Gerir a compatibilidade em dispositivos geridos com o IntuneManaging compliance on devices managed with Intune

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Estes cenários dão-lhe uma introdução à utilização de definições de compatibilidade do System Center Configuration Manager ao trabalhar através de alguns cenários comuns que poderá encontrar.These scenarios give you an introduction to using System Center Configuration Manager compliance settings by working through some common scenarios you might encounter.

Se já estiver familiarizado com as definições de compatibilidade, documentação detalhada sobre todas as funcionalidades que utiliza pode ser encontrada no itens de configuração para dispositivos geridos com o Intune secção.If you are already familiar with compliance settings, detailed documentation about all the features you use can be found in the Configuration items for devices managed with Intune section.

Começar com as definições de compatibilidade fornece as noções básicas sobre as definições de compatibilidade e planear e configurar as definições de compatibilidade irão ajudar a implementar quaisquer pré-requisitos necessários.Get started with compliance settings provides the basics about compliance settings and Plan for and configure compliance settings will help you implement any necessary prerequisites.

Informações gerais para cada cenárioGeneral information for each scenario

Em cada cenário, irá criar um item de configuração que realiza uma tarefa específica.In each scenario, you'll create a configuration item that performs a specific task. Para abrir o Assistente de Criação de Item de Configuração, utilize os seguintes passos:open the Create Configuration Item Wizard, use the following steps:

  1. Na consola do Configuration Manager, clique em ativos e compatibilidade > definições de compatibilidade > itens de configuração.In the Configuration Manager console, click Assets and Compliance > Compliance Settings > Configuration Items.

  2. No separador Início , no grupo Criar , clique em Criar Item de Configuração.On the Home tab, in the Create group, click Create Configuration Item.

  3. No separador Geral do Assistente de Criação de Item de Configuração, conforme apresentado abaixo, especifique um nome e uma descrição para o item de configuração e escolha o tipo de item de configuração adequado para cada cenário deste tópico.On the General tab of the Create Configuration Item Wizard as shown below, specify a name and description for the configuration item, then choose the appropriate configuration item type for each scenario in this topic.

    Mostra a página geral do Assistente de item de configuração de criar.

Cenários para dispositivos Windows 8.1 e Windows 10 geridos com o IntuneScenarios for Windows 8.1 and Windows 10 devices managed with Intune

Cenário: Restringir o acesso à loja de aplicações em todos os PCs WindowsScenario: Restrict access to the app store on all Windows PCs

Neste cenário, o utilizador é o administrador de TI de uma empresa que lida com informações extremamente confidenciais.In this scenario, you are the IT admin for a company that deals with highly sensitive information. Por este motivo, quer restringir as aplicações que os utilizadores podem instalar.Because of this, you restrict the apps that users can install. Pretende impedir que os utilizadores de todos os PCs Windows 10 transfiram aplicações da Loja Windows e, por isso, executa as ações seguintes.You want to stop users of all Windows 10 PCs from downloading apps from the Windows Store, so you take the following actions.

  1. Na página Geral do Assistente de Criação de Item de Configuração, selecione o tipo de item de configuração Windows 8.1 e Windows 10 e clique em Seguinte.On the General page of the Create Configuration Item wizard, select the Windows 8.1 and Windows 10 configuration item type, then click Next.

  2. No plataformas suportadas página, selecione todas as plataformas Windows 10.On the Supported Platforms page, select all of the Windows 10 platforms.

  3. Na página Definições do Dispositivo , selecione Lojae clique em Seguinte.On the Device Settings page, select Store, then click Next.

  4. Na página Loja , selecione Proibido como o valor de Loja de aplicações.On the Store page, select Prohibited as the value for Application store.

  5. Selecione Remediar definições incompatíveis para garantir que a alteração é aplicada a todos os PCs.Select Remediate noncompliant settings to ensure the change is applied to all PCs.

  6. Conclua o assistente para criar o item de configuração.Complete the wizard to create the configuration item.

    Agora pode utilizar as informações de tarefas comuns para criar e implementar linhas de base de configuração tópico para ajudar a implementar a configuração que criou para dispositivos.You can now use the information in the Common tasks for creating and deploying configuration baselines topic to help you deploy the configuration you have created to devices.

Cenários para dispositivos Windows Phone geridos com o IntuneScenarios for Windows Phone devices managed with Intune

Cenário: Desativar a utilização de captura de ecrã num Windows PhoneScenario: Disable the use of screen capture on a Windows Phone

Neste cenário, utiliza os dispositivos Windows Phone 8.1 na sua empresa.In this scenario, you use Windows Phone 8.1 devices in your company. Estes dispositivos executam uma aplicação de vendas que contém informações confidenciais.These devices run a sales app that contains sensitive information. Para proteger a sua empresa, pretende desativar a utilização de captura de ecrã no dispositivo que, potencialmente, poderia ser utilizado para transmitir informações confidenciais fora da sua empresa.To protect your company, you want to disable the use of screen capture on the device which could potentially be used to transmit sensitive information outside of your company.

  1. Na página Geral do Assistente de Criação de Item de Configuração, selecione o tipo de item de configuração Windows Phone e clique em Seguinte.On the General page of the Create Configuration Item wizard, select the Windows Phone configuration item type, then click Next.

  2. No plataformas suportadas página, selecione todos os Windows Phone 8.1 plataformas.On the Supported Platforms page, select All Windows Phone 8.1 platforms.

  3. Na página Definições do Dispositivo , selecione Dispositivoe clique em Seguinte.On the Device Settings page, select Device, then click Next.

  4. Na página Dispositivo , selecione Desativado como o valor de Captura de ecrã.On the Device page, select Disabled as the value for Screen capture.

  5. Selecione Remediar definições incompatíveis para garantir que a alteração é aplicada a todos os dispositivos Windows Phone 8.1.Select Remediate noncompliant settings to ensure the change is applied to all Windows Phone 8.1 devices.

  6. Conclua o assistente para criar o item de configuração.Complete the wizard to create the configuration item.

    Agora pode utilizar as informações de tarefas comuns para criar e implementar linhas de base de configuração com o System Center Configuration Manager tópico para ajudar a implementar a configuração que criou para dispositivos.You can now use the information in the Common tasks for creating and deploying configuration baselines with System Center Configuration Manager topic to help you deploy the configuration you have created to devices.

Cenários do iOS e Mac OS X dos dispositivos geridos com o IntuneScenarios for iOS and Mac OS X devices managed with Intune

Cenário: Desativar a câmara em dispositivos iOSScenario: Disable the camera on iOS devices

Neste cenário, a sua empresa produz esquemas para novos designs de produto.In this scenario, your company produces blueprints for new product designs. Estes contêm informações confidenciais que não podem ser divulgadas.These contain sensitive information that must not be leaked. Como a empresa lança iPhones ou iPads para todos os funcionários, pretende desativar a utilização da câmara nestes dispositivos para impedi-los de serem utilizados para fotografar os esquemas.As your company issues iPhones or iPads to all employees, you want to disable the use of the camera on these devices to prevent them being used to photograph the blueprints.

  1. Na página Geral do Assistente de Criação de Item de Configuração, selecione o tipo de item de configuração iOS e Mac OS X e clique em Seguinte.On the General page of the Create Configuration Item wizard, select the iOS and Mac OS X configuration item type, then click Next.

  2. No plataformas suportadas página, selecione todos os iPhone e todas as plataformas de dispositivo do iPad.On the Supported Platforms page, select all iPhone and all iPad device platforms.

  3. Na página Definições do Dispositivo , selecione Segurançae clique em Seguinte.On the Device Settings page, select Security, then click Next.

  4. Na página Segurança , selecione Proibido como o valor de Câmara.On the Security page, select Prohibited as the value for Camera.

  5. Selecione Remediar definições incompatíveis para garantir que a alteração é aplicada a todos os dispositivos iOS.Select Remediate noncompliant settings to ensure the change is applied to all iOS devices.

  6. Conclua o assistente para criar o item de configuração.Complete the wizard to create the configuration item.

    Agora pode utilizar as informações de tarefas comuns para criar e implementar linhas de base de configuração com o System Center Configuration Manager tópico para ajudar a implementar a configuração que criou para dispositivos.You can now use the information in the Common tasks for creating and deploying configuration baselines with System Center Configuration Manager topic to help you deploy the configuration you have created to devices.

Cenários para dispositivos Android e Samsung KNOX Standard geridos com o IntuneScenarios for Android and Samsung KNOX Standard devices managed with Intune

Cenário: Exigir uma palavra-passe em todos os dispositivos Android 5Scenario: Require a password on all Android 5 devices

Neste cenário, irá criar um item de configuração apenas para dispositivos Android 5 que exige que os utilizadores configurem uma palavra-passe com, pelo menos, 6 carateres nos respetivos dispositivos.In this scenario, you'll create a configuration item for Android 5 devices only that requires users to configure a password of at least 6 characters on their devices. Além disso, se um utilizador introduzir uma palavra-passe incorreta 5 vezes, o dispositivo será apagado.Additionally, if a user enters an incorrect password 5 times, then the device will be wiped.

  1. Na página Geral do Assistente de Criação de Item de Configuração, selecione o tipo de item de configuração Android e Samsung KNOX e clique em Seguinte.On the General page of the Create Configuration Item wizard, select the Android and Samsung KNOX configuration item type, then click Next.

  2. No plataformas suportadas página, selecione apenas Android 5 (para garantir que as definições apenas obterem aplicadas para essa plataforma).On the Supported Platforms page, select only Android 5 (to ensure that the settings only get applied to that platform).

  3. Na página Definições do Dispositivo , selecione Palavra-passee clique em Seguinte.On the Device Settings page, select Password, then click Next.

  4. Na página Palavra-passe , configure as seguintes definições:On the Password page, configure the following settings:

    • Exigir definições de palavra-passe em dispositivos > NecessárioRequire password settings on devices > Required

    • Comprimento mínimo de palavra-passe (carateres) > 6Minimum password length (characters) > 6

    • Número de tentativas de início de sessão falhadas antes de o dispositivo ser apagado > 5Number of failed logon attempts before device is wiped > 5

  5. Conclua o assistente para criar o item de configuração.Complete the wizard to create the configuration item.

    Agora pode utilizar as informações de tarefas comuns para criar e implementar linhas de base de configuração tópico para ajudar a implementar a configuração que criou para dispositivos.You can now use the information in the Common tasks for creating and deploying configuration baselines topic to help you deploy the configuration you have created to devices.

Itens de configuração para dispositivos geridos com o IntuneConfiguration items for devices managed with Intune

Os seguintes tipos de item de configuração do System Center Configuration Manager estão disponíveis para dispositivos que não são geridos pelo cliente do Configuration Manager, por exemplo, os dispositivos inscritos com o Microsoft Intune.The following System Center Configuration Manager configuration item types are available for devices that are not managed by the Configuration Manager client, for example, devices that are enrolled with Microsoft Intune.