Configurar a integração do Chrome Enterprise Premium com o Microsoft Intune

Neste documento, mostramos como configurar a integração do Chrome Enterprise Premium com o Microsoft Intune. Essa integração envolve configurar o Intune, configuração da verificação de endpoints, da identidade da carga de trabalho do Azure, e ativar o Microsoft Intune nas suas unidades organizacionais.

Antes de começar

Conectar ao Intune

  1. Encontre o ID do locatário do Microsoft 365.
  2. Registre seu aplicativo para receber um ID de aplicativo.
  3. Na página inicial do Admin Console, acesse Dispositivos.

    Acessar Dispositivos
  4. No menu de navegação, clique em Dispositivos móveis e endpoints > Configurações > Integrações com terceiros > Parceiros de MDM e segurança > Gerenciar.
  5. Procure Microsoft Intune e clique em Abrir conexão.
  6. Na caixa de diálogo Conectar ao Intune, insira o ID do locatário no campo ID do locatário do diretório do Azure e o ID do aplicativo no campo ID do aplicativo do Azure.

    Sincronização manual
  7. Dependendo se você quer importar apenas dispositivos da empresa ou todos os dispositivos, realize a ação adequada:
    • Para importar apenas dispositivos da empresa, clique no botão de opção Importar apenas dispositivos da empresa. Na seção Propriedades do dispositivo a serem importadas, selecione as propriedades que precisam ser armazenadas no Chrome Enterprise Premium.
    • Para importar todos os dispositivos, na seção Propriedades do dispositivo a serem importadas, selecione as propriedades que precisam ser armazenadas no Chrome Enterprise Premium.

      Sincronização manual

    As propriedades obrigatórias do dispositivo, como device identifier, last sync time, serial number e wifi MAC address são coletados por padrão.

    Para mais informações sobre as propriedades do dispositivo que o Intune coleta, consulte Propriedades do dispositivo do Intune.

  8. Clique em Continuar.
  9. Copie o ID da conta de serviço.
  10. Use o ID da conta de serviço para autorizar a identidade da carga de trabalho do Azure a coletar dados dos dispositivos do Intune:
    1. Configure seu app para confiar em um provedor de identidade externo.

      Especifique os seguintes valores nos campos correspondentes:

      • Nome: qualquer nome para a credencial federada.
      • Identificador de assunto: o ID da conta de serviço que você copiou.
      • Emissor: https://accounts.google.com.
    2. Conceda permissões ao app:
      1. Pesquise as permissões DeviceManagementManagedDevices.Read.All e DeviceManagementApps.Read.All e adicione-as ao Microsoft Graph. Ao solicitar as permissões da API, selecione Permissões do aplicativo.

        DeviceManagementManagedDevices.Read.All dá acesso de leitura a todos os dispositivos e às propriedades gerenciadas pelo Intune, e DeviceManagementApps.Read.All dá acesso de leitura aos registros de auditoria do Intune para eventos de exclusão de dispositivos.

      2. Conceda o consentimento de administrador para as permissões configuradas para seu aplicativo.
  11. Na caixa de diálogo Conectar ao Intune, clique em Conectar.

A conexão com o Intune está configurada como aberta.

Ativar o Intune para sua unidade organizacional

Para coletar informações do dispositivo usando o Intune, ative o Intune para sua unidade organizacional fazendo o seguinte:

  1. Na página inicial do Admin Console, acesse Dispositivos.

    Acessar Dispositivos
  2. No menu de navegação, clique em Dispositivos móveis e endpoints > Configurações > Integrações com terceiros > Parceiros de MDM e segurança.
  3. No painel Unidades organizacionais, selecione sua unidade.
  4. Marque a caixa de seleção do Microsoft Intune e clique em Salvar.

    O Microsoft Intune agora está listado na seção Parceiros de MDM e segurança. Dependendo do tamanho da sua organização, pode levar alguns segundos para estabelecer a conexão entre a Verificação de endpoints e o Intune. Depois que a conexão é estabelecida, os dispositivos podem levar de alguns minutos a uma hora para reportar dados do Intune.


Verificar dados do Intune nos dispositivos

  1. Na página inicial do Admin Console, acesse Dispositivos.

    Acessar Dispositivos
  2. Clique em Endpoints.
  3. Selecione qualquer dispositivo da sua unidade organizacional em que o Intune está ativado.

    Página do dispositivo
  4. Verifique se os dados do Microsoft Intune estão listados na seção Serviços de terceiros.

    Página do dispositivo 2
  5. Para ver os detalhes completos, expanda a seção Serviços de terceiros.

    A imagem a seguir mostra detalhes dos dados coletados pelo Intune:

    Página do dispositivo 2

Os estados de compliance informados pelo Intune são amplamente categorizados: estados de conformidade:

Estados de compliance no Google Admin Console Estados de compliance informados pelo Intune
COMPLIANCE_STATE_UNSPECIFIED unknown, configManager
COMPLIANT compliant
NON_COMPLIANT noncompliant, conflict, error, inGracePeriod

A seguir