Utilizar definições personalizadas para dispositivos Android Enterprise no Microsoft Intune
Utilizando Microsoft Intune, pode adicionar ou criar configurações personalizadas para os seus dispositivos de propriedade pessoal do Android Enterprise com um perfil de trabalho utilizando um "perfil personalizado". Os perfis personalizados são uma funcionalidade do Intune. Foram concebidos para adicionar definições e funcionalidades de dispositivos que não estão incorporadas Intune.
Esta funcionalidade aplica-se a:
- Android Enterprise possuiu pessoalmente dispositivos com um perfil de trabalho (BYOD)
Os perfis personalizados do Android Enterprise utilizam as definições Open Mobile Alliance Uniform Resource Identifier (OMA-URI) para controlar funcionalidades em dispositivos Android Enterprise. Estas definições são normalmente utilizadas por fabricantes de dispositivos móveis para controlar essas funcionalidades.
A Intune suporta o seguinte número limitado de perfis personalizados android Enterprise:
- ./Fornecedor/MSFT/WiFi/Profile/SSID/Definições: Criar um perfil Wi-Fi com uma chave pré-partilhada tem alguns exemplos.
- ./Fornecedor/MSFT/VPN/Profile/Name/PackageList: Criar um perfil VPN por aplicação tem alguns exemplos.
- ./Fornecedor/MSFT/WorkProfile/DisallowCrossProfilePaste: Veja o exemplo neste artigo. Esta definição também está disponível na interface do utilizador. Para obter mais informações, consulte as definições do dispositivo Android Enterprise para permitir ou restringir funcionalidades.
Se precisar de configurações adicionais, consulte o OEMConfig para Android Enterprise.
Este artigo mostra-lhe como criar um perfil personalizado para dispositivos Android Enterprise. Fornece também um exemplo de um perfil personalizado que bloqueia a funcionalidade de copiar e colar.
Criar o perfil
Inicie sessão no centro de administração do Microsoft Endpoint Manager.
Selecione perfis > de configuração de dispositivos > Criar perfil.
Introduza as seguintes definições:
- Plataforma: Selecione Android Enterprise.
- Perfil: Selecione o perfil de trabalho > personalizado.
Selecione Criar.
No Básico, insira as seguintes propriedades:
- Nome: Introduza um nome descritivo para o perfil. Atribua nomes aos perfis de forma que possa identificá-los facilmente mais tarde. Por exemplo, um bom nome de perfil é perfil personalizado Android Enterprise.
- Descrição: Introduza uma descrição para o perfil. Esta definição é opcional, mas recomendada.
Selecione Seguinte.
Nas definições de configuração > OMA-URI Definições, selecione Adicionar. Introduza as seguintes definições:
Nome: introduza um nome exclusivo para a definição OMA-URI, para poder encontrá-la facilmente.
Descrição: introduza uma descrição que lhe permita obter uma descrição geral da definição e outros detalhes importantes.
OMA-URI: introduza o OMA-URI que quer utilizar como uma definição.
Tipo de dados: Selecione o tipo de dados que utilizará para esta definição OMA-URI. As opções são:
- String
- Cadeia (ficheiro XML)
- Data e hora
- Número inteiro
- Vírgula flutuante
- Booleano
- Base64 (ficheiro)
Valor: introduza o valor de dados que pretende associar à definição OMA-URI que introduziu. O valor depende do tipo de dados que selecionou. Por exemplo, se selecionar Data e hora, selecione o valor de um selecionador de datas.
Depois de adicionar algumas definições, pode selecionar Exportar. A opção Exportar cria uma lista de todos os valores que adicionou num ficheiro de valores separados por vírgulas (.csv).
Selecione Guardar para guardar as alterações. Continue a adicionar mais definições conforme necessário.
Selecione Seguinte.
Nas etiquetas de âmbito (opcional) > Selecione as etiquetas de âmbito, escolha as etiquetas de âmbito para atribuir ao perfil. Para obter mais informações, consulte o RBAC e as etiquetas de âmbito para ti distribuídas.
Selecione Seguinte.
Em Atribuições, selecione os grupos que receberão este perfil. Para obter mais informações sobre a atribuição de perfis, consulte perfils de utilizador e dispositivo de atribuição.
Selecione Seguinte.
Em Review + criar, quando terminar, escolha Criar. O perfil é criado e apresentado na lista.
Também pode monitorizar o seu estado.
Exemplo
Neste exemplo, irá criar um perfil personalizado que restringe as ações de copiar e colar entre aplicações de trabalho e pessoais em dispositivos Android Enterprise.
Inicie sessão no centro de administração do Microsoft Endpoint Manager.
Selecione perfis > de configuração de dispositivos > Criar perfil.
Introduza as seguintes definições:
- Plataforma: Selecione Android Enterprise.
- Perfil: Selecione o perfil de trabalho > personalizado.
No Básico, insira as seguintes propriedades:
- Nome: Introduza um nome descritivo para o perfil. Atribua nomes aos perfis de forma que possa identificá-los facilmente mais tarde. Por exemplo, insira o perfil personalizado da pasta de cópia de bloco AE.
- Descrição: Introduza uma descrição para o perfil. Esta definição é opcional, mas recomendada.
Selecione Seguinte.
Nas definições de configuração > OMA-URI Definições, selecione Adicionar. Introduza as seguintes definições:
- Nome: introduza algo como
Block copy and paste. - Descrição: introduza algo como
Blocks copy/paste between work and personal apps. - OMA-URI: introduza
./Vendor/MSFT/WorkProfile/DisallowCrossProfileCopyPaste. - Tipo de dados: Selecione Boolean para que o valor deste OMA-URI seja verdadeiro ou falso.
- Valor: Selecione True.
As suas definições são semelhantes à seguinte imagem:
- Nome: introduza algo como
Selecione Guardar para guardar as alterações. Continue a adicionar mais definições conforme necessário. Depois de adicionar algumas definições, pode selecionar Exportar. A opção Exportar cria uma lista de todos os valores que adicionou num ficheiro de valores separados por vírgulas (.csv).
Depois de introduzir as definições, o seu ambiente parece semelhante à seguinte imagem:
Selecione Seguinte.
Nas etiquetas de âmbito (opcional) > Selecione as etiquetas de âmbito, escolha as etiquetas de âmbito para atribuir ao perfil. Para obter mais informações, consulte o RBAC e as etiquetas de âmbito para ti distribuídas.
Selecione Seguinte.
Em Atribuições, selecione os grupos que receberão este perfil. Para obter mais informações sobre a atribuição de perfis, consulte perfils de utilizador e dispositivo de atribuição.
Selecione Seguinte.
Em Review + criar, quando terminar, escolha Criar. O perfil é criado e é mostrado na lista.
Ao atribuir este perfil aos dispositivos Android Enterprise que gere, a funcionalidade Copiar e Colar é bloqueada entre aplicações nos perfis de trabalho e pessoais.
Também pode monitorizar o seu estado.