VMware AirWatch Mobile Management Guide Possibilita o acesso móvel ao da sua organização

Transcrição

1 VMware AirWatch Mbile Management Guide Pssibilita acess móvel a da sua rganizaçã Wrkspace ONE UEM v9.5 Tem cmentáris sbre a dcumentaçã? Envie cmentáris sbre nssa dcumentaçã utilizand assistente de suprte, na página supprt.air-watch.cm. Este prdut está prtegid pr leis de direits autrais e de prpriedade intelectual ds Estads Unids e de utrs países, cm também pr tratads internacinais. Os prduts da VMware estã prtegids pr uma u mais patentes listadas em A VMware é uma marca cmercial registrada u marca cmercial da VMware, Inc. ns Estads Unids e em utras jurisdições. Tdas as utras marcas e nmes aqui mencinads pdem ser marcas registradas de suas respectivas empresas. 1

2 Sumári Capítul 1: Visã geral 4 Intrduçã a gerenciament de móvel 5 Requisits d MEM 5 Capítul 2: Gerenciament da infraestrutura de 7 Tips de implementaçã de 8 Mdel d prxy d Secure Gateway 8 Mdel diret d PwerShell 9 Mdel diret d Gmail 9 Matriz de mdel de implementaçã de MEM 11 Recmendações d Wrkspace ONE UEM 14 Capítul 3: Migraçã d crprativ para a AirWatch 17 Migraçã d 18 Migraçã para Secure Gateway 18 Migraçã para PwerShell 18 Migraçã para Gmail 20 Migrar dispsitivs 20 Capítul 4: Cnfiguraçã de gerenciament de móvel 21 Cnfigure as implementações de gerenciament de móvel 22 Capítul 5: Atribuiçã de dispsitiv n ambiente d gerenciament de móvel 24 Atribuiçã d dispsitiv 25 Sincrnizaçã de dispsitiv 26 Capítul 6: Perfis de móveis 27 Implementaçã d EAS Mail usand cliente de nativ (Andrid Legad) 28 Cnfiguraçã de um perfil d EAS Mail usand cliente de nativ (ios) 30 Cnfiguraçã de um perfil d EAS usand AirWatch Inbx (ios) 31 Perfil d Exchange ActiveSync (Windws Desktp) 34 2

3 Cnfiguraçã d perfil d EAS para AirWatch Inbx (Windws Desktp) 35 Cnfiguraçã d perfil d Exchange ActiveSync (Windws Desktp) 37 Ativaçã de basead em certificad 39 Capítul 7: Aplicaçã d cntrle de acess a 41 Plíticas de cnfrmidade de 42 Ativaçã da plítica de cnfrmidade de 43 Prteçã d cnteúd de , anexs e hyperlinks 47 Ativaçã da classificaçã de segurança de 47 Ativaçã da prteçã a anex de 48 Ativaçã da prteçã de hyperlink 49 Capítul 8: Gerenciament de 50 Painel de 51 Md de exibiçã de lista d 51 3

4 Capítul 1: Visã geral Intrduçã a gerenciament de móvel 5 Requisits d MEM 5 4

5 Capítul 1: Visã geral Intrduçã a gerenciament de móvel A capacidade de visualizaçã ds dads crprativs em seu dispsitiv ferece um nível de cnveniência inigualável e melhra a prdutividade, mas também apresenta desafis de segurança e implementaçã. Para superar tais desafis, a sluçã d VMware AirWatch Mbile Management (MEM) ferece segurança abrangente para sua infraestrutura de crprativ. Desafis O móvel ferece benefícis e, a mesm temp, apresenta maires desafis. Prvisinament de s em diverss tips de dispsitivs, sistemas peracinais e clientes de . Prteçã para acess a em redes desprtegidas. Prteçã para infrmações cnfidencias de aplicativs de terceirs. Restriçã a acess a pr dispsitivs nã autrizads, perdids u rubads. Impedir que anexs de sejam perdids u distribuíds através de aplicativs para leitura de terceirs n mment em que sã aberts. Vantagens d Mbile Management (MEM) O VMware AirWatch MEM ferece tds s elements essenciais a uma implementaçã de móvel bem-sucedida e segura: Aplica a prteçã SSL. Cnfigura de frma remta e sem fi (ver-the-air). Identifica dispsitivs nã gerenciads. Prtege s cntra a perda de dads. Impede que dispsitivs nã gerenciads acessem . Restringe acess a a apenas dispsitivs aprvads pela empresa. Utiliza integraçã de certificaçã e revgaçã. Requisits d MEM Cnheça s navegadres da web cmpatíveis cm Cnsle d Wrkspace ONE UEM antes de prsseguir cm a sluçã VMware AirWatch Mbile Management (Gerenciament de móvel, MEM). Isençã de respnsabilidade A integraçã cm prduts terceirizads nã é garantida e depende d funcinament aprpriad ds mesms. 5

6 Capítul 1: Visã geral Navegadres cmpatíveis O cnsle d Wrkspace ONE Unified Endpint Management (UEM) é cmpatível cm as cmpilações estáveis mais recentes ds seguintes navegadres da web. Chrme Firefx Safari Internet Explrer 11 Micrsft Edge Observaçã: se estiver utilizand Internet Explrer para acessar cnsle UEM, vá para Painel de cntrle Cnfigurações Opções da internet Segurança e certifique-se de que seu nível de segurança persnalizad inclua a pçã Dwnlad de fntes marcada cm Habilitad(a). Se estiver usand um navegadr mais antig d que s listads acima, faça a atualizaçã para garantir desempenh d cnsle d UEM. A platafrma fi amplamente testada para garantir a sua funcinalidade cm us desses navegadres Web. O cnsle d UEM pde apresentar pequens prblemas se decidir executá-l em um navegadr nã certificad. 6

7 Capítul 2: Gerenciament da infraestrutura de e- mail Tips de implementaçã de 8 Mdel d prxy d Secure Gateway 8 Mdel diret d PwerShell 9 Mdel diret d Gmail 9 Matriz de mdel de implementaçã de MEM 11 Recmendações d Wrkspace ONE UEM 14 7

8 Capítul 2: Gerenciament da infraestrutura de Tips de implementaçã de O Wrkspace ONE UEM ferece dis tips de mdels de implementaçã cm s quais vcê pde prteger e gerenciar sua infraestrutura de . A usar esses mdels de implementaçã cm as plíticas de definidas n cnsle d UEM, vcê pde gerenciar efetivamente seus dispsitivs móveis permitind u blqueand acess a . N mdel de prxy, um servidr separad denminad servidr prxy de SEG é clcad entre servidr d Wrkspace ONE e servidr de crprativ. O servidr prxy d SEG filtra tds s pedids de slicitaçã feits a servidr de crprativ e transmite tráfeg apenas ds dispsitivs aprvads. Desta frma, servidr de crprativ está prtegid, pis nã se cmunica diretamente cm s dispsitivs móveis. O mdel de implementaçã d prxy d SEG pde ser cnfigurad em duas platafrmas: Clássica e V2. Apesar de ambas as platafrmas pssuírem a mesma funcinalidade, a platafrma V2 pssui um desempenh melhr d que a platafrma Clássica. Na abrdagem d mdel diret, nã há nenhum servidr prxy envlvid e Wrkspace ONE UEM se cmunica diretamente cm s servidres de . A ausência de servidr prxy simplifica as etapas de instalaçã e cnfiguraçã neste mdel. A tabela frnece a lista de servidres de cmpatíveis cm s dis mdels de implementaçã. Mdel de implementaçã Md de cnfiguraçã Infraestrutura de Mdel Prxy Secure Gateway - Platafrma Clássica Micrsft Exchange 2003/2007/2010/2013/2016 Exchange Office 365 IBM Dmin cm Ltus Ntes Nvell GrupWise (cm EAS) Gmail Secure Gateway - Platafrma V2 Micrsft Exchange 2010/2013/2016 Exchange Office 365 Mdel diret Mdel d PwerShell Micrsft Exchange 2010/2013/2016 Mdel d Gmail Micrsft Office 365 Gmail Observaçã: Wrkspace ONE UEM ferece suprte apenas às versões de servidres de de terceirs que atualmente sã cmpatíveis cm prvedr de servidr de . Quand prvedr reprva uma versã de servidr, Wrkspace ONE UEM deixa de ferecer suprte à integraçã cm tal versã. Mdel d prxy d Secure Gateway O servidr prxy d Secure Gateway (SEG) é um servidr separad, instalad em alinhament cm seu servidr de existente, para representar td tráfeg de enviad para s dispsitivs móveis. Segund as cnfigurações definidas n cnsle d UEM, servidr prxy d SEG tma decisões de permissã u blquei para tds s dispsitivs que gerencia. 8

9 Capítul 2: Gerenciament da infraestrutura de O servidr prxy d SEG filtra tds s pedids de cmunicaçã feits a servidr de crprativ e transmite tráfeg apenas de dispsitivs aprvads. Esta retransmissã prtege servidr crprativ de nã permitind que nenhum dispsitiv se cmunique diretamente cm ele. Instale servidr d SEG em sua rede para alinhá-l a tráfeg de crprativ. Vcê também pde instalá-l em uma zna desmilitarizada (DMZ) u pr trás de um prxy revers. É precis hspedar servidr d SEG n centr de dads d cliente, independentemente d seu servidr d Wrkspace ONE MDM estar instalad lcalmente u na nuvem. Mdel diret d PwerShell N mdel d PwerShell, Wrkspace ONE UEM adta a funçã de administradr d PwerShell e emite cmands para a infraestrutura d Exchange ActiveSync (EAS) para permitir u negar acess a , segund as plíticas definidas n cnsle d UEM. As implementações d PwerShell nã requerem um servidr prxy separad de e seu prcess de instalaçã é simples. As implementações d PwerShell sã para as empresas que usam Micrsft Exchange 2010,2013,2016 u Office 365. Na instalaçã, em que Office 365 seja usad, servidr d Wrkspace ONE cnfigura a sessã d PwerShell diretamente cm servidr de . Na cnfiguraçã, em que servidr d Wrkspace ONE esteja na nuvem e servidr Exchange esteja n lcal, servidr d Wrkspace ONE emite s cmands d PwerShell. O VMware Enterprise Systems Cnnectr cnfigura a sessã d PwerShell cm servidr de . Quand servidr d Wrkspace ONE e servidr de estã n lcal, servidr d Wrkspace ONE cnfigura a sessã d PwerShell diretamente cm servidr de . Aqui, nã existe nenhum servidr de VMware Enterprise Systems Cnnectr necessári, a mens que servidr d Wrkspace ONE nã pssa se cmunicar diretamente cm servidr de . Para bter assistência na esclha entre s mdels de implementaçã d Secure Gateway e d PwerShell, cnsulte Recmendações d Wrkspace ONE UEM na página 14. Mdel diret d Gmail As empresas que utilizam a infraestrutura de d Gmail prvavelmente cnhecem s desafis existentes para prteger s endpints d Gmail e para impedir que s s cntrnem as medidas de prteçã ds mesms. O Wrkspace ONE UEM ajuda a superar esses desafis ferecend um métd segur e flexível para integraçã da sua infraestrutura de . 9

10 Capítul 2: Gerenciament da infraestrutura de N mdel diret de implementaçã d Gmail, servidr d Wrkspace ONE se cmunica diretamente cm Ggle. Dependend das necessidades de segurança, é pssível ptar pr armazenar a senha d Ggle n banc de dads d Wrkspace ONE u remvê-l d banc de dads. Na cnfiguraçã de retençã u armazenament de senhas, Wrkspace ONE UEM armazena a senha d Ggle n seu banc de dads. Quand dispsitiv nã é cmpatível, Wrkspace ONE UEM redefine a senha n Ggle impedind que usuári faça lgin em utr dispsitiv. Quand dispsitiv estiver nvamente n status em cnfrmidade, Wrkspace ONE UEM redefine a senha antiga n servidr d Ggle e usuári pde fazer lgin usand a senha antiga. Na cnfiguraçã de remçã de senha, Wrkspace ONE UEM nã armazena a senha d Ggle n seu banc de dads. Quand dispsitiv estiver fra de cnfrmidade, perfil de é remvid d dispsitiv d usuári, impedind- de receber s. Quand dispsitiv estiver nvamente n status em cnfrmidade, Wrkspace ONE UEM acina uma nva senha, envia-a para Ggle e dispsitiv através d perfil de . 10

11 Capítul 2: Gerenciament da infraestrutura de Matriz de mdel de implementaçã de MEM O Office 365 requer cnfiguraçã adicinal para mdel prxy d SEG. O Wrkspace ONE UEM recmenda mdel diret de integraçã para servidres de basead em nuvem. Recmendações d Wrkspace ONE UEM na página 14 Status de Sem suprte da AirWatch X Recurs nã dispnível N/A Nã se aplica Cnfigurações de segurança brigatórias Utiliza assinaturas digitais através d recurs S/MIME Prtege dads cnfidenciais através de criptgrafia brigatória Mdel prxy d SEG Exchange 2010/2013/2016 Ltus Traveler Nvell GrupWise Ferramentas de segurança para Mdel diret Office 365 (PwerShell) Exchange 2010/2013/2016 (PwerShell) Gmail N/A Aplica prteçã SSL Anex de e segurança de hyperlinks Obriga a abertura de anexs e hyperlinks smente n VMware Cntent Lcker u n VMware Brwser * x x x Cnfiguraçã autmática de Cnfigura s n dispsitiv de maneira remta e sem fi (ver-the-air) Cntrle de acess a Impede dispsitivs nã gerenciads de acessar Identifica dispsitivs nã gerenciads Acessa s cm plíticas de cnfrmidade persnalizáveis Requer criptgrafia d dispsitiv para acess a e- mail N/A 11

12 Capítul 2: Gerenciament da infraestrutura de Impede que dispsitivs cmprmetids tenham acess a Permite/blqueia - Cliente de Mdel prxy d SEG Exchange 2010/2013/2016 Ltus Traveler Nvell GrupWise Mdel diret Office 365 (PwerShell) Exchange 2010/2013/2016 (PwerShell) Gmail x Cntrle de acess a Permite/blqueia - Usuári Permite/blqueia - Mdel d dispsitiv Permite/blqueia - Sistema peracinal d dispsitiv Permite/blqueia - Tip de dispsitiv EAS x x Visibilidade d gerenciament Estatísticas de tráfeg de x x x Estatísticas de clientes de x x x Gerenciament de certificad Integraçã/cancelament de CA N/A Arquitetura Inline Gateway (Prxy) N/A N/A Exchange PwerShell N/A N/A N/A N/A Gerenciament de senhas d Gmail Integraçã de API de diretóri para Gmail N/A N/A N/A N/A N/A N/A N/A N/A N/A N/A 12

13 Capítul 2: Gerenciament da infraestrutura de VMware Bxer para ios e Andrid [^] Mdel prxy d SEG Exchange 2010/2013/2016 Ltus Traveler Status de Nvell GrupWise Mdel diret Office 365 (PwerShell) Exchange 2010/2013/2016 (PwerShell) Gmail AirWatch Inbx para ios AirWatch Inbx para Andrid AirWatch Inbx para Windws Desktp + + N/A Cliente de nativ d ios Cliente de nativ d Andrid** Cliente de móvel nativ d Windws x Windws Phne Blackberry 10*** N/A Tuchdwn para ios* Tuchdwn para Andrid Ltus Ntes Client para Andrid* N/A N/A N/A N/A N/A *Os anexs de e a segurança de hyperlinks nã sã cmpatíveis cm cliente Ltus Ntes para Andrid e nem cm cliente Tuchdwn para ios **O cliente de nativ d Andrid só é cmpatível cm s dispsitivs SAFE, HTC Pr2, LG Optimus Pr e Intuitin ***Nã é cmpatível cm perfil EAS + Nã é cmpatível cm Exchange 2003 ^ Nã há suprte para Exchange 2003, para exigência d perfil ActiveSync e nem para Multi MEM para VMware Bxer. 13

14 Capítul 2: Gerenciament da infraestrutura de Recmendações d Wrkspace ONE UEM Leia as seguintes recmendações para entender s recurss as quais Wrkspace ONE UEM ferece suprte e s tamanhs de implementaçã adequads. Utilize a matriz de decisã para esclher a implementaçã que melhr atende às suas necessidades. Criptgrafia de anexs Cm a criptgrafia de anexs send brigatória ns seus dispsitivs móveis, Wrkspace ONE UEM ajuda a manter seus anexs de prtegids, sem afetar a experiência ds usuáris. Nativ AirWatch Inbx Tuchdwn Traveler VMware Bxer ios Andrid Windws Phne* *Se suas implementações incluem dispsitivs cm Windws Phne 8/8.1/RT, use a criptgrafia de anexs. O SEG será cmpatível cm criptgrafia de anexs e transfrmaçã de hyperlink n Bxer apenas se estes recurss estiverem ativads na cnfiguraçã d aplicativ Bxer n cnsle d UEM. O SEG é cmpatível cm criptgrafia de anexs cm Exchange 2010/2013/2016 e Office 365. Gerenciament de A lista ferece mais alt nível de segurança e trna mais fácil a implementaçã e gerenciament. Gmail PwerShell Secure Gateway (SEG) Infraestrutura de na nuvem Office 365 ** ^ Gmail Infraestrutura de n lcal Exchange 2010 ^ Exchange 2013 ^ Exchange 2016 ^ Ltus Ntes Nvel GrupWise ^Usa Secure Gateway (SEG) para tdas as infraestruturas de lcais cm implementações em mais de dispsitivs. Para implementações em mens de dispsitivs, PwerShell é utra pçã para seu gerenciament de . Cnsulte a seçã Secure Gateway versus Matriz de Decisã PwerShell. **O limite para implementações PwerShell é basead n cnjunt mais recente de testes de desempenh e pde mudar a cada lançament. Rápida sincrnizaçã e execuçã de períds de cnfrmidade sã esperads em implementações em até dispsitivs (mens de três hras). Quand as implementações chegam pert de dispsitivs, s administradres pdem esperar que temp de sincrnizaçã e execuçã de prcesss de cnfrmidade passe a ser de três a sete hras. 14

15 Capítul 2: Gerenciament da infraestrutura de Secure Gateway versus Matriz de Decisã PwerShell A matriz abaix infrma sbre s recurss de implementaçã d SEG e PwerShell para ajudá-l a esclher pacte de implementaçã mais adequad. Prós SEG Cnfrmidade em temp real Criptgrafia de anexs Transfrmaçã de hyperlinks PwerShell Nenhum servidr adicinal lcal é exigid para gerenciament de O tráfeg de nã é direcinad para um servidr lcal antes de ser encaminhad para Office 365, prtant ADFS nã é exigid Cntras Servidr(es) adicinal(is) exigid(s) O ADFS deve ser cnfigurad para prevenir que s usuáris se cnectem diretamente a Office 365 (pert d SEG) + Sem sincrnizaçã de cnfrmidade em temp real Nã é recmendad para grandes implementações (mais de ) O AirWatch Inbx deve ser usad para cnteinerizar anexs e hyperlinks n VMware Cntent Lcker e VMware Brwser, respectivamente + A Micrsft sugere utilizar Active Directry Federated Services (ADFS) para impedir acess diret às cntas de e- mail d Office 365. Cnexã cm servidr d IBM Ntes Traveler através d AirWatch Inbx Se vcê estiver usand um perfil d Exchange ActiveSync d Wrkspace ONE UEM para se cnectar a um servidr d IBM Ntes Traveler pel AirWatch Inbx Andrid, vcê pde receber uma respsta HTTP 449. Essa respsta é vista quand um Dispsitiv Andrid tenta se cnectar cm servidr d Traveler. Este err HTTP 449 crre se cabeçalh da plítica d ActiveSync enviada pel cliente (e impsta pel cnsle d Wrkspace ONE UEM) nã cincide cm s cabeçalhs das plíticas cmpatíveis cm servidr d Traveler. Para reslver esses prblemas, siga as seguintes etapas: 1. Adicine s seguintes sinalizadres a arquiv ntes.ini n servidr d Traveler. NTS_AS_PROVISION_EXEMPT_USER_AGENT_REGEX=(AirWatch*) (Apple*; AWInbx*) 2. Em seguida, reinicie servidr d Traveler. Adicinar este sinalizadr impede Traveler de impr quaisquer plíticas a AirWatch Inbx. Vcê deve usar Wrkspace ONE UEM para impr as plíticas exigidas para aplicativ. Dispsitivs que aprveitam as plíticas prvisinadas diretamente através d Traveler (u seja, nã cnfiguradas pel Wrkspace ONE UEM) nã serã afetads. 15

16 Capítul 2: Gerenciament da infraestrutura de Observaçã: se estiver usand IBM Ntes Traveler cm SEG 7.3 u superir, IBM Ntes Traveler exigirá suprte a site Micrsft-Server-ActiveSync. 16

17 Capítul 3: Migraçã d crprativ para a AirWatch Migraçã d 18 Migraçã para Secure Gateway 18 Migraçã para PwerShell 18 Migraçã para Gmail 20 Migrar dispsitivs 20 17

18 Capítul 3: Migraçã d crprativ para a AirWatch Migraçã d Cm a AirWatch, é fácil efetuar a migraçã de dispsitivs de uma infraestrutura de existente para um ds mdels de implementaçã d gerenciament de móvel (MEM): Secure Gateway(SEG), PwerShell u Gmail. A migrar para esses mdels, vcê pde aplicar plíticas de cntrle de acess a , garantind seja apenas frnecid as usuáris e dispsitivs autrizads. Migraçã para Secure Gateway A migraçã de para Secure Gateway (SEG) permite acess ds usuáris as s smente através d prxy d SEG. Ele aplica as plíticas de cntrle de acess a , permitind acess smente as usuáris e dispsitivs aprvads. As plíticas de criptgrafia de anexs garantem a segurança ds dads. Para migrar s para ambiente SEG, siga as etapas: 1. Cnfigure SEG n seu grup rganizacinal brigatóri abaix de "Glbal" n cnsle d UEM. 2. Baixe e instale SEG. 3. Teste a funcinalidade d SEG utilizand a plítica de cnfrmidade de Desabilite tdas as plíticas de cnfrmidade temprariamente. 5. Peça a tds s usuáris que inscrevam seus dispsitivs na AirWatch. 6. Cnfigure um nv perfil de (cm a URL d servidr SEG cm nme d hst) para tds s dispsitivs inscrits. 7. Peridicamente lembre as usuáris cm dispsitivs nã gerenciads para que se inscrevam na AirWatch. 8. Para blquear acess d EAS a servidr de em uma data específica, mdifique as regras de firewall (u Threat Management Gateway). Iss garante que s dispsitivs móveis sejam impedids de acessar servidr de e- mail diretamente. As cnta de d Outlk Web Access (OWA) e de utrs clientes de existentes cntinuarã a acessar servidr de Para cmeçar a aplicaçã de segurança de dads e cntrle de acess ns dispsitivs que tentam acessar crprativ, habilite plíticas de n servidr d SEG Migraçã para PwerShell A migrar para PwerShell, vcê pde prteger e sincrnizar seus dispsitivs cm Exchange u Office 365 para e- mails. O ambiente d PwerShell identifica dispsitivs gerenciads u nã e cm a ajuda de plíticas de cntrle de acess a , permite acess smente as usuáris e dispsitivs aprvads. Para migrar para PwerShell: 1. Cnfigure a integraçã d PwerShell n seu grup rganizacinal brigatóri abaix de "Glbal" n cnsle d UEM. 18

19 Capítul 3: Migraçã d crprativ para a AirWatch 2. Cnfigure a integraçã cm grups de usuáris (persnalizads u pré-definids). 3. Teste a funcinalidade d PwerShell cm um subcnjunt de usuáris (pr exempl, usuáris-teste) para garantir que s seguintes recurss funcinem: Sincrnizaçã cm servidr de para descbrir dispsitivs. Cntrle de acess em temp real. 4. Desabilite tdas as plíticas de cnfrmidade temprariamente. 5. Frneça um nv perfil de para tds s dispsitivs que se inscreveram n Wrkspace ONE UEM cm nme d hst d servidr de . Para remver perfil de d dispsitiv usand as plíticas de cnfrmidade d dispsitiv, cnclua esta etapa. 6. Para descbrir tds s dispsitivs (gerenciads e nã gerenciads) que estã send sincrnizads para s, sincrnize cm servidr de Para se inscrever n AirWatch, lembre peridicamente s usuáris cm dispsitivs nã gerenciads. 8. Para blquear acess a de tds s dispsitivs nã cmpatíveis em uma data específica, incluind s dispsitivs nã gerenciads, ative e impnha regras de cnfrmidade. 9. Para blquear tds s dispsitivs pr padrã, cnfigure servidr de Sincrnize cm servidr de para bter uma lista de dispsitivs autrizads e nã autrizads (cm resultad da mudança da plítica anterir) e assegure-se de Verificar a cnfrmidade desses dispsitivs. Quand essa etapa estiver cmpleta, painel de exibirá: Dispsitivs nã gerenciads cm blqueads. Dispsitivs gerenciads cm permissã para . Sluçã alternativa para implementaçã flexível n Bxer O recurs de implementaçã flexível d Bxer permite criar atribuições diferentes de grups inteligentes n grup rganizacinal. Se PwerShell estiver send usad para gerenciament de s, a fazer a migraçã entre ambientes d Exchange u para Office 365, acess a s pde ser blquead para Bxer. Para nã blquear acess as s, crie uma regra de acess de dispsitiv n Exchange para permitir cnfigurações d Bxer gerenciadas pela AirWatch. Vcê pde seguir estas etapas para cnfigurar uma regra de acess a dispsitiv para Office 365 para permitir acess a para dispsitivs instalads cm Bxer: 1. Faça lgin n painel de cntrle d Exchange. 2. Clique em Móvel. 3. Para adicinar uma regra, selecine ícne "+" sb Regras de acess a dispsitiv. 4. Na família d dispsitiv, selecine prcurar, BxerManagediPhne, BxerManaged ipad u BxerManagedAndrid. Selecine OK. Repita esta etapa para utrs dispsitivs gerenciads pel Bxer. 19

20 Capítul 3: Migraçã d crprativ para a AirWatch 5. Em Apenas este mdel, selecine Tds s mdels. 6. Selecine Permitir acess para a regra. Para evitar a restriçã de cnfrmidade durante a migraçã d MEM, siga as instruções anterires em utras versões d Exchange. Migraçã para Gmail A migrar para Gmail, vcê pde sincrnizar seus dispsitivs cm servidr d Gmail. Vcê pde integrar seu Gmail cm u sem Secure Gateway (SEG) u diretamente cm Directry APIs. Passs para realizar a migraçã para Gmail: 1. Prepare Gmail para a integraçã d Wrkspace ONE UEM. 2. Habilite a pçã de lgin únic (SSO) n Gmail u crie um certificad de cnta de serviç. 3. Cnfigure a integraçã d Gmail a partir d cnsle d UEM usand assistente de cnfiguraçã d MEM. 4. Frneça perfis de EAS para s usuáris cm a nva senha aleatória. Os dispsitivs que nã receberam este perfil serã autmaticamente impedids de acessar Gmail. Migrar dispsitivs O Wrkspace ONE UEM pde migrar dispsitivs entre grups rganizacinais e implementações de MEM. Pr exempl, vcê quer migrar tds s dispsitivs gerenciads da "implementaçã MEM A" para a "implementaçã MEM B". Para fazer a migraçã de dispsitivs: 1. Vá para Painel de Filtre s dispsitivs gerenciads que estã sb a sua "implementaçã MEM atual. 3. Na página Md de exibiçã de lista, selecine tds s dispsitivs e selecine a pçã Migrar dispsitivs n menu suspens Administraçã. 4. Na página Cnfirmaçã de migraçã de dispsitivs, digite códig-chave frnecid para cnfirmar a migraçã e selecine a cnfiguraçã que vcê quer implementar n dispsitiv. Clique em Cntinuar. Após executar essas etapas, Wrkspace ONE UEM remve autmaticamente perfil d Exchange ActiveSync (EAS) anterir e envia nv perfil EAS cm grup de implementaçã de destin. O dispsitiv entã se cnecta a seu nv grup de implementaçã. O Wrkspace ONE UEM exibe a memcnfigid atualizada para dispsitiv n painel de . 20

21 Capítul 4: Cnfiguraçã de gerenciament de móvel Cnfigure as implementações de gerenciament de móvel 22 21

22 Capítul 4: Cnfiguraçã de gerenciament de móvel Cnfigure as implementações de gerenciament de móvel Vcê pde integrar sua infraestrutura de facilmente usand assistente de cnfiguraçã d gerenciament de e- mail móvel (MEM). Tenha em mente que MEM só pde ser cnfigurad em um grup rganizacinal principal e nã pde ser substituíd em um grup rganizacinal subrdinad. Mas uma cnfiguraçã d MEM pde ser assciada a um u váris perfis de EAS. Para cnfigurar a implementaçã de MEM: 1. Vá para > Cnfigurações e entã selecine Cnfigurar. 2. Esclha entre s mdels de implementaçã e pte pr um tip de . Clique em Próxim. Se Prxy fr mdel de implementaçã, selecine a platafrma Gateway: Para a platafrma clássica, s tips de que pdem ser selecinads sã: Exchange Ggle Apps usand prvisinament de senha Nvell Grupwise IBM Ntes. Para a platafrma V2, tip de dispnível é Exchange. Se Diret fr mdel de implementaçã, s tips de que pdem ser selecinads sã: Exchange Ggle Apps cm API direta Ggle Apps usand prvisinament de senha - Selecine tip de implementaçã Cm a retençã de senha u Sem a retençã de senha, cm tip de implementaçã de Gmail. Para bter mais infrmações sbre s métds de implementaçã, cnsulte Tips de implementaçã de na página Em seguida, insira s detalhes para tip de implementaçã esclhid: Para implementações SEG: Digite um apelid para esta implementaçã. Digite s detalhes d servidr prxy SEG. Para implementações PwerShell: Digite um apelid para esta implementaçã. Digite s detalhes d servidr PwerShell, autenticaçã e cnfigurações de sincrnizaçã. 22

23 Capítul 4: Cnfiguraçã de gerenciament de móvel Para Gmail: Digite um apelid para esta implementaçã. Digite s detalhes da cnfiguraçã d Gmail, autenticaçã, integraçã de APIs de Diretóri d Gmail e cnfigurações d prxy d SEG. 4. Asscie um perfil de EAS mdel cm a implementaçã d MEM e clique em Próxim. Crie um nv perfil de EAS mdel para esta implementaçã. Nvs perfis mdel nã sã publicads ns dispsitivs autmaticamente. Vcê pde publicar perfis em seus dispsitivs na página Perfis. Asscie um perfil existente a essa implementaçã. Iss será brigatóri se mais de uma implementaçã de MEM fr cnfigurada em um únic grup rganizacinal. 5. A página Resum da cnfiguraçã d MEM exibe s detalhes de cnfiguraçã. Salve as cnfigurações. 6. Uma vez salvas, é pssível adicinar as cnfigurações avançadas para essa implementaçã. Selecine ícne Avançad crrespndente à sua implementaçã. Defina as cnfigurações dispníveis para as caixas de entrada ds usuáris, seguind as exigências da página Cnfiguraçã avançada de móvel. Selecine Salvar. 7. Para cnfigurar várias implementações d MEM, selecine Adicinar (dispnível na página principal de Cnfigurações de gerenciament de móvel) e siga s passs 2 7. Em uma implementaçã SEG, vcê pde atribuir uma cnfiguraçã particular cm padrã usand a pçã Definir cm padrã, dispnível em (). Observaçã:a. vcê deve criar grups de usuáris mutuamente exclusivs quand se cnectar a múltipls ambientes d PwerShell n mesm servidr Exchange. b. Use dmínis diferentes na cnfiguraçã quand estiver cnectand múltipls ambientes d Gmail. c. Cnsidere cnectar a integraçã d SEG e d PwerShell a mesm ambiente de smente durante a migraçã de implementações de MEM cm as cnfigurações aprpriadas. Seu representante VMware pde ajudá-l cm esta implementaçã. 23

24 Capítul 5: Atribuiçã de dispsitiv n ambiente d gerenciament de móvel Atribuiçã d dispsitiv 25 Sincrnizaçã de dispsitiv 26 24

25 Capítul 5: Atribuiçã de dispsitiv n ambiente d gerenciament de móvel Atribuiçã d dispsitiv As inscrições de dispsitivs, a atribuiçã de perfis de a dispsitivs e a alteraçã d status de cnfrmidade ds dispsitivs afetam gerenciament de móvel (MEM). As cnfigurações d MEM sã atribuídas a dispsitivs de acrd cm s perfis de EAS presentes ns dispsitivs. As plíticas de cnfrmidade Gerenciad e Exigir perfil ActiveSync garantem a restriçã a cnfigurações nã gerenciadas e manuais. Dispsitivs cm perfil de Exchange Active Sync (EAS) Quand um dispsitiv cm um perfil de EAS é assciad a uma determinada cnfiguraçã d MEM, Wrkspace ONE UEM envia atualizações de plítica para essa cnfiguraçã d MEM. Esse recurs facilita migrações e várias cnfigurações d MEM quand um u mais ambientes de sã gerenciads. Independentemente d cliente de , tds s mdels de MEM d Ggle exigem um perfil EAS. Para nvas instalações, é brigatóri assciar um perfil de EAS a uma cnfiguraçã d MEM. Para atualizações, a administraçã deve assciar um perfil de EAS à cnfiguraçã d MEM após a cnclusã d prcess de atualizaçã. Prxy d SEG integrad O Wrkspace ONE UEM envia uma mensagem de transmissã para tdas as cnfigurações d MEM d grup rganizacinal n qual dispsitiv está inscrit. Essa mensagem declara status de cnfrmidade d dispsitiv. Quand a cnfrmidade muda, uma mensagem atualizada é enviada. Assim que dispsitiv se cnecta a um servidr de SEG específic, SEG recnhece dispsitiv pr mei da mensagem enviada anterirmente. O prxy d SEG, entã, reprta dispsitiv cm descbert a VMware AirWatch. Em seguida, Wrkspace ONE UEM asscia dispsitiv à cnfiguraçã d MEM para SEG e exibe n painel de . Se váris servidres SEG frem balanceament de carga, as mensagens de difusã da plítica única serã aplicadas apenas para um SEG. Iss inclui as mensagens enviadas d cnsle d UEM para SEG após a inscriçã, vilaçã de cnfrmidade u crreçã. Usar Delta Sync cm um interval de atualizaçã de dez minuts para facilitar s dispsitivs inscrits recentemente u cmpatíveis. Esses dispsitivs experimentam um períd de espera de n máxim dez minuts antes d cmeçar a sincrnizar. Benefícis: Plíticas atualizadas da mesma fnte de API para tds s servidres SEG. Impact de desempenh menr n servidr de API. Reduzida a cmplexidade da implementaçã u manutençã em cmparaçã cm mdel de cluster d SEG. Reduzid pnts de falha, uma vez que cada SEG é respnsável pels seus própris cnjunts de plíticas. Experiência d usuári melhrada. PwerShell integrad As cnfigurações de MEM d PwerShell têm mesm cmprtament das d SEG em terms de atualizações de plíticas. Nas migrações para PwerShell, é imprtante que s nvs perfis sejam assciads à cnfiguraçã d MEM d PwerShell. A assciaçã de um nv perfil reduz cmunicações desnecessárias cm a cnfiguraçã anterir d MEM. 25

26 Capítul 5: Atribuiçã de dispsitiv n ambiente d gerenciament de móvel Gmail integrad Os perfis sã essenciais para este tip de implementaçã, excet quand estã integrads cm APIs de diretóri d Ggle. A mens que s dispsitivs estejam prvisinads cm s perfis, a implementaçã cnfigurada d Gmail nã identifica u gerencia dispsitiv. Sincrnizaçã de dispsitiv Depis de cnfigurar uma implementaçã d gerenciament de móvel (MEM), s dispsitivs d grup rganizacinal assciad sincrnizam cm MEM. Vcê pde exibir s detalhes e status ds dispsitivs na página Painel de d cnsle d UEM. A exibiçã ds dispsitivs n painel de cntrle depende ds mdels de implementaçã as quais s mesms estejam atribuíds. Os dispsitivs cnectads e gerenciads cm prxy d SEG aparecem n painel quand prxy s reprta cm tal. Os dispsitivs gerenciads cm PwerShell aparecem n painel quand Wrkspace ONE UEM envia um cmdlet d PwerShell, permitind que s mesms se cnectem a . Os dispsitivs gerenciads cm Gmail aparecem n painel quand perfil EAS d Prxy de SEG d Wrkspace ONE UEM está em fila para envi. N painel de , é pssível que bserve um ds seguintes status: Gerenciad e atribuíd - Sã s dispsitivs registrads cm ID de memcnfig identificável. Gerenciad e nã atribuíd - Sã s dispsitivs registrads cuja ID de memcnfig ainda nã fi identificada através da atribuiçã de perfil u pr descberta autmática. Descbert e nã gerenciad - Esses dispsitivs ainda nã estã inscrits n Wrkspace ONE UEM e uma cnfiguraçã d MEM específica naquele grup rganizacinal s descbriu. 26

27 Capítul 6: Perfis de móveis Implementaçã d EAS Mail usand cliente de nativ (Andrid Legad) 28 Cnfiguraçã de um perfil d EAS Mail usand cliente de nativ (ios) 30 Cnfiguraçã de um perfil d EAS usand AirWatch Inbx (ios) 31 Perfil d Exchange ActiveSync (Windws Desktp) 34 Cnfiguraçã d perfil d EAS para AirWatch Inbx (Windws Desktp) 35 Cnfiguraçã d perfil d Exchange ActiveSync (Windws Desktp) 37 Ativaçã de basead em certificad 39 27

28 Capítul 6: Perfis de móveis Implementaçã d EAS Mail usand cliente de nativ (Andrid Legad) Siga s passs abaix para criar um perfil de cnfiguraçã para cliente de nativ: 1. Vá para Dispsitivs > Perfis e recurss > Perfis > Adicinar > Adicinar perfil > Andrid (Legad). 2. Selecine Dispsitiv para implementar um perfil em um dispsitiv. 3. Defina as cnfigurações gerais d perfil. 4. Selecine paylad Exchange ActiveSync. 5. Defina as cnfigurações d Exchange ActiveSync: Cnfiguraçã Cliente de Nme da cnta Hst d Exchange ActiveSync Ignrar falhas de SSL Dmíni Usuári Endereç de e- mail Senha Certificad de identidade Sincrnizaçã retrativa de e- mails Descriçã Selecine Cliente de nativ cm um tip de cnta. Digite uma descriçã para a cnta de . Digite a URL externa d servidr ActiveSync da sua empresa. O servidr d ActiveSync pde ser qualquer servidr de que implemente prtcl ActiveSync, tais cm IBM Ntes Traveler, Nvell Data Synchrnizer e Micrsft Exchange. N cas das implementações d Secure Gateway (SEG), use a URL d SEG e nã a URL d servidr de . Ative para permitir que s dispsitivs ignrem errs SSL para s prcesss d Agent. Digite dmíni d usuári. Infrmações de lgin Vcê pde usar s valres de pesquisa em vez de criar perfis individuais para cada usuári. Digite nme de usuári d usuári. Vcê pde usar s valres de pesquisa em vez de criar perfis individuais para cada usuári. Digite endereç de d usuári. Vcê pde usar s valres de pesquisa em vez de criar perfis individuais para cada usuári. Digite a senha para usuári. Vcê pde usar s valres de pesquisa em vez de criar perfis individuais para cada usuári. Selecine (se desejar) um certificad de identidade, a partir da lista suspensa, se estiver exigind que usuári utilize um certificad para se cnectar cm Exchange ActiveSync. Cas cntrári, pte pr Nenhum(a) (padrã). Cnfigurações Selecine númers de dias retrativs que deseja sincrnizar s antigs cm dispsitiv. 28

29 Capítul 6: Perfis de móveis Cnfiguraçã Sincrnizaçã retrativa da agenda Sincrnizar agenda Sincrnizar cntats Permitir sincrnizaçã de tarefas Tamanh máxim de truncament de Assinatura de e- mails Permitir anexs Tamanh máxim d anex Permitir encaminhament de Permitir frmat HTML Desativar capturas de telas Interval de sincrnizaçã Descriçã Selecine númers de dias retrativs que deseja sincrnizar cm a agenda d dispsitiv. Habilite para permitir que a agenda sincrnize cm dispsitiv. Habilite para permitir que s cntats sincrnizem cm dispsitiv. Ative para permitir que as tarefas sincrnizem cm dispsitiv. Especifica tamanh ds s truncads quand eles sã sincrnizads cm s dispsitivs. Digite a assinatura de a ser exibida ns s enviads. Restrições Ative para permitir anexs ns s. Especifique tamanh máxim d anex em MB. Ative para permitir encaminhament de . Especifique se sincrnizad cm dispsitiv pde estar n frmat HTML. Se essa cnfiguraçã estiver definida cm false, tds s s serã cnvertids em text sem frmataçã. Ative para nã permitir a captura de tela n dispsitiv. Digite númer de minuts entre as sincrnizações. 29

30 Capítul 6: Perfis de móveis Cnfiguraçã Descriçã Agendar sincrnizaçã para dias de pic Agendar s dias de pic da semana para sincrnizaçã, a Hra de iníci e a Hra de términ em dias selecinads. Defina a frequência de Agendar sincrnizaçã durante pic e Agendar sincrnizaçã fra de pic. A esclher Autmátic será sincrnizad sempre que crrerem atualizações. A esclher Manual só será sincrnizad quand selecinad. Esclher um valr de hra sincrniza em um crngrama definid. Ative Usar SSL, Usar TLS e Cnta padrã, se desejar. Cnfigurações de S/MIME Selecine Usar S/MIME. A partir daqui vcê pde selecinar um certificad S/MIME, que pde ser assciad a um Certificad de usuári n paylad Credenciais. Certificad S/MIME Selecine certificad a ser usad. Exigir mensagens S/MIME encriptadas Habilite para exigir criptgrafia. Exigir mensagens S/MIME assinadas Ative para exigir mensagens S/MIME assinadas. Frneça um Hst de migraçã se vcê estiver usand certificads S/MIME para criptgrafia. Selecine Salvar para salvar as cnfigurações u Salvar e publicar para salvar e enviar as definições d perfil n dispsitiv pretendid. 6. Selecine Salvar para salvar as cnfigurações u Salvar e publicar para salvar e enviar as definições d perfil n dispsitiv pretendid. Cnfiguraçã de um perfil d EAS Mail usand cliente de nativ (ios) Siga s passs abaix para criar um perfil de cnfiguraçã de para cliente de nativ ns dispsitivs ios. 1. Vá para Dispsitivs > Perfis e recurss > Perfis > Adicinar. Selecine Apple ios. 2. Defina as cnfigurações gerais d perfil. 3. Selecine paylad Exchange ActiveSync. 4. Selecine Cliente nativ de em Cliente de . Preencha camp Nme da cnta cm uma descriçã desta cnta de . Preencha camp Hst d Exchange ActiveSync cm nme da URL externa d servidr d ActiveSync da sua empresa. O servidr d ActiveSync pde ser qualquer servidr de que implemente prtcl ActiveSync, tais cm Ltus Ntes Traveler, Nvell Data Synchrnizer e Micrsft Exchange. N cas das implementações d Secure Gateway (SEG), use a URL d SEG e nã a URL d servidr de . 30

31 Capítul 6: Perfis de móveis 5. Marque a caixa de seleçã Usar SSL para permitir us d Secure Scket Layer para tráfeg de entrada de Selecine Usar S/MIME para fazer us de certificads de criptgrafia adicinais. Antes de habilitar esta pçã, certifique-se de ter carregad s certificads necessáris sb perfil de cnfigurações Credenciais. Selecine Certificad S/MIME para assinar as mensagens de . Selecine Certificad de criptgrafia S/MIME tant para assinar, cm para criptgrafar mensagens de . Selecine Permitir habilitaçã pr mensagem para autrizar s usuáris a esclher quais mensagens de devem ser assinadas e criptgrafadas usand cliente de nativ d ios (apenas ios 8 e superir supervisinad). 7. Preencha as Infrmações de lgin, incluind Nme de dmíni, nme de usuári e endereç de usand valres de pesquisa. As pesquisas de valres extraem infrmações diretamente d registr da cnta d usuári. Para utilizar s valres de pesquisa { Address}, { UserName} e { Dmain}, certifique-se de que as cntas d usuári d Wrkspace ONE UEM tenham um nme de usuári e um endereç de definids. 8. Deixe camp Senha vazi para slicitar que usuári digite uma senha. 9. Selecine Certificad de paylad para definir certificad para autenticaçã baseada em certificad, uma vez que este fr adicinad a paylad Credenciais. 10. Defina s seguintes ajustes pcinais em Cnfigurações e segurança, cnfrme necessári: Sincrnizaçã retrativa de s Baixa a quantidade de que fi definida. Observe que quant mair períd, mair será cnsum de dads para que s dispsitivs baixem s. Impedir que as mensagens sejam mvidas Evita a transferência das mensagens de da caixa de crrei d Exchange para utra n dispsitiv. Blquear us em aplicativs de terceirs Impede que utrs aplicativs utilizem a caixa de crrei d Exchange para enviar mensagens. Desativar a sincrnizaçã de cntats recentes Desativa as sugestões de cntats a enviar n Exchange. Impedir Mail Drp Desativa us d recurs Mail Drp da Apple. 11. Atribua um Aplicativ de chamada de áudi padrã que sua cnta EAS nativa usará para fazer chamadas quand um númer de telefne fr selecinad em uma mensagem de Clique em Salvar e publicar para enviar perfil para s dispsitivs dispníveis. Cnfiguraçã de um perfil d EAS usand AirWatch Inbx (ios) Siga s passs abaix para criar um perfil de cnfiguraçã para AirWatch Inbx. Para mais infrmações sbre AirWatch Inbx, cnsulte VMware AirWatch Inbx Guide. 1. Vá para Dispsitivs > Perfis e recurss > Perfis. 2. Clique em Adicinar e selecine ios cm platafrma. 3. Defina as cnfigurações gerais d perfil. 31

32 Capítul 6: Perfis de móveis 4. Selecine paylad d Exchange ActiveSync e selecine AirWatch Inbx n menu suspens Cliente de Digite Hst d Exchange ActiveSync, que é a infrmaçã d seu servidr EAS. Pr exempl: webmail. Wrkspace ONE UEMmdm.cm. Habilite Ignrar errs SSL para permitir que s dispsitivs ignrem s errs d Secure Scket Layer ds prcesss d Agent. Habilite Usar S/MIME para selecinar certificad/cartã inteligente para assinar e criptgrafar mensagens de e- mail. Antes de habilitar esta pçã, certifique-se de ter carregad s certificads necessáris sb perfil de cnfigurações Credenciais. Nã é necessári carregar s certificads, se um cartã inteligente fr selecinad cm credencial de rigem nas cnfigurações d perfil Credenciais. Selecine certificad/cartã inteligente para assinar apenas mensagens de n camp Certificad S/MIME. Selecine certificad/cartã inteligente tant para assinar cm para criptgrafar mensagens de n camp Certificad de criptgrafia S/MIME. Se cartã inteligente fr selecinad, s camps Tip de leitr de cartã inteligente e Tip de cartã inteligente serã autmaticamente preenchids cm infrmações padrã. Esclha interval d Temp limite d cartã inteligente. 6. Digite as Infrmações de lgin, que sã as infrmações usadas para autenticar as cnexões de usuári cm seu Hst EAS. O perfil aceita camps de pesquisa para inserir as infrmações de inscriçã d usuári e as infrmações d lgin. 7. Defina cnfigurações, tais cm: Habilitar agenda Habilitar cntats ID de chamadas Interval de sincrnizaçã A frequência cm que aplicativ Wrkspace ONE UEM Inbx sincrniza cm servidr de . Ntificações de Cnfigure cm s usuáris pdem ser ntificads sbre nvs s. Desabilitad (a) significa que eles nã irã receber nenhuma ntificaçã. Vcê também pde acinar dispsitiv para emitir um sm de alerta u permitir que mesm exiba detalhes específics de mensagens de , cm remetente, assunt e visualizaçã da mensagem. Sincrnizaçã retrativa de s Sincrnizaçã retrativa da agenda Ativaçã de em frmat HTML Assinatura de s Permitir ediçã de assinatura 32

33 Capítul 6: Perfis de móveis 8. Cnfigure um códig de acess para Wrkspace ONE UEM Inbx. Vcê pde exigir que usuári digite um códig de acess quand Wrkspace ONE UEM Inbx fr abert. Esta nã é a senha da cnta de , mas códig de acess que usuári digita para acessar aplicativ. As seguintes cnfigurações d códig de acess estã dispníveis: Tip de autenticaçã Para permitir que usuáris de ios façam lgin usand suas credenciais d Wrkspace ONE UEM, selecine Nme de usuári e senha cm Tip de autenticaçã, na seçã Códig de acess. Cmplexidade d códig de acess Determine se códig de acess será simples u cmplex. Cmpriment mínim Estabeleça númer mínim de caracteres permitids para códig de acess. Númer mínim de caracteres cmplexs, se a sua Cmplexidade fr definida cm Alfanumérica. Validade máxima d códig de acess (dias) Defina pr quant temp códig de acess será válid antes que vcê precise mudá-l. Históric d códig de acess Determine históric de us ds códigs de acess para evitar que s usuáris reutilizem s mesms códigs. Blquei autmátic (min) - Estabeleça temp para que dispsitiv fique autmaticamente blquead. Númer máxim de tentativas Especifique númer de tentativas permitidas antes que s dads n Wrkspace ONE UEM Inbx sejam apagads. 9. Defina as restrições e cnfigurações de segurança adicinais. As restrições a seguir estã dispníveis: Habilitar/Desabilitar "Cpiar e clar" Desabilita recurs que permite a usuári pressinar lngamente text de e cpiá-l na área de transferência. Impede usuári de cpiar text de fra d cliente de e clá-l em uma mensagem de crrei eletrônic. Restringir tds s links para abrir apenas n aplicativ d VMware Brwser A AirWatch recmenda a utilizaçã desta cnfiguraçã a invés da plítica de SEG para transfrmar hyperlinks nde cas de us permite um melhr desempenh d SEG. Restringir s anexs para abertura smente n VMware Cntent Lcker A AirWatch recmenda a utilizaçã desta cnfiguraçã a invés da plítica de SEG para criptgrafar anexs nde cas de us permite um melhr desempenh d SEG. Definir um tamanh máxim para anexs (MB) Permitir impressã 10. Selecine Salvar e publicar. Nme de usuári e senha É pssível definir nme d usuári que será utilizad para efetuar lgin n Wrkspace ONE UEM Inbx. Este pde ser seu endereç de atual u um nme de usuári que seja diferente d seu endereç de vigente. A definir 33

34 Capítul 6: Perfis de móveis paylad Exchange ActiveSync (EAS) nas cnfigurações d perfil d Wrkspace ONE UEM Inbx, há um camp denminad Usuári em Infrmações de lgin que vcê pde preencher cm um valr predefinid de pesquisa. Cas pssua nmes de usuáris de que sejam diferentes ds seus endereçs de , vcê pde usar camp { UserName}, qual crrespnde as nmes de usuáris de imprtads durante a integraçã d serviç de diretóri. Se s nmes de usuáris de de seus usuáris frem s mesms que s seus endereçs de , vcê tem a pçã de utilizar camp { UserName} para usar s seus endereçs de que fram imprtads durante a integraçã d serviç de diretóri. Perfil d Exchange ActiveSync (Windws Desktp) Os perfis d Exchange ActiveSync permitem que cnfigure seus dispsitivs Windws Desktp visand acess a seu servidr d Exchange ActiveSync para a utilizaçã de e calendári. Verifique se tds s certificads usads estã assinads pr uma autridade de certificad (CA) de terceirs que seja cnfiável. Errs ns certificads utilizads pdem expr suas cnexões a pssíveis ataques d tip man-in-the-middle (MITM). Tais ataques deteriram a cnfidencialidade e a integridade ds dads transmitids entre s cmpnentes d prdut e pdem permitir que s invasres retenham u alterem dads em trânsit. O perfil d Exchange ActiveSync é cmpatível cm cliente de nativ e cm AirWatch Inbx para Windws Desktp. A cnfiguraçã muda de acrd cm cliente de que esteja usand. Imprtante: A funcinalidade d cliente de nativ só se encntra dispnível para dispsitivs Windws 10. Remçã d perfil u ds dads da empresa Se perfil fr retirad através d cmand de remçã d perfil, das plíticas de cnfrmidade u a se apagar s dads crprativs, tds s dads de serã excluíds, incluind: Cnta de usuári/infrmações de lgin. Dads de mensagens de . Infrmaçã de cntats e agenda. Anexs que fram salvs n armazenament intern d aplicativ. Nme de usuári e senha É pssível definir nme d usuári que será utilizad para efetuar lgin n Wrkspace ONE UEM Inbx. Este pde ser seu endereç de atual u um nme de usuári que seja diferente d seu endereç de vigente. A definir paylad Exchange ActiveSync (EAS) nas cnfigurações d perfil d Wrkspace ONE UEM Inbx, há um camp denminad Usuári em Infrmações de lgin que vcê pde preencher cm um valr predefinid de pesquisa. Cas pssua nmes de usuáris de que sejam diferentes ds seus endereçs de , vcê pde usar camp { UserName}, qual crrespnde as nmes de usuáris de imprtads durante a integraçã d serviç de diretóri. Se s nmes de usuáris de de seus usuáris frem s mesms que s seus endereçs de , vcê tem a pçã de utilizar camp { UserName} para usar s seus endereçs de que fram imprtads durante a integraçã d serviç de diretóri. 34

35 Capítul 6: Perfis de móveis Cnfiguraçã d perfil d EAS para AirWatch Inbx (Windws Desktp) Crie um perfil d Exchange ActiveSync para permitir que s dispsitivs cm Windws Desktp acessem seu servidr Exchange ActiveSync para us de e agenda. As cnfigurações mudam quand vcê usa AirWatch Inbx cm seu cliente de d Windws Desktp. Siga s passs abaix para criar um perfil de cnfiguraçã para AirWatch Inbx: 1. Vá para Dispsitivs > Perfis > Md de exibiçã de lista > Adicinar e selecine Adicinar perfil. 2. Selecine Windws e esclha a platafrma Windws Desktp. 3. Selecine Perfil de usuári. 4. Defina as cnfigurações d perfil em Geral. 5. Selecine paylad Exchange ActiveSync. Pr padrã, AirWatch Inbx é selecinad n camp Cliente de Digite Exchange ActiveSync Hst, que é a infrmaçã d seu servidr EAS. Pr exempl: webmail.airwatchmdm.cm. Cnfigurações Usar SSL Usar S/MIME Dmíni Usuári Endereç de Senha Certificad de paylad Exigir códig de acess Tip Descrições Habilite para enviar tdas as cmunicações através de Secure Scket Layer. Habilite para armazenar certificads S/MIME de usuári. Essa pçã é necessária para s perfis de S/MIME habilitads. Digite dmíni de . Infrmações de lgin Digite nme de usuári d . Digite endereç de . Esta caixa de text é uma cnfiguraçã brigatória. Digite a senha d . Selecine certificad para paylad EAS. Cnfigurações Habilite para exigir um códig de acess quand aplicativ AirWatch Inbx fr abert. Selecine tip de credenciais de lgin necessárias: Códig de acess Nme de usuári e senha Cmplexidade Selecine nível de cmplexidade d códig de acess: Simples Alfanuméric Mínim de caracteres Selecine númer mínim de caracteres que códig de acess deve ter. 35

36 Capítul 6: Perfis de móveis Cnfigurações Permitir valres simples Quantidade mínima de caracteres cmplexs Validade máxima Históric Blquear autmaticamente quand dispsitiv fr blquead Períd de crtesia Númer máxim de tentativas Exigir códig de acess Tip Descrições Habilite para dar permissã as códigs de acess que nã atendam s requisits de cmplexidade. Selecine a menr quantidade de caracteres nã-alfanumérics permitids. Exibid quand a Cmplexidade está definida cm Alfanuméric. Selecine númer máxim de dias que códig de acess pde ser usad. Selecine númer de códigs de acess anterires que pdem ser lembrads. Se um usuári alterar um códig de acess e este crrespnder a um códig armazenad anterirmente, mesm nã será aceit. Habilite para blquear AirWatch Inbx autmaticamente quand dispsitiv fr blquead. Selecine a quantidade de minuts que aplicativ irá permanecer abert e desblquead antes de ser blquead autmaticamente. Selecine númer de tentativas de entrada de códig de acess permitidas antes que s dads n AirWatch Inbx sejam apagads. Códig de acess Habilite para exigir um códig de acess quand aplicativ AirWatch Inbx fr abert. Selecine tip de credenciais de lgin necessárias: Códig de acess Nme de usuári e senha Cmplexidade Selecine nível de cmplexidade d códig de acess: Simples Alfanuméric Mínim de caracteres Permitir valres simples Quantidade mínima de caracteres cmplexs Validade máxima Históric Selecine númer mínim de caracteres que códig de acess deve ter. Habilite para dar permissã as códigs de acess que nã atendam s requisits de cmplexidade. Selecine a menr quantidade de caracteres nã-alfanumérics permitids. Exibid quand a Cmplexidade está definida cm Alfanuméric. Selecine númer máxim de dias que códig de acess pde ser usad. Selecine númer de códigs de acess anterires que pdem ser lembrads. Se usuári usa a senha utra vez dentr d númer de crrências registradas, ele nã será autrizad a usar essa senha nvamente. 36