Definições de restrição de dispositivos Windows Phone 8.1 no Microsoft Intune

  • Artigo

Importante

Windows 10 Mobile e Windows Phone apoio 8.1 terminou. Windows 10 Mobile e Windows Phone 8.1 inscrições falharão e as aplicações relacionadas já não podem ser adicionadas ao Intune. Estes tipos de perfis estão a ser removidos da UI Intune. Os dispositivos atualmente matriculados deixarão de sincronizar com o serviço Intune.

As políticas e perfis existentes nestas plataformas estão a tornar-se apenas leitura, e não podem ser alterados. Pode remover as atribuições e, em seguida, eliminar as políticas e perfis.

Se estiverem a ser utilizados Windows Phone 8.1 ou Windows 10 Mobile, recomendamos que se mova para Windows 10 dispositivos. Windows 10 tem funcionalidades de segurança e dispositivos incorporados que têm uma integração de primeira classe com Microsoft Intune.

Este artigo mostra-lhe as definições de restrição de dispositivos do Microsoft Intune que pode configurar para dispositivos Windows Phone 8.1.

Antes de começar

Crie um perfil de restrições Windows Phone 8.1do dispositivo .

Geral

  • Câmara: O bloco impede o acesso à câmara do dispositivo. Quando definido para Não configurado (predefinição), o Intune não altera ou atualiza esta definição.

    O Intune só consegue aceder à câmara do dispositivo. Não tem acesso a fotografias ou vídeos.

  • Copiar e colar: O bloco impede a utilização de cópias e pastas entre aplicações no dispositivo. Quando definido para Não configurado (predefinição), o Intune não altera ou atualiza esta definição.

  • Armazenamento amovível: O bloco impede a utilização de dispositivos de armazenamento externos em dispositivos, tais como cartões SD. Quando definido para Não configurado (predefinição), o Intune não altera ou atualiza esta definição.

  • Geolocalização: O bloco impede a ligação dos serviços de localização nos dispositivos. Quando definido para Não configurado (predefinição), o Intune não altera ou atualiza esta definição.

  • Conta Microsoft: O bloco impede os utilizadores de associarem uma conta Microsoft ao dispositivo. Quando definido para Não configurado (predefinição), o Intune não altera ou atualiza esta definição.

  • Captura do ecrã: O bloco evita obter imagens nos dispositivos. Quando definido para Não configurado (predefinição), o Intune não altera ou atualiza esta definição.

  • Submissão de dados de diagnóstico : Bloqueia os dispositivos do envio de dados de telemetria de diagnóstico e utilização para a Microsoft. Quando definido para Não configurado (predefinição), o Intune não altera ou atualiza esta definição.

  • Sincronização de contas de e-mail personalizadas: O bloco impede que os dispositivos se conectem a contas de e-mail não microsoft. Quando definido para Não configurado (predefinição), o Intune não altera ou atualiza esta definição.

Palavra-passe

  • Palavra-passe: Exija que os utilizadores introduzam uma palavra-passe para aceder aos dispositivos. Quando definido para Não configurado (predefinição), o Intune não altera ou atualiza esta definição. Aplica-se apenas às contas locais. As palavras-passe da conta de domínio permanecem configuradas pelo Ative Directory (AD) e pela Azure AD.
    • Tipo de senha requerida: Escolha o tipo de senha. As opções são:
      • Padrão do dispositivo: A palavra-passe pode incluir números e letras.
      • Alfanumérico: A palavra-passe deve ser uma mistura de números e letras.
      • Numérico: A palavra-passe deve ser apenas números.
    • Comprimento mínimo da palavra-passe: Introduza o número mínimo de caracteres necessários, de 4 a 16. Por exemplo, 6 insira para exigir pelo menos seis caracteres no comprimento da palavra-passe.
    • Palavras-passe simples: O bloqueio impede os utilizadores de criarem palavras-passe simples, tais como 1234 ou 1111 . Quando definido para Não configurado (predefinição), o Intune não altera ou atualiza esta definição.
    • Número de falhas de entrada antes de limpar o dispositivo : Introduza o número de palavras-passe erradas permitidas antes de os dispositivos serem limpos.
    • Máximo de minutos de inatividade até que o ecrã bloquee: Introduza o tempo que um dispositivo deve ficar inativo antes de o ecrã ser automaticamente bloqueado. Por exemplo, introduza 5 para bloquear os dispositivos após 5 minutos de marcha lenta. Quando definido para Não configurado ou deixado em branco, o Intune não altera ou atualiza esta definição.
    • Expiração da palavra-passe (dias)- Introduza o período de tempo nos dias em que a palavra-passe do dispositivo deve ser alterada, a partir de 1-255. Por exemplo, insira 90 para expirar a senha após 90 dias. Quando o valor está em branco, o Intune não altera nem atualiza esta definição.
    • Evitar a reutilização de senhas anteriores: Introduza o número de palavras-passe anteriormente utilizadas que não podem ser utilizadas, de 1 a 24. Por exemplo, insira 5 para que os utilizadores não possam definir uma nova palavra-passe na sua senha atual ou em qualquer uma das suas quatro palavras-passe anteriores. Quando o valor está em branco, o Intune não altera nem atualiza esta definição.
  • Encriptação: Requer encriptação no dispositivo, incluindo ficheiros. Nem todos os dispositivos suportam encriptação. Quando definido para Não configurado (predefinição), o Intune não altera ou atualiza esta definição. Para configurar esta definição, e reportar corretamente a conformidade, também configurar:
    • Requerer palavra-passe: Definir para Exigir.
    • Tipo de senha requerida: Definir pelo menos numérico.
    • Comprimento mínimo da palavra-passe: Definir pelo menos 4 .

App Store

  • App store: O bloco impede os utilizadores de acederem à loja de aplicações. Quando definido para Não configurado (predefinição), o Intune não altera ou atualiza esta definição.

Aplicações restritas

Na lista de aplicações restritas, pode configurar uma das seguintes listas:

  • Aplicações bloqueadas: Listar as aplicações (não geridas pelo Intune) que os utilizadores não estão autorizados a instalar e executar.
  • Aplicativos permitidos: Listar as aplicações que os utilizadores podem instalar. As aplicações geridas pelo Intune são automaticamente permitidas.

Para configurar a lista, clique em Adicionar e, em seguida, especifique um nome à sua escolha, o fabricante da aplicação (opcional) e o URL para a aplicação na loja de aplicações.

Como especificar o URL para uma aplicação na loja

Para especificar um URL de aplicação na lista de aplicações permitidas e bloqueadas, utilize o seguinte formato:

Na página Loja Windows Phone, procure a aplicação que pretende utilizar.

Abra a página da aplicação e copie o URL para a área de transferência. Agora pode usar este URL como URL na lista de aplicações permitidas ou bloqueadas.

Exemplo: procure a aplicação Skype na loja. O URL que deve utilizar é http://www.windowsphone.com/store/app/skype/c3f8e570-68b3-4d6a-bdbb-c0a3f4360a51.

Opções adicionais

Também pode clicar em Importar para preencher a lista a partir de um ficheiro CSV no formato <url de aplicações>, <nome de aplicações>, <editor de aplicações> ou clique em Exportar para criar um ficheiro CSV contendo o conteúdo da lista de aplicações restritas no mesmo formato.

Browser

  • Web browser: O bloco desliga o navegador web incorporado em dispositivos. Quando definido para Não configurado (predefinição), o Intune não altera ou atualiza esta definição.

Rede Móvel e Conectividade

  • Wi-Fi: O bloco desativa a funcionalidade Wi-Fi nos dispositivos. Quando definido para Não configurado (predefinição), o Intune não altera ou atualiza esta definição.
  • Tethering Wi-Fi: O bloco impede a utilização de Wi-Fi amarração nos dispositivos. Quando definido para Não configurado (predefinição), o Intune não altera ou atualiza esta definição.
  • Ligar-se automaticamente a Wi-Fi hotspots: Permite que os dispositivos se conectem automaticamente a hotspots de Wi-Fi livres e aceitem automaticamente quaisquer termos de utilização.
  • Relatório de hotspot Wi-Fi: O bloco impede que os dispositivos enviem informações de ligação Wi-Fi hotspot. Quando definido para Não configurado (predefinição), o Intune não altera ou atualiza esta definição.
  • NFC: O bloco desativa as operações que utilizam perto da comunicação de campo (NFC) em dispositivos que o suportam. Quando definido para Não configurado (predefinição), o Intune não altera ou atualiza esta definição.
  • Bluetooth: O bloco impede que os utilizadores Bluetooth. Quando definido para Não configurado (predefinição), o Intune não altera ou atualiza esta definição.

Passos seguintes

Para obter uma visão geral do perfil de restrições do dispositivo, consulte as definições de restrição do dispositivo configurar Microsoft Intune.