Wipe remoto, bloqueio e inventário: o que o MDM permite em Android, iPhone e Windows

Wipe remoto, bloqueio e inventário são as três funções do MDM (Mobile Device Management, gestão de dispositivos móveis) que a TI usa quando algo sai do roteiro: um aparelho some, acontece o desligamento de colaboradores (recolhimento do aparelho, bloqueio da linha móvel e remoção dos acessos) ou um equipamento para de responder. Elas dependem de como o aparelho foi inscrito. O mesmo botão no console produz efeitos diferentes em Android, iPhone e Windows. Se você está começando, o ponto de partida é o guia sobre o que é MDM e como ele funciona.

O que é wipe remoto e quais tipos existem?

Wipe remoto é o apagamento de dados enviado pelo console do MDM, sem acesso físico ao aparelho. Existem dois tipos, e a escolha depende de quem é o dono do equipamento.

Wipe completo

O wipe completo restaura o aparelho às configurações de fábrica e remove todos os dados, inclusive os pessoais. É a ação para aparelho corporativo roubado, perdido sem chance de recuperação ou que será entregue a outra pessoa. No iPhone e no iPad, segundo a Apple, o apagamento remoto torna os dados ilegíveis ao descartar a chave de criptografia.

Wipe seletivo ou remoção do perfil de trabalho

O wipe seletivo remove apenas o que pertence à empresa: contas, aplicativos gerenciados, arquivos e configurações. É o caminho para BYOD (Bring Your Own Device, aparelho pessoal do colaborador). Cada plataforma dá um nome diferente:

O que cada sistema permite fazer a distância?

O alcance do comando depende do modo de inscrição, não da marca do MDM. Aparelho corporativo gerenciado ou supervisionado aceita mais comandos. Aparelho pessoal aceita menos, por privacidade.

O artigo sobre Android Enterprise no ambiente corporativo detalha cada formato.

Como o wipe remoto chega ao aparelho e quando ele falha?

O comando sai do servidor e fica pendente até o aparelho se conectar à internet. Um aparelho desligado, sem chip ou em modo avião não recebe a ordem até voltar a se comunicar.

Há limites documentados:

• Prazo de entrega no Android: a Android Management API informa que, se o aparelho estiver offline quando o dispositivo é excluído e continuar offline por mais de 30 dias, a instrução de apagamento não chega a ele e os dados da empresa permanecem.
• Remover do console cedo demais: excluir o aparelho do MDM antes de confirmar o wipe encerra o canal de comando. A ordem correta é apagar, confirmar e só então remover o registro.

Qual a diferença entre bloqueio remoto e Modo Perdido?

O bloqueio remoto trava a tela e exige a senha para voltar ao uso. O Modo Perdido vai além: impede o uso, exibe uma mensagem definida pela empresa e, em alguns sistemas, permite localizar o aparelho.

Modo Perdido no iPhone e no iPad

Segundo a documentação de implantação da Apple, o Modo Perdido gerenciado vale para iPhone e iPad supervisionados. Ele bloqueia o usuário até ser desativado pelo administrador e mostra uma mensagem personalizada na tela. Com o modo ativo, o MDM pode consultar a localização do aparelho mesmo com os serviços de localização desligados.

Modo Perdido no Android

Na Android Management API, o Modo Perdido existe para aparelhos da empresa: Android 11 ou superior no modo totalmente gerenciado e Android 13 ou superior no perfil de trabalho em aparelho corporativo. O próprio colaborador pode sair do modo digitando a senha do aparelho. Na Pulsus, o Modo Perdido para Android exige aparelho totalmente gerenciado e agente 7.2.01 ou superior, e o desbloqueio é feito pela plataforma web.

Localização de aparelho associado a uma pessoa é dado pessoal: use-a para recuperar o equipamento, com regra na política.

Por que o aparelho pode ficar travado depois do wipe?

Porque Android e iPhone têm proteções antirroubo que sobrevivem à restauração de fábrica. Se elas estiverem ligadas à conta pessoal do colaborador, o aparelho apagado não volta a ser usado pela empresa.

• FRP no Android: a FRP (Factory Reset Protection, proteção contra restauração de fábrica) exige uma conta autorizada depois do reset. O Google recomenda configurar a FRP corporativa, que define quais contas da empresa podem reativar o aparelho. A configuração precisa existir antes do reset. Sem ela, o caminho é consultar o fabricante sobre um método de desbloqueio.
• Bloqueio de Ativação no iPhone: em aparelhos supervisionados, o Bloqueio de Ativação vem desativado por padrão. O MDM deve coletar o código de desvio, disponível por até 15 dias depois da primeira supervisão, segundo a Apple. No Apple Business, antigo Apple Business Manager, um usuário com permissão pode desativar o bloqueio de aparelhos da organização.

A inscrição automática fecha o ciclo. Aparelhos Android registrados no Zero-Touch se configuram sozinhos na próxima restauração de fábrica, conforme o Google. No iPhone, a inscrição automatizada (ADE, Automated Device Enrollment) com a opção de impedir a remoção do gerenciamento evita que o usuário desvincule o aparelho supervisionado.

O que o inventário do MDM mostra e quais são os limites?

O inventário é a lista de aparelhos inscritos, com o que cada um informou ao servidor: modelo, número de série, sistema, aplicativos, conformidade e data da última comunicação.

• Android: o registro na Android Management API traz, entre outros campos, as datas do último relatório de status, da última sincronização de política e da inscrição, além de hardware, software, rede e memória.
• iPhone e iPad: o MDM consulta número de série, modelo, capacidade disponível e EID (identificador do eSIM), entre outros dados. Em registro de usuário, a lista de aplicativos não inclui os apps que o colaborador instalou da App Store.

O inventário não se limita a celulares. Conforme a plataforma, inclui notebooks e computadores, coletores de dados, impressoras móveis, leitores RFID e totens. O SOTI MobiControl, por exemplo, gerencia impressoras Zebra (desde a versão 2025.0, pelo SOTI Connect) e leitores RFID Zebra FX7500 e FX9600, além de Windows, Android, iOS e macOS.

Dois cuidados. O inventário mostra o último estado informado, não um retrato em tempo real. E ele não conhece a linha móvel nem o termo de responsabilidade. Esse cruzamento com fatura e RH é o tema do artigo sobre dispositivos corporativos inativos.

Quando usar bloqueio, Modo Perdido ou wipe remoto?

Comece pela ação reversível e avance conforme a chance de recuperação diminui.

Os roteiros completos estão nos guias sobre celular corporativo perdido ou roubado e sobre desligamento de colaborador.

O que configurar antes de precisar do wipe remoto?

Quase tudo é decidido no dia da inscrição. Depois do incidente, não dá para ativar supervisão nem FRP corporativa.

Como a MOBIT atua

A MOBIT opera wipe, bloqueio e inventário nas plataformas parceiras: a Pulsus, principal parceira e, segundo a própria empresa, a primeira solução de MDM da América Latina com o selo Android Enterprise Recommended, além de Microsoft Intune, IBM MaaS360 e SOTI MobiControl. Um parque pode combinar plataformas, com um único ponto de contato. São mais de 7.000 dispositivos gerenciados.

A contratação pode ser só da licença, com implantação, com gestão contínua ou sobre a licença existente. Veja a página do serviço de gestão de dispositivos da MOBIT.

Perguntas frequentes