Adicionar Políticas de Configuração de Aplicativos para Dispositivos Android Enterprise Geridos

As políticas de configuração do Microsoft Intune fornecem configurações para aplicativos Google Play gerenciados em dispositivos Android Enterprise gerenciados. O desenvolvedor do aplicativo expõe as definições de configuração de aplicativos gerenciados pelo Android. O Intune usa essas configurações expostas para permitir que o administrador configure recursos para o aplicativo. A política de configuração do aplicativo é atribuída aos seus grupos de usuários. As configurações da política são usadas quando o aplicativo as verifica, normalmente na primeira vez em que é executado.

Nem todo aplicativo dá suporte à configuração do aplicativo. Verifique com o desenvolvedor do aplicativo se este dá suporte a políticas de configuração do aplicativo.

Aplicativos do e-mail

O Android Enterprise tem vários métodos de registro. O tipo de registro depende de como o email é configurado no dispositivo:

• Em Perfis de Trabalho Totalmente Gerenciados, Dedicados e Corporativos do Android Enterprise, use uma política de configuração de aplicativo e as etapas deste artigo. As políticas de configuração de aplicativo dão suporte a aplicativos de email do Gmail e Nine Work.
• Em dispositivos Android Enterprise de propriedade pessoal com um perfil de trabalho, crie um perfil de configuração de dispositivo de email do Android Enterprise. Ao criar o perfil, você pode definir configurações para clientes de email que deem suporte a políticas de configuração de aplicativo. Quando utiliza o estruturador de configuração, o Intune inclui definições de e-mail específicas das aplicações Gmail e Nine Work.

Criar uma política de configuração de aplicativo

1. Entre no Centro de administração do Microsoft Intune.

2. Selecione aConfiguração> de Aplicações>Criar>Dispositivos geridos. Pode escolher entre Dispositivos geridos e Aplicações geridas. Para obter mais informações, veja Aplicações que suportam a configuração de aplicações.

3. Na página Básico, defina os seguintes detalhes:

   • Nome: o nome do perfil que aparece no portal.
   • Descrição: a descrição do perfil que aparece no portal.
   • Tipo de registro de dispositivo: essa configuração está definida como Dispositivos gerenciados.

4. Selecione Android Enterprise como a Plataforma.

5. Selecione Selecionar aplicação junto a Aplicação de destino. O painel Aplicativo associado é exibido.

6. No painel Aplicação associada , selecione a aplicação gerida a associar à política de configuração e selecione OK.

7. Selecione Seguinte para apresentar a página Definições .

8. Selecione Adicionar para apresentar o painel Adicionar permissões .

9. Selecione as permissões que pretende substituir. As permissões concedidas substituem a política "Permissões de aplicações predefinidas" para as aplicações selecionadas.

10. Defina o Estado de permissão para cada permissão. Você pode escolher entre Prompt, Concessão automática ou Negação automática.

    Observação

    A partir do Android 12, a configuração da concessão automática para as seguintes permissões não é suportada para o perfil de trabalho da empresa ou dispositivos dedicados pertencentes à empresa.

    • SMS (leitura)
    • Acesso à localização (abrangente)
    • Acesso à localização (tudo bem)
    • Acesso à localização (em segundo plano)
    • Câmera
    • Gravar áudio
    • Permitir dados do sensor do corpo

    Observação

    A partir do Android 16, a configuração da concessão automática para permissões no grupo de permissões HEALTH já não é suportada.

11. Se o aplicativo gerenciado der suporte às definições de configuração, a caixa suspensa Formato das definições de configuração ficará visível. Selecione um dos seguintes métodos para adicionar informações de configuração:

    • Usar o designer de configuração
    • Inserir dados JSON

    Para obter detalhes sobre como usar o designer de configuração, consulte Usar o designer de configuração. Para obter detalhes sobre como inserir dados XML, consulte Inserir dados JSON.

12. Caso precise habilitar os usuários a conectarem o aplicativo de destino nos perfis pessoais e de trabalho, selecione Habilitado ao lado de Aplicativos conectados.

    

    Observação

    Essa configuração só funciona para dispositivos de perfil de trabalho de propriedade pessoal e corporativa.

    Alterar a definição Aplicações ligadas para Não Configurado não removerá a política de configuração do dispositivo. Para remover a funcionalidade Aplicativos conectados de um dispositivo, você deve cancelar a atribuição da política de configuração relacionada.

13. Selecione Seguinte para apresentar a página Etiquetas de âmbito .

14. [Opcional] Você pode configurar marcas de escopo para a política de configuração do aplicativo. Para obter mais informações sobre marcas de escopo, veja o artigo Usar controle de acesso baseado em função e marcas de escopo para TI distribuída.

15. Selecione Seguinte para apresentar a página Atribuições .

16. Na caixa suspensa ao lado de Atribuir para, selecione Adicionar grupos, Adicionar todos os usuários ou Adicionar todos os dispositivos para atribuir a política de configuração de aplicativo. Depois de selecionar um grupo de atribuições, pode selecionar um filtro para refinar o âmbito de atribuição ao implementar políticas de configuração de aplicações para dispositivos geridos.

    

17. Selecione Todos os usuários na caixa suspensa.

    

18. [Opcional] selecione Editar filtro para adicionar um filtro e refinar o âmbito da atribuição.

    

19. Selecione Selecionar grupos a excluir para apresentar o painel relacionado.

20. Selecione os grupos que pretende excluir e, em seguida, selecione Selecionar.

    Observação

    Quando adiciona um grupo, se outro grupo já estiver incluído para um determinado tipo de atribuição, este é pré-selecionado e inalterável para outros tipos de atribuição de inclusão. Por conseguinte, um grupo já utilizado não pode ser selecionado como um grupo excluído.

21. Selecione Seguinte para apresentar a página Rever + criar .

22. Selecione Criar para adicionar a política de configuração da aplicação ao Intune.

Usar o designer de configuração

Você pode usar o designer de configuração para aplicativos Google Play gerenciados quando o aplicativo for projetado para dar suporte às definições de configuração. A configuração se aplica a dispositivos registrados no Intune. O designer permite que você configure valores de configuração específicos para as configurações expostas pelo aplicativo.

1. Selecione Adicionar. Escolha a lista de definições de configuração que deseja inserir ao aplicativo.

   Se você estiver usando aplicativos de email do Gmail ou Nine Work, as configurações do dispositivo Android Enterprise para configurar o email terão mais informações sobre essas configurações específicas.

2. Para cada chave e valor na configuração, defina:

   • Tipo de valor: o tipo de dados do valor da configuração. Para tipos de valor de cadeia, pode escolher opcionalmente uma variável ou perfil de certificado como o tipo de valor. Assim que a política for criada, estes tipos de valor são apresentados como cadeia.
   • Valor da configuração: o valor da configuração. Se você selecionar uma variável ou certificado para o Tipo de valor, escolha a partir de uma lista de variáveis ou perfis de certificado. Se você escolher um certificado, o alias do certificado implantado no dispositivo será preenchido em runtime.

Variáveis com suporte para valores de configuração

Você poderá escolher as seguintes opções se escolher uma variável como o tipo de valor:

Permitir apenas contas da organização configuradas em aplicativos

Como administrador do Microsoft Intune, você pode controlar quais contas corporativas ou de estudante são adicionadas aos aplicativos da Microsoft em dispositivos gerenciados. Você pode limitar o acesso apenas a contas de usuário da organização permitidas e bloquear contas pessoais em dispositivos registrados. Para dispositivos Android, use os seguintes pares de chave/valor em uma política de configuração de aplicativos de Dispositivos Gerenciados:

Inserir dados JSON

Algumas definições de configuração em aplicativos (como aplicativos com Tipos de pacote) não podem ser definidas com o designer de configuração. Use o editor JSON para esses valores. As configurações são fornecidas automaticamente aos aplicativos quando eles são instalados.

1. Para o Formato de definições de configuração, selecione Inserir editor JSON.
2. No editor, você pode definir os valores JSON para as definições de configuração. Você pode escolher Baixar modelo JSON para baixar um arquivo de exemplo que pode ser configurado.
3. Escolha OK e, em seguida, Adicionar.

A política é criada e mostrada na lista.

Quando o aplicativo atribuído for executado em um dispositivo, isso será feito com as configurações que você definiu na política de configuração do aplicativo.

Habilitar aplicativos conectados

Aplicável a:
Android 11 e acima

Os usuários de perfis de trabalho de propriedade pessoal devem ter o Portal da Empresa versão 5.0.5291.0 ou mais recente. Os utilizadores de perfis de trabalho pertencentes à empresa não precisam de uma versão específica da aplicação Do Microsoft Intune para suporte.

Você pode permitir que os usuários que usam perfis de trabalho de propriedade pessoal e corporativa do Android ativem as experiências de aplicativos conectados em aplicativos com suporte. Essa definição de configuração de aplicativo permite que os aplicativos se conectem e integrem dados de aplicativo entre as instâncias de aplicativo pessoal e de trabalho.

Para que um aplicativo forneça essa experiência, ele precisa se integrar ao SDK de aplicativos conectados do Google, portanto, somente aplicativos limitados dão suporte a ele. Pode ativar a definição de aplicações ligadas proativamente e, quando as aplicações adicionam suporte, os utilizadores podem ativar a experiência das aplicações ligadas.

Alterar a definição Aplicações ligadas para Não Configurado não removerá a política de configuração do dispositivo. Para remover a funcionalidade Aplicativos conectados de um dispositivo, você deve cancelar a atribuição da política de configuração relacionada.

Existem duas formas de os utilizadores conseguirem ligar aplicações pessoais e profissionais depois de ativar a definição de aplicações ligadas:

1. Uma aplicação suportada pode optar por pedir a um utilizador que aprove a ligação entre perfis.
2. Os utilizadores podem abrir a aplicação Definições e aceder à secção Trabalho ligado & aplicações pessoais, onde veem todas as aplicações suportadas listadas.

Pré-configurar o estado de concessão de permissões para aplicativos

Você também pode pré-configurar permissões de aplicativo para acessar os recursos do dispositivo Android. Por padrão, os aplicativos Android que exigem permissões de dispositivo, como o acesso ao local ou à câmera do dispositivo, solicitam que os usuários aceitem ou neguem permissões.

Por exemplo, um aplicativo usa o microfone do dispositivo. O usuário é solicitado a conceder permissão ao aplicativo para usar o microfone.

1. No centro de administração do Microsoft Intune, selecioneConfiguração> de Aplicações>Criar>Dispositivos geridos.
2. Adicione as seguintes propriedades:
   • Nome: insira um nome descritivo para a política. Nomeie suas políticas para você identificá-las facilmente mais tarde. Por exemplo, um bom nome de política é a política de aplicativo de permissões de solicitação do Android Enterprise para toda a empresa.
   • Descrição. Insira uma descrição para o perfil. Essa configuração é opcional, mas recomendada.
   • Tipo de registro de dispositivo: essa configuração está definida como Dispositivos gerenciados.
   • Plataforma: selecione Android Enterprise.
3. Selecione o Tipo de Perfil:
4. Selecione o Aplicativo Direcionado. Escolha o aplicativo ao qual você deseja associar uma política de configuração. Selecione a partir da lista de aplicações de perfil de trabalho totalmente geridas do Android Enterprise que aprova e sincronizou com o Intune.
5. Selecione Permissões>Adicionar. Na lista, selecione as permissões de aplicativo disponíveis >OK.
6. Selecione uma opção para cada permissão a ser concedida com essa política:
   • Solicitação. Solicite que o usuário aceite ou negue algo.
   • Concessão automática. Aprove automaticamente sem notificar o usuário.
   • Negação automática. Negue automaticamente sem notificar o usuário.
7. Para atribuir a política de configuração de aplicativo, selecione a política de configuração de aplicativo >Atribuição>Selecionar grupos. Escolha os grupos de usuários a serem atribuídos >Selecionar.
8. Escolha Salvar para atribuir a política.

Informações adicionais

• Atribuir um aplicativo do Google Play Gerenciado a dispositivos de perfil de trabalho de propriedade pessoal e corporativa do Android Enterprise
• Implantação das definições de configuração do aplicativo Outlook para iOS/iPadOS e Android

Próximas etapas

Continue a atribuir e monitorar o aplicativo.