Como utilizar o Intune em ambientes sem o Google Mobile Services

O Microsoft Intune utiliza o Google Mobile Services (GMS) para comunicar com o portal da empresa do Microsoft Intune ao gerir dispositivos Android. Em alguns casos, os dispositivos podem, temporariamente ou permanentemente, não ter acesso ao GMS. Por exemplo, um dispositivo pode ser enviado sem GMS ou o dispositivo pode estar a ligar-se a uma rede fechada onde o GMS não está disponível. Este documento resume as diferenças e limitações que pode observar ao instalar e utilizar o Intune para gerir dispositivos Android sem GMS.

Observação

Estas limitações relacionadas com o GMS também se aplicam à gestão de Administradores de Dispositivos e à Gestão do Android (AOSP).

Observação

O Microsoft Intune vai terminar o suporte para a gestão de administradores de dispositivos Android em dispositivos com acesso ao Google Mobile Services (GMS) a 30 de agosto de 2024. Após essa data, a inscrição de dispositivos, suporte técnico, correções de erros e correções de segurança estarão indisponíveis. Para dispositivos com o Android 15 ou anterior que não tenham acesso ao GMS (excluindo dispositivos Android certificados pelo Microsoft Teams), o Intune continuará a permitir a inscrição de administradores de dispositivos e manterá um suporte limitado, uma vez que a gestão do Android Enterprise não está disponível para estes dispositivos. No entanto, a utilização do administrador de dispositivos nestes dispositivos ainda não é recomendada, uma vez que a descontinuação do administrador de dispositivos da Google significa que poderá haver um impacto futuro na funcionalidade fora da capacidade de mitigação do Intune. Para obter mais informações, veja Terminar o suporte para administradores de dispositivos Android em dispositivos GMS.

Instalar a aplicação Portal da Empresa do Intune sem acesso à Google Play Store

Para utilizadores fora da República Popular da China

Se o Google Play não estiver disponível, os dispositivos Android podem transferir o Portal da Empresa do Microsoft Intune para Android e fazer sideload da aplicação. Quando instalada desta forma, a aplicação não recebe atualizações nem correções automaticamente. Tem de se certificar de que atualiza e corre a aplicação manualmente.

Para utilizadores na República Popular da China

Uma vez que a Google Play Store não está atualmente disponível na República Popular da China, os dispositivos Android têm de obter aplicações a partir de marketplaces de aplicações chinesas. Para obter mais informações, veja Instalar a aplicação Portal da Empresa na República Popular da China.

Limitações da gestão do Intune quando o GMS está indisponível

Funcionalidades indisponíveis do Intune

Algumas funcionalidades do Intune dependem de componentes do GMS, como a Google Play Store ou os serviços do Google Play. Uma vez que estes componentes não estão disponíveis em ambientes sem GMS, as seguintes funcionalidades no centro de administração do Microsoft Intune poderão não estar disponíveis.

Cenário Recursos
Políticas de conformidade do dispositivo Quando cria ou edita políticas de conformidade para o administrador de dispositivos Android, todas as opções listadas em Google Play Protect não estão disponíveis.
Políticas de proteção de aplicações (iniciação condicional) Veredicto de integridade de reprodução, Exigir análise de ameaças em aplicações e Máx. Idade da versão do Portal da Empresa (dias) são condições do dispositivo que não podem ser utilizadas para o lançamento condicional.
Aplicativos cliente As aplicações do tipo Android não estão disponíveis. Em vez disso , utilize a aplicação de linha de negócio para implementar e gerir aplicações.
Defesa Contra Ameaças para Dispositivos Móveis (MTD) Trabalhe com o seu fornecedor de MTD para compreender se a solução está integrada com o Intune, se está disponível na região de interesse e se depende do GMS.

Algumas tarefas podem ser atrasadas

Em ambientes onde o GMS está disponível, o Intune baseia-se em notificações push para acelerar a conclusão das tarefas. Por exemplo, se tentar apagar remotamente o dispositivo, as notificações geralmente chegarão ao dispositivo em segundos. Em condições em que o GMS não está disponível, as notificações push também podem não estar disponíveis.

Todos os dispositivos Android inscritos com o administrador de dispositivos ou o relatório de gestão do Android (AOSP) no Intune a cada 8 horas. Por exemplo, se um dispositivo comunicar ao Intune às 13:00 e as tarefas remotas forem emitidas às 13:05, o Intune contacta o dispositivo às 21:00 para concluir as tarefas.

Em condições em que o GMS não está disponível:

  • Se o dispositivo estiver inscrito com o administrador do dispositivo e a executar a versão 5.0.5655.0 e mais recente da aplicação Portal da Empresa, o Intune tenta verificar a existência de novas tarefas e notificações aproximadamente a cada 15 minutos.

  • Se o dispositivo estiver inscrito na gestão do Android (AOSP) e a executar a versão 24.02.4 e mais recente da aplicação Intune, o Intune tenta procurar novas tarefas e notificações aproximadamente a cada 15 minutos.

Esta frequência também é afetada pelo fabricante do dispositivo, pelos padrões de utilização do dispositivo e se a otimização da bateria está ativada para as aplicações Portal da Empresa ou Intune.

Para obter mais informações sobre os intervalos de atualização de políticas do Intune, aceda a Perguntas comuns, respostas e cenários com políticas do Intune.

As seguintes tarefas podem exigir até 8 horas para serem concluídas:

Centro de administração do Microsoft Intune:

  • Eliminação completa
  • Apagamento seletivo
  • Implementações de aplicações novas ou atualizadas
  • Bloqueio remoto
  • Reposição do código de acesso

Aplicação Portal da Empresa do Intune para Android:

  • Remoção remota do dispositivo
  • Reposição do dispositivo
  • Instalação de aplicações de linha de negócio disponíveis

Aplicação Intune para Android (AOSP):

  • Remoção remota do dispositivo
  • Reposição do dispositivo

Site do Portal da Empresa do Intune:

  • Remoção do dispositivo (local e remota)
  • Reposição do dispositivo
  • Reposição do código de acesso do dispositivo

Se o dispositivo tiver sido inscrito recentemente, a conformidade, a não conformidade e o check-in de configuração são executados com mais frequência. Para obter mais informações sobre os check-ins de dispositivos, veja Perguntas comuns, problemas e resoluções com políticas e perfis de dispositivos no Microsoft Intune.

Próximas etapas