Utilizar Localizações (barreira de rede) no Intune
Importante
Anunciando o fim do suporte para a funcionalidade de Utilização existente (cerca de rede) em Intune
O suporte à implementação atual de Localizações (cerca de rede) terminará em ou por volta de 7 de outubro de 2021. Para obter informações sobre esta alteração e como preparar, consulte Plano de mudança: Anunciando o fim do suporte para a funcionalidade 'Localizações de Utilização' existentes (cerca de rede) no Intune na secção Avisos do Artigo Microsoft Intune.
Pode bloquear o acesso a uma rede empresarial se um dispositivo sair de uma localização. A funcionalidade Localizações no Intune fornece esta opção.
Dica
Esta funcionalidade encontra-se disponível apenas para a plataforma de administrador de dispositivos Android.
Pode criar uma política de conformidade com base na localização de rede, também conhecida como barreira de rede. A política garante que os dispositivos têm de estar ligados a uma rede de trabalho para estarem em conformidade. Esta política pode ser utilizada com políticas de Acesso Condicional para que os dispositivos tenham acesso aos recursos de trabalho apenas quando o dispositivo está ligado à rede de trabalho. Quando o dispositivo não estiver ligado à rede de trabalho, deixará de estar em conformidade e perderá o acesso aos recursos de trabalho.
Considere o seguinte cenário:
Na sua instalação de fabrico, alguns colaboradores utilizam dispositivos Android. Um colaborador leva o dispositivo Android para fora da instalação ou fábrica. Para ajudar a impedir o acesso não autorizado, pode:
- Criar uma localização com um intervalo IPv4 chamado Andar de fabrico.
- Criar uma política de conformidade que exija que estes dispositivos estejam ligados à sua rede empresarial e atribuir esta política.
- Se o dispositivo sair da instalação de fabrico, será considerado como não estando em conformidade e deixará de ter acesso aos recursos empresariais.
Além disso, pode adicionar ações de não conformidade. Quando o dispositivo voltar ao local e à localização de rede, recuperará o acesso aos recursos empresariais.
Pré-requisitos
Para criar uma política de conformidade com base na localização:
- Crie uma localização de rede como intervalos de rede IPV4 para o servidor de Gateway, servidor DHCP e/ou servidor DNS ao qual os dispositivos se ligam
- Crie a política de conformidade que utiliza estas localizações e define a ação a realizar quando o dispositivo deixar de estar ligado à localização de rede
- Dispositivos com o Android 6.0 e superior, com a aplicação Portal da Empresa atualizada
Criar uma localização
No centro de administração Microsoft Endpoint Manager,selecione As políticas de conformidade de > > dispositivos > Criar.
Introduza as seguintes propriedades:
- Obrigatório. Dê um Nome à localização, como Andar de fabrico ou Edifício 44-protegido.
- Opcional. Introduza um Intervalo IPv4 com notação CIDR (Classless Interdomain Routing), como
aaa.bbb.ccc.ddd/n. - Opcional. Introduza o endereço do Gateway IPv4, como
aaa.bbb.ccc.ddd. - Opcional. Introduza o endereço do Servidor DHCP IPv4, como
aaa.bbb.ccc.ddd. - Opcional. Introduza uma lista de endereços Servidores de DNS IPv4. Esta definição utiliza a correspondência de subconjuntos. Se os Servidores de DNS IPv4 no dispositivo forem subconjuntos dos valores definidos, o dispositivo será considerado como DENTRO da barreira. Certifique-se de que introduz um endereço por linha, como:
aaa.bbb.ccc.ddd
aaa.bbb.ccc.ddd - Opcional. Introduza uma lista de Sufixos DNS. Esta definição utiliza a correspondência de subconjuntos. Se os Sufixos DNS no dispositivo forem subconjuntos dos valores definidos, o dispositivo será considerado como DENTRO da barreira. Certifique-se de que introduz um nome de domínio em cada linha, como:
contoso.com
contoso.org
Guarde as suas alterações.
Criar a política de conformidade de localização
Quando criar a política de conformidade,selecione Android para a Plataforma. Em Localizações, pode selecionar uma ou mais das localizações de rede que adicionou. Estas localizações fazem parte da barreira de rede que está a criar para os seus dispositivos.
Configurar as ações de não conformidade
Depois de criar a política de conformidade, a ação predefinida de não conformidade é aplicada ao dispositivo. Pode adicionar mais ações. Por exemplo, adicione uma ação que envia um e-mail ao utilizador quando o dispositivo deixar de estar em conformidade com as localizações.
Adicionar as ações de não conformidade fornece algumas orientações.
Aplicação do Portal da Empresa
Quando o dispositivo estiver ligado às suas localizações, será apresentado como estando em conformidade na aplicação Portal da Empresa. Quando o dispositivo não estiver ligado a uma das suas localizações, será apresentado como não estando em conformidade.
Passos seguintes
Monitorizar as políticas de conformidade de dispositivos
Introdução às políticas de conformidade