> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/product-docs/product-guide/configuracoes/rmm.md).

# RMM

O **DataDike RMM** é a nossa plataforma de **Mobile Device Management (MDM)** para frotas Android corporativas. Ela combina uma **console web** de administração multi-tenant, um **agent Android** com telemetria em tempo real e **integração nativa com a Google Android Management API (AMAPI)** — o padrão oficial e vigente do Google para gerenciamento empresarial.

{% hint style="info" %}
**Escopo atual:** somente **Android** (SDK mínimo 24 / Android 7.0). iOS, iPadOS, macOS, Windows e ChromeOS **não são homologados**. Para gestão de estações de trabalho, use o [SONAR](/product-docs/product-guide/configuracoes/sonar.md).
{% endhint %}

## Como configurar depende do modo de enrollment

Google Android Enterprise define **5 modos de gerenciamento**. Cada um destrava um conjunto diferente de capacidades — algumas features só existem em modos específicos. Escolha antes de comprar hardware.

| Modo                                                    | Quem provisiona                                     | Precisa reset de fábrica? | Escopo do DPC                                                               | Casos de uso                                                                                                                   |
| ------------------------------------------------------- | --------------------------------------------------- | ------------------------- | --------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------ |
| <p><strong>Fully Managed</strong><br>(Device Owner)</p> | Zero-touch (KME) · QR · Sign-in · NFC · `afw#setup` | ✅ Sim                     | Controle total do dispositivo                                               | Frota corporativa clássica: aparelhos comprados pela empresa e entregues aos colaboradores                                     |
| <p><strong>Dedicated</strong><br>(COSU / Kiosk)</p>     | Zero-touch · QR · NFC                               | ✅ Sim                     | Superset do Fully Managed + travamento kiosk                                | PDV, coletores em fábrica, totem de auto-atendimento, tablets de campo                                                         |
| <p><strong>Work Profile em COPE</strong><br>(WPCO)</p>  | Zero-touch · QR · Sign-in                           | ✅ Sim                     | Perfil corporativo + comandos device-wide limitados (lock, lost mode, wipe) | Dispositivo corporativo com espaço pessoal separado                                                                            |
| **Work Profile BYOD**                                   | Usuário instala Android Device Policy pelo Play     | ❌ Não                     | Só o container de trabalho                                                  | Traga seu próprio dispositivo — usuário mantém dados pessoais isolados                                                         |
| **Device Admin (legado)**                               | Sideload + usuário concede Device Admin             | ❌ Não                     | Muito restrito — várias APIs quebradas no Android 10+                       | ⚠️ **Depreciado.** Google removeu ou lançou `SecurityException` em várias APIs desde Android 9. Não usar em novas implantações |

## O que dá para fazer em cada modo — visão consolidada

Legenda: ✅ Suportado · ⚠️ Parcial · ❌ Não suportado · 🚫 Bloqueado pelo Google

<table><thead><tr><th>Capacidade</th><th>Fully Managed</th><th>Dedicated (Kiosk)</th><th>WPCO</th><th>BYOD</th><th>Device Admin</th></tr></thead><tbody><tr><td><strong>Remote lock</strong></td><td>✅</td><td>✅</td><td>✅ (device)</td><td>⚠️ só profile</td><td>✅</td></tr><tr><td><strong>Remote wipe (full)</strong></td><td>✅</td><td>✅</td><td>✅</td><td>❌ só profile</td><td>❌</td></tr><tr><td><strong>Remote wipe (seletivo / só profile)</strong></td><td>—</td><td>—</td><td>✅</td><td>✅</td><td>❌</td></tr><tr><td><strong>Remote reboot</strong></td><td>✅</td><td>✅</td><td>❌</td><td>❌</td><td>❌</td></tr><tr><td><strong>Locate on-demand</strong></td><td>✅</td><td>✅</td><td>✅</td><td>⚠️ só profile</td><td>❌</td></tr><tr><td><strong>Ring / find my device</strong></td><td>✅ (agent)</td><td>✅ (agent)</td><td>✅ (agent)</td><td>⚠️ só profile</td><td>❌</td></tr><tr><td><strong>Reset de senha</strong></td><td>✅</td><td>✅</td><td>✅</td><td>❌</td><td>❌ (Android 11+)</td></tr><tr><td><strong>Lost mode</strong> (mensagem + trava)</td><td>✅</td><td>✅</td><td>✅</td><td>❌</td><td>❌</td></tr><tr><td><strong>Kiosk / single-app mode</strong></td><td>⚠️</td><td>✅</td><td>❌</td><td>❌</td><td>❌</td></tr><tr><td><strong>Push app (Managed Google Play)</strong></td><td>✅</td><td>✅</td><td>✅</td><td>✅ (só profile)</td><td>❌</td></tr><tr><td><strong>Push APK arbitrário (URL)</strong></td><td>⚠️ ADB</td><td>❌</td><td>❌</td><td>❌</td><td>❌</td></tr><tr><td><strong>Uninstall silencioso</strong></td><td>✅</td><td>✅</td><td>✅</td><td>✅ (só profile)</td><td>❌</td></tr><tr><td><strong>App whitelist / blacklist</strong></td><td>✅</td><td>✅</td><td>✅</td><td>✅ (só profile)</td><td>❌</td></tr><tr><td><strong>Managed configurations</strong> (JSON schema por app)</td><td>✅</td><td>✅</td><td>✅</td><td>✅ (só profile)</td><td>❌</td></tr><tr><td><strong>Camera disabled</strong></td><td>✅ device-wide</td><td>✅</td><td>✅ device-wide</td><td>⚠️ só profile</td><td>❌ (broken Android 10+)</td></tr><tr><td><strong>Microphone / USB disabled</strong></td><td>✅</td><td>✅</td><td>✅</td><td>❌</td><td>❌</td></tr><tr><td><strong>Screenshot disabled</strong></td><td>✅</td><td>✅</td><td>✅</td><td>✅ (só profile)</td><td>❌</td></tr><tr><td><strong>Password policy</strong> (complexidade / validade)</td><td>✅</td><td>✅</td><td>✅</td><td>✅ (só profile)</td><td>❌ (broken Android 10+)</td></tr><tr><td><strong>Wi-Fi profile deploy</strong> (via ONC)</td><td>✅</td><td>✅</td><td>✅</td><td>✅</td><td>❌</td></tr><tr><td><strong>VPN sempre-ligada</strong></td><td>✅ device</td><td>✅</td><td>✅ device</td><td>✅ profile</td><td>❌</td></tr><tr><td><strong>Certificados (CA + client)</strong></td><td>✅</td><td>✅</td><td>✅</td><td>✅ (só profile)</td><td>❌</td></tr><tr><td><strong>Play Integrity attestation</strong> (root/malware detection)</td><td>✅</td><td>✅</td><td>✅</td><td>✅ (só profile)</td><td>❌</td></tr><tr><td><strong>Compliance rules + auto-remediação</strong></td><td>✅</td><td>✅</td><td>✅</td><td>✅ (só profile)</td><td>❌</td></tr><tr><td><strong>Managed Google Play catalog</strong> (loja interna)</td><td>✅</td><td>✅</td><td>✅</td><td>✅</td><td>❌</td></tr><tr><td><strong>App Inventory + CVE (NIST NVD)</strong></td><td>✅</td><td>✅</td><td>✅</td><td>✅ (só profile)</td><td>❌</td></tr><tr><td><strong>Trust Score</strong> (0-100 por device)</td><td>✅</td><td>✅</td><td>✅</td><td>⚠️ parcial</td><td>❌</td></tr><tr><td><strong>Auto-quarentena de device comprometido</strong></td><td>✅</td><td>✅</td><td>✅</td><td>❌</td><td>❌</td></tr><tr><td><strong>Data usage cap + auto-throttle</strong></td><td>✅</td><td>✅</td><td>✅</td><td>❌</td><td>❌</td></tr><tr><td><strong>SIM swap detection</strong></td><td>✅</td><td>✅</td><td>✅</td><td>❌</td><td>❌</td></tr><tr><td><strong>Custom fields</strong> por device</td><td>✅</td><td>✅</td><td>✅</td><td>✅</td><td>✅</td></tr><tr><td><strong>Bug report / logcat remoto</strong></td><td>✅</td><td>✅</td><td>❌</td><td>❌</td><td>❌</td></tr><tr><td><strong>Geofencing + alertas de entrada/saída</strong></td><td>✅ (agent)</td><td>✅</td><td>✅</td><td>⚠️</td><td>⚠️</td></tr><tr><td><strong>Telemetria de bateria / uso de dados / calls</strong></td><td>✅ (agent)</td><td>✅</td><td>✅</td><td>⚠️ só profile</td><td>⚠️</td></tr><tr><td><strong>Screen mirroring / remote view</strong></td><td colspan="5">🚫 <strong>Bloqueado pelo Google:</strong> <code>MediaProjection</code> exige consentimento do usuário por sessão. Nenhum modo destrava.</td></tr><tr><td><strong>Gravação de chamadas</strong></td><td colspan="5">🚫 <strong>Bloqueado pelo Google:</strong> Play Policy proíbe + Android 10 fechou o path técnico.</td></tr><tr><td><strong>Ler apps / dados do lado pessoal em BYOD</strong></td><td colspan="5">🚫 <strong>Impossível por design.</strong> O DPC no work profile não enxerga o container pessoal.</td></tr></tbody></table>

## Módulos incluídos

<table data-view="cards"><thead><tr><th></th><th></th><th></th></tr></thead><tbody><tr><td><strong>Sysadmin</strong></td><td>Inventário completo com filtros, status, IP, OS. Painel de detalhes por dispositivo com telemetria e comandos remotos (Lock / Wipe / Reboot / Lost mode / Reset password).</td><td><a href="/product-docs/product-guide/configuracoes/rmm/modulos.md#sysadmin">Detalhes →</a></td></tr><tr><td><strong>Policies</strong></td><td>Editor visual de políticas AMAPI com 6 templates prontos (Corporate, Kiosk, BYOD, Field Worker, POS, Blank). Habilitar / desabilitar / clonar por click.</td><td><a href="/product-docs/product-guide/configuracoes/rmm/policies.md">Detalhes →</a></td></tr><tr><td><strong>Alertas</strong></td><td>Regras baseadas em telemetria (bateria baixa, offline > N min, saiu de geofence). Worker roda a cada 60s + histórico de disparos.</td><td><a href="/product-docs/product-guide/configuracoes/rmm/alertas-e-relatorios.md">Detalhes →</a></td></tr><tr><td><strong>Relatórios</strong></td><td>KPIs da frota, séries temporais de data usage e chamadas, distribuição de bateria, top devices, export CSV + PDF.</td><td><a href="/product-docs/product-guide/configuracoes/rmm/alertas-e-relatorios.md#relatorios">Detalhes →</a></td></tr><tr><td><strong>Geofence</strong></td><td>Cercas geográficas com raio configurável, atribuição por device, notificações de entrada/saída via FCM.</td><td><a href="/product-docs/product-guide/configuracoes/rmm/modulos.md#geofence">Detalhes →</a></td></tr><tr><td><strong>Enrollment</strong></td><td>Geração de QR code de provisionamento com <code>enterprises.enrollmentTokens.create</code>, escolha de modo (Fully Managed / Dedicated / WPCO), duração e uso pessoal.</td><td><a href="/product-docs/product-guide/configuracoes/rmm/enrollment.md">Detalhes →</a></td></tr><tr><td><strong>Comandos remotos</strong></td><td>Lock, Wipe (com confirmação), Reboot, Reset password, Lost mode com mensagem + telefone, Clear app data, Locate on-demand.</td><td><a href="/product-docs/product-guide/configuracoes/rmm/comandos-remotos.md">Detalhes →</a></td></tr><tr><td><strong>Acesso remoto</strong></td><td>Visualização e controle remoto de tela via RustDesk self-hosted. Criptografia end-to-end, dados nunca saem do seu ambiente. Cada sessão passa por consentimento do usuário e fica registrada na auditoria.</td><td><a href="/product-docs/product-guide/configuracoes/rmm/acesso-remoto.md">Detalhes →</a></td></tr><tr><td><strong>Users &#x26; RBAC</strong></td><td>Autenticação com MFA (TOTP), convites por e-mail, permission levels por usuário, log de ações administrativas.</td><td><a href="/product-docs/product-guide/configuracoes/rmm/modulos.md#usuarios-e-rbac">Detalhes →</a></td></tr><tr><td><strong>Multi-tenant</strong></td><td>Cada organização tem sua área de dados isolada. Não há cross-tenancy possível.</td><td><a href="/product-docs/product-guide/configuracoes/rmm/modulos.md#multi-tenant">Detalhes →</a></td></tr><tr><td><strong>Migração</strong></td><td>Guia para trazer clientes de Intune, Workspace ONE, SOTI, Hexnode. Processo com re-enrollment obrigatório.</td><td><a href="/product-docs/product-guide/configuracoes/rmm/migracao-de-outros-mdm.md">Detalhes →</a></td></tr><tr><td><strong>Trust Score</strong></td><td>Número 0–100 por device combinando Play Integrity, compliance, bateria, geofence e recência. 4 bandas (TRUSTED/HEALTHY/WATCH/RISK) que alimentam auto-quarentena e Conditional Access.</td><td><a href="/product-docs/product-guide/configuracoes/rmm/trust-score.md">Detalhes →</a></td></tr><tr><td><strong>App Inventory + CVE</strong></td><td>Todos os apps da frota cruzados com a base pública NIST NVD de vulnerabilidades. Filtros por severidade + drill-down por app com devices afetados.</td><td><a href="/product-docs/product-guide/configuracoes/rmm/app-inventory.md">Detalhes →</a></td></tr><tr><td><strong>Managed Google Play</strong></td><td>Catálogo interno de apps aprovados. Search direto na Play Store, assignments por escopo (ALL/DEPT/DEVICE) × 5 install types. Compliance tab com estado por device.</td><td><a href="/product-docs/product-guide/configuracoes/rmm/managed-play.md">Detalhes →</a></td></tr><tr><td><strong>Financial / TCO</strong></td><td>Dashboard para CFO: custo mensal, anual, por departamento, forecast 12 meses de renovações. Cruza com dados reais de fleet + config de custo (hardware + planos).</td><td><a href="/product-docs/product-guide/configuracoes/rmm/financial-tco.md">Detalhes →</a></td></tr><tr><td><strong>Security &#x26; Conditional Access</strong></td><td>3 camadas: IP allowlist do tenant, Conditional Access por grupo (IP/país/MFA/trust), auto-quarentena de device comprometido com restauração de policy anterior no recovery.</td><td><a href="/product-docs/product-guide/configuracoes/rmm/security.md">Detalhes →</a></td></tr><tr><td><strong>SSO (OIDC)</strong></td><td>Login via Azure AD, Google Workspace, Okta, Keycloak ou qualquer IdP OIDC 1.0. JIT provisioning opcional, restrição por domínio de email, PKCE + nonce.</td><td><a href="/product-docs/product-guide/configuracoes/rmm/sso.md">Detalhes →</a></td></tr><tr><td><strong>RBAC granular</strong></td><td>46 permissões, 5 grupos preset auto-semeados (Admin, Operator, Read-only, Help Desk, Auditor). Access schedule + Conditional Access por grupo.</td><td><a href="/product-docs/product-guide/configuracoes/rmm/rbac-e-grupos.md">Detalhes →</a></td></tr><tr><td><strong>White-label</strong></td><td>3 camadas: Branding (logo+nome), SMTP próprio, Custom Domain. Aplica em sidebar, header, emails, e URL de acesso. Cada cliente rebranda 100%.</td><td><a href="/product-docs/product-guide/configuracoes/rmm/branding-e-white-label.md">Detalhes →</a></td></tr><tr><td><strong>Custom Domain</strong></td><td>Login em <code>mdm.suaempresa.com</code>. Verificação DNS via TXT + CNAME. Multi-tenant seguro (um domínio, um tenant).</td><td><a href="/product-docs/product-guide/configuracoes/rmm/custom-domain.md">Detalhes →</a></td></tr><tr><td><strong>Executive Summary</strong></td><td>Email mensal branded pro C-level: fleet size, trust médio, at-risk count, custo estimado, eventos de segurança. Roda dia 1º do mês.</td><td><a href="/product-docs/product-guide/configuracoes/rmm/modulos.md#executive-summary">Detalhes →</a></td></tr><tr><td><strong>Bulk operations + CSV export</strong></td><td>Seleção múltipla + comando fan-out no Sysadmin. Export CSV com Trust Score, custom fields, department, IPs — de qualquer view filtrada.</td><td><a href="/product-docs/product-guide/configuracoes/rmm/modulos.md#sysadmin">Detalhes →</a></td></tr><tr><td><strong>Custom Fields</strong></td><td>Atributos definidos pela organização em cada device: asset tag, warranty, centro de custo, contrato. 5 tipos (text/number/date/select/boolean).</td><td><a href="/product-docs/product-guide/configuracoes/rmm/modulos.md#custom-fields">Detalhes →</a></td></tr><tr><td><strong>Data usage caps + SIM swap</strong></td><td>Cap mensal por linha com alertas 80%/100% + throttle automático opcional. Detecção de troca de SIM (mudança de IMSI) com alerta.</td><td><a href="/product-docs/product-guide/configuracoes/rmm/modulos.md#alerts">Detalhes →</a></td></tr></tbody></table>

## Próximos passos

1. Confira os [requerimentos](/product-docs/product-guide/configuracoes/rmm/requerimentos.md) do backend e do dispositivo.
2. Escolha o modo de [enrollment](/product-docs/product-guide/configuracoes/rmm/enrollment.md) adequado ao seu cenário (Fully Managed vs BYOD vs COPE).
3. Aplique um [template de policy](/product-docs/product-guide/configuracoes/rmm/policies.md) e teste em um dispositivo piloto.
4. Configure [alertas e relatórios](/product-docs/product-guide/configuracoes/rmm/alertas-e-relatorios.md) para a frota.
5. Se está migrando de outro MDM, veja o [guia de migração](/product-docs/product-guide/configuracoes/rmm/migracao-de-outros-mdm.md).

{% hint style="success" %}
**Recomendação:** Comece com **Fully Managed via QR code enrollment** em um piloto de 5-10 dispositivos. É o modo que destrava a maior parte das capacidades do DataDike RMM.
{% endhint %}