Escolher entre Mobilidade e Segurança Básicas ou o Intune
O Microsoft Intune é um produto autónomo incluído em determinados planos do Microsoft 365, enquanto o Basic Mobility and Security faz parte dos planos do Microsoft 365.
Disponibilidade do Basic Mobility and Security e do Intune
Tanto o Basic Mobility and Security como o Intune estão incluídos em vários planos, descritos na tabela seguinte.
| Planejar | Mobilidade e Segurança Básica | Microsoft Intune |
|---|---|---|
| Aplicativos do Microsoft 365 | Sim | Não |
| Microsoft 365 Business Basic | Sim | Não |
| Microsoft 365 Business Standard | Sim | Não |
| Office 365 E1 | Sim | Não |
| Office 365 E3 | Sim | Não |
| Office 365 E5 | Sim | Não |
| Microsoft 365 Business Premium | Sim | Sim |
| Microsoft 365 Firstline 3 | Sim | Sim |
| Microsoft 365 Enterprise E3 | Sim | Sim |
| Microsoft 365 Enterprise E5 | Sim | Sim |
| Microsoft 365 Educação A1 | Sim | Sim |
| Microsoft 365 Education A3 | Sim | Sim |
| Microsoft 365 Education A5 | Sim | Sim |
| Microsoft Intune | Não | Sim |
| Enterprise Mobility & Security E3 | Não | Sim |
| Enterprise Mobility + Security E5 | Não | Sim |
Observação
Não pode começar a utilizar o Basic Mobility and Security se já estiver a utilizar o Microsoft Intune.
Para obter detalhes, consulte Descrições do serviço de plataforma do Microsoft 365 e do Office 365.
Diferenças nas capacidades
O Microsoft Intune e o Basic Mobility and Security incorporados dão-lhe a capacidade de gerir dispositivos móveis na sua organização, mas existem diferenças fundamentais na capacidade, descritas na tabela seguinte.
Observação
Pode gerir os utilizadores e os respetivos dispositivos móveis com o Intune e o Basic Mobility and Security na mesma organização do Microsoft 365 Business Standard ao configurar primeiro o Basic Mobility and Security e, em seguida, ao adicionar o Microsoft Intune. Isto permite-lhe escolher Mobilidade e Segurança Básicas ou a solução do Intune mais rica em funcionalidades. Atribua uma licença do Intune para ativar as funcionalidades do Intune.
| Área de recurso | Destaques de funcionalidades | Mobilidade e Segurança Básica | Microsoft Intune |
|---|---|---|---|
| Tipos de dispositivo | Gerir diferentes plataformas de SO e principais variantes do modo de gestão. | Windows iOS Android Android Samsung KNOX |
Windows iOS Android Android Samsung KNOX mac OS, so iPad |
| Conformidade do dispositivo | Defina e faça a gestão de políticas de segurança, como o bloqueio de PIN ao nível do dispositivo e a deteção de jailbreak. | Limitações em dispositivos Android. Veja os detalhes. | Sim |
| Acesso condicional com base na conformidade do dispositivo | Impedir que os dispositivos não conformes acedam ao e-mail e aos dados empresariais a partir da cloud. | Não suportado no Windows 10. Limitado ao controlo do acesso ao Exchange Online, SharePoint Online e Outlook. |
Sim |
| Configuração do dispositivo | Configurar as definições do dispositivo (por exemplo, desativar a câmara) | Conjunto limitado de definições. | Sim |
| Perfis de email | Aprovisionar um perfil de e-mail nativo no dispositivo. | Sim | Sim |
| Perfis Wi-Fi | Aprovisionar um perfil Wi-Fi nativo no dispositivo. | Não | Sim |
| Perfis de VPN | Aprovisionar um perfil VPN nativo no dispositivo. | Não | Sim |
| Gerenciamento de aplicativos móveis | Implemente as suas aplicações de linha de negócio internas e a partir de lojas de aplicações para os utilizadores. | Não | Sim |
| Proteção de aplicações móveis | Permita que os seus utilizadores acedam de forma segura às informações empresariais através da aplicação móvel Microsoft 365 e das aplicações de linha de negócio que conhecem. Isto ajuda a garantir a segurança dos dados ao ajudar a restringir ações como copiar, cortar, colar e guardar como, apenas para as aplicações geridas aprovadas para dados empresariais. Funciona mesmo que os dispositivos não estejam inscritos no Basic Mobility and Security. Veja Proteger dados de aplicações com políticas de MAM. | Não | Sim |
| Navegador gerenciado | Ative a navegação na Web mais segura com a aplicação Edge. | Não | Sim |
| Zero programas de inscrição tátil (AutoPilot) | Inscreva um grande número de dispositivos pertencentes à empresa, ao mesmo tempo que simplifica a configuração do utilizador. | Não | Sim |
Além das funcionalidades listadas na tabela anterior, o Basic Mobility and Security e o Intune incluem um conjunto de ações remotas que enviam comandos para dispositivos através da Internet. Por exemplo, você pode:
- remova os dados do Microsoft 365 do dispositivo de um funcionário enquanto deixa os dados pessoais no local (extingue-se).
- remover aplicações de produtividade do Microsoft 365 do dispositivo de um funcionário (eliminação).
- repor um dispositivo para as respetivas definições de fábrica (eliminação completa).
As ações remotas básicas de Mobilidade e Segurança incluem extinção, eliminação e eliminação completa. Para obter mais informações sobre as ações Básicas de Mobilidade e Segurança, veja Capacidades do Basic Mobility and Security.
Com o Intune, tem o seguinte conjunto de ações:
- Redefinição do Autopilot (somente Windows)
- Recuperação de chaves bitlocker (apenas Windows)
- Utilizar a eliminação, extinção ou anulação manual da inscrição do dispositivo
- Desativar o bloqueio de ativação (apenas para iOS)
- Começar do zero (apenas Windows)
- Verificação completa (somente Windows 10)
- Localizar dispositivo (somente iOS)
- Modo perdido (somente iOS)
- Verificação rápida (somente Windows 10)
- Controle remoto do Android
- Bloqueio remoto
- Renomear dispositivo
- Repor o código de acessoReiniciar (apenas no Windows)
- Atualizar as Informações de Segurança do Windows Defender (apenas para Windows)
- Reposição do PIN do Windows 10 (apenas no Windows)
- Enviar notificações personalizadas (SO Android, iOS, iPad)
- Sincronizar dispositivo
Para obter mais informações sobre as ações do Intune, veja a documentação do Microsoft Intune.