Ações remotas com cogestão

  • Artigo

Tem de se certificar de que todos os dispositivos que gere estão acessíveis, independentemente de onde estiverem, sempre que se ligarem. Também tem de fornecer a cada utilizador tudo o que precisa para se manter produtivo, ao mesmo tempo que protege as aplicações e os dados. Com as ações do dispositivo suportadas pelo Intune, pode resolver remotamente estas funções críticas.

No vídeo seguinte, a gestora de programas principal Heidi Cheng e o gestor de programas sénior Danny Guillory discutem e demonstram ações remotas com cogestão:

Benefícios

As ações remotas do dispositivo dão-lhe controlos de gestão no dispositivo sem interferir com os dados pessoais. Essas ações de dispositivos remotos permitem:

  • Excluir dados da empresa em dispositivos perdidos ou roubados
  • Renomear um dispositivo
  • Reiniciar um dispositivo
  • Verificar o inventário de dispositivos
  • Controlar remotamente um dispositivo
  • Apagar aplicativos OEM pré-instalados com uma nova inicialização
  • Efetuar uma reposição de fábrica em qualquer dispositivo Windows 10 ou posterior

Estas funções são uma forma importante e simples de proteger os dados empresariais armazenados nestes dispositivos, seja no e-mail ou no OneDrive.

Para obter mais informações sobre estas ações, veja Ações remotas disponíveis.

Casos práticos

A empresa de consultoria global Avanade utiliza regularmente ações remotas para gerir os dispositivos utilizados pelos seus 30 000 colaboradores. Numa mensagem de blogue, o CIO de Avanade observou:

A nossa vitória imediata de ter a funcionalidade do Intune foi a capacidade de repor remotamente o Windows num computador. Isto é importante para nós para máquinas perdidas ou roubadas, o que é mais comum na nossa força de trabalho altamente móvel. Esta é uma funcionalidade que, de outra forma, teríamos de criar e manter num pacote configMgr personalizado.

Para obter mais informações sobre como utilizar estas ações remotas, veja Ações de dispositivos disponíveis.

Proposta de valor

Quando um dispositivo do Configuration Manager é cogerido, adiciona imediatamente estas funções que o Configuration Manager não tem nativamente. Agora, pode efetuar qualquer ação remota suportada pelo Intune.

Com a cogestão, os dispositivos do Configuration Manager são agora como qualquer outro dispositivo gerido pelo Intune. Por exemplo, têm uma presença total na cloud e pode contactá-los desde que tenham acesso à Internet. Pode efetuar todas estas ações sem efetuar passos adicionais para além de ativar a cogestão.

Uma vez que o processo de inscrição automática é transparente para o utilizador, não há qualquer impacto na produtividade. O utilizador não precisa de fazer nada.

Ações remotas disponíveis

Utilize estas ações remotas do Intune assim que ativar a cogestão no Configuration Manager.

Remover dispositivos

  • Remover: essa ação remove os dados e os aplicativos gerenciados (quando aplicável), as configurações e os perfis de e-mail atribuídos a esse dispositivo. Em seguida, o dispositivo é removido do gerenciamento do Intune. Esse processo acontece na próxima vez que o dispositivo verifica e recebe a ação de desativação remota. A função Retire mantém os dados pessoais do usuário no dispositivo.

  • Apagar: essa ação restaura um dispositivo para as configurações padrão de fábrica. Se escolher a opção para Manter o estado de inscrição e a conta de utilizador, os dados do utilizador são mantidos. Caso contrário, a unidade será apagada com segurança.

  • Eliminar: se quiser remover dispositivos do centro de administração do Microsoft Intune, elimine-os do painel de dispositivos específico. Na próxima vez que o dispositivo for verificado, ele removerá todos os dados organizacionais armazenados nele.

Para obter mais informações, consulte Remover dispositivos através da eliminação, extinção ou anulação manual da inscrição do dispositivo.

Apagamento seletivo

Quando escolhe uma eliminação seletiva de aplicações, esta remove os dados da aplicação da empresa sem remover dados pessoais. Use esta ação quando um dispositivo for relatado como perdido ou roubado.

Para obter mais informações, veja Como eliminar apenas dados empresariais de aplicações geridas pelo Intune.

Sincronização

A ação de dispositivo Sincronizar força o dispositivo selecionado a fazer check-in no Intune imediatamente. Quando um dispositivo faz check-in, ele imediatamente recebe todas as ações pendentes ou políticas que você atribuiu a ele.

Esse recurso pode ajudar você a validar imediatamente e solucionar problemas de políticas que você atribuiu, sem esperar pela próxima verificação agendada.

Para obter mais informações, veja Sincronizar dispositivos para obter as políticas e ações mais recentes com o Intune.

Reiniciar

A ação Reiniciar do dispositivo faz o dispositivo que você escolher reiniciar. Essa ação será útil quando houver uma reinicialização pendente, mas o usuário não estiver disponível para fazê-la.

Para obter mais informações, veja Reiniciar remotamente dispositivos com o Intune.

Início novo

A ação do dispositivo Começar do Zero remove todas as aplicações instaladas num dispositivo com o Windows 10, versão 1703 ou posterior. O Fresh Start ajuda a remover aplicativos pré-instalados (OEM) que geralmente são instalados com um novo dispositivo.

Se você optar por não manter os dados do usuário, o dispositivo será restaurado para o estado não desejado. Anõe a inscrição do Microsoft Entra ID e mdm.

Se você tiver padrões predeterminados sobre quais aplicativos devem estar no dispositivo, essa ação eliminará aqueles que não atendem aos seus critérios.

Para obter mais informações, veja Use Fresh Start to reset Windows devices with Intune (Utilizar o Novo Início para repor dispositivos Windows com o Intune).

Controle remoto

Os dispositivos gerenciados pelo Intune podem ser administrados remotamente usando o TeamViewer. O TeamViewer é um programa de terceiros adquirido separadamente.

Para obter mais informações, veja Utilizar o TeamViewer para administrar remotamente dispositivos do Intune.

Configurar

Além de um controle remoto por meio de TeamViewer, para começar a usar essas ações de dispositivos remotos no Intune, não será necessária nenhuma configuração adicional é necessária após a ativação do co-gerenciamento.

Para obter mais informações sobre como utilizar o TeamViewer para controlo remoto, veja Utilizar o TeamViewer para administrar remotamente dispositivos do Intune.