• Artigo

Determinar Como Gerir Dispositivos Móveis no Configuration Manager

 

Aplica-se a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Utilize as informações apresentadas neste tópico para o ajudar a decidir como gerir dispositivos móveis no System Center 2012 Configuration Manager. Tem diferentes opções à sua disposição dependendo das plataformas de dispositivos móveis que possui no seu ambiente e da funcionalidade de gestão de que necessita. Estão disponíveis as seguintes opções:

  • A inscrição no Microsoft Intune suporta todos os principais sistemas operativos de dispositivos móveis, incluindo Windows Phone, Windows RT, iOS e Android. Também garante a mais avançada funcionalidade de gestão, permite-lhe gerir qualquer dispositivo móvel a partir de qualquer local e fornece uma única consola de gestão para gerir dispositivos móveis e computadores no local.

  • O conector do Exchange Server permite ao Gestor de configuração ligar-se a múltiplos servidores Exchange, centralizando a gestão dos dispositivos que se podem ligar ao Exchange ActiveSync. Pode configurar funcionalidades de gestão de dispositivo móvel do Exchange, como a eliminação remota de dados no dispositivo e controlo de definições para múltiplos servidores Exchange, a partir da consola do Gestor de configuração.

  • A inscrição de dispositivos móveis no Gestor de configuração fornece uma gestão robusta, incluindo linhas de base de implementação e configuração de software para sistemas operativos Windows Mobile e Nokia Symbian Belle.

  • O cliente legado de dispositivo móvel fornece implementação de software, inventário de software e monitorização para sistemas operativos Windows CE e Windows Mobile 6.0.

Informações gerais para ajudar a escolher uma solução de gestão de dispositivos móveis

Utilize as informações apresentadas nesta secção como orientação geral para escolher uma solução de gestão de dispositivos móveis.

Inscrição pelo Microsoft Intune

Faça a gestão dos dispositivos móveis ao integrar o Microsoft Intune com o Gestor de configuração para inscrever dispositivos móveis quando se aplicarem as seguintes condições:

  • A plataforma do dispositivo móvel for suportada pela inscrição de dispositivos móveis do Microsoft Intune.

  • Quando pretender mais funcionalidades ou definições de gestão que não sejam suportadas pelas outras opções de gestão de dispositivos móveis.

Inscrição pelo Gestor de configuração

Utilize o Gestor de configuração para inscrever dispositivos móveis quando o sistema operativo móvel for suportado pela inscrição de dispositivos móveis do System Center 2012 Configuration Manager e se aplicarem ambas as condições seguintes:

  • Possui uma AC empresarial da Microsoft para emitir e gerir os certificados necessários.

  • Pretende dispor das funcionalidades e definições de gestão adicionais que não são suportadas pelo conector Exchange Server, como a instalação de software e o inventário de hardware total.

    System_CAPS_importantImportante

    Se o dispositivo móvel for sincronizado com o Exchange Server, defina o sinalizador do Exchange AllowExternalDeviceManagement para garantir que o dispositivo móvel continua a receber correio eletrónico do Exchange após a respetiva inscrição pelo Gestor de configuração. Se instalar o conector do Exchange Server do Gestor de configuração, pode definir este sinalizador configurando a opção Gestão de dispositivos móveis externos nas propriedades do conector do Exchange Server. Se não instalar o conector, tem de definir este sinalizador utilizando as ferramentas de gestão do Exchange. Por exemplo, utilize o cmdlet do PowerShell Set-ActiveSyncMailPolicy com o parâmetro AllowExternalDeviceManagement.

Cliente legado do dispositivo móvel

Utilize o cliente legado de dispositivo móvel quando o sistema operativo móvel não for suportado pela inscrição de dispositivos móveis do Microsoft Intune ou do System Center 2012 Configuration Manager e quando se aplicarem ambas as condições seguintes:

  • Pode instalar os certificados PKI necessários no dispositivo móvel e nos sistemas de sites do Gestor de configuração (ponto de gestão e ponto de distribuição).

  • Pretende instalar pacotes de software no dispositivo móvel e recolher inventário de hardware.

Conector do Exchange Server

Efetue a gestão dos dispositivos móveis utilizando o conector do Exchange Server quando não for possível ligar o dispositivo móvel ao Exchange Server utilizando o ActiveSync e se aplicar uma das condições seguintes:

  • Não necessita da segurança fornecida por uma PKI ou não tem uma PKI.

  • Não necessita de todas as funções e definições de gestão fornecidas pela inscrição.

Escolha uma solução de gestão de dispositivos móveis com base em plataformas de dispositivos móveis suportadas

Começar com o System Center 2012 Configuration Manager SP1, pode inscrever dispositivos que utilizem o Windows Phone 8, Windows RT e iOS através do conector do Microsoft Intune. Também pode utilizar o conector do Exchange Server, utilizar o Gestor de configuração para inscrever dispositivos móveis e instalar o cliente do Gestor de configuração ou utilizar o cliente legado de dispositivo móvel (por exemplo, para sistemas operativos móveis Windows CE).

Utilize a tabela seguinte para o ajudar a decidir que métodos de gestão de dispositivos móveis suportam as plataformas de dispositivos móveis que tem no seu ambiente.

Nota

Nem todas as plataformas de dispositivos móveis constam desta tabela. Para obter mais informações sobre os sistemas operativos móveis suportados pelo System Center 2012 Configuration Manager, consulte .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMobileClientReq

Plataforma

Inscrição pelo Microsoft Intune1

Inscrição pelo Gestor de configuração2

Cliente legado de dispositivo móvel3

Conector do Exchange Server4

iOS

Sim

Sim

Android

Sim

Sim5

Windows Phone 8.1

Sim

Sim

Windows Phone 8

Sim

Sim

Windows 8.1 RT

Sim

Sim

Windows 8 RT

Sim

Sim

Windows 8.1

Sim

Sim

Windows Phone 7

Sim

Nokia Symbian Belle

Sim

Sim

Windows Mobile 6.5

Sim

Sim

Windows Mobile 6.1

Sim

Sim

Windows CE 5.0 (processadores ARM e x86)

Sim

Sim

Windows CE 6.0 (processadores ARM e x86)

Sim

Sim

Windows CE 7.0 (processadores ARM e x86)

Sim

Sim

Windows Mobile 6.0

Sim

Sim

1 Para obter detalhes sobre que versões do Gestor de configuração suportam a inscrição pelo Microsoft Intune, consulte .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_MDMIntune

2 Para obter detalhes sobre que versões do Gestor de configuração suportam a inscrição pelo Gestor de configuração, consulte .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMobileEnrolled

3 Para obter detalhes sobre que versões do Gestor de configuração suportam a inscrição através do cliente legado de dispositivo móvel, consulte .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_MDMLegacy

4 O Gestor de configuração disponibiliza uma gestão limitada para dispositivos móveis se utilizar o conector do Exchange Server para dispositivos compatíveis com o Exchange Active Sync que se liguem a um servidor que execute o Exchange Server ou o Exchange Online. Para obter detalhes sobre que versões do Gestor de configuração suportam a inscrição através do Conector do Exchange Server, consulte .c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMobileExchCon

5 Muitos telemóveis e tablets com o sistema operativo Android suportam o Exchange ActiveSync. Contudo, estes dispositivos móveis poderão não suportar todas as políticas de caixa de correio de dispositivo móvel disponíveis.

Escolha uma solução de gestão de dispositivos móveis com base na funcionalidade de gestão

Depois de restringir os métodos de gestão de dispositivos móveis que pode utilizar para as plataformas de dispositivos móveis que tem no seu ambiente, utilize a tabela seguinte para decidir que método de gestão garante a funcionalidade de gestão de que necessita no seu ambiente.

Funcionalidade de gestão

Inscrição pelo Microsoft Intune 

Inscrição pelo Gestor de configuração

Cliente legado do dispositivo móvel

Conector do Exchange Server

Segurança da infraestrutura de chaves públicas (PKI) entre o dispositivo móvel e o Gestor de configuração utilizando a autenticação mútua e o SSL para encriptar transferências de dados

Sim

Sim

Mais informações: Requer os Serviços de Certificados do Active Directory e uma autoridade de certificação (AC) empresarial. Os certificados de dispositivo móvel são instalados automaticamente pelo Gestor de configuração durante o processo de inscrição.

Sim

Mais informações: Qualquer PKI que cumpra os requisitos de certificado. Os certificados de dispositivo móvel devem ser instalados independentemente a partir do Gestor de configuração.

Não

Instalação do cliente

Não

Mais informações: Em vez de um cliente, o utilizador instala ou liga-se a um portal da empresa.

Sim

Mais informações: Instalado pelo utilizador a partir do browser do dispositivo móvel.

Sim

Mais informações: Instalado por um utilizador administrativo através da implementação de um pacote e de um programa.

Não

Suporte através da Internet

Sim

Sim

Sim

Sim

Deteção

Não

Não

Não

Sim

Inventário de Hardware

Sim

Sim

Mais informações: Pode recolher informações predefinidas e criar o seu próprio inventário de hardware personalizado.

Sim

Sim

Mais informações: Limitado pela recolha efetuada pelo Exchange Server.

Inventário de software

Não

Não

Sim

Mais informações: Lista apenas de software instalado. Não é possível inventariar todos os ficheiros nem recolher os ficheiros.

Não

Definições

Sim

Sim

Mais informações: Implemente linhas de base de configuração que contêm itens de configuração do dispositivo móvel. Pode configurar as predefinições e criar as suas próprias definições personalizadas.

Não

Sim

Mais informações: Limitado pelas definições das diretivas predefinidas de caixa de correio do Exchange ActiveSync.

Implementação de software

Sim

Mais informações: Pode implementar aplicações disponíveis que os utilizadores podem transferir a partir do portal da empresa.

Sim

Mais informações: Pode implementar aplicações necessárias (instalar e desinstalar), mas não pacotes ou atualizações de software. As aplicações disponíveis, solicitadas pelos utilizadores a partir do Catálogo de Aplicações, não são suportadas nos dispositivos móveis. Os dispositivos móveis também não suportam implementações simuladas.

Sim

Mais informações: Pode implementar pacotes, mas não aplicações ou atualizações de software.

Não

Monitorizar com o ponto de estado de contingência

Não

Não

Sim

Não

Ligações a pontos de gestão

Não

Sim

Mais informações: Um único ponto de gestão no site (primário) atribuído do cliente.

Sim

Mais informações: Um único ponto de gestão em sites primários e sites secundários.

Não

Ligações a pontos de distribuição

Sim

Mais informações: manage.microsoft.com é o único ponto de distribuição utilizado.

Sim

Mais informações: Pontos de distribuição do site (primário) atribuído.

Sim

Mais informações: Pontos de distribuição em sites primários e sites secundários.

Não

Bloqueio a partir do Gestor de configuração

Sim

Sim

Sim

Não

Quarentena e bloqueio a partir do Exchange Server (e Gestor de configuração)

Não

Não

Não

Sim

Eliminação remota

Sim

Sim

Mais informações: Pelo Gestor de configuração e por um utilizador a partir do Catálogo de Aplicações do Gestor de configuração.

Não

Sim

Mais informações: Pelo Gestor de configuração e por um utilizador se suportado pelo Exchange.

Para obter mais informações sobre os sistemas operativos móveis suportados pelo System Center 2012 Configuration Manager, consulte .No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.

Gestão dupla: Inscrito pelo Gestor de configuração e gerido através do conector do Exchange Server

É possível inscrever um dispositivo móvel utilizando o Gestor de configuração e geri-lo utilizando o conector do Exchange Server. Neste cenário, embora só consiga ver um dispositivo móvel na consola do Gestor de configuração, dispõe de gestão dupla de um dispositivo móvel com as seguintes consequências:

  • Não são aplicadas definições a partir do conector do Exchange Server. Tem de configurar as definições do dispositivo móvel implementando uma linha de base de configuração.

  • Se recolher inventário de hardware ativando a definição do cliente para inventário de hardware e utilizando o conector do Exchange Server, as informações do inventário de hardware do dispositivo móvel serão consolidadas pelo Gestor de configuração.