Gerenciar o OEMConfig no Surface Duo 2

  • Artigo
  • Aplica-se a:
    Surface Duo 2

Com o Surface Duo 2, os administradores podem configurar remotamente componentes de hardware específicos por meio de um provedor de MDM (gerenciamento de dispositivo móvel), como Microsoft Intune. Especificamente, você pode ativar ou desativar os seguintes componentes:

  • Câmera
  • Microfone
  • NFC (Comunicação de Campo Próximo)
  • LAN sem fio (também conhecido como Wi-Fi)
  • Bluetooth

Essa funcionalidade é semelhante aos perfis da Interface de Configuração do Firmware de Dispositivo que os administradores usam para gerenciar remotamente o firmware em Surface Pro 8 e em outros dispositivos Surface.

As políticas OEMConfig são um tipo distinto de política de configuração de dispositivo semelhante à política de configuração do aplicativo. O OEMConfig é um padrão definido pelo Google que usa a configuração do aplicativo no Android para enviar configurações de dispositivo para aplicativos escritos por OEMs (fabricantes de equipamentos originais). Esse padrão permite que as soluções EMM (gerenciamento de mobilidade corporativa) e OEMs criem e dão suporte a recursos específicos do OEM de forma padronizada. Para saber mais, confira OEMConfig dá suporte a recursos de dispositivos corporativos no blog android enterprise do Google.

Pré-requisitos

  • Surface Duo 2
  • Dispositivos configurados para Gerenciamento de Dispositivos completo ou Gerenciamento de Dispositivos dedicado

Introdução

Aplicativo Config do Microsoft Surface OEM

Primeiro, adicione o aplicativo OEMConfig do Microsoft Surface ao seu ambiente usando o iframe gerenciado do Google Play em seu EMM.

Primeiro, atribua o aplicativo Surface OEMConfig aos grupos ou usuários que você deseja direcionar. Em seguida, crie um perfil de Configuração do Android para aplicar suas configurações a dispositivos de destino.

Observação

Este guia mostra como usar o OEMConfig com Microsoft Intune, que funciona como uma solução MDM e EMM. No entanto, o recurso pode ser usado com qualquer EMM compatível com Gerenciamento de Dispositivos completo ou Gerenciamento de Dispositivos dedicado.

Atribuir o Surface OEMConfig a grupos ou usuários

Dica

Antes de começar, examine Intune documentação: implantação gerenciada do aplicativo Google Play em dispositivos não gerenciados

  1. Entre no portal do Intune no centro de administração Microsoft Intune.
  2. Acesse Aplicativos>Android> e selecione Adicionar.
  3. Em Tipo de aplicativo, selecione Google Play Gerenciado.
  4. Na página Gerenciada do Google Play , pesquise o Microsoft Surface OEMConfig.
  5. Na página OEMConfig do Surface, selecione Propriedades. Em Atribuições, selecione Editar.
  6. Atribua a grupos ou usuários conforme apropriado.
  7. Selecione Examinar + salvar.

Gerenciar firmware no Surface Duo 2

  1. Selecione Perfis>de configuração do Android de dispositivos>Criar perfil.
  2. Em Plataforma, selecione Android enterprise. Em Tipo de perfil , escolha OEMConfig e selecione Criar.
  3. Insira um nome e uma descrição opcional.
  4. Escolha Selecionar um aplicativo OEMConfig e selecione Surface OEMConfig. Selecione Avançar.
  5. Selecione Avançar. Na página configurações, você pode gerenciar o seguinte: Câmera, Microfone, NFC (Comunicação de Campo Próximo), LAN Sem Fio (também conhecido como Wi-Fi) e Bluetooth. Esses componentes estão habilitados por padrão. Para desativar qualquer um deles, selecione false e clique em Avançar.
  6. Insira marcas de escopo conforme apropriado e selecione Avançar.
  7. Em Atribuições, adicione um grupo que contém os dispositivos Surface Duo 2 que você deseja direcionar. Ou você pode adicionar Todos os usuários ou Todos os dispositivos, conforme apropriado. Selecione Avançar.
  8. Examine o perfil e selecione Criar.

Segurança

Para aprimorar a segurança de sua implantação, considere implantar políticas adicionais do Android Enterprise projetadas para evitar o uso indevido acidental de dispositivos:

  • Desabilitar o modo de desenvolvedor.
  • Use a Enterprise Factory Reset Protection para controlar quem pode executar uma redefinição de fábrica em seus dispositivos.

Para saber mais, confira Configurações do dispositivo Android Enterprise para permitir ou restringir recursos usando Intune.

Relatórios

Microsoft Intune relatórios permitem monitorar a integridade e a atividade dos dispositivos Surface Duo 2 em toda a sua organização e fornecer outros dados de relatório em Intune. Para saber mais, confira Microsoft Intune relatórios