Categorizar dispositivos em grupos

  • Artigo

Para facilitar a gestão dos dispositivos, pode utilizar categorias de dispositivos do Microsoft Intune para adicionar automaticamente dispositivos a grupos com base nas categorias que definir.

As categorias de dispositivos utilizam o fluxo de trabalho seguinte:

  1. Crie categorias para os utilizadores escolherem quando inscrevem o dispositivo.
  2. Quando os utilizadores de dispositivos iOS/iPadOS e Android inscrevem um dispositivo, têm de escolher uma categoria da lista de categorias configuradas. Os utilizadores podem utilizar o site do Portal da Empresa para atribuir uma categoria a um dispositivo Windows.
  3. Nessa altura, pode implementar políticas e aplicações a estes grupos.

Pode criar as categorias de dispositivo que pretender. Por exemplo:

  • Dispositivo de ponto de venda
  • Dispositivo de demonstração
  • Sales
  • Contabilidade
  • Gestor

Como configurar as categorias de dispositivos

Passo 1: criar categorias de dispositivos no painel do portal do Azure no Intune

  1. Inscreva-se no centro de administração Microsoft Endpoint Manager,escolha categorias de > Dispositivos.
  2. Na página Categorias de dispositivos, selecione Criar para adicionar uma nova categoria.
  3. No painel Criar categoria de dispositivo, introduza um Nome para a nova categoria e uma Descrição opcional.
  4. Quando concluir, selecione Criar. Agora, pode ver a nova categoria na lista de categorias.

Irá utilizar o nome da categoria de dispositivo quando criar grupos de segurança do Azure Active Directory (Azure AD) no passo 2.

Passo 2: criar grupos de segurança do Azure Active Directory

Neste passo irá criar grupos dinâmicos no portal do Azure com base na categoria de dispositivo e no nome da categoria de dispositivo.

Para continuar, consulte Using attributes to create advanced rules (Utilizar atributos para criar regras avançadas) na documentação do Azure AD.

Utilize as informações nesta secção para criar um grupo de dispositivos com uma regra avançada através do atributo deviceCategory. Por exemplo: device.deviceCategory -eq "o nome de categoria do dispositivo que obteve no Portal do Azure".

Depois de configurar os grupos de dispositivos e os utilizadores inscreverem o dispositivo deles, é-lhes apresentada uma lista das categorias que configurou. Após escolherem uma categoria e terminarem a inscrição, o dispositivo deles é adicionado ao grupo de segurança do Active Directory que corresponde à categoria que escolheram.

Ver as categorias de dispositivos que gere

  1. Inscreva-se no centro de administração Microsoft Endpoint Manager,escolha Dispositivos > Todos os dispositivos.

  2. Na lista de dispositivos, examine a coluna Categoria de dispositivo.

Se a coluna da categoria dispositivo não for apresentada, selecione Categoria colunas > > Apply.

Alterar a categoria de um dispositivo

  1. Inscreva-se no centro de administração Microsoft Endpoint Manager,escolha Dispositivos > Todos os dispositivos > escolha o dispositivo que pretende > Propriedades.
  2. No painel seguinte, pode alterar a Categoria de dispositivo do dispositivo selecionado para qualquer um dos nomes de categoria que configurou anteriormente.

Após configurar grupos de dispositivos

Quando os utilizadores de dispositivos iOS/iPadOS e Android matriculam o seu dispositivo, devem escolher uma categoria entre a lista de categorias configuradas. Após escolherem uma categoria e terminarem a inscrição, o respetivo dispositivo é adicionado ao grupo de dispositivos do Intune ou ao grupo de segurança do Active Directory que corresponder à categoria que escolheram.

Os utilizadores do Windows devem utilizar o site do Portal da Empresa para selecionar uma categoria.

Independentemente da plataforma, os seus utilizadores podem sempre aceder a portal.manage.microsoft.com após inscreverem o dispositivo. Peça ao utilizador que aceda ao site do Portal da Empresa e aceda a Os Meus Dispositivos. O utilizador pode escolher um dispositivo inscrito listado na página e, em seguida, selecionar uma categoria.

Após escolher uma categoria, o dispositivo é automaticamente adicionado ao grupo criado correspondente. Se um dispositivo já estiver inscrito antes de configurar as categorias, o utilizador verá uma notificação sobre o dispositivo no site do Portal da Empresa. Isto permite ao utilizador selecionar uma categoria da próxima vez que aceder à aplicação Portal da Empresa no iOS/iPadOS ou Android.

Informações adicionais

  • Pode editar uma categoria de dispositivos no portal do Azure, mas tem de atualizar manualmente todos os grupos de segurança do Azure AD que mencionam esta categoria.

  • Se eliminar uma categoria, os dispositivos que lhe tenham sido atribuídos apresentarão o nome da categoria Não atribuído.