Ações remotas com cogestão
Tem de se certificar de que todos os dispositivos que gere são alcançáveis, independentemente de onde esteja, sempre que se conecte. Também precisa fornecer a cada utilizador tudo o que precisa para se manter produtivo, protegendo ao mesmo tempo as aplicações e dados. Com as ações do dispositivo suportadas pelo Intune, pode resolver remotamente estas funções críticas.
No vídeo seguinte, a diretora de programas Heidi Cheng e o gestor sénior do programa Danny Guillory discutem e demam ações remotas com cogestão:
Benefícios
As ações de dispositivo remoto dão-lhe controlos de gestão no dispositivo sem interferir com os dados pessoais. Estas ações de dispositivo remoto permitem-lhe:
- Eliminar dados da empresa sobre dispositivos perdidos ou roubados
- Mudar o nome de um dispositivo
- Reiniciar um dispositivo
- Inventário de dispositivos de revisão
- Controlar remotamente um dispositivo
- Eliminar aplicativos OEM pré-instalados com um reboot de Fresh Start
- Faça um reset de fábrica em qualquer dispositivo Windows 10
Estas funções são uma forma importante e simples de proteger os dados corporativos armazenados nestes dispositivos, seja por e-mail ou OneDrive.
Para obter mais informações sobre estas ações, consulte as ações remotas disponíveis.
Casos de estudo
A empresa de consultoria global Avanade usa regularmente ações remotas para gerir os dispositivos utilizados pelos seus 30.000 funcionários. Numa recente publicação de blogue,o CIO de Avanade observou:
A nossa vitória imediata de ter a funcionalidade Intune foi a capacidade de reiniciar remotamente Windows numa máquina. Isto é importante para nós para máquinas perdidas ou roubadas, o que é mais comum na nossa força de trabalho altamente móvel. Esta é uma funcionalidade que de outra forma teríamos que construir e manter em um pacote ConfigMgr personalizado.
Para obter mais informações sobre como utilizar estas ações remotas, consulte as ações do dispositivo disponíveis.
Proposta de valor
Quando um dispositivo Do Gestor de Configuração é cogerido, adiciona imediatamente estas funções que o Gestor de Configuração não tem de forma nativa. Agora pode fazer qualquer ação remota que seja apoiada pelo Intune.
Com a cogestão, os dispositivos Do Gestor de Configuração são agora como qualquer outro dispositivo gerido pelo Intune. Por exemplo, eles têm uma presença completa na nuvem, e você pode alcançá-los desde que eles tenham acesso à internet. Você pode fazer todas estas ações sem tomar quaisquer passos adicionais além de permitir a cogestão.
Uma vez que o processo de inscrição automática é transparente para o utilizador, não há impacto na sua produtividade. O utilizador não precisa de fazer nada.
Ações remotas disponíveis
Utilize estas ações remotas do Intune assim que ativar a cogestão no Gestor de Configuração.
Remover dispositivos
Aposentar-se: Esta ação remove aplicações e dados geridos (se aplicável), configurações e perfis de e-mail que foram atribuídos a esse dispositivo. O dispositivo é então removido da gestão intune. Este processo acontece da próxima vez que o dispositivo entrar e receber a ação de aposentadoria remota. A função Retirar deixa os dados pessoais do utilizador no dispositivo.
Limpeza: Esta ação restaura um dispositivo às suas definições padrão de fábrica. Se escolher a opção de reter o estado de inscrição e a conta do utilizador, os dados do utilizador são mantidos. Caso contrário, a unidade é apagada de forma segura.
Excluir: Se pretender remover os dispositivos do Intune no portal Azure, elimine-os do painel de dispositivos específico. Da próxima vez que o dispositivo entrar, remove quaisquer dados organizacionais armazenados nele.
Para obter mais informações, consulte remover os dispositivos utilizando a limpeza, a reforma ou a desinsusagem manual do dispositivo.
Eliminação seletiva
Quando escolhe uma limpeza seletiva da App, remove os dados da aplicação da empresa sem remover dados pessoais. Utilize esta ação quando um dispositivo é reportado como perdido ou roubado.
Para obter mais informações, consulte [Como eliminar apenas dados corporativos de aplicações geridas pelo Intune](.. /.. /intune/apps/apps-select-selective-wipe.md.
Sync
A ação Sincronizar dispositivo força o dispositivo selecionado a registar-se imediatamente com o Intune. Quando um dispositivo faz o check-in, recebe imediatamente quaisquer ações ou políticas pendentes que lhe atribuísse.
Esta funcionalidade pode ajudá-lo a validar e resolver imediatamente as políticas que atribuiu, sem esperar pelo próximo check-in agendado.
Para obter mais informações, consulte os dispositivos Sync para obter as mais recentes políticas e ações com o Intune.
Reiniciar
A ação do dispositivo Restart provoca o dispositivo que escolhe reiniciar. Esta ação é útil quando há um reboot pendente, mas o utilizador não está disponível para fazê-lo.
Para obter mais informações, consulte os dispositivos de reinicialização remota com o Intune.
Começar do Zero
A ação do dispositivo Fresh Start remove quaisquer aplicações instaladas num dispositivo em execução Windows 10, versão 1703 ou posterior. O Fresh Start ajuda a remover as aplicações pré-instaladas (OEM) que normalmente são instaladas com um novo dispositivo.
Se optar por não reter os dados do utilizador, o dispositivo restaura para o seu estado fora de caixa. Desenrola-se da Azure AD e do MDM.
Se tiver padrões pré-determinados sobre quais as aplicações que deverão estar no dispositivo, então esta ação elimina as que não cumprem os seus critérios.
Para obter mais informações, consulte Use Fresh Start para reiniciar Windows 10 dispositivos com o Intune.
Controlo remoto
Os dispositivos geridos pelo Intune podem ser administrados remotamente com o TeamViewer. TeamViewer é um programa de terceiros que adquire separadamente.
Para obter mais informações, consulte Use TeamViewer para administrar remotamente dispositivos Intune.
Configurar
Para além do controlo remoto via TeamViewer, para começar a utilizar estas ações de dispositivo remoto no Intune, não é necessária nenhuma configuração adicional depois de permitir a cogestão.
Para obter mais informações sobre a utilização do TeamViewer para controlo remoto, consulte o TeamViewer para administrar remotamente dispositivos Intune.