O que são restrições de registro?

Importante

O gerenciamento de administrador de dispositivos Android (DA) foi descontinuado e não está mais disponível para dispositivos com acesso ao Google Mobile Services (GMS). Se você usa o gerenciamento de DA no momento, recomendamos mudar para outra opção de gerenciamento do Android. A documentação de suporte e ajuda permanece disponível para alguns dispositivos Android 15 e anteriores sem GMS. Para obter mais informações, consulte Encerrando o suporte para administrador de dispositivos Android em dispositivos GMS.

As restrições de registro do dispositivo permitem que você restrinja os dispositivos de se registrarem no Intune com base em determinados atributos do dispositivo. Há dois tipos de restrições de registro de dispositivo que você pode configurar no Microsoft Intune:

  • Restrições da plataforma do dispositivo: restrinja dispositivos com base na plataforma, versão, fabricante ou tipo de propriedade do dispositivo.
  • Restrições de limite do dispositivo: restrinja o número de dispositivos que um usuário pode registrar no Intune.

Observação

Restrições de registro não são um recurso de segurança. Dispositivos comprometidos podem adulterar a identidade. Tais restrições são uma barreira de melhor esforço para usuários que não são mal-intencionados.

Cada tipo de restrição vem com uma política padrão que você pode editar e personalizar conforme necessário. O Intune aplica a política padrão a todos os registros de usuário e sem usuário até que você atribua uma política de prioridade mais alta.

Este artigo fornece uma visão geral das restrições de registro disponíveis e das limitações de recursos. Para começar a criar restrições, vá para Próximas etapas (neste artigo).

Pré-requisitos

Requisitos da plataforma do dispositivo

As restrições de registro estão disponíveis para as seguintes plataformas:

  • Administrador de dispositivo Android
  • Dispositivos de propriedade pessoal do Android Enterprise com um perfil de trabalho (BYOD)
  • iOS
  • macOS
  • Windows

A disponibilidade varia de acordo com o tipo de restrição.

Restrições disponíveis

Você pode configurar as seguintes restrições no centro de administração:

  • Limite de dispositivos
  • Plataforma do dispositivo
  • Versão do SO
  • Fabricante do dispositivo
  • Propriedade do dispositivo (dispositivos de propriedade pessoal)

Limite de dispositivos

Coloque um limite no número de dispositivos que uma pessoa pode registrar. Você pode definir o limite do dispositivo de 1 a 15.

Essa configuração está no centro de administração em Restrições de limite de dispositivo de inscrição.

Plataforma do dispositivo

Importante

O gerenciamento de administrador de dispositivos Android (DA) foi descontinuado e não está mais disponível para dispositivos com acesso ao Google Mobile Services (GMS). Se você usa o gerenciamento de DA no momento, recomendamos mudar para outra opção de gerenciamento do Android. A documentação de suporte e ajuda permanece disponível para alguns dispositivos Android 15 e anteriores sem GMS. Para obter mais informações, consulte Encerrando o suporte para administrador de dispositivos Android em dispositivos GMS.

Bloqueie dispositivos em execução em uma plataforma de dispositivo específica. Você pode aplicar essa restrição a dispositivos que executam:

  • Administrador de dispositivo Android
  • Dispositivos de propriedade pessoal do Android Enterprise com um perfil de trabalho (BYOD)
  • iOS/iPadOS
  • macOS
  • Windows

Nos grupos em que ambas as plataformas Android são permitidas, os dispositivos compatíveis com o perfil de trabalho serão inscritos com um perfil de trabalho. Os dispositivos que não são compatíveis com o perfil de trabalho serão inscritos na plataforma de administrador do dispositivo Android. Nem o perfil de trabalho nem o registro do administrador do dispositivo funcionarão, a menos que os pré-requisitos apropriados para o registro do Android sejam concluídos.

Essa restrição está no centro de administração em Dispositivos>Registro de integração> de dispositivosRestrição>da plataforma do dispositivo.

Observação

As restrições de registro da plataforma do dispositivo usam filtros de atribuição. A atualização entre o Microsoft Entra e o Intune que processa as atribuições de usuário, grupo e filtro normalmente ocorre em 15 minutos. Não é instantâneo. Esse período de tempo pode afetar as atribuições de registro. Você deve aguardar e registrar dispositivos vários minutos depois de adicionar os usuários inscritos a um grupo, não imediatamente depois.

Versão do SO

Essa restrição impõe os requisitos máximos e mínimos da versão do Sistema Operacional. Esse tipo de restrição funciona com os seguintes sistemas operacionais:

  • Administrador do dispositivo Android*
  • Dispositivos Android Enterprise de propriedade pessoal com um perfil de trabalho (BYOD)*
  • iOS/iPadOS*
  • Windows

* Há suporte para restrições de versão nesses sistemas operacionais somente para dispositivos registrados por meio do Portal da Empresa do Intune.

Essa restrição está no centro de administração em Dispositivos>Registro de integração> de dispositivosRestrição>da plataforma do dispositivo.

Fabricante do dispositivo

Essa restrição bloqueia dispositivos fabricados por fabricantes específicos e é aplicável apenas a dispositivos Android. Ele está no centro de administração em Dispositivos>Registro de integração> de dispositivosRestrição> daplataforma do dispositivo.

Dispositivos de propriedade pessoal

Essa restrição ajuda a evitar que usuários de dispositivos registrem acidentalmente seus dispositivos pessoais e se aplica a dispositivos que executam:

  • Android
  • SO iOS/iPad
  • macOS
  • Windows

Essa restrição está no centro de administração em Dispositivos>Registro de integração> de dispositivosRestrição>da plataforma do dispositivo.

Bloqueio de dispositivos Android pessoais

Por padrão, até que você faça alterações manualmente no centro de administração, as configurações do dispositivo de perfil de trabalho do Android Enterprise e as configurações do dispositivo de administrador do dispositivo Android são as mesmas.

Se você bloquear o registro de perfil de trabalho do Android Enterprise em dispositivos pessoais, somente dispositivos corporativos poderão se inscrever com perfis de trabalho pessoais.

Bloquear dispositivos iOS/iPadOS pessoais

Por padrão, o Intune classifica dispositivos iOS/iPadOS como de propriedade pessoal. Para ser classificado como de propriedade corporativa, um dispositivo iOS/iPadOS deve atender a uma das seguintes condições:

Bloqueando Macs pessoais

Por padrão, o Intune classifica os dispositivos macOS como de propriedade pessoal. Para ser classificado como de propriedade corporativa, um Mac deve atender a uma das seguintes condições:

Bloqueio de dispositivos Windows pessoais

Se você bloquear o registro de dispositivos Windows de propriedade pessoal, o Intune verificará se cada nova solicitação de registro do Windows foi autorizada para registro corporativo. As inscrições não autorizadas são bloqueadas.

Os seguintes métodos de registro são autorizados para registro corporativo:

Observação

Como um dispositivo cogerenciado se registra no serviço Microsoft Intune com base em seu token de dispositivo Microsoft Entra, e não em um token de usuário, somente a restrição de registro padrão do Intune se aplicará a ele.

O Intune marca os dispositivos que passam pelos seguintes tipos de registros como de propriedade corporativa e os impede de se registrar (a menos que estejam registrados no Windows Autopilot) porque esses métodos não oferecem o controle por dispositivo do administrador do Intune:

O Intune também bloqueia dispositivos pessoais usando estes métodos de registro:

Importante

Os dispositivos ingressados pelo Ingresso no Local de Trabalho poderão ser impedidos de se registrarem se já tiverem sido ingressados no Microsoft Entra anteriormente ao locatário. Para evitar ser bloqueado, cancele o registro e remova o objeto associado do dispositivo no Microsoft Entra ID antes de tentar ingressar no dispositivo pelo Workplace Join.

Limitações

  • As restrições de registro são aplicadas aos registros controlados pelo usuário. Para cenários de registro que não são controlados pelo usuário, o Intune impõe a política padrão. Por exemplo, os seguintes cenários de registro usam a política padrão porque não são controlados pelo usuário:

    • Modo de autoimplantação do Windows Autopilot e Windows Autopilot para implantação pré-provisionada
    • Registro em massa por meio do Windows Configuration Designer
    • Registros cogerenciados
    • Registro automatizado de dispositivos Apple sem usuário (sem afinidade usuário-dispositivo)
    • Área de Trabalho Virtual do Azure
    • Windows 365
    • Dispositivos dedicados de propriedade corporativa do Android Enterprise

  • As restrições de limite de dispositivo não podem ser aplicadas a dispositivos nos seguintes cenários de registro do Windows, porque esses cenários utilizam o modo de dispositivo compartilhado:

    • Registros cogerenciados
    • Registros de Política de Grupo (GPO)
    • Registros ingressados no Microsoft Entra, incluindo registros em massa
    • Registros do Windows Autopilot
    • Registros do gerenciador de registros do dispositivo

    Em vez disso, você pode configurar um limite rígido para esses tipos de registro no Microsoft Entra ID. Para obter mais informações, consulte Gerenciar identidades de dispositivo usando o portal do Azure.

Próximas etapas

Selecione o tipo de restrição de registro que você deseja aplicar e crie o perfil:

  • Last updated on