Configurações de restrição de dispositivo do administrador de dispositivos Android e Samsung Knox Standard no Intune

Este artigo mostra todas as configurações de restrições de dispositivo do Microsoft Intune que você pode configurar para dispositivos que executam o DA (administrador de dispositivo) Android. Como parte de sua solução de gerenciamento de dispositivo móvel (MDM), use essas configurações para permitir ou desabilitar recursos, definir requisitos de senha, controlar a segurança e muito mais.

Esse recurso aplica-se a:

• Administrador de dispositivo Android (DA)

  Importante

  O gerenciamento de administrador de dispositivos Android (DA) foi descontinuado e não está mais disponível para dispositivos com acesso ao Google Mobile Services (GMS). Se você usa o gerenciamento de DA no momento, recomendamos mudar para outra opção de gerenciamento do Android. A documentação de suporte e ajuda permanece disponível para alguns dispositivos Android 15 e anteriores sem GMS. Para obter mais informações, consulte Encerrando o suporte para administrador de dispositivos Android em dispositivos GMS.

Antes de começar

Crie um perfil de configuração de restrições de dispositivo de administrador de dispositivo Android.

Geral

• Câmera (Android 9 e anteriores, somente Samsung KNOX Android 15 e anteriores):Bloquear impede o acesso à câmera do dispositivo. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir o acesso à câmera do dispositivo.

  O Intune só gerencia o acesso à câmera do dispositivo. Ele não tem acesso a imagens ou vídeos.

• Copiar e colar (somente Samsung Knox):Bloquear impede copiar e colar. Não configurado permite funções copiar e colar em dispositivos.

• Compartilhamento da área de transferência entre aplicativos (somente Samsung Knox): bloquear impede o uso da área de transferência para copiar e colar entre aplicativos. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir funções de copiar e colar em dispositivos.

• Envio de dados de diagnóstico (somente Samsung Knox): o bloqueio impede que os usuários enviem relatórios de bugs de dispositivos. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir que os usuários enviem os dados.

• Redefinição de fábrica (somente Samsung KNOX Android 15 e anteriores):o bloqueio impede que os usuários reconfigurem o dispositivo para as configurações de fábrica. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração.

• Geolocalização (somente Samsung Knox): Bloquear desabilita os dispositivos de usar informações de localização. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir que os dispositivos usem as informações de localização.

• Desligar (somente Samsung Knox):bloquear impede que os usuários desliguem o dispositivo. Isso também impede que o número de falhas de entrada antes de limpar a configuração do dispositivo seja configurado e funcione. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir que os usuários desliguem dispositivos.

• Captura de tela (somente Samsung KNOX Android 15 e anteriores):Bloquear impede capturas de tela. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir que os usuários capturem o conteúdo da tela como uma imagem.

• Assistente de voz (somente Samsung KNOX Android 15 e versões anteriores):Bloquear desabilita o serviço S Voice. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir o uso do serviço e do aplicativo S Voice em dispositivos. Essa configuração não se aplica ao Bixby ou ao assistente de voz para acessibilidade que lê o conteúdo da tela em voz alta.

• YouTube (apenas Samsung Knox):bloquear impede que os usuários usem o app do YouTube. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir o uso do aplicativo do YouTube em dispositivos.

• Dispositivos compartilhados (somente Samsung Knox): Configure um dispositivo Samsung Knox Standard gerenciado como compartilhado. Permitir permite que os usuários entrem e saiam de dispositivos com suas credenciais do Microsoft Entra. Os dispositivos permanecem gerenciados, estejam eles em uso ou não.

  Quando usado com um perfil de certificado SCEP, esse recurso permite que os usuários compartilhem um dispositivo com os mesmos aplicativos para todos os usuários. Porém, cada usuário tem seu próprio certificado de usuário SCEP. Quando os usuários saiem, todos os dados do aplicativo são apagados. Esse recurso é limitado somente a aplicativos LOB.

  Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode impedir que vários usuários entrem no aplicativo do Portal da Empresa em dispositivos usando suas credenciais do Microsoft Entra.

• Bloquear alterações de data e hora (somente Samsung KNOX Android 15 e anteriores):o bloqueio impede que os usuários alterem as configurações de data e hora nos dispositivos. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir que os usuários alterem as configurações de data e hora.

Senha

• Criptografia: selecione Exigir para que os arquivos no dispositivo sejam criptografados. Nem todos os dispositivos são compatíveis com criptografia. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Para definir essa configuração e relatar corretamente a conformidade, configure também:

  1. Senha: Definida como Exigir.
  2. Tipo de senha necessária: Defina como Pelo menos numérico.
  3. Tamanho mínimo da senha: Defina como pelo menos 4.

  Observação

  Se uma política de criptografia for aplicada, os dispositivos Samsung Knox exigirão que os usuários definam uma senha complexa de 6 caracteres como a senha do dispositivo.

Todos os dispositivos Android

Essas configurações se aplicam a todas as versões e fabricantes do sistema operacional Android, exceto quando especificado.

• Máximo de minutos de inatividade até que a tela seja bloqueada: insira o período de tempo que um dispositivo deve ficar ocioso antes que a tela seja bloqueada automaticamente. Por exemplo, enter 5 para bloquear dispositivos após 5 minutos de inatividade. Quando o valor estiver em branco ou definido como Não configurado, o Intune não alterará nem atualizará essa configuração.

  Em um dispositivo, os usuários não podem definir um valor de tempo maior do que o tempo configurado no perfil. Os usuários podem definir um valor de tempo menor. Por exemplo, se o perfil for definido como 15 minutos, os usuários poderão definir o valor como 5 minutos. Os usuários não podem definir o valor para 30 minutos.

• Número de falhas de entrada antes de apagar o dispositivo (somente Samsung KNOX Android 15 e anteriores): insira o número de senhas erradas permitidas antes de os dispositivos serem apagados, de 4 a 11. 0 (zero) pode desabilitar a funcionalidade de apagamento do dispositivo. Quando o valor estiver em branco, o Intune não alterará nem atualizará essa configuração.

• Senha: exija que os usuários insiram uma senha para acessar dispositivos. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir que os usuários acessem dispositivos sem inserir uma senha.

  Observação

  Os dispositivos Samsung Knox exigem automaticamente um PIN de 4 dígitos durante o registro no MDM. Os dispositivos Android nativos podem exigir automaticamente um PIN para se tornarem compatíveis com o Acesso Condicional.

Android 10 e posteriores

• Complexidade da senha: insira a complexidade de senha necessária. Suas opções:

  • Nenhum (padrão): nenhuma senha é necessária.
  • Baixa: a senha atende a uma das seguintes condições:
    • Padrão
    • O PIN numérico tem uma sequência repetida (4444) ou ordenada (1234, 4321, 2468).
  • Médio: a senha atende a uma das seguintes condições:
    • O PIN numérico não tem uma sequência repetida (4444) ou ordenada (1234, 4321, 2468) e tem um comprimento mínimo de 4.
    • Em ordem alfabética, com comprimento mínimo de 4.
    • Alfanumérico, com comprimento mínimo de 4.
  • Alta: a senha atende a uma das seguintes condições:
    • O PIN numérico não tem uma sequência repetida (4444) ou ordenada (1234, 4321, 2468) e tem um comprimento mínimo de 8.
    • Em ordem alfabética, com comprimento mínimo de 6.
    • Alfanumérico, com comprimento mínimo de 6.

  Essa configuração se aplica a:

  • Android 10 e versões mais recentes, mas não no Samsung Knox.

  Importante

  A configuração de complexidade de senha é um trabalho em andamento. No final de outubro de 2020, a complexidade da senha entra em vigor nos dispositivos.

  Se você definir a complexidade da senha como algo diferente de Nenhum, defina também a configuração de senha como Exigir, que pode ser encontrada na seção Todos os dispositivos Android . Os usuários com senhas que não atendem aos seus requisitos de complexidade recebem um aviso para atualizar a senha. Se você não definir a configuração de Senha como Exigir, os usuários com senhas fracas não receberão o aviso.

Android 9 e anterior ou Samsung Knox Android 15 e anterior

Essas configurações se aplicam a dispositivos que executam o Android 9 ou anterior e a todos os dispositivos Samsung Knox que executam qualquer sistema operacional Android versão 15 e anterior.

• Tamanho mínimo da senha: insira o número mínimo de caracteres necessários, de 4 a 16. Por exemplo, enter 6 para exigir pelo menos seis números ou caracteres no comprimento da senha.

• Expiração da senha (dias): Insira o número de dias até que a senha do dispositivo seja alterada, de 1 a 365. Por exemplo, enter 90 para expirar a senha após 90 dias. Quando a senha expira, os usuários são solicitados a criar uma nova senha. Quando o valor estiver em branco, o Intune não alterará nem atualizará essa configuração.

• Tipo de senha necessário: insira o nível de complexidade de senha necessário e se dispositivos biométricos podem ser usados. Suas opções:

  • Padrão do dispositivo

  • Biometria de baixa segurança: biometria forte vs. fraca (abre o site do Android)

  • Pelo menos numérico: inclui caracteres numéricos, como 123456789.

  • Complexo numérico: números repetidos ou consecutivos, como 1111 ou 1234, não são permitidos. Antes de atribuir essa configuração a dispositivos, certifique-se de atualizar o aplicativo do Portal da Empresa para a versão mais recente nesses dispositivos.

    Quando definido como Numérico complexo e você atribui a configuração a dispositivos que executam uma versão do Android anterior à 5.0, o seguinte comportamento se aplica:

    • Se o aplicativo do Portal da Empresa estiver executando uma versão anterior à 1704, nenhuma política de PIN se aplicará aos dispositivos e um erro será exibido no centro de administração do Microsoft Intune.
    • Se o aplicativo do Portal da Empresa executar a versão 1704 ou posterior, somente um PIN simples poderá ser aplicado. A versão do Android anterior à 5.0 não oferece suporte a essa configuração. Nenhum erro é mostrado no centro de administração do Microsoft Intune.

  • Pelo menos alfabético: inclui letras no alfabeto. Números e símbolos não são necessários.

  • Pelo menos alfanumérico: inclui letras maiúsculas, minúsculas e caracteres numéricos.

  • Pelo menos alfanumérico com símbolos: inclui letras maiúsculas, minúsculas, caracteres numéricos, marcas de pontuação e símbolos.

• Impedir a reutilização de senhas anteriores: use essa configuração para impedir que os usuários criem senhas usadas anteriormente. Insira o número de senhas usadas anteriormente que não podem ser usadas, de 1 a 24. Por exemplo, enter para que 5 os usuários não possam definir uma nova senha para sua senha atual ou qualquer uma de suas quatro senhas anteriores. Quando o valor estiver em branco, o Intune não alterará nem atualizará essa configuração.

• Desbloqueio por impressão digital (somente Samsung Knox): O bloqueio impede o uso de uma impressão digital para desbloquear dispositivos. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir que os usuários desbloqueiem dispositivos usando uma impressão digital.

• Smart Lock e outros agentes de confiança: Bloquear impede que o Smart Lock ou outros agentes de confiança ajustem as configurações da tela de bloqueio. Se o dispositivo estiver em um local confiável, esse recurso, também conhecido como agente confiável, permitirá desabilitar ou ignorar a senha da tela de bloqueio do dispositivo. Por exemplo, use esse recurso quando os dispositivos estiverem conectados a um dispositivo Bluetooth específico ou quando os dispositivos estiverem próximos a uma etiqueta NFC. Você pode usar essa configuração para impedir que os usuários configurem o Smart Lock.

  Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração.

  Essa configuração se aplica a:

  • Samsung KNOX Standard 5.0 e mais recente

Google Play Store

• Google Play Store (somente Samsung Knox):bloquear impede que os usuários usem a Google Play Store. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir que os usuários acessem a Google Play Store em dispositivos.

Aplicativos restritos

Esse recurso é compatível com dispositivos Android e Samsung Knox Standard.

• Tipo de lista de aplicativos restritos: crie uma lista de aplicativos a serem permitidos ou bloqueados nos dispositivos. Esse recurso é compatível com dispositivos Android e Samsung Knox Standard. Suas opções:

  • Não configurado (padrão): o Intune não altera nem atualiza essa configuração.
  • Aplicativos proibidos: liste os aplicativos (não gerenciados pelo Intune) que os usuários não têm permissão para instalar e executar. Se um usuário instalar um aplicativo dessa lista, o Intune o notificará.
  • Aplicativos aprovados: liste os aplicativos que os usuários têm permissão para instalar. Para permanecer em conformidade, os usuários não devem instalar outros aplicativos. Os aplicativos gerenciados pelo Intune são permitidos automaticamente, incluindo o aplicativo do Portal da Empresa.

• Lista de aplicativos: Adicionar seu aplicativo:

  • URL da loja de aplicativos: insira o URL da Google Play Store do aplicativo desejado. Por exemplo, para adicionar o aplicativo de Área de Trabalho Remota da Microsoft para Android, insira https://play.google.com/store/apps/details?id=com.microsoft.rdc.android.

    Para localizar a URL de um aplicativo, abra a Google Play Store e pesquise o aplicativo. Por exemplo, pesquise Microsoft Área de Trabalho Remota Play Store ou Microsoft Planner. Selecione o aplicativo e copie a URL.

  • ID do pacote de aplicativos: insira a ID do pacote de aplicativos. Para obter a ID do pacote de um aplicativo adicionado ao Intune, você pode usar o centro de administração do Intune.

  • Nome do aplicativo: Insira o nome desejado. Esse nome é mostrado aos usuários.

  • Publisher (opcional): insira o editor do aplicativo, como Microsoft.

Você também pode importar um arquivo CSV com detalhes sobre o aplicativo, incluindo a URL. Use a URL> do aplicativo, o nome> do aplicativo, << o formato do editor> do < aplicativo. Ou exporte uma lista existente que inclua a lista de aplicativos restritos no mesmo formato.

Navegador

• Navegador da Web (somente Samsung Knox):Bloquear impede que o navegador da Web padrão seja usado em dispositivos. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir que o navegador da Web padrão do dispositivo seja usado.
• Preenchimento Automático (somente Samsung Knox):bloquear impede que o navegador preencha o texto automaticamente. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir o Preenchimento Automático.
• Cookies (somente Samsung Knox): escolha como lidar com cookies de sites em dispositivos. Suas opções:
  • Permitir
  • Bloquear todos os cookies
  • Permitir cookies de sites visitados
  • Permitir cookies do site atual
• JavaScript (somente Samsung Knox):bloquear impede que o JavaScript seja executado no navegador. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir esses scripts.
• Pop-ups (somente Samsung Knox): Bloquear ativa o Bloqueador de Pop-ups para evitar pop-ups no navegador da web. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir pop-ups.

Permitir ou bloquear aplicativos

Use essas configurações para permitir, bloquear ou ocultar aplicativos específicos em dispositivos Samsung Knox Standard. Os aplicativos ocultos não podem ser abertos ou executados pelos usuários.

Suas opções:

• Aplicativos com permissão para serem instalados (somente Samsung Knox Standard): adicione aplicativos que os usuários possam instalar. Os usuários não podem instalar aplicativos que não estão na lista.
• Aplicativos bloqueados para inicialização (somente Samsung Knox Standard): insira os aplicativos que os usuários não podem executar em seus dispositivos.
• Aplicativos ocultos do usuário (somente Samsung Knox Standard): insira os aplicativos ocultos nos dispositivos. Os usuários não podem descobrir ou executar esses aplicativos.

Para cada configuração, adicione seus aplicativos:

• Adicionar aplicativos por nome do pacote: insira o nome do aplicativo e o nome do pacote do aplicativo. Usado principalmente para aplicativos de linha de negócios.
• Adicionar aplicativos por URL: insira o nome do aplicativo e seu URL na Google Play Store.
• Adicionar aplicativo da loja: selecione um aplicativo da lista existente de aplicativos que você gerencia no Intune.

Nuvem e Armazenamento

• Backup do Google (somente Samsung KNOX Android 15 e anteriores):bloquear impede que os dispositivos sejam sincronizados com o backup do Google. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir o uso do backup do Google.
• Sincronização automática da conta do Google (somente Samsung Knox): o bloco impede o recurso de sincronização automática da conta do Google em dispositivos. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir que as configurações da conta do Google sejam sincronizadas automaticamente.
• Armazenamento removível (somente Samsung Knox): bloquear impede que os dispositivos usem o armazenamento removível. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir que os dispositivos usem armazenamento removível, como um card SD.
• Criptografia em cartões de armazenamento (somente Samsung KNOX Android 15 e versões anteriores):Exigir impõe que os cartões de armazenamento sejam criptografados. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir que cartões de armazenamento não criptografados sejam usados. Nem todos os dispositivos são compatíveis com a criptografia de cartão de armazenamento. Para confirmar, Marque com o fabricante do dispositivo.

Celular e conectividade

• Roaming de dados (somente Samsung Knox):bloquear impede o roaming de dados pela rede celular. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir roaming de dados.
• Mensagens SMS/MMS (somente Samsung KNOX Android 15 e anteriores):Bloquear impede mensagens de texto em dispositivos. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir o uso de mensagens SMS e MMS.
• Discagem por voz (somente Samsung Knox):bloquear impede que os usuários usem o recurso de discagem por voz em dispositivos. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir a discagem por voz.
• Roaming de voz (somente Samsung Knox):bloquear impede o roaming de voz pela rede celular. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir roaming de voz.
• Bluetooth (somente Samsung KNOX Android 15 e anteriores):bloquear impede o uso de Bluetooth em dispositivos. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir o uso do Bluetooth.
• NFC (somente Samsung Knox):o bloco desabilita operações que usam comunicação a curta distância (NFC) em dispositivos que dão suporte a ele. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir operações NFC.
• Wi-Fi (somente Samsung KNOX Android 15 e anteriores):bloquear impede o uso de Wi-Fi em dispositivos. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir o uso de Wi-Fi.
• Wi-Fi tethering (somente Samsung KNOX Android 15 e anteriores):o bloqueio impede o uso de Wi-Fi tethering em dispositivos. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir o uso de Wi-Fi tethering.

Quiosque

As configurações de quiosque se aplicam somente a dispositivos Samsung Knox Standard que executam o Android 10 ou anterior e somente a aplicativos gerenciados pelo Intune.

• Adicione os aplicativos que você deseja executar quando o dispositivo estiver no modo de quiosque. No modo de quiosque, somente os aplicativos adicionados são executados; Os aplicativos não adicionados não são executados. Os navegadores pré-instalados não funcionam como um aplicativo quando o dispositivo está no modo de quiosque. Se um navegador for necessário, considere usar o Managed Browser.

  Suas opções de aplicativo:

  • Adicionar aplicativos por nome do pacote: usado principalmente para aplicativos de linha de negócios. Insira o nome do aplicativo e o nome do pacote do aplicativo.
  • Adicionar aplicativos por URL: insira o nome do aplicativo e seu URL na Google Play Store.
  • Adicionar aplicativo da loja: selecione um aplicativo da lista existente de aplicativos que você gerencia no Intune.

• Botão de suspensão da tela: bloquear , impede ou oculta o botão de suspensão da tela. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir o botão de ativação da suspensão da tela nos dispositivos.

• Botões de volume: bloquear impede que os usuários ajustem o volume desabilitando os botões de volume. Quando definido como Não configurado (padrão), o Intune não altera nem atualiza essa configuração. Por padrão, o sistema operacional pode permitir o uso dos botões de volume nos dispositivos.

Próximas etapas

Atribuir o perfil e monitorar seu status.

Você também pode criar perfis de quiosque para dispositivos Android Enterprise (Experiência do dispositivo) e Windows .