3.2 ZENworks Configuration Management

3.2.1 Gerenciamento móvel

Android empresa

Agora, o ZENworks suporta o programa Android empresa, que permite aos administradores gerenciar e distribuir aplicativos e proteger dados corporativos em dispositivos Android usando um perfil de trabalho. O ZENworks suporta apenas o modo de Perfil de Trabalho Gerenciado, normalmente os cenários de dispositivos BYOD.

Alguns dos principais recursos desse programa incluem:

  • Gerenciamento de perfil: Agora, é possível separar conteúdo pessoal e profissional dos usuários nos dispositivos deles. Os aplicativos de trabalho são marcados com um ícone de selo para ajudar os usuários a diferenciá-los dos aplicativos pessoais.

  • Limpeza de Dados Corporativos: Usando o recurso existente da tarefa rápida Cancelar Registro, você apenas pode limpar remotamente os dados corporativos dos dispositivos, e não o dispositivo inteiro. Os usuários não precisam se preocupar em perder o conteúdo pessoal em seus dispositivos.

  • Recursos adicionais de segurança: Os recursos da Política de Segurança Móvel existente e da Política de Controle de Dispositivo Móvel foram estendidos para suportar os dispositivos registrados no modo de perfil de trabalho.

    • Política de Segurança Móvel: A partir da versão Android 7, é possível aplicar senhas separadas ao dispositivo e aos aplicativos de trabalho. Agora, a Política de Segurança Móvel inclui configurações de inatividade e de restrição de senha desenvolvidas exclusivamente para os aplicativos de trabalho.

    • Política de Controle de Dispositivo Móvel: Essa política permite aplicar restrições a aplicativos de trabalho. Usando essa política, você pode impedir vazamentos de dados ao desabilitar a cópia de conteúdo do perfil de trabalho para o espaço pessoal em seu dispositivo e a captura de telas. Você também pode desabilitar a instalação de aplicativos de fontes desconhecidas.

  • Distribuição de Aplicativo por meio do Google Play gerenciado: Todos os aplicativos que você aprova no Google Play gerenciado são identificados e preenchidos na página Catálogo de Aplicativos no ZENworks Control Center. O ZENworks cria automaticamente os bundles para esses aplicativos, que podem ser atribuídos aos usuários. Durante a distribuição desses aplicativos de trabalho, você pode enviar silenciosamente por servidor push os aplicativos para os dispositivos, ou disponibilizá-los aos usuários para download da Google Play Store gerenciada. É possível gerenciar permissões de tempo de execução e configurações de aplicativos.

  • Conformidade do Dispositivo: Os dispositivos registrados no modo de perfil de trabalho podem ser monitorados para fins de conformidade usando a Política de Conformidade Móvel. Você poderá impor, restringir o acesso a dados corporativos e apagar o perfil de trabalho se a conformidade de segurança do dispositivo não for atendida.

Para obter mais informações, consulte Integrating ZENworks with Android Enterprise (Integrando o ZENworks ao Android Empresa) na ZENworks 2017 Mobile Management Reference (Referência de Gerenciamento Móvel do ZENworks 2017).

Ignorar bloqueio de ativação no iOS

O recurso de Bloqueio de Ativação é suportado em dispositivos iOS 7.1 e posteriores. Esse recurso permite que os usuários finais bloqueiem seus dispositivos para seus IDs Apple, desabilitando a redefinição dos dispositivos sem saber as credenciais do ID Apple. Ao usar o recurso Ignorar Bloqueio de Ativação para dispositivos iOS supervisionados, um administrador que não sabe as credenciais do ID Apple do usuário pode ignorar o bloqueio de ativação, redefinir o dispositivo e reatribuí-lo a outro usuário.

Para obter mais informações, consulte Activation Lock Bypass (Ignorar bloqueio de ativação) na ZENworks 2017 Mobile Management Reference (Referência de Gerenciamento Móvel do ZENworks 2017).

Inventário de dispositivo móvel

O ZENworks Inventory foi estendido para incluir dispositivos móveis gerenciados. Agora, é possível realizar o inventário de hardware e também coletar informações sobre todos os aplicativos instalados nos dispositivos móveis. As informações dos aplicativos também são visíveis como parte das informações dos dispositivos. Um novo conjunto de objetos está disponível no ZENworks Control Center, que permite criar e ver relatórios personalizados específicos dos dispositivos móveis.

Para obter mais informações, consulte Mobile Inventory Scan (Exploração de inventário móvel) na ZENworks 2017 Mobile Management Reference (Referência de Gerenciamento Móvel do ZENworks 2017).

3.2.2 Criação de imagens do Windows PE

Agora, o ZENworks suporta operações de criação de imagens com base no Windows Preinstallation Environment (WinPE). Com exceção da GUI (Graphical User Interface – Interface Gráfica do Usuário), todos os outros recursos de criação de imagens são suportados. Esses recursos incluem capturar e restaurar imagens locais, de proxy, de partição e mulitcast. Há suporte também para Image Explorer, criação de imagens de Complemento e zisedit/zisview.

Para obter mais informações, consulte ZENworks WinPE Imaging (Criação de imagens do WinPE do ZENworks) na ZENworks Preboot Services and Imaging Reference (Referência para Preboot Services e Criação de Imagens do ZENworks).

3.2.3 Conteúdo

Download de conteúdo do repositório CIFS usando smbv2

Devido às vulnerabilidades de segurança associadas ao protocolo smbv1, agora o ZENworks suporta o download de conteúdo do repositório CIFS usando o protocolo smbv2.

Comandos ZMAN para depurar problemas de conteúdo

Novos comandos zman foram incluídos nesta versão para reduzir o trabalho na depuração de problemas relacionados a conteúdo.

Para obter mais informações, consulte Comandos de conteúdo na Referência de Utilitários de Linha de Comando do ZENworks.

3.2.4 Atualização de sistema

Melhorias no comportamento de reinicialização da atualização de sistema

O comportamento de Reinicialização da Atualização de Sistema foi aprimorado nesta versão. Agora, você pode configurar o comportamento de reinicialização e publicar uma atualização de sistema para cenários em que nenhum usuário efetuou login no sistema e quando o dispositivo está bloqueado.

Para obter mais informações, consulte Reboot Behavior (Comportamento de reinicialização) na ZENworks System Updates Reference (Referência de Atualizações de Sistema do ZENworks).

Recursos incorporados para identificar a disponibilidade do Serviço do Windows Installer durante uma atualização de sistema

Com esse novo recurso, o ZENworks tentará implantar atualizações de sistema de forma ainda mais transparente, verificando a disponibilidade do Serviço do Windows Installer sempre que um arquivo MSI tiver que ser instalado como parte da atualização de sistema. Se o Serviço do Windows Installer estiver instalando qualquer outro aplicativo ao mesmo tempo, a atualização de sistema atrasará a instalação do MSI em no máximo 30 minutos ou até que o Serviço do Windows Installer se torne disponível, o que ocorrer primeiro.