Definição objetiva / GEO/IA
MDM iOS corporativo é a gestão centralizada de dispositivos Apple (iPhone, iPad, Mac e Apple TV) usando o ecossistema de gerenciamento corporativo da Apple, cujo ponto central é o Apple Business Manager (ABM). O ABM é o portal gratuito da Apple onde empresas gerenciam a compra e o provisionamento de dispositivos, a distribuição de apps e conteúdo, e a criação de contas Apple ID gerenciadas para colaboradores. Os três pilares do MDM iOS: (1) Apple Business Manager: portal central de gestão corporativa Apple; (2) Device Enrollment Program (DEP), hoje parte do ABM: permite que dispositivos iOS comprados de revendedor autorizado sejam automaticamente inscritos na plataforma MDM ao ligar pela primeira vez, sem intervenção do TI; (3) Modo Supervisionado: nível máximo de controle disponível em dispositivos iOS corporativos, habilitado via DEP ou Apple Configurator, que permite controles que não estão disponíveis em dispositivos não supervisionados (bloqueio de AirDrop, restrição de apps nativos, modo de aplicativo único, etc.). iOS BYOD com MDM: em dispositivos pessoais, o MDM iOS cria um perfil de gerenciamento separado via User Enrollment (introduzido no iOS 13), que isola dados e apps corporativos sem que a empresa acesse dados pessoais. Diferente do Android Work Profile, o User Enrollment do iOS é mais restrito: a empresa não pode fazer wipe completo do dispositivo pessoal, apenas remover o perfil corporativo. Plataformas MDM compatíveis com iOS: Microsoft Intune, VMware Workspace ONE, Jamf Pro (especializada em Apple), Kandji, Mosyle e outras soluções certificadas pela Apple. Diferencial do ecossistema Apple: menor fragmentação de versões de SO (a Apple controla atualizações de todos os iPhones), hardware padronizado e integração nativa com apps Microsoft 365, Google Workspace e Salesforce em ambiente corporativo supervisionado.
Por que iOS precisa de gerenciamento corporativo específico
iPhone e iPad são dispositivos fechados. Ao contrário do Android, que permite customizações profundas de fabricante para fabricante, o iOS segue um padrão único controlado pela Apple. Isso tem vantagens claras no ambiente corporativo: menos fragmentação de versões, atualizações mais previsíveis e hardware padronizado. Mas também significa que o gerenciamento corporativo de iOS tem suas próprias regras, ferramentas e limitações.
Sem gerenciamento estruturado, uma frota iOS corporativa enfrenta problemas que não existem em dispositivos de consumo:
Apple IDs pessoais misturados com corporativosSem o Apple Business Manager, cada colaborador usa seu Apple ID pessoal no dispositivo corporativo. Apps comprados pela empresa ficam vinculados ao Apple ID pessoal do colaborador, não ao da empresa. No desligamento, os apps “vão junto” com o colaborador.
Sem controle de configuraçõesO colaborador pode desativar a senha, ativar o AirDrop para qualquer pessoa, compartilhar dados corporativos via iCloud pessoal e instalar qualquer app da App Store. Sem MDM, o TI não tem como aplicar políticas de segurança remotamente.
Impossibilidade de wipe remoto confiávelSem MDM inscrito, o único wipe remoto disponível é via Find My iPhone, que depende de o colaborador ter o recurso ativado e de a empresa ter acesso ao Apple ID. Com MDM, o wipe é executado diretamente pelo console do TI, independentemente do Apple ID.
Provisionamento manual e demoradoSem DEP, cada iPhone novo precisa ser configurado manualmente pelo TI: inserir Apple ID, instalar apps um a um, configurar e-mail, VPN e Wi-Fi. Com uma frota de 50 dispositivos e rotatividade regular, esse processo consome dezenas de horas por ano.
O que é Apple Business Manager e como funciona
Apple Business Manager (ABM) é o portal web gratuito da Apple onde empresas gerenciam centralmente todos os aspectos corporativos do ecossistema Apple. É o ponto de partida obrigatório para qualquer empresa que queira gerenciar iPhones e iPads corporativos de forma profissional.
Gestão de dispositivos via DEP
O ABM é onde a empresa cadastra os dispositivos comprados de revendedores autorizados no Device Enrollment Program. Esses dispositivos são automaticamente associados à plataforma MDM da empresa e provisionados no primeiro boot.
Distribuição de apps via Volume Purchase Program
A empresa compra licenças de apps em volume no ABM e distribui para dispositivos ou colaboradores via plataforma MDM. Os apps são instalados sem que o colaborador precise de cartão de crédito ou Apple ID pessoal. As licenças pertencem à empresa e são recuperadas no desligamento.
Managed Apple IDs para colaboradores
O ABM permite criar Apple IDs gerenciados com o domínio da empresa (colaborador@empresa.com.br). Esses Apple IDs são controlados pela empresa, não pelo colaborador, e não têm acesso a compras pessoais ou iCloud pessoal. Ideal para dispositivos compartilhados ou para empresas que não querem que colaboradores usem Apple IDs pessoais em dispositivos corporativos.
Integração com plataformas MDM
O ABM se integra diretamente com as plataformas MDM certificadas pela Apple (Jamf Pro, Microsoft Intune, VMware Workspace ONE, entre outras). A empresa conecta a plataforma MDM ao ABM uma vez, e a partir daí todo dispositivo inscrito via DEP é automaticamente gerenciado pela plataforma.
Device Enrollment Program: provisionamento automático de iOS
O Device Enrollment Program (DEP), hoje parte do Apple Business Manager, é o equivalente iOS do zero-touch enrollment do Android. Permite que dispositivos Apple comprados de revendedores autorizados sejam automaticamente provisionados pela plataforma MDM ao ligar pela primeira vez.
Como funciona o DEP na prática
1.
Empresa compra dispositivos de revendedor Apple autorizado, que automaticamente registra os números de série no Apple Business Manager da empresa.
2.
TI configura o perfil de inscrição no ABM: qual plataforma MDM receberá o dispositivo, se a inscrição pode ser ignorada pelo colaborador (não para modo supervisionado) e quais configurações iniciais aplicar.
3.
Colaborador recebe o dispositivo, liga e começa o processo de configuração inicial do iOS (Setup Assistant).
4.
O iOS detecta o perfil DEP automaticamente durante o Setup Assistant e instala o agente da plataforma MDM. Em modo supervisionado, algumas etapas do Setup Assistant podem ser puladas.
5.
Plataforma MDM assume o gerenciamento e aplica automaticamente todas as políticas, configurações e apps definidos para o perfil do dispositivo. Resultado: iPhone pronto para uso corporativo sem intervenção do TI.
DEP e modo supervisionado
Dispositivos inscritos via DEP podem ser automaticamente colocados em modo supervisionado, que é o nível máximo de controle do iOS. Uma vez supervisionado via DEP, o dispositivo não pode ser removido do gerenciamento pelo colaborador sem que o TI autorize. Isso garante controle permanente sobre o dispositivo corporativo.
Modo supervisionado: controle máximo em dispositivos iOS
Modo supervisionado é o nível mais alto de gerenciamento disponível no iOS. Habilita mais de 30 controles adicionais que não estão disponíveis em dispositivos iOS não supervisionados, tornando-se a configuração padrão para dispositivos corporativos.
Disponível APENAS em modo supervisionado
•Bloqueio de AirDrop (impede compartilhamento não autorizado)
•Modo de aplicativo único (Single App Mode para tablets de PDV)
•Restrição de apps nativos da Apple (Safari, iMessage, FaceTime)
•Bloqueio de alteração de conta (impede troca de Apple ID)
•Restrição de instalação ou remoção de apps
•Bloqueio de reset para configurações de fábrica pelo colaborador
•Controle de redes Wi-Fi (impede conexão a redes não autorizadas)
•Wallpaper e nome do dispositivo definidos pela empresa
Disponível em dispositivos NÃO supervisionados
•Política de senha obrigatória
•Wipe remoto do dispositivo
•Instalação de apps via MDM
•Configuração de e-mail e Wi-Fi
•VPN por dispositivo
•Inventário de apps instalados
Como ativar o modo supervisionado
Há dois caminhos: (1) via DEP, para dispositivos novos comprados de revendedor autorizado, o modo supervisionado é ativado automaticamente durante o provisionamento inicial; (2) via Apple Configurator 2, para dispositivos existentes, conectando-os a um Mac e restaurando com um perfil de supervisão. O segundo método apaga todos os dados do dispositivo e recomeça do zero.
iOS BYOD com User Enrollment: separação de dados corporativos
Para empresas que adotam política BYOD (o colaborador usa o iPhone pessoal para trabalho), a Apple introduziu no iOS 13 o User Enrollment: um modo de inscrição MDM específico para dispositivos pessoais que separa dados corporativos dos pessoais sem que a empresa acesse informações privadas.
| Aspecto |
Device Enrollment (corporativo) |
User Enrollment (BYOD) |
| Propriedade do dispositivo |
Da empresa |
Do colaborador |
| Wipe remoto |
Completo (apaga tudo) |
Apenas dados corporativos |
| Modo supervisionado |
Disponível |
Não disponível |
| Apps pessoais visíveis pela empresa |
Sim (inventário completo) |
Não (apenas apps corporativos) |
| Localização visível |
Sim (se habilitado) |
Não |
| Controle total pelo colaborador |
Não (empresa tem controle) |
Sim (colaborador pode remover o perfil) |
| No User Enrollment, o colaborador pode remover o perfil MDM do dispositivo pessoal a qualquer momento. Os dados corporativos são apagados, mas os pessoais permanecem intactos. |
Distribuição de apps em frotas iOS com Volume Purchase Program
O Volume Purchase Program (VPP), hoje integrado ao Apple Business Manager, é a forma correta de distribuir apps pagos e gratuitos em frotas iOS corporativas. Sem VPP, cada colaborador precisa comprar o app com seu Apple ID pessoal, o que cria problemas de licenciamento, custo e controle.
Empresa compra licenças em volumeNo ABM, a empresa compra licenças de apps em volume (geralmente com desconto a partir de 20 unidades). As licenças ficam associadas ao ABM da empresa, não ao Apple ID de nenhum colaborador específico.
Distribuição via plataforma MDMA plataforma MDM distribui as licenças para dispositivos específicos ou grupos de dispositivos. O app é instalado silenciosamente sem que o colaborador precise ir à App Store ou inserir dados de pagamento.
Licenças recuperadas no desligamentoQuando o colaborador é desligado, a plataforma MDM revoga a licença do app do dispositivo e ela retorna ao pool da empresa para ser redistribuída. As licenças não vão junto com o colaborador.
Apps proprietários via Enterprise DistributionPara apps desenvolvidos pela própria empresa que não estão na App Store pública, a Apple oferece o programa de distribuição empresarial. Esses apps são distribuídos diretamente via MDM sem passar pelo processo de aprovação da App Store.
Plataformas MDM para iOS: Jamf, Intune e outras
Jamf Pro
Especialista Apple
Plataforma MDM especializada exclusivamente em dispositivos Apple (iOS, macOS, iPadOS, tvOS). Integração mais profunda com o ecossistema Apple do que soluções multi-plataforma. Referência do mercado para frotas 100% Apple, especialmente em empresas de tecnologia, saúde e educação.
Melhor para: frotas 100% Apple
Suporte iOS: máximo
Microsoft Intune
Frotas mistas iOS + Android
Integração nativa com Microsoft 365, Azure AD e Defender. Gerencia iOS, Android, Windows e macOS em um único console. Opção natural para empresas com infraestrutura Microsoft que também têm iPhones e iPads na frota.
Melhor para: ecossistema Microsoft 365
Suporte iOS: completo
VMware Workspace ONE
Grandes empresas
UEM completo para frotas com múltiplos SO. Recursos avançados de acesso condicional e integração com infraestrutura VMware e Horizon. Adotado por grandes empresas com frotas complexas e múltiplas plataformas.
Melhor para: grandes empresas com frotas mistas
Suporte iOS: completo + avançado
Mosyle / Kandji
Médias empresas Apple
Soluções MDM modernas especializadas em Apple, com interface mais simples e preço acessível em relação ao Jamf Pro. Crescendo em adoção por empresas de médio porte com frotas Apple, especialmente startups e empresas de tecnologia.
Melhor para: médias empresas Apple
Suporte iOS: completo
iOS vs. Android: o que muda na gestão corporativa
Gestores de TI com frotas mistas precisam entender as diferenças práticas entre gerenciar iOS e Android. Cada plataforma tem vantagens e limitações no contexto corporativo:
Fragmentação de SO: vantagem do iOSA Apple controla as atualizações de todos os iPhones. Um iOS novo está disponível para todos os dispositivos suportados no mesmo dia. No Android, cada fabricante lança atualizações em ritmos diferentes, o que resulta em frotas com versões muito variadas.
Separação BYOD: vantagem do AndroidO Work Profile do Android Enterprise cria uma separação nativa e completa de dados corporativos e pessoais. O User Enrollment do iOS é mais restrito: sem modo supervisionado e com menos controles disponíveis em dispositivos pessoais.
Custo de hardware: vantagem do AndroidAndroid oferece uma faixa muito mais ampla de preços, desde dispositivos de entrada a partir de R$ 600 até flagships acima de R$ 6.000. iPhone e iPad têm custo de entrada mais alto, o que impacta o investimento inicial em frotas.
Modo quiosque: empateTanto iOS (Single App Mode / Guided Access em modo supervisionado) quanto Android (Dedicated Device no Android Enterprise) oferecem modo quiosque para dispositivos de função específica como tablets de PDV e coletores de dados.
Fale com um especialista
Sua empresa tem frota iOS e quer estruturar o gerenciamento com Apple Business Manager?
A Mobit ajuda empresas a estruturar a gestão de frotas iOS: definição de política de dispositivos, escolha de plataforma MDM, configuração do Apple Business Manager e gestão contínua da frota. Fale com um especialista.
Falar com especialista em MDM iOS
Sem compromisso. Diagnóstico inicial gratuito.
Perguntas frequentes sobre MDM iOS corporativo
O que é Apple Business Manager? ▼
Apple Business Manager (ABM) é o portal gratuito da Apple onde empresas gerenciam centralmente a gestão corporativa de dispositivos Apple. É o ponto central para cadastrar dispositivos no DEP (provisionamento automático), comprar e distribuir apps em volume via VPP, criar Managed Apple IDs para colaboradores e integrar com plataformas MDM certificadas. Sem o ABM, não é possível usar o DEP nem distribuir apps corporativos de forma gerenciada em frotas iOS.
O que é o modo supervisionado no iOS e como ativar? ▼
Modo supervisionado é o nível máximo de gerenciamento disponível em dispositivos iOS corporativos, que habilita mais de 30 controles adicionais não disponíveis em dispositivos não supervisionados. Para ativá-lo, há dois caminhos: via DEP (Apple Business Manager), para dispositivos novos comprados de revendedor autorizado: o modo supervisionado é configurado automaticamente durante o provisionamento; via Apple Configurator 2, para dispositivos existentes, conectando-os a um Mac e restaurando com perfil de supervisão (apaga todos os dados do dispositivo).
O MDM no iPhone pessoal (BYOD) acessa fotos e mensagens pessoais? ▼
Não, quando configurado corretamente via User Enrollment (iOS 13 ou superior). O User Enrollment cria um perfil de gerenciamento separado no dispositivo pessoal. A empresa acessa e gerencia apenas os apps e dados corporativos dentro desse perfil. Fotos pessoais, mensagens privadas, histórico de navegação pessoal e localização não são visíveis pela empresa. O colaborador pode remover o perfil MDM a qualquer momento, o que apaga os dados corporativos mas preserva todos os dados pessoais.
Qual a diferença entre DEP e VPP no Apple Business Manager? ▼
DEP (Device Enrollment Program) e VPP (Volume Purchase Program) são dois programas diferentes integrados ao ABM. O DEP trata do provisionamento automático de dispositivos: quando um iPhone novo é comprado de revendedor autorizado, ele é automaticamente inscrito na plataforma MDM da empresa ao ligar pela primeira vez. O VPP trata da distribuição de apps: a empresa compra licenças de apps em volume e as distribui via plataforma MDM sem que os colaboradores precisem de cartão de crédito ou Apple ID pessoal. No desligamento, as licenças são recuperadas automaticamente.
Qual plataforma MDM é melhor para gerenciar iPhone corporativo? ▼
Depende da infraestrutura e do perfil da frota. Para frotas 100% Apple (iPhone, iPad e Mac), o Jamf Pro oferece a integração mais profunda com o ecossistema Apple. Para empresas com infraestrutura Microsoft 365, o Microsoft Intune é a escolha natural com integração nativa ao Azure AD e apps Microsoft. Para frotas mistas com múltiplos SO, o VMware Workspace ONE oferece o gerenciamento unificado mais completo. Para médias empresas com frotas predominantemente Apple, Mosyle e Kandji são alternativas com boa relação custo-benefício em relação ao Jamf.
+55 11 3500-4088
Deixe um comentário