Windows 10 e configurações mais recentes para gerir dispositivos partilhados usando o Intune

  • Artigo

Nota

Intune pode suportar mais configurações do que as configurações listadas neste artigo. Nem todas as definições estão documentadas e não serão documentadas. Para ver as definições pode configurar, crie um perfil de configuração do dispositivo e selecione Definições Catálogo. Para mais informações, consulte Definições catálogo.

Windows 10 e dispositivos mais recentes, como o Microsoft Surface, podem ser utilizados por muitos utilizadores. Os dispositivos que têm vários utilizadores são chamados de dispositivos partilhados, e fazem parte de soluções de gestão de dispositivos móveis (MDM).

Utilizando Microsoft Intune, os utilizadores finais podem iniciar scontabilidade nestes dispositivos partilhados com uma conta de hóspedes. À medida que utilizam o dispositivo, só têm acesso às funcionalidades que permite. Como administrador do Intune, configura o acesso, escolha quando as contas são eliminadas, controle as definições de gestão de energia e muito mais para os seus dispositivos de Windows 10 partilhados.

Este artigo descreve algumas das definições que pode configurar num perfil de configuração do dispositivo. Quando o perfil é criado no Intune, implementa ou atribui o perfil a grupos de dispositivos na sua organização. Também pode atribuir este perfil a grupos de dispositivos com tipos de dispositivos mistos e versões Windows OS.

Para obter mais informações sobre esta funcionalidade no Intune, consulte acesso ao Controlo, contas e funcionalidades de alimentação em dispositivos partilhados de PC ou multiutilizadores. Para obter mais informações sobre o Windows CSP, consulte o CSP CSP partilhado.

Antes do seu início

Crie um perfil de configuração de dispositivo multiutilizador partilhado Windows 10.

Definições partilhadas de dispositivos multiutilizadores

Estas definições utilizam o CSP CSP partilhado.

  • Modo PC partilhado: Ativar o modo PC partilhado. Neste modo, apenas um utilizador assina o dispositivo de cada vez. Outro utilizador não pode fazer o seu sº de s.A. até que o primeiro utilizador assine. Quando definido para Não configurado (predefinição), o Intune não altera ou atualiza esta definição.

  • Conta de hóspedes: Escolha criar uma opção De Hóspede no ecrã de inscrição. As contas dos hóspedes não requerem credenciais ou autenticação de utilizadores. Esta definição cria uma nova conta local cada vez que é usada. As opções são:

    • Hóspede: Só permite que uma conta de hóspede local entre no dispositivo.
    • Domínio: Só permite que uma conta de domínio Azure Ative Directory (AD) entre no dispositivo.
    • Hóspede e domínio: Permite que uma conta de hóspedes local, ou uma conta de domínio Azure Ative Directory (AD) entre no dispositivo.

  • Gestão da conta: Escolha se as contas são automaticamente eliminadas. As opções são:

    • Não configurado (predefinição): Intune não altera ou atualiza esta definição.

    • Ativado: As contas criadas pelos hóspedes e as contas em AD e Azure AD são automaticamente eliminadas dos dispositivos. Quando um utilizador assina o dispositivo ou quando a manutenção do sistema é executado, estas contas são removidas dos dispositivos.

      Introduza também:

      • Eliminação da conta: Escolha quando as contas são eliminadas:
        • No limiar do espaço de armazenamento
        • No limiar do espaço de armazenamento e no limiar inativo
        • Imediatamente após o início de sessão

      Introduza também:

      • Iniciar o limiar de eliminação(%): Introduza uma percentagem (0-100) do espaço do disco. Quando o espaço total do disco/armazenamento desce abaixo do valor introduzido, as contas em cache são eliminadas. Elimina continuamente as contas para recuperar o espaço do disco. As contas que estão inativas são apagadas primeiro.
      • Parar de eliminar o limiar(%): Introduza uma percentagem (0-100) do espaço do disco. Quando o disco/espaço de armazenamento total satisfaz o valor que introduz, a eliminação para.
      • Limiar da conta inativa: Insira o número de dias consecutivos antes de apagar a conta que não tenha assinado, de 0 a 60 dias.

    • Desativado: As contas AD locais, AD e Azure criadas pelos hóspedes permanecem no dispositivo e não são apagadas.

  • Armazenamento locais: Com o armazenamento local, os utilizadores podem guardar e visualizar ficheiros no disco rígido do dispositivo. As opções são:

    • Não configurado (predefinição): Intune não altera ou atualiza esta definição.
    • Ativado: Permite que os utilizadores vejam e guardem ficheiros localmente utilizando o File Explorer.
    • Desativado: Impede que os utilizadores guardem e visualizam ficheiros no disco rígido do dispositivo.

  • Políticas de alimentação: Permitir ou impedir que os utilizadores mudem as definições de energia. As opções são:

    • Não configurado (predefinição): Intune não altera ou atualiza esta definição.
    • Ativado: Os utilizadores podem hibernar o dispositivo, fechar a tampa para dormir o dispositivo e alterar as definições de potência.
    • Desativado: Os utilizadores não podem desligar a hibernação, não podem sobrepor-se a todas as ações de sono (como fechar a tampa) e não podem alterar as definições de energia.

  • Tempo de sono (em segundos): Introduza o número de segundos inativos (0-18000) antes de o aparelho entrar em modo de repouso. 0 significa que o dispositivo nunca dorme. Se não marcar uma hora, o aparelho vai dormir após 3600 segundos (60 minutos).

  • Iniciar sômposições quando o PC acordar: Escolha se os utilizadores têm de iniciar sôms depois de o dispositivo sair do modo de repouso. As opções são:

    • Não configurado (predefinição): Intune não altera ou atualiza esta definição.
    • Ativado: Exige que os utilizadores assinem com uma palavra-passe quando o dispositivo sai do modo de repouso.
    • Desativado: Os utilizadores não têm de introduzir o seu nome de utilizador e senha.

  • Hora de início de manutenção (em minutos a partir da meia-noite)- Insira o tempo em minutos (0-1440) quando as tarefas de manutenção automática, como Windows Update, funcionarem. A hora de início padrão é meia-noite, ou zero 0 minutos. Mude a hora de início entrando numa hora de início em minutos a partir da meia-noite. Por exemplo, se pretender que a manutenção comece às 2 da manhã, insira 120 . Se pretender que a manutenção comece às 20h00, insira 1200 .

    Quando definido para Não configurado (predefinição), o Intune não altera ou atualiza esta definição.

  • Políticas de educação: Escolha se as políticas para o ambiente educativo estão habilitados. As opções são:

    • Não configurado (predefinição): Intune não altera ou atualiza esta definição.
    • Ativado: Utiliza as definições recomendadas para dispositivos utilizados nas escolas, que são mais restritivos.
    • Deficientes: As políticas de educação predefinidos e recomendadas não são utilizadas.

    Para obter mais informações sobre o que as políticas de educação fazem, consulte Windows 10 recomendações de configuração para os clientes da educação.

Dica

Configurar um PC compartilhado ou convidado (abre outro web site de docs) é um ótimo recurso nesta funcionalidade Windows 10, incluindo conceitos e políticas de grupo que podem ser definidas em modo compartilhado.

Passos seguintes