Acesso Condicional Suportado e políticas de conformidade de dispositivos Intune para dispositivos Salas do Microsoft Teams e Dispositivos Android do Teams
Este artigo fornece políticas de conformidade de dispositivos Intune e Acesso Condicional suportadas para Salas do Microsoft Teams. Para obter as melhores práticas e políticas de exemplo, veja Melhores práticas de conformidade de acesso condicional e Intune para Salas do Microsoft Teams.
Nota
Para utilizar esta funcionalidade com um dispositivo Salas do Teams, tem de atribuir uma licença de Salas Microsoft Teams Pro ao dispositivo. Para obter mais informações, veja Salas do Microsoft Teams licenças.
Nota
Salas do Teams já tem de ser implementada nos dispositivos se pretender atribuir políticas de Acesso Condicional. Se ainda não implementou Salas do Teams, consulte Criar contas de recursos para salas e dispositivos teams partilhados e Implementar Salas do Microsoft Teams no Android para obter mais informações.
Políticas de Acesso Condicional Suportadas
A lista seguinte inclui as políticas de Acesso Condicional suportadas para Salas do Teams no Windows e Android e para políticas em painéis, telemóveis e ecrãs do Teams.
| Atribuição | Salas do Teams no Windows | Salas do Teams no Android e painéis | Telefones e ecrãs do Teams |
|---|---|---|---|
| Identidades de utilizador ou carga de trabalho | Com suporte | Compatível | Compatível |
| Aplicações ou ações na cloud | Com suporte Salas do Teams tem de aceder às seguintes aplicações na cloud: Office 365, Office 365 Exchange Online, Office 365 SharePoint Online e Serviços do Microsoft Teams |
Com suporte Salas do Teams tem de aceder às seguintes aplicações na cloud: Office 365, Office 365 Exchange Online, Office 365 SharePoint Online e Serviços do Microsoft Teams |
Com suporte Salas do Teams tem de aceder às seguintes aplicações na cloud: Office 365, Office 365 Exchange Online, Office 365 SharePoint Online e Serviços do Microsoft Teams |
| Condições | --- | --- | --- |
| Risco do utilizador | Com suporte | Compatível | Compatível |
| Risco de início de sessão | Com suporte | Compatível | Compatível |
| Plataformas de dispositivos | Com suporte | Compatível | Compatível |
| Locais | Com suporte | Compatível | Compatível |
| Aplicações cliente | Incompatível | Incompatível | Incompatível |
| Filtrar por dispositivos | Com suporte | Compatível | Compatível |
| Fluxos de autenticação | Com suporte | Incompatível O fluxo de código do dispositivo é necessário para iniciar sessão. |
Incompatível O fluxo de código do dispositivo é necessário para iniciar sessão. |
| Concessão | --- | --- | --- |
| Bloquear acesso | Com suporte | Compatível | Compatível |
| Conceder acesso | Com suporte | Compatível | Compatível |
| Exigir autenticação multifator | Incompatível | Incompatível | Com suporte |
| Exigir força de autenticação | Incompatível | Sem suporte | Incompatível |
| Exigir que o dispositivo seja marcado como conforme | Com suporte | Compatível | Compatível |
| Exigir Microsoft Entra dispositivo associado híbrido | Incompatível | Incompatível | Incompatível |
| Exigir aplicação cliente aprovada | Incompatível | Incompatível | Incompatível |
| Exigir política de proteção de aplicações | Incompatível | Incompatível | Incompatível |
| Exigir alteração da palavra-passe | Incompatível | Incompatível | Incompatível |
| Sessões | --- | --- | --- |
| Utilizar restrições impostas pela aplicação | Incompatível | Incompatível | Sem suporte |
| Utilizar o Controlo de Aplicações de Acesso Condicional | Incompatível | Sem suporte | Incompatível |
| Frequência de início de sessão | Com suporte | Compatível | Compatível |
| Sessão de browser persistente | Incompatível | Incompatível | Incompatível |
| Personalizar a avaliação de acesso condicional | Incompatível | Incompatível | Incompatível |
| Desativar predefinições de resiliência | Incompatível | Incompatível | Incompatível |
| Exigir proteção de tokens para sessões de início de sessão (Pré-visualização) | Incompatível | Incompatível | Incompatível |
Nota
A utilização de políticas de Acesso Condicional com a Frequência de início de sessão configurada fará com que todos os dispositivos Android do Teams terminem sessão periodicamente. Este é o comportamento esperado.
Nota
A Força de Autenticação, incluindo as chaves de Segurança FIDO2, não é suportada para utilização com políticas de Acesso Condicional que irão afetar todos os Dispositivos do Teams.
Políticas de conformidade de dispositivos suportadas
Salas do Microsoft Teams no Windows e Salas do Teams no Android suportam diferentes políticas de conformidade de dispositivos.
Segue-se uma tabela de definições e recomendações de conformidade do dispositivo para a sua utilização com Salas do Teams.
| Política | Disponibilidade | Observações |
|---|---|---|
| Estado de funcionamento do dispositivo | -- | -- |
| Exigir BitLocker | Com suporte | Utilize apenas se tiver ativado o BitLocker primeiro no Salas do Teams. |
| Exigir que o Arranque Seguro seja ativado no dispositivo | Com suporte | O Arranque Seguro é um requisito para Salas do Teams. |
| Exigir integridade do código | Com suporte | A integridade do código já é um requisito para Salas do Teams. |
| Propriedades do Dispositivo -- | ||
| Versão do Sistema Operativo (mínimo, máximo) | Incompatível | Salas do Teams atualizará automaticamente para versões mais recentes do Windows e definir valores aqui poderá impedir o início de sessão com êxito após uma atualização do SO. |
| Versão do SO para dispositivos móveis (mínimo, máximo) | Sem suporte. | |
| Compilações válidas do sistema operativo | Incompatível | |
| Conformidade do Configuration Manager | -- | -- |
| Exigir a conformidade do dispositivo do Configuration Manager | Com suporte | |
| Segurança do sistema | -- | -- |
| Todas as políticas de palavra-passe | Incompatível | As políticas de palavra-passe podem impedir que a conta Skype local inicie sessão automaticamente. |
| Exigir a encriptação do armazenamento de dados no dispositivo. | Com suporte | Utilize apenas se tiver ativado primeiro a encriptação do armazenamento de dados no Salas do Teams. |
| Firewall | Com suporte | A firewall já é um requisito para Salas do Teams |
| Trusted Platform Module (TPM) | Com suporte | O Trusted Platform Module (TPM) já é um requisito para Salas do Teams. |
| Antivírus | Com suporte | O antivírus (Windows Defender) já é um requisito para Salas do Teams. |
| Antisspyware | Com suporte | O Antispyware (Windows Defender) já é um requisito para Salas do Teams. |
| Microsoft Defender Antimalware | Com suporte | Microsoft Defender Antimalware já é um requisito para Salas do Teams. |
| Microsoft Defender versão mínima do Antimalware | Sem suporte. | Salas do Teams atualizará automaticamente este componente para que não seja necessário definir políticas de conformidade. |
| Microsoft Defender informações de segurança antimalware atualizadas | Com suporte | Confirme que Microsoft Defender Antimalware já é um requisito para Salas do Teams. |
| Proteção em tempo real | Com suporte | As proteções em tempo real já são um requisito para Salas do Teams. |
| Microsoft Defender para Ponto de Extremidade | -- | -- |
| Exigir que o dispositivo esteja na classificação de risco do computador ou abaixo. | Com suporte |