Configurar a inscrição de dispositivos de perfil de trabalho pessoais do Android Enterprise
Configure a inscrição para cenários de dispositivos pessoais e bring-your-own-device (BYOD) com a solução de gestão de perfis de trabalho pessoais do Android Enterprise . Durante a inscrição, é criado um perfil de trabalho no dispositivo para alojar aplicações de trabalho e dados de trabalho. Pode utilizar Microsoft Intune políticas para gerir o perfil de trabalho e os respetivos conteúdos. As aplicações e os dados pessoais permanecem separados noutra parte do dispositivo e não são afetados pelo Intune.
Para obter mais informações sobre as funcionalidades de perfil de trabalho do Android Enterprise, consulte Perfis de trabalho (abre a Ajuda do Android Enterprise).
Requisitos
- Ligar a sua conta de inquilino Intune à sua conta Android Enterprise
- Rever os requisitos do Android Enterprise (abre o suporte do Google)
Configurar a inscrição
Conclua estes passos para configurar a inscrição para dispositivos Android Enterprise em cenários BYOD. O perfil de trabalho do Android Enterprise é permitido por predefinição em dispositivos pessoais inscritos no Intune.
Observação
Os gestores de inscrição de dispositivos podem inscrever até 10 dispositivos por conta.
Aceda aInscrição de Dispositivos>.
Selecione o separador Android .
Na secção Opções de inscrição , selecione Restrição da plataforma de dispositivos.
Selecione o separador Restrições do Android .
Selecione Criar restrição.
Na página Informações básicas , introduza um nome e uma descrição para a restrição para que possa distingui-la de outras restrições no centro de administração. Os utilizadores do dispositivo não veem estes detalhes.
Selecione Seguinte para continuar para Definições da plataforma.
Configure as definições da plataforma para Android Enterprise (perfil de trabalho). Suas opções:
- Plataforma: selecione Permitir para permitir a inscrição com o perfil de trabalho do Android Enterprise. Selecione Bloquear para impedir a inscrição de perfis de trabalho. Se bloquear o perfil de trabalho, os dispositivos são inscritos através da solução de gestão de administradores de dispositivos Android, a menos que a inscrição de administrador de dispositivos também esteja bloqueada.
- Propriedade pessoal: selecione Permitir para permitir que os dispositivos pessoais se inscrevam com um perfil de trabalho. Os dispositivos pessoais são permitidos por predefinição. Selecione Bloquear para impedir que os dispositivos pessoais se inscrevam com um perfil de trabalho. Dispositivos Android que não suportam a inscrição do Android Enterprise com a solução de administrador de dispositivos Android, a menos que a inscrição de administrador de dispositivos esteja bloqueada.
Qualquer dispositivo que suporte perfis de trabalho pessoais do Android Enterprise também suporta a solução de gestão de administradores de dispositivos Android, por isso, se não quiser que o administrador de dispositivos Android faça parte das inscrições, certifique-se de que bloqueia a plataforma. Para obter mais informações, veja Restrições da plataforma de dispositivos.
Observação
Atualmente, a gestão de perfis de trabalho do Android Enterprise para dispositivos pessoais é permitida por predefinição. Nas políticas configuradas antes de julho de 2019 sem alterações, a predefinição bloqueia a gestão de perfis de trabalho do Android Enterprise.
Importante
Microsoft Intune está a terminar o suporte para a gestão de administradores de dispositivos Android em dispositivos com acesso ao Google Mobile Services (GMS) a 31 de dezembro de 2024. Após essa data, a inscrição de dispositivos, suporte técnico, correções de erros e correções de segurança estarão indisponíveis. Se utilizar atualmente a gestão de administradores de dispositivos, recomendamos que mude para outra opção de gestão do Android no Intune antes de o suporte terminar. Para obter mais informações, veja Terminar o suporte para administradores de dispositivos Android em dispositivos GMS.
Selecione Seguinte para continuar para Etiquetas de âmbito.
Opcionalmente, aplique uma ou mais etiquetas de âmbito para limitar a visibilidade e a gestão de restrições a determinados utilizadores administradores no Intune. Para obter mais informações sobre como utilizar etiquetas de âmbito, veja Utilizar o controlo de acesso baseado em funções e etiquetas de âmbito para TI distribuída.
Selecione Seguinte para continuar para Tarefas.
Atribua a restrição a todos os utilizadores ou selecione grupos específicos.
Selecione Seguinte para continuar a Rever + criar.
Reveja as suas escolhas e, em seguida, selecione Criar para concluir a criação da restrição.
Registrar dispositivos
Comunique os passos de inscrição aos utilizadores do dispositivo. Normalmente, os utilizadores não gostam de se inscrever e não estão familiarizados com a aplicação Portal da Empresa do Intune. Lembre-se de fornecer diretrizes, incluindo quais informações devem ser inseridas. Para obter orientações sobre como comunicar com os seus utilizadores, consulte Guia de planeamento: Passo 5 – Criar um plano de implementação.
Os utilizadores têm de ter sessão iniciada na conta de utilizador principal no respetivo dispositivo ao inscreverem-se. A inscrição não é suportada em contas de utilizador secundárias. Os dispositivos pessoais anteriormente inscritos com o administrador de dispositivos Android podem anular a inscrição e, em seguida, voltar a inscrever-se com a solução de perfil de trabalho.
Dica
Pode devolver remotamente um dispositivo a um estado em que esteja pronto para ser inscrito novamente com a função Extinguir no centro de administração. Para utilizar esta ação remota, aceda a Dispositivos>Todos os dispositivos e selecione um dispositivo. Para obter mais informações, veja Extinguir administrador de dispositivos Android.
Para obter mais informações e capturas de ecrã da experiência do utilizador final, consulte Inscrever o dispositivo com o perfil de trabalho do Android na Intune documentos de ajuda do utilizador.
Dados partilhados com o Google
Microsoft Intune partilha determinadas informações de utilizador e dispositivo com a Google quando a gestão de dispositivos Android Enterprise está ativada. Para obter mais informações, consulte Dados que o Intune envia ao Google.
Limitações
As limitações nesta secção aplicam-se a dispositivos pessoais com um perfil de trabalho.
O espaço privado é uma funcionalidade introduzida com o Android 15 que permite que as pessoas criem um espaço no respetivo dispositivo para aplicações e dados confidenciais que pretendem manter ocultos.
O espaço privado é considerado um perfil pessoal. Microsoft Intune não suporta a gestão de dispositivos móveis no espaço privado nem fornece suporte técnico para dispositivos que tentam inscrever o espaço privado.
Se os utilizadores tentarem inscrever o espaço privado depois de inscreverem o dispositivo, Intune iniciará o processo de inscrição do administrador do dispositivo. A segunda inscrição faz com que sejam apresentados dois registos de inscrição no centro de administração do Microsoft Intune: um na gestão de perfis de trabalho e outro na gestão de administradores de dispositivos. Microsoft Intune não fornece suporte para este cenário.