Um controle envia uma única configuração ou comportamento para os dispositivos que você escolher. Use esta página para ver quais controles existem e quais plataformas cada um suporta antes de criar um.
Visão Geral
Cada controle tem como alvo um de três escopos: todos os dispositivos, grupos de dispositivos selecionados ou um alvo personalizado. Depois de implantar um controle, o monitoramento de conformidade continua verificando se cada dispositivo alvo ainda reporta o estado que você configurou.
Os controles se dividem em sete famílias. As tabelas abaixo mostram o suporte de plataforma para cada um.
Como usar
- Vá para MDM > Controles.
- Clique em Adicionar novo controle.
- Escolha a plataforma.
- Configure o controle e escolha seus alvos: todos os dispositivos, grupos de dispositivos ou um alvo personalizado.
- Implante-o.
Atualizações do SO
| Controle | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Impor versão mínima do SO | ✅ | ✅ | ✅ | ||
| Atualizações automáticas de aplicativos e SO | ✅ |
Segurança
| Controle | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Senha e bloqueio de tela | ✅ | ✅ | ✅ | ✅ | |
| Criptografia de disco | ✅ | ✅ | |||
| Firewall | ✅ | ✅ | |||
| Proteção do recoveryOS | ✅ | ||||
| Bloquear painel de perfis MDM | ✅ |
Restrições
| Controle | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Bloqueio de aplicativos | ✅ | ||||
| Restrição do AirDrop | ✅ | ||||
| Bloqueio de captura de tela | ✅ | ||||
| Bloqueio de armazenamento USB | ✅ | ✅ | ✅ |
Contas de administrador locais
| Controle | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Gerenciamento de administrador | ✅ | ✅ | |||
| Rotação de senha de administrador | ✅ | ✅ |
Login e SSO
| Controle | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Login no Mac com Entra | ✅ | ||||
| Login no Mac com Okta | ✅ | ||||
| Login no Windows com Okta | ✅ |
Configuração do dispositivo
| Controle | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Wi-Fi | ✅ | ✅ | ✅ | ✅ | ✅ |
| Google Chrome | ✅ | ✅ | |||
| Nomenclatura de dispositivos | ✅ | ✅ | ✅ | ||
| Acesso remoto | ✅ | ✅ | ✅ | ||
| AirPrint | ✅ |
Configuração personalizada
| Controle | macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|---|
| Arquivo personalizado | ✅ | ✅ | ✅ | ✅ | |
| Gerar configurações via IA | ✅ | ✅ |
Dicas e Melhores Práticas
- Verifique a tabela de plataforma primeiro. Se uma célula da plataforma estiver vazia, o controle não faz nada ali. Planeje outra rota para esses dispositivos.
- Alvo grupos de dispositivos em vez de tudo. Implante um novo controle em um pequeno grupo, verifique-o e depois amplie o escopo.
- Prefira um controle pronto em vez de um arquivo personalizado. Use Arquivo personalizado ou Gerar configurações via IA apenas quando nenhum controle embutido cobre a configuração.
- Observe a conformidade após a implantação. Isso informa quais dispositivos alvos se desviaram do estado esperado.
Solução de Problemas e FAQ
Solução de Problemas
- Um controle não se aplica a alguns dispositivos. Verifique as tabelas de plataforma. O controle pode não suportar aquele sistema operacional.
- Um dispositivo aparece como não conforme após a implantação. A conformidade compara o que o dispositivo reporta com o que o controle espera. Abra o dispositivo e veja qual controle ele falha.
- Você não consegue encontrar o controle que precisa. Use Arquivo personalizado para enviar sua própria configuração, ou Gerar configurações via IA no macOS e iOS / iPadOS.
FAQ
-
Quem recebe um controle?
Qualquer coisa que você almeje: todos os dispositivos, grupos de dispositivos específicos ou um alvo personalizado.
-
Como sei que um controle ainda está em vigor?
O monitoramento de conformidade verifica se cada dispositivo alvo continua reportando o estado esperado.
-
Qual controle funciona em todas as plataformas?
Wi-Fi. Ele suporta macOS, Windows, Linux, iOS / iPadOS e Android.
-
Posso bloquear armazenamento USB no Linux?
Sim. O bloqueio de armazenamento USB cobre macOS, Windows e Linux.