Quando Usar

• Provisionamento, fortalecimento ou operação da infraestrutura descrita nesta habilidade dentro de um ambiente autorizado.

Gerenciamento de Dispositivos Móveis (MDM) para Startups e Pequenas Equipes

Um guia prático para registrar, proteger e gerenciar dispositivos da empresa em macOS, Windows, iOS e Android — desde o onboarding "zero-touch" até a limpeza remota.

1. Quando Usar MDM

O MDM se torna essencial quando qualquer um dos seguintes se aplica:

• O tamanho da equipe ultrapassa ~10 pessoas — a configuração manual de laptops não escala mais.
• Requisitos de conformidade — SOC 2, HIPAA, ISO 27001 ou questionários de segurança de clientes exigem prova de que os endpoints estão criptografados e atualizados.
• Força de trabalho remota / híbrida — você não pode ir até a mesa de alguém para corrigir uma configuração ou verificar a criptografia de disco.
• Dispositivos de contratados ou BYOD (Traga Seu Próprio Dispositivo) — você precisa de uma maneira de separar dados corporativos de dados pessoais e revogar acesso ao desligar o funcionário.
• Due diligence de seguros ou investidores — seguradoras de cibersegurança e VCs pedem cada vez mais evidências de gerenciamento de endpoints.

Se você ainda tem menos de 10 pessoas e todos estão no escritório, uma lista de verificação simples mais uma ferramenta de gerenciamento de configuração (Ansible) podem ser suficientes — mas planeje o MDM cedo para que o registro seja tranquilo quando você escalar.

2. Comparação de Plataformas MDM

Heurística de Decisão

if (team < 50 AND engineering-led AND multi-OS):
    consider Fleet (open-source, osquery-native)
elif (team is macOS-dominant AND compliance-heavy):
    consider Kandji or Jamf
elif (team is Windows-dominant AND already on M365):
    consider Intune (likely already licensed)
else:
    evaluate Fleet or Kandji based on OS mix

3. Fleet (MDM de Código Aberto) — Implantação Auto-Hospedada

Fleet é o principal MDM de código aberto. Ele usa osquery internamente e suporta macOS, Windows, Linux, iOS e Android.

3.1 Implantação com Docker Compose

# docker-compose.yml
version: "3.8"

services:
  mysql:
    image: mysql:8.0
    environment:
      MYSQL_ROOT_PASSWORD: "${FLEET_MYSQL_ROOT_PASSWORD}"
      MYSQL_DATABASE: fleet
      MYSQL_USER: fleet
      MYSQL_PASSWORD: "${FLEET_MYSQL_PASSWORD}"
    volumes:
      - mysql-data:/var/lib/mysql
    ports:
      - "3306:3306"
    healthcheck:
      test: ["CMD", "mysqladmin", "ping", "-h", "localhost"]
      interval: 10s
      retries: 5

  redis:
    image: redis:7-alpine
    ports:
      - "6379:6379"

  fleet:
    image: fleetdm/fleet:v4.47.0
    depends_on:
      mysql:
        condition: service_healthy
      redis:
        condition: service_started
    environment:
      FLEET_MYSQL_ADDRESS: mysql:3306
      FLEET_MYSQL_DATABASE: fleet
      FLEET_MYSQL_USERNAME: fleet
      FLEET_MYSQL_PASSWORD: "${FLEET_MYSQL_PASSWORD}"
      FLEET_REDIS_ADDRESS: redis:6379
      FLEET_SERVER_TLS: "true"
      FLEET_SERVER_TLS_COMPATIBILITY: modern
      FLEET_SERVER_CERT: /tls/fleet.crt
      FLEET_SERVER_KEY: /tls/fleet.key
      FLEET_LOGGING_JSON: "true"
    volumes:
      - ./tls:/tls:ro
    ports:
      - "8080:8080"

volumes:
  mysql-data:

3.2 Configuração inicial

# Generate TLS certs (use real certs in production)
mkdir -p tls
openssl req -x509 -newkey rsa:4096 -sha256 -days 365 \
  -nodes -keyout tls/fleet.key -out tls/fleet.crt \
  -subj "/CN=fleet.yourcompany.com"

# Start services
docker compose up -d

# Create admin account
docker compose exec fleet fleet prepare db
docker compose exec fleet fleet setup \
  --email admin@yourcompany.com \
  --name "IT Admin" \
  --password "${FLEET_ADMIN_PASSWORD}" \
  --org-name "YourCompany"

3.3 Registrar um host macOS com fleetctl

# Instalar fleetctl
brew install fleetdm/tap/fleetctl

# Autenticar

…