Olá, pessoal tudo bem?
Em janeiro de 2025 a Microsoft avisa no seu blog Intune Customer Success que estava lançando para o público geral a nova política de cadastro de dispositivos pessoais Android usando a web e bem provável que você ainda esteja informando ao seus colaboradores para baixa e instalar o aplicativo portal da empresa para iniciar o processo de registro de dispositivos Android pessoal no Microsoft Intune e o que vamos falar neste artigo que agora existe uma nova possibilidade muito mais fácil que é usar a web, mas ok Gabriel, mas como fico o aplicativo Portal da Empresa do Intune, calma, vamos aprender aonde ele será necessário agora.
O que muda de fato
A Microsoft está finalizando o processo de implementar a API do Gerenciamento do Android (AMAPI) do Google e faltava um tipo de perfil de registro migrar que é a Dispositivos pessoais com perfil de trabalho.
Já faz mais de uma década que a Microsoft lançou o suporte para gerenciamento de perfil de trabalho de propriedade pessoal pra Android, mas naquela época foi feito usando um controlador de políticas de dispositivo (DPC) personalizado na forma do aplicativo Portal da Empresa do Intune.
De 2016 para cá muita coisa mudo, o Google lançou o AMAPI e seu aplicativo complementar, Android Device Policy, que aplica a política AMAPI nos dispositivos.
Essa é agora a implementação recomendada pelo Google, que é usada pela Microsoft para oferecer os três métodos corporativos de gestão do Android Enterprise: perfil de trabalho corporativo, totalmente gerenciado e dedicado. O Google não recomenda mais o uso de DPCs personalizados e está descontinuando as funcionalidades associadas.
Os benefícios de transferir a gestão do perfil de trabalho de propriedade pessoal para a AMAPI incluem:
- Lançamento mais rápido de novos recursos em todas as quatro opções de gerenciamento do Android Enterprise.
- Comportamentos consistentes em todas as quatro opções de gerenciamento do Android Enterprise.
- O aplicativo Microsoft Intune substituirá o app Company Portal como o app do usuário (para gerenciar dispositivos, contatar o departamento de TI, coletar logs e mais), proporcionando uma experiência atualizada e alinhando-a com as opções corporativas de gerenciamento do Android Enterprise.
- Permite que o Intune suporte às mais recentes capacidades de gerenciamento de plataforma Android, que não estão disponíveis com implementações DPC personalizadas.
Registro de dispositivos Android pessoal (BYOD) baseado na web
A mudança para AMAPI permite construir um fluxo de inscrição baseado na web para dispositivos de perfil de trabalho de propriedade pessoal, semelhante ao registro de dispositivos web para iOS.
Os benefícios disso incluem:
1. Os usuários não precisam instalar manualmente um aplicativo para iniciar a matrícula no Intune, pois podem iniciar a inscrição a partir de uma página da web.
2. Os usuários podem acessar a inscrição a partir de qualquer um dos três pontos de entrada diferentes, que iniciam a mesma página web:
a. Apps de produtividade, quando o administrador configurou o acesso condicional para que o usuário precise se inscrever antes de acessar recursos corporativos (recomendado).
b. O aplicativo Portal da Empresa do Intune oferece mais opções de como orientar seus usuários para configurar.
c. Uma URL.
3. A matrícula no Android é mais consistente com o fluxo de inscrições baseado na web do iOS.
Des de 18 de junho de 2026 uma nova configuração está disponível que permite trocar seu inquilino para a nova experiência de inscrição online para todas as futuras inscrições em perfis de trabalho de propriedade pessoal.
Recomendamos que você configure isso primeiro em um tenant de teste, teste e documente o fluxo de usuários, e prepare seus helpdesks de acordo com isso antes de optar pelo seu tenant principal. Depois que você opta por participar, não há opção para sair.
Planejado para o quarto trimestre de 2026, o Microsoft Intune configurará automaticamente todas as inscrições de perfis de trabalho de propriedade pessoal em todos os inquilinos para serem inscrições na web.
Mover para a API de Gerenciamento do Android
Uma nova política de configuração permite migrar grupos de dispositivos para a nova implementação.
Como boa prática, incentivamos os administradores a avaliar a migração de um conjunto menor de dispositivos antes de migrar todos os dispositivos. Antes de migrar os dispositivos para a nova implementação, você pode querer enviar e-mails aos usuários ou configurar notificações personalizadas para informá-los do que esperar.
Planejado para o quarto trimestre de 2026, o Intune migrará automaticamente todos os dispositivos restantes usando a implementação DPC personalizada para a nova implementação AMAPI.
Monitoramento para API de Gerenciamento do Android
Há um novo relatório que mostra quantos dispositivos de perfil de trabalho de propriedade pessoal existem em cada um dos seguintes estados:
- No AMAPI
- Não é direcionado para migrar para a AMAPI
- Direcionado para a mudança e aguardando a conclusão (já que pode ser lançado ao longo do tempo)
- Tentei me mover e encontrei um erro (e por quê)
Como será a experiência dos usuários
Inscrição pela web
Quando a inscrição pela web for habilitada pela organização ou se tornar o método padrão, todos os dispositivos Android de propriedade pessoal passarão a utilizar esse fluxo, independentemente da versão do sistema operacional. O gerenciamento desses dispositivos será realizado por meio da Android Management API (AMAPI).
Após a inscrição, o Intune instalará automaticamente os aplicativos necessários para o gerenciamento:
- Microsoft Intune: permite ao usuário consultar informações de gerenciamento do dispositivo, entrar em contato com a equipe de TI e coletar logs de diagnóstico, entre outras funcionalidades.
- Portal da Empresa: utilizado para o gerenciamento de aplicativos móveis (MAM).
- Política de Dispositivos Android: responsável por aplicar as políticas de gerenciamento por meio da AMAPI. O aplicativo permanece oculto e não aparece na lista de aplicativos do usuário.
- Microsoft Authenticator: oferece logon único (SSO) para a conta corporativa do usuário.
O exemplo a seguir apresenta a experiência de inscrição pela web em um cenário no qual o usuário precisa configurar um PIN no dispositivo para cumprir os requisitos definidos pelo administrador.
Transição para a nova implementação
A migração para a nova implementação, seja por uma configuração definida pelo administrador ou pela futura mudança automática, preservará a inscrição dos dispositivos e o acesso dos usuários aos recursos corporativos, com a ressalva sobre o Wi-Fi descrita abaixo.
A transição dos dispositivos já inscritos será compatível com as versões do Android suportadas para os métodos de gerenciamento baseados no usuário no momento da migração.
Durante esse processo, ocorrerão as seguintes alterações:
1. O aplicativo Microsoft Intune será instalado automaticamente e passará a ser a interface utilizada pelos usuários para interagir com o gerenciamento do dispositivo, substituindo o Portal da Empresa nessa função. A instalação ocorrerá sem notificações.
2. O aplicativo Android Device Policy será instalado para aplicar as políticas de gerenciamento. A instalação também ocorrerá sem notificações, e o aplicativo permanecerá oculto no dispositivo.
3. Os dispositivos que utilizam nome de usuário e senha para se conectar ao Wi-Fi corporativo precisarão se autenticar novamente após a migração para a AMAPI. Até que isso seja feito, ficarão sem acesso a essa rede. Para evitar interrupções, recomenda-se adotar a autenticação Wi-Fi baseada em certificados, conforme explicado a seguir.
Linha do tempo
Veja a linha do tempo transição para o AMAPI.
Como preparar seu ambiente
Para facilitar a transição para a nova implementação e oferecer uma experiência mais simples aos usuários, revise os pontos a seguir.
- Verifique os métodos de autenticação
A inscrição pela web ainda não oferece suporte a chaves de acesso (passkeys). Se esse for o único método de autenticação permitido na organização, os usuários não conseguirão concluir a inscrição.
Nesse cenário, aguarde o anúncio de compatibilidade com passkeys antes de habilitar o novo fluxo. A previsão é disponibilizar esse suporte antes de a inscrição pela web se tornar o padrão para todos os tenants, mudança planejada para o quarto trimestre de 2026.
- Substitua os perfis de configuração personalizados
O Intune encerrou o suporte a perfis personalizados para dispositivos pessoais com perfil de trabalho em abril de 2025. Esses perfis também não são compatíveis com a nova implementação.
Identifique as configurações utilizadas e substitua-as por políticas equivalentes, seguindo o mapeamento disponibilizado pela Microsoft.
- Adote certificados para autenticação no Wi-Fi corporativo
Se suas políticas de Wi-Fi utilizam nome de usuário e senha, planeje a migração para a autenticação baseada em certificados.
Após a transição para a AMAPI, os dispositivos que utilizam credenciais perderão o acesso ao Wi-Fi corporativo até que o usuário se autentique novamente. A autenticação por certificado evita essa interrupção e oferece maior segurança.
- Revise as restrições de desbloqueio e biometria
Na nova implementação, as políticas que bloqueiam reconhecimento facial, impressão digital, reconhecimento de íris ou agentes de confiança deixarão de ser aplicadas ao desbloqueio do dispositivo. Essas restrições continuarão disponíveis para o perfil de trabalho.
Se sua organização utiliza esses bloqueios no nível do dispositivo, avalie aplicá-los ao perfil de trabalho para manter a proteção dos recursos corporativos.
Quando o usuário utiliza um bloqueio único para o dispositivo e o perfil de trabalho, as restrições biométricas definidas para o perfil também se aplicam ao desbloqueio do dispositivo.
- Reavalie as restrições de inscrição de dispositivos pessoais
Nas restrições de inscrição, a opção Propriedade pessoal, com as escolhas Permitir ou Bloquear, não se aplica aos dispositivos gerenciados pela AMAPI. Essa configuração será removida do centro de administração do Intune após a migração de todos os dispositivos.
Conforme informado pela Microsoft no comunicado sobre o Android 12, essa opção já apresenta limitações de funcionamento no Android 12 e em versões posteriores.
Como o perfil de trabalho em dispositivos pessoais foi desenvolvido para o cenário BYOD, não é recomendável utilizá-lo para permitir exclusivamente dispositivos corporativos.
Se essa opção estiver definida como Bloquear, planeje uma alternativa. Você pode adotar um método de gerenciamento corporativo, como o perfil de trabalho em dispositivos corporativos, ou restringir a inscrição de dispositivos pessoais, permitindo-a apenas aos usuários de um grupo específico.
- Oriente os usuários a atualizar o Android
O suporte informado pelo Intune para o gerenciamento baseado no usuário abrange o Android 10 e versões posteriores.
Para melhorar a experiência, oriente os usuários a instalar a versão mais recente do Android disponível e compatível com seus dispositivos.
- Prepare a equipe de suporte e atualize as orientações
Informe o helpdesk sobre as mudanças no processo de inscrição e gerenciamento. Na nova implementação, a coleta de logs de diagnóstico será realizada pelo aplicativo Microsoft Intune, substituindo o Portal da Empresa nessa função.
Teste o fluxo de inscrição pela web e, em seguida, atualize os procedimentos internos e os materiais de orientação aos usuários.
- Considere a inscrição pela web também no iOS
Avalie habilitar a inscrição de dispositivos iOS pela web, seja antecipadamente ou em conjunto com a adoção do novo fluxo no Android.
Essa abordagem pode proporcionar uma experiência de inscrição mais consistente entre as duas plataformas.
Vídeo
Neste vídeo, você acompanhará, na prática, os primeiros passos para adotar a nova experiência de gerenciamento Android no Intune: desde a habilitação da inscrição pela Web para dispositivos pessoais com perfil de trabalho até a criação da política que permite migrar grupos de dispositivos já inscritos para a nova implementação com AMAPI.
Referências
👉 Inscreva-se no canal do YouTube, ative as notificações 🔔 e acompanhe todos os conteúdos técnicos em primeira mão. Compartilhe com outros profissionais de TI que trabalham com Windows 11, Microsoft Intune e gerenciamento moderno de dispositivos!
Há 10 anos atuo na área de TI focado em suporte e administração de infraestrutura, especializado em plataformas Microsoft. Tenho grande experiência em troubleshooting, implantação, configuração e administração de funções e recursos de tecnologia Microsoft. Formado em Redes de Computadores pela faculdade Estácio de Sá de Belo Horizonte.
Comecei a compartilhar o meu conhecimento no ano de 2012, fazendo artigos e vídeos para o meu Blog. Em 2017 comecei a escrever artigos para o portal Cooperati.
Sou apaixonado em compartilhar o meu conhecimento. Meu lema é: um conhecimento só é válido quando compartilhado.
No responses yet