O Microsoft Intune é a solução de gerenciamento de dispositivos e aplicações da Microsoft que permite às empresas controlar e proteger computadores, smartphones e tablets de forma centralizada, independentemente de onde estejam localizados. Ele funciona como um complemento essencial do Microsoft 365 e Azure, garantindo que todos os equipamentos corporativos sigam políticas de segurança, atualizações e conformidade sem comprometer a produtividade dos usuários.
Na prática, o Intune oferece controle granular sobre qual software pode ser instalado, quais dados podem ser acessados e como os dispositivos devem se comportar dentro da rede corporativa. Isso é particularmente importante para organizações que adotaram modelos híbridos de trabalho, onde funcionários acessam recursos da empresa de diferentes locais e dispositivos pessoais. Com o Intune, você consegue enforçar autenticação multifator, criptografia de dados e isolamento de aplicações sem precisar de intervenção manual em cada máquina.
A C3 IT Solution atua como parceira estratégica na implementação e otimização do Intune, ajudando empresas a estruturar políticas de gerenciamento de dispositivos que alinhem segurança com experiência do usuário, além de integrar essa solução perfeitamente com o restante do ecossistema Microsoft e suas estratégias de transformação digital.
O que é o Microsoft Intune? Definição clara e objetiva
O Microsoft Intune é uma solução de gerenciamento de endpoint baseada em nuvem que permite às equipes de TI controlar, proteger e configurar dispositivos e aplicativos utilizados pelos colaboradores de uma organização, independentemente de onde esses equipamentos estejam fisicamente. Em vez de depender de infraestrutura local, o Intune opera inteiramente via nuvem, dispensando servidores de gerenciamento on-premises e reduzindo a complexidade operacional do ambiente.
Na prática, a plataforma abrange dois grandes pilares: o Mobile Device Management (MDM), que concede ao administrador controle sobre o dispositivo como um todo, e o Mobile Application Management (MAM), que restringe a gestão apenas aos aplicativos corporativos, sem interferir nos dados pessoais do usuário. Essa dualidade torna a ferramenta versátil o suficiente para atender tanto ambientes em que a empresa fornece os equipamentos quanto cenários em que os funcionários utilizam seus próprios dispositivos para acessar recursos da organização.
Como o Intune se posiciona dentro do ecossistema Microsoft 365 e Azure
O Intune não é um produto isolado: integra o núcleo do Microsoft Endpoint Manager, portal unificado que também abriga o Configuration Manager (antigo SCCM) para gerenciamento híbrido. No ecossistema mais amplo, conecta-se nativamente ao Azure Active Directory (Azure AD) para controle de identidade e Acesso Condicional, ao Microsoft Defender for Endpoint para sinalização de ameaças em tempo real, e a toda a suíte Microsoft 365, incluindo Teams, Outlook, SharePoint e OneDrive.
Essa integração profunda significa que uma política criada no Intune pode, por exemplo, bloquear o acesso ao Exchange Online caso o dispositivo esteja fora de conformidade — tudo sem que o administrador precise alternar entre consoles distintos. Para empresas que já operam dentro do ecossistema Azure, incorporar o Intune à stack representa ganho imediato de visibilidade e controle sem recorrer a soluções de terceiros.
Para que serve o Microsoft Intune? Principais casos de uso
Antes de detalhar o funcionamento técnico da plataforma, vale compreender os problemas concretos que ela resolve. Equipes de TI enfrentam diariamente o desafio de proteger dados corporativos em um parque heterogêneo de dispositivos, distribuído geograficamente e cada vez mais composto por equipamentos pessoais. O Intune foi concebido exatamente para esse cenário, oferecendo camadas de controle que podem ser aplicadas de forma granular conforme as necessidades de cada organização.
Gerenciamento de dispositivos corporativos (MDM): o que é possível controlar
No modelo MDM completo, o dispositivo é registrado na plataforma e o administrador passa a ter controle amplo sobre ele. Isso inclui:
- Aplicação de políticas de senha, criptografia e bloqueio de tela
- Distribuição e remoção remota de aplicativos
- Configuração de redes Wi-Fi, VPN e certificados digitais
- Execução de wipe remoto em caso de perda ou roubo do dispositivo
- Restrição de funcionalidades como câmera, Bluetooth ou acesso a lojas de aplicativos não autorizadas
- Inventário de hardware e software instalado
Esse nível de controle é mais adequado para dispositivos de propriedade da empresa, onde não há conflito com a privacidade do usuário final.
Gerenciamento de aplicativos móveis (MAM): proteção sem controle total do dispositivo
O MAM resolve um problema específico: como proteger dados corporativos em um dispositivo que a empresa não possui e, portanto, não deve controlar integralmente. Com esse modelo, as políticas de proteção incidem apenas sobre os aplicativos gerenciados — como Outlook, Teams ou Edge — criando um contêiner lógico que separa informações corporativas das pessoais.
Por meio de políticas MAM, o administrador pode impedir que o usuário copie um e-mail corporativo para um aplicativo pessoal, bloquear capturas de tela dentro de apps gerenciados, exigir PIN para abrir ferramentas de trabalho e apagar seletivamente apenas os dados corporativos de um app sem afetar fotos, mensagens ou outros arquivos do dispositivo. Tudo isso é possível mesmo sem que o equipamento esteja registrado no Intune como MDM, o que amplia consideravelmente o alcance da proteção.
Gerenciamento de dispositivos pessoais (BYOD): como o Intune lida com privacidade
O modelo BYOD (Bring Your Own Device) é um dos cenários mais sensíveis, pois exige equilíbrio entre segurança corporativa e privacidade individual. O Intune aborda essa tensão de duas formas principais: por meio do MAM sem registro — em que o dispositivo nunca entra sob gestão MDM — ou por meio do registro com perfil de trabalho, disponível especialmente no Android Enterprise e no iOS.
No perfil de trabalho do Android, o sistema operacional cria uma partição separada para aplicativos corporativos. O administrador gerencia apenas essa partição, sem acesso a apps pessoais, histórico de navegação particular ou dados fora desse espaço dedicado. A separação é garantida pelo próprio SO, não apenas por política de software, o que oferece garantias técnicas sólidas tanto para a organização quanto para o colaborador.
Como o Microsoft Intune gerencia dispositivos na prática
Compreender o fluxo operacional do Intune é fundamental para avaliar se a ferramenta atende às necessidades da organização. O gerenciamento ocorre em camadas sequenciais: primeiro o dispositivo precisa ser registrado; depois recebe políticas de conformidade e perfis de configuração; por fim, tem seus aplicativos gerenciados. O Acesso Condicional atua como camada de enforcement, assegurando que apenas equipamentos em conformidade acessem recursos corporativos.
Processo de registro (enrollment): como um dispositivo entra sob gestão do Intune
O enrollment é o passo inicial que estabelece a relação de confiança entre o dispositivo e o tenant do Intune. Existem múltiplos métodos, cada um adequado a um cenário diferente:
- Windows Autopilot: ideal para dispositivos novos adquiridos diretamente de fabricantes ou revendedores. O usuário liga o equipamento, autentica-se com a conta corporativa e o Intune aplica todas as configurações automaticamente, sem intervenção do time de TI.
- Registro manual via Portal da Empresa: o usuário instala o aplicativo Portal da Empresa e segue o assistente de registro. Compatível com Windows, iOS e Android.
- Apple Business Manager / Apple School Manager: para implantações em massa de dispositivos Apple, viabiliza o registro automático sem interação do usuário.
- Android Enterprise Zero-Touch: equivalente ao Autopilot para dispositivos Android corporativos.
- Registro em massa via token de provisionamento: indicado para cenários de quiosque ou dispositivos dedicados sem usuário associado.
Uma vez registrado, o dispositivo passa a receber políticas e configurações do Intune, e o administrador consegue visualizá-lo no console do Microsoft Endpoint Manager.
Políticas de conformidade: como definir regras e garantir que dispositivos estejam seguros
As políticas de conformidade são conjuntos de regras que definem o estado mínimo de segurança que um dispositivo precisa atender para ser considerado confiável. Exemplos comuns de requisitos incluem:
- Versão mínima do sistema operacional (ex.: Windows 11 22H2 ou superior)
- Criptografia de disco ativada (BitLocker no Windows, FileVault no macOS)
- Antivírus habilitado e atualizado
- PIN ou senha de bloqueio de tela configurada
- Ausência de jailbreak ou root no dispositivo
- Pontuação de risco aceitável conforme o Microsoft Defender for Endpoint
Dispositivos que não atendem a esses critérios recebem o status de não conformes e podem ser bloqueados automaticamente do acesso a recursos corporativos via Acesso Condicional. O administrador também pode configurar períodos de carência e notificações automáticas para que o usuário corrija o problema antes do bloqueio efetivo.
Perfis de configuração: como distribuir configurações, Wi-Fi, VPN e certificados remotamente
Enquanto as políticas de conformidade avaliam o estado do dispositivo, os perfis de configuração modificam e padronizam ativamente esse estado. Por meio deles, o administrador distribui ajustes de forma centralizada e consistente para centenas ou milhares de equipamentos simultaneamente, sem precisar acessar cada um individualmente.
Os perfis de configuração abrangem uma amplitude considerável de parâmetros, entre eles:
- Redes Wi-Fi corporativas com credenciais e certificados pré-configurados
- Perfis de VPN com servidor, protocolo e autenticação definidos
- Certificados digitais distribuídos via SCEP ou PKCS
- Configurações de e-mail para clientes nativos de iOS e Android
- Restrições de dispositivo (desabilitar câmera, bloquear lojas de apps, etc.)
- Configurações de atualização via Windows Update for Business
- Scripts PowerShell para ajustes avançados no Windows
Distribuição e gerenciamento de aplicativos: como instalar, atualizar e remover apps remotamente
O Intune funciona como um repositório centralizado de aplicativos corporativos. O administrador pode adicionar apps de diferentes fontes — Microsoft Store, Apple App Store, Google Play gerenciado, pacotes MSI/EXE/MSIX para Windows ou aplicativos de linha de negócio desenvolvidos internamente — e distribuí-los para grupos de usuários ou dispositivos com diferentes intenções:
- Obrigatório: o app é instalado automaticamente, sem interação do usuário
- Disponível: o app aparece no Portal da Empresa para que o usuário instale quando desejar
- Desinstalar: o app é removido automaticamente do dispositivo
A plataforma também monitora o status de instalação em tempo real, permitindo identificar falhas de implantação e adotar ações corretivas. Atualizações de aplicativos podem ser gerenciadas centralmente, garantindo que toda a organização permaneça sempre na versão aprovada pelo time de TI.
Acesso Condicional com Azure AD: como o Intune bloqueia dispositivos não conformes
O Acesso Condicional é onde o gerenciamento de dispositivos se converte em controle de acesso efetivo. Integrado ao Azure Active Directory, ele avalia sinais em tempo real — identidade do usuário, localização, plataforma do dispositivo e status de conformidade no Intune — antes de permitir ou negar o acesso a qualquer aplicativo conectado ao Azure AD.
Um exemplo prático: uma política de Acesso Condicional pode exigir que qualquer acesso ao SharePoint Online parta de um dispositivo marcado como conforme pelo Intune. Se um colaborador tentar acessar o SharePoint por um smartphone pessoal não registrado, receberá uma mensagem solicitando o registro do equipamento ou orientando o acesso apenas via navegador com proteção MAM ativa. Esse mecanismo cria uma barreira efetiva contra acessos não autorizados sem comprometer a produtividade do usuário.
Para organizações que utilizam Azure Virtual Desktop, o Acesso Condicional combinado com o Intune assegura que apenas dispositivos em conformidade possam iniciar sessões remotas, adicionando uma camada crítica de proteção ao ambiente de desktop virtualizado.
Quais sistemas operacionais e dispositivos o Intune suporta?
Uma das forças do Microsoft Intune é sua abrangência multiplataforma. Diferentemente de soluções otimizadas apenas para Windows, a plataforma foi construída para gerenciar ambientes heterogêneos, com paridade funcional crescente entre os diferentes sistemas operacionais.
Suporte a Windows, macOS, iOS/iPadOS e Android: diferenças de funcionalidade por plataforma
Windows 10/11 é a plataforma com o nível mais profundo de integração. O Intune suporta gerenciamento via MDM nativo, co-gerenciamento com Configuration Manager, implantação via Autopilot, scripts PowerShell, configurações de segurança via Security Baseline, controle de atualizações pelo Windows Update for Business e ajuste granular de praticamente qualquer parâmetro do sistema operacional.
macOS conta com suporte sólido para as principais demandas corporativas: registro via Apple Business Manager, distribuição de aplicativos, perfis de configuração, políticas de conformidade, gerenciamento de certificados e scripts Shell. Algumas funcionalidades avançadas disponíveis no Windows, como a integração nativa com o Windows Defender, não têm equivalente direto, mas o Defender for Endpoint para macOS preenche parte dessa lacuna.
iOS e iPadOS dispõem de suporte maduro, incluindo registro supervisionado via Apple Business Manager para controle máximo, perfis de configuração abrangentes, distribuição de apps via Volume Purchase Program (VPP/Apple Business Manager) e perfil de trabalho para BYOD. O registro supervisionado viabiliza restrições indisponíveis em dispositivos não supervisionados, como impedir a remoção de aplicativos gerenciados.
Android é gerenciado via Android Enterprise, a plataforma moderna do Google para uso corporativo. Suporta quatro modos principais: perfil de trabalho (BYOD), dispositivo totalmente gerenciado (corporativo), dispositivo dedicado (quiosque) e perfil de trabalho em dispositivo corporativo (COPE). O modo legado de administrador de dispositivo Android ainda é suportado, mas está sendo descontinuado e não é recomendado para novas implantações.
Linux passou a ser suportado mais recentemente, com funcionalidades ainda limitadas em comparação às demais plataformas, concentradas principalmente em conformidade e acesso a recursos corporativos via Acesso Condicional.
O que o Microsoft Intune pode ver? Privacidade e invasividade explicadas
Uma das principais preocupações dos colaboradores quando a empresa anuncia a adoção do Intune é: “A TI vai poder ver tudo o que faço no meu celular?” Essa dúvida é legítima e merece uma resposta técnica precisa, não apenas tranquilizações genéricas.
O que o administrador de TI consegue monitorar em dispositivos gerenciados
Em dispositivos totalmente gerenciados (MDM completo, geralmente corporativos), o administrador tem acesso a um conjunto significativo de informações sobre o equipamento:
- Nome do dispositivo, modelo, fabricante e número de série
- Versão do sistema operacional e status de atualização
- Endereço IP e informações de conectividade de rede
- Lista de aplicativos instalados (em dispositivos Windows e Android gerenciados; em iOS, apenas apps gerenciados)
- Status de conformidade com as políticas definidas
- Último check-in do dispositivo com o Intune
- Localização do dispositivo (apenas se configurado explicitamente, geralmente restrito a equipamentos dedicados)
- Capacidade de armazenamento e uso de memória
O que o Intune NÃO pode ver: limites de privacidade para o usuário final
Mesmo em dispositivos totalmente gerenciados, existem limites claros sobre o que o Intune acessa. A Microsoft documenta explicitamente que a plataforma não pode:
- Ler mensagens de texto, e-mails pessoais ou histórico de chamadas
- Acessar contatos pessoais, fotos ou arquivos fora de aplicativos gerenciados
- Visualizar o histórico de navegação em browsers pessoais
- Acessar câmera ou microfone em tempo real
- Rastrear a localização em tempo real de dispositivos pessoais registrados via MDM padrão
- Ver senhas de aplicativos pessoais ou credenciais armazenadas fora do contexto gerenciado
Diferença de visibilidade entre dispositivos corporativos e pessoais (BYOD)
A distinção de visibilidade entre dispositivos corporativos e BYOD é substancial e intencional. Em um dispositivo BYOD com perfil de trabalho Android, o administrador enxerga apenas o que está dentro desse perfil: aplicativos corporativos instalados, status de conformidade e configurações de segurança. A partição pessoal do dispositivo permanece completamente opaca para o Intune.
No modelo MAM sem registro — dispositivo pessoal sem MDM —, a visibilidade é ainda mais restrita: a plataforma apenas verifica se determinado aplicativo gerenciado está instalado e em conformidade com as políticas de proteção. Não há inventário do dispositivo, não há acesso a informações de hardware e não existe capacidade de wipe remoto do equipamento — apenas apagamento seletivo dos dados corporativos dentro dos apps gerenciados.
Planos e preços do Microsoft Intune: qual licença você precisa?
O licenciamento do Intune evoluiu consideravelmente nos últimos anos, e hoje existem três camadas principais de produto, além da inclusão da plataforma em diversas suítes do Microsoft 365.
Intune Plan 1 vs. Intune Plan 2 vs. Microsoft Intune Suite: comparativo de recursos
O Intune Plan 1 é a versão base, disponível como add-on standalone ou incluída em diversas licenças do Microsoft 365. Contempla MDM e MAM completos para todas as plataformas suportadas, Acesso Condicional, políticas de conformidade, distribuição de aplicativos e todos os recursos descritos ao longo deste artigo. Para a grande maioria das organizações, o Plan 1 é suficiente.
O Intune Plan 2 acrescenta funcionalidades voltadas a cenários especializados:
- Gerenciamento de dispositivos especializados (óculos de realidade mista HoloLens, equipamentos de propósito específico)
- Suporte avançado a dispositivos de missão crítica
- Funcionalidades aprimoradas de tunnel VPN por aplicativo
A Microsoft Intune Suite é a oferta premium que combina o Plan 2 com um conjunto de produtos adicionais:
- Microsoft Tunnel for Mobile Application Management: VPN por app sem necessidade de registro MDM
- Endpoint Privilege Management: controle granular de elevação de privilégios no Windows, permitindo que usuários executem tarefas específicas como administrador sem possuir conta de administrador local
- Advanced Endpoint Analytics: análises preditivas e diagnósticos avançados de experiência do usuário final
- Remote Help: ferramenta de suporte remoto integrada ao console do Intune
Intune incluso no Microsoft 365 Business Premium e E3/E5: como verificar sua licença atual
Uma boa notícia para muitas organizações: o Intune Plan 1 já está contemplado em diversas licenças do Microsoft 365 que as empresas frequentemente possuem:
- Microsoft 365 Business Premium: inclui Intune Plan 1 (indicado para empresas com até 300 usuários)
- Microsoft 365 E3 e E5: incluem Intune Plan 1
- Enterprise Mobility + Security E3 e E5 (EMS): incluem Intune Plan 1 e Plan 2, respectivamente
- Microsoft 365 F1 e F3: incluem funcionalidades limitadas do Intune para trabalhadores de linha de frente
Para verificar se sua organização já possui licença do Intune, acesse o Centro de Administração do Microsoft 365 em admin.microsoft.com, navegue até Cobrança > Suas assinaturas e procure por licenças que contenham “Intune” ou “Enterprise Mobility” no nome. Também é possível confirmar no portal do Intune em intune.microsoft.com, onde o sistema indicará se há licenças ativas associadas ao tenant.
Como começar a usar o Microsoft Intune: primeiros passos práticos
A implantação do Intune requer planejamento, mas os primeiros passos técnicos são relativamente diretos para quem já opera dentro do ecossistema Microsoft 365. O processo envolve configurar o tenant, definir a autoridade de gerenciamento e garantir que os usuários tenham acesso ao Portal da Empresa.
Configurando o tenant e definindo a autoridade MDM no Microsoft Endpoint Manager
O primeiro passo técnico é assegurar que o Intune esteja ativado como autoridade MDM do tenant. Acesse intune.microsoft.com com uma conta de Administrador Global ou Administrador do Intune. No primeiro acesso, o sistema solicitará a definição da autoridade MDM — selecione “Microsoft Intune” (em vez de Configuration Manager, opção reservada para ambientes híbridos).
Em seguida, configure as informações básicas do tenant em Administração de Locatários > Personalização, incluindo nome da organização, dados de contato do suporte e logotipo exibido no Portal da Empresa. Defina também os grupos de usuários no Azure AD que receberão licenças do Intune, pois apenas usuários licenciados podem ter dispositivos gerenciados pela plataforma.
Para organizações com dispositivos Apple, é obrigatório configurar um certificado APNs (Apple Push Notification Service) — sem ele, o Intune não consegue se comunicar com equipamentos iOS e macOS. O processo envolve gerar uma solicitação de certificado no console do Intune, enviá-la ao portal da Apple e importar o certificado resultante. Esse certificado tem validade de um ano e precisa ser renovado anualmente.
Instalando o Portal da Empresa: o que é e por que os usuários precisam dele
O Portal da Empresa (Company Portal) é o aplicativo que conecta o usuário final ao Intune. Disponível para Windows, macOS, iOS, iPadOS e Android, ele desempenha diversas funções essenciais:
- Permite que o usuário registre seu dispositivo no Intune de forma guiada
- Exibe aplicativos corporativos disponíveis para instalação voluntária
- Apresenta o status de conformidade do dispositivo e orienta a correção de problemas
- Permite que o próprio usuário execute wipe remoto em caso de perda do equipamento
- Exibe informações de contato do suporte de TI
No Windows, o Portal da Empresa pode ser distribuído automaticamente via Intune para dispositivos já gerenciados. Em iOS e Android, os usuários baixam o app nas respectivas lojas e autenticam-se com a conta corporativa para iniciar o registro. Em ambientes com Apple Business Manager, o Portal da Empresa pode ser pré-instalado automaticamente durante o processo de registro supervisionado.
Kit de Laboratório de Avaliação: como testar o Intune gratuitamente antes de implantar
A Microsoft disponibiliza um trial gratuito de 30 dias do Microsoft Intune Plan 1, acessível em aka.ms/intunetrial. Esse período de avaliação provisiona um tenant completo com até 25 licenças de usuário, permitindo explorar todas as funcionalidades do Plan 1 em ambiente isolado, sem impactar o tenant de produção.
Para testes mais aprofundados, o Microsoft 365 Developer Program oferece um tenant de desenvolvimento com licenças E5 por 90 dias renováveis, incluindo o Intune. Esse ambiente é ideal para que equipes de TI construam e validem políticas, perfis e fluxos de enrollment antes de promover as configurações para produção.
Recomenda-se documentar todas as políticas testadas durante a avaliação, pois a exportação de configurações entre tenants ainda é limitada no Intune. Ferramentas como o IntuneCD (open source) e a Microsoft Graph API podem auxiliar na migração programática de configurações do ambiente de testes para o definitivo.
Benefícios e limitações do Microsoft Intune: vale a pena para sua empresa?
Como qualquer solução corporativa, o Intune apresenta pontos fortes evidentes e limitações que merecem análise honesta antes da decisão de adoção. A avaliação deve considerar o porte da organização, a maturidade da equipe de TI, a complexidade do parque de dispositivos e os objetivos de segurança e conformidade.
Principais vantagens: segurança, produtividade remota e integração nativa com Microsoft 365
Integração nativa com o ecossistema Microsoft é o diferencial mais expressivo. Nenhuma outra solução de MDM se conecta tão profundamente ao Azure AD, ao Microsoft Defender, aos aplicativos Microsoft 365 e a serviços como Exchange Online e SharePoint. Isso elimina conectores e APIs de terceiros, reduz pontos de falha e simplifica a operação cotidiana.
Segurança baseada em Zero Trust é outro benefício central. A combinação do Intune com o Acesso Condicional coloca em prática o princípio de “nunca confiar, sempre verificar”: cada solicitação de acesso é avaliada com base na identidade, no dispositivo e no contexto, independentemente de o usuário estar dentro ou fora da rede corporativa.
Escalabilidade sem infraestrutura local torna a plataforma especialmente atraente para organizações em crescimento ou com equipes distribuídas. Não há servidores de gerenciamento para manter, não há dependência de VPN para que dispositivos recebam políticas, e a solução acompanha naturalmente o aumento do número de equipamentos gerenciados.
Suporte nativo ao trabalho híbrido e remoto é uma necessidade que o Intune endereça sem configurações adicionais. Dispositivos em qualquer localização do mundo recebem políticas, atualizações e aplicativos desde que tenham conexão com a internet, sem depender de linha de retorno à rede corporativa.
Limitações e pontos de atenção: quando o Intune pode não ser suficiente
Curva de aprendizado e complexidade inicial são realidades que não devem ser subestimadas. O console do Intune é poderoso, mas também denso. Administradores sem experiência prévia com MDM ou com o ecossistema Microsoft precisarão de tempo e capacitação para dominar as nuances de políticas de conformidade, perfis de configuração e integração com o Azure AD. Uma implantação mal planejada pode resultar em bloqueios acidentais de usuários ou em lacunas de segurança difíceis de identificar.
Funcionalidades avançadas de gerenciamento de Windows legado ainda dependem do Configuration Manager (SCCM) em muitos cenários. Organizações com grande volume de configurações complexas baseadas em Group Policy Objects (GPO) precisarão de um processo cuidadoso de migração ou co-gerenciamento antes de depender exclusivamente do Intune.
