Criar restrições de plataforma de dispositivo

Crie uma política de restrição de registro de plataforma de dispositivo para restringir que os dispositivos se registrem no Intune. As restrições disponíveis incluem:

• Plataforma do dispositivo
• Versão do SO
• Fabricante
• Propriedade (propriedade pessoal)

Você pode criar uma nova política de restrição de plataforma de dispositivo no centro de administração do Microsoft Intune ou usar a política padrão que já está disponível. Você pode ter até 25 políticas de restrição de plataforma de dispositivo.

Este artigo descreve as restrições de plataforma do dispositivo compatíveis com o Microsoft Intune e como configurá-las no centro de administração.

Requisitos

Política padrão

O Microsoft Intune fornece uma política padrão para restrições de plataforma de dispositivo que você pode editar e personalizar conforme necessário. O Intune aplica a política padrão a todos os registros de usuário e sem usuário até que você atribua uma política de prioridade mais alta.

Prática recomendada - Restrições da plataforma Android

Como o Intune dá suporte a duas plataformas Android, é importante entender como as restrições de versão do sistema operacional funcionam quando você as usa com restrições de plataforma de dispositivo:

• Se você permitir as duas plataformas para o mesmo grupo e, em seguida, refiná-la para versões específicas e não sobrepostas, o Intune analisará a versão para determinar o fluxo de registro do Android pelo qual os dispositivos passam.
• Se você permitir ambas as plataformas, mas bloquear as mesmas versões, os dispositivos que executam versões bloqueadas não poderão se inscrever. Os usuários nesses dispositivos são enviados por meio do fluxo de registro de administrador de dispositivos Android antes de serem bloqueados e solicitados a sair.

Criar uma restrição de plataforma de dispositivo

1. Entre no centro de administração do Microsoft Intune e vá para Dispositivos.

2. Em Integração de dispositivos, selecione Registro.

3. Em Opções de registro, selecione Restrição da plataforma do dispositivo.

4. Selecione a guia na parte superior da página que corresponde à plataforma que você está configurando. Suas opções:

   • Restrições do Windows
   • Restrições do Android
   • Restrições do macOS
   • Restrições do iOS/iPadOS
   • Restrições do tvOS
   • Restrições do visionOS

5. Selecione Criar restrição.

6. Na página Básico, forneça à restrição um nome e uma descrição opcional.

7. Selecione Avançar.

8. Na página Configurações da plataforma, configure as restrições para a plataforma selecionada. Suas opções:

   • Plataforma (Android): selecione Permitir para permitir que uma plataforma se registre e Bloquear para restringi-la.

   • MDM (Windows, macOS, iOS/iPadOS, tvOS e visionOS): selecione Permitir para permitir que uma plataforma se registre e Bloquear para restringi-la.

   • Propriedade pessoal: Selecione Permitir para permitir que os dispositivos se registrem e operem como dispositivos pessoais.

   • Fabricante do dispositivo (Android): insira uma lista separada por vírgulas dos fabricantes que você deseja bloquear.

   • Permitir intervalo mínimo/máximo (Android, Windows, iOS/iPadOS): insira as versões mínimas e máximas do sistema operacional permitidas para registro. Os formatos de versão com suporte incluem:

     • O Windows dá suporte a major.minor.build.rev para Windows. O Intune não recebe o número de revisão durante o registro, portanto, insira 0 para o número de revisão.

     • O administrador do dispositivo Android e o perfil de trabalho do Android Enterprise dão suporte a major.minor.rev.build.

     • O iOS/iPadOS dá suporte a major.minor.rev.

       Dica

       O intervalo mínimo/máximo não se aplica a dispositivos Apple que se inscrevem no Programa de registro de dispositivos, Gerente Escolar da Apple ou aplicativo Configurador da Apple. Embora o Intune não bloqueie os registros de ADE que usam o Portal da Empresa para autenticar, não atender aos requisitos do sistema operacional afeta o registro porque os dispositivos não podem criar o registro do dispositivo Microsoft Entra usado para avaliar políticas de Acesso Condicional. Você pode dizer que esse é o caso se um usuário do dispositivo receber uma mensagem de erro dizendo "Não foi possível mapear o registro do dispositivo com um usuário" depois de entrar no Portal da Empresa.

9. Selecione Avançar.

10. Opcionalmente, adicione marcas de escopo à restrição. Para obter mais informações sobre marcas de escopo, veja o artigo Usar controle de acesso baseado em função e marcas de escopo para TI distribuída.

    Observação

    Se você aplicar marcas de escopo a uma restrição, somente usuários do Intune dentro do escopo poderão exibir e gerenciar a política. Somente as pessoas no escopo podem exibir e reordenar uma restrição ou alterar seu nível de prioridade. Eles também podem ver a prioridade relativa da restrição, mesmo que não consigam ver todas as restrições.

11. Selecione Avançar.

12. Na página Atribuições, selecione Adicionar grupos e use a caixa de pesquisa para encontrar e selecionar grupos. Para atribuir a restrição a todos os usuários do dispositivo, selecione Adicionar todos os usuários. Se você não atribuir uma restrição a pelo menos um grupo, a restrição não entrará em vigor.

13. Opcionalmente, depois de atribuir os grupos, selecione Editar filtro para restringir ainda mais a atribuição da política com filtros. Os filtros estão disponíveis para as políticas do macOS, iOS e Windows. Para obter mais informações, confira Aplicar filtros de atribuição neste artigo.

14. Selecione Avançar.

15. Examine sua política e selecione Criar para criá-la.

Você pode exibir a nova política de restrição e acessar suas propriedades na tabela Restrições da plataforma do dispositivo de registro Restrições> detipo de dispositivo. Selecione e arraste a restrição para reposicioná-la na tabela e alterar sua prioridade.

Aplicar filtros de atribuição

Você pode utilizar filtros de atribuição para incluir e excluir dispositivos adicionais de determinadas políticas direcionadas a grupos específicos. As restrições de registro e as políticas ESP dão suporte ao uso de filtros de atribuição.

Por exemplo, é possível usar um filtro para permitir que dispositivos Windows pessoais sejam registrados ao bloquear dispositivos que executam um SKU de sistema operacional específico. Para obter esse resultado, aplique um filtro pré-configurado às suas atribuições de restrição de registro. O filtro precisa ter a propriedade operatingSystemSKU em suas regras. Etapas de exemplo:

1. Crie uma política de restrição de registro para o Windows.
2. Nas configurações da plataforma, selecione a opção que permite o registro de dispositivos pessoais.
3. Nas configurações de atribuições, selecione os grupos que você deseja atribuir.
4. Selecione Editar filtro e aplique o filtro pré-configurado que contém a propriedade operatingSystemSKU. A propriedade aplicada bloqueia os dispositivos que executam a edição do Windows 10 Home.

Para obter mais informações sobre a criação de filtros, consulte Criar um filtro.

Propriedades de filtro compatíveis

As restrições de registro suportam menos propriedades de filtragem do que outras políticas direcionadas ao grupo. Isso ocorre porque os dispositivos ainda não estão registrados, portanto, o Intune não tem as informações do dispositivo para dar suporte a todas as propriedades. A seleção limitada de propriedades torna-se disponível quando você:

• Configure uma política de restrição de plataforma de dispositivos para dispositivos Windows e Apple.
• Configurar uma política da página de status de registro (ESP) para o Windows.
• Edite um filtro que está em uso em uma restrição de registro ou política ESP.

As seguintes propriedades de filtro estão sempre disponíveis para uso com políticas de registro:

Windows

• Fabricante – para Windows 11, versão 22H2 e posterior com KB5035942 (builds do sistema operacional 22621.3374 e 22631.3374).
• Modelo – para Windows 11, versão 22H2 e posterior com KB5035942 (builds do sistema operacional 22621.3374 e 22631.3374).
• Versão do SO
• SKU do sistema operacional
• Propriedade
• Nome da política de registro

iOS/iPadOS e macOS

• Fabricante
• Modelo
• Versão do SO
• Propriedade
• Nome da política de registro

Para obter mais informações sobre essas propriedades, consulte as propriedades do dispositivo. Os filtros não podem ser usados com restrições de registro do Android.

Editar restrições de registro

As edições são aplicadas a novos registros e não afetam os dispositivos que já estão registrados.

1. Retorne ao registro dedispositivos>.
2. Selecione Restrições da plataforma do dispositivo e, em seguida, selecione a plataforma do sistema operacional à qual a restrição pertence.
3. Na tabela Restrições de tipo de dispositivo , selecione o nome da política que você deseja alterar.
4. Selecione Propriedades.
5. Selecione Editar.
6. Faça suas alterações e selecione Examinar + salvar.
7. Examine as alterações e selecione Salvar.