Este controle impede que chaves USB, cartões SD e outros dispositivos de armazenamento removíveis sejam usados em dispositivos gerenciados. Use-o para evitar que dados da empresa sejam copiados para unidades que saem do prédio.
Visão Geral
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ | ✅ | ✅ (1) |
(1) Apenas dispositivos da empresa, totalmente gerenciados. Dispositivos pessoais registrados com um perfil de trabalho não são afetados.
Como usar
- Vá para MDM > Controles > Adicionar novo controle e escolha bloqueio de armazenamento USB.
- No Windows, escolha o modo de acesso ao armazenamento USB no menu suspenso:
- Bloquear: nenhum dispositivo de armazenamento removível pode se conectar.
- No Android, escolha o modo de acesso a dados USB:
- Bloquear transferência de arquivos USB (mouse, teclado e outros periféricos ainda funcionam): o padrão. Funcionários não podem copiar arquivos para ou do dispositivo via USB.
- Bloquear toda transferência de dados USB: toda conexão de dados via USB é bloqueada, incluindo periféricos.
- Permitir transferência de dados USB: sem restrições.
- Escolha onde o controle se aplica: todos os dispositivos, grupos de dispositivos específicos ou um alvo personalizado.
macOS e Linux não precisam de configurações extras.
Como funciona em cada plataforma
-
macOS. Factorial TI envia uma restrição MDM que impede o armazenamento removível de ser montado. Nada mais a configurar.
-
Windows. Factorial TI implanta uma política MDM que bloqueia a instalação e o uso de armazenamento removível, de acordo com o modo de acesso que você escolheu. Dispositivos bloqueados aparecem no Gerenciador de Dispositivos, e o funcionário recebe uma notificação dizendo que o dispositivo não pode ser usado.
-
Linux. Factorial TI aplica uma configuração que bloqueia a montagem de armazenamento removível pela interface gráfica, como o aviso que o gerenciador de arquivos mostra quando uma unidade USB é conectada. Aplica-se a todo o sistema, independentemente da conta que está conectada.
- Não bloqueia a montagem manual pela linha de comando. Uma conta com privilégios suficientes ainda pode montar uma unidade USB com
mount.
- Android. Factorial TI aplica a configuração de acesso a dados USB do Android a dispositivos da empresa, totalmente gerenciados. Dispositivos registrados com um perfil de trabalho (dispositivos pessoais) ignoram isso.
Com a opção padrão, um mouse ou teclado USB continua funcionando, mas os arquivos não podem ser movidos via USB. Bloquear toda transferência de dados USB requer Android 12 ou posterior em hardware compatível. Em outros dispositivos, o Android apenas bloqueia a transferência de arquivos.
Mudar ou desativar o controle
Abra o controle em MDM > Controles para editar ou desativá-lo. Desativar interrompe a aplicação. Não remove as configurações já aplicadas nos dispositivos.
Dicas e Melhores Práticas
- Mantenha o padrão do Android, a menos que tenha um motivo para não fazê-lo. Isso impede a transferência de arquivos e mantém mouses e teclados funcionando.
- Não confie apenas neste controle no Linux. Qualquer um com privilégios suficientes ainda pode montar uma unidade pelo terminal.
- Verifique como os dispositivos Android estão registrados. Dispositivos com perfil de trabalho não estão cobertos, portanto, o controle protege apenas telefones e tablets da empresa.
- Teste Bloquear toda transferência de dados USB em um dispositivo primeiro. Isso requer Android 12 ou posterior em hardware compatível, e também corta periféricos.
Solução de Problemas e FAQ
Solução de Problemas
Um funcionário montou uma unidade USB pelo terminal no Linux. Isso é esperado. O controle apenas bloqueia a montagem pela interface gráfica.
Um dispositivo Android ainda transfere arquivos via USB.
- Verifique como o dispositivo está registrado. Apenas dispositivos da empresa, totalmente gerenciados, estão cobertos, não dispositivos com perfil de trabalho.
- Verifique se acesso a dados USB não está definido como Permitir transferência de dados USB.
Bloquear toda transferência de dados USB não bloqueia periféricos em um dispositivo Android. O dispositivo é mais antigo que o Android 12 ou o hardware não é compatível. Nesse caso, o Android apenas bloqueia a transferência de arquivos.
FAQ
-
O que o funcionário vê no Windows ao conectar uma unidade USB?
Uma notificação dizendo que o dispositivo não pode ser usado. A unidade também aparece no Gerenciador de Dispositivos como bloqueada.
-
O controle funciona no iPhone e iPad?
Não. Ele suporta macOS, Windows, Linux e dispositivos Android da empresa.
-
Um teclado USB ainda funcionará no Android?
Sim, com a opção padrão. Não, com Bloquear toda transferência de dados USB.
-
Se eu desativar o controle, as configurações são removidas dos dispositivos?
Não. A aplicação é interrompida, mas as configurações já aplicadas permanecem no dispositivo.