VMware AirWatch Mobile Management (MEM) Guide Possibilita o acesso móvel ao da sua organização

Transcrição

1 VMware AirWatch Mbile Management (MEM) Guide Pssibilita acess móvel a da sua rganizaçã AirWatch v9.1 Tem cmentáris sbre a dcumentaçã? Envie cmentáris sbre nssa dcumentaçã utilizand assistente de suprte, na página supprt.air-watch.cm. This prduct is prtected by cpyright and intellectual prperty laws in the United States and ther cuntries as well as by internatinal treaties. VMware prducts are cvered by ne r mre patents listed at VMware is a registered trademark r trademark f VMware, Inc. in the United States and ther jurisdictins. All ther marks and names mentined herein may be trademarks f their respective cmpanies. 1

2 Revisã da tabela A seguinte tabela cntém as revisões deste manual, desde lançament da AirWatch v9.1. Data Mtiv April de 2017 Carregament inicial. 2

3 Sumári Capítul 1: Visã geral 5 Intrduçã a Mbile Management 6 Requisits d MEM 6 Capítul 2: Gerenciament da infraestrutura de 8 Tips de implementaçã de 9 Mdel d prxy d Secure Gateway 9 Mdel diret d PwerShell 10 Mdel diret d Gmail 11 Matriz de mdel de implementaçã de MEM 13 Recmendações da AirWatch 16 Capítul 3: Migraçã d crprativ para a AirWatch 19 Migraçã d 20 Migraçã para Secure Gateway 20 Migraçã para PwerShell 20 Migraçã para Gmail 21 Cm migrar dispsitivs 22 Capítul 4: Cnfiguraçã de gerenciament de móvel 23 Cnfigure as implementações de gerenciament de móvel 24 Capítul 5: Atribuiçã de dispsitiv n ambiente d gerenciament de móvel 26 Atribuiçã d dispsitiv 27 Sincrnizaçã de dispsitiv 28 Capítul 6: Perfis de móveis 29 Implementaçã d EAS Mail usand cliente de nativ (Andrid) 30 Implementaçã d EAS Mail usand cliente de nativ para dispsitivs ios 32 Cm implementar EAS Mail através d AirWatch Inbx para dispsitivs ios 34 Perfil d Exchange ActiveSync (Windws Desktp) 36 3

4 Cnfiguraçã d perfil EAS para AirWatch Inbx (Windws Desktp) 37 Cnfiguraçã d perfil de Exchange ActiveSync (Windws Desktp) 40 Habilitaçã de basead em certificad 42 Capítul 7: Aplicaçã d cntrle de acess a 43 Plíticas de cnfrmidade de 44 Ative a plítica de cnfrmidade de 45 Prteçã d cnteúd de , anexs e hyperlink 49 Habilitaçã da classificaçã de segurança de 49 Para habilitar a prteçã a anex de 50 Habilitaçã da prteçã de hyperlink 52 Capítul 8: Gerenciament de 53 Painel de 54 Md de exibiçã de lista d 54 Cm acessar utrs dcuments 59 4

5 Capítul 1: Visã geral Intrduçã a Mbile Management 6 Requisits d MEM 6 5

6 Capítul 1: Visã geral Intrduçã a Mbile Management A capacidade de visualizaçã ds dads crprativs em seu dispsitiv ferece um nível de cnveniência inigualável e melhra a prdutividade, mas também apresenta desafis de segurança e implementaçã. Para superar tais desafis, a sluçã d VMware AirWatch Mbile Management (MEM) ferece segurança abrangente para sua infraestrutura de crprativ. Desafis O móvel ferece benefícis e, a mesm temp, apresenta maires desafis. Prvisinament de s em diverss tips de dispsitivs, sistemas peracinais e clientes de . Prteçã para acess a em redes desprtegidas. Prteçã para infrmações cnfidencias de aplicativs de terceirs. Restriçã a acess a pr dispsitivs nã autrizads, perdids u rubads. Impedir que anexs de sejam perdids u distribuíds através de aplicativs para leitura de terceirs n mment em que sã aberts. Vantagens d Mbile Management (MEM) O VMware AirWatch MEM ferece tds s elements essenciais a uma implementaçã de móvel bem-sucedida e segura: Aplica a prteçã SSL. Cnfigura de frma remta e sem fi (ver-the-air). Identifica dispsitivs nã gerenciads. Prtege s cntra a perda de dads. Impede que dispsitivs nã gerenciads acessem . Restringe acess a a apenas dispsitivs aprvads pela empresa. Utiliza integraçã de certificaçã e revgaçã. Requisits d MEM Cnheça s navegadres da web cmpatíveis cm cnsle da AirWatch antes de prsseguir cm a sluçã VMware AirWatch Mbile Management (MEM). Disclaimer (Avis de isençã) A integraçã cm prduts terceirizads nã é garantida e depende d funcinament aprpriad ds mesms. 6

7 Capítul 1: Visã geral Navegadres cmpatíveis O cnsle da AirWatch é cmpatível cm as versões estáveis mais recentes ds seguintes navegadres Web: Chrme Firefx Safari Internet Explrer 11 Micrsft Edge Observaçã: se estiver utilizand IE para acessar cnsle, vá para Painel de cntrle > Cnfigurações > Opções da internet > Segurança e certifique-se de que seu nível de segurança persnalizad inclua a pçã Dwnlad de fntes marcada cm Ativad. Se estiver usand um navegadr mais antig d que s listads acima, a AirWatch recmenda a atualizaçã para garantir a dispnibilidade de tds s recurss e funcinalidades n cnsle da AirWatch. A platafrma fi amplamente testada para garantir a sua funcinalidade cm us desses navegadres Web. O cnsle da AirWatch pde apresentar pequens prblemas se decidir executá-l em um navegadr nã certificad. 7

8 Capítul 2: Gerenciament da infraestrutura de Tips de implementaçã de 9 Mdel d prxy d Secure Gateway 9 Mdel diret d PwerShell 10 Mdel diret d Gmail 11 Matriz de mdel de implementaçã de MEM 13 Recmendações da AirWatch 16 8

9 Capítul 2: Gerenciament da infraestrutura de Tips de implementaçã de A AirWatch ferece dis tips de mdels de implementaçã cm s quais vcê pde prteger e gerenciar sua infraestrutura de . A usar esses mdels de implementaçã juntamente cm as plíticas de definidas n cnsle da AirWatch, vcê pde gerenciar efetivamente seus dispsitivs móveis permitind u blqueand acess a . N mdel de prxy, um servidr separad denminad servidr prxy de SEG é clcad entre servidr da AirWatch e servidr de crprativ. O servidr prxy d SEG filtra tds s pedids de slicitaçã feits a servidr de e- mail crprativ e transmite tráfeg apenas ds dispsitivs aprvads. Desta frma, servidr de crprativ está prtegid, pis nã se cmunica diretamente cm s dispsitivs móveis. A implementaçã d mdel d prxy d SEG pde ser cnfigurada em duas platafrmas: Clássica e V2. Apesar de ambas as platafrmas pssuírem a mesma funcinalidade, a platafrma V2 pssui um desempenh melhr d que a platafrma Clássica. Na abrdagem d mdel diret, nã há nenhum servidr prxy envlvid e a AirWatch se cmunica diretamente cm s servidres de . A ausência de servidr prxy trna as etapas de instalaçã e cnfiguraçã mais simples. A tabela frnece a lista de servidres de cmpatíveis cm s dis mdels de implementaçã. Mdel de implementaçã Md de cnfiguraçã Infraestrutura de Mdel Prxy Secure Gateway - Platafrma Clássica Micrsft Exchange 2003/2007/2010/2013/2016 Exchange Office 365 IBM Dmin cm Ltus Ntes Nvell GrupWise (cm EAS) Gmail Secure Gateway - Platafrma V2 Micrsft Exchange 2010/2013/2016 Exchange Office 365 Mdel diret Mdel d PwerShell Micrsft Exchange 2010/2013/2016 Mdel d Gmail Micrsft Office 365 Gmail Observaçã: A AirWatch ferece suprte apenas às versões de servidres de de terceirs que atualmente sã cmpatíveis cm prvedr de servidr de . Quand prvedr reprva uma versã de servidr, a AirWatch deixa de ferecer suprte à integraçã cm tal versã. Mdel d prxy d Secure Gateway O servidr prxy d Secure Gateway (SEG) é um servidr separad, instalad em alinhament cm seu servidr de existente, para representar td tráfeg de enviad para s dispsitivs móveis. Segund as cnfigurações definidas n cnsle da AirWatch, servidr prxy d SEG tma decisões de permissã u blquei para tds s dispsitivs que gerencia. 9

10 Capítul 2: Gerenciament da infraestrutura de O servidr prxy d SEG filtra tds s pedids de cmunicaçã feits a servidr de crprativ e transmite tráfeg apenas de dispsitivs aprvads. Esta retransmissã prtege servidr crprativ de nã permitind que nenhum dispsitiv se cmunique diretamente cm ele. Instale servidr d SEG em sua rede para alinhá-l a tráfeg de crprativ. Vcê também pde instalá-l em uma zna desmilitarizada (DMZ) u pr trás de um prxy revers. É precis que hspede servidr d SEG n centr de dads d cliente, independentemente d seu servidr AirWatch MDM estar instalad lcalmente u na nuvem. Mdel diret d PwerShell N mdel d PwerShell, a AirWatch adta a funçã de administradr d PwerShell e emite cmands para a infraestrutura d Exchange ActiveSync (EAS) para permitir u negar acess a , segund as plíticas definidas n cnsle da AirWatch. As implementações d PwerShell nã requerem um servidr prxy separad de e seu prcess de instalaçã é simples. As implementações d PwerShell sã para as empresas que usam Micrsft Exchange 2010,2013,2016 u Office 365. Na instalaçã, nde Office 365 é usad, servidr da AirWatch cnfigura a sessã d PwerShell diretamente cm servidr de . 10

11 Capítul 2: Gerenciament da infraestrutura de Na cnfiguraçã, nde servidr da AirWatch esteja na nuvem e servidr Exchange esteja n lcal, s cmands d PwerShell sã emitids pel servidr da AirWatch, mas a sessã d PwerShell cm servidr de é cnfigurada pel VMware Enterprise Systems Cnnectr. Quand servidr da AirWatch e servidr de estã n lcal, servidr da AirWatch cnfigura a sessã d PwerShell diretamente cm servidr de . Aqui, nã existe nenhum servidr de VMware Enterprise Systems Cnnectr necessári, a mens que servidr da AirWatch nã pssa se cmunicar diretamente cm servidr de . Para assistência na esclha entre s mdels de implementaçã d Secure Gateway e d PwerShell, cnsulte Recmendações da AirWatch na página 16. Mdel diret d Gmail As empresas que utilizam a infraestrutura de d Gmail prvavelmente cnhecem s desafis existentes para prteger s endpints d Gmail e para impedir que s s cntrnem as medidas de prteçã ds mesms. A AirWatch ajuda a superar estes desafis ferecend um métd segur e flexível para integraçã da sua infraestrutura de . N mdel diret de implementaçã d Gmail, servidr da AirWatch se cmunica diretamente cm Ggle. Dependend das necessidades de segurança, é pssível ptar pr armazenar a senha d Ggle n banc de dads da AirWatch u remvê-l d banc de dads. Na cnfiguraçã de retençã u armazenament de senhas, a AirWatch armazena a senha d Ggle n seu banc de dads. Quand dispsitiv nã é cmpatível, a AirWatch redefine a senha n Ggle impedind que usuári faça lgin em utr dispsitiv. Quand dispsitiv estiver nvamente n status em cnfrmidade, a AirWatch redefine a senha antiga n servidr d Ggle e usuári pde fazer lgin usand a senha antiga. Na cnfiguraçã de remçã de senha, a AirWatch nã armazena a senha d Ggle n seu banc de dads. Quand dispsitiv estiver fra de cnfrmidade, perfil de é remvid d dispsitiv d usuári, impedind- de receber s. Quand dispsitiv estiver nvamente n status em cnfrmidade, a AirWatch acina uma nva senha, envia-a para Ggle e dispsitiv através d perfil de . 11

12 Capítul 2: Gerenciament da infraestrutura de 12

13 Capítul 2: Gerenciament da infraestrutura de Matriz de mdel de implementaçã de MEM O Office 365 requer cnfiguraçã adicinal para mdel prxy d SEG. A AirWatch recmenda mdel diret de integraçã para servidres de basead em nuvem. Cnsulte a Recmendações da AirWatch na página 16 seçã para mais detalhes. Cm suprte Sem suprte da AirWatch X Recurs nã dispnível N/A Nã se aplica Cnfigurações de segurança brigatórias Utiliza assinaturas digitais através d recurs S/MIME Prtege dads cnfidenciais através de criptgrafia brigatória Mdel prxy d SEG Exchange 2010/2013/2016 Ltus Traveler Nvell GrupWise Ferramentas de segurança para Mdel diret Office 365 (PwerShell) Exchange 2010/2013/2016 (PwerShell) Gmail N/A Aplica prteçã SSL Anex de e segurança de hyperlinks Obriga a abertura de anexs e hyperlinks smente n VMware Cntent Lcker u n VMware Brwser * x x x Cnfiguraçã autmática de Cnfigura s n dispsitiv de maneira remta e sem fi (ver-the-air) Cntrle de acess a Impede dispsitivs nã gerenciads de acessar Identifica dispsitivs nã gerenciads Acessa s cm plíticas de cnfrmidade persnalizáveis Requer criptgrafia d dispsitiv para acess a e- mail N/A 13

14 Capítul 2: Gerenciament da infraestrutura de Impede que dispsitivs cmprmetids tenham acess a Permite/blqueia - Cliente de Mdel prxy d SEG Exchange 2010/2013/2016 Ltus Traveler Nvell GrupWise Mdel diret Office 365 (PwerShell) Exchange 2010/2013/2016 (PwerShell) Gmail x Cntrle de acess a Permite/blqueia - Usuári Permite/blqueia - Mdel d dispsitiv Permite/blqueia - Sistema peracinal d dispsitiv Permite/blqueia - Tip de dispsitiv EAS x x Visibilidade d gerenciament Estatísticas de tráfeg de x x x Estatísticas de clientes de x x x Gerenciament de certificad Integraçã/cancelament de CA N/A Arquitetura Inline Gateway (Prxy) N/A N/A Exchange PwerShell N/A N/A N/A N/A Gerenciament de senhas d Gmail Integraçã de API de diretóri para Gmail N/A N/A N/A N/A N/A N/A N/A N/A N/A N/A 14

15 Capítul 2: Gerenciament da infraestrutura de VMware Bxer para ios e Andrid [^] Mdel prxy d SEG Exchange 2010/2013/2016 Ltus Traveler Nvell Cm suprte GrupWise Mdel diret Office 365 (PwerShell) Exchange 2010/2013/2016 (PwerShell) Gmail AirWatch Inbx para ios AirWatch Inbx para Andrid AirWatch Inbx para Windws Desktp + + N/A Cliente de nativ d ios Cliente de nativ d Andrid** Cliente de móvel nativ d Windws x Windws Phne Blackberry 10*** N/A Tuchdwn para ios* Tuchdwn para Andrid Ltus Ntes Client para Andrid* N/A N/A N/A N/A N/A *Os anexs de e a segurança de hyperlinks nã sã cmpatíveis cm cliente Ltus Ntes para Andrid e nem cm cliente Tuchdwn para ios **O cliente de nativ d Andrid só é cmpatível cm s dispsitivs SAFE, HTC Pr2, LG Optimus Pr e Intuitin ***Nã é cmpatível cm perfil EAS + Nã é cmpatível cm Exchange 2003 ^ Nã há suprte para Exchange 2003, para exigência d perfil ActiveSync e nem para Multi MEM para VMware Bxer. 15

16 Capítul 2: Gerenciament da infraestrutura de Recmendações da AirWatch Leia as seguintes recmendações para entender s recurss as quais a AirWatch ferece suprte e s tamanhs de implementaçã recmendads. Utilize a matriz de decisã para esclher a implementaçã que melhr atende às suas necessidades. Criptgrafia de anexs Cm a criptgrafia de anexs send brigatória ns seus dispsitivs móveis, a AirWatch ajuda a manter seus anexs de prtegids, sem afetar a experiência ds usuáris. Nativ AirWatch Inbx Tuchdwn Traveler VMware Bxer ios Andrid Windws Phne* *Se suas implementações incluem dispsitivs cm Windws Phne 8/8.1/RT, a AirWatch recmenda us da criptgrafia de anexs. O SEG será cmpatível cm criptgrafia de anexs e transfrmaçã de hyperlink n Bxer apenas se estes recurss estiverem habilitads na cnfiguraçã d aplicativ Bxer n cnsle da AirWatch. O SEG é cmpatível cm criptgrafia de anexs cm Exchange 2010/2013/2016 e Office 365. Gerenciament de As seguintes recmendações ferecem mais alt nível de segurança e trnam mais fáceis a implementaçã e gerenciament. Gmail PwerShell Secure Gateway (SEG) Infraestrutura de na nuvem Office 365 ** ^ Gmail Infraestrutura de n lcal Exchange 2010 ^ Exchange 2013 ^ Exchange 2016 ^ Ltus Ntes Nvel GrupWise 16

17 Capítul 2: Gerenciament da infraestrutura de ^A AirWatch recmenda usar Secure Gateway (SEG) para tdas as infraestruturas de lcais cm implementações em mais de dispsitivs. Para implementações em mens de dispsitivs, PwerShell é utra pçã para seu gerenciament de . Cnsulte a seçã Secure Gateway versus Matriz de Decisã PwerShell. **O limite recmendad para implementações PwerShell é basead n cnjunt mais recente de testes de desempenh e pde mudar a cada lançament. Rápida sincrnizaçã e execuçã de períds de cnfrmidade sã esperads em implementações em até dispsitivs (mens de três hras). Quand as implementações chegam pert de dispsitivs, s administradres pdem esperar que temp de sincrnizaçã e execuçã de prcesss de cnfrmidade passe a ser de três a sete hras. Secure Gateway versus Matriz de Decisã PwerShell A matriz abaix infrma sbre s recurss de implementaçã d SEG e PwerShell para ajudá-l a esclher pacte de implementaçã mais adequad. Prós SEG Cnfrmidade em temp real Criptgrafia de anexs Transfrmaçã de hyperlinks PwerShell Nenhum servidr adicinal lcal é exigid para gerenciament de O tráfeg de nã é direcinad para um servidr lcal antes de ser encaminhad para Office 365, prtant ADFS nã é exigid Cntras Servidr(es) adicinal(is) exigid(s) O ADFS deve ser cnfigurad para prevenir que s usuáris se cnectem diretamente a Office 365 (pert d SEG) + Nã há sincrnizaçã de cnfrmidade em temp real Nã é recmendad para grandes implementações (mais de ) O AirWatch Inbx deve ser usad para cnteinerizar anexs e hyperlinks n VMware Cntent Lcker e VMware Brwser, respectivamente + A Micrsft recmenda utilizar Active Directry Federated Services (ADFS) para impedir acess diret às cntas de d Office 365. Cnexã cm servidr d IBM Ntes Traveler através d AirWatch Inbx Se estiver usand um perfil d AirWatch Exchange ActiveSync para se cnectar a um servidr d IBM Ntes Traveler através d AirWatch Inbx para Andrid, existe a pssibilidade de receber uma respsta HTTP 449 quand dispsitiv Andrid tentar se cnectar cm servidr d Traveler. Este err HTTP 449 crre se cabeçalh da plítica d ActiveSync enviada pel cliente (e impsta pela AirWatch) nã cincide cm s cabeçalhs das plíticas cmpatíveis cm servidr d Traveler. 17

18 Capítul 2: Gerenciament da infraestrutura de A AirWatch recmenda s seguintes passs para reslver tais prblemas: 1. Adicine s seguintes sinalizadres a arquiv ntes.ini n servidr d Traveler. NTS_AS_PROVISION_EXEMPT_USER_AGENT_REGEX=(AirWatch*) (Apple*; AWInbx*) 2. Em seguida, reinicie servidr d Traveler. Adicinar este sinalizadr impede Traveler de impr quaisquer plíticas a AirWatch Inbx. Será precis, entã, utilizar a AirWatch para impr a aplicativ as plíticas exigidas. Dispsitivs que aprveitam as plíticas prvisinadas diretamente através d Traveler (u seja, nã cnfiguradas pela AirWatch) nã serã afetads. Observaçã: Se vcê estiver usand IBM Ntes Traveler cm SEG 7.3+, IBM Ntes Traveler exigirá suprte a site Micrsft-Server-Activesync. 18

19 Capítul 3: Migraçã d crprativ para a AirWatch Migraçã d 20 Migraçã para Secure Gateway 20 Migraçã para PwerShell 20 Migraçã para Gmail 21 Cm migrar dispsitivs 22 19

20 Capítul 3: Migraçã d crprativ para a AirWatch Migraçã d Cm a AirWatch, a migraçã de dispsitivs de sua infraestrutura de existente para um ds mdels de implementaçã d gerenciament de móvel (MEM), que inclui Secure Gateway (SEG), PwerShell u Gmail, é um prcess simples. A migrar para esses mdels, vcê pde aplicar plíticas de cntrle de acess a , garantind seja apenas frnecid as usuáris e dispsitivs autrizads. Migraçã para Secure Gateway A migraçã de para Secure Gateway (SEG) permite acess ds usuáris as s smente através d prxy de SEG. Ele implementa plíticas de cntrle de acess de , dand permissã apenas a usuáris e dispsitivs aprvads e as plíticas de criptgrafia de anexs garantem a segurança de dads. Para migrar para ambiente SEG: 1. Cnfigure SEG n seu grup rganizacinal brigatóri abaix de "Glbal" n cnsle da AirWatch. 2. Baixar e instalar SEG. 3. Teste a funcinalidade d SEG utilizand a plítica de cnfrmidade de Desabilite tdas as plíticas de cnfrmidade temprariamente. 5. Peça a tds s usuáris que inscrevam seus dispsitivs na AirWatch. 6. Cnfigure um nv perfil de (cm a URL d servidr SEG cm nme d hst) para tds s dispsitivs inscrits. 7. Peridicamente lembre as usuáris cm dispsitivs nã gerenciads para que se inscrevam na AirWatch. 8. Mdifique as regras d firewall (u TMG) para blquear acess d EAS a servidr de em uma data específica. Iss garante que s dispsitivs móveis sejam impedids de acessar servidr de diretamente. As cnta de d Outlk Web Access (OWA) e de utrs clientes de existentes cntinuarã a acessar servidr de Ative as plíticas de n servidr d SEG para iniciar cntrle de acess e prteger s dads ds dispsitivs que tentem acessar crprativ. Migraçã para PwerShell A migrar para PwerShell, vcê estará prtegend e sincrnizand seus dispsitivs cm Exchange u Office 365 para s. O ambiente d PwerShell identifica dispsitivs gerenciads u nã e cm a ajuda de plíticas de cntrle de acess a , permite acess smente as usuáris e dispsitivs aprvads. Para migrar para PwerShell: 1. Cnfigure a integraçã d PwerShell n seu grup rganizacinal brigatóri abaix de "Glbal" n cnsle da AirWatch. 2. Cnfigure a integraçã cm grups de usuáris (persnalizads u pré-definids). 20

21 Capítul 3: Migraçã d crprativ para a AirWatch 3. Teste a funcinalidade d PwerShell cm um subcnjunt de usuáris (pr exempl, usuáris-teste) para garantir que s seguintes recurss funcinem: Sincrnizaçã cm servidr de para descbrir dispsitivs. Cntrle de acess em temp real. 4. Desabilite tdas as plíticas de cnfrmidade temprariamente. 5. Frneça um nv perfil de para tds s dispsitivs que se inscreveram na AirWatch cm nme d hst d servidr de . Cmplete esta etapa para remver perfil de d dispsitiv usand as plíticas de cnfrmidade d dispsitiv. 6. Sincrnize cm servidr de a fim de identificar tds s dispsitivs (gerenciads e nã gerenciads) que estã send sincrnizads pr Peridicamente lembre s usuáris cm dispsitivs nã gerenciads para se inscreverem na AirWatch. 8. Ative e impnha regras de cnfrmidade para blquear acess a pr tds s dispsitivs fra de cnfrmidade em uma data específica, incluind aqueles nã gerenciads. 9. Cnfigure servidr de para blquear tds s dispsitivs pr padrã. 10. Sincrnize cm servidr de para bter uma lista de dispsitivs autrizads e nã autrizads (cm resultad da mudança da plítica acima) e assegure-se de Verificar a cnfrmidade destes dispsitivs. Quand esta etapa estiver cmpleta, painel de exibirá: Dispsitivs nã gerenciads cm blqueads. Dispsitivs gerenciads cm permissã para . Migraçã para Gmail A migrar para Gmail, vcê estará sincrnizand seus dispsitivs cm servidr d Gmail. Vcê pde integrar seu Gmail cm u sem Secure Gateway (SEG) u diretamente cm Directry APIs. Passs para realizar a migraçã para Gmail: 1. Prepare Gmail para a integraçã cm a AirWatch. 2. Habilite a pçã de lgin únic (SSO) n Gmail u crie um certificad de cnta de serviç. 3. Cnfigure a integraçã d Gmail a partir d cnsle da AirWatch usand assistente de cnfiguraçã d MEM. 4. Frneça perfis de EAS para s usuáris cm a nva senha aleatória. Os dispsitivs que nã receberam este perfil serã autmaticamente impedids de acessar Gmail. 21

22 Capítul 3: Migraçã d crprativ para a AirWatch Cm migrar dispsitivs A AirWatch pde migrar dispsitivs entre grups rganizacinais e implementações de MEM. Pr exempl, vcê quer migrar tds s dispsitivs gerenciads da "implementaçã MEM A" para a "implementaçã MEM B". Para fazer a migraçã de dispsitivs: 1. Vá para Painel de Filtre s dispsitivs gerenciads que estã sb a sua "implementaçã MEM atual. 3. Na página Md de exibiçã de lista, selecine tds s dispsitivs e selecine a pçã Migrar dispsitivs n menu suspens Administraçã. 4. Na página Cnfirmaçã de migraçã de dispsitivs, digite códig-chave frnecid para cnfirmar a migraçã e selecine a cnfiguraçã que vcê quer implementar n dispsitiv. Clique em Cntinuar. Após executar essas etapas, a AirWatch remve autmaticamente perfil d Exchange ActiveSync (EAS) anterir e envia nv perfil EAS cm grup de implementaçã de destin. O dispsitiv entã se cnecta a seu nv grup de implementaçã. A AirWatch exibe a memcnfigid atualizada para dispsitiv n painel de . 22

23 Capítul 4: Cnfiguraçã de gerenciament de móvel Cnfigure as implementações de gerenciament de móvel 24 23

24 Capítul 4: Cnfiguraçã de gerenciament de móvel Cnfigure as implementações de gerenciament de móvel Vcê pde integrar sua infraestrutura de facilmente usand assistente de cnfiguraçã d gerenciament de móvel (MEM). Tenha em mente que MEM só pde ser cnfigurad em um grup rganizacinal principal e nã pde ser substituíd em um grup rganizacinal subrdinad. Mas uma cnfiguraçã d MEM pde ser assciada a um u váris perfis de EAS. Para cnfigurar a implementaçã de MEM: 1. Vá para > Cnfigurações e entã selecine Cnfigurar. 2. Esclha entre s mdels de implementaçã e pte pr um tip de . Clique em Próxim. Se prxy fr mdel de implementaçã, selecine a platafrma Gateway: Para a platafrma clássica, s tips de que pdem ser selecinads sã: Exchange Ggle Apps usand prvisinament de senha Nvell Grupwise IBM Ntes. Para a platafrma V2, tip de dispnível é Exchange. Se Diret fr mdel de implementaçã, s tips de que pderã ser selecinads sã: Exchange Ggle App cm API direta Ggle Apps usand prvisinament de senha - Selecine tip de implementaçã Cm a retençã de senha u Sem a retençã de senha cm tip de implementaçã d Gmail. Para mais infrmações sbre s métds de implementaçã, cnsulte Tips de implementaçã de na página Em seguida, insira s detalhes para tip de implementaçã esclhid: Para implementações SEG: Digite um apelid para esta implementaçã. Digite s detalhes d servidr prxy SEG. Para implementações PwerShell: Digite um apelid para esta implementaçã. Digite s detalhes d servidr PwerShell, autenticaçã e cnfigurações de sincrnizaçã. 24

25 Capítul 4: Cnfiguraçã de gerenciament de móvel Para Gmail: Digite um apelid para esta implementaçã. Digite s detalhes da cnfiguraçã d Gmail, autenticaçã, integraçã de APIs de Diretóri d Gmail e cnfigurações d prxy d SEG. 4. Asscie um perfil de EAS mdel cm a implementaçã d MEM e clique em Próxim. Crie um nv perfil de EAS mdel para esta implementaçã. Nvs perfis mdel nã sã publicads ns dispsitivs autmaticamente. Vcê pde publicar perfis em seus dispsitivs na página Perfis. Asscie um perfil existente a essa implementaçã. Iss será brigatóri se mais de uma implementaçã de MEM fr cnfigurada em um únic grup rganizacinal. 5. A página Resum da cnfiguraçã d MEM exibe s detalhes de cnfiguraçã. Salve as cnfigurações. 6. Uma vez salvas, é pssível adicinar as cnfigurações avançadas para essa implementaçã. Selecine ícne Avançad crrespndente à sua implementaçã. Defina as cnfigurações dispníveis para as caixas de entrada ds usuáris, seguind as exigências da página Cnfiguraçã avançada de móvel. Clique em Salvar. 7. Para cnfigurar várias implementações d MEM, selecine Adicinar (dispnível na página principal de Cnfigurações de gerenciament de móvel) e siga s passs 2 7. Em uma implementaçã SEG, vcê pde atribuir uma cnfiguraçã particular cm padrã usand a pçã Definir cm padrã, dispnível em ( ). Observaçã: a. Vcê deve criar grups de usuáris mutuamente exclusivs quand se cnecta a múltipls ambientes d PwerShell n mesm servidr Exchange. b. Use dmínis diferentes na cnfiguraçã quand estiver cnectand múltipls ambientes de Gmail. c. Cnsidere cnectar a integraçã d SEG e d PwerShell a mesm ambiente de smente durante a migraçã de implementações de MEM cm as cnfigurações aprpriadas. Seu representante AirWatch pde ajudá-l cm esta implementaçã. 25

26 Capítul 5: Atribuiçã de dispsitiv n ambiente d gerenciament de móvel Atribuiçã d dispsitiv 27 Sincrnizaçã de dispsitiv 28 26

27 Capítul 5: Atribuiçã de dispsitiv n ambiente d gerenciament de móvel Atribuiçã d dispsitiv O servidr d MEM gerencia s dispsitivs registrads que sã atribuíds as ambientes d gerenciament de móvel cnfigurads. Os dispsitivs cm perfil de Exchange Active Sync (EAS) sã autmaticamente atribuíds para cnfigurações d MEM e aqueles sem perfis de EAS sã atribuíds pela AirWatch usand prcess de descberta autmática. Dispsitivs cm perfil de Exchange Active Sync (EAS) Os dispsitivs já inscrits serã autmaticamente atribuíds a uma implementaçã MEM específica, cm base n perfil de EAS. O servidr d MEM iniciará gerenciament ds dispsitivs atribuíds. Quand um nv dispsitiv fr inscrit cm um perfil de EAS, a AirWatch enviará uma plítica atualizada para MEM cnfigurad para que mesm dê iníci a gerenciament. A AirWatch exibe a memcnfigid d dispsitiv n Painel de . Independente d cliente de , tds s mdels d Gmail exigem um perfil de EAS. Para nvas instalações é brigatóri assciar um perfil EAS. Para atualizações, a administraçã deve assciar um perfil de EAS à cnfiguraçã d MEM após a cnclusã d prcess de atualizaçã. Dispsitivs sem perfil de Exchange Active Sync (EAS) Quand um nv dispsitiv é registrad sem um perfil de EAS assciad a ele, a atribuiçã d MEM para mesm é baseada n prcess de descberta autmática que a AirWatch utiliza para descbrir uma implementaçã de MEM para dispsitiv. Essa atribuiçã varia para cada tip de integraçã. Prxy d SEG integrad A AirWatch envia uma mensagem de difusã para tds s servidres prxy cnfigurads d Secure Gateway (SEG) d grup rganizacinal n qual dispsitiv está inscrit. Esta mensagem infrma que dispsitiv fi inscrit. Assim que dispsitiv se cnecta a um servidr de SEG específic, SEG recnhece dispsitiv cm gerenciad através da mensagem enviada anterirmente. O prxy d SEG, entã, reprta dispsitiv cm descbert à AirWatch. A AirWatch asscia dispsitiv descbert àquela ID de memcnfig e exibe n painel de . Se váris servidres SEG frem balanceament de carga, as mensagens de difusã da plítica única serã aplicadas apenas para um SEG. Iss inclui as mensagens enviadas d cnsle da AirWatch para SEG após a inscriçã, vilaçã de cnfrmidade u crreçã. Usar Delta Sync cm um interval de atualizaçã de dez minuts para facilitar s dispsitivs inscrits recentemente u cmpatíveis. Esses dispsitivs experimentam um períd de espera de n máxim dez minuts antes d cmeçar a sincrnizar. Os benefícis desta abrdagem incluem: Plíticas atualizadas da mesma fnte de API para tds s servidres SEG. Impact de desempenh menr n servidr de API. Reduzida a cmplexidade da implementaçã u manutençã em cmparaçã cm mdel de cluster d SEG. Reduzid pnts de falha, uma vez que cada SEG é respnsável pels seus própris cnjunts de plíticas. Experiência d usuári melhrada. PwerShell integrad A AirWatch envia cmand "Permitir" para tds s ambientes integrads n PwerShell. A AirWatch autmaticamente asscia dispsitiv à ID de memcnfig crrespndente para ambiente n qual cmand seja bem-sucedid. 27

28 Capítul 5: Atribuiçã de dispsitiv n ambiente d gerenciament de móvel Gmail integrad Perfis sã essenciais para este tip de implementaçã, excet quand estã integrads cm APIs de diretóri. A mens que s dispsitivs estejam prvisinads cm s perfis, a implementaçã cnfigurada d Gmail nã cnseguirá identificar e gerenciar dispsitiv. Sincrnizaçã de dispsitiv Depis de cnfigurar uma implementaçã d Mbile Management (MEM), dispsitiv d grup rganizacinal assciad sincrniza cm MEM. Vcê pde exibir s detalhes e status ds dispsitivs na página Painel de d cnsle da AirWatch. A exibiçã ds dispsitivs n painel de cntrle depende ds mdels de implementaçã as quais s mesms estejam atribuíds. Os dispsitivs cnectads e gerenciads cm prxy d SEG aparecem n painel quand prxy s reprta cm tal. Os dispsitivs gerenciads cm PwerShell aparecem n painel quand a AirWatch envia um cmdlet d PwerShell, permitind que s mesms se cnectem a . Os dispsitivs gerenciads cm Gmail aparecem n painel quand perfil EAS d Prxy de SEG da AirWatch está em fila para envi. N painel de , é pssível que bserve um ds seguintes status: Gerenciad e atribuíd - Sã s dispsitivs registrads cm ID de memcnfig identificável. Gerenciad e nã atribuíd - Sã s dispsitivs registrads cuja ID de memcnfig ainda nã fi identificada através da atribuiçã de perfil u pr descberta autmática. Descbert e nã gerenciad - Esses dispsitivs ainda nã estã inscrits na AirWatch e uma cnfiguraçã d MEM específica naquele grup rganizacinal s descbriu. 28

29 Capítul 6: Perfis de móveis Implementaçã d EAS Mail usand cliente de nativ (Andrid) 30 Implementaçã d EAS Mail usand cliente de nativ para dispsitivs ios 32 Cm implementar EAS Mail através d AirWatch Inbx para dispsitivs ios 34 Perfil d Exchange ActiveSync (Windws Desktp) 36 Cnfiguraçã d perfil EAS para AirWatch Inbx (Windws Desktp) 37 Cnfiguraçã d perfil de Exchange ActiveSync (Windws Desktp) 40 Habilitaçã de basead em certificad 42 29

30 Capítul 6: Perfis de móveis Implementaçã d EAS Mail usand cliente de nativ (Andrid) 1. Vá para Dispsitivs > Perfis e recurss > Perfis > Adicinar > Adicinar perfil > Andrid. 2. Selecine Dispsitiv para implementar um perfil em um dispsitiv. 3. Defina as cnfigurações gerais d perfil. Essas cnfigurações determinam cm perfil é implementad e quem recebe. Para mais infrmações sbre ajustes gerais, cnsulte VMware AirWatch Mbile Device Management Guide, dispnível na página AirWatch Resurces. 4. Selecine paylad Exchange ActiveSync. 5. Defina as cnfigurações d Exchange ActiveSync: Cnfigurações Cliente de Nme da cnta Hst d Exchange ActiveSync Ignrar falhas de SSL Dmíni Usuári Endereç de e- mail Senha Certificad de identidade Sincrnizaçã retrativa de e- mails Descriçã Selecine Cliente de nativ cm um tip de cnta. Digite uma descriçã para a cnta de . Digite a URL externa d servidr ActiveSync da sua empresa. O servidr d ActiveSync pde ser qualquer servidr de que implemente prtcl ActiveSync, tais cm IBM Ntes Traveler, Nvell Data Synchrnizer e Micrsft Exchange. N cas das implementações d Secure Gateway (SEG), use a URL d SEG e nã a URL d servidr de . Ative para permitir que s dispsitivs ignrem errs SSL para s prcesss d Agent. Digite dmíni d usuári. Infrmações de lgin Vcê pde usar s valres de pesquisa em vez de criar perfis individuais para cada usuári. Digite nme de usuári d usuári. Vcê pde usar s valres de pesquisa em vez de criar perfis individuais para cada usuári. Digite endereç de d usuári. Vcê pde usar s valres de pesquisa em vez de criar perfis individuais para cada usuári. Digite a senha para usuári. Vcê pde usar s valres de pesquisa em vez de criar perfis individuais para cada usuári. Selecine (se desejar) um certificad de identidade, a partir da lista suspensa, se estiver exigind que usuári utilize um certificad para se cnectar cm Exchange ActiveSync. Cas cntrári, pte pr Nenhum(a) (padrã). Ajustes Selecine númers de dias retrativs que deseja sincrnizar s antigs cm dispsitiv. 30

31 Capítul 6: Perfis de móveis Cnfigurações Sincrnizaçã retrativa da agenda Sincrnizar agenda Sincrnizar cntats Permitir sincrnizaçã de tarefas Tamanh máxim de truncament de Assinatura de e- mails Permitir anexs Tamanh máxim d anex Permitir encaminhament de Permitir frmat HTML Desativar capturas de telas Interval de sincrnizaçã Descriçã Selecine númers de dias retrativs que deseja sincrnizar cm a agenda d dispsitiv. Habilite para permitir que a agenda sincrnize cm dispsitiv. Habilite para permitir que s cntats sincrnizem cm dispsitiv. Ative para permitir que as tarefas sincrnizem cm dispsitiv. Especifica tamanh ds s truncads quand eles sã sincrnizads cm s dispsitivs. Digite a assinatura de a ser exibida ns s enviads. Restrições Ative para permitir anexs ns s. Especifique tamanh máxim d anex em MB. Ative para permitir encaminhament de . Especifique se sincrnizad cm dispsitiv pde estar n frmat HTML. Se essa cnfiguraçã estiver definida cm false, tds s s serã cnvertids em text sem frmataçã. Ative para nã permitir a captura de tela n dispsitiv. Digite númer de minuts entre as sincrnizações. 31

32 Capítul 6: Perfis de móveis Cnfigurações Descriçã Agendar sincrnizaçã para dias de pic Agendar s dias de pic da semana para sincrnizaçã, a Hra de iníci e a Hra de términ em dias selecinads. Defina a frequência de Agendar sincrnizaçã durante pic e Agendar sincrnizaçã fra de pic. A esclher Autmátic será sincrnizad sempre que crrerem atualizações. A esclher Manual só será sincrnizad quand selecinad. Esclher um valr de hra sincrniza em um crngrama definid. Ative Usar SSL, Usar TLS e Cnta padrã, se desejar. Cnfigurações de S/MIME Selecine Usar S/MIME. A partir daqui vcê pde selecinar um certificad S/MIME, que pde ser assciad a um Certificad de usuári n paylad Credenciais. Certificad S/MIME Selecine certificad a ser usad. Exigir mensagens S/MIME criptgrafadas Ative para exigir criptgrafia. Exigir mensagens S/MIME cm assinatura Ative para exigir mensagens S/MIME cm assinatura. Frneça um Hst de migraçã se vcê estiver usand certificads S/MIME para criptgrafia. Selecine Salvar para salvar as cnfigurações u Salvar e publicar para salvar e enviar as definições d perfil n dispsitiv pretendid. 6. Selecine Salvar para salvar as cnfigurações u Salvar e publicar para salvar e enviar as definições d perfil n dispsitiv pretendid. Implementaçã d EAS Mail usand cliente de nativ para dispsitivs ios Siga s passs abaix para criar um perfil de cnfiguraçã de para cliente de nativ ns dispsitivs ios. 1. Vá para Dispsitivs > Perfis e recurss > Perfis > Adicinar. Selecine Apple ios. 2. Defina as cnfigurações gerais d perfil. Essas cnfigurações determinam cm perfil é implementad e quem recebe. Para mais infrmações sbre ajustes gerais, cnsulte VMware AirWatch Mbile Device Management Guide, dispnível na página AirWatch Resurces. 3. Selecine paylad Exchange ActiveSync. 32

33 Capítul 6: Perfis de móveis 4. Selecine Cliente nativ de em Cliente de . Preencha camp Nme da cnta cm uma descriçã desta cnta de . Preencha camp Hst d Exchange ActiveSync cm nme da URL externa d servidr d ActiveSync da sua empresa. O servidr d ActiveSync pde ser qualquer servidr de que implemente prtcl ActiveSync, tais cm Ltus Ntes Traveler, Nvell Data Synchrnizer e Micrsft Exchange. N cas das implementações d Secure Gateway (SEG), use a URL d SEG e nã a URL d servidr de Marque a caixa de seleçã Usar SSL para permitir us d Secure Scket Layer para tráfeg de entrada de Selecine Usar S/MIME para fazer us de certificads de criptgrafia adicinais. Antes de habilitar esta pçã, certifique-se de ter carregad s certificads necessáris sb perfil de cnfigurações Credenciais. Selecine Certificad S/MIME para assinar as mensagens de . Selecine Certificad de criptgrafia S/MIME tant para assinar, cm para criptgrafar mensagens de . Selecine Permitir habilitaçã pr mensagem para autrizar s usuáris a esclherem quais mensagens de e- mail devem ser assinadas e criptgrafadas usand cliente de nativ d ios (apenas ios 8 e superir supervisinad). 7. Preencha as Infrmações de lgin, incluind Nme de dmíni, nme de usuári e endereç de usand valres de pesquisa. As pesquisas de valres extraem infrmações diretamente d registr da cnta d usuári. Para utilizar s valres de pesquisa { Address}, { UserName} e { Dmain}, certifique-se de que as cntas d usuári da AirWatch tenham um nme de usuári e um endereç de definids. 8. Deixe camp Senha vazi para slicitar que usuári digite uma senha. 9. Selecine Certificad de paylad para definir certificad para autenticaçã baseada em certificad, uma vez que este fr adicinad a paylad Credenciais. 10. Defina s seguintes ajustes pcinais em Cnfigurações e segurança, cnfrme necessári: Sincrnizaçã retrativa de s Faz dwnlad da quantidade de s definida. Observe que quant mair períd, mair será cnsum de dads para que s dispsitivs baixem s. Impedir que as mensagens sejam mvidas Evita a transferência das mensagens de da caixa de crrei d Exchange para utra n dispsitiv. Blquear us em aplicativs de terceirs Impede que utrs aplicativs utilizem a caixa de crrei d Exchange para enviar mensagens. Desativar a sincrnizaçã de cntats recentes Desativa as sugestões de cntats a enviar n Exchange. Impedir Mail Drp Desativa us d recurs Mail Drp da Apple. 11. Atribua um Aplicativ de chamada de áudi padrã que sua cnta EAS nativa usará para fazer chamadas quand um númer de telefne fr selecinad em uma mensagem de Clique em Salvar e publicar para enviar perfil para s dispsitivs dispníveis. 33

34 Capítul 6: Perfis de móveis Cm implementar EAS Mail através d AirWatch Inbx para dispsitivs ios Siga s passs abaix para criar um perfil de cnfiguraçã para AirWatch Inbx. Para mais infrmações sbre AirWatch Inbx, cnsulte VMware AirWatch Inbx Guide. 1. Vá para Dispsitivs > Perfis e recurss > Perfis. 2. Clique em Adicinar e selecine ios cm platafrma. 3. Defina as cnfigurações gerais d perfil. Essas cnfigurações determinam cm perfil é implementad e quem recebe. Para mais infrmações sbre ajustes gerais, cnsulte VMware AirWatch Mbile Device Management Guide, dispnível na página AirWatch Resurces. 4. Selecine paylad d Exchange ActiveSync e selecine AirWatch Inbx n menu suspens Cliente de Digite Hst d Exchange ActiveSync, que é a infrmaçã d seu servidr EAS. Pr exempl: webmail.airwatchmdm.cm. Habilite Ignrar errs SSL para permitir que s dispsitivs ignrem s errs d Secure Scket Layer ds prcesss d Agent. Habilite Usar S/MIME para selecinar certificad/cartã inteligente para assinar e criptgrafar mensagens de . Antes de habilitar esta pçã, certifique-se de ter carregad s certificads necessáris sb perfil de cnfigurações Credenciais. Nã é necessári carregar s certificads se um cartã inteligente fr selecinad cm credencial de rigem nas cnfigurações d perfil Credenciais. Selecine certificad/cartã inteligente para assinar apenas mensagens de n camp Certificad S/MIME. Selecine certificad/cartã inteligente tant para assinar cm para criptgrafar mensagens de n camp Certificad de criptgrafia S/MIME. Se cartã inteligente fr selecinad, s camps Tip de leitr de cartã inteligente e Tip de cartã inteligente serã autmaticamente preenchids cm infrmações padrã. Esclha interval d temp limite d cartã inteligente. 6. Digite as Infrmações de lgin, que sã as infrmações usadas para autenticar as cnexões de usuári cm seu Hst EAS. O perfil aceita camps de pesquisa para inserir as infrmações de inscriçã d usuári e as infrmações d lgin. 7. Defina cnfigurações, tais cm: Habilitar Agenda Habilitar Cntats ID de chamadas 34

35 Capítul 6: Perfis de móveis Interval de sincrnizaçã A frequência cm que aplicativ d AirWatch Inbx sincrniza cm servidr de . Ntificações de Cnfigure cm s usuáris pdem ser ntificads sbre nvs s. Desabilitad (a) significa que eles nã irã receber nenhuma ntificaçã. Vcê também pde acinar dispsitiv para emitir um sm de alerta u permitir que mesm exiba detalhes específics de mensagens de , cm remetente, assunt e visualizaçã da mensagem. Sincrnizaçã retrativa de s Sincrnizaçã retrativa da agenda Ativar em frmat HTML Assinatura de s Permitir ediçã de assinatura 8. Cnfigure um códig de acess para AirWatch Inbx. Vcê pde exigir que usuári digite um códig de acess quand AirWatch Inbx fr abert. Esta nã é a senha da cnta de , mas códig de acess que usuári digita para acessar aplicativ. As seguintes cnfigurações d códig de acess estã dispníveis: Tip de autenticaçã Para permitir que usuáris façam lgin usand suas credenciais AirWatch, selecine Nme de usuári e senha cm Tip de autenticaçã, na seçã Códig de acess. Cmplexidade d códig de acess Determine se códig de acess será simples u cmplex. Cmpriment mínim Estabeleça númer mínim de caracteres permitids para códig de acess. Númer mínim de caracteres cmplexs, se a sua Cmplexidade fr definida cm Alfanumérica. Validade máxima d códig de acess (dias) Defina pr quant temp códig de acess será válid antes que vcê precise mudá-l. Históric d códig de acess Determine históric de us ds códigs de acess para evitar que s usuáris reutilizem s mesms códigs. Blquei autmátic (min) - Estabeleça temp para que dispsitiv fique autmaticamente blquead. Númer máxim de tentativas Especifique númer de tentativas permitidas antes que s dads n AirWatch Inbx sejam apagads. 9. Defina as restrições e cnfigurações de segurança adicinais. As restrições a seguir estã dispníveis: Habilitar/Desabilitar "Cpiar e clar" Desabilita recurs que permite a usuári pressinar lngamente text de e cpiá-l na área de transferência. Impede usuári de cpiar text de fra d cliente de e clá-l em uma mensagem de crrei eletrônic. 35

36 Capítul 6: Perfis de móveis Restringir tds s links para abrir apenas n aplicativ d VMware Brwser Utilize esta cnfiguraçã a invés da plítica de SEG para transfrmar hyperlinks nde cas de us permite um melhr desempenh d SEG. Restringir s anexs para abertura smente n VMware Cntent Lcker Utilize esta cnfiguraçã a invés da plítica de SEG para criptgrafar anexs nde cas de us permite um melhr desempenh d SEG. Definir um tamanh máxim para anexs (MB) Permitir impressã 10. Selecine Salvar e publicar. Nme de usuári e senha É pssível definir nme d usuári que será utilizad para efetuar lgin n AirWatch Inbx. Este pde ser seu endereç de atual u um nme de usuári que seja diferente d seu endereç de vigente. A definir paylad Exchange ActiveSync (EAS) nas cnfigurações d perfil d AirWatch Inbx, há um camp denminad Usuári sb Infrmações de lgin que vcê pde preencher cm um valr predefinid de pesquisa. Cas pssua nmes de usuáris de que sejam diferentes ds seus endereçs de , vcê pde usar camp { UserName}, qual crrespnde as nmes de usuáris de imprtads durante a integraçã d serviç de diretóri. Se s nmes de usuáris de de seus usuáris frem s mesms que s seus endereçs de , vcê tem a pçã de utilizar camp { UserName} para usar s seus endereçs de que fram imprtads durante a integraçã d serviç de diretóri. Perfil d Exchange ActiveSync (Windws Desktp) Os perfis d Exchange ActiveSync permitem que cnfigure seus dispsitivs Windws Desktp visand acess a seu servidr d Exchange ActiveSync para a utilizaçã de e calendári. Verifique se tds s certificads usads estã assinads pr uma autridade de certificad (CA) de terceirs que seja cnfiável. Errs ns certificads utilizads pdem expr suas cnexões a pssíveis ataques d tip man-in-the-middle (MITM). Tais ataques deteriram a cnfidencialidade e a integridade ds dads transmitids entre s cmpnentes d prdut e pdem permitir que s invasres retenham u alterem dads em trânsit. O perfil d Exchange ActiveSync é cmpatível cm cliente de nativ e cm AirWatch Inbx para Windws Desktp. A cnfiguraçã muda de acrd cm cliente de que esteja usand. Imprtante: A funcinalidade d cliente de nativ só se encntra dispnível para dispsitivs Windws 10. Remçã d perfil u ds dads da empresa Se perfil fr retirad através d cmand de remçã d perfil, das plíticas de cnfrmidade u a se apagar s dads crprativs, tds s dads de serã excluíds, incluind: Cnta de usuári/infrmações de lgin. Dads de mensagens de . 36

37 Capítul 6: Perfis de móveis Infrmaçã de cntats e agenda. Anexs que fram salvs n armazenament intern d aplicativ. Nme de usuári e senha É pssível definir nme d usuári que será utilizad para efetuar lgin n AirWatch Inbx. Este pde ser seu endereç de atual u um nme de usuári que seja diferente d seu endereç de vigente. A definir paylad Exchange ActiveSync (EAS) nas cnfigurações d perfil d AirWatch Inbx, há um camp denminad Usuári sb Infrmações de lgin que vcê pde preencher cm um valr predefinid de pesquisa. Cas pssua nmes de usuáris de que sejam diferentes ds seus endereçs de , vcê pde usar camp { UserName}, qual crrespnde as nmes de usuáris de imprtads durante a integraçã d serviç de diretóri. Se s nmes de usuáris de de seus usuáris frem s mesms que s seus endereçs de , vcê tem a pçã de utilizar camp { UserName} para usar s seus endereçs de que fram imprtads durante a integraçã d serviç de diretóri. Cnfiguraçã d perfil EAS para AirWatch Inbx (Windws Desktp) Crie um perfil d Exchange ActiveSync para permitir que s dispsitivs d Windws Phne acessem seu servidr Exchange ActiveSync para us de e agenda. As cnfigurações mudam quand vcê usa AirWatch Inbx cm seu cliente de d Windws Phne. Siga s passs abaix para criar um perfil de cnfiguraçã para AirWatch Inbx: 1. Vá para Dispsitivs > Perfil > Md de exibiçã de lista > Adicinar e selecine Adicinar perfil. 2. Selecine Windws e esclha a platafrma Windws Desktp. 3. Selecine Perfil de usuári. 4. Defina as cnfigurações d perfil em Geral. Essas cnfigurações determinam cm perfil é implementad e quem recebe. Para mais infrmações sbre ajustes gerais, cnsulte VMware AirWatch Mbile Device Management Guide, dispnível na página AirWatch Resurces. 5. Selecine paylad Exchange ActiveSync. Pr padrã, AirWatch Inbx é selecinad n camp Cliente de Digite Exchange ActiveSync Hst, que é a infrmaçã d seu servidr EAS. Pr exempl: webmail.airwatchmdm.cm. Ajustes Usar SSL Usar S/MIME Dmíni Usuári Descrições Habilite para enviar tdas as cmunicações através de Secure Scket Layer. Habilite para armazenar certificads S/MIME de usuári. Essa pçã é necessária para s perfis de S/MIME habilitads. Digite dmíni de . Infrmações de lgin Digite nme de usuári d . 37

38 Capítul 6: Perfis de móveis Ajustes Endereç de Senha Certificad de paylad Exigir códig de acess Tip Descrições Digite endereç de . Esta caixa de text é uma cnfiguraçã brigatória. Digite a senha d . Selecine certificad para paylad EAS. Ajustes Habilite para exigir um códig de acess quand aplicativ AirWatch Inbx fr abert. Selecine tip de credenciais de lgin necessárias: Códig de acess Nme de usuári e senha Cmplexidade Selecine nível de cmplexidade d códig de acess: Simples Alfanuméric Mínim de caracteres Permitir valres simples Quantidade mínima de caracteres cmplexs Validade máxima Históric Blquear autmaticamente quand dispsitiv fr blquead Períd de crtesia Númer máxim de tentativas Exigir códig de acess Selecine númer mínim de caracteres que códig de acess deve ter. Habilite para dar permissã as códigs de acess que nã atendam s requisits de cmplexidade. Selecine a menr quantidade de caracteres nã-alfanumérics permitids. Exibid quand a Cmplexidade está definida cm Alfanuméric. Selecine númer máxim de dias que códig de acess pde ser usad. Selecine númer de códigs de acess anterires que pdem ser lembrads. Se um usuári alterar um códig de acess e este crrespnder a um códig armazenad anterirmente, mesm nã será aceit. Habilite para blquear AirWatch Inbx autmaticamente quand dispsitiv fr blquead. Selecine a quantidade de minuts que aplicativ irá permanecer abert e desblquead antes de ser blquead autmaticamente. Selecine númer de tentativas de entrada de códig de acess permitidas antes que s dads n AirWatch Inbx sejam apagads. Códig de acess Habilite para exigir um códig de acess quand aplicativ AirWatch Inbx fr abert. 38

39 Capítul 6: Perfis de móveis Ajustes Tip Descrições Selecine tip de credenciais de lgin necessárias: Códig de acess Nme de usuári e senha Cmplexidade Selecine nível de cmplexidade d códig de acess: Simples Alfanuméric Mínim de caracteres Permitir valres simples Quantidade mínima de caracteres cmplexs Validade máxima Históric Blquear autmaticamente quand dispsitiv fr blquead Períd de crtesia Númer máxim de tentativas Desabilitar recurs cpiar-clar Selecine númer mínim de caracteres que códig de acess deve ter. Habilite para dar permissã as códigs de acess que nã atendam s requisits de cmplexidade. Selecine a menr quantidade de caracteres nã-alfanumérics permitids. Exibid quand a Cmplexidade está definida cm Alfanuméric. Selecine númer máxim de dias que códig de acess pde ser usad. Selecine númer de códigs de acess anterires que pdem ser lembrads. Se usuári usa a senha utra vez dentr d númer de crrências registradas, ele nã será autrizad a usar essa senha nvamente. Habilite para blquear AirWatch Inbx quand s dispsitivs frem blqueads. Selecine a quantidade de minuts que aplicativ irá permanecer abert e desblquead antes de ser blquead autmaticamente Selecine númer de tentativas de entrada de códig de acess permitidas antes que s dads n AirWatch Inbx sejam apagads. Restrições Habilite para restringir as ações "cpiar/clar" n AirWatch Inbx: Desabilita recurs que permite a usuári pressinar lngamente text de e- mail e cpiá-l na área de transferência (clipbard). Impede usuári de cpiar text prveniente de fra d cliente de e clá-l em uma mensagem de crrei eletrônic. Desabilitar anexs Tamanh máxim d anex (MB) Restringir dmínis Habilite para restringir a capacidade d usuári de abrir anexs dentr d aplicativ AirWatch Inbx. Digite tamanh máxim (em MB) de um anex para que pssa ser recebid. Habilite para restringir flux de mensagens para dmínis específics. 39

40 Capítul 6: Perfis de móveis Ajustes Tip de restriçã Nme de dmíni Descrições Selecine tip de restriçã para dmínis de . Selecine Adicinar para adicinar um dmíni à lista de autrizads u nã autrizads. 7. Selecine Salvar para manter seu perfil n cnsle u Salvar e Publicar para enviar perfil para s dispsitivs. Cnfiguraçã d perfil de Exchange ActiveSync (Windws Desktp) Crie um perfil d Exchange ActiveSync para permitir que s dispsitivs d Windws Phne acessem seu servidr Exchange ActiveSync para us de e agenda. Siga s passs abaix para criar um perfil de cnfiguraçã para cliente de nativ: 1. Vá para Dispsitivs > Perfil > Md de exibiçã de lista > Adicinar e selecine Adicinar perfil. 2. Selecine Windws e esclha a platafrma Windws Desktp. 3. Selecine Perfil de usuári. 4. Defina as cnfigurações d perfil em Geral. Essas cnfigurações determinam cm perfil é implementad e quem recebe. Para mais infrmações sbre ajustes gerais, cnsulte VMware AirWatch Mbile Device Management Guide, dispnível na página AirWatch Resurces. 5. Selecine paylad Exchange ActiveSync. 6. Defina as cnfigurações d Exchange ActiveSync (EAS): Ajustes Cliente de e- mail Nme da cnta Hst d Exchange ActiveSync Usar SSL Dmíni Descrições Selecine cliente de que é cnfigurad pel perfil de EAS. A AirWatch ferece suprte a cliente de nativ e a AirWatch Inbx. Digite nme da cnta d Exchange ActiveSync. Digite a URL u endereç IP d servidr que hspeda EAS. Habilite para enviar tdas as cmunicações através de Secure Scket Layer. Digite dmíni de . Infrmações de lgin O perfil é cmpatível cm camps de pesquisa para inserçã de infrmações de inscriçã d usuári e das infrmações d lgin. Para bter mais infrmações, cnsulte Perfil d Exchange ActiveSync (Windws Desktp) na página

41 Capítul 6: Perfis de móveis Ajustes Nme de usuári Endereç de Senha Certificad de identidade Interval para a próxima sincrnizaçã (min) Sincrnizaçã retrativa de s Lg de diagnóstic Exigir prteçã de dads quand blquead Permitir sincrnizaçã de Permitir sincrnizaçã de cntats Permitir sincrnizaçã da agenda Descrições Digite nme de usuári d . Digite endereç de . Esta caixa de text é uma cnfiguraçã brigatória. Digite a senha d . Selecine certificad para paylad EAS. Ajustes Esclha a frequência, em minuts, que dispsitiv sincrniza cm servidr EAS. Defina a quantidade de dias para a sincrnizaçã retrativa de s para dispsitiv. Ative para registrar infrmações para sluçã de prblemas. Tip de cnteúd Habilite para exigir a prteçã ds dads quand dispsitiv estiver blquead. Ative para permitir a sincrnizaçã de mensagens de . Habilite para permitir a sincrnizaçã ds cntats. Habilite para permitir a sincrnizaçã ds events. 7. Selecine Salvar para manter seu perfil n cnsle da AirWatch u Salvar e Publicar para enviar perfil para s dispsitivs. 41

42 Capítul 6: Perfis de móveis Habilitaçã de basead em certificad O us de certificads a invés de usar credenciais padrã, tais cm nme de usuári e senha pssui alguns benefícis, pis s certificads ferecem uma autenticaçã mais frte cntra acess nã autrizad. Evita a necessidade de s usuáris terem uma senha para acess u de precisarem renvá-la mensalmente. Cdifica s cnfidenciais entre destinatáris através de S/MIME u prva a sua identidade através de uma assinatura de mensagem. Para habilitar um basead em certificad: 1. Vá para Dispsitivs > Perfis e recurss > Perfis. 2. Selecine Adicinar > Adicinar Perfil e selecine a platafrma brigatória. 3. Esclha a definiçã de perfil Credenciais e faça a cnfiguraçã. Fnte da credencial Faça sua seleçã segund a dispnibilidade na lista. Carregar Carregue e digite um nme para um certificad. Autridade de certificaçã definida Selecine a autridade de certificaçã e mdel de certificad na lista suspensa dispnível para seu grup rganizacinal. As autridades de certificaçã e s mdels sã adicinads para um grup rganizacinal em Dispsitivs > Certificads > Autridades de certificaçã. Certificad de usuári Selecine tip de certificad S/MIME Certificad de autenticaçã S/MIME Certificad de criptgrafia S/MIME 4. Salvar e Publicar as cnfigurações. 42

43 Capítul 7: Aplicaçã d cntrle de acess a Plíticas de cnfrmidade de 44 Ative a plítica de cnfrmidade de 45 Prteçã d cnteúd de , anexs e hyperlink 49 Habilitaçã da classificaçã de segurança de 49 Para habilitar a prteçã a anex de 50 Habilitaçã da prteçã de hyperlink 52 43

44 Capítul 7: Aplicaçã d cntrle de acess a Plíticas de cnfrmidade de Uma vez que tenha sid implementad, é pssível ampliar a prteçã d seu móvel cm a adiçã d cntrle de acess. O recurs de cntrle de acess permite que apenas dispsitivs prtegids e em cnfrmidade pssam acessar sua infraestrutura de . O cntrle de acess é implementad cm a ajuda de plíticas de cnfrmidade de . As plíticas de cnfrmidade de aprimram a segurança restringind acess de a dispsitivs nã cmpatíveis, nã criptgrafads, inativs u nã gerenciads. Essas plíticas de permitem que vcê frneça acess a apenas para s dispsitivs necessáris e aprvads. As plíticas de também restringem acess a cm base n mdel de dispsitiv e ns sistemas peracinais. Essas plíticas sã categrizadas cm plíticas gerais de , plítica de dispsitiv gerenciad e plítica de segurança de . As diferentes plíticas que se enquadram em cada categria e as implementações a que se aplicam sã listadas na tabela. - Aplicável - Nã aplicável SEG PwerShell Gmail Plíticas gerais de Cnfigurações de sincrnizaçã Dispsitiv gerenciad Cliente de Usuári Tip de dispsitiv EAS Plíticas para dispsitivs gerenciads Inatividade Dispsitivs cmprmetids Criptgrafia Mdel Sistema peracinal Exigir perfil ActiveSync Integraçã direta usand gerenciament de senhas Sem SEG e sem limpeza de senha Sem SEG e cm limpeza de senha Prxy de SEG usand gerenciament de senhas Integraçã direta usand API de diretóri 44

45 Capítul 7: Aplicaçã d cntrle de acess a Plíticas de segurança de Classificaçã de segurança de Anexs (dispsitivs gerenciads) Anexs (dispsitivs nã gerenciads) Hyperlink SEG PwerShell Gmail Ative a plítica de cnfrmidade de As plíticas de cnfrmidade de dispníveis n cnsle da AirWatch sã plíticas gerais de , de dispsitiv gerenciad e de segurança de . Vcê pde ativar qualquer uma dessas plíticas de cnfrmidade de u editar as regras dessas plíticas de para permitir u blquear s dispsitivs. Para ativar uma plítica de 1. Vá para > Plíticas de cnfrmidade. Pr padrã, as plíticas sã desabilitadas e dentadas pr um círcul clrid vermelh sb a cluna Ativ. 2. Use ícne "Editar plítica" na cluna Ações para editar qualquer regra da plítica. Plíticas gerais de Refrçar as plíticas em tds s dispsitivs que acessam s s. A esclher um grup de usuáris, a plítica se aplica a tds s usuáris desse grup. Plítica de e- mail Cnfigurações de sincrnizaçã Descriçã Evita que dispsitiv sincrnize cm pastas específicas d EAS. A AirWatch impede que s dispsitivs façam sincrnizaçã cm as pastas selecinadas independente de qualquer utra plítica de cnfrmidade. Para que a plítica entre em vigr, é necessári publicar nvamente perfil d EAS para s dispsitivs (açã que briga s dispsitivs a fazerem uma nva sincrnizaçã cm servidr de ). Dispsitivs gerenciads Restringe acess a s a smente dispsitivs gerenciads. 45

46 Capítul 7: Aplicaçã d cntrle de acess a Cliente de Restringe acess a para um cnjunt de clientes de . Vcê pde permitir u blquear clientes de cm base n tip de cliente, tal cm Persnalizad e Descbert Também é pssível definir ações padrã para cliente de e para s clientes de recém-descberts, que nã sã exibids n menu suspens "Cliente de . Os caracteres curinga (*) e preenchiment autmátic sã cmpatíveis cm tip de cliente persnalizad. Usuári Tip de dispsitivs EAS Restringe acess a para um cnjunt de usuáris. Vcê pde permitir u blquear tip de usuári que incluir "Persnalizad", "Descbert", "Cnta de usuári da AirWatch" e "Grup de usuáris da AirWatch". Também é pssível definir ações padrã para s nmes de usuáris que nã sã exibids ns menus suspenss denminads nme de usuári u "grup. Os caracteres curinga (*) e preenchiment autmátic sã cmpatíveis cm tip de usuári persnalizad. Permite u blqueia s dispsitivs segund a atribuiçã d tip de dispsitiv EAS, a qual é infrmada pel dispsitiv d usuári. Vcê pde permitir u blquear dispsitivs cm base n tip de cliente, que inclui "Persnalizad" e "Cliente de descbert". Pde, também, definir ações padrã para tips de dispsitivs EAS que nã sã exibids n camp de lista suspensa de Tip de dispsitiv. Os caracteres curinga (*) e preenchiment autmátic sã cmpatíveis cm tip de cliente persnalizad. Plíticas para dispsitivs gerenciads Refrça as plíticas e dispsitivs gerenciads para acessar . Plítica de e- mail Inatividade Dispsitivs cmprmetids Criptgrafia Mdel Descriçã Impede que dispsitivs gerenciads inativs tenham acess a . É pssível especificar númer de dias que um dispsitiv aparece cm inativ (u seja, nã faz check-in cm sistema da AirWatch), antes da AirWatch impedir acess a . O valr mínim aceit é 1 e valr máxim é Impede que dispsitivs cmprmetids tenham acess a . Esta plítica nã blqueia acess a para aqueles dispsitivs que nã tenham infrmad um status de cmprmetid para a AirWatch. Impede que dispsitivs nã criptgrafads tenham acess a . Esta plítica é válida smente para dispsitivs que tenham infrmad seu status de prteçã de dads para a AirWatch. Restringe acess a segund mdel e a platafrma d dispsitiv. 46

47 Capítul 7: Aplicaçã d cntrle de acess a Sistema peracinal Exigir perfil ActiveSync Restringe acess a a um cnjunt de sistemas peracinais de platafrmas especificas. Restringe acess de a dispsitivs que nã sã gerenciads utilizand perfil Exchange ActiveSync.. Plíticas de segurança de Refrça plíticas em anexs e hyperlinks. Esta plítica é aplicável apenas para implementações SEG. Para bter mais infrmações, cnsulte Prteçã d cnteúd de , anexs e hyperlink na página 49. Plítica de e- mail Classificaçã de segurança de Anexs (dispsitivs gerenciads) Anexs (dispsitivs nã gerenciads) Descriçã Define a plítica para SEG utilizar em s cm e sem etiquetas. Vcê pde utilizar etiquetas predefinidas u criar nvas usand a pçã Persnalizar. Cm base na classificaçã, vcê pde ptar pr permitir u blquear s n AirWatch Inbx e utrs clientes de . Encripta anexs de ds tips de arquivs selecinads. Estes anexs estã prtegids n dispsitiv e estã smente dispníveis para visualizaçã n VMware Cntent Lcker. Atualmente, este recurs está dispnível smente para dispsitivs ios e Andrid gerenciads, que pssuem aplicativ d Secure Cntent Lcker instalad. Para utrs dispsitivs, vcê pde permitir anexs de criptgrafads, blquear anexs u permitir anexs sem criptgrafia. Vcê pde criptgrafar e blquear anexs u permitir anexs nã criptgrafads para dispsitivs nã gerenciads. Anexs de criptgrafads nã sã visualizáveis em dispsitivs nã gerenciads. Este recurs destina-se a manter a integridade d . Se um cm um anex criptgrafad é encaminhad de um dispsitiv nã gerenciad, destinatári ainda pde visualizá-l em um PC u utr dispsitiv móvel. Para a máxima utilizaçã d SEG, a AirWatch recmenda que SEG seja usad para criptgrafia de anexs e transfrmaçã de hyperlinks acessíveis pel AirWatch Inbx para ios e Andrid, bem cm cliente nativ de para ios e Andrid. 47

48 Capítul 7: Aplicaçã d cntrle de acess a Hyperlink Permite que s usuáris abram hyperlinks cntids em s diretamente n VMware Brwser que está n dispsitiv. O Secure Gateway mdifica hyperlink para que seja abert cm VMware Brwser. Vcê pde esclher Tip de mdificaçã: Tds Opte pr este tip para abrir tds s hyperlinks cm VMware Brwser. Excluir Esclha este se nã quiser que s usuáris abram s dmínis mencinads através d VMware Brwser. Indique s dmínis excluíds n camp Mdifique tds s hiperlinks cm exceçã destes dmínis. Também é pssível fazer carregament de dmínis em massa usand um arquiv CSV. Incluir Decida se quer que s usuáris ds dispsitivs abram s hyperlinks de dmínis específics através d VMware Brwser. Especifique s dmínis incluíds n camp Apenas mdifique s hyperlinks para estes dmínis. Também é pssível fazer carregament de dmínis em massa usand um arquiv CSV. 3. Crie a sua regra de cnfrmidade e clique em Salvar. 4. Selecine círcul cinza na cluna Ativ para ativar a plítica de cnfrmidade. Uma página será exibida cm um códig-chave. 5. Digite códig-chave n camp crrespndente e selecine Cntinuar. A plítica é ativada e exibe um círcul clrid verde sb a cluna Ativ. 48

49 Capítul 7: Aplicaçã d cntrle de acess a Prteçã d cnteúd de , anexs e hyperlink A AirWatch ajuda a prteger e cntrlar s anexs de móveis que sã vulneráveis à perda de dads para dispsitivs gerenciads e nã gerenciads. Permite que s usuáris abram hyperlinks em um s diretamente n VMware Brwser presente n dispsitiv. O Secure Gateway mdifica hyperlink para que seja abert cm VMware Brwser. Pré-requisits Para cmeçar a prteger seus anexs de , verifique se vcê tem s itens listads. Secure Gateway (SEG) VMware Cntent Lcker (ios, Andrid e Windws Phne) Suprte para Micrsft Exchange 2010/2013/2016, IBM Ntes, Nvell GrupWise e Gmail Habilitaçã da classificaçã de segurança de Vcê pde selecinar as classificações de segurança n cnsle da AirWatch cntra as quais deseja que AirWatch Secure Gateway (SEG) execute uma açã. Há uma lista de classificações de segurança pré-definidas para serem selecinadas, bem cm a pçã para criar sua própria classificaçã persnalizada. Para habilitar a classificaçã de segurança de 1. Vá para > Plíticas de cnfrmidade > Plíticas de segurança de Clique n btã cinzent sb a cluna Ativ para a plítica de cnfrmidade das Classificações da segurança de . Uma página será exibida cm um códig-chave. 3. Digite códig-chave n camp crrespndente e selecine Cntinuar. A plítica será ativada, que é evidenciad pela cr verde na cluna Ativ. 4. Selecine a pçã Editar sb a cluna Ações. 5. Opte pr Adicinar e depis esclha tip de etiqueta n menu suspens Tip. As pções dispníveis sã "Predefinid" e "Persnalizad". Selecine tip de etiqueta cm Predefinid para bter uma lista de etiquetas dispníveis a partir d menu suspens Classificaçã de segurança. Selecine tip de etiqueta cm Persnalizad para inserir sua própria etiqueta persnalizada n menu suspens Classificaçã de segurança. 6. Digite uma Descriçã para a etiqueta e selecine Próxim. 7. Cnfigure as ações que SEG deve tmar em relaçã as s marcads u nã cm uma etiqueta. Vcê pde ptar pr permitir u blquear s n AirWatch Inbx u em utrs clientes de . Clique em Próxim. 8. Visualize Resum e Salvar. 49

50 Capítul 7: Aplicaçã d cntrle de acess a Para habilitar a prteçã a anex de Os anexs de sã de váris tips de arquiv. N cnsle da AirWatch, vcê pde selecinar s tips de arquivs para s quais s anexs de devem ser criptgrafads pel AirWatch Secure Gateway (SEG). Esses anexs criptgrafads sã prtegids ns dispsitivs móveis e pdem ser visualizads usand aplicativ AirWatch Cntent lcker. Ajustes granulares estã dispníveis para dispsitivs ios, Andrid e Windws Phne. Para utrs dispsitivs gerenciads e para tds s dispsitivs nã gerenciads, s anexs pdem ser prtegids (em massa) cntra a abertura em aplicativs de terceirs. Para habilitar a prteçã a anex de 1. Vá para > Plíticas de cnfrmidade > Plíticas de segurança de Clique n btã cinzent sb a cluna Ativ para a plítica de cnfrmidade referente as Anexs (dispsitivs gerenciads) u Anexs (dispsitivs nã gerenciads). Uma página será exibida cm um códig-chave. 3. Digite códig-chave n camp crrespndente e selecine Cntinuar. A plítica é ativada e exibe um círcul clrid verde sb a cluna Ativ. 4. Selecine a pçã Editar sb a cluna Ações. 5. Esclha se deseja criptgrafar e permitir u blquear/permitir anexs sem criptgrafia para cada categria de arquiv (apenas para ios, dispsitivs Andrid e Windws Phne gerenciads). 6. Marque a caixa de seleçã Permitir que anexs sejam salvs n Cntent Lcker para salvá-ls n Cntent Lcker. Os anexs permanecem criptgrafads e as plíticas d Cntent Lcker sã aplicadas. 7. Esclha a plítica para quaisquer Outrs arquivs nã mencinads aqui. 8. Digite as extensões de arquiv que ainda devem ser excluídas das ações cnfiguradas em Outrs arquivs na Lista de exclusã. 9. Digite uma Mensagem persnalizada para anexs blqueads, para infrmar destinatári de que um anex fi blquead. 50

51 Capítul 7: Aplicaçã d cntrle de acess a 10. Salve as cnfigurações. 51

52 Capítul 7: Aplicaçã d cntrle de acess a Habilitaçã da prteçã de hyperlink A usar a plítica de segurança de hyperlink de , vcê pde cntrlar s hyperlinks ns s a serem mdificads para que pssam ser aberts diretamente cm VMware Brwser. Para habilitar a prteçã de hyperlinks: 1. Vá para > Plíticas de cnfrmidade > Plíticas de segurança de Clique n btã cinzent sb a cluna Ativ para a plítica de cnfrmidade d Hyperlink. Uma página será exibida cm um códig-chave. 3. Digite códig-chave n camp crrespndente e selecine Cntinuar. A plítica é ativada e exibe um círcul clrid verde sb a cluna Ativ. 4. Selecine a pçã Editar sb a cluna Ações. 5. Selecine a platafrma para a qual deseja ignrar as transfrmações de hyperlink para AirWatch Inbx. 6. Esclha um Tip de mdificaçã: Tds Opte pr este tip para abrir tds s hyperlinks cm VMware Brwser. Incluir Decida se quer que s usuáris abram s hyperlinks através d VMware Brwser. Especifique s dmínis incluíds n camp Apenas mdifique s hyperlinks para estes dmínis. Também é pssível fazer carregament de dmínis em massa usand um arquiv.csv. Excluir Esclha este se nã quiser que s usuáris abram s dmínis mencinads através d VMware Brwser. Indique s dmínis excluíds n camp Mdifique tds s hiperlinks cm exceçã destes dmínis. Também é pssível fazer carregament de dmínis em massa usand um arquiv.csv. 7. Salve as cnfigurações. 52

53 Capítul 8: Gerenciament de Painel de 54 Md de exibiçã de lista d

54 Capítul 8: Gerenciament de Painel de É pssível mnitrar tráfeg de e s dispsitivs d seu grup de usuáris através d Painel de gerenciament de da AirWatch. Este cntrle visual ferece um resum em temp real d status ds dispsitivs cnectads a servidr de . Vcê pde acessar painel a partir de > Painel. N painel, também é pssível usar s gráfics dispníveis para filtrar sua busca. Pr exempl, se quiser visualizar tds s dispsitivs gerenciads desse grup rganizacinal, clique n gráfic Dispsitivs gerenciads. O gráfic exibe s resultads na página de Md de exibiçã de lista. Md de exibiçã de lista d A página > Md de exibiçã de lista permite que visualize, em temp real, tdas as atualizações ds dispsitivs ds usuáris que vcê está gerenciand cm AirWatch Mbile Management (MEM). Vcê pde exibir dispsitiv u infrmações específicas d usuári cm uma lista resumida u persnalizada, segund as suas necessidades. Alterne entre as abas Dispsitiv e Usuári para exibir as infrmações d usuári e d dispsitiv. Vcê pde mudar Layut para visualizar resum u s detalhes das infrmações. A página d md de exibiçã de lista habilita a: Incluir um dispsitiv na lista de autrizads u nã para permitir u impedir seu acess a . Visualizar dispsitivs gerenciads u nã, que se encntram em cnfrmidade u fra dela, blqueads u permitids. Visualizar s detalhes d dispsitiv, tais cm sistema peracinal, mdel, platafrma, númer d telefne, IMEI e endereç de IP. 54