O que é o gerenciamento de aplicativo do Microsoft Intune?

O Microsoft Intune é um serviço baseado em nuvem que protege os dados da sua organização usando o MDM (gerenciamento de dispositivo móvel) e o MAM (gerenciamento de aplicativo móvel). Você pode usar o Intune para proteger os dados da sua organização no nível do aplicativo (MAM) em dispositivos da empresa e nos dispositivos pessoais dos usuários, como smartphones, tablets e laptops. O Intune fornece proteção de dados para aplicativos que foram aprimorados para oferecer suporte ao Intune e implantados usando o Intune, bem como proteção de dados para dispositivos que foram registrados no Intune.

Os benefícios do gerenciamento de aplicativos no Microsoft Intune incluem:

• Proteção de dados: o Intune ajuda a proteger os dados da organização (corporativos) controlando como os aplicativos são usados e garantindo que informações confidenciais não sejam vazadas ou compartilhadas inadequadamente.
• Ampla variedade de suporte a aplicativos: o Intune dá suporte a vários tipos de aplicativos, como aplicativos de loja, aplicativos Web e aplicativos de linha de negócios (LOB). Além disso, o Intune dá suporte a várias plataformas, como iOS/iPadOS e Android. Este suporte a aplicativos permite que as organizações gerenciem um conjunto diversificado de aplicativos usando o Intune.
• Controle de acesso: o Intune permite que as organizações gerenciem o acesso aos recursos da organização, apliquem políticas de conformidade e protejam dados confidenciais.
• Configuração e atualizações de aplicativos: o Intune permite que as organizações gerenciem configurações e atualizações de aplicativos, garantindo que os funcionários estejam usando as versões mais recentes e seguras de seus aplicativos.
• Gerenciamento de aplicativos em dispositivos pessoais: você pode usar especificamente o MAM para atribuir, proteger e gerenciar aplicativos em dispositivos que não estão registrados no Intune.

Os exemplos de uso do gerenciamento de aplicativos com o Microsoft Intune incluem:

• Implantar, proteger e gerenciar aplicativos para grupos específicos de usuários em sua organização
• Definir configurações de aplicativo, como restrições de compartilhamento de dados, para garantir a conformidade com políticas corporativas
• Implementar políticas de Acesso Condicional para controlar o acesso a aplicativos com base em fatores como conformidade do dispositivo, localização e risco do usuário
• Automatizar atualizações de aplicativos para manter os funcionários atualizados com os recursos e patches de segurança mais recentes

Noções básicas sobre MAM (Gerenciamento de Aplicativos Móveis)

O Gerenciamento de aplicativo móvel do Intune se refere ao pacote de recursos de gerenciamento do Intune que permite publicar, enviar por push, configurar, proteger, monitorar e atualizar os aplicativos móveis para os usuários.

O MAM permite que você gerenciar e proteger os dados de sua organização dentro de um aplicativo. Muitos aplicativos de produtividade, como os aplicativos do Microsoft 365 (Office), podem ser gerenciados pelo Intune MAM. Confira a lista oficial de aplicativos protegidos pelo Microsoft Intune disponíveis para uso público.

O MAM do Intune aceita duas configurações:

• Intune MDM + MAM: Os administradores de TI podem gerenciar aplicativos usando o MAM em dispositivos registrados com o gerenciamento de dispositivos móveis do Intune (MDM). Para gerenciar aplicativos usando MDM + MAM, os clientes devem usar o Intune no centro de administração do Microsoft Intune.
• Dispositivos não registrados com aplicativos gerenciados pelo MAM: os administradores de TI podem gerenciar dados e contas da organização em aplicativos usando o MAM em dispositivos não registrados ou dispositivos registrados com provedores de EMM de terceiros. Para gerenciar aplicativos usando o MAM, os clientes devem usar o Intune no centro de administração do Microsoft Intune. Para obter mais informações sobre BYOD e o EMS da Microsoft, acesse o Guia de planejamento: dispositivos pessoais versus dispositivos de propriedade da organização.

O Intune MAM também dá suporte a várias contas gerenciadas (MMA), o que permite que os usuários adicionem mais de uma conta corporativa ou de estudante em um aplicativo com suporte, mantendo a imposição da política de proteção de aplicativo separada para cada conta.

Recursos de gerenciamento de aplicativo por plataforma

O Intune oferece uma variedade de recursos que podem ajudar você a obter os aplicativos necessários nos dispositivos em que deseja executá-los. A tabela a seguir fornece um resumo dos recursos de gerenciamento de aplicativo.

¹ Considere usar o Windows MAM ou a Proteção de Informações do Microsoft Purview e a Prevenção Contra Perda de Dados do Microsoft Purview. O Microsoft Purview simplifica a configuração e fornece um conjunto avançado de recursos.
² Aplica-se apenas aos dispositivos gerenciados pelo Intune.
³ O Intune é compatível com aplicativos disponíveis na loja do Google Play Gerenciado em dispositivos Android Enterprise.
⁴ O Intune não fornece a instalação de um atalho para um aplicativo como um link da Web em dispositivos Android Enterprise padrão. No entanto, o suporte a link da Web é fornecido para aexperiência de dispositivode dispositivos> Android Enterprise dedicados a vários aplicativos.
⁵ Os aplicativos LOB para Android Enterprise têm suporte por meio da publicação de aplicativos privados do Google Play Gerenciado. Para dispositivos totalmente gerenciados e dedicados, você também pode implantar aplicativos LOB necessários diretamente em dispositivos sem o Google Play Gerenciado.
⁶ Esse recurso nativo do iOS permite que o Intune assuma a propriedade de um aplicativo originalmente implantado fora do Intune. Essa ação ocorre durante o próximo check-marcar.

Introdução

Você pode encontrar a maioria das informações relacionadas ao aplicativo na carga de trabalho Aplicativos , que pode ser acessada executando as seguintes etapas:

1. Entre no Centro de administração do Microsoft Intune.

2. Selecione Aplicativos.

   

Essa área de aplicativos, conhecida como carga de trabalho Aplicativos, fornece links para acessar informações e funcionalidades comuns de aplicativos.

A parte superior do menu de navegação da carga de trabalho Aplicativos fornece detalhes comuns do aplicativo:

• Visão geral: selecione essa opção para exibir o nome do locatário, a autoridade de MDM, o local do locatário, o status da conta, o status da instalação do aplicativo e o status da política de proteção do aplicativo.
• Todos os aplicativos: selecione esta opção para exibir uma lista de todos os aplicativos disponíveis. Você pode adicionar outros aplicativos desta página. Além disso, você pode ver o status de cada aplicativo, bem como se cada aplicativo foi atribuído. Para saber mais, confira Adicionar aplicativos e Atribuir aplicativos.
• Monitorar
  • Licenças de aplicativo: exiba, atribua e monitore aplicativos adquiridos por volume das lojas de aplicativos. Para obter mais informações, consulte Aplicativos de programas comprados por volume (VPP) do iOS.
  • Aplicativos Descobertos: exibe todos os aplicativos atribuídos pelo Intune ou instalados em um dispositivo. Para obter mais informações, consulte Aplicativos descobertos pelo Intune.
  • Status de instalação do aplicativo: exibe o status de uma atribuição de aplicativo que você criou. Para obter mais informações, consulte Como monitorar atribuições e informações de aplicativo com o Microsoft Intune.
  • Status de proteção do aplicativo: exiba o status de uma política de proteção do aplicativo para um usuário selecionado.
  • Configuração de Aplicativos status: fornece detalhes sobre o estado de configuração de cada aplicativo com base no usuário.
• Plataformas: selecione essas plataformas para exibir os aplicativos disponíveis por plataforma.
  • Windows
  • iOS
  • macOS
  • Android
• Aplicativos gerenciados:
  • Proteção: Selecione esta opção para associar configurações a um aplicativo e ajudar a proteger os dados da empresa que ele usa. Por exemplo, você pode restringir os recursos de um aplicativo para se comunicar com outros aplicativos ou exigir que o usuário insira um PIN para acessar um aplicativo da empresa. Para obter mais informações, consulte Políticas de proteção de aplicativo.
  • Configuração: selecione esta opção para fornecer configurações que podem ser necessárias quando um usuário executa um aplicativo. Para obter mais informações, consulte Políticas de configuração de aplicativos, Políticas de configuração de aplicativos iOS e Políticas de configuração de aplicativos Android.
  • Perfis de provisionamento de aplicativos do iOS: os aplicativos iOS incluem um perfil de provisionamento e um código assinado por um certificado. Quando o certificado expira, o aplicativo não pode mais ser executado. O Intune fornece as ferramentas para atribuir proativamente uma nova política de perfil de provisionamento nos dispositivos que possuem aplicativos que estão para vencer a validade. Para obter mais informações, consulte Perfis de provisionamento de aplicativo iOS.
  • Políticas complementares do modo S: selecione esta opção para autorizar que os aplicativos adicionais sejam executados nos seus dispositivos do modo S gerenciados. Para obter mais informações, consulte Políticas complementares do modo S.
  • Políticas do Microsoft 365: selecione esta opção para criar políticas de gerenciamento de aplicativos móveis para aplicativos móveis do Office que se conectam aos serviços do Microsoft 365. Você também pode proteger o acesso às caixas de correio locais do Exchange criando políticas de proteção de aplicativo do Intune para o Outlook para iOS/iPadOS e Android habilitado com Autenticação Moderna híbrida. Você deve atender aos requisitos para usar políticas para aplicativos do Microsoft 365. Confira mais informações sobre isso em Requisitos para usar o serviço de política de nuvem do Office. As políticas de proteção de aplicativos não são compatíveis com outros aplicativos que se conectam aos serviços locais do Exchange ou do SharePoint. Confira as informações relacionadas em Visão geral do serviço de política de nuvem do Office para Microsoft 365 Apps para Grandes Empresas.
  • Apagamento seletivo de aplicativos: selecione esta opção para remover apenas os dados corporativos do dispositivo de um usuário selecionado. Para obter mais informações, consulte Limpeza seletiva de aplicativo.
  • Tempo de silêncio: selecione esta opção para configurar o tempo de silêncio para um aplicativo. Para obter mais informações, consulte Tempo de silêncio.
• Organizar aplicativos:
  • Filtros de atribuição: selecione esta opção para criar um filtro que pode ser usado para filtrar aplicativos gerenciados ou dispositivos gerenciados. Para obter mais informações, consulte Filtros.
  • Categorias de aplicativo: adicione, fixe e exclua os nomes de categoria de aplicativo.
  • Livros eletrônicos: algumas lojas de aplicativos oferecem a capacidade de comprar várias licenças para um aplicativo ou livros que você quer usar na sua empresa. Para obter mais informações, consulte Gerenciar aplicativos e livros comprados por volume com o Microsoft Intune.
• Ajuda e Suporte: solucione problemas, solicite suporte ou exiba o status do Intune. Para obter mais informações, consulte Solucionar problemas.

Informações adicionais

Os seguintes itens no console fornecem funcionalidades relacionadas ao aplicativo:

• Certificado corporativo do Windows: aplique ou exiba o status de um certificado de assinatura de código usado para distribuir aplicativos de linha de negócios aos seus dispositivos com Windows gerenciados.
• Certificado do Windows Symantec: Aplicar ou exibir o status de um certificado de assinatura de código da Symantec.
• Chaves de carregamento lateral do Windows: adicione uma chave de carregamento lateral do Windows que pode ser usada para instalar um aplicativo diretamente nos dispositivos em vez de publicar e baixar o aplicativo do Windows Store. Para obter mais informações, consulte Adicionar um aplicativo de linha de negócios do Windows ao Microsoft Intune.
• Microsoft Configuration Manager: exibe informações sobre o conector do Gerenciador de Configurações, incluindo a hora da última sincronização bem-sucedida e o status da conexão. Selecione uma hierarquia do Gerenciador de Configurações em execução na versão 2006 ou posterior para exibir informações adicionais sobre ela.
• Tokens de localização do Apple Business Manager: aplique e exiba suas licenças compradas por volume do iOS/iPadOS. Para obter mais informações, consulte Como gerenciar aplicativos iOS e macOS adquiridos pelo Apple Business Manager com o Microsoft Intune.
• Google Play Gerenciado: o Google Play Gerenciado é a loja de aplicativos empresariais do Google e a única fonte de aplicativos do Android Enterprise. Para obter mais informações, consulte Adicionar aplicativos do Google Play Gerenciado aos dispositivos Android Enterprise com o Intune.
• Personalização: personalize o Portal da Empresa para dar-lhe a identidade visual da sua empresa. Para obter mais informações, consulte Configuração do Portal da Empresa.

Para mais informações sobre aplicativos, confira Adicionar aplicativos ao Microsoft Intune.

Próximas etapas

• Adicionar um aplicativo ao Microsoft Intune