Definições de Conformidade do Dispositivo para Windows 8.1 no Intune

Este artigo lista e descreve as diferentes definições de compatibilidade que pode configurar em dispositivos Windows 8.1 no Intune. Como parte da sua solução de gestão de dispositivos móveis (MDM), utilize estas definições para bloquear palavras-passe simples, definir uma versão mínima e máxima do SO e muito mais.

Esse recurso aplica-se a:

• Windows 8.1 e posterior

Como administrador Intune, utilize estas definições de conformidade para ajudar a proteger os recursos organizacionais. Para saber mais sobre as políticas de conformidade e o que fazem, veja Introdução à conformidade do dispositivo.

Antes de começar

Crie uma política de conformidade. Em Plataforma, selecione Windows 8.1 e posterior.

Propriedades do Dispositivo

Versão do Sistema Operativo

• Versão mínima do SO:
  Introduza a versão mínima permitida. Quando um dispositivo não cumpre o requisito mínimo de versão do SO, é reportado como não conforme. É apresentada uma ligação com informações sobre como atualizar. O utilizador do dispositivo pode optar por atualizar o respetivo dispositivo e, em seguida, obter acesso aos recursos da empresa.

• Versão máxima do SO:
  Introduza a versão máxima permitida. Quando um dispositivo está a utilizar uma versão do SO posterior à versão introduzida na regra, o acesso aos recursos da organização é bloqueado. É pedido ao utilizador do dispositivo que contacte o administrador de TI. O dispositivo não pode aceder aos recursos organizacionais até que uma regra seja alterada para permitir a versão do SO.

Windows 8.1 PCs devolvem uma versão 3. Se a regra de versão do SO estiver definida como Windows 8.1 para Windows, o dispositivo será reportado como não conforme, mesmo que o dispositivo tenha Windows 8.1.

Segurança do Sistema

Senha

• Exigir uma palavra-passe para desbloquear dispositivos móveis:

  • Não configurado (predefinição) – esta definição não é avaliada quanto à conformidade ou não conformidade.
  • Exigir – os utilizadores têm de introduzir uma palavra-passe antes de poderem aceder ao respetivo dispositivo.

• Palavras-passe simples:

  • Não configurado (predefinição) – os utilizadores podem criar palavras-passe simples, como 1234 ou 1111.
  • Bloquear – os utilizadores não podem criar palavras-passe simples, como 1234 ou 1111.

• Comprimento mínimo da palavra-passe:
  Introduza o número mínimo de dígitos ou carateres que a palavra-passe tem de ter.

  Para dispositivos que executam o Windows e são acedidos com uma conta Microsoft, a política de conformidade não é avaliada corretamente se uma das seguintes condições for verdadeira:

  • O comprimento mínimo da palavra-passe é superior a oito carateres
  • O número mínimo de conjuntos de carateres é superior a dois

• Tipo de palavra-passe:
  Escolha se uma palavra-passe deve ter apenas carateres Numéricos ou se deve existir uma combinação de números e outros carateres (Alfanumérico).

  Quando definida como Alfanumérica, está disponível a seguinte definição.

  • Número de carateres não alfanuméricos na palavra-passe:
    Quando o tipo de palavra-passe estiver definido como Alfanumérico, especifique o número mínimo de conjuntos de carateres que a palavra-passe tem de conter. As opções incluem 0 a 4 conjuntos, com uma predefinição de 1.

    Os quatro conjuntos de carateres são:

    • Letras minúsculas
    • Letras maiúsculas
    • Símbolos
    • Números

    Definir um número mais elevado requer que o utilizador crie uma palavra-passe mais complexa. Para dispositivos que são acedidos com uma conta Microsoft, a política de conformidade não é avaliada corretamente se qualquer uma das seguintes condições for cumprida:

    • O comprimento mínimo da palavra-passe é superior a oito carateres
    • O número mínimo de conjuntos de carateres é superior a dois

• Máximo de minutos de inatividade antes de a palavra-passe ser necessária:
  Introduza o tempo de inatividade antes de o utilizador ter de reintroduzir a palavra-passe.

• Expiração da palavra-passe (dias):
  Selecione o número de dias antes de a palavra-passe expirar e os utilizadores têm de criar uma nova.

• Número de palavras-passe anteriores para impedir a reutilização:
  Introduza o número de palavras-passe utilizadas anteriormente que não podem ser utilizadas.

Criptografia

• Encriptação do armazenamento de dados no dispositivo:
  • Não configurado (predefinição)
  • Exigir – utilize Exigir para encriptar o armazenamento de dados nos seus dispositivos.

Próximas etapas

• Adicione ações para dispositivos não conformes e utilize etiquetas de âmbito para filtrar políticas.
• Monitorize as políticas de conformidade.
• Veja as definições de política de conformidade para dispositivos Windows 10/11.