Configurar o registro automático para dispositivos Windows

Simplifique o registro de dispositivos habilitando o registro automático no Microsoft Intune. Esse método de registro permite que os dispositivos sejam registrados automaticamente quando ingressarem ou se registrarem no Microsoft Entra ID. O registro no Intune ocorre quando:

• Um usuário do Microsoft Entra adiciona sua conta corporativa ou de estudante ao seu dispositivo pessoal.
• Um dispositivo corporativo ingressa no seu Microsoft Entra ID.

O registro automático pode ser usado nos seguintes cenários de provisionamento e gerenciamento de dispositivos:

• BYOD (traga seu próprio dispositivo), dispositivos pessoais
• Registro em massa
• Política de grupo
• Windows Autopilot (controlado pelo usuário e autoimplantação)
• Gerenciamento conjunto com o Gerenciador de Configurações

Este artigo descreve como habilitar o registro de MDM (gerenciamento automático de dispositivo móvel) para dispositivos pessoais e corporativos.

Pré-requisitos

Habilitar o registro automático do Windows

1. Entre no Centro de administração do Microsoft Intune.

2. Vá para Dispositivos.

3. Expanda Integração de dispositivos e selecione Registro.

4. Vá para a guia Windows . Em seguida, selecione Registro Automático.

   Observação

   O registro automático no MDM é um recurso premium do Microsoft Entra disponível para assinantes do Microsoft Entra ID Premium. Se você não conseguir ver as configurações de registro automático, selecione O registro automático no MDM está disponível apenas para assinantes do Microsoft Entra ID Premium ativarem uma avaliação gratuita.

5. Configure o escopo do usuário MDM para o Microsoft Intune. Essa configuração habilita o registro automático de MDM para usuários do Microsoft Entra para que você possa gerenciar seus dispositivos no Intune.

   

   Suas opções são:

   • Nenhum - A inscrição automática no MDM está desabilitada para todos os usuários. Você ainda pode gerenciar dispositivos no Microsoft Intune, mas os usuários devem iniciar o registro no MDM.
   • Alguns - O registro automático no MDM está habilitado para os usuários que você selecionar.
   • Todos - O registro automático no MDM está habilitado para todos os usuários. Os dispositivos deles são registrados automaticamente no Intune quando eles ingressam ou se registram no Microsoft Entra ID.

   Dica

   Se sua intenção for habilitar o registro automático de MDM para dispositivos BYOD Windows, selecione Todos ou Alguns para o escopo do usuário do MDM. Verifique se o escopo do usuário WIP é Nenhum ou Alguns e se os usuários não são membros de ambos os escopos de usuário.

6. Use os valores padrão para estas URLs:

   • URL dos termos de uso do MDM
   • URL de descoberta do MDM
   • URL de conformidade do MDM

7. Você tem a opção de controlar se os usuários em uma configuração de registro automático em dispositivos registrados do Microsoft Entra serão solicitados a registrar seu dispositivo no fluxo de registro da conta corporativa ou de estudante (referindo-se a Adicionar sua conta corporativa ou de estudante a um dispositivo Windows). Para controlar o comportamento do fluxo, use a configuração Desabilitar registro de MDM ao adicionar conta corporativa ou de estudante .

   Observação

   Esse recurso se encontra em visualização pública.

   Essa configuração está desativada por padrão. Se você estiver impondo o Windows MAM para suas contas corporativas ou de estudante, habilite essa configuração. Essa configuração se aplica a:

   • Usuários na categoria Alguns ou Todos na configuração de registro automático do MDM.
   • Usuários em dispositivos registrados do Entra e ingressados no local de trabalho.
   • Usuários que adicionam sua conta pela primeira vez por meio do Microsoft Edge ou de um aplicativo nativo, como o Teams.

   Essa configuração não se aplica aos usuários que adicionam sua conta por meio do fluxo Configurações.

   Observação

   Essa configuração bloqueia apenas a opção de registro no MDM dos usuários durante o fluxo de registro da conta corporativa ou de estudante. Os usuários ainda poderão registrar o dispositivo no MDM por meio das Configurações do Windows se estiverem no escopo do registro automático do MDM e por meio de prompts que recebem quando tentam acessar um recurso que requer o registro no MDM.

8. Para o escopo do usuário WIP, selecione Nenhum. Se o escopo de usuário WIP estiver definido como qualquer outro valor, verifique se os usuários selecionados não fazem parte do escopo de usuário do MDM.

   Importante

   Quando um usuário está no escopo do usuário do MDM e do WIP usuário:

   • O escopo do usuário do MDM terá precedência se ele estiver em um dispositivo de propriedade da empresa. O dispositivo é registrado automaticamente no Microsoft Intune quando eles o configuram para o trabalho.
   • O escopo do usuário WIP terá precedência se ele trouxer seu próprio dispositivo. O dispositivo não é registrado no Microsoft Intune para gerenciamento de dispositivos. As políticas de Proteção de Informações do Microsoft Purview serão aplicadas se você as tiver configurado.

9. Selecione Salvar.

Autenticação de vários fatores

A autenticação de dois fatores não está habilitada para registro automático por padrão. É recomendável exigir a autenticação multifator durante o registro do dispositivo. Para obter mais informações, consulte Introdução ao Servidor de Autenticação Multifator do Azure.

Suporte para usuários do dispositivo

Os documentos de ajuda do usuário do Microsoft Intune fornecem informações conceituais, tutoriais e guias de instruções para funcionários e estudantes que estão configurando seus dispositivos para o trabalho. Você pode indicar as pessoas diretamente para os documentos do Intune ou usar esses artigos como orientação ao desenvolver e atualizar seus próprios documentos de gerenciamento de dispositivos.

Os usuários em dispositivos pessoais com Windows podem se inscrever automaticamente adicionando sua conta corporativa ou de estudante em seu dispositivo ou usando o aplicativo Portal da Empresa do Intune. Os dispositivos que executam versões anteriores do Windows devem se registrar usando o aplicativo Portal da Empresa do Portal da Empresa do Intune. Para obter mais informações, consulte Registrar dispositivos Windows.

O Intune também dá suporte ao acesso de administrador não licenciado, o que permite que os administradores entrem no centro de administração do Intune sem uma licença do Intune. Os locatários criados após julho de 2021 têm essa opção habilitada por padrão. Para obter mais informações, confira Administradores sem licença.

Práticas recomendadas e solução de problemas

• Os usuários do dispositivo devem acessar o site do Portal da Empresa por meio do Microsoft Edge para exibir aplicativos atribuídos para versões específicas do Windows. Outros navegadores como Google Chrome, Mozilla Firefox e Internet Explorer não suportam esse tipo de filtragem.

• Após o registro, você verá dois registros no centro de administração do Microsoft Intune se o registro automático no MDM estiver desabilitado e os dispositivos forem ingressados no Microsoft Entra ID. Para interromper os registros duplicados, instrua os usuários em dispositivos ingressados a Configurações>Contas>Acessar trabalho ou escola. Em seguida, eles podem se conectar usando a mesma conta.

Problemas conhecidos

Não há problemas conhecidos no Microsoft Intune com o registro automático de MDM para Windows.

Próximas etapas

Para obter informações sobre como integrar e usar o registro automático ao provisionar dispositivos, consulte:

• Cenários do Windows Autopilot
• Registrar um dispositivo cliente Windows automaticamente usando a Política de Grupo
• Habilitar o cogerenciamento no Gerenciador de Configurações

Se você não estiver usando o registro automático como parte de sua solução de registro ou provisionamento, recomendamos criar um alias DNS (servidor de nomes de domínio) (conhecido como um tipo de registro CNAME) que redirecione as solicitações de registro para os servidores do Intune. Para obter mais informações, consulte Habilitar a descoberta automática do servidor de registro do Intune.