Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Sem as ferramentas e recursos adequados, gerenciar centenas ou milhares de dispositivos em um ambiente escolar pode ser uma tarefa complexa e demorada. O Microsoft Intune é uma coleção de serviços que simplifica o gerenciamento de dispositivos em escala.
O serviço Microsoft Intune pode ser gerenciado de diferentes maneiras.
O Centro de administração do Intune é a principal interface do Intune que dá suporte a todo o ciclo de vida do dispositivo, desde a fase de registro até a desativação. Os administradores de TI podem gerenciar todas as configurações em todas as plataformas com suporte do Intune.
O Intune para Educação é uma exibição coletada do Intune que dá suporte a todo o ciclo de vida do dispositivo, desde a fase de registro até a desativação. Os administradores de TI podem começar a gerenciar dispositivos de sala de aula com opções de registro em massa e uma implantação simplificada. No final do ano letivo, os administradores de TI podem redefinir os dispositivos, garantindo que estejam prontos para o próximo ano.
Para obter mais informações, consulte a documentação do Intune para Educação.
Dica
O Intune e o Intune para Educação configuram o serviço do Intune. As alterações feitas em um centro de administração são refletidas no outro. No entanto, o Intune para Educação dá suporte apenas a um subconjunto de políticas e aplicativos coletados para se adequar a cenários simples do K-12 no Windows e no iPadOS.
Nesta seção, você vai:
- Examine os pré-requisitos de licenciamento do Intune
- Configurar o serviço do Intune para dispositivos educacionais
Pré-requisitos
Confira os requisitos para gerenciamento de dispositivos
Antes de definir as configurações com o Intune, considere os seguintes pré-requisitos:
- Assinatura do Intune. O Microsoft Intune é licenciado de três maneiras:
- Como um serviço autônomo
- Como parte do Enterprise Mobility + Security
- Como parte de uma assinatura do Microsoft 365 Education
- Plataformas de dispositivo do Intune para Educação. O Intune para Educação pode gerenciar dispositivos que executam uma versão com suporte do Windows, Windows 11 SE e iPadOS
- Plataformas de dispositivo do Intune. O Intune pode gerenciar dispositivos que executam uma versão com suporte do Windows, Windows 11 SE, iOS, iPadOS, macOS, Android e Linux
- Requisitos de rede. Confirme se todos os pontos de extremidade de rede necessários podem acessar sem inspeção SSL ou qualquer tipo de filtragem. Consulte Terminais de rede do Microsoft Intune para obter uma lista de pontos de extremidade.
Para obter mais informações, confira o licenciamento do Intune e esta planilha de comparação, que inclui uma tabela detalhando o Plano de Trabalho Moderno da Microsoft para Educação.
Configurar o serviço do Intune para dispositivos educacionais
O serviço do Intune pode ser configurado de diferentes maneiras, dependendo das necessidades da sua escola. Nesta seção, configure o serviço do Intune usando configurações comumente implementadas por distritos escolares K-12.
Configurar restrições de registro
Restringir quais dispositivos podem ser gerenciados
Com restrições de registro, você controla quais dispositivos podem ser registrados e gerenciados pelo Intune. Por exemplo, você pode impedir o registro de dispositivos pessoais.
Para bloquear o registro de dispositivos de propriedade pessoal:
- Entre no Centro de administração do Microsoft Intune.
- Selecionar Dispositivos Registrar>dispositivos>Restrições da plataforma do dispositivo.
- Selecione a guia da plataforma que você deseja restringir.
- Selecione Criar restrição.
- Na página Básico , forneça um nome para a restrição e, opcionalmente, uma descrição >Avançar.
- Na página Configurações da plataforma , no campo Dispositivos de propriedade pessoal , selecione Bloquear>Próximo.
- Opcionalmente, na página Rótulos do escopo, adicione rótulos > de escopo Avançar.
- Na página Tarefas , selecione Adicionar grupos e use a caixa de pesquisa para localizar e escolher grupos aos quais você deseja aplicar a restrição >Avançar.
- Na página Examinar + criar , selecione Criar para salvar a restrição.
Para obter mais informações, consulte Criar uma restrição de plataforma de dispositivo.
Configuração opcional
Configurar configuração de locatário opcional
- Personalize a identidade visual de acordo com as políticas da organização. Para obter mais informações, consulte Como configurar os aplicativos do Portal da Empresa do Intune, o site do Portal da Empresa e o aplicativo do Intune.
- Crie Termos e condições de acordo com as políticas da organização. Para obter mais informações, consulte Termos e condições para acesso do usuário.
Configurar o registro do Windows
Configurar quais usuários podem registrar dispositivos Windows
- Entre no Centro de administração do Microsoft Intune.
- Selecionar Dispositivos>Registrar dispositivos>Registro Automático.
- Defina o escopo do usuário MDM como Todos ou Alguns e selecione um grupo se quiser restringir o registro a determinados usuários.
Importante
O escopo do usuário do MDM deverá ser definido como Todos se os pacotes de provisionamento forem usados para registrar dispositivos.
- Defina o escopo do usuário do MAM como Nenhum.
- Selecione Salvar.
Para obter mais informações, consulte Habilitar o registro automático do Windows.
Desabilitar o Windows Hello para Empresas
Desabilitar funcionalidade normalmente inacessível aos alunos
O Windows Hello para Empresas é um recurso de autenticação biométrica que permite que os usuários entrem em seus dispositivos usando um PIN, senha ou impressão digital. O Windows Hello para Empresas está habilitado por padrão em dispositivos Windows e, para configurá-lo, os usuários devem realizar a MFA (autenticação multifator). Como resultado, esse recurso pode não ser ideal para alunos que não têm a MFA habilitada.
Dica
Sem senha para estudantes
Se você estiver interessado em usar o Windows Hello para Empresas com estudantes, examine nossas diretrizes sobre como você pode usar o Passe de Acesso Temporário. Para obter mais informações, consulte Sem senha para alunos.
É comum que o Windows Hello para Empresas seja desabilitado no nível do locatário. Em seguida, uma política pode ser direcionada a usuários ou dispositivos que precisam dela. Por exemplo, funcionários e professores.
Para desabilitar o Windows Hello para Empresas no nível do locatário:
- Entre no Centro de administração do Microsoft Intune.
- Selecionar Dispositivos>Por plataforma>Registro de integração de> DispositivoWindows>.
- Selecione Windows Hello para Empresas.
- Verifique se Configurar o Windows Hello para Empresas está definido como desabilitado.
- Selecione Salvar.
Para obter mais informações sobre como habilitar o Windows Hello para Empresas em dispositivos específicos, confira Criar uma política do Windows Hello para Empresas.
Configurar a política de coleta de dados do Intune
Configurar Análise de ponto de extremidade
O Intune precisa de permissão para coletar dados para análise de ponto de extremidade em dispositivos Windows.
Para habilitar a coleta de dados:
- Entre no Centro de administração do Microsoft Intune.
- Selecione Relatórios>Configurações de análise> de ponto de extremidade.
- Em política de coleta de dados do Intune, selecione política de coleta de dados do Intune.
- Selecione Propriedades.
- Em Definições de configuração , selecione Editar.
- Defina o monitoramento de integridade como Habilitar.
- Selecione Escopo e marque Análise de ponto de extremidade.
- Clique em Examinar + Salvar.
- Selecione Salvar.
Para obter mais informações sobre a coleta de dados, consulte Coleta de dados de análise de ponto de extremidade.
Configurar dados do Windows
Definir as configurações de dados do locatário do Windows
O Intune precisa de permissão para coletar determinados dados para relatórios de atualização do Windows em dispositivos Windows.
- Entre no Centro de administração do Microsoft Intune.
- Selecionar Administração de locatário>Conectores e tokens>Dados do Windows
- Em Dados do Windows , selecione Ativado.
- Examine a seção Verificação de licença do Windows e configure de acordo com seu licenciamento.
- Selecione Salvar.
Para obter mais informações, consulte Habilitar o uso de dados de diagnóstico do Windows pelo Intune.
Configurar o diagnóstico do dispositivo Windows
Permitir a recuperação remota de informações de diagnóstico
- Entre no Centro de administração do Microsoft Intune.
- Selecione Administração de> locatárioDiagnóstico do dispositivo.
- Defina as configurações de acordo com suas necessidades.
Esta tabela fornece as configurações mais comumente definidas pelos clientes, mas pode ser personalizada para atender às necessidades de sua escola.
| Configuração | Configuração comum |
|---|---|
| Os diagnósticos de dispositivo estão disponíveis para dispositivos gerenciados pela empresa que executam o Windows. Os diagnósticos podem incluir informações de identificação do usuário, como nome do usuário ou do dispositivo. | Habilitado |
| Capture automaticamente o diagnóstico quando os dispositivos apresentam uma falha durante o processo do Windows Autopilot no Windows. Os diagnósticos podem incluir informações de identificação do usuário, como nome do usuário ou do dispositivo. | Habilitado |
Para obter mais informações, consulte Coletar diagnósticos de um dispositivo Windows.
(Opcional) Configurar a Página de Status do Registro
Considere habilitar a Página de Status de Registro se estiver planejando usar o Windows Autopilot para registrar dispositivos Windows no Intune.
O ESP (página de status de registro) exibe o status de provisionamento para pessoas que registram dispositivos Windows e se conectam pela primeira vez. Você pode configurar o ESP para bloquear o uso do dispositivo até que todas as políticas e aplicativos necessários sejam instalados. Os usuários do dispositivo podem examinar o ESP para acompanhar o progresso do processo de configuração no dispositivo.
Informações adicionais:
Esta tabela fornece as configurações mais comumente definidas pelos clientes, mas pode ser personalizada para atender às necessidades de sua escola.
| Lâmina | Grupo de configuração | Configuração | Valor |
|---|---|---|---|
| Registro do Windows | Página Geral\Status do Registro | Padrão\Mostrar progresso da configuração de aplicativo e perfil | Sim |
| Registro do Windows | Página Geral\Status do Registro | Padrão\Mostrar um erro quando a instalação leva mais do que o número especificado de minutos | 120 |
| Registro do Windows | Página Geral\Status do Registro | Padrão\Mostrar mensagem personalizada quando ocorrer um erro ou limite de tempo | Sim |
| Registro do Windows | Página Geral\Status do Registro | Padrão\Ativar a página de coleta de logs e diagnósticos para usuários finais | Sim |
| Registro do Windows | Página Geral\Status do Registro | Default\Only show page to devices provisioned by out-of-box experience (OOBE) | Sim |
| Registro do Windows | Página Geral\Status do Registro | Página de status da inscrição\Padrão\Bloquear o uso do dispositivo até que os aplicativos necessários sejam instalados se eles forem atribuídos ao usuário/dispositivo |
Todos ou Selecionados com os aplicativos mínimos necessários. Por exemplo, aplicativos do Microsoft 365 ou software de filtragem de conteúdo da Web |
Configurar o Certificado MDM da Apple
Para configurar um certificado MDM da Apple, consulte Obter um certificado push MDM da Apple.
Importante
O certificado MDM da Apple precisa ser renovado anualmente. Anote em seu calendário para renovar o certificado em pouco menos de um ano a partir do momento em que você adiciona o certificado. Você pode exibir a data de expiração no centro de administração a qualquer momento.
Configurar o Programa de Compra por Volume (VPP)
Para configurar um VPP da Apple, consulte Como gerenciar aplicativos iOS e macOS adquiridos por meio do Apple Business com o Microsoft Intune.
Importante
O token Apple VPP precisa ser renovado anualmente. Anote em seu calendário para renovar o token em pouco menos de um ano a partir do momento em que você adicionar o token. Você pode exibir a data de expiração no centro de administração a qualquer momento.
Configurar o ADE (Registro Automatizado de Dispositivos)
Se você planeja integrar o Apple School Manager e usar o Registro Automatizado de Dispositivos, siga estas etapas.
Para configurar um certificado MDM da Apple, confira Configurar o registro automatizado de dispositivo no Intune.
Importante
O token ADE da Apple precisa ser renovado anualmente. Anote em seu calendário para renovar o token em pouco menos de um ano a partir do momento em que você adicionar o token. Você pode exibir a data de expiração no centro de administração a qualquer momento.
Próximas etapas
Quando o serviço Intune configurado, você pode configurar políticas e aplicativos em preparação para a implantação de dispositivos de alunos e professores.