O que é a tela de “Rede Temporária”?

Quando um dispositivo Android configurado como Device Owner (Fully Managed) exibe a tela “Escolha uma rede temporária”, ele não está apenas solicitando uma conexão Wi-Fi comum. O sistema operacional entrou em um estado de Quarentena de Conformidade (Security Lockdown).

Este comportamento é um gatilho de segurança nativo do Android Enterprise. Ele ocorre quando o sistema operacional detecta que o canal de comunicação local com o agente C4M (DPC) foi interrompido, que chaves de criptografia de políticas foram invalidadas ou que uma instrução crítica pós-atualização exige sincronização imediata com o servidor antes de liberar a interface do usuário.

As Consequências de “Pular” esta Tela

A ação de tentar ignorar ou pular essa etapa, dispara o alerta do sistema, algo como: “Se você não se conectar ao Wi-Fi para atualizar as políticas da organização, talvez não seja possível usar este dispositivo.”

Se o técnico ou o usuário final ignorar esse aviso e tentar burlar a tela, as complicações técnicas imediatas são:

• Isolamento de Rede na Camada do OS: O Android Enterprise corta o tráfego de dados gerais do dispositivo. Mesmo que o aparelho possua um cartão SIM ativo com plano de dados (4G/5G), a pilha de rede restringe todo o tráfego, permitindo conexões apenas para os endpoints do Google Play Services e do servidor do C4M. Mudar de rede pela barra de notificações não restabelecerá a internet comum.
• Bloqueio Atômico da Interface (Kiosk/Lockdown Extremo): O ecossistema Android Enterprise impede o carregamento do launcher corporativo, das configurações e de qualquer aplicativo de produtividade. O dispositivo entra em um loop lógico, retornando o usuário sempre para a mesma tela de validação.
• Persistência de Boot: Reiniciar o hardware não resolve o problema. O flag de conformidade pendente é checado diretamente no ciclo de boot do Android, fazendo com que o aparelho ligue diretamente nessa tela de bloqueio, ignorando inclusive as credenciais de biometria ou PIN do usuário.

Orientações Técnicas:

O usuário final deve receber orientações específicas sobre o que fazer e o que evitar absolutamente ao se deparar com esse cenário:

O que o Usuário NÃO deve fazer:

1. Não tentar “Pular” ou cancelar o aviso: Forçar a saída dessa tela consolida o estado de bloqueio e impede diagnósticos mais simples em redes domésticas.
2. Não alternar repetidamente entre redes oscilantes: Ficar trocando de redes instáveis interrompe o handshake (troca de chaves de segurança) entre o agente local e o servidor do C4M, podendo corromper o token de validação de forma definitiva.
3. Não usar redes com Captive Portal (redes de hotéis, shoppings ou aeroportos): Como essas redes exigem autenticação em uma página de navegador (a qual está bloqueada pelo estado de quarentena do celular), o dispositivo se conectará ao Wi-Fi, mas o tráfego com o C4M continuará barrado, mantendo o dispositivo travado.

O que o Usuário DEVE fazer (Procedimento de Recuperação):

1. Conectar a uma rede Wi-Fi estável e sem restrições: O usuário deve selecionar uma rede de internet limpa (como o Wi-Fi residencial(usuário) ou um ponto de acesso/ancoragem roteado de outro smartphone).
2. Aguardar a sincronização automática: Uma vez conectado à internet livre, o usuário deve aguardar na tela por alguns instantes. O agente C4M interceptará a conexão em segundo plano, validará as políticas com o servidor e, assim que a conformidade for restabelecida, a tela de bloqueio desaparecerá de forma automática, devolvendo o acesso ao sistema.

Complicações: Ponto de Não Retorno

Se o técnico ou o usuário insistirem em ignorar a tela, ou se o dispositivo for mantido sem conexão adequada por um longo período, as chaves criptográficas que atestam a gerência do Device Owner podem expirar ou ser marcadas como permanentemente inválidas pelo servidor.

Nota de Impacto: Quando o vínculo de confiança entre o Android Enterprise e o servidor EMM é corrompido de forma irreversível, o dispositivo se torna tecnicamente “órfão”. A única solução viável nesse estágio é o wipe total (reset de fábrica) via console administrativo ou via modo de recuperação (hardware recovery), resultando na perda de dados locais não sincronizados e na necessidade de re-provisionamento completo do aparelho.