Usando o Gerenciamento de políticas

Usando o Gerenciamento de políticas

O Gerenciamento de Políticas fornece configurações personalizadas para organizações LDM. Esse recurso está disponível apenas para administradores de organização e administradores de MSP.

Configurações do recurso 

Acesse Gerenciamento de políticas > Configurações do recurso no painel à esquerda. As seguintes opções estão disponíveis:

Segurança

Configurações de autenticação multifator: permite que o administrador da organização defina configurações de autenticação multifator (MFA) como obrigatórias ou opcionais para todos os usuários. Quando definido como Opcional, os usuários podem configurar a MFA em seus perfis.
Política de PIN de usuários: permite que os administradores da organização configurem a duração da expiração do PIN (14 dias, 30 dias, 60 dias ou 180 dias). Os administradores da organização também podem ativar/desativar a opção de enviar e-mails de lembrete uma semana antes da expiração do PIN.
 

Recurso

 

Configurar alertas:
Permite definir limites de alerta para bateria fraca e capacidade de armazenamento baixa. Quando o dispositivo atinge esses limites, um alerta é gerado no relatório correspondente (Relatório de bateria fraca ou Relatório de armazenamento). Se o usuário executar ações como excluir arquivos para criar mais espaço de armazenamento ou carregar a bateria, o alerta será removido do relatório. 

Preferências de patch:
  1. Instalar automaticamente as dependências do Patch Runtime. Habilitar essa opção instalará Microsoft C++ em dispositivos se ele não for detectado. 
  2. Opções de mitigação de segurança de patch
  3. A organização assume o risco ao permitir a instalação de pacotes não assinados do LDM Patch. Se essa opção estiver ativada, um aviso de "pacote não assinado" será exibido ao lado do ícone de visualização. Todos os patches não assinados serão listados entre os patches recomendados, acompanhados de um ícone que indica sua falta de assinatura.
  4. As atualizações de patch não assinadas serão ocultadas e não exibidas para atualização remota por meio do LDM. Quaisquer pacotes não assinados não estarão visíveis na lista Patches.

Preferências de atualização do sistema: 
Adiciona a capacidade de agendar atividades de Atualização do Sistema em todos os dispositivos qualificados em sua rede. Habilite ou desabilite as seguintes opções:
  1. Escanear automaticamente apenas para novas atualizações. Verifica se há novas atualizações todas as segundas-feiras às 6h (ET). Novas atualizações aparecerão automaticamente na página Atualização do Sistema.
Quando essa opção está habilitada, a data e a hora da última verificação são exibidas na página Gerenciamento de aplicativos > Atualização do Sistema, abaixo do link Verificar se há atualizações. Esse link é desativado por 30 minutos logo após o início da última varredura automática.
  1. Digitalizar e atualizar automaticamente. Essa função permite que os administradores da organização ou MSP agendem quando o LDM deve verificar automaticamente dispositivos qualificados em busca de atualizações Críticas e/ou Recomendadas. O cronograma definido será aplicado de forma uniforme a todos os dispositivos qualificados.
    1. Para ativar esse recurso, deslize o botão correspondente para ativá-lo.
    2. Clique em Editar programação.
    3. Selecione os tipos de atualização usando os botões de opção. As atualizações Crítica e Recomendada estão disponíveis para atualização, mas Crítica é obrigatória (Recomendada é apenas opcional).
    4. Defina a Frequência de atualização, Dia do mês ou Dia da semana e Hora, conforme necessário.
    5. Clique em Salvar.
Todos os dispositivos qualificados serão verificados em busca de atualizações Críticas e/ou Recomendadas, conforme programado. Todas as atualizações automatizadas podem ser monitoradas na página Atualização do Sistema durante o processo de implantação e, em seguida, monitoradas no relatório Status da Atualização do Sistema. Continue consultando a página Atualização do Sistema para verificar todas as demais atualizações (opcionais).
  1. Instalar Suplemento de Atualização do Sistema automaticamente. Instala automaticamente o Suplemento de Atualização do Sistema se ele não for detectado no dispositivo. Isso é necessário para operações de Atualização do Sistema.
Notes
Somente dispositivos online podem ser verificados automaticamente; os dispositivos offline precisarão ser verificados manualmente (sob demanda).
  1. Mensagens e adiamentos de atualização do sistema. Permite configurar as preferências de Atualização do Sistema para dispositivos que necessitam de uma reinicialização para que a atualização seja aplicada.
    1. Definir o número de adiamentos permitidos ao usuário final: essa configuração determina quantas vezes o usuário pode adiar a reinicialização exigida por uma atualização.
    2. Definir o tempo entre a notificação e a reinicialização do dispositivo.
O sistema exibirá uma notificação solicitando que o usuário permita a reinicialização para a atualização. Também mostrará o número total de diferimentos permitidos e o número já utilizado. 
Se o usuário ainda tiver um adiamento disponível, ele poderá clicar em Não para adiar a reinicialização. Nesse caso, o relatório Atualização do Sistema exibirá o status Reinicialização necessária para o dispositivo correspondente. 
No entanto, se nenhum adiamento permanecer, será necessário salvar o trabalho e clicar em OK para prosseguir com a reinicialização.
  1. Teste de atualização. Quando ativado, esse recurso permite selecionar um ou mais dispositivos ou grupos de dispositivos para testar uma Atualização do Sistema. A atualização é sinalizada na página Atualização do Sistema, e você pode definir uma data de início e término. Ele permanece bloqueado de outros dispositivos até ser aprovado para implantação.
  2. Caixa de diálogo do usuário final personalizada.
    Adicione o nome e o logotipo da sua empresa para personalizar a caixa de diálogo mostrada aos usuários finais. 

Gerenciar acessórios:
  1. Instalar automaticamente o Lenovo Dock: ao ativar esta opção, o Lenovo Docking Station Manager será instalado automaticamente no dispositivo cliente.

Controles de recursos:
Atua como uma camada de segurança adicional. Quando esta opção está habilitada, todos os usuários devem fazer login no portal LDM com Autenticação Multifator (MFA) para realizar determinadas operações.

Gerenciamento de configurações do aplicativo Android:
Habilita a funcionalidade de gerenciamento de aplicativos na bandeja de aplicativos do dispositivo.

Instalação automática do agente Intel vPro®:
Ativa/desativa a instalação automática do agente Intel vPro em dispositivos Intel vPro® durante o processo de provisionamento.
Notes
Por padrão, essas opções são definidas como "Desabilitadas" para todas as novas organizações. Mesmo se desativada, a opção de instalação manual por meio de Gerenciamento de dispositivos > Dispositivos > Bandeja de dispositivos ainda estará disponível.
  1. Solicitação para se tornar Provedor de Serviços Gerenciados (MSP): permite que a organização gerencie sua própria organização e outras organizações que podem ser divisões da mesma empresa. Clique no botão para converter a empresa em MSP e executar os serviços em nome dos clientes finais da organização. Aceite os Termos e Condições Específicos do MSP e clique em Continuar. Depois de um tempo, a organização será convertida em um MSP. A função Administrador da Organização agora será Administrador MSP, e você poderá ver uma nova seção Organizações gerenciadas no menu de navegação à esquerda. Para obter mais informações, consulte Usando organizações gerenciadas.
Alert
Converter uma organização em MSP é uma opção irreversível.

Se a organização estiver usando uma licença de avaliação ou não possuir licenças ou se as licenças existentes tiverem expirado, será exibida a seguinte mensagem: "Não há licenças qualificadas disponíveis para esta organização. Certifique-se de que as licenças sejam adquiridas antes de converter esta organização em MSP." O botão Converter em MSP também será desativado.


    • Related Articles

    • Gerenciamento de dispositivos no Lenovo Device Manager

      Os dispositivos representam os vários tipos de dispositivos que estão em sua organização e normalmente são usados pelos funcionários. Um tipo de dispositivo pode se enquadrar em qualquer uma das seguintes categorias: Para integrar um ou mais ...
    • Uso do gerenciamento de área de trabalho remota em dispositivos Intel vPro®

      Os Administradores de TI podem ligar-se ao dispositivo de um utilizador final elegível na página Gestão de dispositivos > Dispositivos e selecionar o separador Gestão remota no tabuleiro de dispositivos e, em seguida, Ambiente de trabalho remoto. O ...
    • Agrupamento de dispositivos

      O agrupamento de dispositivos facilita a gestão de um grande número de dispositivos, geralmente organizados por localização geográfica ou departamento. No portal da sua organização, os grupos de dispositivos podem ser acessados na página ...
    • Usando a Atualização do Sistema

      Esse recurso permite que administradores da organização, administradores de TI e administradores MSP gerenciem centralmente o BIOS, os drivers e as atualizações de firmware do Windows em qualquer dispositivo Lenovo com Windows. As atualizações são ...
    • Visualização de informação do dispositivo - Sistema operacional Android

      Depois que um dispositivo Android é adicionado ao LDM, os administradores podem ver as informações do dispositivo e executar ações básicas através do tabuleiro de dispositivos. Pode navegar até ao Tabuleiro de dispositivos seguindo este caminho: ...