Novidades da MDM no System Center 2012 Configuration Manager

As seguintes alterações foram efetuadas ao Portal da Empresa nesta versão:

Aplicação do Portal da Empresa para Android

• As seguintes alterações foram efetuadas para cumprir os novos requisitos da Google. Nos dispositivos Android 6.0 e superior, são apresentadas duas novas mensagens aos utilizadores, solicitando que concedam ou neguem a permissão da aplicação do Portal da Empresa para ler o número de telefone e IMEI do seu dispositivo e escrever os registos de dados no cartão SD do respetivo dispositivo. Consulte a tabela seguinte para obter detalhes acerca destas duas mensagens.

  Texto da mensagem	Permitir que o Portal da Empresa efetue e faça a gestão de chamadas telefónicas?	Permitir que o Portal da Empresa aceda às fotografias, multimédia e ficheiros no seu dispositivo?
  Significado da mensagem	Permite que o número de telefone e o IMEI do dispositivo do utilizador sejam enviados para o serviço Intune e apresentados na consola de Administração, na página de Hardware. Nota A aplicação do Portal da Empresa nunca efetua ou gere chamadas telefónicas! O texto da mensagem é controlado pelo Google e não pode ser alterado. Para ver a página de Hardware, aceda a Grupos > Todos os dispositivos móveis > Dispositivos. Selecione o dispositivo do utilizador e aceda a Ver Propriedades > Hardware.	Permite que o dispositivo escreva registos de dados no cartão SD do dispositivo, permitindo que os registos sejam movidos com um cabo USB. Nota A aplicação do Portal da Empresa nunca acede a multimédia, ficheiros e fotografias dos utilizadores. O texto da mensagem é controlado pelo Google e não pode ser alterado.
  Quando e onde a mensagem é apresentada	A mensagem é apresentada quando os utilizadores iniciam sessão na aplicação do Portal da Empresa pela primeira vez para iniciar a inscrição do dispositivo.	A mensagem é apresentada quando os utilizadores tocam em Enviar Dados, para enviar registos de dados ao seu administrador de TI.
  Se os utilizadores permitirem o acesso	O número de telefone e o IMEI do dispositivo serão apresentados na página de Hardware na consola de Administração.	Os registos serão copiados para o cartão SD.
  Se os utilizadores negarem o acesso	Podem continuar a utilizar a aplicação do Portal da Empresa e inscrever o respetivo dispositivo, mas o número de telefone e o IMEI do dispositivo do cliente estará em branco na página de Hardware da consola de Administração. Na segunda vez que os utilizadores iniciam sessão na aplicação do Portal da Empresa após negarem o acesso, a mensagem mostra uma caixa de verificação Não voltar a perguntar que os utilizadores podem selecionar para que a mensagem não volte a aparecer. Se os utilizadores permitirem o acesso, mas o negarem mais tarde, a mensagem é apresentada quando os utilizadores iniciarem sessão novamente na aplicação do Portal da Empresa depois da inscrição. Se, posteriormente, os utilizadores decidirem permitir o acesso, podem aceder a Definições > Aplicações > Portal da Empresa > Permissões > Telefone, e, em seguida, ativar a permissão.	Podem ainda enviar registos de dados, mas os registos não serão copiados para o cartão SD do dispositivo. Na segunda vez que os utilizadores iniciam sessão na aplicação do Portal da Empresa após negarem o acesso, a mensagem mostra uma caixa de verificação Não voltar a perguntar que os utilizadores podem selecionar para que a mensagem não volte a aparecer. Se os utilizadores permitirem o acesso, mas o negarem mais tarde, a mensagem é apresentada quando os utilizadores tentarem enviar registos. Se, posteriormente, os utilizadores decidirem permitir o acesso, podem aceder a Definições > Aplicações > Portal da Empresa > Permissões > Armazenamento, e, em seguida, ativar a permissão.
  Mais informações	Para os seus utilizadores: iniciar sessão na aplicação do Portal da Empresa Para Profissionais de TI: a informação nesta tabela também se encontra em Ajudar os seus utilizadores a compreenderem as mensagens da aplicação do Portal da Empresa	Para os seus utilizadores: enviar registos de dados de diagnóstico ao administrador de TI por e-mail Para Profissionais de TI: a informação nesta tabela também se encontra em Ajudar os seus utilizadores a compreenderem as mensagens da aplicação do Portal da Empresa

iOS

• Os utilizadores podem agora utilizar o Microsoft Outlook ou outras aplicações de e-mail para enviarem registos de diagnóstico para o administrador de TI. Anteriormente, só era possível utilizar a aplicação nativa.

• O suporte de dispositivos inscritos pela empresa e do Programa de Inscrição de Dispositivos (DEP) da Apple foi melhorado. Para mais detalhes, consulte É-lhe solicitado que identifique o seu dispositivo durante a inscrição.

• Na lista de dispositivos inscritos do utilizador aparece agora uma marca de verificação verde junto ao dispositivo que o utilizador está atualmente a utilizar. Antes de esta marca de verificação ser adicionada, os utilizadores não conseguiam saber qual era o dispositivo inscrito que estavam a utilizar.

Aplicação do Portal da Empresa do Windows

• A Microsoft recolhe automaticamente dados anónimos sobre o desempenho e a utilização do portal da empresa para melhorar os produtos e serviços Microsoft. Os utilizadores finais podem desativar a recolha de dados através da definição Dados de Utilização nos respetivos dispositivos, mas os administradores não têm qualquer controlo sobre a recolha de dados e não podem alterar a seleção do utilizador final para esta definição.

Além dos dispositivos geridos, as políticas de gestão de aplicações móveis podem ser utilizadas para proteger as aplicações em dispositivos não geridos pelo Intune. Através desta nova funcionalidade, pode aplicar políticas de gestão de aplicações móveis para aplicações que se ligam a serviços do Office 365. Esta opção não é suportada para aplicações que se ligam ao Exchange ou ao SharePoint no local.

Para utilizar esta nova capacidade, tem de utilizar o portal de pré-visualização do Azure. Os tópicos seguintes podem ajudá-lo a familiarizar-se:

• Introdução

• Criar e implementar políticas de gestão de aplicações móveis

Pode criar novas regras de conformidade para definir os requisitos mínimos e máximos da versão do SO. Isto permite-lhe garantir que os utilizadores finais utilizam dispositivos com versões de SO que estão em conformidade com os seus requisitos.

Depois de configurar e implementar estas regras, os dispositivos que são utilizados para aceder a recursos da empresa terão de ter, pelo menos, a versão mínima, mas não uma versão de SO posterior à versão máxima que especificar. Para os dispositivos que não cumprem o requisito da versão mínima, é apresentada uma mensagem a solicitar a atualização com uma ligação para informações sobre como realizá-la. Para dispositivos com uma versão de SO posterior à versão de SO máxima especificada, será solicitado aos utilizadores que contactem o administrador de TI. Até a regra ser alterada para permitir a versão do SO, este dispositivo não pode ser utilizado no acesso aos recursos da empresa.

As informações sobre como configurar os requisitos de expansão e as regras da versão do SO encontram-se em detalhe no tópico Políticas de Conformidade no Configuration Manager.

As seguintes alterações foram efetuadas ao Portal da Empresa nesta versão:

iOS

• Agora, o Intune suporta a inscrição de dispositivos do Mac OS X, utilizando o Web site do Portal da Empresa. Para obter instruções, consulte Inscrever o dispositivo Mac OS X no Intune.

Web site do Portal da Empresa

• Os utilizadores que tenham inscrito os respetivos dispositivos no Intune podem agora repor o seu código de acesso através da opção Repor Código de Acesso no Web site do Portal da Empresa. Anteriormente, apenas os administradores de TI podiam repor códigos de acesso dos utilizadores. A opção Repor Código de Acesso não é suportada em dispositivos com o Windows 8.1 e Windows RT e a opção é apresentada apenas quando os dispositivos estão inscritos na gestão de dispositivos móveis (MDM) ou MDM com o Exchange ActiveSync. Para obter instruções, consulte Repor o código de acesso.

As seguintes alterações foram efetuadas às aplicações do portal da empresa nesta versão:

iOS

• Foram adicionados novos botões à aplicação Portal da Empresa para tornar mais fácil para os utilizadores enviar registos de diagnóstico para os administradores de TI:

  Nome do botão	Onde aparece
  Relatório	Mensagens de alerta de erros
  Enviar Relatório de Diagnóstico	Ecrã Acerca da aplicação Portal da Empresa

Nova experiência de quarentena num só clique

Simplificámos a experiência de e-mail de quarentena para permitir a inscrição num só clique. Com esta atualização de serviço, os utilizadores finais podem clicar numa única ligação no e-mail de quarentena para concluir o processo de inscrição na aplicação do portal da empresa.

Foi lançada uma nova extensão do Intune para adicionar suporte para iOS 9 na consola do Gestor de configuração. Isto atualiza a lista de plataformas suportadas para incluir o iOS 9 e permite-lhe implementar itens como aplicações e itens de configuração para dispositivos iOS 9. Para mais detalhes, consulte o artigo Planear a Utilização de Extensões no Configuration Manager.

Nesta versão, pode colocar aplicações já implementadas sob gestão do Intune para utilizadores do iOS 9. Para versões anteriores do iOS, quando implementar uma aplicação e se uma versão não gerida da aplicação estiver já instalada num dispositivo, tem de pedir ao utilizador que desinstale a aplicação manualmente antes de o Intune poder instalar a aplicação gerida.

Mas começando com esta versão do Intune, pode agora pedir aos utilizadores de dispositivos iOS 9 que permitam que o Intune assuma a gestão da aplicação e aplique quaisquer políticas de gestão relevantes da aplicação móvel.

As seguintes alterações foram efetuadas às aplicações do portal da empresa nesta versão:

iOS

• A Microsoft recolhe automaticamente dados anónimos sobre o desempenho e a utilização do portal da empresa para melhorar os produtos e serviços Microsoft. Os utilizadores finais podem desativar a recolha de dados através da definição Dados de Utilização nos respetivos dispositivos, mas os administradores não têm qualquer controlo sobre a recolha de dados e não podem alterar a seleção do utilizador final para esta definição.

• Suporte de resolução de ecrã inteiro no iPhone 6 e 6 Plus

• Correções de erros para melhorar a segurança

Foram efetuadas as seguintes atualizações na gestão de aplicações e dispositivos móveis:

• A aplicação OneDrive para Android suporta agora várias identidades. Esta e outras atualizações às políticas de gestão de aplicações móveis são descritas na lista de aplicações Microsoft que pode gerir.

Aplica-se ao System Center 2012 R2 Configuration Manager com a extensão Acesso Condicional para Microsoft Intune, ou System Center 2012 R2 Configuration Manager SP1 e posterior.

Agora, pode configurar políticas de acesso condicional para PCs. Isto permite o acesso das aplicações de ambiente de trabalho do Office aos serviços online do SharePoint e Exchange Online. Para ativar a política de acesso condicional para PCs, o PC tem de estar associado a um domínio ou estar em conformidade.

• Consulte Acesso Condicional no Configuration Manager para obter a lista completa dos requisitos da ativação do acesso condicional para PCs.

• Consulte o Acesso Condicional para o E-mail do Exchange no Configuration Manager para ver as opções que pode definir para permitir o acesso condicional para o acesso ao e-mail.

• Consulte o Acesso Condicional para o SharePoint Online no Configuration Manager para ver as opções que pode definir para permitir o acesso condicional para o SharePoint Online.

As seguintes alterações foram efetuadas às aplicações do portal da empresa nesta versão:

Android

• Agora, os utilizadores passam a ver as instruções de inscrição dos dispositivos depois de iniciarem sessão se ainda não tiverem inscrito os respetivos dispositivos para gestão.

• A Microsoft recolhe automaticamente dados anónimos sobre o desempenho e a utilização do portal da empresa para melhorar os produtos e serviços Microsoft. Os utilizadores finais podem desativar a recolha de dados através da definição Dados de Utilização nos respetivos dispositivos, mas os administradores não têm qualquer controlo sobre a recolha de dados e não podem alterar a seleção do utilizador final para esta definição.