Configurar o logout automático

Pré-requisitos

1. Aplicativo do Windows instalado em uma versão com suporte do sistema operacional Windows. Para saber mais, comece com o Aplicativo do Windows.

Logoff automático

O logout automático do aplicativo do Windows permite vários métodos para iniciar o logout automático. A tabela a seguir descreve os principais comportamentos e as respostas do sistema associadas ao logoff automático do aplicativo do Windows. Ele detalha como os dados do usuário são tratados, como é a experiência do usuário na reentrada e como a inatividade é monitorada e executada.

Como configurar o logoff automático

Para configurar o recurso de logoff automático no Aplicativo Windows, defina os seguintes valores do Registro em seu dispositivo Windows local. Você pode configurar as chaves do Registro usando uma ferramenta de implantação empresarial, como o Intune, o Gerenciador de Configurações, a Política de Grupo ou o PowerShell.

AutologoffEnable

Essa chave do Registro removerá todos os usuários do Aplicativo Windows e redefinirá os dados do aplicativo quando o usuário fechar o Aplicativo Windows. Isso não afeta as sessões ativas da Área de Trabalho Virtual do Azure ou do Windows 365.

Esse comportamento será habilitado automaticamente se AutoLogoffOnSuccessfulConnect ou AutoLogoffTimeInterval estiverem definidos.

• Valor: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsApp
• Tipo: REG_DWORD
• Nome: AutoLogoffEnable
• Dados
  • 0: desativa todo o comportamento de encerramento automático e substitui os valores definidos em AutoLogoffOnSuccessfulConnect e AutoLogoffTimeInterval, se presentes.
  • 1: habilitado

DesconectarAutomaticamenteAoConectarComSucesso

Esta chave de registro encerrará a sessão de todos os usuários do aplicativo do Windows e redefinirá os dados do aplicativo quando uma conexão bem-sucedida com um host de sessão da Área de Trabalho Virtual do Azure ou um PC na nuvem do Windows 365 for estabelecida. Isso não afeta as sessões ativas da Área de Trabalho Virtual do Azure ou do Windows 365.

• Valor: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsApp
• Tipo: REG_DWORD
• Nome: AutoLogoffOnSuccessfulConnect
• Dados
  • 0: desabilitado
  • 1: habilitado somente se AutoLogoffEnable estiver definido como 1 ou não estiver presente

AutoLogoffTimeInterval

Essa chave do Registro determina o intervalo em que o Aplicativo Windows verifica a inatividade do sistema operacional Windows. Por exemplo, se definido como 5, o aplicativo sondará o sistema operacional para inatividade a cada 5 minutos e o processo de logoff será iniciado se o sistema operacional relatar 5 ou mais minutos de inatividade. Além disso, se um usuário fechar manualmente o aplicativo, o logoff automático é ativado imediatamente durante o fechamento, limpando os dados relevantes do aplicativo.

• Valor: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsApp
• Tipo: REG_DWORD
• Nome: AutoLogoffTimeInterval
• Dados
  • 0: desabilitado
  • Intervalo de tempo em minutos (por exemplo: 5 por 5 minutos): habilitado somente se AutoLogoffEnable estiver definido como 1 ou não estiver presente

SkipFRE

Quando o encerramento automático é acionado, a próxima inicialização do aplicativo do Windows inicia a Experiência de Primeira Execução (FRE). No entanto, em alguns cenários, iniciar o FRE é indesejável, pois força os usuários a repetir o processo de instalação inicial desnecessariamente.

Para evitar isso e simplificar a experiência do usuário, o seguinte valor do Registro deve ser adicionado:

• Valor: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows365
• Tipo: REG_DWORD
• Nome: SkipFRE
• Dados: inteiro, 1 para desabilitar o FRE

Para definir esse valor do Registro usando o PowerShell:

1. Feche o Aplicativo windows se ele estiver aberto.

2. Abra um prompt do PowerShell como administrador e execute o seguinte comando:

   $path = "HKLM:\SOFTWARE\Microsoft\WindowsApp"
   If (!(Test-Path $path)) {
       New-Item -Path $path -Force
   }
   New-ItemProperty -Path $path -Name AutoLogoffTimeInterval -PropertyType DWORD -Value 1 -Force
   

Exemplos de cenários para logoff automático

Nesta seção, há cenários que mostram como diferentes configurações de encerramento automático funcionam. Em cada exemplo, há tabelas que mostram as configurações do Registro definidas.

Cenário 1: desconectar o usuário do aplicativo do Windows e redefinir o aplicativo do Windows somente quando o aplicativo for fechado

Neste cenário, o administrador pretende configurar o aplicativo do Windows para que ele seja desconectado e redefinido somente quando o usuário fechar o aplicativo, ocultando também a Experiência de Primeira Execução (FRE).

Com as configurações configuradas conforme descrito abaixo, os usuários farão logon no aplicativo do Windows e acessarão imediatamente seus recursos sem passar por FRE. Os usuários podem se conectar aos seus recursos, fechar e reabrir conexões, deixar seus computadores por algum tempo e permanecer conectados no Aplicativo windows. Quando os usuários fecham o aplicativo do Windows, ele os desconecta automaticamente e redefine o aplicativo.

Cenário 2: deslogar o usuário no Aplicativo Windows e redefinir o Aplicativo Windows somente depois que um usuário tiver iniciado uma conexão com êxito

Neste cenário, o administrador pretende configurar o aplicativo do Windows para que ele seja desconectado e redefinido somente quando o usuário se conectar com sucesso a um recurso, ocultando também a Experiência de Primeira Execução (FRE).

Com as configurações configuradas conforme descrito abaixo, os usuários farão logon no aplicativo do Windows e acessarão imediatamente seus recursos sem passar por FRE. Após estabelecer sua primeira conexão bem-sucedida a um recurso, o usuário será desconectado automaticamente do aplicativo do Windows e o aplicativo será redefinido em segundo plano. O recurso ao qual o usuário se conectou permanecerá inalterado.

Cenário 3: desconectar o usuário do aplicativo do Windows e redefinir o aplicativo do Windows somente após um mínimo de 5 minutos de inatividade do usuário

Neste cenário, o administrador pretende configurar o aplicativo do Windows para que ele seja desconectado e redefinido somente quando o usuário estiver inativo por um mínimo de 5 minutos, ocultando também a Experiência de Primeira Execução (FRE).

Com as configurações configuradas conforme descrito abaixo, os usuários farão logon no aplicativo do Windows e acessarão diretamente seus recursos sem passar por FRE. Os usuários podem se conectar aos seus recursos, fechar e reabrir conexões e permanecer conectados no Aplicativo windows. Quando o usuário se afasta do computador e este permanece ocioso por pelo menos 5 minutos, o aplicativo do Windows o desconectará automaticamente e reiniciará o aplicativo. Qualquer sessão ativa não será afetada, a menos que o administrador também tenha configurado as configurações de ociosidade da sessão no recurso remoto.

Cenário 4: desconectar o usuário e reiniciar o aplicativo do Windows quando o aplicativo for fechado ou após um mínimo de 10 minutos de inatividade do usuário

Nesse cenário, o administrador pretende configurar o Aplicativo Windows para que ele encerre a sessão e se redefina quando o usuário estiver inativo por pelo menos 10 minutos ou quando o usuário fechar o aplicativo, ao mesmo tempo em que oculta a experiência de Experiência de Primeira Execução (FRE).

Com as configurações configuradas conforme descrito abaixo, os usuários farão logon no aplicativo do Windows e acessarão diretamente seus recursos sem passar por FRE. Os usuários podem se conectar aos seus recursos, fechar e reabrir conexões e permanecer conectados no Aplicativo windows. Quando o usuário estiver longe de seu computador e depois que o computador ficar ocioso por pelo menos 10 minutos ou quando o usuário fechar o Aplicativo Windows, o Aplicativo Windows o desconectará automaticamente e será reiniciado. Qualquer sessão ativa não será afetada, a menos que o administrador também tenha configurado as configurações de ociosidade da sessão no recurso remoto.

Cenário 5: desativar qualquer desconexão automática no aplicativo do Windows no Windows

Nesse cenário, o administrador pretende desabilitar o recurso de logoff automático no aplicativo do Windows e habilitar a FRE (Experiência de Primeira Execução). Isso representa a configuração padrão após a instalação do Aplicativo Windows.

De acordo com as configurações especificadas abaixo, quando os usuários fizerem logon no Aplicativo do Windows pela primeira vez, eles encontrarão o processo FRE antes de obter acesso aos seus recursos. Posteriormente, os usuários poderão se conectar aos seus recursos, fechar e reabrir conexões, fechar e reabrir o Aplicativo windows e deixar o computador ocioso enquanto permanecerem conectados ao Aplicativo windows.

Pré-requisitos

• aplicativo do Windows versão 11.0.0.113 ou posterior instalada em um dispositivo Android com suporte.
• O dispositivo Android registrado em seu MDM, com aplicativo do Windows instalado como um aplicativo gerenciado para que o perfil de configuração possa ser aplicado.
• Acesso de administrador a um provedor de MDM com suporte que pode fornecer a configuração do aplicativo para aplicativo do Windows no Android.

Comportamento de logoff automático

A tabela a seguir descreve como o aplicativo do Windows para Android responde quando o logoff automático é acionado.

Gatilhos que acionam a desconexão automática

A tabela a seguir lista todas as ações do usuário e eventos do sistema que podem disparar logoff automático no Android.

Como configurar o logoff automático

O logoff automático é configurado no console de administração do MDM.

Habilitar logoff automático

O interruptor principal do recurso. Quando essa configuração é OFF (o padrão), aplicativo do Windows se comporta normalmente e nenhum logoff automático ocorre, independentemente de qualquer outra configuração. Quando ON, aplicativo do Windows desconecta o usuário e apaga os dados locais quando o aplicativo fecha, falha ou a sessão remota se desconecta.

• Tipo: Booleano (alternar)
• Valores: ON/OFF
• Predefinição: Desativado

Tempo de espera após o bloqueio da tela (minutos)

Por quanto tempo o dispositivo deve permanecer ocioso com a tela bloqueada antes que o aplicativo do Windows desconecte o usuário e redefina os dados locais. O temporizador conta para baixo somente enquanto a tela do dispositivo está bloqueada. Para obter mais informações, consulte Limitações e problemas conhecidos. Disponível somente quando Habilitar logoff automático estiver ATIVADO.

• Tipo: Numérico (inteiro)
• Unidade: Minutos
• Padrão: 0 (desabilitado)
• Entrada: entrada gratuita

Defina o valor como 0 para desativar o logoff baseado em inatividade; os outros gatilhos (encerrar sessão, desconectar, fechar manualmente) ainda serão acionados. Defina para qualquer valor positivo para ativar o logoff baseado em inatividade após o número especificado de minutos. aplicativo do Windows verifica o tempo limite de inatividade a cada 30 segundos. O logoff automático pode ocorrer até 30 segundos depois do tempo limite configurado.

Ignorar a Experiência de Primeira Execução (FRE) & Ignorar o Contrato de Licença de Usuário Final (EULA)

Ignora as telas de configuração inicial e de EULA após um logoff automático para que o próximo usuário não precise passar pela configuração nem aceitar novamente os termos antes de poder fazer login. Recomendado para implantações de dispositivo compartilhado em que os mesmos contratos são aceitos uma vez por dispositivo.

• Tipo: Booleano (alternar)
• Valores: ON/OFF
• Predefinição: Desativado

Configurar o logout automático

Para configurar o logoff automático para o aplicativo do Windows no Android com o Intune:

1. Entre no Centro de administração do Microsoft Intune.

2. Aceda a Aplicações>Políticas de configuração de aplicações>Adicionar>dispositivos geridos.

3. Insira um nome e uma descrição para a política.

4. Defina a Plataforma para Android Enterprise e escolha o tipo de perfil apropriado para seu registro (por exemplo, Perfil de Trabalho totalmente gerenciado, dedicado e Corporate-Owned para implantações de dispositivo compartilhado).

5. Em Aplicativo direcionado, selecione aplicativo do Windows.

6. Na guia Configurações , escolha Usar designer de configuração e defina os valores desejados:

   Setting	Tipo	Valor de exemplo
   Habilitar logoff automático	booleano	ATIVADO
   Tempo de espera após o bloqueio da tela (minutos)	Integer	5
   Ignorar a Experiência de Primeira Execução (FRE) & Ignorar o Contrato de Licença de Usuário Final (EULA)	booleano	ATIVADO

7. Atribua a política ao grupo de dispositivos apropriado (normalmente, o grupo que contém seus dispositivos compartilhados).

8. Salve a política.

Para MDMs diferentes do Intune, atribua um perfil de configuração de aplicativo gerenciado para aplicativo do Windows para Android e defina as mesmas configurações listadas anteriormente. Consulte a documentação do provedor de MDM para obter as etapas exatas para criar e implantar um perfil de configuração de aplicativo gerenciado. Os nomes das configurações e os tipos de valor são os mesmos em todos os MDMs; apenas a interface de administração é diferente.

Exemplos de cenários para logoff automático

Esta seção descreve algumas configurações comuns. Em cada exemplo, a tabela mostra os valores que um administrador define do console do MDM.

Cenário 1: encerrar sessão e redefinir somente quando o usuário sair do aplicativo do Windows

Nesse cenário, o administrador deseja que aplicativo do Windows desconecte o usuário e redefina os dados locais quando o usuário fechar o aplicativo, sair ou se desconectar de uma sessão remota.

Com essas configurações, os usuários podem se conectar aos seus recursos e usar o dispositivo normalmente durante o turno. Se o aplicativo do Windows for fechado, o usuário encerrar sessão ou a sessão remota for desconectada, o aplicativo do Windows será redefinido imediatamente.

Cenário 2: fazer logoff e redefinir quando o usuário sair do aplicativo do Windows ou deixar o dispositivo sem supervisão por duas horas.

Nesse cenário, o administrador deseja que aplicativo do Windows desconecte o usuário e redefina após duas horas de inatividade (com a tela do dispositivo bloqueada), além dos gatilhos padrão de saída, desconexão e fechamento manual. Isso é útil para dispositivos compartilhados, nos quais os usuários normalmente entregam o dispositivo fechando o aplicativo, garantindo também que os dispositivos sem supervisão sejam redefinidos eventualmente.

Com essas configurações, os usuários podem se conectar aos seus recursos e usar o dispositivo normalmente. Se o dispositivo permanecer bloqueado por duas horas, aplicativo do Windows também será redefinido automaticamente. Em todos os casos, o próximo usuário começa com uma experiência de entrada limpa.

Cenário 3: Desativar logoff automático (padrão)

Nesse cenário, o administrador deseja o comportamento padrão: o logoff automático está desabilitado e aplicativo do Windows armazena em cache credenciais e conexões entre inicializações. Essa é a experiência padrão.

Limitações e problemas conhecidos

O logoff automático depende do bloqueio da tela do dispositivo Android. Se o dispositivo for impedido de ser bloqueado por política ou configuração, o logoff automático baseado em inatividade não ocorrerá.