Mover dispositivos Android do administrador do dispositivo para o gerenciamento de perfil de trabalho de propriedade pessoal

Você pode ajudar os usuários a mover seus dispositivos Android do administrador do dispositivo para o gerenciamento de perfil de trabalho de propriedade pessoal usando a configuração de conformidade para Bloquear dispositivos gerenciados com o administrador do dispositivo. Essa configuração permite tornar os dispositivos não compatíveis se eles forem gerenciados com o administrador de dispositivos.

Quando os usuários observarem que eles estão fora de conformidade por esse motivo, eles poderão tocar em Resolver. Eles são direcionados para uma lista de verificação que os orienta por estas etapas:

1. Cancele o registro do gerenciamento de administrador de dispositivos.
2. Inscreva-se no gerenciamento de perfil de trabalho de propriedade pessoal.
3. Resolva quaisquer problemas de conformidade.

Pré-requisitos

• Os usuários precisam ter dispositivos registrados no administrador do dispositivo Android com o Portal da Empresa para Android versão 5.0.4720.0 ou posterior.
• Configure o gerenciamento de perfil de trabalho de propriedade pessoal do Android conectando sua conta de locatário do Intune à sua conta do Android Enterprise.
• Defina o registro de perfil de trabalho de propriedade pessoal do Android Enterprise para o grupo de usuários que estão migrando para o perfil de trabalho de propriedade pessoal.
• Considere a possibilidade de aumentar os limites de dispositivo do usuário. Quando você cancela o registro de dispositivos do gerenciamento de administrador do dispositivo, os registros do dispositivo podem não ser removidos imediatamente. Para fornecer proteção durante esse período, pode ser necessário aumentar a capacidade de limite de dispositivo. Esse aumento é para que os usuários possam se inscrever no gerenciamento de perfil de trabalho de propriedade pessoal.
  • Defina as configurações do dispositivo Microsoft Entra para Número máximo de dispositivos por usuário.
  • Ajuste as restrições de limite de dispositivo do Intune definindo o limite de dispositivo.

Criar uma política de conformidade do dispositivo

1. No Centro de administração do Microsoft Intune, acesse Dispositivos.

2. Selecione Conformidade>,Criar Política.

   

3. Na página Criar uma política, defina Plataforma como Administrador do dispositivo Android>Criar.

4. Na página Informações Básicas, digite o Nome e a Descrição>Avançar.

   

5. Na página Configurações de conformidade, na seção Integridade do Dispositivo, defina Bloquear dispositivos gerenciados com o administrador do dispositivo como Sim>Avançar.

   

6. Na guia Ações para não conformidade, configure as ações disponíveis para não conformidade para personalizar a experiência do usuário final para esse fluxo.

   

   Algumas ações a serem consideradas incluem:

   • Marcar dispositivo como não compatível: por padrão, essa ação é definida como zero (0) dia, marcando os dispositivos como em não conformidade imediatamente. Você pode aumentar o número de dias para dar aos usuários um período de cortesia. Durante esse período de cortesia, eles podem ver o fluxo para passar para o gerenciamento de perfil de trabalho sem ainda serem marcados como não compatíveis. Por exemplo, você pode definir esta ação para 14 dias para dar aos usuários tempo para passar do administrador do dispositivo para o gerenciamento do perfil de trabalho sem o risco de perder o acesso aos recursos.

   • Enviar notificação por push para o usuário final: configure essa ação para enviar notificações por push para os dispositivos administradores de dispositivos. Quando um usuário seleciona a notificação, o Portal da Empresa do Android abre na tela Atualizar configurações do dispositivo. Os usuários podem iniciar o fluxo a partir daí para configurar seu perfil de trabalho.

   • Enviar email para o usuário final: use esta ação para notificar os usuários sobre a mudança do administrador do dispositivo para o gerenciamento de perfil de trabalho. No email, você pode incluir a seguinte URL. Quando esta URL é selecionada, ela inicia o Portal da Empresa para Android para a página Atualizar configurações do dispositivo. Nessa página, eles podem iniciar o fluxo para passar ao gerenciamento do perfil de trabalho.

     • https://portal.manage.microsoft.com/UpdateSettings.aspx.
     • Para o governo dos EUA, use este link: https://portal.manage.microsoft.us/UpdateSettings.aspx.

     Observação

     • É claro que você pode usar um hipertexto amigável para os links na sua comunicação com os usuários. No entanto, não use encurtadores de URL, porque os links poderão não funcionar se forem alterados dessa maneira.
     • Se o Portal da Empresa para Android estiver aberto e em segundo plano, quando um usuário tocar no link, ele poderá ir para a última página que foi aberta.
     • Os usuários devem tocar no link em um dispositivo Android para abrir o aplicativo Portal da Empresa do Portal da Empresa do Intune. Se colar o link em um navegador, o aplicativo não será aberto.

7. Selecione Avançar.

8. Na página Marcas de escopo, selecione as marcas de escopo que você deseja incluir.

9. Na página Atribuições, atribua a política a um grupo que tenha dispositivos registrados com o gerenciamento de > administrador de dispositivos Avançar.

10. Na página Examinar + criar, confirme todas as configurações e, em seguida, selecione Criar.

Solução de problemas

O fluxo do usuário final para mover para uma nova configuração de gerenciamento de dispositivos orienta os usuários durante o cancelamento da inscrição do gerenciamento de administrador de dispositivos. Ele também ajuda os usuários a configurar o gerenciamento do perfil de trabalho em seus dispositivos pessoais. Os usuários precisam ter dispositivos registrados no administrador do dispositivo Android com o Portal da Empresa para Android versão 5.0.4720.0 ou posterior.

O usuário vê um erro depois de tocar em Resolver

Se os usuários veem um erro depois de tocar no botão Resolver, é provável que isso seja devido a um destes motivos:

• O registro do perfil de trabalho não está configurado corretamente. Uma conta do Android Enterprise não está conectada ou as restrições de registro estão definidas para bloquear o registro de perfil de trabalho de propriedade pessoal.
• O dispositivo está executando o Android 4.4 ou anterior, que não oferece suporte ao registro de perfil de trabalho de propriedade pessoal.
• O fabricante do dispositivo não dá suporte ao registro de perfil de trabalho de propriedade pessoal no modelo de dispositivo.

O botão Resolver não é exibido no dispositivo do usuário

O botão Resolver não aparecerá no dispositivo do usuário se o usuário se registrar no gerenciamento do administrador do dispositivo depois de ser direcionado com a política de conformidade do dispositivo explicada acima.

Para exibir o botão Resolver, o usuário precisará adiar a instalação e reiniciar o processo após a notificação.

Para evitar essa condição, use as restrições de registro para bloquear o registro no gerenciamento do administrador do dispositivo.

O usuário vê um erro depois de tocar na URL para a página Atualizar configurações do dispositivo

Os usuários poderão ver uma página de erro no navegador quando tocarem na URL para a página Atualizar configurações do dispositivo do Portal da Empresa para Android. Esse erro pode ser causado por uma das seguintes condições:

• O dispositivo não é um Android.
• O dispositivo Android não tem o aplicativo do Portal da Empresa.
• A versão do Portal da Empresa para Android é anterior a 5.0.4720.0.
• O dispositivo Android usa o Android 6 ou anterior.

Próximas etapas

Ver o fluxo do usuário final

Gerenciar dispositivos de perfil de trabalho do Android com o Intune