Modo de Dispositivo Compartilhado do Outlook para iOS: Como Ativar para Trabalhadores da Linha de Frente

Trabalhadores da linha de frente, como atendentes de loja, funcionários de armazém e auxiliares de saúde, frequentemente compartilham dispositivos iOS durante os turnos. Sem a configuração adequada, cada usuário precisa entrar e sair do Outlook manualmente, perdendo tempo e arriscando exposição de dados. A Microsoft oferece o Modo de Dispositivo Compartilhado para iOS para resolver isso, permitindo que um dispositivo atenda vários usuários com entrada e saída automáticas. Este artigo explica o que é o Modo de Dispositivo Compartilhado, como ativá-lo usando o Microsoft Intune e quais limitações esperar.

O que é o Modo de Dispositivo Compartilhado para Outlook no iOS?

O Modo de Dispositivo Compartilhado é um recurso da MSAL (Microsoft Authentication Library) integrado ao Outlook para iOS. Quando ativado, o dispositivo opera em um modo que permite que vários usuários entrem um de cada vez sem deixar credenciais em cache. Cada vez que um usuário sai, o dispositivo limpa todos os dados do aplicativo, cookies e tokens. Isso impede que o próximo usuário acesse e-mails, calendários ou arquivos do usuário anterior.

O recurso foi projetado especificamente para trabalhadores da linha de frente que não possuem dispositivos pessoais. Em vez disso, eles pegam um iPhone ou iPad compartilhado no início do turno, entram com sua conta corporativa, usam o Outlook e saem quando o turno termina. O dispositivo permanece bloqueado em uma única sessão de usuário até que a saída ocorra.

O Modo de Dispositivo Compartilhado funciona com qualquer aplicativo iOS que tenha sido atualizado para suportar MSAL e o fluxo de dispositivo compartilhado. O Outlook para iOS versão 4.0 ou posterior inclui esse suporte. O recurso não requer uma versão específica do iOS além do iOS 13.0.

Pré-requisitos para Ativar o Modo de Dispositivo Compartilhado

Antes de começar, confirme se você tem os seguintes itens prontos:

• Uma assinatura do Microsoft Intune com direitos de gerenciamento de dispositivos.
• Dispositivos iOS inscritos no Intune como dispositivos supervisionados usando o Apple Business Manager ou Apple Configurator.
• Outlook para iOS implantado nos dispositivos via Intune como um aplicativo gerenciado.
• Microsoft Entra ID (antigo Azure AD) com registros de aplicativo ativados.
• Função de Administrador Global ou Administrador do Intune no Microsoft 365.

Passos para Ativar o Modo de Dispositivo Compartilhado para Outlook no iOS

A configuração requer três estágios. Complete-os nesta ordem.

Estágio 1: Registrar o Aplicativo da MSAL no Microsoft Entra ID

1. Entre no centro de administração do Microsoft Entra
   Acesse https://entra.microsoft.com e faça login com uma conta de Administrador Global.
2. Abra Registros de aplicativo
   No menu à esquerda, selecione Identidade > Aplicativos > Registros de aplicativo.
3. Registre um novo aplicativo para MSAL
   Clique em Novo registro. Insira um nome como “Aplicativo de Dispositivo Compartilhado Outlook iOS”. Para Tipos de conta com suporte, escolha “Contas apenas neste diretório organizacional”. Deixe o URI de redirecionamento em branco por enquanto. Clique em Registrar.
4. Anote o ID do aplicativo (cliente)
   Copie o ID do aplicativo da página Visão geral. Você precisará dele no Estágio 2.
5. Ative fluxos de cliente público
   No menu à esquerda, selecione Autenticação. Em Configurações avançadas, defina Permitir fluxos de cliente público como Sim. Clique em Salvar.
6. Adicione o URI de redirecionamento do iOS
   Ainda na página Autenticação, em URIs de redirecionamento, clique em Adicionar URI. Insira msauth.com.microsoft.office.outlook://auth. Clique em Salvar.

Estágio 2: Criar um Perfil de Configuração do Intune para Modo de Dispositivo Compartilhado

1. Entre no centro de administração do Microsoft Intune
   Acesse https://intune.microsoft.com e faça login com uma conta de Administrador do Intune.
2. Crie um perfil de configuração de dispositivo
   Selecione Dispositivos > Perfis de configuração > Criar perfil. Para Plataforma, escolha iOS/iPadOS. Para Tipo de perfil, escolha Modelos > Configuração de dispositivo compartilhado. Clique em Criar.
3. Configure as configurações de dispositivo compartilhado
   Na guia Configurações, defina Ativar iPad compartilhado como Sim. Essa configuração ativa o Modo de Dispositivo Compartilhado no dispositivo. Não altere outras configurações, a menos que sua organização as exija.
4. Atribua o perfil a grupos de dispositivos
   Na guia Atribuições, selecione os grupos de dispositivos que contêm os dispositivos iOS compartilhados. Clique em Avançar e depois em Criar.

Estágio 3: Criar uma Política de Configuração de Aplicativo do Intune para o Outlook

1. Vá para Políticas de configuração de aplicativo
   No Intune, selecione Aplicativos > Políticas de configuração de aplicativo > Adicionar > Dispositivos gerenciados.
2. Selecione o Outlook para iOS
   Para Tipo de inscrição de dispositivo, escolha Dispositivos gerenciados. Clique em Selecionar aplicativo e escolha Microsoft Outlook para iOS. Clique em Selecionar.
3. Adicione a chave de configuração de dispositivo compartilhado
   Em Configurações, selecione Usar designer de configuração. Adicione uma nova chave com o nome shared_device_mode e o valor true. O tipo de chave é String.
4. Atribua a política
   Na guia Atribuições, selecione os mesmos grupos de dispositivos usados no Estágio 2. Clique em Avançar e depois em Criar.

Problemas Comuns ao Ativar o Modo de Dispositivo Compartilhado

Outlook Não Exibe o Botão de Sair

Se o aplicativo Outlook não exibir a opção de sair após a configuração, o dispositivo pode não ser supervisionado. O Modo de Dispositivo Compartilhado requer dispositivos supervisionados inscritos via Apple Business Manager ou Apple Configurator. Verifique o tipo de inscrição do dispositivo no Intune em Dispositivos > iOS/iPadOS > Inscrição iOS. Se o dispositivo não for supervisionado, reinscreva-o usando o método correto.

Usuários Não Conseguem Entrar Após Ativar o Modo de Dispositivo Compartilhado

Isso geralmente ocorre quando o registro do aplicativo MSAL não tem a configuração de fluxo de cliente público ativada. Volte ao centro de administração do Microsoft Entra, abra o registro do aplicativo que você criou e confirme se Permitir fluxos de cliente público está definido como Sim. Verifique também se o URI de redirecionamento msauth.com.microsoft.office.outlook://auth está presente.

Política de Configuração de Aplicativo Não se Aplica

Se a política mostrar o status “Não aplicável” no dispositivo, o aplicativo Outlook pode não estar instalado como um aplicativo gerenciado. Certifique-se de que o Outlook seja implantado através do Intune como um aplicativo Obrigatório ou Disponível. Desinstale e reinstale o Outlook através do Intune para forçar a aplicação da política.

Modo de Dispositivo Compartilhado vs. Entrada Padrão: Principais Diferenças

Item	Modo de Dispositivo Compartilhado	Entrada Padrão
Retenção de dados do usuário	Limpa ao sair	Persiste até remoção manual
Número de usuários por sessão	Um usuário por vez	Várias contas possíveis
Exigência de inscrição do dispositivo	Dispositivo iOS supervisionado	Nenhuma supervisão necessária
Comportamento ao sair	Limpa todos os dados do aplicativo	Remove apenas a conta
Versão do Outlook suportada	4.0 ou posterior	Qualquer versão

Conclusão

Agora você pode ativar o Modo de Dispositivo Compartilhado para Outlook no iOS usando Microsoft Intune e Microsoft Entra ID. O recurso garante que trabalhadores da linha de frente entrem e saiam com segurança, sem deixar dados para trás. Após a configuração, teste em um dispositivo entrando com uma conta de teste, fechando o Outlook e entrando com uma conta diferente para confirmar a separação de dados. Para controle avançado, combine o Modo de Dispositivo Compartilhado com políticas de proteção de aplicativo do Intune para evitar transferência de dados para aplicativos não gerenciados.