Відео

Sim, você pode usar outros recursos de governança de identidade para ajudar. Preciso atualizar este vídeo pois está defasado depois que a Microsoft removeu a atribuição de licença do Entra ID.

Olá André, você criou um domínio do Active Directory?

Que bom Darley, aceito críticas e sugestões.

Dificilmente eu implemento isso, somente quando o cliente quer, normalmente quando explico ele desiste, rsrs.

@MSMWBR verdade mestre. Eu nunca vi alguem implementar, Rsrs

Que bom gllimabr.

Obrigado!

Obrigado!

Não chega ser uma "linguagem" são filtros baseado em atributos existente no Entra ID... Então a interface gráfica aplica os filtros que criamos...

Segue a documentação: learn.microsoft.com/en-us/entra/identity/users/groups-dynamic-membership

@@MSMWBR muito obrigado!!

Opa Douglas, que bom que os vídeos estão lhe ajudando, segue aqui um exemplo do código: www.alitajran.com/change-users-upn-with-powershell/

Que bom Luan que você conseguiu entender... Qualquer dúvida pode colocar nos comentários! Bons estudos!

Que bom Debora que o conteúdo ficou claro, continue na jornada, caso queria tirar alguma dúvida pode colocar no comentário ou me mandar mensagem no LinkedIn -> www.linkedin.com/in/henversoares/

Olá Gustavo, tudo bem? Que bom que o conteúdo está sendo útil, vamos para as perguntas. As politicas de aplicativos devem ser atribuídas via acesso condicional? R: O Acesso Condicional é um complemento para as políticas de aplicativos. Quando você atribui uma política de aplicativos (MAM) o dispositivo passa a ter uma proteção e para garantir que todos os dispositivos possuam a política aplicada configuramos ao Acesso Condicional para fazer essa verificação na hora que o dispositivo acessa a nuvem, caso o dispositivo não possua a política, ele é barrado. ja defino o grupo dinâmico que vai receber? R: Você usar um grupo dinâmico sim, depende do cenário porém não é obrigatório. Qual a finalidade das tags se a politica for aplicada a um grupo? R: A Tag serve para você segmentar os usuários, dispositivos e etc. Com tags aplicadas você pode aplicar funções administrativas (RBAC). Exemplo: Dentro do ambiente do Intune existem dispositivos e configurações dos países BR, ES e EUA. Você precisa garantir que o TI de cada país possa visualizar, criar ou configurar os dispositivos do seu respectivo país, então para este caso aplicamos tags aos dispositivos e configurações. Deixo a aula abaixo onde explico a questão das TAGs e outras configurações ua-cam.com/video/rLORWdGhWfg/v-deo.html

Isso mesmo, este mês será atualizada, recomendo revisar o conteúdo baseado neste guia de estudo. learn.microsoft.com/pt-br/credentials/certifications/resources/study-guides/md-102#skills-measured-as-of-september-17-2024 Eu fiz essa prova beta e passei.

Utilizaremos na homologação do ambiente. Após o término do módulo 03 - Compliance, iremos para o módulo 04 - Configurações e depois o Módulo 05 - Homologação.

Caso esteja precisando de ajuda ou queria tirar dúvida fica a vontade para me enviar.

@@MSMWBR Obrigado!

​@@MSMWBR Na verdade tenho um cenário peculiar, criei dois perfis do autopilot, um orientado pelo usuário, para homologar equipamentos para os colaboradores. E outro AutoImplantação, para máquinas de salas de reunião, multiusuários, a questão é que estou criando grupos para atribuir os perfis, em um grupo eu excluo os equipamentos usando o ID do objeto, assim, o perfil criado pega as máquinas exceto aquelas com o ID. Não sei se ficou claro rsrs. No caso das tags, seriam aquela marca de escopo que fica lá no registro, onde mostra os números de série dos equipamentos cadastrados para uso do autopilot? Poderia vincular por lá?

@@CloudTI Minha recomendação é que você atribua TAGS para os dispositivos de reunião (principalmente quando importar para o AutoPilot) e cria um grupo dinâmico para o AutoPilot que verifica a TAG desses dispositivos e amarra o perfil do AutoPilot e as configurações do Intune para esse grupo com isso você automatiza todo o processo. Conseguiu entender?

Grande Erich, que bom que o vídeo foi útil!

Obrigado Leo pelo comentário, o foco do canal é compartilhar conteúdo de forma simples e objetiva.

Obrigado Woshington, não tenho essa aula..

Obrigado pelo retorno... Sobre a sua pergunta, somente com script.

Obrigado Daylon, continue nesta jornada de estudo!✈

Opa Gabriel, me chama no LinkedIn.

Opa Gabriel, eu não fiz assessment no Intune pois o ambiente não possui o Intune, é um curso do zero.

Vou postar ainda hoje a aula de conformidade para Android Corporativo.

Olá Nicolas, que bom que você esteja aprendendo pois esse é o alvo principal do canal. Concordo com você, se na minha época também tivesse algo assim em PT-BR teria me ajudado muito, vamos que vamos!

Obrigado Jesse!

Não vou desistir do projeto e obrigado pelo apoio!

Valeu Alex!

O dispositivo corporativo precisa: Windows: Está na nuvem (Entra ID Joined) ou híbrido iOS: Ser registrado via ABM (Apple Business Manager) ou App Configurator (Precisa de um Mac para registrar os dispositivos) Android: Ser registrado pelos perfis: Registro automatizado (precisa de um revendedor parceiro google), Kiosk (dedicado), Totalmente gerenciado, ou corporativo com perfil pessoal

Valeu Leandro!

Obrigado Alex pelo comentário!

Obrigado Douglas pelo incentivo, hoje vou subir mais uma aula.

1 - A conversão do registrado para o híbrido é silenciosa, não vai informar nada para o usuário. 2 - Você pode sim fazer o bloqueio para novas máquinas não se registrarem alterando o registro como essa documentação: learn.microsoft.com/en-us/entra/identity/devices/hybrid-join-plan#handling-devices-with-microsoft-entra-registered-state no terceiro parágrafo. You can prevent your domain joined device from being Microsoft Entra registered by adding the following registry value to HKLM\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin: "BlockAADWorkplaceJoin"=dword:00000001.

@@MSMWBR Meu caro, no caso, formulei mal minha pergunta, no caso o bloqueio desejado é de uma máquina pessoal por exemplo. Entendo que a forma de cercar isso seria através de um acesso condicional, impedindo o login em um dispositivo pessoal, logo, bloquearia o ingresso de uma máquina pessoal, seria isto mesmo?

@@MSMWBR Outro ponto, já peguei casos da máquina ficar como hibrida, porém ela não sobe de jeito nenhum para o intune, como não Sairam suas próximas aulas ainda, acredito que posso estar falhando em algo ou existe algum troubleshoot para isso.

@@CloudTI Bom neste caso, normalmente pode ser: 1 - O dispositivo não consegue chegar nas URLs necessárias para o registro do Intune (são URLs diferentes do híbrido) 2 - O Usuário não está licenciado 3 - O usuário está com o UPN local que não é verificado na nuvem 4 - A GPO não está sendo aplicada (no caso de ambiente híbrido). deixo para você esses dois docs. learn.microsoft.com/en-us/troubleshoot/mem/intune/device-enrollment/troubleshoot-windows-enrollment-errors learn.microsoft.com/en-us/troubleshoot/mem/intune/device-enrollment/troubleshoot-device-enrollment-in-intune

@@CloudTI Bom preciso entender a necessidade pois bloquear o registro do dispositivo pessoal no Intune é diferente de bloquear o acesso a nuvem da Microsoft. Se for bloquear o registro no Intune mas acessar a nuvem Microsoft é configuração de registro no Intune, caso seja em toda nuvem Microsoft é no acesso condiciona.l

Isso, pelo AD Connect não precisa da GPO... a GPO é para homologar ou em ambientes grandes e críticos pois depois que você converter todos para híbrido você configura o AD Connect.

Obrigado!

Vou subir no github.