Compartilhar via

Ação remota do dispositivo: localizar o dispositivo

A ação remota localizar dispositivos no Microsoft Intune permite que os administradores de TI identifiquem a localização física dos dispositivos geridos quando estes são perdidos, roubados ou simplesmente no local incorrido. Esta funcionalidade é especialmente valiosa em organizações onde os dispositivos são distribuídos por vários sites ou utilizados por utilizadores móveis. Ao acionar a ação Localizar dispositivo a partir do centro de administração do Intune, os administradores podem ver a localização do dispositivo num mapa, ajudar a acelerar a recuperação, reduzir o tempo de inatividade e melhorar a conformidade.

Consoante a plataforma, o Intune também pode comunicar a última localização conhecida se o dispositivo estiver offline, reproduzir alertas de som perdidos do dispositivo ou apresentar mensagens personalizadas.

Requisitos

Requisitos da plataforma

Esta ação remota suporta as seguintes plataformas:

  • Android Enterprise corporate-owned dedicated (COSU)
  • Android Enterprise pertencente à empresa totalmente gerido (COBO)
  • Perfil de trabalho de propriedade corporativa do Android Enterprise (COPE)
  • iOS/iPadOS no Modo Supervisionado
  • Windows

Requisitos de configuração do dispositivo

Para utilizar esta ação remota, certifique-se de que os dispositivos cumprem os seguintes requisitos:

Para utilizar esta ação remota, certifique-se de que os dispositivos cumprem os seguintes requisitos:

  • Os serviços de localização têm de estar ativados.
  • A aplicação intune está instalada.

Dispositivos Totalmente Geridos:

  • A funcionalidade Localizar Dispositivo tem de estar explicitamente ativada com um perfil de restrições de dispositivos.

Dispositivos de Perfil de Trabalho Pertencentes à Empresa:

  • A funcionalidade Localizar Dispositivo tem de estar explicitamente ativada com um perfil de restrições de dispositivos.
  • Os utilizadores têm de conceder permissão de localização à aplicação Intune. Aceda a: Definições Aplicações>>Intune (separador Trabalho)>Localização> de Permissões>Permitir sempre.

Dispositivos Dedicados:

  • A funcionalidade Localizar Dispositivo está ativada por predefinição, a menos que seja explicitamente bloqueada com um perfil de restrição de dispositivos.

Observação

Quando a opção Localizar dispositivo é permitida, os utilizadores recebem uma notificação única, o Intune pode aceder à sua localização, indicando que o Intune tem a capacidade de utilizar permissões de localização no dispositivo.

Para obter mais informações sobre restrições de dispositivos, veja Lista de definições de dispositivos de modelo Android para restringir funcionalidades com o Intune.

Antes de poder utilizar a funcionalidade de localização, tem de configurar os seus dispositivos para a permitir.

  1. Crie uma política de catálogo de Definições para a plataforma Windows e utilize a seguinte definição:

    Categoria Nome da configuração Valor
    Privacidade Permitir que as Aplicações acedam à localização Forçar permissão

  2. Atribua a política a um grupo que contém como membros os dispositivos que pretende configurar.

Requisitos de função e permissão

Para executar esta ação remota, utilize uma conta com, pelo menos, uma das seguintes funções:

Localizar um dispositivo

  1. No centro de administração do Microsoft Intune, selecioneDispositivos>Todos os dispositivos.
  2. Na lista de dispositivos, selecione um dispositivo.
  3. Na parte superior do painel de descrição geral do dispositivo, localize a linha de ícones de ação remota. Selecione Localizar dispositivo.
  4. Depois que o dispositivo for localizado, a localização será mostrada em Localizar dispositivo. Você pode selecionar o marcador de localização no mapa para exibir o endereço e as coordenadas de uma localização.

Observação

A COSU (Corporate Dedicated) do Android Enterprise que não esteja atualmente online pode apresentar a última localização conhecida quando o dispositivo deu entrada pela última vez no prazo de sete dias.

Captura de tela do Localizar dispositivo usando o Intune no Azure

Última localização conhecida

Quando utiliza a ação Localizar dispositivo para um dispositivo dedicado do Android Enterprise que está offline e não consegue responder com a localização atual, o Intune tenta apresentar a sua última localização conhecida. Essa funcionalidade usa dados enviados pelo dispositivo quando ele faz o check-in com o Intune.

O Intune coleta informações sobre a última localização conhecida de um dispositivo a cada oito horas ou quando o dispositivo faz o check-in com o Intune. O Intune mantém essas informações por até sete dias. Não é possível apresentar a última localização conhecida de um dispositivo que não tenha dado entrada no Intune há mais de sete dias.

Sobre a inicialização da última localização conhecida:

Para dar suporte à funcionalidade última localização conhecida dos dispositivos Android dedicados, cada dispositivo recebe uma entrada padrão inicial para Localizar dispositivo que mostra um status de Concluído. Esse status é exibido em Status de ações do dispositivo quando você exibe a página Visão geral dos dispositivos. Esta status predefinida é o resultado de o Intune ter inicializado a capacidade por predefinição, o que não significa que tenha sido executada uma ação localizar dispositivo.

A data e a hora desse status padrão variam:

  • Os dispositivos inscritos antes de a capacidade ficar disponível refletem o dia em que esta capacidade foi ativada para o seu inquilino.
  • Os dispositivos que inscrever após esta capacidade estiverem disponíveis refletem a hora da inscrição de dispositivos.

Posteriormente, esse status padrão é atualizado para refletir a data e a hora reais em que um administrador executa a ação Localizar dispositivo desse dispositivo.

Informações de segurança e privacidade

O Intune foi concebido para respeitar a privacidade dos utilizadores, ao mesmo tempo que fornece poderosas capacidades de gestão de dispositivos. Ao utilizar a ação Localizar Dispositivo, eis o que precisa de saber sobre como os dados de localização são processados:

  • Os dados de localização só são recolhidos quando inicia a ação Localizar Dispositivo — nunca antes.
  • Uma vez acionada, a latitude e a longitude do dispositivo são obtidas através do API do Graph.
  • Todos os dados de localização são encriptados em trânsito e inativos, garantindo um processamento seguro.
  • Os dados são armazenados durante 24 horas e eliminados automaticamente. A eliminação manual não é suportada.
  • A última localização conhecida pode ser mantida até sete dias antes de ser removida.
  • Em dispositivos iOS/iPadOS, pode ativar o Modo Perdido para bloquear remotamente o dispositivo e apresentar uma mensagem personalizada no ecrã de bloqueio— útil para recuperação.
  • Em cenários de perfil de trabalho totalmente geridos e pertencentes à empresa do Android, os utilizadores recebem uma notificação quando a ação Localizar Dispositivo é utilizada se as notificações estiverem ativadas no dispositivo.