Novidades do MDM no System Center 2012 Configuration Manager

As alterações a seguir foram feitas ao Portal da Empresa nesta versão:

Aplicativo Android do Portal da Empresa

• As alterações a seguir foram feitas para atender aos novos requisitos do Google. Em dispositivos com Android 6.0 e superior, duas novas mensagens são exibidas aos usuários, solicitando que eles permitam ou neguem permissão ao aplicativo do Portal da Empresa para ler o IMEI e o número de telefone de seu dispositivo e para gravar logs de dados no cartão SD de seu dispositivo. Consulte a tabela a seguir para obter detalhes sobre essas duas mensagens.

  Texto da mensagem	Permitir que o Portal da Empresa faça e gerencie chamadas telefônicas?	Permitir que o Portal da empresa acesse fotos, mídia e arquivos em seu dispositivo?
  Significado da mensagem	Permite que o IMEI e o número de telefone do dispositivo do usuário e sejam enviados ao serviço Intune e apareçam no console do Administrador, na página de Hardware. Observação O aplicativo de Portal da Empresa nunca faz ou gerencia chamadas telefônicas! O texto da mensagem é controlado pelo Google e não pode ser alterado. Para ver a página de Hardware, vá para Grupos > Todos os dispositivos móveis > Dispositivos. Selecione o dispositivo do usuário e vá para Exibir propriedades > Hardware.	Permite que o dispositivo grave logs de dados no cartão SD do dispositivo, o que permite que os logs sejam movidos usando um cabo USB. Observação O aplicativo Portal da Empresa nunca acessa fotos, mídia e arquivos dos usuários. O texto da mensagem é controlado pelo Google e não pode ser alterado.
  Quando e onde a mensagem é exibida	A mensagem é exibida quando os usuários entram no aplicativo de Portal da Empresa pela primeira vez para começar o registro de seu dispositivo.	A mensagem é exibida quando os usuários tocam em Enviar Dados para enviar logs de dados ao seu administrador de TI.
  Se os usuários permitirem o acesso	O IMEI e o número de telefone do dispositivo serão exibidos na página Hardware, no console do Administrador.	Os logs serão copiados para o cartão SD.
  Se os usuários negarem acesso	Eles poderão continuar a usar o aplicativo de Portal da Empresa e registrar seus dispositivos, mas O IMEI e o número de telefone do dispositivo dos usuários ficará em branco na página Hardware no console do Administrador. Na segunda vez que os usuários entrarem no aplicativo de Portal da Empresa após negarem acesso, a mensagem exibe uma caixa de seleção Nunca perguntar novamente que os usuários podem selecionar para que a mensagem nunca seja exibida novamente. Se os usuários permitem mas posteriormente negam o acesso, a mensagem é exibida na próxima vez que os usuários entram no aplicativo de Portal da Empresa após o registro. Se os usuários decidirem posteriormente permitir o acesso, eles poderão acessar Configurações > Aplicativos > Portal da Empresa > Permissões > Telefone e, em seguida, ativar a permissão.	Eles ainda podem enviar logs de dados, mas os logs não serão copiados para o cartão SD do dispositivo. Na segunda vez que os usuários entrarem no aplicativo de Portal da Empresa após negarem acesso, a mensagem exibe uma caixa de seleção Nunca perguntar novamente que os usuários podem selecionar para que a mensagem nunca seja exibida novamente. Se os usuários permitem mas posteriormente negam o acesso, a mensagem é exibida na próxima vez que os usuários tentam enviar logs. Se os usuários decidirem posteriormente permitir o acesso, eles poderão acessar Configurações > Aplicativos > Portal da Empresa > Permissões > Armazenamento e, em seguida, ativar a permissão.
  Mais informações	Para seus usuários: entrar no aplicativo Portal da Empresa Para profissionais de TI: as informações nesta tabela também estão em Ajudando seus usuários a entender as mensagens do aplicativo de Portal da Empresa	Para seus usuários: enviar logs de dados de diagnóstico para seu administrador de TI usando o email Para profissionais de TI: as informações nesta tabela também estão em Ajudando seus usuários a entender as mensagens do aplicativo de Portal da Empresa

iOS

• Os usuários agora podem usar o Microsoft Outlook ou outros aplicativos de email para enviar logs de diagnóstico para o administrador de TI. Anteriormente, apenas o aplicativo nativo podia ser usado.

• O suporte foi aprimorado para o DEP (programa de registro de dispositivo) e dispositivos registrados corporativamente da Apple. Para obter detalhes, consulte Você será solicitado a identificar o dispositivo quando tentar registrá-lo.

• Na lista de dispositivos registrados do usuário, uma marca de seleção verde agora aparece ao lado do dispositivo que o usuário está usando atualmente. Antes que a marca de seleção fosse adicionada, não era possível para os usuários indicar o dispositivo registrado que estavam utilizando.

Aplicativo do Portal da Empresa para Windows

• A Microsoft coleta automaticamente dados anônimos sobre o desempenho e o uso do portal da empresa para aprimorar os produtos e serviços Microsoft. Os usuários finais podem desativar a coleta de dados usando a configuração de Dados de Uso em seu dispositivo, mas os administradores não têm controle sobre a coleta de dados e não podem alterar a seleção do usuário final para essa configuração.

Além dos dispositivos gerenciados, políticas de gerenciamento de aplicativo móvel podem ser usadas para proteger aplicativos em dispositivos que não são gerenciados pelo Intune. Usando essa nova funcionalidade, você pode aplicar políticas de gerenciamento de aplicativo móvel para aplicativos conectados aos serviços do Office 365. Isso não tem suporte em aplicativos que se conectam ao Exchange ou SharePoint local.

Para usar essa nova funcionalidade, você deve usar o portal de visualização do Azure. Os seguintes tópicos podem ajudá-lo a começar:

• Introdução

• Criar e implantar políticas de gerenciamento de aplicativo móvel

Você pode criar novas regras de conformidade para definir os requisitos de versão mínima e máxima de SO. Isso permite que você confirme que os usuários finais estão usando dispositivos com versões de sistema operacional compatíveis com seus requisitos.

Depois de definir essas regras e implantá-las, os dispositivos que são usados para acessar os recursos da empresa precisará ter pelo menos a versão de SO mínima, mas não posterior à versão máxima que você especificar. Para dispositivos que não atendem ao requisito de versão mínima, uma mensagem solicitando a atualização, com um link para informações sobre como atualizar, é exibida. Para dispositivos que têm uma versão de sistema operacional posterior à versão máxima do sistema operacional especificada, os usuários deverão entrar em contato com o administrador de TI. Até que haja uma alteração na regra para permitir a versão do SO, este dispositivo não pode ser usado para acessar recursos da empresa.

Regras para definir a versão do sistema operacional e os requisitos de extensão são descritos em detalhes no tópico Políticas de Conformidade no Configuration Manager.

As alterações a seguir foram feitas ao Portal da Empresa nesta versão:

iOS

• O Intune agora dá suporte ao registro de dispositivos Mac OS X usando o site do Portal da Empresa. Para obter instruções, consulte Registrar seu dispositivo Mac OS X no Intune.

Site do Portal da Empresa

• Os usuários que se registraram seus dispositivos no Intune agora podem redefinir sua senha usando a opção Redefinir Senha no site do Portal da Empresa. Anteriormente, somente os administradores de TI podiam redefinir senhas de usuários. Não há suporte para a opção Redefinir Senha em dispositivos Windows 8.1 e Windows RT, e a opção é exibida somente quando os dispositivos são registrados no MDM (gerenciamento de dispositivo móvel) ou MDM com o Exchange ActiveSync. Para obter instruções de usuário, consulte Redefinir sua senha.

As seguintes alterações foram feitas nos aplicativos de portal da empresa nesta versão:

iOS

• Novos botões foram adicionados ao aplicativo de Portal da Empresa para tornar mais fácil para os usuários enviar logs de diagnóstico para os administradores de TI:

  Nome do botão	Onde ele aparece
  Relatório	Mensagens de alerta de erro
  Enviar relatório de diagnóstico	Tela de informações do aplicativo de Portal da Empresa

Nova experiência de quarentena com um clique

Nós simplificamos a experiência de email de quarentena para permitir o registro com um clique. Com essa atualização de serviço, os usuários finais podem clicar em um único link no email de quarentena para concluir o processo de registro do aplicativo no portal da empresa.

Observação
Para ver essa atualização, você deve instalar um hotfix System Center 2012 Configuration Manager Service Pack 2 e a Atualização Cumulativa 1.

Uma nova extensão para Intune foi lançada para adicionar suporte para iOS 9 no console Gerenciador de Configurações. Isso atualiza a lista de plataformas com suporte para incluir iOS 9 e permite que você implante itens, como aplicativos e itens de configuração para dispositivos iOS 9. Para obter detalhes, consulte Planejando usar extensões no Configuration Manager.

Nesta versão, você pode colocar aplicativos já implantados sob gerenciamento do Intune para usuários do iOS 9. Para versões anteriores do iOS, quando você implanta um aplicativo e uma versão não gerenciada dele já estiver instalada em um dispositivo, você ainda precisará pedir ao usuário para desinstalar o aplicativo manualmente antes que o Intune possa instalar o aplicativo gerenciado.

Mas, ao começar com esta versão do Intune, você agora pode solicitar que os usuários de dispositivos iOS 9 permitam que o Intune assuma o gerenciamento do aplicativo e aplique quaisquer políticas de gerenciamento de aplicativo móvel relevantes.

As seguintes alterações foram feitas nos aplicativos de portal da empresa nesta versão:

iOS

• A Microsoft coleta automaticamente dados anônimos sobre o desempenho e o uso do portal da empresa para aprimorar os produtos e serviços Microsoft. Os usuários finais podem desativar a coleta de dados usando a configuração de Dados de Uso em seu dispositivo, mas os administradores não têm controle sobre a coleta de dados e não podem alterar a seleção do usuário final para essa configuração.

• Suporte de resolução de tela completo no iPhone 6 e iPhone 6 Plus

• Correções de bugs para aumentar a segurança

As seguintes atualizações foram feitas ao gerenciamento de dispositivos móveis e aplicativos:

• O aplicativo OneDrive para Android agora dá suporte a várias identidades. Esta e outras atualizações às políticas de gerenciamento de aplicativos móveis são descritas na lista de aplicativos da Microsoft que podem ser gerenciados.

Aplica-se ao System Center 2012 R2 Configuration Manager com a extensão de Acesso Condicional para Microsoft Intune ou System Center 2012 R2 Configuration Manager SP1 e posterior.

Agora você pode configurar políticas de acesso condicional para PCs. Isto permite que aplicativos da área de trabalho do Office acessem os serviços do Exchange Online e do SharePoint Online. Para habilitar a política de acesso condicional para PCs, o PC deve ser ingressado no domínio ou ser compatível.

• Veja Acesso Condicional no Configuration Manager para obter a lista completa dos requisitos para habilitar o acesso condicional para PCs.

• Veja Acesso Condicional para Email do Exchange no Configuration Manager para obter opções que podem ser definidas para permitir o acesso condicional para o acesso a email.

• Veja Acesso Condicional para o SharePoint Online no Configuration Manager para obter opções que podem ser definidas para permitir o acesso condicional para o SharePoint Online.

As seguintes alterações foram feitas nos aplicativos de portal da empresa nesta versão:

Android

• Os usuários agora encontrarão instruções de registro de dispositivo depois de entrar se não tiverem registrado seus dispositivos para gerenciamento.

• A Microsoft coleta automaticamente dados anônimos sobre o desempenho e o uso do portal da empresa para melhorar os produtos e serviços Microsoft. Os usuários finais podem desativar a coleta de dados usando a configuração de Dados de Uso em seu dispositivo, mas os administradores não têm controle sobre a coleta de dados e não podem alterar a seleção do usuário final para essa configuração.