Não	Não	Não	Não
SmartScreen	Habilite ou desabilite a Tela Inteligente do Windows.	Sim	Não	Não	Não	Não	Não	Não	Não
Proteção contra vírus		Sim (somente Get)	Não	Não	Não	Não	Não	Não	Não
As assinaturas de proteção contra vírus estão atualizadas		Sim (somente Get)	Não	Não	Não	Não	Não	Não	Não
Centro de controle da tela de bloqueio1	Controla se o aplicativo do centro de controle pode ser acessado quando o dispositivo estiver bloqueado.	Não	Não	Não	Sim	Não	Não	Não	Não
Exibição de notificação da tela de bloqueio1	Controla se as notificações podem ser exibidas quando o dispositivo estiver bloqueado.	Não	Não	Não	Sim	Não	Não	Não	Não
Exibição atual da tela de bloqueio1	Controla se a exibição Atual pode ser vista quando o dispositivo estiver bloqueado.	Não	Não	Não	Sim	Não	Não	Não	Não
Impressão digital para desbloquear1	Permita o uso do sensor de impressão digital para desbloquear o dispositivo.	Não	Não	Não	Sim	Não	Não	Não	Não

1 Disponível para dispositivos iOS ao usar o System Center 2012 Configuration Manager SP2 ou superior, ou quando você instalou a extensão opcional de Configurações de segurança do iOS 7 e iOS 8 para o Microsoft Intune.

Pastas de Trabalho do Windows Server

Nome da configuração	Detalhes	Windows 8.1 e Windows RT 8.1	Windows RT	Windows Phone 8 e Windows Phone 8.1	iOS	Android e Samsung KNOX	Exchange ActiveSync
URL de pastas de trabalho	Configura o local de uma pasta de trabalho do Windows Server com as qual os usuários podem se conectar por meio de seus dispositivos.	Sim	Não	Não	Não	Não	Não

Proteção de dados

Nome da configuração	Detalhes	Windows 8.1 e Windows RT 8.1	Windows RT	Windows Phone 8 e Windows Phone 8.1	iOS	Android e Samsung KNOX	Exchange ActiveSync	Windows Mobile	Nokia Symbian
Abrir documentos em aplicativos gerenciados em outros aplicativos não gerenciados1	Para uso com aplicativos gerenciados pelas políticas de gerenciamento de aplicativos do Gerenciador de Configurações.	Não	Não	Não	Sim	Não	Não	Não	Não
Abrir documentos em aplicativos não gerenciados em outros aplicativos gerenciados1	Para uso com aplicativos gerenciados pelas políticas de gerenciamento de aplicativos do Gerenciador de Configurações.	Não	Não	Não	Sim	Não	Não	Não	Não

1 Disponível para dispositivos iOS ao usar o System Center 2012 Configuration Manager SP2 ou superior, ou quando você instalou a extensão opcional de Configurações de segurança do iOS 7 e iOS 8 para o Microsoft Intune.

Perfil personalizado do iOS

O perfil personalizado do iOS permite implantar as configurações criadas com a ferramenta Apple Configurator em dispositivos iOS. Essa ferramenta permite que você crie várias configurações que controlam a operação desses dispositivos e as exporte para um perfil de configuração. Em seguida, você poderá importar este perfil de configuração para uma política personalizada do iOS e implantar as configurações para usuários e dispositivos em sua organização.

Para obter mais informações, consulte Configurações personalizadas para dispositivos móveis no Configuration Manager.

Modo de quiosque (iOS)

O modo de quiosque permite bloquear um dispositivo para permitir que somente alguns recursos funcionem. Por exemplo, você pode permitir que um dispositivo execute apenas um aplicativo gerenciado que você especificar ou pode desabilitar os botões de volume em um dispositivo. Essas configurações podem ser usadas para um modelo de demonstração de um dispositivo ou um dispositivo que é dedicado a apenas uma função, como um dispositivo de ponto de venda.

Para obter mais informações, consulte Configurações do modo de quiosque para dispositivos móveis no Configuration Manager

Aplicativos compatíveis e não compatíveis (iOS)

Permite especificar uma lista de aplicativos do iOS que são compatíveis ou não compatíveis em sua empresa. Em seguida, é possível exibir um relatório mostrando as instalações de aplicativos não compatíveis.

Para obter mais informações, consulte Conformidade do aplicativo para dispositivos móveis no Configuration Manager.

Aplicativos compatíveis e não compatíveis (Android)

Permite especificar uma lista de aplicativos do Android que são compatíveis ou não compatíveis em sua empresa. Em seguida, é possível exibir um relatório mostrando as instalações de aplicativos não compatíveis.

Para obter mais informações, consulte Conformidade do aplicativo para dispositivos móveis no Configuration Manager.

Lista de aplicativos permitidos e bloqueados (Windows Phone 8.1)

Permite especificar uma lista de aplicativos do Windows Phone que são compatíveis ou não compatíveis em sua empresa. Os aplicativos que você especificar como bloqueados não podem ser instalados pelos usuários. Se você especificar uma lista de aplicativos permitidos, os usuários poderão instalar somente os aplicativos na lista.

Para obter mais informações, consulte Conformidade do aplicativo para dispositivos móveis no Configuration Manager.

Consulte também

Como criar itens de configuração de dispositivo móvel para as configurações de conformidade no Configuration Manager