Examine as configurações do catálogo de configurações do Android no Microsoft Intune

Este artigo lista e descreve as configurações do Android Enterprise e do AOSP que você pode definir em uma política de catálogo de configurações no Microsoft Intune. Ao criar o perfil de catálogo de configurações, use as configurações descritas neste artigo como referência.

Para saber mais sobre o catálogo de configurações, consulte Visão geral do catálogo de configurações.

Pré-requisitos

Requisitos da plataforma do dispositivo

Esse recurso é compatível com as seguintes plataformas:

  • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)
  • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
  • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)
  • Projeto de Código Aberto do Android (AOSP) dispositivos sem usuário de propriedade corporativa (compartilhados)
  • Android Open Source Project (AOSP) dispositivos associados ao usuário de propriedade corporativa (usuário único)

Requisitos de funções

Para configurar a política, use uma conta com a seguinte função:

Requisitos de configuração do dispositivo

Para usar esse recurso, atenda aos seguintes requisitos:

Abrir configurações do Android

Essas configurações se aplicam aos tipos de registro do Android Enterprise em que o Intune controla todo o dispositivo, o que inclui os seguintes tipos de registro:

  • Dispositivos totalmente gerenciados
  • Dispositivos dedicados
  • Dispositivos de propriedade corporativa com perfil de trabalho

Para saber mais sobre os diferentes tipos de registro do Android, consulte o Guia de registro do Android.

Restrição de dispositivo

Aplicativos

  • Permitir a instalação de fontes desconhecidas: se for true, permite que os usuários ativem fontes desconhecidas. Essa configuração permite que os aplicativos sejam instalados de fontes desconhecidas, incluindo outras fontes além da Google Play Store. Ele permite que os usuários carreguem aplicativos no dispositivo usando meios diferentes da Google Play Store. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode impedir que os usuários ativem Fontes desconhecidas.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Atualizações automáticas de aplicativo (nível de perfil de trabalho): selecione a política de atualização automática para aplicativos. Suas opções:

    • Não configurado: o Intune não altera nem atualiza essa configuração.
    • Escolha do usuário: os usuários finais podem definir sua preferência no Google Play gerenciado.
    • Nunca: os aplicativos nunca são atualizados automaticamente.
    • Somente Wi-Fi: os aplicativos só são atualizados automaticamente quando o dispositivo está conectado ao Wi-Fi.
    • Sempre: os aplicativos sempre são atualizados automaticamente.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Impeça que aplicativos exponham funções do aplicativo: essa configuração controla se os aplicativos gerenciados podem expor funções do aplicativo — ações programáticas que outros aplicativos e assistentes no dispositivo ou agentes de IA podem invocar dentro do aplicativo. Isso dá aos administradores controle adicional sobre como os aplicativos gerenciados interagem com os agentes no dispositivo. Se for true, os aplicativos em dispositivos totalmente gerenciados e os aplicativos no perfil de trabalho em dispositivos de propriedade corporativa serão impedidos de expor funções do aplicativo. Se for False (comportamento padrão do sistema operacional), os aplicativos poderão expor as funções do aplicativo.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear widgets de aplicativos de perfil de trabalho: se for True, permite que os usuários acessem widgets expostos por aplicativos no perfil de trabalho na tela inicial do dispositivo. Se for false, impede o acesso a esses widgets. Por padrão, o sistema operacional pode permitir o acesso ao widget.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho

Conectividade

  • Permitir a seleção de um serviço de rede preferencial: se for true, o dispositivo dará prioridade ao serviço de rede especificado em relação a outras opções disponíveis, como uma fatia corporativa em redes 5G. Se for False, o dispositivo se conectará usando seu processo de seleção de rede padrão.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear modo avião: Se for True, o dispositivo será impedido de habilitar o modo avião. Se for False, o dispositivo seguirá o comportamento padrão do modo avião do sistema operacional.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear 2G celular: se for true, o dispositivo impedirá a funcionalidade 2G celular, restringindo o acesso do usuário à configuração. Se for False (padrão), o dispositivo seguirá o comportamento padrão do celular 2G do sistema operacional. Com suporte no Android 14 e superior.

    Aplicável a:

    • Android 14 e versões mais recentes
    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear a configuração de transmissões de célula: Se for True, o dispositivo será impedido de receber mensagens de transmissão de célula, como alertas de emergência. Se for False (padrão), o Intune não mudará nem atualizará essa configuração, e o sistema operacional poderá permitir a recepção de mensagens de transmissão de célula.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear a configuração de redes móveis: True impede que os usuários configurem ou modifiquem as configurações de rede móvel no dispositivo. Se for False (padrão), o Intune não mudará nem atualizará essa configuração e o sistema operacional poderá permitir que os usuários ajustem as configurações de rede móvel.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear a configuração da VPN: se for true, os usuários não poderão adicionar, editar ou remover configurações de VPN no dispositivo. Se for falso ou não estiver configurado, o dispositivo seguirá o comportamento de configuração de VPN padrão do sistema operacional.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear redefinição de rede: se for true, o dispositivo não redefinirá as configurações de rede mesmo que seja feita uma tentativa de redefinição. Se for False (padrão), o dispositivo seguirá o comportamento padrão de redefinição de rede do sistema operacional.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear chamadas de saída: se for True, os usuários serão impedidos de fazer chamadas no dispositivo. Se for False (padrão), o Intune não mudará nem atualizará essa configuração, e o sistema operacional poderá permitir chamadas de saída.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear SMS: Se for True, os usuários serão impedidos de enviar ou receber mensagens SMS no dispositivo, restringindo a comunicação de texto. Se for False (padrão), o Intune não mudará nem atualizará essa configuração, e o sistema operacional poderá permitir mensagens SMS.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear banda ultralarga: se for true, o dispositivo impedirá a funcionalidade de banda ultralarga, restringindo o acesso do usuário à configuração. Se for False (padrão), o Intune não mudará nem atualizará essa configuração, e o dispositivo seguirá o comportamento padrão de banda ultralarga do sistema operacional.

    Aplicável a:

    • Android 14 e versões mais recentes
    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Selecione o nível mínimo de segurança Wi-Fi: selecione o nível mínimo de segurança Wi-Fi necessário para que o dispositivo se conecte a redes Wi-Fi. Suas opções:

    • Segurança de rede aberta (padrão) - O dispositivo pode se conectar a todos os tipos de redes Wi-Fi, incluindo redes abertas que não têm nenhuma segurança.
    • Segurança de rede pessoal - Requer redes pessoais, como WEP ou WPA2-PSK, como o nível de segurança mínimo necessário.
    • Segurança de rede corporativa - Requer redes EAP corporativas como o nível de segurança mínimo necessário.
    • Segurança de rede corporativa de 192 bits - Requer redes de 192 bits como o nível mínimo de segurança necessário.

    Aplicável a:

    • Android 13 e versões mais recentes
    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

Senha do dispositivo

Observação

  • Os usuários em dispositivos de perfil de trabalho totalmente gerenciados e de propriedade corporativa não são solicitados a definir uma senha. As configurações são necessárias, mas os usuários podem não ser notificados. Os usuários precisam definir a senha manualmente. A política relata como falha até que o usuário defina uma senha que atenda aos seus requisitos.

    Para aplicar as configurações de senha do dispositivo durante o registro do dispositivo, atribua o perfil de restrição de dispositivo aos usuários, não aos dispositivos. Durante o registro, os usuários são solicitados a definir um bloqueio de tela. Em seguida, eles devem escolher uma senha de dispositivo que atenda a todos os requisitos nesse perfil de restrição de dispositivo.

  • Em dispositivos dedicados, se o dispositivo estiver configurado com o modo de quiosque de um ou vários aplicativos, os usuários serão solicitados a definir uma senha. As telas forçam e orientam os usuários a criar uma senha compatível antes que possam continuar usando o dispositivo.

  • Em dispositivos dedicados que não estão usando o modo quiosque, os usuários não são notificados sobre nenhum requisito de senha. Os usuários precisam definir a senha manualmente. A política relata como falha até que o usuário defina uma senha que atenda aos seus requisitos.

  • Tipo de senha necessário: defina os requisitos de complexidade da senha. Mais requisitos de senha tornam-se disponíveis com base em sua seleção.

    Esse recurso aplica-se a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Comprimento mínimo da senha: Insira o número mínimo de dígitos ou caracteres que a senha deve ter, entre 4 e 16 caracteres.

    Esse recurso aplica-se a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Número de caracteres necessários: Insira o número de caracteres que a senha deve ter, entre 0 e 16 caracteres.

    Esse recurso aplica-se a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Número de caracteres minúsculos necessários: Insira o número de caracteres minúsculos que a senha deve ter, entre 0 e 16 caracteres.

    Esse recurso aplica-se a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Número de caracteres maiúsculos necessários: Insira o número de caracteres maiúsculos que a senha deve ter, entre 0 e 16 caracteres.

    Esse recurso aplica-se a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Número de caracteres não alfabéticos necessários: Insira o número de não-letras (qualquer coisa diferente de letras no alfabeto) que a senha deve ter, entre 0 e 16 caracteres.

    Esse recurso aplica-se a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Número de caracteres numéricos necessários: insira o número de caracteres numéricos (1, 2, 3 e assim por diante) que a senha deve ter, entre 0 e 16 caracteres.

    Esse recurso aplica-se a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Número de caracteres de símbolo necessários: insira o número de caracteres de símbolo (&, #, % e assim por diante) que a senha deve ter, entre 0 e 16 caracteres.

    Esse recurso aplica-se a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Número de dias até que a senha expire: insira o número de dias até que a senha do dispositivo seja alterada, de 1 a 365. Por exemplo, insira 90 para expirar a senha após 90 dias. Quando a senha expira, os usuários são solicitados a criar uma nova senha. Se o valor estiver em branco, o Intune não alterará nem atualizará essa configuração.

    Esse recurso aplica-se a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Número de senhas necessárias antes que o usuário possa reutilizar uma senha: use essa configuração para impedir que os usuários criem senhas usadas anteriormente. Insira o número de senhas usadas anteriormente que não podem ser usadas, de 1 a 24. Por exemplo, insira 5 para que os usuários não possam definir uma nova senha para sua senha atual ou qualquer uma de suas quatro senhas anteriores. Se o valor estiver em branco, o Intune não alterará nem atualizará essa configuração.

    Esse recurso aplica-se a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Número de falhas de entrada antes de apagar o dispositivo: insira o número de senhas incorretas permitidas antes de o dispositivo ser apagado, de 4 a 11. Se o valor estiver em branco, o Intune não alterará nem atualizará essa configuração.

    Esse recurso aplica-se a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Frequência de desbloqueio necessária: selecione quanto tempo os usuários têm antes de serem obrigados a desbloquear o dispositivo usando um método de autenticação forte (senha, PIN ou padrão).

    Esse recurso aplica-se a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Desabilitar tela de bloqueio: se for true, essa configuração bloqueará o uso de todos os recursos da tela de bloqueio do Keyguard. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, quando o dispositivo está na tela de bloqueio, o sistema operacional pode permitir todos os recursos do Keyguard, como câmera, desbloqueio de impressão digital e muito mais.

    Esse recurso aplica-se a:

    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

Geral

  • Permitir acesso às configurações do desenvolvedor: se for true, permita que os usuários acessem as configurações do desenvolvedor no dispositivo. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode impedir que os usuários acessem as configurações do desenvolvedor no dispositivo.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Permitir copiar e colar entre perfis pessoais e de trabalho: se for True, permite que os usuários copiem e colem dados entre os perfis pessoal e de trabalho. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode:

    • Impedir que os usuários colem texto copiado do perfil de trabalho no perfil pessoal
    • Permitir que os usuários copiem textos do perfil pessoal e colem no perfil de trabalho
    • Permita que os usuários copiem o texto do perfil de trabalho e cole-o no perfil de trabalho.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)

  • Permitir escotilha de escape de rede: se True, permite que os usuários ativem o recurso de escotilha de escape de rede. Se uma conexão de rede não puder ser feita no momento da inicialização, a saída de emergência solicitará que o usuário se conecte temporariamente a uma rede para atualizar a política do dispositivo. Depois que uma política é aplicada, a rede temporária é esquecida e o dispositivo continua a inicialização.

    Esse comportamento garante que o dispositivo ainda possa se conectar a uma rede quando:

    • Nenhuma rede adequada é definida na política mais recente.
    • O dispositivo é iniciado no modo de tarefa de bloqueio.
    • O usuário não pode acessar as configurações do dispositivo.

    Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode impedir que os usuários ativem o recurso de saída de emergência de rede no dispositivo.

    Aplicável a:

    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Permitir armazenamento USB: se for True, permite que os usuários acessem o armazenamento USB no dispositivo. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode impedir o acesso ao armazenamento USB.

    Aplicável a:

    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear o acesso à câmera (nível do perfil de trabalho): se for True, impede o acesso à câmera no dispositivo. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode permitir o acesso à câmera. O Intune só gerencia o acesso à câmera do dispositivo. O Intune não tem acesso a imagens ou vídeos.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear o acesso à barra de status: se True, impede o acesso à barra de status, incluindo notificações e configurações rápidas. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode permitir que os usuários acessem a barra de status.

    Aplicável a:

    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear o compartilhamento de conteúdo de assistência com aplicativos privilegiados: se for true, essa configuração bloqueará o envio de conteúdo de assistência, como capturas de tela e detalhes do aplicativo, para um aplicativo privilegiado, como um aplicativo assistente. A configuração pode ser usada para bloquear o recurso de IA Circle to Search . Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode permitir conteúdo de assistência.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

    Dica

    Essa configuração afeta os recursos de IA no dispositivo. Para saber mais sobre outras configurações que gerenciam a IA em seus dispositivos Android, consulte Gerenciar recursos de IA em dispositivos Android Enterprise.

  • Bloquear a transmissão de dados de aplicativos usando NFC (nível de perfil de trabalho): se True, impede o uso da tecnologia NFC (Near Field Communication) para transmitir dados de aplicativos para outros dispositivos. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode permitir o uso do NFC para compartilhar dados entre dispositivos.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

    Esse recurso foi preterido no Android 10 e posterior. Essa configuração ainda pode ser aplicada em dispositivos mais recentes, mas não tem efeito porque o recurso não está mais disponível.

  • Bloquear o Bluetooth: se for true, essa configuração desabilitará o Bluetooth no dispositivo para que os usuários não possam emparelhar com outros dispositivos. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode habilitar o Bluetooth no dispositivo.

    Esse recurso aplica-se a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear a configuração do Bluetooth: se for True, impede que os usuários configurem o Bluetooth no dispositivo. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode permitir a configuração do Bluetooth no dispositivo.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear o compartilhamento do Bluetooth: se for true, o dispositivo não poderá compartilhar conteúdo por Bluetooth. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional tem o seguinte comportamento:

    • Dispositivos totalmente gerenciados e dedicados permitem o compartilhamento Bluetooth.
    • Dispositivos de propriedade corporativa com dispositivos de perfil de trabalho bloqueiam o compartilhamento do Bluetooth.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear o compartilhamento de contatos via Bluetooth (nível de perfil de trabalho): se for Verdadeiro, impede o compartilhamento de contatos do perfil de trabalho com dispositivos Bluetooth emparelhados, como carros ou dispositivos móveis. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode permitir que os usuários compartilhem seus contatos usando Bluetooth.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho

  • Bloquear alterações de data e hora: se for true, impede que os usuários definam manualmente a data e a hora. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode permitir que os usuários definam a data e a hora definidas no dispositivo.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear redefinição de fábrica: se True, impede que os usuários usem a opção de redefinição de fábrica nas configurações do dispositivo. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode permitir que os usuários usem essa configuração no dispositivo

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Localização: controla os serviços de localização no dispositivo. Suas opções:

    • Padrão do dispositivo – o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional permite que os usuários finais ativem ou desativem os serviços de localização.
    • Localização habilitada - Requer que os serviços de localização estejam ativados e impede que os usuários finais os desativem.
    • Localização desabilitada - Exige que os serviços de localização estejam desativados e impede que os usuários finais os ativem. Quando essa configuração é desabilitada, qualquer outra configuração que depende do local do dispositivo é afetada, incluindo a ação Localizar dispositivo que os administradores usam.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) executando Android 10 e versões anteriores
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear ajuste do microfone: se for true, impede que os usuários desativem o mudo do microfone e ajustem o volume do microfone. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode permitir que os usuários usem e ajustem o volume do microfone no dispositivo.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear a montagem de mídia externa: se for True, impede que os usuários usem ou conectem qualquer mídia externa no dispositivo. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode permitir que os usuários conectem mídia externa.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear janelas de notificação: se verdadeiro, as notificações da janela, incluindo notificações do sistema, chamadas recebidas, chamadas efetuadas, alertas do sistema e erros do sistema, não serão mostradas no dispositivo. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode mostrar notificações.

    Aplicável a:

    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear impressão: Se for True, o dispositivo será impedido de imprimir documentos. Se for False (padrão), o dispositivo seguirá o comportamento de impressão padrão do sistema operacional.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear espaço privado: se for True, os usuários serão impedidos de criar ou usar espaços privados no dispositivo. Todos os espaços privados existentes são excluídos. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode permitir espaços privados.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)

  • Bloquear serviços de dados em roaming: Se for True, impede o roaming de dados pela rede celular. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode permitir roaming de dados quando o dispositivo está em uma rede celular.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear captura de tela: se True, impede capturas de tela ou capturas de tela no dispositivo. Isso também impede que o conteúdo seja mostrado em dispositivos de exibição que não possuem uma saída de vídeo segura. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode permitir que os usuários capturem o conteúdo da tela como uma imagem.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear a pesquisa de contatos de trabalho e exibir o identificador de chamadas do contato de trabalho no perfil pessoal: no perfil pessoal, True impede que os usuários pesquisem contatos de trabalho e mostrem informações de identificação de chamadas de trabalho. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode permitir a pesquisa de contatos de trabalho e mostrar IDs de chamadas de trabalho.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho

  • Bloquear configuração ícone do usuário: se for True, os usuários serão impedidos de alterar seu ícone de usuário ou imagem de perfil no dispositivo. Se for False (padrão), o Intune não mudará nem atualizará essa configuração, e o sistema operacional poderá permitir que os usuários modifiquem seu ícone de usuário.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear papel de parede de configuração: se for true, os usuários serão impedidos de alterar o papel de parede no dispositivo. Se for False (padrão), o Intune não mudará nem atualizará essa configuração, e o sistema operacional poderá permitir que os usuários alterem o papel de parede.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear o tethering e o acesso a pontos de acesso: se for True, impede o tethering e o acesso a pontos de acesso portáteis. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode permitir o tethering e o acesso a hotspots portáteis.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Impedir que os usuários adicionem perfis eSIM: se for true, os usuários não poderão adicionar perfis eSIM ao dispositivo. Se for falso (padrão), os usuários poderão adicionar perfis eSIM com base no comportamento padrão do sistema operacional.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear alterações de volume: se for true, impede que os usuários alterem o volume do dispositivo e também silencia o volume principal. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode permitir o uso das configurações de volume no dispositivo.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

    Essa configuração parece aplicada com sucesso aos dispositivos COPE nas exibições de relatórios, mas não tem efeito funcional.

  • Bloquear Wi-Fi configuração do ponto de acesso: Se for True, impede que os usuários criem ou alterem qualquer configuração Wi-Fi. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode permitir que os usuários alterem as configurações de Wi-Fi no dispositivo.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear Wi-Fi Direto: se for True, essa configuração bloqueará Wi-Fi Direto. Wi-Fi Direct é uma conexão direta ponto a ponto entre dispositivos usando frequências Wi-Fi. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode permitir Wi-Fi Direct.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Bloquear alterações de configuração de Wi-Fi: se for true, impede que os usuários alterem Wi-Fi configurações criadas pelo proprietário do dispositivo. Os usuários podem criar suas próprias configurações de Wi-Fi. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode permitir que os usuários alterem as configurações de Wi-Fi no dispositivo.

    Aplicável a:

    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Compartilhamento de dados entre perfis pessoais e de trabalho: escolha se os dados podem ser compartilhados entre perfis pessoais e de trabalho. Suas opções:

    • Padrão do dispositivo
    • Bloquear todo o compartilhamento entre perfis
    • Bloquear o compartilhamento do trabalho para o perfil pessoal
    • Sem restrições de compartilhamento

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)

  • Política de permissão padrão: defina a política de permissão padrão para solicitações de permissões de runtime. Suas opções:

    • Padrão do dispositivo
    • Prompt
    • Concessão automática
    • Auto deny

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Ocultar o nome da organização: se for true, essa configuração impedirá que o nome da empresa seja mostrado no dispositivo, como na tela de bloqueio. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode exibir o nome da empresa.

    Esse recurso aplica-se a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Localização: controla os serviços de localização no dispositivo. Suas opções:

    • Padrão do dispositivo – o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional permite que os usuários finais ativem ou desativem os serviços de localização.
    • Localização habilitada - Requer que os serviços de localização estejam ativados e impede que os usuários finais os desativem.
    • Localização desabilitada - Exige que os serviços de localização estejam desativados e impede que os usuários finais os ativem. Quando essa configuração é desabilitada, qualquer outra configuração que depende do local do dispositivo é afetada, incluindo a ação Localizar dispositivo que os administradores usam.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) executando Android 10 e versões anteriores
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Número de dias que o perfil de trabalho pode ser desativado: insira o número de dias que o perfil de trabalho pode permanecer desativado. Enter 0 para desabilitar essa configuração. Para qualquer outro valor, o mínimo é dias 3 . Não há nenhum limite superior documentado.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)

  • Remover todos os eSIMs durante uma limpeza de dispositivo: controla se os eSIMs são removidos quando um dispositivo de propriedade corporativa é apagado enquanto esta política se aplica. Se for true, todos os eSIMs serão removidos durante o apagamento. Se for False (padrão), essa configuração não solicitará que os eSIMs sejam removidos. O sistema operacional ainda pode remover eSIMs quando necessário. Compatível com Android 15 e versões posteriores. Para obter informações sobre a ação remota, consulte Apagar dispositivos com o Microsoft Intune.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Ignorar as dicas do primeiro uso: se verdadeiro, oculta ou ignora sugestões de aplicativos que percorrem tutoriais ou dicas quando o aplicativo é iniciado. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode mostrar essas sugestões quando o aplicativo é iniciado.

    Aplicável a:

    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Acesso USB: Selecione se arquivos e/ou dados podem ser transferidos usando USB. Suas opções:

    • Permitir transferência USB: é permitida a transferência de todos os arquivos e dados de e para dispositivos USB. Todas as conexões USB são permitidas, como um mouse.
    • Não permitir transferência USB: os Files são impedidos de serem transferidos de e para USB. Outras conexões USB são permitidas, como um mouse.
    • Não permitir transferência de dados USB: todos os dados são bloqueados de e para USB. Não são permitidas conexões USB, como um mouse.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos dedicados de propriedade corporativa do Android Enterprise no nível do perfil de trabalho (COSU)

Power

  • Tempo limite da tela: insira a quantidade de tempo, em segundos, antes que a tela desligue. O valor deve ser maior que 0 a configuração Tempo para bloquear a tela e não deve ser maior que.

    Aplicável a:

    • Dispositivos corporativos do Android Enterprise com um perfil de trabalho (COPE) > Nível de perfil de trabalho no Android 15 e versões posteriores
    • Android Enterprise corporativo totalmente gerenciado (COBO) no Android 9 e posterior
    • Dispositivos dedicados corporativos (COSU) do Android Enterprise no Android 9 e versões posteriores

  • Tela ligada enquanto o dispositivo está conectado: selecione um ou mais modos de carregamento da bateria em que a tela permanece ligada enquanto o dispositivo está conectado. Suas opções são AC,USB e Sem fio. Se nenhum modo for selecionado, o Intune não definirá essa configuração e o dispositivo usará seu comportamento padrão de tempo limite de tela.

    AC e USB são compatíveis com o Android 6.0 e posterior. A tecnologia sem fio é compatível com o Android 8.1 e posterior.

    Aplicável a:

    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

Segurança do Sistema

  • Exigir o modo de Critérios Comuns: se for True, habilita um conjunto elevado de padrões de segurança no dispositivo usado com mais frequência em organizações altamente confidenciais, como estabelecimentos governamentais. Se for False, o Intune não mudará nem atualizará essa configuração.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Exigir verificação de ameaças em aplicativos: se for true, permite que o Google Play Protect verifique aplicativos antes e depois de serem instalados. Se detectar uma ameaça, ele pode avisar os usuários para remover o aplicativo do dispositivo. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode não habilitar ou executar o Google Play Protect para verificar aplicativos.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE)
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

Usuários e Contas

  • Bloquear alterações de conta: se for True, impede que os usuários atualizem ou alterem contas quando estão no modo de quiosque. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode permitir que os usuários atualizem as contas de usuário no dispositivo.

    Aplicável a:

    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

  • Impedir que os usuários configurem credenciais (nível de perfil de trabalho): se for True, impede que os usuários configurem certificados atribuídos a dispositivos, mesmo dispositivos que não estejam associados a uma conta de usuário. Se for False, o Intune não mudará nem atualizará essa configuração. Por padrão, o sistema operacional pode possibilitar que os usuários configurem ou alterem suas credenciais quando os acessarem no armazenamento de chaves.

    Aplicável a:

    • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
    • Dispositivos Android Enterprise totalmente gerenciados de propriedade corporativa (COBO)
    • Dispositivos Android Enterprise dedicados de propriedade corporativa (COSU)

Senha do perfil de trabalho

Essas configurações exigem que os usuários definam uma senha que proteja apenas o perfil de trabalho em seu dispositivo. Ele se aplica a aplicativos e dados corporativos e não afeta aplicativos ou configurações pessoais. Você pode configurar requisitos de complexidade, como comprimento e tipos de caracteres, e impor a expiração da senha.

  • Bloquear um bloqueio para dispositivo e perfil de trabalho: Configure um requisito de senha de perfil de trabalho antes de usar essa configuração. Se for true, os usuários deverão usar bloqueios separados para o dispositivo e o perfil de trabalho. Se for False (padrão), os usuários poderão usar um bloqueio comum para o dispositivo e o perfil de trabalho. Compatível com Android 9 e versões posteriores.

  • Número de dias até que a senha expire: insira o número de dias até que a senha do dispositivo seja alterada, de 1 a 365. Por exemplo, enter 90 para expirar a senha após 90 dias. Quando a senha expira, os usuários são solicitados a criar uma nova senha. Quando o valor estiver em branco, o Intune não alterará nem atualizará essa configuração.

  • Número de senhas necessárias antes que o usuário possa reutilizar uma senha: use essa configuração para impedir que os usuários criem senhas usadas anteriormente. Insira o número de senhas usadas anteriormente que não podem ser usadas, de 1 a 24. Por exemplo, enter para que 5 os usuários não possam definir uma nova senha para sua senha atual ou qualquer uma de suas quatro senhas anteriores. Quando o valor estiver em branco, o Intune não alterará nem atualizará essa configuração.

  • Número de falhas de entrada antes de apagar o dispositivo: insira o número de senhas incorretas permitidas antes de o dispositivo ser apagado, de 4 a 11. 0 (zero) pode desabilitar a funcionalidade de apagamento do dispositivo. Quando o valor estiver em branco, o Intune não alterará nem atualizará essa configuração.

    Dispositivos de perfil de trabalho totalmente gerenciados, dedicados e de propriedade corporativa não são solicitados a definir uma senha. As configurações são necessárias, mas os usuários podem não ser notificados. Os usuários precisam definir a senha manualmente. A política relata como falha até que o usuário defina uma senha que atenda aos seus requisitos.

  • Tipo de senha necessário: defina os requisitos de complexidade da senha do perfil de trabalho. Mais requisitos de senha estão disponíveis com base em sua seleção. Suas opções:

    • Padrão do dispositivo

    • Senha obrigatória, sem restrições

    • Biometria fraca: biometria forte vs. fraca (abre o site do Android)

    • Numérico: a senha só deve conter números, como 123456789. Insira também:

      • Comprimento mínimo da senha: Insira o comprimento mínimo que a senha deve ter, entre 4 e 16 caracteres.

    • Complexo numérico: a senha só deve ser números, mas não pode ser repetida ou números consecutivos. Por exemplo, 1111 ou 1234 não são permitidos. Insira também:

      • Comprimento mínimo da senha: Insira o comprimento mínimo que a senha deve ter, entre 4 e 16 caracteres.

    • Alfabética: letras no alfabeto são necessárias. Números e símbolos não são necessários. Insira também:

      • Comprimento mínimo da senha: Insira o comprimento mínimo que a senha deve ter, entre 4 e 16 caracteres.

    • Alfanumérico: a senha pode incluir letras maiúsculas, minúsculas e caracteres numéricos. Insira também:

      • Comprimento mínimo da senha: Insira o comprimento mínimo que a senha deve ter, entre 4 e 16 caracteres.

    • Alfanumérico com símbolos: a senha pode incluir letras maiúsculas, minúsculas, caracteres numéricos, marcas de pontuação e símbolos. Insira também:

      • Comprimento mínimo da senha: Insira o comprimento mínimo que a senha deve ter, entre 4 e 16 caracteres.
      • Número de caracteres necessários: Insira o número de caracteres que a senha deve ter, entre 0 e 16 caracteres.
      • Número de caracteres minúsculos necessários: Insira o número de caracteres minúsculos que a senha deve ter, entre 0 e 16 caracteres.
      • Número de caracteres não alfabéticos necessários: Insira o número de caracteres não letras, como !, $, , #%, a senha deve ter, entre 0 e 16 caracteres.
      • Número de caracteres numéricos necessários: insira o número de caracteres numéricos (1, 2, 3 e assim por diante) que a senha deve ter, entre 0 e 16 caracteres.
      • Número de caracteres de símbolo necessários: Insira o número de caracteres de símbolo, como !, $, #, %, a senha deve ter, entre 0 e 16 caracteres.
      • Número de caracteres maiúsculos necessários: Insira o número de caracteres maiúsculos que a senha deve ter, entre 0 e 16 caracteres.

  • Frequência de desbloqueio necessária: selecione quanto tempo os usuários têm antes de serem obrigados a desbloquear o perfil de trabalho usando um método de autenticação forte.

    A autenticação forte é quando os usuários desbloqueiam o perfil de trabalho usando uma senha, PIN ou padrão. Métodos de autenticação não fortes são quando os usuários desbloqueiam o perfil de trabalho usando algumas opções biométricas, como impressão digital ou digitalização facial.

    Suas opções:

    • Padrão do dispositivo (padrão): a tela é bloqueada usando a hora padrão do dispositivo.
    • 24 horas desde o último desbloqueio do PIN, senha ou padrão: a tela será bloqueada 24 horas após os usuários terem usado pela última vez um método de autenticação forte para desbloquear o perfil de trabalho. Quando o tempo limite é atingido, os métodos de autenticação não fortes são desabilitados até que o perfil de trabalho seja desbloqueado usando autenticação forte.

    Para saber mais, consulte 2.3.4 Gerenciamento avançado de senha: Tempo limite necessário para autenticação forte (abre o site do Android).

Essas configurações se aplicam a:

  • Dispositivos corporativos Android Enterprise com um perfil de trabalho (COPE) > Nível do perfil de trabalho
  • Last updated on