A consultoria fecha um contrato numa sexta-feira e precisa de doze profissionais no cliente na segunda. Antes do primeiro acesso, chega o questionário de segurança: os notebooks têm criptografia? Quem apaga os dados quando o consultor sai? Para empresas de serviços de TI, consultorias e BPO (Business Process Outsourcing, terceirização de processos), o MDM para consultorias e BPO deixa de ser assunto interno e passa a fazer parte da venda. O conceito básico está no guia o que é MDM.

Por que o cliente cobra da consultoria o controle dos dispositivos?

Porque o profissional alocado acessa dados e sistemas do cliente com um equipamento que o cliente não controla. Para o contratante, o notebook do consultor é um risco de terceiro.

Na Lei Geral de Proteção de Dados (LGPD), quem decide sobre o tratamento é o controlador, e quem trata em nome dele é o operador (art. 5º, VI e VII). O operador deve seguir as instruções do controlador (art. 39), e ambos devem adotar medidas de segurança técnicas e administrativas (art. 46). Na prática, o cliente transfere essas exigências para o contrato e cobra evidência.

O relatório da Verizon cobre mais de 22 mil violações confirmadas entre outubro de 2024 e novembro de 2025. O estudo da IBM, divulgado em 15/10/2026, considera violações no Brasil entre março de 2025 e fevereiro de 2026.

Cenários típicos do setor

Como responder ao questionário de segurança do cliente com evidência?

Com relatórios do MDM que mostram o controle aplicado em cada equipamento, e não com declarações. Os questionários costumam seguir referências como a ISO/IEC 27001:2022 e repetem um conjunto previsível de perguntas.

• Criptografia de disco ativa em todos os notebooks, com chave de recuperação guardada pela empresa.
• Sistema operacional com suporte e atualizações aplicadas. O suporte ao Windows 10 terminou em 14/10/2025, segundo a Microsoft.
• Bloqueio de tela, senha e antimalware exigidos pela política de conformidade.
• Acesso aos sistemas condicionado a aparelho em conformidade, com autenticação multifator.
• Capacidade de bloquear, retirar dados ou apagar à distância, com registro do comando.
• Inventário atualizado: qual profissional está com qual equipamento, em qual projeto.

No Microsoft Intune, o log de auditoria registra criações, alterações, atribuições e ações remotas, com quem executou cada uma, e não pode ser desativado, segundo a Microsoft. Esse histórico ajuda a responder “quem apagou o quê e quando”. A virada de sistema operacional está no guia sobre o fim do suporte ao Windows 10 nas empresas.

Como entregar o notebook pronto ao consultor com Windows Autopilot e Intune?

O Windows Autopilot transforma o Windows que vem de fábrica no padrão da empresa quando o profissional liga o equipamento e entra com a conta corporativa. Não é preciso montar imagem.

Segundo a Microsoft, o Autopilot ingressa o equipamento no Microsoft Entra ID, inscreve no MDM, como o Intune, atribui grupos de configuração e instala aplicativos. A configuração exige Entra ID P1 ou P2. O recurso Autopilot Reset prepara um equipamento existente para um novo usuário, útil quando o consultor troca de projeto.

Celulares de campo e notebooks podem ficar em plataformas diferentes. A comparação entre opções está no guia de como escolher plataforma de MDM.

Consultor com celular próprio: como liberar e-mail e Teams do cliente sem invadir o aparelho?

Com perfil de trabalho e acesso condicional. O aparelho pessoal recebe só a parte corporativa, e o acesso depende de o aparelho estar em conformidade.

No Android Enterprise, o perfil de trabalho separa aplicativos e dados da empresa, e bloqueio e apagamento atingem apenas esse espaço. No Microsoft Entra ID, uma política de acesso condicional pode exigir que o aparelho esteja marcado como em conformidade com as regras do Intune para acessar recursos. Sem conformidade, o e-mail do cliente não abre. A comparação entre modelos de propriedade está em BYOD, COPE e COBO.

Como fazer onboarding e desligamento de consultores sem perder controle?

Com um roteiro único que começa no RH e termina no MDM. O desligamento de colaboradores (recolhimento do aparelho, bloqueio da linha móvel e remoção dos acessos) não pode depender de lembrança, porque o profissional sai com dados do cliente.

No Intune, a ação de retirada (Retire) remove dados e configurações da empresa e mantém os dados pessoais intactos; o apagamento (Wipe) restaura o equipamento às configurações de fábrica. A primeira serve ao celular pessoal; a segunda, ao equipamento corporativo que será redistribuído. O detalhamento está no guia de desligamento de colaborador e celular corporativo.

Como ratear equipamentos por projeto e centro de custo?

Com um inventário que vincula cada equipamento ao profissional, ao projeto e ao centro de custo. Sem isso, o custo do equipamento fica na estrutura e some da margem do contrato.

O que o MDM para consultorias e BPO resolve e o que a MOBIT entrega?

Como a MOBIT atua

A MOBIT atende empresas de serviços de TI, consultorias e BPO com MDM e UEM em plataformas parceiras, com a Pulsus como parceira principal. A contratação pode ser só a licença, licença com implantação, serviço gerenciado completo ou serviço sobre a licença que a consultoria já tem, como o Intune do Microsoft 365. Critérios no guia como contratar MDM e oferta na página de gestão de dispositivos da MOBIT.

Perguntas frequentes