Implantar e gerenciar dispositivos Windows em uma escola

Este guia apresenta as ferramentas e os serviços disponíveis da Microsoft para implantar, configurar e gerenciar dispositivos Windows em um ambiente de educação.

Requisitos de público e usuário

Este tutorial destina-se a profissionais de educação responsáveis por implantar e gerenciar dispositivos Windows, incluindo:

  • Líderes escolares
  • Administradores de TI
  • Professores
  • Parceiros da Microsoft

Esse conteúdo fornece um caminho abrangente para as escolas implantarem e gerenciarem novos dispositivos Windows com Microsoft Intune. Ele inclui informações passo a passo sobre como gerenciar dispositivos durante todo o ciclo de vida e diretrizes específicas para Windows 11 SE e dispositivos Surface.

Observação

Dependendo do cenário de configuração, você talvez não precise implementar todas essas etapas.

Gerenciamento do ciclo de vida do site

Historicamente, os administradores e educadores de TI escolares têm dificuldade em encontrar uma maneira fácil de usar, flexível e segura de gerenciar o ciclo de vida dos dispositivos em suas escolas. Em resposta, a Microsoft desenvolveu conjuntos integrados de produtos para gerenciamento simplificado e econômico do ciclo de vida do dispositivo.

O Microsoft 365 Education fornece ferramentas e serviços que permitem o gerenciamento simplificado de todos os dispositivos por meio do Microsoft Intune serviços. Com as soluções da Microsoft, os administradores de TI têm a flexibilidade de dar suporte a diversos cenários, incluindo dispositivos de propriedade da escola e dispositivos traga seus próprios dispositivos. Os serviços do Microsoft Intune incluem:

Esses serviços fazem parte da pilha do Microsoft 365 para ajudar a proteger o acesso, proteger os dados, responder e gerenciar riscos.

Por quê usar o Intune para Educação?

Os dispositivos Windows podem ser gerenciados com o Intune para Educação, permitindo o gerenciamento simplificado de vários dispositivos de um único ponto. Desde o registro, configuração e proteção até a redefinição, o Intune para Educação ajuda os administradores de TI da escola a gerenciar e otimizar os dispositivos durante todo o ciclo de vida:

O ciclo de vida do dispositivo para dispositivos gerenciados pelo Intune

  • Registre-se: para habilitar o gerenciamento remoto de dispositivos, os dispositivos devem ser registrados em Intune com uma conta em seu locatário Microsoft Entra. Alguns métodos de registro exigem que um administrador de TI inicie o registro, enquanto outros exigem que os alunos concluam o processo de configuração inicial do dispositivo. Este documento discute as facetas de várias metodologias de registro de dispositivo
  • Configurar: depois que os dispositivos forem registrados no Intune, os aplicativos e as configurações serão aplicados, conforme definido pelo administrador de TI
  • Proteger e gerenciar: além de seus recursos de configuração, o Intune para Educação ajuda a proteger dispositivos contra acesso não autorizado ou ataques mal-intencionados. Por exemplo, adicionar uma camada extra de autenticação com o Windows Hello pode tornar os dispositivos mais seguros. Há políticas disponíveis que permitem controlar as configurações do Firewall do Windows, do Endpoint Protection e das atualizações de software
  • Desativar: quando for hora de reutilizar um dispositivo, o Intune para Educação oferece várias opções, incluindo redefinir o dispositivo, removê-lo do gerenciamento ou apagar dados escolares. Neste documento, abordaremos diferentes cenários de troca e retorno de dispositivo

Quatro pilares do gerenciamento de dispositivos modernos

No restante deste documento, discutiremos os principais conceitos e benefícios do gerenciamento de dispositivos modernos com soluções do Microsoft 365 Education. As diretrizes são organizadas em torno dos quatro pilares principais do gerenciamento de dispositivos modernos:

  • Gerenciamento de identidade: configurar e configurar o sistema de identidade, com Microsoft 365 Education e Microsoft Entra ID, como base para a identidade e autenticação do usuário
  • Configuração inicial: configurando o ambiente do Intune para Educação para gerenciar dispositivos, incluindo a definição de configurações, implantação de aplicativos e definição de cadência de atualizações
  • Registro de dispositivo: configurando dispositivos Windows para implantação e registrando-os no Intune para Educação
  • Redefinição de dispositivo: redefinindo dispositivos gerenciados com o Intune para Educação

Próximas etapas

Vamos começar com a criação e configuração do seu Microsoft Entra locatário e Intune ambiente.

Próximo: Configurar Microsoft Entra ID >