Criar restrições de limite de dispositivo no Intune

Crie uma política de restrição de registro de limite de dispositivo para limitar o número de dispositivos que um usuário pode registrar no Microsoft Intune. As restrições de limite de dispositivo funcionam em dispositivos que atendem aos seguintes critérios:

  • Serviços gerenciados pelo Microsoft Intune
  • Estabeleceu contato com o Intune nos últimos 90 dias
  • Não está em um estado pendente de registro por mais de 24 horas
  • Não houve falha no registro da Apple
  • Não foi excluído do Microsoft Intune
  • O tipo de registro não está no modo compartilhado (verifique DeviceCountsForDeviceCap para obter detalhes)

Você pode criar uma nova política de restrição de registro de limite de dispositivo no centro de administração do Microsoft Intune ou usar a política padrão que já está disponível. Você pode ter até 25 políticas de restrição de limite de dispositivo.

Este artigo descreve como criar e configurar uma política de restrição de registro de limite de dispositivo no centro de administração.

Política padrão

O Microsoft Intune fornece uma política padrão para restrições de limite de dispositivos que você pode editar e personalizar conforme necessário. O Intune aplica a política padrão a todos os registros de usuário e sem usuário até que você atribua uma política de prioridade mais alta.

Requisitos

Requisitos da plataforma do dispositivo

As restrições de limite do dispositivo estão disponíveis para as seguintes plataformas:

  • Android
  • iOS/iPadOS
  • macOS
  • Windows

Requisitos de funções

Para criar restrições de limite de dispositivo, você deve receber a função de Administrador de Serviço do Intune, que é interna ao Microsoft Entra ID. Essa função pode criar, editar, excluir e priorizar novamente as restrições de limite do dispositivo.

Outras funções internas do Intune têm acesso somente leitura às restrições de limite do dispositivo. Se você já atribuiu aos usuários permissões personalizadas que lhes permitiam gerenciar restrições de limite de dispositivos, essas permissões agora estão limitadas ao acesso somente leitura. Você pode aplicar marcas de escopo a uma restrição de limite de dispositivo para limitar ainda mais o acesso. Para obter mais informações, confira RBAC com o Microsoft Intune.

Criar uma restrição de limite de dispositivo

  1. Entre no Centro de administração do Microsoft Intune.
  2. Vá para Registro de dispositivos>.
  3. Selecione a guia Windows, macOS,Apple mobile ou Android .
  4. Selecione Restrição de limite do dispositivo.
  5. Escolha Criar restrição.
  6. Na página Básico, forneça à restrição um Nome e uma Descrição opcional.
  7. Escolha Avançar para ir até a página Limite do dispositivo.
  8. Em Limite do dispositivo, selecione o número máximo de dispositivos que um usuário pode registrar. Captura de tela que mostra como escolher um limite de dispositivo.
  9. Escolha Avançar para ir para a página Marcas de escopo.
  10. Na página Marcas do escopo, você tem a opção de adicionar as marcas de escopo que deseja aplicar à restrição. Para obter mais informações sobre marcas de escopo, veja o artigo Usar controle de acesso baseado em função e marcas de escopo para TI distribuída.
  11. Escolha Avançar para ir até a página Atribuições.
  12. Escolha Selecionar grupos para incluir e, em seguida, use a caixa de pesquisa para localizar os grupos que você deseja incluir nessa restrição. A restrição aplica-se apenas a grupos aos quais ela foi atribuída. Se você não atribuir uma restrição a pelo menos um grupo, ela não terá nenhum efeito. Depois escolha Selecionar. Captura de tela que mostra a seleção de grupos.
  13. Selecione Avançar para acessar a página Examinar + criar.
  14. Selecione Criar para criar a restrição. A nova restrição aparece em sua lista de restrições e recebe uma prioridade mais alta do que a política padrão. Para obter informações sobre como alterar o nível de prioridade, consulte Alterar prioridade de restrição (neste artigo).

Editar restrições de registro

As edições são aplicadas a novos registros e não afetam os dispositivos que já estão registrados.

  1. Vá para Restrições de limite do dispositivo para ver a lista de suas restrições.
  2. Selecione o nome da restrição que você deseja alterar.
  3. Selecione Propriedades.
  4. Selecione Editar.
  5. Faça suas alterações e selecione Examinar + salvar.
  6. Examine as alterações e selecione Salvar.

Alterar a prioridade de restrição

Quando um grupo recebe várias restrições, o nível de prioridade determina qual política é aplicada. A restrição com prioridade mais alta (1 sendo a posição de prioridade mais alta) é aplicada e as outras restrições são desconsideradas. Por exemplo:

  1. Joe pertence a dois grupos de usuários no Intune: Grupo A e Grupo B.
  2. O grupo A recebe uma política de restrição. Seu nível de prioridade é 5.
  3. O grupo B recebe uma política de restrição. O nível de prioridade é 2.
  4. Joe está sujeito apenas às restrições de prioridade 2.

Quando você cria uma restrição, ela é adicionada à lista acima da padrão. É possível alterar a prioridade de qualquer restrição não padrão.

  1. Vá para Restrições de limite do dispositivo.
  2. Selecione Restrições de limite do dispositivo para exibir a lista de suas políticas.
  3. Passe o mouse sobre a política na coluna Prioridade , selecione e arraste a prioridade para a posição desejada na lista.

Experiência de usuário do dispositivo

Os usuários BYOD que atingirem o limite de dispositivos receberão uma mensagem durante o registro explicando a restrição. Para continuar o registro, o usuário do dispositivo deve cancelar o registro de um dispositivo existente. Como alternativa, como administrador, você pode aumentar o limite do dispositivo no centro de administração. Para obter mais informações sobre como solucionar problemas de erros de registro, como este, consulte Solucionar problemas de registro de dispositivo.

Imagem de exemplo de notificação de limite de dispositivo que diz: