Factorial IT gerencia macOS, Windows, Linux, iOS, iPadOS, Android e ChromeOS a partir de um único lugar. Este artigo lista a versão mínima para cada plataforma e o que você pode e não pode fazer nela, para que você saiba o que esperar antes de inscrever um dispositivo.
Visão Geral
Verifique este artigo antes de inscrever uma nova plataforma ou prometer uma capacidade para sua equipe. A cobertura não é idêntica em todos os lugares: alguns limites vêm do próprio sistema operacional, não do Factorial IT, e nenhuma configuração funcionará ao redor deles.
O que cada plataforma suporta
macOS |
Windows |
Linux |
iOS, iPadOS |
Android |
ChromeOS |
|
Versão mínima |
14+ |
10+ (Pro/Enterprise) |
Ubuntu 20.04+ |
17+ |
13+ |
112+ |
Inscrever e monitorar |
Sim |
Sim |
Sim |
Sim |
Sim |
Sim |
Criptografar discos |
Sim |
Sim |
Sim (veja abaixo) |
Nativo |
Nativo |
Sim |
Bloquear e apagar remotamente |
Sim |
Sim |
Sim |
Sim |
Apenas dispositivos da empresa |
Sim |
Aplicar controles |
Sim |
Sim |
Não |
Sim |
Sim |
Via Google Admin |
Instalar software |
Sim |
Sim (veja abaixo) |
Sim |
Sim |
Sim |
Via Google Admin |
Executar scripts |
Sim |
Sim (veja abaixo) |
Sim |
Não disponível |
Não disponível |
Não |
Como usar
Trabalhe através destes passos antes de inscrever uma plataforma pela primeira vez:
- Verifique a versão mínima. Dispositivos abaixo disso não podem se inscrever.
- Verifique as capacidades que você realmente precisa na tabela acima, não as que você assume que estão lá. O apagamento remoto no Android e os controles no Linux são os dois que mais frequentemente surpreendem as pessoas.
- Leia a nota da plataforma abaixo se você estiver inscrevendo Windows, Linux, ChromeOS ou móvel.
Windows
Windows Home se inscreve, mas não é um dispositivo gerenciado. Ele aparecerá em seu inventário e reportará de volta, e é quase onde para: sem BitLocker, não pode se juntar ao Microsoft Entra ID, e apenas parte dos controles de segurança se aplica.
Trate o Home como uma solução temporária, não uma configuração. Se a máquina pertence à empresa, atualize para Windows Pro em vez de contornar as lacunas. Use Pro, Enterprise ou Education para qualquer coisa que você realmente precise gerenciar.
Dispositivos ARM funcionam, com limites. A instalação de software é suportada, mas o catálogo de aplicativos mantido contém principalmente builds x86 de 64 bits. Implantar esses em um dispositivo ARM pode falhar ou instalar algo inesperado.
Móvel
A criptografia não é sua para gerenciar em nenhuma das plataformas. iPhones e iPads são criptografados pela Apple de fábrica, sem nada para configurar. O Android também se criptografa, imposto pelo sistema operacional — não há configuração MDM para isso, e sua ausência dos seus controles não é uma lacuna.
O apagamento remoto no Android precisa de um dispositivo da empresa, inscrito através de zero touch em modo totalmente gerenciado. Um Android pessoal em um perfil de trabalho não pode ser apagado; desinscreva-o em vez disso, o que remove o perfil de trabalho e tudo nele.
Linux
Você pode relatar o status de criptografia em toda a sua frota Linux e guardar chaves de recuperação, para que você mantenha acesso se um dispositivo bloquear. O que você não pode fazer é gerenciar a criptografia do seu lado — o Linux não tem um mecanismo para criptografar um disco após a instalação, então ele deve ser configurado quando o sistema operacional é instalado.
Distribuição |
Versão mínima |
Ubuntu |
20.04+ |
Debian |
11+ |
CentOS |
7.1+ |
Fedora |
38+ |
Amazon Linux |
2+ |
Red Hat Enterprise Linux (RHEL) |
7+ |
openSUSE |
15.6+ |
Arch Linux |
Suportado |
Omarchy |
Suportado |
Alpine |
Não suportado (formato APK) |
iOS, iPadOS e Android
Esses dispositivos são criptografados pelo sistema operacional. Não há nada para ativar e nada para gerenciar — a criptografia não pode ser ativada através do MDM em nenhuma das plataformas. Scripts e osquery também estão indisponíveis, o que é uma limitação da plataforma, em vez de uma lacuna no Factorial IT.
ChromeOS
Você pode inscrever dispositivos ChromeOS para monitoramento, mas controles, instalação de software e aplicação de políticas são gerenciados através do seu console Google Admin, não através do Factorial IT. Entre em contato com o suporte para configurar isso.
Dicas e melhores práticas
- Audite as edições antes de um rollout do Windows. Dispositivos Windows Home não podem se inscrever de forma alguma, e descobrir uma máquina de cada vez é mais lento do que verificar antecipadamente
- Decida sobre a criptografia de disco do Linux no momento da construção. Não pode ser aplicada retroativamente, então um dispositivo que é enviado sem criptografia permanece assim até ser reconstruído
- Não planeje um processo de apagamento remoto que dependa do Android. O apagamento remoto não está disponível lá, então um dispositivo Android precisa de um caminho de desligamento diferente.
- Teste implantações de software ARM em um dispositivo primeiro, já que o catálogo é principalmente x86
Solução de Problemas e FAQ
Solução de Problemas
- Um dispositivo Windows não se inscreve. Verifique a edição. Pro, Enterprise e Education se inscrevem; Home não, e nenhuma configuração muda isso.
- Um dispositivo Linux não reporta criptografia. A criptografia não foi configurada quando o sistema operacional foi instalado. O painel reporta sobre a criptografia do Linux, mas não pode aplicá-la, então o dispositivo deve ser reconstruído com a criptografia ativada.
- Controles não estão sendo aplicados a um dispositivo Linux. Controles não são suportados no Linux. Use scripts em vez disso.
FAQ
-
Podemos gerenciar a criptografia em iPhones e dispositivos Android?
Não, e você não precisa. Ambas as plataformas criptografam no nível do sistema operacional e a configuração não pode ser gerenciada através do MDM.
-
Por que não posso executar scripts em dispositivos móveis?
iOS, iPadOS e Android não expõem a execução de scripts ao MDM. É uma limitação da plataforma.
-
O ChromeOS é totalmente gerenciado pelo Factorial IT?
Apenas monitoramento. Controles, software e aplicação de políticas permanecem no seu console Google Admin.