Utilizar a API de Gestão do Android para dispositivos pessoais com perfis de trabalho

Microsoft Intune está a transitar a gestão de perfis de trabalho pessoais para a API de Gestão do Android da Google. Esta alteração moderniza a forma como o Intune fornece políticas a dispositivos com perfil de trabalho pessoal do Android e introduz um fluxo de inscrição baseado na Web.

Este artigo aborda o que é a API de Gestão do Android, como afeta o seu ambiente de Intune e o que precisa de fazer para se preparar.

O que é a API de Gestão do Android?

A API de Gestão do Android é a API recomendada da Google para a gestão de dispositivos Android Enterprise. A API de Gestão do Android utiliza a aplicação Política de Dispositivos Android para impor políticas em dispositivos, substituindo a necessidade de controladores de política de dispositivos personalizados (DPCs) como a aplicação Portal da Empresa do Intune.

Quando Intune lançado pela primeira vez suporte para a gestão de perfis de trabalho pessoais do Android, utilizou uma implementação DPC personalizada incorporada na aplicação Portal da Empresa. Desde então, a Google lançou a API de Gestão do Android e agora recomenda-a para toda a gestão do Android Enterprise. A Google está a preterir ativamente a funcionalidade DPC personalizada.

Intune já utiliza a API de Gestão do Android para os três métodos de gestão empresariais do Android Enterprise:

• Dispositivos pertencentes à empresa com um perfil de trabalho
• Dispositivos totalmente geridos
• Dispositivos dedicados

O perfil de trabalho pessoal é o último método de gestão a mudar para a API de Gestão do Android.

Benefícios da mudança para a API de Gestão do Android

A transição para a API de Gestão do Android fornece as seguintes vantagens para os administradores de TI:

• Entrega de funcionalidades mais rápida: as novas funcionalidades de gestão do Android Enterprise são lançadas em todos os métodos de gestão do Android Enterprise em simultâneo, em vez de exigirem desenvolvimento separado para a implementação personalizada de DPC.
• Comportamento consistente: todos os métodos de gestão do Android Enterprise utilizam a mesma API subjacente, resultando num comportamento previsível e uniforme.
• Aplicação de utilizador atualizada: a aplicação Microsoft Intune substitui a aplicação Portal da Empresa como a aplicação principal destinada ao utilizador para gestão de dispositivos, diagnóstico e contacto de TI. Isto alinha-se com a forma como os dispositivos Android Enterprise empresariais já funcionam.

Pré-requisitos

Utilizar a inscrição baseada na Web para novos dispositivos

A mudança para a API de Gestão do Android também permite um novo fluxo de inscrição baseado na Web para dispositivos de perfil de trabalho pessoais, semelhante à inscrição de dispositivos baseados na Web para iOS.

Ativar a inscrição baseada na Web

Quando ativa a inscrição baseada na Web, esta aplica-se ao nível do inquilino a todas as novas inscrições de perfis de trabalho pessoais. Os utilizadores podem começar a inscrição a partir de uma página Web sem necessidade de instalação de aplicações. Podem aceder à página de inscrição através de um URL que fornecer ou através de aplicações de produtividade quando o Acesso Condicional requer inscrição antes de aceder aos recursos empresariais.

Antes de ativar a inscrição baseada na Web:

• Teste num inquilino de teste antes de o ativar na produção.
• Percorra a experiência de inscrição e atualize a documentação do suporte técnico interno.

Para ativar a inscrição baseada na Web:

1. No Microsoft Intune centro de administração, aceda a Dispositivos.

2. Selecione o separador Android .

3. Expanda Integração de dispositivos e selecione Inscrição.

4. Em Perfis de Inscrição, selecione Dispositivos pessoais com um perfil de trabalho.

5. Selecione Utilizar inscrição Web para todos os utilizadores que se inscrevem na gestão de perfis de trabalho pessoais do Android.

6. Selecione Ok para guardar as alterações. Esta alteração não pode ser invertida.

Criar um perfil de configuração de dispositivos para dispositivos existentes

Para dispositivos já inscritos no Intune, utilize a política de configuração de dispositivos da API de Gestão do Android para migrar estes dispositivos para a API de Gestão do Android. Depois de serem migrados para a API de Gestão do Android, não poderão reverter para o método de gestão anterior.

Antes de migrar

• Prepare o seu ambiente. Existem algumas funcionalidades que não funcionam com a API de Gestão do Android e outras funcionalidades que podem ter alterado o comportamento.

• Começar pequeno. Migre um conjunto mais pequeno de dispositivos para validar a experiência antes de migrar a frota completa.

• Notificar os utilizadores. Antes de migrar dispositivos, envie um e-mail aos utilizadores ou configure notificações personalizadas para explicar as alterações futuras.

• Monitorizar o progresso. Utilize o relatório Dispositivos Pessoais na API de Gestão do Android para controlar os dispositivos nos seguintes estados:

  • AMAPI: dispositivos na API de Gestão do Android.
  • Não direcionado para mover: dispositivos não direcionados para a API de Gestão do Android.
  • Mover pendente: dispositivos direcionados para mover e conclusão pendente.
  • Erro: Dispositivos que tentaram mover e detetaram um erro.

Criar o perfil de configuração do dispositivo

1. Entre no Centro de administração do Microsoft Intune.

2. Selecione Dispositivos>Dispositivos gerenciados>Configuração>Criar>Nova política.

3. Insira as seguintes propriedades:

   • Plataforma: selecione Android Enterprise.
   • Tipo de perfil: selecione Modelos>Mover para a API de Gestão do Android.

4. Selecionar Criar.

5. Em Noções básicas, insira as seguintes propriedades:

   • Nome: insira um nome descritivo para a política. Nomeie suas políticas para você identificá-las facilmente mais tarde. Por exemplo, um bom nome de política é Android: Mover para a API de Gestão do Android.
   • Descrição: insira uma descrição para a política. Essa configuração é opcional, mas recomendada.

6. Selecione Avançar.

7. Em Definições de configuração, selecione Seguinte.

   Este modelo não tem definições para configurar. A configuração é feita por Intune quando o dispositivo recebe a política.

8. Em Atribuições, selecione os grupos de dispositivos que irão receber o seu perfil. Para obter informações sobre a atribuição de perfis, aceda a Atribuir perfis de utilizador e de dispositivo.

   Selecione Avançar.

9. Em Examinar + criar, examine as configurações. Quando você seleciona Criar, suas alterações são salvas e o perfil é atribuído. A política também é mostrada na lista de perfis.

Quando atribui a política, os dispositivos começam a mudar para a API de Gestão do Android. Se anular a atribuição ou eliminação desta política, os dispositivos que já foram movidos continuarão a utilizar a API de Gestão do Android. Os dispositivos visados que não receberam a política não serão movidos para a API de Gestão do Android.

O que acontece aos dispositivos durante a migração

Quando um dispositivo migra para a API de Gestão do Android:

• Não ocorre nenhuma anulação da inscrição. Os utilizadores mantêm o acesso aos recursos empresariais ao longo da migração.
• A aplicação Microsoft Intune é instalada silenciosamente e torna-se a aplicação de utilizador principal. Substitui Portal da Empresa para tarefas de gestão de dispositivos.
• A aplicação Política de Dispositivos Android é instalada num estado oculto para impor políticas da API de Gestão do Android.
• Wi-Fi acesso pode ser afetado. Os dispositivos ligados a Wi-Fi empresariais com autenticação de nome de utilizador/palavra-passe perdem Wi-Fi acesso até o utilizador iniciar sessão novamente. Os dispositivos que utilizam a autenticação Wi-Fi baseada em certificados não são afetados.

Aplicações instaladas após a inscrição ou migração

Intune instala automaticamente as seguintes aplicações em dispositivos geridos pela API de Gestão do Android:

Preparar seu ambiente

Efetue estas ações antes da migração para a API de Gestão do Android para garantir uma transição suave.

Substituir políticas de configuração personalizadas

Intune terminou o suporte para políticas de configuração personalizadas para dispositivos de perfil de trabalho pessoais. As políticas personalizadas não funcionam com a API de Gestão do Android. Substitua todas as políticas personalizadas por políticas incorporadas equivalentes.

Para obter ajuda com as definições de substituição, consulte Substituir políticas personalizadas por definições incorporadas. Se a definição estiver disponível no catálogo de definições, crie uma política de catálogo de definições. Se a definição não estiver disponível no catálogo de definições, utilize o modelo de restrições de dispositivos.

Mudar para autenticação de Wi-Fi baseada em certificados

Se as políticas de Wi-Fi utilizarem a autenticação de nome de utilizador/palavra-passe, mude para autenticação baseada em certificado. Os dispositivos na API de Gestão do Android perdem Wi-Fi acesso durante a migração até que o utilizador volte a iniciar sessão manualmente.

Avaliar a configuração biométrica

A API de Gestão do Android não suporta políticas que impeçam os utilizadores de utilizar biometria (rosto, impressão digital, íris) ou agentes de confiança para desbloquear o dispositivo ao nível do dispositivo. As políticas que bloqueiam a biometria ao nível do perfil de trabalho continuam a ser suportadas.

Se bloquear atualmente a biometria ao nível do dispositivo, considere mover essa restrição para o nível do perfil de trabalho para continuar a proteger os recursos de trabalho.

Rever restrições de inscrição

A definição Dispositivo pessoal nas restrições de inscrição (em Android Enterprise (perfil de trabalho)) não se aplica a dispositivos geridos pela API de Gestão do Android. Esta definição será removida do centro de administração do Intune quando todos os dispositivos estiverem na API de Gestão do Android.

Se definir atualmente Propriedade pessoal para Bloquear, planeie uma abordagem alternativa:

• Em vez disso, utilize um método de gestão empresarial, como o perfil de trabalho pertencente à empresa.
• Configure restrições de inscrição para permitir apenas um grupo específico de utilizadores.

Atualizar dispositivos para uma versão suportada do Android

Certifique-se de que os dispositivos estão a executar uma versão suportada do Android. Depois de ativar a inscrição com a API de Gestão do Android, os dispositivos com qualquer versão do SO Android podem ser inscritos. Para obter uma lista de todas as versões suportadas, veja Plataformas suportadas.

Os dispositivos têm de ter o Android 9 ou posterior para migrar para a API de Gestão do Android.

Incentive os utilizadores a atualizarem para a versão android mais recente disponível do respetivo dispositivo para obterem a melhor experiência.

Alterações a ter em conta

Alguns comportamentos mudam em dispositivos geridos pela API de Gestão do Android em comparação com a implementação de DPC personalizada:

Conteúdo relacionado

Para obter as atualizações mais recentes sobre linha do tempo de implementação e alterações de imposição, veja Nova implementação de políticas e inscrição na Web para o perfil de trabalho pessoal do Android.

• Descrição geral da gestão de perfis de trabalho do Android Enterprise
• Configurar a inscrição de dispositivos de perfil de trabalho pessoais do Android Enterprise
• Refazer a Associação à Área de Trabalho para dispositivos Android Enterprise