Blog

Microsoft Intune: Gestão de Dispositivos Móveis (MDM/MAM)

Blog

Microsoft Intune: Gestão de Dispositivos Móveis (MDM/MAM)

O que é Microsoft Intune e para que serve?
Microsoft Intune é uma solução de gestão unificada de dispositivos (UEM – Unified Endpoint Management) incluída nos planos Microsoft 365 Business Premium, E3 e E5. Permite gerenciar dispositivos corporativos (smartphones, tablets, notebooks) e pessoais (BYOD), aplicar políticas de segurança, distribuir apps, proteger dados empresariais mesmo em aparelhos não gerenciados, e garantir compliance. Funciona via nuvem (Azure) e gerencia Windows, iOS, Android, macOS e Linux.

O que é Microsoft Intune e para que serve?
Microsoft Intune é uma solução de gestão unificada de dispositivos (UEM – Unified Endpoint Management) incluída nos planos Microsoft 365 Business Premium, E3 e E5. Permite gerenciar dispositivos corporativos (smartphones, tablets, notebooks) e pessoais (BYOD), aplicar políticas de segurança, distribuir apps, proteger dados empresariais mesmo em aparelhos não gerenciados, e garantir compliance. Funciona via nuvem (Azure) e gerencia Windows, iOS, Android, macOS e Linux.

Microsoft Intune: Gestão Unificada de Dispositivos Móveis e Apps Corporativos [Guia 2026]

Sua empresa enfrenta algum desses desafios?

❌ Colaboradores usando celular pessoal para trabalho (WhatsApp com clientes, e-mail corporativo)
❌ Sem controle sobre apps instalados em dispositivos
❌ Dados corporativos em aparelhos perdidos/roubados sem proteção
❌ Impossível limpar remotamente dados se funcionário sair da empresa
❌ Tablets/notebooks sem padrão de configuração (cada um instalou o que quis)
❌ BYOD (Bring Your Own Device) virou caos — dados pessoais e corporativos misturados
❌ Compliance impossível (ISO, LGPD, HIPAA exigem controle que você não tem)

Esses não são “problemas de TI” — são riscos operacionais, jurídicos e financeiros.

Segundo pesquisa da Gartner (2025), 68% das empresas sofreram incidente de segurança relacionado a dispositivos móveis não gerenciados nos últimos 2 anos. Custo médio: USD $380.000 (downtime + vazamento de dados + recuperação).

Microsoft Intune resolve isso — mas não é apenas “MDM tradicional”.

Neste guia completo, você vai descobrir:

✅ O que é Intune e por que vai além de MDM
✅ MDM vs MAM: qual usar quando
✅ BYOD: como proteger dados sem invadir privacidade
✅ Recursos principais: políticas, apps, compliance
✅ Intune vs concorrentes (VMware, MobileIron, Google EMM)
✅ Como implementar Intune passo a passo
✅ Casos de uso reais por setor
✅ Integração com Microsoft 365 e Azure

Tempo de leitura: 18 minutos

O Que É Microsoft Intune? [Além do MDM Tradicional]

A Evolução da Gestão de Dispositivos

Antigamente (até ~2010):

Dispositivos = PCs e notebooks Windows
Conectados à rede corporativa
Gerenciados via Active Directory + Group Policy
Simples: Tudo Windows, tudo local

Hoje (2026):

Dispositivos = Windows + macOS + iOS + Android + Linux
Trabalho remoto/híbrido (nem sempre na rede corporativa)
BYOD (dispositivos pessoais com dados corporativos)
Complexo: Multi-plataforma, multi-localização, multi-propriedade

Microsoft Intune é a solução moderna para esse novo mundo.

Definição Completa

Microsoft Intune (parte do Microsoft Endpoint Manager) é uma plataforma de Unified Endpoint Management (UEM) baseada em nuvem que permite:

Gerenciar dispositivos (MDM – Mobile Device Management)
Gerenciar aplicativos (MAM – Mobile Application Management)
Aplicar políticas de segurança (senha, criptografia, VPN)
Distribuir apps corporativos (portal de apps autoservice)
Proteger dados empresariais (mesmo em dispositivos pessoais)
Garantir compliance (bloquear acesso se não conforme)
Limpeza remota (wipe de dados corporativos ou completo)

Plataformas suportadas:

✅ Windows 10/11 (desktop, tablet)
✅ iOS/iPadOS (iPhone, iPad)
✅ Android (Samsung, Xiaomi, Motorola, etc.)
✅ macOS (MacBook, iMac)
✅ Linux (Ubuntu, Red Hat – suporte básico)

Intune vs SCCM (System Center Configuration Manager)

SCCM (antigo):

Gestão on-premise (servidor local)
Foco: Windows desktop corporativo
Requer infraestrutura complexa
Ideal: Grandes empresas com PCs Windows conectados à rede local

Intune (moderno):

Gestão cloud (Azure)
Multi-plataforma (Windows, iOS, Android, macOS)
Infraestrutura zero (SaaS)
Ideal: Empresas modernas, trabalho remoto, BYOD

Microsoft Endpoint Manager = SCCM + Intune integrados (gestão híbrida).

Tendência: Migração de SCCM para Intune (cloud-first).

MDM vs MAM: Entenda a Diferença

Confusão comum: “Intune é MDM ou MAM?”

Resposta: Ambos. Intune oferece MDM e MAM — escolha depende do cenário.

MDM (Mobile Device Management)

O que é: Gestão completa do dispositivo.

Controle:

✅ Configurações do aparelho (Wi-Fi, VPN, certificados)
✅ Apps instalados (distribuir, atualizar, remover)
✅ Políticas de segurança (senha obrigatória, criptografia)
✅ Localização do dispositivo (GPS)
✅ Wipe completo (apaga tudo do aparelho)

Quando usar:

Dispositivos corporativos (propriedade da empresa)
Smartphones/tablets fornecidos pela empresa
Notebooks/desktops gerenciados

Vantagem: Controle total.
Desvantagem: Invasivo (empresa “controla” aparelho).

MAM (Mobile Application Management)

O que é: Gestão apenas dos aplicativos e dados corporativos, sem tocar no dispositivo pessoal.

Controle:

✅ Apps corporativos protegidos (Outlook, OneDrive, Teams)
✅ Dados corporativos isolados (não misturam com pessoais)
✅ Políticas em apps (bloquear copiar/colar, compartilhar)
✅ Wipe seletivo (apaga apenas dados corporativos, mantém fotos/contatos pessoais)

Quando usar:

Dispositivos pessoais (BYOD – Bring Your Own Device)
Colaborador usa celular próprio para trabalho
Privacidade do colaborador é importante

Vantagem: Menos invasivo, respeita privacidade.
Desvantagem: Controle limitado (só apps corporativos).

Comparativo Visual

Aspecto	MDM (Dispositivo Corporativo)	MAM (BYOD – Pessoal)
Propriedade	Empresa	Colaborador
Controle do aparelho	✅ Total	❌ Nenhum
Controle dos apps corporativos	✅ Sim	✅ Sim
Instalar apps remotamente	✅ Sim	❌ Não (colaborador instala)
Configurar Wi-Fi/VPN	✅ Sim	❌ Não
Wipe remoto	✅ Completo (apaga tudo)	✅ Seletivo (só dados corporativos)
Privacidade	⚠️ Baixa (empresa vê/controla)	✅ Alta (empresa não acessa dados pessoais)
Uso recomendado	Smartphones/tablets corporativos	Celulares pessoais

Cenário Híbrido: MDM + MAM

Exemplo empresa:

Executivos/Gestores: Smartphone corporativo (iPhone) → MDM (controle total)
Vendedores externos: Tablet corporativo (iPad) → MDM
Administrativo: Celular pessoal com Outlook/Teams → MAM (BYOD)
Notebooks: Todos corporativos → MDM (Windows Autopilot + Intune)

Estratégia: Usar MDM onde empresa fornece dispositivo, MAM onde colaborador usa próprio.

BYOD: Como Funciona na Prática

O Desafio do BYOD

BYOD (Bring Your Own Device): Colaborador usa dispositivo pessoal (celular, notebook) para trabalho.

Vantagens:

✅ Economia (empresa não compra dispositivos)
✅ Satisfação do colaborador (usa aparelho preferido)
✅ Produtividade (familiaridade com aparelho próprio)

Riscos sem gestão:

❌ Dados corporativos em aparelho sem proteção
❌ Apps inseguros (malware)
❌ Impossível limpar se colaborador sair
❌ Mistura dados pessoais + corporativos (LGPD/privacidade)

Como Intune MAM Resolve BYOD

Cenário: Colaborador tem iPhone pessoal, precisa acessar e-mail corporativo.

Sem Intune (caótico):

Colaborador configura Outlook com e-mail corporativo
E-mails ficam no aparelho (sem proteção)
Pode copiar e-mail para WhatsApp pessoal
Se perder celular, dados corporativos vazam
Se sair da empresa, mantém e-mails corporativos

Com Intune MAM (controlado):

Passo 1: Registro do App (não do dispositivo)

Colaborador baixa Outlook da App Store
Faz login com conta corporativa
Intune detecta e aplica políticas apenas no Outlook

Passo 2: Políticas Aplicadas no Outlook

✅ PIN/biometria obrigatório para abrir Outlook
✅ Criptografia de dados do Outlook
✅ Bloqueia copiar e-mail para apps pessoais
✅ Bloqueia compartilhar anexos em WhatsApp pessoal
✅ Permite compartilhar apenas em apps corporativos (OneDrive, Teams)

Passo 3: Wipe Seletivo ao Sair

Colaborador sai da empresa
TI faz wipe remoto apenas do Outlook
E-mails corporativos deletados
Fotos, contatos, WhatsApp pessoal intactos

Resultado: Empresa protege dados, colaborador mantém privacidade.

Políticas MAM Comuns

Controle de apps:

✅ Permitir apps corporativos (Outlook, OneDrive, Teams)
❌ Bloquear apps não aprovados (Telegram, WeTransfer)

Proteção de dados:

✅ Bloquear “Salvar como” fora de apps corporativos
✅ Bloquear “Imprimir” de apps corporativos
✅ Bloquear screenshot de dados sensíveis
✅ Bloquear copiar/colar entre apps corporativos e pessoais

Acesso condicional:

✅ Exigir PIN/biometria
✅ Exigir versão mínima do app
✅ Bloquear aparelhos com jailbreak/root
✅ Exigir criptografia do dispositivo

Recursos Principais do Intune

1. Gerenciamento de Dispositivos (MDM)

Registro de Dispositivos

Métodos de registro:

iOS/iPadOS:

Manual (usuário registra via Company Portal app)
Apple Business Manager (registro automático em lote)
Device Enrollment Program (DEP) – Apple

Android:

Manual (Company Portal)
Samsung Knox (registro facilitado Samsung)
Zero-touch enrollment (Google, registro automático)
Android Enterprise (perfil de trabalho)

Windows:

Azure AD Join (registro automático)
Windows Autopilot (zero-touch provisioning)
Manual (configurações → acesso corporativo)

macOS:

Manual (Company Portal)
Apple Business Manager

Perfis de Configuração

O que são: Templates que aplicam configurações automaticamente ao dispositivo.

Exemplos:

Perfil Wi-Fi Corporativo:

SSID: “Empresa-WiFi”
Segurança: WPA2 Enterprise
Certificado digital automaticamente instalado
Resultado: Colaborador conecta automaticamente ao chegar no escritório

Perfil VPN:

Servidor VPN corporativo
Credenciais configuradas
Ativação automática ao sair da rede corporativa
Resultado: Acesso seguro a recursos internos de qualquer lugar

Perfil de E-mail:

Exchange Online configurado
Outlook instalado e configurado automaticamente
Resultado: E-mail funcionando sem colaborador fazer nada

Perfil de Certificados:

Certificado digital para autenticação
Instalado automaticamente
Resultado: Acesso a sistemas que exigem certificado

Políticas de Compliance

Definem “o que é um dispositivo conforme”:

Exemplos de regras:

✅ Sistema operacional atualizado (mínimo iOS 16, Android 12, Windows 11)
✅ Senha forte obrigatória (8+ caracteres, complexa)
✅ Criptografia ativada
✅ Firewall ativo (Windows)
✅ Antivírus atualizado
✅ Sem jailbreak/root
✅ Tempo máximo sem check-in (30 dias)

Ação se não conforme:

⚠️ Notificar usuário (prazo para corrigir)
🔒 Bloquear acesso a e-mail/apps corporativos
🚫 Wipe remoto (caso extremo)

Integração com Conditional Access (Azure AD):

“Só permite login no Microsoft 365 se dispositivo conforme”
Resultado: Impossível acessar dados corporativos de aparelho não seguro

2. Gerenciamento de Aplicativos (MAM)

Company Portal

O que é: “App Store” corporativa.

Funcionalidade:

Catálogo de apps aprovados pela empresa
Colaborador instala autoservice (sem TI)
Apps categorizados (Obrigatórios, Disponíveis, Recomendados)

Exemplo:

Obrigatórios: Outlook, Teams, OneDrive (instalam automaticamente)
Disponíveis: Adobe Reader, VPN, apps específicos do setor
Recomendados: Microsoft To-Do, Planner

Distribuição de Apps

Tipos de apps:

Apps públicos (loja):

Microsoft 365 apps
Zoom, Slack, etc.
Intune empurra instalação automaticamente

Apps internos (line-of-business):

App customizado da empresa (ex: app de vendas proprietário)
Upload do .apk (Android) ou .ipa (iOS) no Intune
Distribuição sem passar por App Store/Google Play

Apps web:

Link para sistema web
Ícone na tela inicial
Exemplo: Portal RH, sistema ERP web

Políticas de Proteção de Apps (APP)

Aplicadas em apps específicos (MAM):

Controle de dados:

✅ Bloquear backup em nuvem pessoal (iCloud, Google Drive pessoal)
✅ Bloquear compartilhamento para apps não gerenciados
✅ Permitir compartilhamento apenas entre apps corporativos
✅ Criptografar dados do app

Controle de acesso:

✅ Exigir PIN do app (além do PIN do celular)
✅ Exigir biometria (Face ID, Touch ID)
✅ Bloquear app em aparelhos com jailbreak

Limpeza seletiva:

✅ Wipe de dados do app após X dias offline
✅ Wipe remoto acionado por TI

3. Windows Autopilot

O que é: Provisionamento zero-touch de PCs Windows.

Cenário tradicional (sem Autopilot):

TI recebe notebook novo
Instala imagem Windows customizada (2 horas)
Instala apps manualmente
Configura políticas
Entrega para colaborador (processo todo: 4-6 horas)

Cenário com Autopilot:

Fabricante envia notebook direto para colaborador (ou TI)
Colaborador liga notebook
Conecta Wi-Fi
Faz login com conta Microsoft 365
Autopilot configura tudo automaticamente (apps, políticas, settings)
Pronto para uso em 30 minutos

Vantagens:

✅ Economia de tempo TI (zero hands-on)
✅ Experiência padronizada
✅ Colaborador remoto pode receber notebook diretamente
✅ Scalável (10 ou 1000 notebooks, mesmo processo)

4. Conditional Access (Acesso Condicional)

Integração Intune + Azure AD:

Lógica: “SE [condição], ENTÃO [ação]”

Exemplos de políticas:

Política 1: Dispositivo Conforme

SE: Dispositivo não conforme (sem senha, desatualizado)
ENTÃO: Bloquear acesso a Microsoft 365

Política 2: Localização

SE: Login de país não autorizado (ex: Rússia, China)
ENTÃO: Bloquear ou exigir MFA adicional

Política 3: Aplicativo Específico

SE: Acessando app crítico (sistema financeiro)
ENTÃO: Exigir dispositivo gerenciado + MFA

Política 4: Risco de Login

SE: Azure AD detecta comportamento anômalo (login impossível – 2 países em 10 min)
ENTÃO: Bloquear e exigir redefinição de senha

Resultado: Segurança em camadas (zero trust).

5. Relatórios e Compliance

Dashboards Intune:

Visão geral de dispositivos:

Total de dispositivos registrados
Por plataforma (Windows, iOS, Android)
Status de compliance (conforme, não conforme, não avaliado)
Versões de OS (identificar desatualizados)

Relatórios de apps:

Apps mais instalados
Apps com falhas
Licenças em uso vs disponíveis

Relatórios de segurança:

Dispositivos com malware detectado
Tentativas de acesso bloqueadas
Dispositivos sem check-in (perdidos?)

Compliance para auditoria:

Exportar evidências para ISO 27001, SOC 2
Demonstrar controle para LGPD
Logs completos (quem fez o quê, quando)

Intune vs Concorrentes

Intune vs VMware Workspace ONE

Critério	Microsoft Intune	VMware Workspace ONE
Foco	Ecossistema Microsoft 365	Multi-cloud, VMware ecosystem
Plataformas	Windows, iOS, Android, macOS	Windows, iOS, Android, macOS, Chrome OS
Integração M365	✅ Nativa	⚠️ Via APIs
Autopilot (Windows)	✅ Sim	❌ Não (tem alternativa)
Custo	Incluído M365 Premium/E3/E5	Separado (~USD $6-12/dispositivo/mês)
Complexidade	⚠️ Curva aprendizado média	⚠️ Mais complexo
Melhor para	Empresas Microsoft 365	Empresas VMware, multi-cloud complexo

Veredicto: Se usa M365, Intune vence (integração + custo).

Intune vs MobileIron (Ivanti)

Critério	Microsoft Intune	MobileIron
Foco	UEM moderno cloud	MDM tradicional
Implantação	✅ Cloud (SaaS)	⚠️ On-premise ou cloud
Integração M365	✅ Nativa	⚠️ Limitada
BYOD/MAM	✅ Excelente	✅ Bom
Custo	Incluído M365	Separado (~USD $5-10/dispositivo)
Melhor para	Empresas modernas, cloud-first	Empresas com infraestrutura on-prem

Veredicto: Intune mais moderno, MobileIron legacy (perdendo mercado).

Intune vs Google Endpoint Management

Critério	Microsoft Intune	Google Endpoint Management
Ecossistema	Microsoft 365	Google Workspace
Android	✅ Bom	✅ Excelente (Google nativo)
iOS	✅ Excelente	✅ Bom
Windows	✅ Excelente (nativo)	⚠️ Básico
Custo	Incluído M365	Incluído Google Workspace
Melhor para	Empresas M365, multi-plataforma	Empresas Google, Android-first

Veredicto: Escolha alinhada ao ecossistema (M365 → Intune / Google → Endpoint Management).

Casos de Uso Reais por Setor

1. Saúde: Hospital com BYOD

Desafio:

Médicos/enfermeiros usam smartphones pessoais
Acessam prontuários eletrônicos (HIPAA/LGPD)
Risco: dados sensíveis em aparelhos não gerenciados

Solução Intune MAM:

App de prontuário distribuído via Company Portal
Políticas MAM aplicadas:
- PIN obrigatório no app
- Bloquear screenshot
- Bloquear copiar dados para WhatsApp
- Criptografia obrigatória
- Wipe seletivo ao fim de contrato

Resultado:

✅ Compliance HIPAA/LGPD alcançado
✅ Privacidade de médicos preservada (empresa não acessa dados pessoais)
⬇️ Redução 90% incidentes de vazamento de dados

2. Varejo: Tablets em Lojas

Desafio:

100 lojas, 5 tablets/loja (500 tablets total)
Tablets Android para vendas, inventário
Sem controle: cada loja configura diferente

Solução Intune MDM:

Registro zero-touch (Samsung Knox)
Configuração automática:
- App de vendas instalado
- Wi-Fi da loja configurado
- Bloqueio de apps pessoais (YouTube, jogos)
- Modo kiosk (apenas app de vendas)
Atualização remota de apps
Wipe remoto se tablet perdido/roubado

Resultado:

✅ Provisionamento de tablet novo: 5 minutos (antes: 2 horas)
✅ Padronização 100% (todas lojas iguais)
⬇️ Chamados suporte TI -60% (menos configuração manual)

3. Construção: Engenheiros em Campo

Desafio:

Engenheiros em obra com tablets (plantas, especificações)
Trabalho offline (sem internet em canteiro)
Tablets corporativos (propriedade empresa)

Solução Intune MDM:

Tablets Windows com Autopilot
Apps offline configurados (AutoCAD mobile, OneDrive sync)
VPN automática quando online
Políticas de segurança:
- Criptografia obrigatória (BitLocker)
- Senha forte
- Wipe após 10 tentativas erradas de senha
Localização GPS (rastrear tablet se perdido)

Resultado:

✅ Trabalho offline viável (arquivos sincronizam quando online)
✅ Segurança: tablet perdido localizado via GPS e limpo remotamente
⬆️ Produtividade +30% (informações sempre acessíveis)

4. Financeiro: Compliance Rigoroso

Desafio:

Setor regulamentado (Banco Central, SOX)
Exige controle total de dispositivos
Auditoria trimestral

Solução Intune MDM + Conditional Access:

Todos dispositivos (notebooks, celulares) gerenciados
Políticas de compliance rigorosas:
- Sistema operacional atualizado (máximo 30 dias atrás)
- Antivírus atualizado
- Firewall ativo
- Criptografia obrigatória
- Sem root/jailbreak
Conditional Access:
- Apenas dispositivos conformes acessam sistemas financeiros
- MFA obrigatório
- Bloqueio geográfico (apenas Brasil)
Relatórios automáticos para auditoria

Resultado:

✅ Aprovação auditoria ISO 27001, SOC 2
✅ Zero incidentes de compliance em 2 anos
✅ Redução custo de auditoria (evidências automatizadas)

5. Educação: Universidade com BYOD Alunos

Desafio:

10.000 alunos com smartphones pessoais
Precisam acessar portal acadêmico, biblioteca digital
Impossível fornecer dispositivos corporativos

Solução Intune MAM:

App da universidade protegido com MAM
Políticas leves (não invasivas):
- PIN no app
- Bloquear aparelhos com jailbreak
- Dados do app criptografados
Wipe seletivo ao fim do semestre (dados acadêmicos deletados, dados pessoais preservados)

Resultado:

✅ Acesso seguro sem violar privacidade de alunos
✅ Compliance LGPD (dados pessoais não acessados)
⬇️ Suporte TI -50% (menos problemas de configuração)

Implementação de Intune: Passo a Passo

Fase 1: Planejamento (2 Semanas)

1.1 Inventário de Dispositivos

Mapear:

Quantos dispositivos? (smartphones, tablets, notebooks)
Plataformas? (Windows, iOS, Android, macOS)
Propriedade? (corporativos vs BYOD)
Localização? (escritório, remoto, campo)

Exemplo inventário:

100 notebooks Windows (corporativos)
50 iPhones (BYOD)
30 tablets Android (corporativos, lojas)
10 MacBooks (marketing, BYOD)

1.2 Definir Estratégia MDM vs MAM

Decidir por tipo de dispositivo:

Tipo	Propriedade	Estratégia
Notebooks	Corporativo	MDM (Autopilot)
Smartphones executivos	Corporativo	MDM
Smartphones gerais	BYOD	MAM
Tablets loja	Corporativo	MDM (kiosk)

1.3 Definir Políticas

Para cada grupo de dispositivos:

Políticas de compliance:

Sistema operacional (versão mínima)
Senha (complexidade)
Criptografia (obrigatória)
Antivírus (atualizado)

Políticas de configuração:

Wi-Fi corporativo
VPN
E-mail
Certificados

Políticas de apps:

Apps obrigatórios
Apps bloqueados
Proteção de dados (MAM)

Fase 2: Configuração (1-2 Semanas)

2.1 Habilitar Intune (Microsoft 365 Admin)

Pré-requisito: Ter Microsoft 365 Business Premium, E3 ou E5.

Ativar Intune:

Endpoint Manager admin center (endpoint.microsoft.com)
Licenciar usuários (Intune incluído no plano)
Configurar autoridade MDM (Intune)

2.2 Configurar Enrollment

iOS (Apple Business Manager):

Cadastrar empresa no Apple Business Manager
Vincular ao Intune (token)
Configurar perfis de enrollment

Android (Zero-Touch):

Cadastrar empresa no Google Zero-Touch Console
Vincular ao Intune
Configurar perfis

Windows (Autopilot):

Obter IDs de hardware dos notebooks
Upload no Intune Autopilot
Criar perfil de deployment

2.3 Criar Perfis de Configuração

Exemplos:

Perfil Wi-Fi:

Nome: “Empresa-WiFi-Secure”
SSID: Rede-Corp
Segurança: WPA2 Enterprise
Certificado: Importar CA corporativa
Atribuir a: Todos dispositivos corporativos

Perfil VPN:

Servidor: vpn.empresa.com.br
Protocolo: IKEv2
Autenticação: Certificado
Atribuir a: Dispositivos remotos

2.4 Configurar Compliance Policies

Exemplo política iOS:

iOS versão mínima: 16.0
Senha obrigatória: Sim
Complexidade: Alfanumérica, 8 caracteres
Sem jailbreak: Obrigatório
Criptografia: Obrigatória
Ação se não conforme: Bloquear acesso após 7 dias

2.5 Configurar Apps

Adicionar apps no Intune:

Microsoft 365 apps (Outlook, Teams, OneDrive)
Apps públicos (Zoom, Adobe Reader)
Apps internos (upload .apk/.ipa)

Configurar instalação:

Obrigatórios (instalam automaticamente)
Disponíveis (Company Portal)
Desinstalar (remover se instalado)

Fase 3: Piloto (2-4 Semanas)

Grupo Piloto (20-30 usuários):

TI (5 pessoas)
Gestores (10 pessoas)
Early adopters (5-10 pessoas)
Diversos perfis (corporativo + BYOD, Windows + iOS + Android)

Objetivos:

Testar enrollment
Validar políticas
Identificar problemas
Coletar feedback
Ajustar antes do rollout geral

Métricas:

Taxa de sucesso de enrollment
Tempo médio de enrollment
Incidentes reportados
Satisfação (NPS)

Fase 4: Rollout (1-3 Meses)

Expansão Gradual:

Semana 1-2: Executivos + Gestores (50 pessoas)
Semana 3-4: Departamento piloto inteiro (Marketing, 30 pessoas)
Semana 5-8: Demais departamentos (comercial, financeiro, RH)
Semana 9-12: Operacional (lojas, campo)

Comunicação:

E-mail prévio (1 semana antes)
Guia passo a passo (como enrollar)
Vídeo tutorial
FAQ
Suporte dedicado (chat Teams)

Fase 5: Suporte e Otimização (Contínuo)

Suporte Contínuo:

Help desk treinado em Intune
Canal Teams #intune-suporte
Documentação interna
Sessões “office hours” semanais

Otimização Trimestral:

Revisar relatórios de compliance
Identificar dispositivos não conformes (ação)
Atualizar políticas (novas ameaças)
Revogar dispositivos inativos (saída de colaboradores)
Avaliar novos apps para distribuição

Integração Intune + Microsoft 365

Intune + Azure AD

Autenticação unificada:

Login único (SSO) em dispositivos e apps
Conditional Access baseado em compliance

Sincronização:

Grupos Azure AD → aplicar políticas Intune
Exemplo: Grupo “Vendedores” → política MAM específica

Intune + Microsoft Defender

Proteção avançada:

Defender for Endpoint instalado automaticamente via Intune
Detecção de malware/ransomware
Alertas integrados (Intune + Defender)
Ação automática: dispositivo infectado → bloquear acesso corporativo

Intune + OneDrive/SharePoint

Backup automático:

OneDrive Known Folder Move (Desktop, Documentos, Imagens sincronizam)
Política Intune: ativar automaticamente em notebooks Windows

Vantagem: Colaborador nunca perde dados (tudo na nuvem).

Intune + Teams

Policies de Teams via Intune:

Configurar Teams automaticamente
Bloquear apps concorrentes (Zoom) em dispositivos gerenciados (opcional, polêmico)

Intune + Autopilot

Provisionamento zero-touch Windows:

Notebook novo → Autopilot detecta
Aplica políticas Intune automaticamente
Instala apps necessários
Usuário recebe pronto para usar

Limitações e Como Superar

Limitação 1: Curva de Aprendizado

Problema: Intune tem muitas opções — admins se sentem sobrecarregados.

Solução:

Começar simples (compliance básico + apps obrigatórios)
Incrementar gradualmente (VPN, certificados avançados depois)
Treinamento Microsoft Learn (gratuito)
Parceiro especializado para implementação inicial

Limitação 2: BYOD Resistente

Problema: Colaboradores resistem a registrar celular pessoal.

Solução:

Comunicar transparência (empresa não acessa dados pessoais com MAM)
Mostrar benefícios (apps corporativos sem custo, suporte TI)
Não forçar (permitir uso de webmail se recusar registrar celular)
Oferecer alternativa: dispositivo corporativo (custo vs benefício)

Limitação 3: Custo de Dispositivos Corporativos

Problema: Fornecer smartphone/tablet para todos = caro.

Solução:

Estratégia híbrida:
- Executivos/gestores: dispositivo corporativo (MDM)
- Demais: BYOD com MAM
Reduz custo 60-80% vs fornecer para todos

Limitação 4: Cobertura iOS vs Android

Problema: iOS tem mais restrições (Apple controla mais).

Realidade:

Intune em Android = mais flexível (Samsung Knox, kiosk mode robusto)
Intune em iOS = bom, mas menos “controle total”

Solução: Aceitar limitações iOS (ainda é gerenciável, apenas menos invasivo).

Limitação 5: Complexidade de Migração

Problema: Migrar de MDM antigo (AirWatch, MobileIron) para Intune = complexo.

Solução:

Migração gradual (não todos de uma vez)
Coexistência temporária (2 MDMs paralelos por 1-2 meses)
Parceiro Microsoft para migração gerenciada

FAQ: Perguntas Frequentes

1. Intune está incluído no Microsoft 365?

Sim, mas apenas em planos específicos:

Incluído:

✅ Microsoft 365 Business Premium
✅ Microsoft 365 E3
✅ Microsoft 365 E5
✅ Enterprise Mobility + Security (EMS)

NÃO incluído:

❌ Microsoft 365 Business Basic
❌ Microsoft 365 Business Standard

Licença adicional: Intune standalone (~USD $6/usuário/mês) se não tiver plano incluído.

2. Posso usar Intune sem Microsoft 365?

Tecnicamente sim, mas limitado.

Intune standalone:

Funciona para MDM/MAM
MAS: Perde integração com Office, Teams, OneDrive
MAS: Perde Conditional Access completo (precisa Azure AD P1)

Recomendação: Para uso pleno, ter Microsoft 365 (integração é o diferencial).

3. Intune funciona com dispositivos não-Microsoft?

Sim!

Plataformas suportadas:

✅ Windows 10/11 (Microsoft)
✅ iOS/iPadOS (Apple) — suporte completo
✅ Android (Google) — suporte completo
✅ macOS (Apple) — suporte completo
✅ Linux (Ubuntu, Red Hat) — suporte básico

Intune é multi-plataforma, não apenas Windows.

4. Empresa pode ler mensagens do meu celular pessoal com BYOD?

Não (com MAM).

Com MDM (dispositivo corporativo): Empresa pode ver/controlar (propriedade dela).

Com MAM (BYOD): Empresa NÃO acessa:

❌ SMS, WhatsApp pessoal
❌ Fotos pessoais
❌ Contatos pessoais
❌ Localização GPS (a menos que app corporativo use)

Empresa PODE:

✅ Ver uso de apps corporativos (Outlook aberto quando)
✅ Limpar dados de apps corporativos remotamente
✅ Aplicar políticas em apps corporativos

Resumo: MAM respeita privacidade, MDM não (mas é para dispositivos da empresa).

5. Quanto custa Intune?

Incluído nos planos:

Business Premium: ~R$ 96/mês (Intune incluído)
E3: ~R$ 176/mês (Intune incluído)
E5: ~R$ 285/mês (Intune incluído)

Standalone:

Intune isolado: ~USD $6/usuário/mês (R$ 6/usuaˊrio/me^s(R 30-36)
EMS E3: ~USD $10/usuário/mês (Intune + Azure AD P1 + mais)
EMS E5: ~USD $16/usuário/mês (Intune + Azure AD P2 + Defender + mais)

Comparação com concorrentes:

VMware Workspace ONE: USD $6-12/dispositivo
MobileIron: USD $5-10/dispositivo

Vantagem Intune: Incluído em M365 (custo zero adicional para quem já paga M365).

6. Posso usar Intune com Google Workspace?

Sim, mas perde benefícios.

O que funciona:

MDM/MAM básico
Distribuir apps
Policies de segurança

O que NÃO funciona bem:

Integração Google Workspace (Gmail, Drive)
Conditional Access completo (precisa Azure AD)

Recomendação: Se usa Google Workspace, use Google Endpoint Management (melhor integração).

7. Intune pode bloquear apps em BYOD?

Depende:

Com MDM (corporativo): Sim (empresa controla aparelho).

Com MAM (BYOD): Não bloqueia instalação, mas pode:

Bloquear compartilhamento de dados corporativos para apps pessoais
Bloquear copiar/colar entre apps corporativos e não-corporativos

Exemplo: Não impede instalar WhatsApp, mas impede copiar e-mail corporativo para WhatsApp.

8. O que acontece se perder celular corporativo?

Com Intune MDM:

Ação imediata (remota):

Localizar dispositivo (GPS)
Bloquear dispositivo (trava tela)
Tocar alarme (se estiver por perto)
Wipe completo (apaga tudo remotamente)

Processo típico:

Colaborador reporta perda
TI localiza via Intune (GPS mostra última posição)
Se não recuperado em 24h: wipe remoto acionado
Dados corporativos protegidos ✅

9. Intune substitui antivírus?

Não (mas complementa).

Windows:

Intune instala/configura Microsoft Defender (antivírus nativo Windows)
Garante que está ativo e atualizado
Defender ≠ Intune (são separados, mas integrados)

iOS/Android:

Sistemas já têm proteção nativa
Intune adiciona políticas de segurança (bloquear jailbreak, apps maliciosos)

Antivírus terceiro:

Pode usar Intune para distribuir antivírus terceiro (Norton, Kaspersky)
Intune garante que está instalado e atualizado

10. Preciso de servidor local para Intune?

Não.

Intune é 100% cloud (Azure SaaS).

Não requer:

❌ Servidor local
❌ Infraestrutura on-premise
❌ VPN para funcionar

Vantagem: Funciona de qualquer lugar (escritório, home office, viagem).

Exceção: Hybrid Azure AD Join (cenário de transição de AD local para Azure AD) pode requerer servidor local temporariamente.

Conclusão: Intune é Essencial para Segurança Mobile Moderna

Trabalho remoto, BYOD e dispositivos móveis não são tendência — são realidade.

Gerenciar isso sem ferramenta adequada = risco inaceitável.

Recapitulando:

✅ MDM: Controle total de dispositivos corporativos
✅ MAM: Proteção de dados em BYOD sem invadir privacidade
✅ Autopilot: Provisionamento zero-touch de Windows
✅ Compliance: Garantir que dispositivos atendem padrões de segurança
✅ Conditional Access: Bloquear acesso de dispositivos não seguros
✅ Multi-plataforma: Windows, iOS, Android, macOS
✅ Integração M365: Teams, OneDrive, Defender, Azure AD

Intune é essencial se:

✅ Usa Microsoft 365
✅ Tem colaboradores remotos/híbridos
✅ Permite BYOD
✅ Precisa compliance (ISO, LGPD, HIPAA)
✅ Quer eliminar infraestrutura MDM on-premise

A questão não é “devo usar Intune?” — é “como implementar Intune da forma mais eficaz e menos invasiva?”

💼 Quer Implementar Intune na Sua Empresa?
Somos Parceiros Microsoft com 20 anos de experiência.
Planejamento + Configuração + Migração + Treinamento + Suporte.
Solicitar Consultoria Intune →

🚀 Já Usa Intune Mas Quer Otimizar?
Auditoria de políticas + Melhores práticas + Automações avançadas.
Falar com Especialista →

Leia também:

Microsoft 365: Guia Completo 2026 (Intune faz parte do M365)
5 Sinais que Sua Empresa Precisa Migrar para Microsoft 365 (segurança é um sinal)
SharePoint para Colaboração Empresarial (integração Intune + SharePoint)
Microsoft Teams para Trabalho Remoto (Teams + Intune = trabalho remoto seguro)