Você pode definir restrições adicionais de inscrição para controlar quem pode se inscrever no Workspace ONE UEM e que tipos de dispositivos são permitidos.
Aplicar outras restrições de inscrição é possível para qualquer implementação, independentemente da integração com serviços de diretório, suporte para BYOD, registro de dispositivo ou outras configurações.
Você também pode determinar o número máximo de dispositivos inscritos por grupo organizacional. Quando configurar restrições de inscrição, você pode até salvar essas restrições como uma política.
Consideração n.º 1: Você restringirá plataformas específicas, versões de SO ou o número máximo de dispositivos permitidos?
- Você deseja oferecer compatibilidade apenas para os dispositivos que apresentam gerenciamento empresarial embutido, como Samsung SAFE/Knox, HTC Sense, LG Enterprise e Motorola? Em caso afirmativo, você pode exigir que os dispositivos Android tenham uma versão empresarial compatível como restrição de inscrição.
- Você deseja limitar o máximo de dispositivos que um usuário pode inscrever? Em caso afirmativo, você pode definir esse valor, incluindo distinguir entre dispositivos da empresa e do funcionário.
- Há alguma plataforma que não é compatível com sua implementação? Em caso afirmativo, você pode criar uma lista de plataformas de dispositivo bloqueadas para impedir que se inscrevam.
Sua organização deve avaliar o número e tipos de dispositivos de propriedade dos funcionários. Eles também devem determinar quais eles desejarem usar em seu ambiente de trabalho. Depois de concluir esse trabalho, você pode salvar as restrições de inscrição como uma política.
Consideração nº 2: Você restringirá a inscrição a uma lista definida de dispositivos corporativos?
Outras opções de registro fornecem controle dos dispositivos que os usuários têm permissão para inscrever. Útil para acomodar implantações BYOD, você pode evitar a inscrição de dispositivos recusados ou restringir a inscrição apenas a dispositivos permitidos. Você pode permitir dispositivos por tipo, plataforma ou IDs de dispositivos específicos e números de série.
Por exemplo, se você quiser impedir que dispositivos desktop Windows se inscrevam no Workspace ONE UEM por meio de uma experiência OOBE (experiência inicial), deverá criar uma lista de bloqueios, incluindo todos os números IMEI, números de série ou UDID de todos os dispositivos de desktop Windows que você deseja excluir.
Para obter mais informações, consulte Registros de dispositivo em lista de bloqueios e lista de permissões.
Consideração nº 3: Você restringirá o número de dispositivos inscritos por grupo organizacional?
Você pode aplicar um limite sobre o número de dispositivos inscritos em um grupo organizacional (GO). Impor esse limite ajuda a gerenciar sua implementação ao evitar que você exceda o número de inscrições válidas. Para mais informações, consulte a seção Limite o número de dispositivos inscritos por grupo organizacional nesta página.
Definir configurações de restrição de inscrição
Ao integrar o Workspace ONE UEM com serviços de diretório, é possível determinar quais usuários podem inscrever dispositivos em sua implementação corporativa.
Você pode restringir a inscrição apenas a usuários conhecidos ou a grupos configurados. Usuários conhecidos são usuários existentes no console. Os grupos configurados são os usuários associados a grupos de serviço de diretório, caso você opte por integrar-se a grupos de usuários. Também é possível limitar o número de dispositivos inscritos por grupo organizacional e salvar as restrições como política reutilizável.
Essas opções estão disponíveis em Grupos e Configurações > Todas as Configurações > Dispositivos e Usuários > Geral > Inscrição e selecionando a aba Restrições. A aba Restrições permite personalizar as políticas de restrição de inscrição por grupo organizacional e funções do grupo de usuários.
- Crie e atribua políticas de restrição existentes utilizando as configurações de políticas.
- Atribua a política a um grupo de usuários na área Configurações de atribuição de grupo.
- Coloque dispositivos na lista de permissões ou de recusados por plataforma, sistema operacional, UDID, IMEI e assim por diante.
| Configuração | Descrição |
|---|---|
| Controle de Acesso de Usuário | A inscrição direta do Workspace ONE é compatível com todas as opções de controle de acesso de usuário. |
| Limitar a inscrição aos usuários conhecidos – Habilite para restringir a inscrição apenas aos usuários que existem no console do UEM. Essa restrição aplica-se a usuários de diretório que você adicionou manualmente ao console do UEM um por um ou por meio da importação em lote. Essa opção também pode ser usada para bloquear inscrições depois de uma implementação inicial que tenha permitido que qualquer pessoa se inscrevesse. Esta opção permite que você escolha quem pode se inscrever. | |
| Você pode desativar esta opção para permitir que todos os usuários de diretório que não possuem contas no console do UEM se inscrevam no Workspace ONE UEM. As contas de usuário são criadas automaticamente durante a inscrição. | |
| Inscrição restrita a grupos configurados – Ative essa opção para limitar a inscrição e só permitir que os usuários pertencentes a todos os grupos ou a grupos selecionados (se você tiver optado pela integração com grupos de usuários) possam inscrever dispositivos. Não selecione esta opção se não tiver integrado com seus grupos de usuários dos serviços de diretório. | |
| Observação: só é possível Restringir a Inscrição a Grupos Configurados com inscrição de usuário Just-In-Time (JIT) quando todas estas afirmações são verdadeiras: | |
| * O Workspace ONE UEM está configurado como fonte de autenticação para o Omnissa Workspace ONE Intelligent Hub, que você configura ao navegar até Grupos e Configurações > Todas as Configurações > Dispositivos e Usuários > Geral > Inscrição e selecionar a guia Autenticação. | |
| * A autenticação SAML está desativada para usuários de inscrição. Para configurar isso, acesse Grupos e Configurações > Todas as Configurações > Sistema > Integração Empresarial > Serviços de Diretório e consulte Documentação de Configurações do Sistema de Serviços de Diretório. | |
| Você pode criar contas de usuários do Workspace ONE UEM durante a inscrição desmarcando a opção de permitir que todos os usuários de diretório se inscrevam. Selecione Apagar dados corporativos de dispositivos de usuários que são removidos dos grupos configurados para apagar automaticamente os dados corporativos dos dispositivos. Se a opção Todos os grupos for selecionada, os dispositivos que não pertençam a um grupo de usuários serão removidos. Se a opção Grupos selecionados for selecionada, os dispositivos que não pertençam a um grupo de usuários específico serão removidos. | |
| Uma opção para a integração com grupos de usuários é criar um grupo de serviço de diretório "Aprovado para MDM" e importá-lo para o Workspace ONE UEM. Após essa etapa de importação, você pode adicionar grupos de usuários de serviço de diretório existentes ao grupo "Aprovado para MDM", o que os qualificará para o Workspace ONE UEM. | |
| Definir limite para o máximo de dispositivos inscritos neste GO e abaixo | Ative e Digite o Limite de Dispositivos para limitar o número de dispositivos permitidos para inscrição no grupo organizacional atual (GO). A inscrição direta do Workspace ONE é compatível com esta opção. |
Limite o número de dispositivos inscritos por grupo organizacional
Você pode aplicar um limite sobre o número de dispositivos inscritos para qualquer tipo de grupo organizacional (global, cliente, parceiro). Impor esse limite ajuda a gerenciar sua implementação ao evitar que você exceda o número de inscrições válidas em um ambiente de licenciamento por dispositivo.
Quando um limite é definido em um GO, você não pode definir outro limite em nenhum lugar no mesmo nível do GO. Você pode definir outro limite de dispositivos inscritos, mas só se estiver configurando em um nível de GO separado.
Se essa opção não estiver disponível, verifique o GO principal (superior ao GO atual) ou um GO herdeiro (inferior ao GO atual). É provável que um limite já tenha sido definido acima ou abaixo do GO atual.
- Vá para Grupos e Configurações > Todas as Configurações > Dispositivos e Usuários > Geral > Inscrição e selecione a aba Restrições.
- Ative o limite em Definir um limite máximo de dispositivos inscritos neste Grupo Organizacional e abaixo.
Criar Políticas de restrição de inscrição
Sua organização deve avaliar o número e tipos de dispositivos de propriedade dos funcionários. Eles também devem determinar quais dispositivos usar em seu ambiente de trabalho. Depois de concluir esse trabalho, você pode salvar as restrições de inscrição como uma política.
-
Vá para Grupos e Configurações > Todas as Configurações > Dispositivos e Usuários > Geral > Inscrição.
-
Selecione a aba Restrições e depois selecione Adicionar política localizado na seção Configurações de políticas.
-
Na tela Adicionar/Editar Política de Restrição de Inscrição, configure as opções para a sua política de restrição de inscrição com base nas seguintes descrições.
Configuração Descrição Nome da política de restrição de inscrição Digite um nome para a política de restrição da inscrição. Grupo organizacional Selecione um grupo organizacional no menu suspenso. O GO ao qual a nova política de restrição de inscrição se aplica. Tipo de política Selecione o tipo de política de restrição de inscrição, que pode ser Grupo organizacional padrão, para aplicar ao grupo organizacional selecionado, ou Política do grupo de usuários, para aplicar ao grupo de usuários específico por meio das configurações de atribuição de grupo na guia Restrições. Tipos de Propriedade Permitidos Decida se permite ou não dispositivos Corporativo - Dedicado, Corporativo - Compartilhado e Propriedade do funcionário. A Inscrição Direta do Workspace ONE só é compatível com os tipos de propriedade Corporativo Dedicado e Propriedade do Funcionário. Tipos de Inscrição Permitidos Escolha se permite ou não a inscrição de dispositivos usando os aplicativos MDM (Workspace ONE Intelligent Hub) e Contêiner (para iOS/Android). Limite de dispositivos por usuário Marque Ilimitado para permitir que os usuários inscrevam quantos dispositivos quiserem no grupo organizacional configurado.
Os limites de dispositivo configurados por usuário só se aplicam ao grupo organizacional no qual a política está configurada.
A inscrição direta do Workspace ONE permite configurar um limite de dispositivos por usuário. Desmarque esta caixa para digitar valores na seção Limite de dispositivos por usuário, para definir o número máximo de dispositivos por tipo de propriedade.* Máximo de Dispositivos por Usuário * Máximo de Dispositivos Corporativos * Máximo de Dispositivos Compartilhados * Máxima de Dispositivos Pessoais do Funcionário Tipos de Dispositivos Permitidos Marque a caixa de seleção Limitar a inscrição para plataformas, sistemas operacionais ou modelos específicos para adicionar restrições adicionais e específicas do dispositivo. Essa opção é compatível com a inscrição direta do Workspace ONE. Restrições de dispositivos Este campo só ficará disponível se a opção Limitar a inscrição para plataformas, modelos ou sistemas operacionais específicos estiver selecionada no campo Tipos de dispositivos autorizados. Determine o tipo de limitações de dispositivo necessário. * Permitir somente tipos de dispositivo listados (Lista de Permissões) – Selecione essa opção para permitir explicitamente apenas os dispositivos que correspondam aos parâmetros digitados e bloquear todo o resto. * Bloquear tipos de dispositivos listados (Lista de Bloqueios) – Selecione esta opção para bloquear explicitamente os dispositivos que correspondem aos parâmetros digitados e permitir todo o resto. Para qualquer modo de restrições de nível do dispositivo, selecione Adicionar restrição de dispositivo para escolher uma Plataforma, Modelo, Fabricante (específico para dispositivos Android) ou Sistema operacional. Você também pode adicionar um Limite de dispositivo por restrição definida de dispositivo. Você pode adicionar várias restrições de dispositivo. Você pode também bloquear dispositivos específicos com base em seu IMEI, número de série ou UDID em Dispositivos > Ciclo de Vida > Registro e selecionando Adicionar. Essa é uma maneira eficiente de bloquear um único dispositivo e impedir que ele seja inscrito novamente sem afetar dispositivos de outros usuários. A opção de evitar nova inscrição também está disponível como uma opção ao apagar dados corporativos. Essa opção é compatível com a inscrição direta do Workspace ONE. -
Selecione Salvar para salvar suas alterações e volte para a tela Dispositivos e Usuários > Geral > > Inscrição.
Solução de Problemas em Dispositivos Restritos
As inscrições de dispositivos podem falhar devido às várias políticas de restrição de inscrição configuradas no UEM Console. Quando uma inscrição falha, a revisão manual dos logs do dispositivo e a verificação de todos os tipos de restrição podem ser demoradas e tediosas.
Para identificar rapidamente qual restrição de inscrição causou a falha, você pode verificar o evento registrado na página Eventos do Dispositivo.
Quando uma inscrição de dispositivo de um usuário falha devido a restrições, o evento "Dispositivo Bloqueado por Restrição de Inscrição" é criado e exibido como um link clicável na coluna Evento na página Eventos do Dispositivo. A gravidade do evento é registrada como 'Aviso'. Clicar no link exibe detalhes específicos sobre a restrição que causou a falha.
O usuário do dispositivo também vê uma mensagem no dispositivo informando o motivo específico que causou a falha na inscrição.
Todas as inscrições que falharam devido a restrições de inscrição para um usuário específico também são registradas na página Usuários > Visualizar Detalhes do Usuário > Log de Eventos.
Exemplo
Considere um cenário em que você configurou uma restrição que permite que apenas dispositivos Android executando uma versão específica do sistema operacional ou posterior possam ser inscritos. Se um usuário tentar inscrever um dispositivo executando uma versão anterior do sistema operacional, a inscrição falhará e exibirá a mensagem "O dispositivo não pode ser inscrito devido a restrições de versão do sistema operacional."
Os detalhes do evento são exibidos no console conforme mostrado abaixo:
O que os Usuários Finais Veem Quando a Inscrição Falha
Esta seção lista as mensagens exibidas para os usuários finais quando a inscrição do dispositivo falha devido a restrições de inscrição configuradas. Ao ajudar os usuários em falhas de inscrição, essas mensagens no dispositivo ajudam você a identificar rapidamente a causa e a solucionar o problema com mais eficiência.
| Tipo de Restrição de Inscrição | Mensagem de Falha na Tela do Dispositivo |
|---|---|
| Dispositivo não autorizado O usuário está tentando inscrever um dispositivo que está na lista de dispositivos não autorizados. | O dispositivo não está qualificado para inscrição. Para obter mais informações, entre em contato com o seu administrador. |
| Somente dispositivo registrado Somente dispositivos registrados podem ser inscritos, mas o usuário está tentando inscrever um dispositivo que não está registrado. | O dispositivo não pode ser inscrito devido a restrições de registro. Para obter mais informações, entre em contato com o seu administrador. |
| Restrição de plataforma O usuário está tentando inscrever um dispositivo com uma plataforma que é restrita. | O dispositivo não pode ser inscrito devido a restrições do sistema operacional. Para obter mais informações, entre em contato com o seu administrador. |
| Restrição do fabricante O usuário está tentando inscrever um dispositivo com um fabricante que é restrito. | O dispositivo não pode ser inscrito devido a restrições do fabricante. Para obter mais informações, entre em contato com o seu administrador. |
| Restrição de versão do SO O usuário está tentando inscrever um dispositivo com uma versão de SO que é restrita. | O dispositivo não pode ser inscrito devido a restrições de versão do sistema operacional. Para obter mais informações, entre em contato com o seu administrador. |
| Restrição de modelo O usuário está tentando inscrever um dispositivo com um modelo que é restrito. | O dispositivo não pode ser inscrito devido a restrições do modelo. Para obter mais informações, entre em contato com o seu administrador. |
| Restringir a inscrição a usuários conhecidos Um usuário desconhecido está tentando inscrever um dispositivo. | O dispositivo não pode ser inscrito devido a restrições de acesso do usuário. Para obter mais informações, entre em contato com o seu administrador. |
| Limitar a inscrição aos grupos configurados Um usuário fora dos grupos de usuários configurados está tentando inscrever um dispositivo. | O dispositivo não pode ser inscrito devido a restrições de acesso do grupo. Para obter mais informações, entre em contato com o seu administrador. |
| Máximo de dispositivos permitidos por usuário no Grupo Organizacional O usuário excedeu o limite do número máximo de dispositivos permitidos para inscrição. | O dispositivo não pode ser inscrito porque você atingiu o número máximo de dispositivos. Para obter mais informações, entre em contato com o seu administrador. |
| Somente dispositivos registrados. O Grupo Organizacional permite que apenas dispositivos registrados sejam inscritos, mas o usuário está tentando inscrever um dispositivo para o qual não existe nenhum registro. | O dispositivo não pode ser inscrito devido a restrições de registro. Para obter mais informações, entre em contato com o seu administrador. |
| Somente dispositivos registrados com token O Grupo Organizacional exige um token para inscrição, mas um token incorreto é fornecido pelo usuário no momento da inscrição. | O dispositivo não pode ser inscrito devido a restrições de registro. Para obter mais informações, entre em contato com o seu administrador. |
Esta página foi útil?