Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Para gerenciar dispositivos registrados no Intune com qualquer uma das opções de gerenciamento do Android Enterprise com suporte, você deve conectar seu locatário do Microsoft Intune à sua conta gerenciada do Google Play. As opções de gerenciamento disponíveis incluem:
- Perfil de trabalho de propriedade pessoal do Android Enterprise
- Perfil de trabalho do Android Enterprise de propriedade corporativa
- Android Enterprise totalmente gerenciado
- Dispositivos Android Enterprise dedicados
Este artigo descreve como vincular suas contas no centro de administração do Microsoft Intune. Depois que você se conecta ao Google Play, esses aplicativos comuns para Android Enterprise são adicionados ao centro de administração:
- Microsoft Intune - Usado para cenários de perfil de trabalho totalmente gerenciado, dedicado e de propriedade corporativa do Android Enterprise.
- Microsoft Authenticator - Ajuda você a entrar em suas contas se você usa a verificação de dois fatores e também é usado para dispositivos dedicados Android Enterprise que se registram no modo de dispositivo compartilhado Microsoft Entra.
- Portal da Empresa do Intune - Usado com cenários de perfil de trabalho do Android Enterprise em dispositivos pessoais e políticas de proteção de aplicativo do Intune.
- Tela inicial gerenciada – Usada no modo de quiosque de vários aplicativos em dispositivos Android Enterprise dedicados. Saiba mais sobre a tela inicial gerenciada.
Antes de começar
Importante
A partir de agosto de 2024, você pode vincular sua conta do Microsoft Entra a uma conta do Google, em vez de usar uma conta corporativa do Gmail. Recomendamos usar sua conta do Microsoft Entra para se conectar ao Google Play. Para obter mais informações sobre essa mudança, consulte o blog do Google: Como estamos melhorando a inscrição e o acesso aos serviços do Google no Android Enterprise. Os locatários atuais do Microsoft Intune que já associaram uma conta do Gmail ao Intune continuarão a ter suporte.
Requisitos de nuvem
Confirme a disponibilidade do Android Enterprise em seu país/região. Para obter mais informações, consulte O Android Enterprise está disponível em meu país/região?.
Requisitos de configuração do locatário
Confirme a conta do Microsoft Entra que você deseja usar. Essa conta é usada para gerenciar a conta de Administração do Google e as assinaturas associadas e será associada a todas as tarefas de gerenciamento do Android Enterprise em seu locatário do Microsoft Intune. A conta também deve ter uma caixa de correio configurada para concluir o processo de validação exigido pelo Google.
Requisitos de funções
Para conectar seu locatário do Intune ao Google Play gerenciado, entre com uma conta que tenha a função de Administrador do Intune ou uma função personalizada do Intune com permissões de leitura e atualização da organização.
Conectar contas
Dica
Devido à interação entre os domínios do Google e da Microsoft, talvez seja necessário ajustar as configurações do navegador para concluir esse processo. Certifique-se de que portal.azure.com, play.google.com e enterprise.google.com estejam na mesma zona de segurança do navegador. Para obter instruções sobre como executar essas configurações em seu navegador, consulte Configuração por site por política.
Conclua estes passos para habilitar as opções de gerenciamento do Android Enterprise no Microsoft Intune.
Vá para Registro de dispositivos>.
Selecione a guia Android .
Em Pré-requisitos, escolha Google Play gerenciado. Se você estiver usando uma função personalizada do Intune, o acesso a essa opção exigirá permissões de leitura e atualização da organização.
Selecione Eu concordo em conceder permissão à Microsoft para enviar informações de usuários e dispositivos ao Google.
Selecione Iniciar Google para se conectar agora para abrir o site gerenciado do Google Play. O site é aberto em uma nova guia no seu navegador.
Na página de entrada do Google, confirme se a conta pré-preenchida do Microsoft Entra é a conta que você deseja associar a todas as tarefas de gerenciamento do Android Enterprise para este locatário.
Importante
- Essa conta é usada para gerenciar a conta de Administração do Google e as assinaturas associadas, conforme apropriado. A conta do Microsoft Entra deve ter uma caixa de correio ativa para concluir o processo de validação exigido pelo Google.
- Recomendamos usar a conta do Microsoft Entra à qual você está conectado para criar a conta de Administração do Google. Depois de estabelecer a conexão, você pode adicionar e remover mais administradores, se necessário, no Google Admin Console. O Google recomenda ter pelo menos dois proprietários para uma empresa para redundância.
- Se a opção de entrada da Microsoft estiver ausente, talvez seja necessário conectar um registro MX ao domínio que você está usando para o Exchange Online. Para obter informações sobre como editar as configurações DNS do seu domínio, consulte Adicionar registros DNS para conectar seu domínio.
Siga as instruções na tela para concluir a criação de uma conta de Administração do Google.
Quando solicitado, selecione Permitir e crie uma conta para permitir que o Microsoft Intune gerencie seus dispositivos Android Enterprise.
Dica
Depois de se conectar ao Google Play gerenciado e começar a usar as coleções, o Google mudará o modo da Play Store para personalizado. Se você preferir que todos os aplicativos aprovados sejam visíveis automaticamente, use Redefinir para Básico no centro de administração do Intune. Para obter mais informações, consulte Modos da Play Store e redefinição de layout.
Dica
Para escolher uma marca de escopo para seus aplicativos gerenciados do Google Play, acesse Administração de>locatários Conectores e tokens>Google Play gerenciado no centro de administração do Microsoft Intune. Em seguida, selecione uma tag de escopo a ser aplicada a todos os apps do Google Play gerenciado recém-aprovados. Você deve ter as seguintes permissões para interagir com essa área no centro de administração e remover a marca de escopo selecionada. Administradores de locatários ou administradores responsáveis por conceder permissões de administrador a outras pessoas podem acessarFunções de administração > de locatáriospara editar permissões.
- Sincronização do Android – Read
- Sincronização do Android – UpdateOnBoarding
Atualizar para um domínio gerenciado do Google
Se você fez a integração ao Microsoft Intune com uma conta do Gmail, opcionalmente, poderá atualizar sua conta do Microsoft Entra para um domínio gerenciado do Google no centro de administração do Intune. Durante esse processo, você vincula sua conta do Microsoft Entra ao Google. Dessa forma, você pode gerenciar a conexão entre o Google e o Intune com sua conta do Microsoft Entra, em vez de uma conta do Gmail.
Entre no centro de administração do Microsoft Intune com uma conta de administrador do Intune.
Vá para Registro de dispositivos>.
Selecione a guia Android .
Em Pré-requisitos, escolha Google Play gerenciado.
Selecione Upgrade.
Selecione Atualizar novamente para confirmar que você deseja atualizar sua empresa.
No pop-up do Google, siga as etapas. Quando dada a opção, selecione Entrar com a Microsoft.
Dica
Se você tiver problemas para atualizar seu domínio ou receber um erro informando que o domínio já está em uso, consulte Não consigo inscrever meu domínio em um serviço do Google nos documentos de suporte do Google.
Selecione Upgrade.
Aguarde até a conclusão da atualização. Uma mensagem na tela é exibida confirmando que a atualização foi concluída. Você também receberá uma notificação no centro de administração confirmando que a atualização foi concluída.
Observação
Após uma atualização bem-sucedida, o botão Atualizar aparece esmaecido porque não há mais atualizações disponíveis. Se o botão aparecer esmaecido e você não tiver atualizado, marque suas permissões de RBAC.
Desconectar sua conta administrativa do Android Enterprise
Você pode desconectar o link entre o Microsoft Intune e o Google no centro de administração. Desconectar a conta desativa o gerenciamento de dispositivos Android Enterprise para seu locatário.
- Entre no centro de administração do Microsoft Intune com uma conta de administrador do Intune.
-
Desative todos os seguintes dispositivos:
- Dispositivos de perfil de trabalho de propriedade pessoal do Android Enterprise
- Dispositivos com perfil de trabalho de propriedade corporativa do Android Enterprise
- Android Enterprise totalmente gerenciado
- Dispositivos Android Enterprise dedicados
- Vá para Registro de dispositivos>.
- Selecione a guia Android .
- Em Pré-requisitos, escolha Google Play gerenciado.
- Selecione Desconectar.
- Escolha Sim para desconectar e cancelar o registro de todos os dispositivos Android Enterprise do Intune.
Editar o nome da organização do Google Play gerenciado
Ao criar uma conta gerenciada do Google Play pela primeira vez, você fornece um nome para sua organização ao Google. Esse nome aparece no centro de administração do Intune e também pode aparecer em dispositivos Android. Por exemplo, na tela de bloqueio, pode aparecer para os usuários como Este dispositivo é gerenciado por [nome da organização].
Conclua as etapas nesta seção para editar o nome da sua organização.
No Centro de administração do Microsoft Intune, acesse Dispositivos.
SelecioneRegistro>do Android>no Google Play Gerenciado.
Selecione Alterar nome da organização. Insira o novo nome.
Os nomes devem ter entre 2 e 50 caracteres.
Estes caracteres são permitidos:
Letras:
A–Zea–z, incluindo caracteres acentuados comoá,ñeüNúmeros:
0–9Spaces. , ' - & ( )
Estes símbolos especiais não são permitidos:
@ # $ % ^ * + = | \ / < > { } [ ]
Selecione Alterar.
Próximas etapas
Depois de se conectar a uma conta gerenciada do Google Play, você poderá configurar o Microsoft Intune para estes cenários do Android Enterprise: