Configuração de Endpoint

Introdução

O recurso de Configuração de Endpoint permite que os usuários implantem configurações-chave de segurança e rede através da Política de Endpoint e visualizem o status de configuração de cada dispositivo na página de Propriedades do Computador.
Acessível tanto pela página Propriedades do Computador quanto pelo módulo de Política de Endpoint, este recurso fornece visibilidade sobre o status atual de configuração de cada dispositivo e permite a implantação automatizada de configurações em conformidade através de uma estrutura centralizada de políticas.

Assinaturas Suportadas

• Splashtop com complemento de Gerenciamento de Endpoint* (licença de Suporte Remoto necessária)
• Splashtop Enterprise com complemento de Gerenciamento de Endpoint* (licença de Suporte Remoto necessária)

Requisitos

• Lado Remoto:
  • Windows 10 ou superior; Streamer v3.8.0.1 ou superior.
  • macOS 10.13 ou superior; Streamer v3.8.0.1 ou superior. (Instalação do Módulo System Insight necessária para o relatório de status)

Permissões

Apenas Proprietário da Equipe e Administradores podem:

• Ativar ou modificar políticas de Configuração de Endpoint

• Visualizar chaves de recuperação de criptografia (Somente Proprietário e Super Admins)

• Sobrescrever valores de política por computador

Membros e Administradores de Grupo podem apenas visualizar o status, mas não fazer alterações.

Acessando a Configuração de Endpoint

Políticas de Endpoint → Configuração de Endpoint

Vá para Gerenciamento > Política de Endpoint > Configuração de Endpoint para definir políticas de configuração para sua equipe. Os administradores podem definir e implantar itens de configuração a partir da Política de Endpoint.

Por padrão:

• O botão de categoria está desativado

• Todos os itens de configuração estão desmarcados

• As alterações são aplicadas apenas em Streamers com suporte à verificação de postura do dispositivo

Aba de Configuração (Propriedades do Computador)

1. Acesse a aba Gerenciamento > Computadores.

2. Selecione um computador para abrir sua página de Propriedades.

3. Clique na aba Configuração (necessário tipo de licença Suporte Remoto para visualizar esta aba.)

Cada computador suportado exibe uma aba Configuração que lista:

• Valores atuais do endpoint reportados via osquery

• Valores de política aplicados a partir da Política de Endpoint

• Ícones de status indicando Ativado, Desativado, Não Reportado ou Indisponível

Para dispositivos macOS, o osquery deve estar instalado (automaticamente via política, se permitido) para obter dados de configuração.
O proprietário da equipe pode habilitar “Permitir que o Mac instale o Módulo System Insight” em Configurações da Equipe para permitir a instalação automática.

Itens de Configuração Suportados

Windows

• Bloqueio de Tela: Exigir bloqueio de tela após inatividade

• Política de Senha: Definir complexidade da senha e comprimento mínimo

• Perfis Wi-Fi: Definir SSID, tipo de segurança (WPA2/WPA3) e chave pré-compartilhada

• Proxy do Sistema: Configurar detecção de proxy e URL PAC

• Firewall: Exigir Firewall do Windows e bloquear exceções

macOS

• Política de Senha: Exigir letra, número, maiúsculas e minúsculas, símbolo e comprimento mínimo

• Perfis Wi-Fi: Implantar configurações de Wi-Fi via perfis .mobileconfig

• Proxy do Sistema: Detectar automaticamente ou exigir URL PAC

• Firewall: Ativar firewall e modo furtivo

Criptografia de Disco (Prévia)

O Splashtop agora oferece suporte à inicialização de criptografia de disco do sistema diretamente da página de propriedades do computador:

Aba Gerenciamento > Computadores > Propriedades > Configuração > Ativar Criptografia de Disco

• Windows: Ativa o BitLocker com TPM 2.0 e backup da chave de recuperação

  • Streamer executa o comando PowerShell Enable-BitLocker

• macOS: Ativa o FileVault (macOS 10.13 ou superior)

  • Apenas proprietários de equipe e administradores podem ativar o FileVault pela aba Configuração.

  • Após a inicialização, os usuários devem sair e fazer login novamente para concluir a criptografia

• Uma vez ativada, a criptografia não pode ser cancelada durante o processo

O progresso da criptografia e as chaves de recuperação (se disponíveis) serão exibidas na seção Configuração > Criptografia de Disco.