Escolher uma solução de gerenciamento de dispositivo

A Microsoft oferece diferentes soluções para gerir PCs, servidores e dispositivos. Estas soluções estão disponíveis no local, com base na cloud ou numa combinação de ambas. Escolha a solução mais adequada para os requisitos empresariais da sua organização. Baseie a sua decisão nas plataformas de dispositivos que precisa de gerir e na funcionalidade de gestão de que precisa.

Visão Geral

Existem várias soluções da Microsoft que podem funcionar melhor para si em diferentes cenários. Não precisa de escolher apenas uma.

  • Para uma pequena organização, uma ferramenta como o centro de administração do Windows pode ser uma ótima opção.
  • Aproximadamente 75% das organizações de TI utilizam Configuration Manager para gerir os respetivos dispositivos.
  • O Microsoft Azure fornece várias soluções da cloud ou no local com o Azure Arc e o Azure Stack que visam principalmente a gestão de servidores.
  • Microsoft Intune fornece gestão da cloud de clientes.
  • Pode combinar Configuration Manager e Intune com a cogestão.
  • Pode utilizar a Gestão de Segurança para Microsoft Defender para Ponto de Extremidade (MDPE) para gerir as definições de segurança dos dispositivos que utilizam Microsoft Defender para Ponto de Extremidade.

Utilize a tabela seguinte para ajudar a comparar estas tecnologias de gestão:

Apenas na nuvem Anexado à cloud No local Disconnected
Anfitrião Hyper-V Não aplicável - Azure Stack
- Windows Admin Center
- Gestão de Segurança para MDPE
- Virtual Machine Manager
- Azure Stack
- Windows Admin Center
- Virtual Machine Manager
- Azure Stack
- Windows Admin Center
- Virtual Machine Manager
Windows Server - Azure Arc
- Configuration Manager
- Gestão de Segurança para MDPE
- Azure Arc
- Configuration Manager
- Gestão de Segurança para MDPE
- Azure Arc
- Configuration Manager
Configuration Manager
Servidor Linux Azure Arc Azure Arc Azure Arc
Windows 10/11 - Intune
- Configuration Manager
- Gestão de Segurança para MDPE
- Intune
- Configuration Manager
- Gestão de Segurança para MDPE
- Intune
- Configuration Manager
- Gestão de Segurança para MDPE
Configuration Manager
Windows 7 ou 8.1 Configuration Manager Configuration Manager Configuration Manager Configuration Manager
Área de Trabalho Virtual do Azure Configuration Manager Não aplicável Não aplicável Não aplicável

Para saber mais, confira os seguintes artigos:

Para obter mais informações sobre as soluções Configuration Manager e Intune, avance para a secção seguinte.

Gerenciamento de clientes

Esta secção compara as quatro seguintes soluções de gestão de clientes:

Pode utilizar estas soluções por si só ou em combinação entre si. Por exemplo, utilize a abordagem de gestão baseada no cliente para gerir os computadores e servidores na sua organização e utilize também a cogestão para gerir portáteis baseados na Internet. Ao combinar abordagens desta forma, pode abranger todas as suas necessidades de gestão de dispositivos.

Existem também duas tabelas que comparam as soluções de gestão pelos seguintes fatores:

cliente Configuration Manager

Esta opção requer a instalação do cliente Configuration Manager em dispositivos. Fornece a maioria das funcionalidades para gerir PCs, servidores e outros dispositivos no seu ambiente.

Para obter mais informações, veja Métodos de instalação do cliente.

Gestão de Segurança para Microsoft Defender para Ponto de Extremidade

Estas opções requerem a utilização de Microsoft Defender para Ponto de Extremidade nos seus dispositivos e destinam-se a fornecer capacidade de gestão de segurança em circunstâncias em que Microsoft Intune ou Microsoft Configuration Manager não estejam presentes. Isto utiliza o cliente Microsoft Defender para Ponto de Extremidade para comunicar diretamente com Intune e aplicar a política de gestão de segurança.

Para obter mais informações, veja Gestão de Segurança para Microsoft Defender para Ponto de Extremidade (MDPE).

Cogestão com Microsoft Intune

O co-gerenciamento é uma das principais maneiras de anexar a implantação do Configuration Manager existente à nuvem do Microsoft 365. Permite-lhe gerir simultaneamente dispositivos Windows com Configuration Manager e Microsoft Intune. A cogestão permite-lhe anexar na cloud o seu investimento existente no Configuration Manager ao adicionar novas funcionalidades.

Para obter mais informações, consulte O que é co-gerenciamento?.

Microsoft Exchange

Esta opção utiliza o conector Exchange Server para ligar vários servidores exchange a Configuration Manager. Centraliza a gestão de dispositivos que se podem ligar a Exchange ActiveSync. Pode configurar as funcionalidades de gestão de dispositivos móveis do Exchange a partir da consola do Configuration Manager. As funcionalidades de exemplo incluem a eliminação remota de dispositivos e o controlo de definições para vários servidores exchange.

Para obter mais informações, consulte Gerir dispositivos móveis com o Configuration Manager e o Exchange.

Comparar soluções por plataformas suportadas

Plataforma cliente Configuration Manager MDM local Configuration Manager com o Exchange Intune
Android Sim Sim
iOS Sim Sim
macOS X Sim Sim Sim
Windows 10/11 Sim Sim Sim Sim
Windows 10 Mobile Sim Sim Sim
Windows (versões anteriores) Sim Sim
Windows Server Sim Sim
Windows Embedded Sim

Para obter uma lista completa das plataformas suportadas, consulte os seguintes artigos:

A Microsoft recomenda a utilização de Intune para gerir dispositivos móveis Android, iOS e Windows 10/11. Para obter mais informações, consulte O que é Microsoft Intune?.

Comparar soluções por funcionalidade de gestão

Funcionalidade de gestão cliente Configuration Manager MDM local Configuration Manager com o Exchange
Autenticação mútua baseada em certificados Sim Sim
Instalação do cliente Sim
Suporte através da Internet Sim
Descoberta Sim Sim
Inventário de hardware Sim Sim Sim
Inventário de software Sim Sim
Configurações Sim Sim Sim
Implementação de software Sim Sim
Gerenciamento de atualização de software Sim
Implantação do SO Sim
Bloquear a partir de Configuration Manager Sim Sim
Quarentena e bloqueio de Exchange Server (e Configuration Manager) Sim
Apagamento remoto Sim Sim