Aplicar recursos e configurações aos seus dispositivos usando perfis de dispositivo no Microsoft IntuneApply features and settings on your devices using device profiles in Microsoft Intune

Esta página é útil?

O Microsoft Intune inclui configurações e recursos que você pode habilitar ou desabilitar em diferentes dispositivos em sua organização.Microsoft Intune includes settings and features you can enable or disable on different devices within your organization. Essas configurações e recursos são adicionados a "perfis de configuração".These settings and features are added to "configuration profiles". Você pode criar perfis para diferentes dispositivos e plataformas, incluindo iOS, Android e Windows.You can create profiles for different devices and different platforms, including iOS, Android, and Windows. Em seguida, use o Intune para aplicar ou "atribuir" o perfil aos dispositivos.Then, use Intune to apply or "assign" the profile to the devices.

Como parte da sua solução MDM (gerenciamento de dispositivo móvel), use esses perfis de configuração para concluir tarefas diferentes.As part of your mobile device management (MDM) solution, use these configuration profiles to complete different tasks. Alguns exemplos de perfil incluem:Some profile examples include:

  • Em dispositivos Windows 10, use um modelo de perfil que bloqueie controles ActiveX no Internet Explorer.On Windows 10 devices, use a profile template that blocks ActiveX controls in Internet Explorer.
  • Em dispositivos iOS e macOS, permita que os usuários usem impressoras AirPrint em sua organização.On iOS and macOS devices, allow users to use AirPrint printers in your organization.
  • Permita ou impeça o acesso ao Bluetooth no dispositivo.Allow or prevent access to bluetooth on the device.
  • Crie um perfil de WiFi ou VPN que permita a diferentes dispositivos o acesso à sua rede corporativa.Create a WiFi or VPN profile that gives different devices access to your corporate network.
  • Gerencie as atualizações de software, incluindo a hora em que são instaladas.Manage software updates, including when they're installed.
  • Execute um dispositivo Android como um dispositivo de quiosque dedicado que pode executar um ou muitos aplicativos.Run an Android device as dedicated kiosk device that can run one app, or run many apps.

Este artigo apresenta uma visão geral dos diferentes tipos de perfil que você pode criar.This article gives an overview of the different types of profiles you can create. Use esses perfis para permitir ou impedir alguns recursos nos dispositivos.Use these profiles to allow or prevent some features on the devices.

Modelos Administrativos (Versão prévia)Administrative templates (Preview)

Os modelos administrativos incluem centenas de configurações que podem ser definidas para o Internet Explorer, o OneDrive, a área de trabalho remota, o Word, o Excel e outros programas do Office.Administrative templates include hundreds of settings that you can configure for Internet Explorer, OneDrive, remote desktop, Word, Excel, and other Office programs.

Esses modelos oferecem aos administradores uma exibição simplificada das configurações semelhante à política de grupo, mas 100% baseada em nuvem.These templates give administrators a simplified view of settings similar to group-policy, but they're 100% cloud-based.

Esse recurso é compatível com:This feature supports:

  • Windows 10 e posteriorWindows 10 and later

Recursos de dispositivoDevice features

Os recursos de dispositivo controlam recursos em dispositivos iOS e macOS, como o AirPrint, notificações e mensagens da tela de bloqueio.Device features controls features on iOS and macOS devices, such as AirPrint, notifications, and lock screen messages.

Esse recurso é compatível com:This feature supports:

  • iOSiOS
  • macOSmacOS

Restrições de dispositivoDevice restrictions

As restrições de dispositivo controlam a segurança, o hardware, o compartilhamento de dados e outras configurações nos dispositivos.Device restrictions controls security, hardware, data sharing, and more settings on the devices. Por exemplo, crie um perfil de restrição de dispositivo que impeça que os usuários de dispositivos iOS usem a câmera do dispositivo.For example, create a device restriction profile that prevents iOS device users from using the device camera.

Esse recurso é compatível com:This feature supports:

  • AndroidAndroid
  • Android EnterpriseAndroid enterprise
  • iOSiOS
  • macOSmacOS
  • Windows 10 e posteriorWindows 10 and later
  • Windows 10 TeamWindows 10 Team

Otimização de entregaDelivery optimization

Otimização de entrega melhora a experiência de entrega de atualizações de software.Delivery optimization provides a better experience to delivery software updates. Essas configurações estão substituindo as configurações Atualizações de Software > Anel de Atualização do Windows 10.These settings are replacing the Software Updates > Windows 10 update ring settings.

Use essas configurações para controlar como as atualizações de software são baixadas nos dispositivos em sua organização.Use these settings to control how software updates are downloaded to devices in your organization. Por exemplo, é possível deixar os usuários obterem suas próprias atualizações, ou obterem as atualizações usando os serviços de nuvem de otimização de entrega em um perfil de dispositivo.For example, you can let users get their own updates, or get updates using the delivery optimization cloud services in a device profile.

Esse recurso é compatível com:This feature supports:

  • Windows 10 e posteriorWindows 10 and later

Endpoint ProtectionEndpoint protection

As configurações de proteção de ponto de extremidade do Windows 10 definem as configurações do BitLocker e do Windows Defender para dispositivos Windows 10.Endpoint protection settings for Windows 10 configures BitLocker and Windows Defender settings for Windows 10 devices.

Para integrar a WDATP (Proteção Avançada contra Ameaças do Windows Defender) ao Microsoft Intune, consulte Configure endpoints using Mobile Device Management (MDM) tools (Configurar pontos de extremidade usando ferramentas de MDM (Gerenciamento de dispositivo móvel)).To onboard Windows Defender Advanced Threat Protection (WDATP) with Microsoft Intune, see Configure endpoints using Mobile Device Management (MDM) tools.

Esse recurso é compatível com:This feature supports:

  • Windows 10 e posteriorWindows 10 and later

Proteção de identidadeIdentity protection

A Proteção de identidade controla a experiência do Windows Hello para Empresas em dispositivos Windows 10 e Windows 10 Mobile.Identity protection controls the Windows Hello for Business experience on Windows 10 and Windows 10 Mobile devices. Defina essas configurações para disponibilizar o Windows Hello para Empresas a usuários e dispositivos e para especificar os requisitos de PINs e gestos do dispositivo.Configure these settings to make Windows Hello for Business available to users and devices, and to specify requirements for device PINs and gestures.

Esse recurso é compatível com:This feature supports:

  • Windows 10 e posteriorWindows 10 and later
  • Windows Holographic for BusinessWindows Holographic for Business

QuiosqueKiosk

O perfil Configurações de quiosque configura um dispositivo para executar um aplicativo, ou vários aplicativos.Kiosk settings profile configures a device to run one app, or run many apps. Você também pode personalizar outros recursos em um quiosque, incluindo um menu de início e um navegador da Web.You can also customize other features on your kiosk, including a start menu and a web browser.

Esse recurso é compatível com:This feature supports:

  • Windows 10 e posteriorWindows 10 and later

Configurações de quiosque também estão disponíveis como restrições de dispositivos para Android, Android Enterprise e iOS.Kiosk settings also available as device restrictions for Android, Android Enterprise, and ios.

EmailEmail

O perfil Configurações de email cria, atribui e monitora as configurações de email do Exchange ActiveSync nos dispositivos.Email settings creates, assigns, and monitors Exchange ActiveSync email settings on the devices. Os perfis de email ajudam com a consistência, reduzem chamadas de suporte e possibilitam que os usuários finais tenham acesso ao email da empresa em seus dispositivos pessoais sem que precisem fazer qualquer configuração.Email profiles help with consistency, reduce support calls, and let end-users access company email on their personal devices, without any required setup on their part.

Esse recurso é compatível com:This feature supports:

  • AndroidAndroid
  • Android EnterpriseAndroid Enterprise
  • iOSiOS
  • Windows Phone 8.1Windows Phone 8.1
  • Windows 10 e posteriorWindows 10 and later

VPNVPN

As configurações de VPN atribuem perfis de VPN para usuários e dispositivos na organização, para que eles possam se conectar à rede de forma fácil e segura.VPN settings assigns VPN profiles to users and devices in your organization, so they can easily and securely connect to the network.

As VPNs (redes virtuais privadas) oferecem aos usuários acesso remoto seguro à rede da empresa.Virtual private networks (VPNs) give users secure remote access to your company network. Dispositivos usam um perfil de conexão VPN para iniciar uma conexão com o seu servidor VPN.Devices use a VPN connection profile to start a connection with your VPN server.

Esse recurso é compatível com:This feature supports:

  • AndroidAndroid
  • Android EnterpriseAndroid Enterprise
  • iOSiOS
  • macOSmacOS
  • Windows Phone 8.1Windows Phone 8.1
  • Windows 8.1Windows 8.1
  • Windows 10 e posteriorWindows 10 and later

Wi-FiWi-Fi

As configurações de Wi-Fi atribuem configurações de rede sem fio para usuários e dispositivos.Wi-Fi settings assigns wireless network settings to users and devices. Quando você atribui um perfil de Wi-Fi, os usuários obtém acesso ao Wi-Fi de sua empresa sem precisar configurá-lo por conta própria.When you assign a WiFi profile, users get access to your corporate WiFi without having to configure it themselves.

Esse recurso é compatível com:This feature supports:

  • AndroidAndroid
  • Android EnterpriseAndroid Enterprise
  • iOSiOS
  • macOSmacOS
  • Windows 8.1 (somente importação)Windows 8.1 (import only)
  • Windows 10 e posteriorWindows 10 and later

Celular eSIM – versão prévia públicaeSIM cellular - Public preview

Os Perfis de celular eSIM possibilitam que os administradores configurem planos de dados de celular em seus dispositivos gerenciados para acesso à Internet e a dados.eSIM cellular profiles lets administrators configure cellular data plans on your managed devices for internet and data access. Depois de obter os códigos de ativação da operadora móvel, use o Intune para importar esses códigos de ativação e, em seguida, atribui-los aos dispositivos compatíveis com eSIM.After getting activation codes from your mobile operator, use Intune to import these activation codes, and then assign to your eSIM capable devices.

Esse recurso é compatível com:This feature supports:

  • Windows 10 Fall Creators Update e posteriorWindows 10 Fall Creators Update and later

EducaçãoEducation

As Configurações de educação – Windows 10 definem as opções para o aplicativo Windows Take a Test.Education settings - Windows 10 configure options for the Windows Take a Test app. Quando você configura essas opções, nenhum outro aplicativo pode ser executado no dispositivo até que o teste seja concluído.When you configure these options, no other apps can run on the device until the test is complete.

As Configurações de educação – iOS usam o aplicativo iOS Classroom para conduzir a aprendizagem e controlar os dispositivos dos alunos na sala de aula.Education settings - iOS uses the iOS Classroom app to guide learning, and control student devices in the classroom. É possível configurar iPads de modo que vários alunos possam compartilhar um único dispositivo.You can configure iPad devices so many students can share a single device.

Atualização de ediçãoEdition upgrade

As atualizações de edição do Windows 10 atualizam automaticamente os dispositivos que executam algumas versões do Windows 10 para uma edição mais recente.Windows 10 edition upgrades automatically upgrades devices that run some versions of Windows 10 to a newer edition.

Esse recurso é compatível com:This feature supports:

  • Windows 10 e posteriorWindows 10 and later

Políticas de atualizaçãoUpdate policies

As Políticas de atualização do iOS mostram como criar e atribuir políticas do iOS para instalar atualizações de software em seus dispositivos iOS.iOS update policies shows you how to create and assign iOS policies to install software updates on your iOS devices. Você também pode examinar o status da instalação.You can also review the installation status.

Para ver as políticas de atualização em dispositivos Windows, confira Otimização de Entrega.For update policies on Windows devices, see Delivery optimization.

Esse recurso é compatível com:This feature supports:

  • iOSiOS

CertificadosCertificates

Certificados configuram certificados confiáveis, SCEP e PKCS atribuídos aos dispositivos.Certificates configure trusted, SCEP, and PKCS certificates that are assigned to devices. Esses certificados autenticam o WiFi, o VPN e as perfis de email.These certificates authenticate WiFi, VPN, and email profiles.

Esse recurso é compatível com:This feature supports:

  • AndroidAndroid
  • Android EnterpriseAndroid Enterprise
  • iOSiOS
  • macOSmacOS
  • Windows Phone 8.1Windows Phone 8.1
  • Windows 8.1Windows 8.1
  • Windows 10 e posteriorWindows 10 and later

Perfil de Proteção de Informações do WindowsWindows Information Protection profile

A Proteção de Informações do Windows ajuda a proteger contra possíveis vazamentos de dados sem interferir na experiência do funcionário.Windows Information Protection helps protect against data leakage without interfering with the employee experience. Também ajuda a proteger dados e aplicativos corporativos contra vazamentos de dados acidentais em dispositivos corporativos e dispositivos pessoais que os funcionários usam no trabalho.It also helps protect enterprise apps and data against accidental data leaks on enterprise-owned devices and personal devices that employees use at work. O uso da Proteção de Informações do Windows não exige alterações no ambiente ou em outros aplicativos.Using Windows Information Protection doesn't require changes to your environment or other apps.

Esse recurso é compatível com:This feature supports:

  • Windows 10 e posteriorWindows 10 and later

Dispositivos multiusuário compartilhadosShared multi-user device

O Windows 10 e o Windows Holographic for Business inclui configurações para gerenciar dispositivos com vários usuários, também conhecidos como dispositivos compartilhados ou computadores compartilhados.Windows 10 and Windows Holographic for Business includes settings to manage devices with multiple users, also known as shared devices or shared PCs. Quando um usuário entra no dispositivo, você escolhe se ele pode alterar as opções de suspensão ou salvar arquivos no dispositivo.When a user signs in to the device, you choose if the user can change the sleep options, or save files on the device. Em outro exemplo, para economizar espaço, você pode criar um perfil que exclui credenciais inativas de dispositivos Windows HoloLens.In another example, to save space, you can create a profile that deletes inactive credentials from Windows HoloLens devices.

Essas configurações de dispositivo multiusuário compartilhado permitem que um administrador controle alguns dos recursos do dispositivo e gerencie esses dispositivos compartilhados usando o Intune.These shared multi-user device settings allow an administrator to control some of the device features, and manage these shared devices using Intune.

Esse recurso é compatível com:This feature supports:

  • Windows 10 e posteriorWindows 10 and later
  • Windows Holographic for BusinessWindows Holographic for Business

Zebra Mobility Extensions (MX)Zebra Mobility Extensions (MX)

Zebra Mobility Extensions (MX) permitem que os administradores usem e gerenciem dispositivos Zebra no Intune.Zebra Mobility Extensions (MX) allows administrators to use and manage Zebra devices in Intune. Você cria perfis de StageNow com suas configurações e, em seguida, usa o Intune para atribuir e implantar esses perfis em seus dispositivos Zebra.You create StageNow profiles with your settings, and then use Intune to assign and deploy these profiles to your Zebra devices. Logs e problemas comuns do StageNow é um excelente recurso para solucionar problemas de perfis e ver alguns possíveis problemas ao usar o StageNow.The StageNow logs and common issues is a great resource to troubleshoot profiles, and see some potential issues when using StageNow.

Esse recurso é compatível com:This feature supports:

  • AndroidAndroid

Perfil personalizadoCustom profile

As Configurações personalizadas permitem que os administradores atribuam configurações de dispositivo que não são nativas do Intune.Custom settings let administrators assign device settings that aren't built in to Intune. Em dispositivos Android, você pode inserir valores de OMA-URI.On Android devices, you can enter OMA-URI values. Para dispositivos iOS, você pode importar um arquivo de configuração criado com o Apple Configurator.For iOS devices, you can import a configuration file you created in the Apple Configurator.

Esse recurso é compatível com:This feature supports:

  • AndroidAndroid
  • Android EnterpriseAndroid Enterprise
  • iOSiOS
  • macOSmacOS
  • Windows Phone 8.1Windows Phone 8.1

Gerenciar e solucionar problemasManage and troubleshoot

Gerencie os perfis para verificar o status dos dispositivos e os perfis atribuídos.Manage your profiles to check the status of devices, and the profiles assigned. Também ajude a resolver conflitos verificando as configurações que causam os conflitos e os perfis que incluem essas configurações.Also help resolve conflicts by seeing the settings that cause a conflict, and the profiles that include these settings. Problemas comuns e resoluções ajuda os administradores a trabalhar com perfis.Common issues and resolutions helps administrators work with profiles. Ele descreve o que acontece ao excluir um perfil, o que causa o envio das notificações para dispositivos e muito mais.It describes what happens when deleting a profile, what causes notifications to be sent to devices, and more.

Próximas etapasNext steps

Escolha sua plataforma e comece a trabalhar.Choose your platform, and get started.