![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(35.2, 59%, 13%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EC%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(185.6, 36%, 27%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ETL%3C/text%3E%3C/svg%3E)
Olá Carlõ,
O controle de acesso baseado em identidades corporativas gerenciadas pelo Intune não é feito vinculando o perfil SCEP diretamente à fila de impressão no portal do Universal Print. O fluxo correto para garantir que apenas dispositivos autorizados utilizem o recurso consiste em configurar o acesso condicional do Microsoft Entra ID direcionando especificamente para o serviço do Universal Print, exigindo que o dispositivo esteja marcado como em conformidade para obter o token de autenticação.
Para que essa validação funcione perfeitamente, os seus perfis SCEP emitidos pela Cloud PKI devem estar implantados nos dispositivos corporativos por meio do Intune para atestar a identidade do hardware, servindo como base para as políticas de conformidade do dispositivo que alimentarão o acesso condicional. Dessa forma, qualquer tentativa de impressão vinda de um dispositivo pessoal não gerenciado falhará logo na solicitação do token de segurança necessário para se comunicar com as partilhas de impressão baseadas em nuvem.
Tracy Le.