+55 11 3500-4088
BLOG
Dispositivos corporativos que ninguém usa, mas a empresa continua pagando para gerenciar
Dispositivos corporativos que ninguém usa, mas a empresa continua pagando para gerenciar
Em empresas com dezenas ou centenas de dispositivos corporativos, uma parte do parque está parada sem que o gestor de TI saiba. O MDM torna esses dispositivos visíveis e resolve o problema remotamente.
Uma empresa adquire novos dispositivos. Transfere colaboradores entre departamentos. Demite, contrata, remanejea pessoal. Com o tempo, parte do parque de dispositivos corporativos some da operação ativa sem sair formalmente do inventário. O resultado são dispositivos com licença de MDM ativa, seguro pago e registro em planilha que há meses ninguém usa.
Esse é o problema dos dispositivos inativos. E o MDM é a ferramenta que os torna visíveis e gerenciáveis.
O custo do que está parado
Cada dispositivo inativo representa pelo menos uma licença de MDM sendo paga sem uso, além do capital imobilizado no hardware. Em parques com mais de 100 dispositivos, é comum que entre 8% e 15% estejam inativos sem que o gestor de TI tenha clareza sobre isso. O MDM entrega essa visibilidade em tempo real, sem auditorias manuais.
Neste artigo
- O que é um dispositivo inativo no contexto corporativo
- Por que os dispositivos inativos aparecem
- Qual é o custo real de um dispositivo parado
- Como o MDM identifica dispositivos sem check-in
- O que fazer com um dispositivo inativo identificado
- Recuperação em escala: o processo estruturado
- Perguntas frequentes
O que é um dispositivo inativo no contexto corporativo
No contexto da gestão de dispositivos corporativos, um dispositivo inativo não é necessariamente um dispositivo quebrado ou perdido. É um dispositivo registrado no sistema de MDM, constante no inventário da empresa, que não realizou check-in com o servidor de gestão há um período definido.
O check-in é a comunicação periódica entre o dispositivo e a plataforma de MDM. Nesse contato, o dispositivo reporta seu status, localização, versão de sistema operacional, apps instalados e políticas aplicadas. Quando para de se comunicar, ele deixa de receber atualizações de política e de segurança, mas continua contando como uma licença ativa.
O que caracteriza um dispositivo inativo para fins de MDM?
Um dispositivo é considerado inativo quando não realiza check-in com o servidor de MDM há mais de 30 dias. Esse critério varia por plataforma e pode ser configurado, mas 30 dias é o parâmetro mais comum na gestão de dispositivos corporativos. Acima de 90 dias sem check-in, o dispositivo quase certamente saiu da operação ativa.
A ausência de check-in por períodos longos é o principal sinal de que um dispositivo saiu da operação ativa sem ter sido formalmente desvinculado do parque. A diferença entre o inventário de compras e o relatório de check-in do MDM é exatamente onde esses dispositivos aparecem.
Por que os dispositivos inativos aparecem
Os dispositivos inativos surgem de situações comuns na rotina de qualquer empresa com parque de dispositivos corporativos. Entender as causas ajuda a criar processos preventivos.
Desligamento de colaboradores sem devolução formal
Quando um colaborador é desligado sem um processo estruturado de offboarding que inclua a devolução e desvinculação do dispositivo, o aparelho pode permanecer com a pessoa, ser guardado em gaveta por outro colaborador ou simplesmente desaparecer do fluxo operacional sem sair do inventário.
Remanejamento sem atualização de inventário
Colaboradores que mudam de função ou de área nem sempre têm seus dispositivos atualizados no sistema. Um tablet associado a um colaborador de campo que passou para uma função interna pode parar de ser usado sem que o TI seja notificado.
Dispositivos de reserva esquecidos
Empresas que mantêm dispositivos de reposição costumam guardá-los em estoque físico. Com o tempo, esses aparelhos perdem o check-in, saem dos relatórios de atividade e se tornam invisíveis para o gestor de TI, mas continuam consumindo licença.
Projetos encerrados sem desmobilização
Dispositivos adquiridos para um projeto específico ou evento pontual frequentemente não são reintegrados ao parque ativo ao final do projeto. Ficam fisicamente na empresa, mas operacionalmente órfãos.
Por que as planilhas não resolvem esse problema
Uma planilha de inventário registra o que foi comprado e atribuído. Ela não detecta quando um dispositivo para de ser usado, nem quando um colaborador some da operação sem devolver o equipamento. O MDM registra o que está sendo usado agora, em tempo real. A diferença entre esses dois registros é onde os dispositivos inativos se escondem.
Qual é o custo real de um dispositivo parado
O custo de um dispositivo inativo vai além do hardware imobilizado. Ele se distribui em pelo menos três dimensões.
Licenciamento sem uso
A maioria das plataformas de MDM cobra por dispositivo gerenciado, independente de uso. Um dispositivo inativo paga o mesmo que um dispositivo em operação plena.
Capital imobilizado
Um smartphone corporativo pode valer entre R$ 1.500 e R$ 6.000. Parado em estoque sem uso, representa capital que poderia ser redistribuído para um colaborador que precise ou vendido.
Risco de segurança
Dispositivos sem check-in não recebem atualizações de política de segurança. Se ainda contiverem dados corporativos ou credenciais de acesso, representam um vetor de exposição não monitorado.
Quanto custa, na prática, um parque com 15% de dispositivos inativos?
Em um parque de 200 dispositivos, 15% de inatividade significa 30 aparelhos. Considerando uma licença média de MDM de R$ 40 por dispositivo ao mês, são R$ 1.200 mensais pagos sem nenhuma contrapartida operacional, além do capital imobilizado no hardware desses 30 equipamentos. O processo de identificação e desmobilização via MDM costuma se pagar no primeiro mês.
Como o MDM identifica dispositivos sem check-in
A principal função do MDM na identificação de dispositivos inativos é o relatório de último check-in. Toda plataforma de MDM madura, seja Samsung Knox, Microsoft Intune ou outras soluções do mercado, oferece a capacidade de filtrar dispositivos pelo tempo desde o último contato com o servidor.
Esse relatório pode ser configurado com diferentes critérios de alerta:
- Sem check-in há mais de 7 dias: dispositivo possivelmente com problema técnico ou fora de cobertura de rede. Merece verificação, mas não necessariamente ação imediata.
- Sem check-in há mais de 30 dias: forte indicativo de dispositivo fora da operação ativa. Requer investigação sobre localização e responsável.
- Sem check-in há mais de 90 dias: dispositivo praticamente certo de estar inativo. Nesse ponto, a empresa já pagou três meses de licença sem uso.
Além do tempo de check-in, o MDM permite cruzar outras informações para qualificar o status do dispositivo: último usuário associado, localização geográfica registrada, nível de bateria, apps ativos e consumo de dados. Esse cruzamento diferencia um dispositivo genuinamente abandonado de um dispositivo de reserva intencional.
O MDM consegue identificar um dispositivo inativo mesmo sem conexão com internet?
Não diretamente. O MDM depende de conectividade para receber o check-in do dispositivo. O que ele identifica é a ausência de comunicação por um período prolongado, o que é o sinal prático de inatividade. Um dispositivo sem internet por mais de 30 dias, na prática, está fora da operação ativa e precisa ser localizado e verificado.
O que fazer com um dispositivo inativo identificado
Identificado o dispositivo inativo, o MDM oferece um conjunto de ações que podem ser executadas remotamente, sem que o gestor de TI precise localizar fisicamente o aparelho primeiro.
Bloqueio remoto preventivo
Se o dispositivo ainda estiver acessível na rede, o MDM permite bloqueá-lo remotamente enquanto a investigação sobre sua localização acontece. Isso impede o uso não autorizado durante o período de rastreamento.
Wipe seletivo de dados corporativos
Caso o dispositivo contenha dados corporativos e não seja possível recuperá-lo fisicamente, o MDM permite executar um wipe seletivo, removendo apenas os dados e aplicativos corporativos. Em dispositivos de propriedade da empresa, é possível executar o wipe completo.
Desvinculação e cancelamento de licença
Confirmado que o dispositivo não retornará à operação, o MDM permite desvinculá-lo formalmente do parque, liberando a licença para ser realocada a um novo dispositivo ou simplesmente cancelada para reduzir o custo recorrente.
Redistribuição para outro colaborador
Se o dispositivo for recuperado fisicamente em bom estado, o MDM permite reconfiguração completa via enrollment, associando o aparelho a um novo colaborador com as políticas e aplicativos corretos para o perfil da nova função, sem intervenção manual do TI no dispositivo.
É possível fazer wipe remoto em um dispositivo inativo que não tem conexão?
O comando de wipe pode ser enfileirado no servidor de MDM mesmo sem conectividade imediata. Quando o dispositivo voltar a se conectar à internet, o comando será executado automaticamente. Essa funcionalidade garante que, mesmo que o aparelho seja ligado depois de meses parado, ele não entrará em operação com dados corporativos ativos.
Recuperação em escala: o processo estruturado
Em empresas que nunca realizaram uma análise de dispositivos inativos via MDM, a primeira consulta ao relatório de check-in costuma revelar um volume significativo de equipamentos acumulados ao longo de meses ou anos. Nesses casos, o processo precisa ser estruturado para não sobrecarregar o TI.
Exportar o relatório de último check-in com filtro acima de 30 dias
O relatório lista todos os dispositivos sem comunicação recente com o servidor de MDM, com informações de último usuário associado e localização registrada. Esse é o ponto de partida para qualquer processo de recuperação.
Cruzar com o RH: o último usuário associado ainda está na empresa?
Dispositivos associados a colaboradores já desligados são ação imediata: bloqueio remoto e wipe. Dispositivos de colaboradores ativos indicam mudança de função, esquecimento ou problema técnico que precisa de investigação.
Classificar cada dispositivo: recuperar, wipe e desativar, ou manter como reserva
Cada dispositivo identificado recebe uma das três classificações. Os mantidos como reserva intencional são registrados explicitamente nessa categoria, sem consumir licença de MDM ativa.
Executar as ações remotamente pelo MDM e atualizar o inventário
Bloqueios, wipes e desvinculações são executados pela plataforma. O inventário é atualizado para refletir o status real de cada dispositivo, não o histórico de compras.
Configurar alerta automático para novos dispositivos sem check-in
O MDM permite configurar alertas automáticos quando um dispositivo atinge um período definido sem check-in. Com isso, o problema passa a ser tratado de forma contínua, e não descoberto em auditorias anuais.
Qual é o resultado prático de um processo de recuperação bem executado?
Empresas que realizam esse processo pela primeira vez geralmente encontram entre 10% e 20% do parque em situação de inatividade não documentada. A desmobilização desses dispositivos gera redução imediata no custo de licenciamento e recuperação de hardware que pode ser redistribuído ou vendido. O processo inteiro, via MDM, é executado sem visita técnica aos dispositivos.
Perguntas frequentes
Com que frequência devo verificar o relatório de check-in no MDM?
A recomendação é configurar alertas automáticos para que o próprio MDM notifique o gestor quando um dispositivo ultrapassa o limite de dias sem check-in. Isso elimina a necessidade de verificação manual periódica e garante que o problema seja tratado assim que aparece.
O MDM consegue localizar um dispositivo inativo pelo GPS?
O MDM registra a última localização conhecida do dispositivo, que é a posição do último check-in. Se o dispositivo estiver sem conexão à internet, a localização em tempo real não está disponível. A última posição registrada, porém, já costuma ser suficiente para orientar a busca física.
Posso cancelar a licença de MDM de um dispositivo inativo sem fazer o wipe primeiro?
Tecnicamente sim, mas não é recomendado. Sem o wipe prévio, o dispositivo continua com dados corporativos, credenciais de acesso e perfis de rede ativos. O processo correto é executar o wipe remotamente, aguardar a confirmação de execução pelo MDM e então desativar a licença.
Esse processo de identificação de inativos funciona para tablets e coletores de dados, ou só para smartphones?
O relatório de check-in do MDM funciona para qualquer dispositivo gerenciado pela plataforma, incluindo smartphones, tablets, coletores de dados e outros dispositivos Android ou iOS corporativos. A lógica de check-in é a mesma independente do tipo de hardware.
Quer saber quantos dispositivos inativos existem no seu parque?
A MOBIT faz o diagnóstico do seu parque de dispositivos corporativos e identifica inativos, licenças desnecessárias e oportunidades de redução de custo.
Conteúdos relacionados
Continue lendo sobre MDM Corporativo
Deixe um comentário