Configurar e proteger dispositivos com o Microsoft Intune

Com o Intune, você pode definir configurações para dispositivos na escola, para garantir que eles estejam em conformidade com políticas específicas. Por exemplo, talvez seja necessário proteger seus dispositivos, garantindo que eles sejam mantidos atualizados. Ou talvez seja necessário configurar todos os dispositivos com a mesma aparência.

As configurações podem ser atribuídas a grupos:

  • Se você direcionar as configurações para um grupo de usuários, essas configurações serão aplicadas, independentemente de em quais dispositivos gerenciados os usuários de destino entrarem
  • Se você direcionar as configurações para um grupo de dispositivos, essas configurações serão aplicadas independentemente de quem está usando os dispositivos

Introdução

Saiba mais sobre os diferentes tipos de configurações

Os perfis de dispositivo permitem adicionar e definir configurações e, em seguida, enviar essas configurações por push para dispositivos de sua organização. Você tem algumas opções ao criar as políticas:

  • Linhas de base: As linhas de base incluem configurações de segurança predefinidas. Caso você queira criar uma política de segurança usando as recomendações das equipes de segurança da Microsoft, as linhas de base de segurança são ideais para você.

    Para obter mais informações, consulte Linhas de base de segurança.

  • Catálogo de configurações: use o catálogo de configurações para ver todas as configurações disponíveis e em um único local. Por exemplo, você pode ver todas as configurações que se aplicam ao BitLocker e criar uma política que se concentra apenas nele.

    Para obter mais informações, consulte Catálogo de configurações.

  • Modelos: os modelos incluem um agrupamento lógico de configurações que configuram um recurso ou conceito, como VPN, email, dispositivos de quiosque e muito mais. Caso você esteja familiarizado com a criação de políticas de configuração de dispositivos no Microsoft Intune, você já está usando esses modelos.

    Confira mais informações, incluindo os modelos disponíveis, em Aplicar recursos e configurações aos seus dispositivos usando perfis de dispositivo.

Dica

Você pode encontrar uma lista de configurações comuns usadas em organizações K-12 em Visão geral de configuração de Educação Comum.

Os perfis de dispositivo permitem adicionar e definir configurações e, em seguida, enviar essas configurações por push para dispositivos de sua organização. Você tem algumas opções ao criar as políticas:

  • Catálogo de configurações: use o catálogo de configurações para ver todas as configurações disponíveis e em um único local. Por exemplo, você pode ver todas as configurações que se aplicam à Rede e criar uma política que se concentre apenas na Rede.

    Para obter mais informações, consulte Catálogo de configurações.

  • Modelos: os modelos incluem um agrupamento lógico de configurações que configuram um recurso ou conceito, como VPN, email, dispositivos de quiosque e muito mais. Caso você esteja familiarizado com a criação de políticas de configuração de dispositivos no Microsoft Intune, você já está usando esses modelos.

    Confira mais informações, incluindo os modelos disponíveis, em Aplicar recursos e configurações aos seus dispositivos usando perfis de dispositivo.

Configurações do dispositivo

Definir configurações e atribuí-las a dispositivos

Para criar um perfil de configuração de dispositivo no Microsoft Intune, você precisa seguir estas etapas:

  • Entre no Centro de administração do Microsoft Intune.
  • Vá para Dispositivos>,Gerenciar dispositivos>,Configuração>+, Criar perfil.
  • Selecione Plataforma como Windows 10 e posterior.
  • Selecione o Tipo de perfil:
    • Para configurações gerais, selecione Catálogo de Configurações.
    • Para modelos que incluem certificados, Wi-Fi e VPN, selecione Modelos e, em seguida, escolha o modelo necessário.
  • Siga as etapas para criar e configurar o perfil conforme necessário.

Para criar um perfil de configuração de dispositivo no Microsoft Intune, você precisa seguir estas etapas:

  • Entre no Centro de administração do Microsoft Intune.
  • Vá para Dispositivos>,Gerenciar dispositivos>,Configuração>+, Criar perfil.
  • Selecione Plataforma como iOS/iPadOS.
  • Selecione o Tipo de perfil:
    • Para configurações gerais, selecione Catálogo de Configurações.
    • Para modelos que incluem certificados, Wi-Fi e VPN, selecione Modelos e, em seguida, escolha o modelo necessário.
  • Siga as etapas para criar e configurar o perfil conforme necessário.

Políticas de atualização

Configurar políticas de atualização e atribuir a dispositivos

É importante manter os dispositivos Windows atualizados com as atualizações de segurança mais recentes. Você pode criar políticas do Windows Update usando o Intune.

É importante manter os dispositivos iOS atualizados com as atualizações de segurança mais recentes. Você pode criar atualizações de controle com o Intune usando três métodos diferentes:

Em Dispositivos Gerenciar>dispositivos>Configuração>Criar>configurações catálogo>Restrições, você pode usar as configurações a seguir para atrasar o tempo após o lançamento de uma atualização para que os usuários possam instalá-las manualmente.

  • Adiar atualizações de software: Sim/Não
  • Visibilidade padrão de atraso das atualizações de software: 0-90

Dica

As configurações de Atualização de Softwarede Gerenciamento de Dispositivos> Declarativo do Catálogo> de Configurações têm precedência sobre as configurações de Restrições do Catálogo> deConfigurações. Para obter mais informações, acesse Precedência de configurações na política de atualizações do iOS.

Para obter mais informações, consulte Guia de planejamento de atualizações de software e cenários para dispositivos iOS/iPadOS supervisionados no Microsoft Intune.

Políticas de segurança

Configurar políticas de segurança e atribuí-las a dispositivos

É fundamental garantir que os dispositivos que você gerencia estejam protegidos usando as diferentes tecnologias de segurança disponíveis no Windows.

A Microsoft recomenda credenciais resistentes a phishing e o uso do Windows Hello para Empresas em dispositivos Windows sempre que possível. Para obter mais informações e descobrir como fazer isso para os alunos, consulte Passwordless for Students.

No Intune, você pode definir as configurações de segurança do iOS usando o Catálogo de Configurações.

Para criar um perfil de configuração de dispositivo de catálogo de configurações em Microsoft Intune, você precisa seguir estas etapas:

  • Entre no Centro de administração do Microsoft Intune.
  • Vá para Dispositivos>,Gerenciar dispositivos>,Configuração>+, Criar perfil.
  • Selecione Plataforma como iOS/iPadOS.
  • Selecione o Tipo de perfil.
  • Selecione Catálogo de Configurações.
  • Siga as etapas para criar e configurar o perfil conforme necessário.

As áreas comuns de segurança incluem:

  • Restrições
  • Segurança

Políticas de armazenamento

Configurar políticas de armazenamento e atribuí-las a dispositivos

No setor educacional, dispositivos com capacidade de armazenamento limitada às vezes são implantados devido a considerações de custo e portabilidade. É essencial gerenciar o armazenamento com eficiência para garantir que os dispositivos Windows permaneçam atualizados o tempo todo. O Sensor de Armazenamento é um recurso do Windows que ajuda a liberar espaço em disco automaticamente excluindo arquivos desnecessários. Para obter mais informações sobre o Sensor de Armazenamento, consulte Configurar o Sensor de Armazenamento.

Próximas etapas

Agora que você definiu as configurações do dispositivo, é possível configurar aplicativos a serem implantados nos dispositivos de seus alunos e professores.

Próximo: Configurar aplicativos >

  • Last updated on