Adicionar configurações de recursos do dispositivo iOS, iPadOS ou macOS no Intune
O Intune inclui muitos recursos e configurações que ajudam os administradores a controlarem dispositivos iOS, iPadOS e macOS. Por exemplo, os administradores podem:
- Permitir aos usuários acesso a impressoras AirPrint em sua rede
- Adicionar aplicativos e pastas à tela inicial, incluindo a adição de novas páginas
- Escolher se, e como, as notificações de aplicativo são exibidas
- Configurar a tela de bloqueio para mostrar uma mensagem ou a marca do ativo, especialmente para dispositivos compartilhados
- Conceder aos usuários uma experiência de logon único segura para compartilhar credenciais entre aplicativos
- Filtrar sites que usem linguagem adulta e permitir ou bloquear sites específicos
O Intune usa "perfis de configuração" para criar e personalizar essas configurações de acordo com as necessidades da sua organização. Após adicionar esses recursos em um perfil, efetue o push ou implante o perfil em dispositivos iOS/iPadOS e macOS em sua organização.
Esse recurso aplica-se a:
- iOS/iPadOS
- macOS
Este artigo descreve os diferentes recursos que você pode configurar e mostra como criar um perfil de configuração de dispositivo. Você também pode ver todas as configurações disponíveis para dispositivos iOS/iPadOS e macOS.
Criar o perfil
Selecione Dispositivos>Dispositivos gerenciados>Configuração>Criar>Nova política.
Insira as seguintes propriedades:
Plataforma: selecione a sua plataforma:
- iOS/iPadOS
- macOS
Tipo de perfil: selecione Modelos Funcionalidades>do dispositivo.
Selecionar Criar.
Em Noções básicas, insira as seguintes propriedades:
- Nome: insira um nome descritivo para a política. Nomeie suas políticas para você identificá-las facilmente mais tarde. Por exemplo, um bom nome de política é macOS: configura tela de entrada.
- Descrição: insira uma descrição para a política. Essa configuração é opcional, mas recomendada.
Selecione Avançar.
Em Definições de configuração, dependendo da plataforma escolhida, as configurações que podem ser definidas são diferentes. Escolha sua plataforma para ver as configurações detalhadas:
Selecione Avançar.
Em Marcas de escopo (opcional), atribua uma marca para filtrar o perfil para grupos de TI específicos, como
US-NC IT Team
ouJohnGlenn_ITDepartment
. Para obter mais informações sobre etiquetas de âmbito, aceda a Utilizar RBAC e etiquetas de âmbito para TI distribuídas.Selecione Avançar.
Em Atribuições, selecione os usuários ou grupos que receberão o perfil. Para obter mais informações sobre a atribuição de perfis, aceda a Atribuir perfis de utilizador e de dispositivo.
Selecione Avançar.
Em Examinar + criar, examine as configurações. Quando você seleciona Criar, suas alterações são salvas e o perfil é atribuído. A política também é mostrada na lista de perfis.
AirPrint
O AirPrint é um recurso da Apple que possibilita que os dispositivos imprimam para arquivos usando uma rede sem fio. No Intune, é possível adicionar informações do AirPrint aos dispositivos.
Para obter uma lista das definições que pode configurar no Intune, aceda a AirPrint no iOS/iPadOS e AirPrint no macOS.
Para obter mais informações sobre o AirPrint, aceda a Acerca do AirPrint no site da Apple.
Aplicável a:
- iOS 7.0 e versões mais recentes
- iPadOS 13.0 e mais recentes
- macOS 10.10 e versões mais recentes
Notificações de aplicativos
Escolha como os aplicativos em seus dispositivos iOS e iPadOS recebem notificações. Por exemplo, envie notificações de aplicativo para que elas apareçam no centro de notificações, sejam exibidas na tela de bloqueio ou reproduzam um som.
Para obter uma lista das definições que pode configurar no Intune, aceda a Notificações de aplicações no iOS/iPadOS.
Para obter mais informações sobre esta funcionalidade, aceda a Notificações no site da Apple.
Aplicável a:
- iOS 9.3 e versões mais recentes
- iPadOS 13.0 e mais recentes
Domínios associados
Os domínios associados possibilitam que você crie uma relação entre seus domínios, como contoso.com
, e seus aplicativos. Esse recurso permite que você:
Compartilhe dados e credenciais de conexão entre aplicativos e sites em sua organização.
Use recursos de aplicativo baseados em seu site, como extensão de aplicativo de logon único, links universais e preenchimento automático de senha.
Por exemplo, crie um domínio associado para permitir que o preenchimento automático de senha recomende credenciais, como uma senha, para sites associados ao seu aplicativo.
Para obter uma lista das definições que pode configurar no Intune, aceda a Domínios associados no macOS.
Para obter mais informações sobre esta funcionalidade, aceda a Configurar os Domínios Associados de uma Aplicação no site da Apple.
Aplicável a:
- macOS 10.15 e mais recente
Layout da tela inicial
Essas configurações definem o layout do aplicativo e as pastas na tela inicial e no encaixe. Você também pode conferir em tempo real como a maioria dos aplicativos e seus ícones são exibidos. Especificamente:
- Use as configurações da Tela Inicial para adicionar aplicativos e pastas à tela inicial dos dispositivos.
- Use as configurações de Encaixe para adicionar aplicativos ou pastas ao encaixe na tela. Por exemplo, mostrar o Safari e o aplicativo Mail no dock do dispositivo.
Para obter uma lista das definições que pode configurar no Intune, aceda a Esquema de ecrã principal no iOS/iPadOS.
Aplicável a:
- iOS 9.3 e versões mais recentes
- iPadOS 13.0 e mais recentes
Mensagem da tela de bloqueio
Use essas configurações para mostrar uma mensagem ou um texto personalizado na janela de entrada e na tela de bloqueio. Por exemplo, insira uma mensagem "Em caso de perda, devolver a..." e mostre informações da marca do ativo.
Para obter uma lista das definições que pode configurar no Intune, aceda a Definições de mensagens de ecrã de bloqueio no iOS/iPadOS.
Para obter mais informações sobre a Mensagem de Ecrã de Bloqueio, aceda a LockScreenMessage no site da Apple.
Aplicável a:
- iOS 9.3 e versões mais recentes
- iPadOS 13.0 e mais recentes
Itens de logon
Use esse recurso para escolher os aplicativos, aplicativos personalizados, arquivos e pastas que abrem quando os usuários entram nos dispositivos.
Para obter uma lista das definições que pode configurar no Intune, aceda a Itens de início de sessão no macOS.
Aplicável a:
- macOS 10.13 e versões mais recentes
Janela de entrada
Controle o aspeto do ecrã de início de sessão e as funções disponíveis para os utilizadores antes de iniciarem sessão. Por exemplo, adicione uma faixa com uma mensagem personalizada, escolha se o botão de suspensão é exibido e muito mais.
Para obter uma lista das definições que pode configurar no Intune, aceda a Janela de início de sessão no macOS.
Aplicável a:
- macOS 10.7 e versões mais recentes
SSO (logon único)
O Microsoft Intune tem diferentes tipos de opções de início de sessão único (SSO) para dispositivos iOS/iPadOS e macOS. Especificamente:
SSO da plataforma (recomendado)
Aplicável a:
- macOS 13.0 e mais recente
Esta funcionalidade faz parte do plug-in SSO do Microsoft Enterprise no Microsoft Entra ID. Permite o início de sessão único (SSO) através da autenticação sem palavra-passe, contas de utilizador do Microsoft Entra e smart cards. Os utilizadores também podem iniciar sessão manualmente nos respetivos dispositivos macOS com a respetiva conta Microsoft Entra, em vez de uma conta local.
No Intune, vai criar uma política de catálogo de definições do Intune e configurar as definições de SSO da Plataforma.
Para obter mais informações sobre o SSO da Plataforma, aceda a:
Extensão da aplicação SSO (recomendado)
Aplicável a:
- iOS 13.0 e mais recente
- iPadOS 13.0 e mais recentes
- macOS 10.15 e mais recente
Esta funcionalidade faz parte do plug-in SSO do Microsoft Enterprise no Microsoft Entra ID. Permite que os utilizadores de iOS/iPadOS e macOS iniciem sessão em aplicações e sites com o Microsoft Entra ID.
No Intune, vai criar uma política de configuração de funcionalidades de dispositivos do Intune e configurar as definições da extensão da aplicação SSO.
Para obter mais informações, confira:
- Descrição geral do início de sessão único (SSO) e opções para dispositivos Apple no Microsoft Intune
- Extensão da aplicação SSO em dispositivos iOS/iPadOS
- Extensão da aplicação SSO em dispositivos macOS
Para obter mais informações sobre como desenvolver uma extensão de aplicativo de SSO, assista ao vídeo SSO corporativo extensível no site da Apple. Para ler a descrição da funcionalidade pela Apple, aceda às definições de payload de extensões de início de sessão único.
Logon único
Aplicável a:
- iOS 7.0 e versões mais recentes
- iPadOS 13.0 e versões mais recentes
Observação
Em vez destas definições de SSO, a Apple recomenda que utilize a extensão da aplicação SSO.
Restrito apenas à autenticação Kerberos. O Kerberos é um protocolo de autenticação de rede que usa criptografia de chave secreta para autenticar aplicativos cliente-servidor. Numa política do Intune, introduza as informações da conta Kerberos que acedem a servidores ou aplicações específicas, como o atributo de nome de utilizador do Microsoft Entra.
Para utilizar o início de sessão único, a aplicação tem de estar codificada para procurar o arquivo de credenciais do utilizador no início de sessão único no dispositivo.
Para obter uma lista das definições que pode configurar no Intune, aceda a Início de sessão único no iOS/iPadOS.
Papel de parede
Adicione uma imagem .png, .jpg ou .jpeg personalizada aos seus dispositivos iOS/iPadOS supervisionados. Por exemplo, use o Intune para adicionar o logotipo da empresa à tela de bloqueio em seus dispositivos.
Para obter uma lista das definições que pode configurar no Intune, aceda a Padrão de Fundo no iOS/iPadOS.
Aplicável a:
- iOS
- iPadOS 13.0 e mais recentes
Filtro de conteúdo da Web
Essas configurações usam o algoritmo de filtro automático interno da Apple para avaliar páginas da Web e bloquear linguagem e conteúdo para adulto. Também é possível criar uma lista de links permitidos e restritos da Web. Por exemplo, você pode permitir apenas a abertura de sites de contoso
.
Para obter uma lista das definições que pode configurar no Intune, aceda ao filtro de conteúdo Web no iOS/iPadOS.
Aplicável a:
- iOS 7.0 e versões mais recentes
- iPadOS 13.0 e versões mais recentes
Conteúdo relacionado
- Atribuir o perfil e monitorar seu status.
- Exiba todas as configurações de recurso de dispositivo para dispositivos iOS/iPadOS e macOS.