Suporte IT Remoto

Gestão de Dispositivos (MDM):
controlo e segurança em todos os equipamentos da empresa

Implementamos Mobile Device Management (MDM) para gestão centralizada de laptops, smartphones e tablets da empresa — políticas de segurança uniformes, remote wipe, configuração remota e conformidade com RGPD. Visibilidade total sobre todos os dispositivos da organização.

Microsoft Intune / Jamf Pro Remote wipe em caso de perda BYOD com perfis separados Conformidade RGPD
O que está incluído

Implementação MDM completa — do setup à gestão contínua

Seleção e setup da plataforma MDM — escolha e configuração da plataforma MDM adequada ao ecossistema de dispositivos e orçamento: Microsoft Intune, Jamf Pro ou alternativa open-source.
Definição de políticas de segurança — password obrigatória, encriptação de disco, bloqueio de ecrã automático, restrições de apps e configuração de VPN corporativa.
Enrollment de dispositivos — processo de enrollment de laptops (Windows/Mac), iPhones, iPads e Android — corporativos e BYOD com perfis separados.
Distribuição de aplicações — instalação remota de aplicações corporativas em todos os dispositivos geridos sem intervenção manual do utilizador.
Configuração de email e Wi-Fi — push automático de configurações de email corporativo, Wi-Fi e VPN para todos os dispositivos geridos.
Remote wipe e lock — capacidade de apagar ou bloquear remotamente dispositivos perdidos ou roubados — sem afetar dados pessoais em BYOD.
Inventário e compliance — visibilidade em tempo real sobre todos os dispositivos geridos: estado, sistema operativo, apps instaladas e conformidade com políticas.
Formação de administradores — formação para os administradores IT gerirem o MDM autonomamente no dia-a-dia após a implementação.
Casos de uso reais

Situações concretas que o MDM resolve

Portátil roubado com dados de clientes

Colaborador teve o portátil roubado num aeroporto. Com MDM, em 5 minutos o dispositivo foi bloqueado remotamente e os dados corporativos apagados — sem necessidade de participar aos clientes cujos dados estavam no disco.

Onboarding de novos colaboradores

Empresa com crescimento rápido passava horas a configurar cada novo computador manualmente. Com MDM e autopilot, o novo computador chega ao colaborador em casa e configura-se automaticamente com todas as apps e definições corporativas ao ligar.

Atualização crítica em todos os dispositivos

Vulnerabilidade crítica de Windows que exigia patch urgente em 60 dispositivos espalhados pelo país. Com MDM, a atualização foi forçada remotamente em toda a frota em 2 horas — sem deslocações nem intervenção manual.

Equipa com BYOD e conformidade RGPD

Empresa com política BYOD onde colaboradores usavam telemóveis pessoais para email corporativo. Com MDM e perfis de trabalho separados, o email e apps corporativas ficam isolados do perfil pessoal — sem acesso a dados pessoais do colaborador.

Se um portátil da empresa for roubado amanhã, consegue apagar os dados remotamente?

Avaliação gratuita dos dispositivos geridos e não geridos da empresa. Proposta MDM adaptada ao ecossistema e orçamento.

Como implementamos

Da avaliação ao MDM em produção em 2 semanas

01

Inventário e avaliação

Levantamento de todos os dispositivos existentes (tipo, sistema operativo, propriedade corporativa vs BYOD), requisitos de segurança e conformidade, e orçamento disponível para a plataforma MDM.

02

Seleção e configuração da plataforma

Recomendação da plataforma MDM mais adequada (Microsoft Intune, Jamf Pro ou alternativa open-source), configuração base e definição das políticas de segurança em conjunto com a empresa.

03

Enrollment dos dispositivos

Enrollment de todos os dispositivos na plataforma MDM — com guia self-service para utilizadores finais fazerem o enrollment dos seus dispositivos sem intervenção técnica direta.

04

Validação e testes

Validação de políticas aplicadas, teste de remote wipe em dispositivo de teste, verificação de compliance de todos os dispositivos enrolled e ajuste de políticas conforme necessário.

05

Formação e entrega

Formação dos administradores IT para gestão autónoma do MDM. Documentação de procedimentos: enrollment de novos dispositivos, gestão de incidentes e remote wipe.

Tecnologias utilizadas

Plataformas MDM que implementamos e gerimos

Microsoft Intune

Solução MDM integrada no ecossistema Microsoft 365 — recomendada para empresas que já usam M365. Gestão unificada de Windows, iOS e Android com políticas de Conditional Access e integração com Azure AD.

Jamf Pro

A referência para gestão de dispositivos Apple — Mac, iPhone e iPad. Automação avançada de deployment, gestão de políticas macOS, integração com Apple Business Manager e Zero Touch Deployment.

JumpCloud (Open Source)

Alternativa mais económica para PMEs com orçamento mais reduzido — gestão de dispositivos Windows, Mac e Linux com diretório de utilizadores integrado. Excelente relação custo/funcionalidade para equipas pequenas.

Apple Business Manager

Programa da Apple para gestão corporativa — permite configuração zero-touch de dispositivos Apple (chegam ao colaborador prontos a usar), gestão de licenças de apps e integração com MDM de terceiros.

Microsoft Autopilot

Serviço de deployment automático de Windows — computadores novos configuram-se automaticamente ao ligar à internet sem intervenção de IT. Integrado com Microsoft Intune para políticas e aplicações.

Conditional Access (Azure AD)

Políticas que definem as condições sob as quais o acesso a dados corporativos é permitido — só dispositivos geridos e conformes acedem a email e SharePoint. Camada de segurança adicional integrada com Intune.

Porquê a Vuvo Hosting

MDM implementado com foco em segurança real e conformidade RGPD

RGPD como requisito, não afterthought

Configuramos o MDM com RGPD como requisito desde o início: perfis de trabalho separados para BYOD, comunicação clara à equipa sobre o que é monitorizado e documentação das medidas técnicas implementadas.

Plataforma certa para cada empresa

Não vendemos uma plataforma específica — recomendamos a que faz sentido para o vosso ecossistema e orçamento. Intune para ambientes Microsoft, Jamf para Apple-first, open source para orçamentos mais reduzidos.

Self-service de enrollment para utilizadores

Guia passo-a-passo para os colaboradores fazerem o enrollment dos seus dispositivos sem precisar de IT presencial. Reduz o tempo de implementação e o custo de intervenção em cada dispositivo.

Integrado com inventário TI

O MDM é a fonte de dados para o inventário de dispositivos da empresa. Combinado com o nosso serviço de inventário e gestão de ativos de TI, a empresa tem visibilidade completa sobre todos os ativos.

Implementação em 2 semanas

Do primeiro contacto ao MDM em produção em menos de 2 semanas para empresas com até 30 dispositivos. Sem projetos longos — implementação focada e entrega rápida.

Gestão mensal disponível

Após a implementação, podemos gerir o MDM mensalmente — enrollment de novos dispositivos, ajuste de políticas, gestão de incidentes e relatórios de compliance. Ou formamos a equipa para gerir autonomamente.

Perguntas frequentes

Dúvidas sobre Gestão de Dispositivos (MDM)

O que é MDM e porque uma PME precisa?

MDM (Mobile Device Management) é uma solução de gestão centralizada de dispositivos da empresa — laptops, smartphones e tablets. Permite aplicar políticas de segurança (password obrigatória, encriptação), instalar software remotamente, monitorizar o estado dos dispositivos e fazer remote wipe se um dispositivo for perdido ou roubado. Essencial para equipas com teletrabalho ou dispositivos móveis corporativos.

Que plataformas MDM implementam?

Trabalhamos com as principais plataformas: Microsoft Intune (integrado com Microsoft 365, recomendado para quem já usa M365), Jamf Pro (especializado em Apple), Kandji (Apple-first com excelente UX) e soluções open source como JumpCloud para PMEs com orçamento mais reduzido. A escolha depende do ecossistema de dispositivos e orçamento.

O MDM invade a privacidade dos colaboradores?

Configurado corretamente, o MDM tem acesso apenas ao necessário para segurança corporativa — não ao conteúdo pessoal. Para BYOD (dispositivos pessoais), usamos perfis de trabalho separados do perfil pessoal no Android, ou gestão apenas das apps corporativas no iOS. Comunicamos claramente à equipa o que é e não é monitorizado, em conformidade com o RGPD.

Como o MDM ajuda na conformidade com o RGPD?

O RGPD exige medidas técnicas adequadas para proteger dados pessoais — o MDM é uma dessas medidas. Com MDM: todos os dispositivos têm encriptação ativa (artigo 32), é possível apagar dados remotamente em caso de perda, existe registo de auditoria de quem acedeu a quê, e as políticas de password e bloqueio automático são aplicadas uniformemente.

O que acontece quando um dispositivo é perdido ou roubado?

Com MDM, podemos: localizar o dispositivo (se a localização estiver ativa), bloquear o acesso remotamente, e apagar todos os dados corporativos (remote wipe) sem apagar dados pessoais no caso de BYOD. Em dispositivos corporativos, pode-se fazer wipe completo para garantir que os dados não são acedidos por terceiros.

Quanto tempo demora a implementar MDM numa empresa?

Para empresas com 10-30 dispositivos, a implementação do MDM demora 1 a 2 semanas: setup da plataforma, definição de políticas, enrollment dos dispositivos e formação dos administradores. O enrollment dos utilizadores finais pode ser feito em self-service com guia passo a passo enviado por nós.

Todos os dispositivos da empresa geridos, seguros e em conformidade

Avaliação gratuita. Implementação com custo fixo. Gestão mensal disponível. Conformidade RGPD garantida.

Veja também: Inventário e Gestão de TI