Ações remotas com cogerenciamento

Você precisa garantir que todos os dispositivos gerenciados estejam acessíveis, não importa onde estejam, sempre que se conectarem. Você também precisa fornecer a cada usuário tudo o que precisa para se manter produtivo, protegendo os aplicativos e dados. Com as ações do dispositivo compatíveis com o Intune, você pode resolver remotamente essas funções críticas.

No vídeo a seguir, a gerente de programa principal, Heidi Cheng, e o gerente de programa sênior, Danny Guillory, discutem e demonstram ações remotas com cogerenciamento:

Benefícios

As ações remotas do dispositivo fornecem controles de gerenciamento no dispositivo sem interferir nos dados pessoais. Essas ações de dispositivos remotos permitem:

• Excluir dados da empresa em dispositivos perdidos ou roubados
• Renomear um dispositivo
• Reiniciar um dispositivo
• Verificar o inventário de dispositivos
• Controlar remotamente um dispositivo
• Apagar aplicativos OEM pré-instalados com uma nova inicialização
• Faça uma redefinição de fábrica em qualquer dispositivo com Windows 10 ou posterior

Essas funções são uma forma importante e simples de proteger os dados corporativos armazenados nesses dispositivos, seja no email ou no OneDrive.

Para obter mais informações sobre essas ações, consulte Ações do dispositivo disponíveis.

Estudos de caso

A empresa de consultoria global Avanade usa regularmente ações remotas para gerenciar os dispositivos usados por seus 30.000 funcionários. Em uma postagem no blog, o CIO da Avanade observou:

Nossa vitória imediata de ter a funcionalidade do Intune foi a capacidade de redefinir remotamente o Windows em um computador. Isso é importante para nós para máquinas perdidas ou roubadas, o que é mais comum em nossa força de trabalho altamente móvel. Essa é uma funcionalidade que, de outra forma, teríamos que criar e manter em um pacote ConfigMgr personalizado.

Para obter mais informações sobre como usar essas ações de dispositivo, consulte Ações de dispositivo disponíveis.

Proposta de valor

Quando um dispositivo do Configuration Manager é cogerenciado, ele adiciona imediatamente essas funções que o Configuration Manager não tem nativamente. Agora você pode fazer qualquer ação remota com suporte do Intune.

Com o cogerenciamento, os dispositivos do Configuration Manager agora são como qualquer outro dispositivo gerenciado pelo Intune. Por exemplo, eles têm uma presença total na nuvem e você pode contatá-los desde que tenham acesso à Internet. Você pode fazer todas essas ações sem tomar nenhuma etapa adicional além de habilitar o cogerenciamento.

Como o processo de registro automático é transparente para o usuário, não há impacto em sua produtividade. O usuário não precisa fazer nada.

Ações remotas disponíveis

Use essas ações remotas do Intune depois de habilitar o cogerenciamento no Configuration Manager.

Remover dispositivos

• Remover: essa ação remove os dados e os aplicativos gerenciados (quando aplicável), as configurações e os perfis de e-mail atribuídos a esse dispositivo. Em seguida, o dispositivo é removido do gerenciamento do Intune. Esse processo acontece na próxima vez que o dispositivo verifica e recebe a ação de desativação remota. A função Retire mantém os dados pessoais do usuário no dispositivo.

• Apagar: essa ação restaura um dispositivo para as configurações padrão de fábrica. Se você escolher a opção de Reter o estado de registro e a conta de usuário, os dados do usuário serão mantidos. Caso contrário, a unidade será apagada com segurança.

• Excluir: se você quiser remover dispositivos do centro de administração do Microsoft Intune, exclua-os do painel de dispositivos específico. Na próxima vez que o dispositivo for verificado, ele removerá todos os dados organizacionais armazenados nele.

Para obter mais informações, consulte Remover dispositivos usando o apagamento, desativar ou cancelar manualmente o registro do dispositivo.

Apagamento seletivo

Quando você escolhe um apagamento seletivo de aplicativo, ele remove os dados do aplicativo da empresa sem remover os dados pessoais. Use esta ação quando um dispositivo for relatado como perdido ou roubado.

Para obter mais informações, confira Como apagar apenas dados corporativos de aplicativos gerenciados pelo Intune.

Sincronização

A ação de dispositivo Sincronizar força o dispositivo selecionado a fazer check-in no Intune imediatamente. Quando um dispositivo faz check-in, ele imediatamente recebe todas as ações pendentes ou políticas que você atribuiu a ele.

Esse recurso pode ajudar você a validar imediatamente e solucionar problemas de políticas que você atribuiu, sem esperar pela próxima verificação agendada.

Para obter mais informações, consulte Sincronizar dispositivos para obter as políticas e ações mais recentes com o Intune.

Reiniciar

A ação Reiniciar do dispositivo faz o dispositivo que você escolher reiniciar. Essa ação será útil quando houver uma reinicialização pendente, mas o usuário não estiver disponível para fazê-la.

Para obter mais informações, consulte Reiniciar dispositivos remotamente com o Intune.

Início novo

A ação de dispositivo de Novo Início remove todos os aplicativos instalados em um dispositivo que executa o Windows 10, versão 1703 ou posterior. O Fresh Start ajuda a remover aplicativos pré-instalados (OEM) que geralmente são instalados com um novo dispositivo.

Se você optar por não manter os dados do usuário, o dispositivo será restaurado para o estado não desejado. Ele é cancelado do Microsoft Entra ID e do MDM.

Se você tiver padrões predeterminados sobre quais aplicativos devem estar no dispositivo, essa ação eliminará aqueles que não atendem aos seus critérios.

Para obter mais informações, consulte Usar o Novo Início para redefinir dispositivos Windows com o Intune.

Controle remoto

Os dispositivos gerenciados pelo Intune podem ser administrados remotamente usando o TeamViewer. O TeamViewer é um programa de terceiros adquirido separadamente.

Para obter mais informações, consulte Usar o TeamViewer para administrar remotamente dispositivos do Intune.

Configurar

Além de um controle remoto por meio de TeamViewer, para começar a usar essas ações de dispositivos remotos no Intune, não será necessária nenhuma configuração adicional é necessária após a ativação do co-gerenciamento.

Para obter mais informações sobre como usar o TeamViewer para controle remoto, consulte Usar o TeamViewer para administrar remotamente dispositivos do Intune.