Políticas de Conformidade no Configuration Manager

 

Aplica-se a: System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager SP1

As informações neste tópico se aplicam somente ao System Center 2012 Configuration Manager SP1 ou posterior, e ao System Center 2012 R2 Configuration Manager ou posterior.

As políticas de conformidade no Gerenciador de Configurações definem as regras e configurações às quais um dispositivo deve obedecer para ser considerado compatível pelas políticas de acesso condicional. Você também pode usar as políticas de conformidade para monitorar e corrigir problemas com dispositivos, independentemente do acesso condicional.

Importante
As políticas de conformidade aplicam-se apenas aos dispositivos que são gerenciados pelo Microsoft Intune.

Essas regras incluem:

• PIN e senhas

• Criptografia

• Se o dispositivo está desbloqueado ou com raiz

• Se o email no dispositivo é gerenciado por uma política Intune

• Versão do sistema operacional mínima necessária - Geralmente isso depende de seus requisitos de segurança e políticas de conformidade da empresa. Isso ajuda a impedir o acesso a dispositivos que podem ter vulnerabilidades de segurança porque eles estão usando uma versão mais antiga do sistema operacional.

• Versão do sistema operacional máxima permitida - você poderá não oferecer suporte a versão de sistema operacional mais recente disponível antes de testar ou por outros motivos. Você pode optar por bloquear os dispositivos que têm uma versão posterior à especificada por você. O dispositivo não poderá acessar os recursos da empresa até que a política seja alterada.

Observação
Se quiser definir regras mínimas e máximas para versões do sistema operacional, você deve usar a Extensão de acesso condicional mais recente para o System Center 2012 R2 Configuration Manager SP1.

Observação

Em PCs com Windows, o sistema operacional Windows versão 8.1 será relatado como 6.3 em vez de 8.1. Se a regra de versão do sistema operacional é definida como Windows 8.1 para Windows, em seguida, o dispositivo será relatado como não compatível mesmo que o dispositivo tenha Windows OS 8.1. Verifique se você está definindo a versão relatada correta do Windows para as regras de sistema operacional mínima e máxima. O número de versão deve corresponder à versão retornada pelo comando winver. Os Windows Phones não têm esse problema, a versão será relatada como 8.1 conforme o esperado.

Implante políticas de conformidade em coleções de usuários. Quando uma política de conformidade é implantada para um usuário, todos os dispositivos de usuários são verificados quanto à conformidade.

A tabela a seguir lista os tipos de dispositivos suportados pelas políticas de conformidade e como configurações não compatíveis são gerenciadas quando a política é usada com uma política de acesso condicional.

Tipo de dispositivo	Configuração de senha ou PIN	Criptografia de dispositivo	Dispositivo desbloqueado ou modificado	Perfil de email	Versão mínima do SO	Versão máxima do SO
Windows 8.1 e posterior	Corrigida	N/D	N/D	N/D	Em Quarentena	Em Quarentena
Windows Phone 8.1 e posterior	Corrigida	Corrigida	N/D	N/D	Em Quarentena	Em Quarentena
iOS 6.0 e posterior	Corrigida	Corrigida (pela definição do PIN)	Em Quarentena (não é uma configuração)	Em Quarentena	Em Quarentena	Em Quarentena
Android 4.0 e posterior	Em Quarentena	Em Quarentena	Em Quarentena (não é uma configuração)	N/D	Em Quarentena	Em Quarentena
Samsung KNOX padrão 4.0 e posterior	Em Quarentena	Em Quarentena	Em Quarentena (não é uma configuração)	N/D	Em Quarentena	Em Quarentena

Corrigida = A conformidade é imposta pelo sistema operacional do dispositivo (por exemplo, o usuário será forçado a definir um PIN). Nunca há um caso em que a configuração será fora de conformidade.

Em Quarentena = O sistema operacional do dispositivo não impõe conformidade (por exemplo, dispositivos Android não forçam o usuário a criptografar o dispositivo). Nesse caso:

• O dispositivo será bloqueado se o usuário for afetado pela política de acesso condicional.

• O portal da empresa ou um portal da Web notificará o usuário sobre quaisquer problemas de conformidade.

Etapa 1: criar uma política de conformidade

1. No console do Gerenciador de Configurações, clique em Ativos e Conformidade.

2. No espaço de trabalho Ativos e Conformidade, expanda Configurações de Conformidade e clique em Políticas de Conformidade.

3. Na guia Início, no grupo Criar, clique em Criar Política de Conformidade.

4. Na página Geral do Assistente para Criar a Política de Conformidade, especifique as seguintes informações:

   Configuração	Mais informações
   Nome	Insira um nome exclusivo para a política de conformidade. Você pode usar no máximo 256 caracteres.
   Descrição	Insira uma descrição que forneça uma visão geral do perfil de VPN e que ajude a identificá-lo no console do Gerenciador de Configurações. Você pode usar no máximo 256 caracteres.
   Severidade de não conformidade para relatórios	Especifique o nível de severidade que será relatado se esta política de conformidade for avaliada como não compatível. Os níveis de severidade disponíveis são os seguintes: Nenhum Os dispositivos que não obedecem a esta regra de conformidade não relatam uma severidade de falha para os relatórios do Gerenciador de Configurações. Informações Os dispositivos que não obedecem a esta regra de conformidade relatam uma severidade de falha de Informações para os relatórios do Gerenciador de Configurações. Aviso Os dispositivos que não obedecem a esta regra de conformidade relatam uma severidade de falha de Aviso para os relatórios do Gerenciador de Configurações. Crítico Os dispositivos que não obedecem a esta regra de conformidade relatam uma severidade de falha de Crítico para os relatórios do Gerenciador de Configurações. Crítico com evento Os dispositivos que não obedecem a esta regra de conformidade relatam uma severidade de falha de Crítico para os relatórios do Gerenciador de Configurações. Este nível de severidade também é registrado como um evento do Windows no log de eventos do aplicativo.

5. Na página Plataformas com Suporte, escolha as plataformas de dispositivo nas quais esta política de conformidade será avaliada ou clique em Selecionar todas para escolher todas as plataformas de dispositivo.

6. Na página Regras, defina uma ou mais regras que definem a configuração que os dispositivos devem ter para que eles sejam avaliados como compatíveis. A tabela a seguir mostra as regras disponíveis. Quando você cria uma política de conformidade, algumas regras são habilitadas por padrão, mas você pode editar ou excluí-las.

   Nome da regra	Mais informações	Plataformas com suporte
   Exigir configurações de senha em dispositivos móveis	Requer que os usuários insiram uma senha antes que possam acessar seu dispositivo. (Habilitado por padrão)	Windows Phone 8 e posterior iOS 6 e posterior Android 4.0 e posterior Samsung KNOX padrão 4.0 e posterior
   Permitir senha simples	Permite que os usuários criem senhas simples, como "1234" ou "1111". (Desabilitado por padrão)	Windows Phone 8 e posterior iOS 6 e posterior
   Comprimento mínimo da senha1	Especifica o número mínimo de dígitos ou caracteres que a senha do usuário deve conter. (6 por padrão)	Windows Phone 8 e posterior Windows 8.1 iOS 6 e posterior Android 4.0 e posterior Samsung KNOX padrão 4.0 e posterior
   Criptografia de arquivo no dispositivo móvel	Requer que o dispositivo seja criptografado para conectar-se aos recursos. Os dispositivos que executam o Windows Phone 8 são criptografados automaticamente. Importante Os dispositivos que executam o iOS são criptografados ao definir a configuração Exigir configurações de senha em dispositivos móveis. (Habilitado por padrão)	Windows Phone 8 e posterior Android 4.0 e posterior Samsung KNOX padrão 4.0 e posterior
   O dispositivo não deve ser desbloqueado nem modificado	Se habilitada, dispositivos desbloqueados (iOS) ou modificados (Android) serão incompatíveis. (Desabilitado por padrão)	iOS 6 e posterior Android 4.0 e posterior Samsung KNOX padrão 4.0 e posterior
   O perfil de email deve ser gerenciado pelo Intune	Quando esta opção for selecionada, se o usuário tiver configurado no dispositivo uma conta de email que corresponda a um perfil de email implantado nesse dispositivo por um administrador de TI, o dispositivo em questão será relatado como não compatível. O Gerenciador de Configurações não pode substituir o perfil provisionado pelo usuário e, portanto, não pode gerenciá-lo. Para garantir a conformidade, o usuário deve remover as configurações de email existentes e, em seguida, o Gerenciador de Configurações pode instalar o perfil de email gerenciado. Para obter detalhes sobre os perfis de email, veja Habilitar o acesso ao email corporativo usando perfis de email com o Microsoft Intune. (Desabilitado por padrão)	iOS 6 e posterior
   Perfil de email	Se a opção A conta de email deve ser gerenciada pelo Intune estiver marcada, clique em Selecionar para escolher o perfil de email pelo qual os dispositivos devem ser gerenciados. O perfil de email deve estar presente no dispositivo.	iOS 6 e posterior
   SO mínimo requerido	Quando um dispositivo não atende ao requisito mínimo de versão do sistema operacional, ele será relatado como não compatível. Será exibido um link com informações sobre como atualizar. O usuário final pode optar por atualizar seus dispositivos após o qual eles serão capazes de acessar os recursos da empresa.	Windows Phone 8 e posterior Windows 8.1 iOS 6 e posterior Android 4.0 e posterior Samsung KNOX padrão 4.0 e posterior
   Versão máxima do SO permitida	Quando um dispositivo estiver usando uma versão de sistema operacional posterior àquela especificada na regra, o acesso aos recursos da empresa será bloqueado e o usuário será solicitado a entrar em contato com o administrador de TI. Até que haja uma alteração na regra para permitir a versão do SO, este dispositivo não pode ser usado para acessar recursos da empresa.	Windows Phone 8 e posterior Windows 8.1 iOS 6 e posterior Android 4.0 e posterior Samsung KNOX padrão 4.0 e posterior

   1 Para dispositivos que executam o Windows e são protegidos com uma Conta da Microsoft, a política de conformidade não é avaliada corretamente se o Comprimento mínimo da senha tem mais de 8 caracteres ou se o Número mínimo de conjuntos de caracteres é maior do que 2.

7. Na página Resumo do assistente, examine as configurações feitas e conclua o assistente.

A nova política é exibida no nó Políticas de Conformidade do espaço de trabalho Ativos e Conformidade.

Implantar uma política de conformidade

1. No console do Gerenciador de Configurações, clique em Ativos e Conformidade.

2. No espaço de trabalho Ativos e Conformidade, expanda Configurações de Conformidade e clique em Políticas de Conformidade.

3. Na guia Início, no grupo Implantação, clique em Implantar.

4. Na caixa de diálogo Implantar Política de Conformidade, clique em Procurar para selecionar a coleção de usuários nos quais você deseja implantar a política.

   Além disso, é possível selecionar opções para gerar alertas quando a política não for compatível e também para configurar o agendamento por meio do qual essa política será avaliada quanto à conformidade.

5. Quando terminar, clique em OK.

Monitorar a política de conformidade

Para exibir resultados de conformidade no console do Configuration Manager

1. No console do Gerenciador de Configurações, clique em Monitoramento.

2. No espaço de trabalho Monitoramento, clique em Implantações.

3. Na lista Implantações, selecione a implantação da política de conformidade para a qual você deseja examinar as informações de conformidade.

4. É possível examinar as informações de resumo sobre a conformidade da implantação da política na página principal. Para exibir informações mais detalhadas, selecione a implantação e, na guia Início, no grupo Implantação, clique em Exibir Status para abrir a página Status da Implantação.

   A página Status da Implantação contém as seguintes guias:

   - **Compatível**: exibe a conformidade da política com base no número de ativos afetados. É possível clicar em uma regra para criar um nó temporário no nó **Usuários** ou **Dispositivos** que estão localizados no espaço de trabalho **Ativos e Conformidade**, que contém todos os usuários ou dispositivos que são compatíveis com esta regra. O painel **Detalhes do Ativo** exibe os usuários e os dispositivos compatíveis com a política. Clique duas vezes em um usuário dispositivo na lista para exibir informações adicionais.
   
   - **Erro**: exibe uma lista de todos os erros da implantação da política selecionada com base no número de ativos afetados. É possível clicar em uma regra para criar um nó temporário no nó **Usuários** ou **Dispositivos** do espaço de trabalho **Ativos e Conformidade**, que contém todos os usuários ou dispositivos que geraram erros com esta regra. Ao selecionar um usuário ou dispositivo, o painel **Detalhes do Ativo** exibe os usuários ou os dispositivos afetados pelo problema selecionado. Clique duas vezes em um usuário ou dispositivo na lista para exibir informações adicionais sobre o problema.
   
   - **Não Compatível**: exibe uma lista de todas as regras não compatíveis na política com base no número de ativos afetados. É possível clicar em uma regra para criar um nó temporário no nó **Usuários** ou **Dispositivos** do espaço de trabalho **Ativos e Conformidade**, que contém todos os usuários ou dispositivos que não são compatíveis com esta regra. Ao selecionar um usuário ou dispositivo, o painel **Detalhes do Ativo** exibe os usuários ou os dispositivos afetados pelo problema selecionado. Clique duas vezes em um usuário ou dispositivo na lista para exibir informações adicionais sobre o problema.
   
   - **Desconhecido**: exibe uma lista de todos os usuários e dispositivos que não relataram a conformidade para a implantação da política selecionada junto com o status atual do cliente dos dispositivos.
   

Próximas etapas

Agora, você pode usar a política de conformidade com políticas de acesso condicional para controlar o acesso a serviços em sua organização.

Consulte também

Acesso condicional no Configuration Manager