RMM
O DataDike RMM é a nossa plataforma de Mobile Device Management (MDM) para frotas Android corporativas. Ela combina uma console web de administração multi-tenant, um agent Android com telemetria em tempo real e integração nativa com a Google Android Management API (AMAPI) — o padrão oficial e vigente do Google para gerenciamento empresarial.
Como configurar depende do modo de enrollment
Google Android Enterprise define 5 modos de gerenciamento. Cada um destrava um conjunto diferente de capacidades — algumas features só existem em modos específicos. Escolha antes de comprar hardware.
Fully Managed (Device Owner)
Zero-touch (KME) · QR · Sign-in · NFC · afw#setup
✅ Sim
Controle total do dispositivo
Frota corporativa clássica: aparelhos comprados pela empresa e entregues aos colaboradores
Dedicated (COSU / Kiosk)
Zero-touch · QR · NFC
✅ Sim
Superset do Fully Managed + travamento kiosk
PDV, coletores em fábrica, totem de auto-atendimento, tablets de campo
Work Profile em COPE (WPCO)
Zero-touch · QR · Sign-in
✅ Sim
Perfil corporativo + comandos device-wide limitados (lock, lost mode, wipe)
Dispositivo corporativo com espaço pessoal separado
Work Profile BYOD
Usuário instala Android Device Policy pelo Play
❌ Não
Só o container de trabalho
Traga seu próprio dispositivo — usuário mantém dados pessoais isolados
Device Admin (legado)
Sideload + usuário concede Device Admin
❌ Não
Muito restrito — várias APIs quebradas no Android 10+
⚠️ Depreciado. Google removeu ou lançou SecurityException em várias APIs desde Android 9. Não usar em novas implantações
O que dá para fazer em cada modo — visão consolidada
Legenda: ✅ Suportado · ⚠️ Parcial · ❌ Não suportado · 🚫 Bloqueado pelo Google
Remote lock
✅
✅
✅ (device)
⚠️ só profile
✅
Remote wipe (full)
✅
✅
✅
❌ só profile
❌
Remote wipe (seletivo / só profile)
—
—
✅
✅
❌
Remote reboot
✅
✅
❌
❌
❌
Locate on-demand
✅
✅
✅
⚠️ só profile
❌
Ring / find my device
✅ (agent)
✅ (agent)
✅ (agent)
⚠️ só profile
❌
Reset de senha
✅
✅
✅
❌
❌ (Android 11+)
Lost mode (mensagem + trava)
✅
✅
✅
❌
❌
Kiosk / single-app mode
⚠️
✅
❌
❌
❌
Push app (Managed Google Play)
✅
✅
✅
✅ (só profile)
❌
Push APK arbitrário (URL)
⚠️ ADB
❌
❌
❌
❌
Uninstall silencioso
✅
✅
✅
✅ (só profile)
❌
App whitelist / blacklist
✅
✅
✅
✅ (só profile)
❌
Managed configurations (JSON schema por app)
✅
✅
✅
✅ (só profile)
❌
Camera disabled
✅ device-wide
✅
✅ device-wide
⚠️ só profile
❌ (broken Android 10+)
Microphone / USB disabled
✅
✅
✅
❌
❌
Screenshot disabled
✅
✅
✅
✅ (só profile)
❌
Password policy (complexidade / validade)
✅
✅
✅
✅ (só profile)
❌ (broken Android 10+)
Wi-Fi profile deploy (via ONC)
✅
✅
✅
✅
❌
VPN sempre-ligada
✅ device
✅
✅ device
✅ profile
❌
Certificados (CA + client)
✅
✅
✅
✅ (só profile)
❌
Play Integrity attestation (root/malware detection)
✅
✅
✅
✅ (só profile)
❌
Compliance rules + auto-remediação
✅
✅
✅
✅ (só profile)
❌
Managed Google Play catalog (loja interna)
✅
✅
✅
✅
❌
App Inventory + CVE (NIST NVD)
✅
✅
✅
✅ (só profile)
❌
Trust Score (0-100 por device)
✅
✅
✅
⚠️ parcial
❌
Auto-quarentena de device comprometido
✅
✅
✅
❌
❌
Data usage cap + auto-throttle
✅
✅
✅
❌
❌
SIM swap detection
✅
✅
✅
❌
❌
Custom fields por device
✅
✅
✅
✅
✅
Bug report / logcat remoto
✅
✅
❌
❌
❌
Geofencing + alertas de entrada/saída
✅ (agent)
✅
✅
⚠️
⚠️
Telemetria de bateria / uso de dados / calls
✅ (agent)
✅
✅
⚠️ só profile
⚠️
Screen mirroring / remote view
🚫 Bloqueado pelo Google: MediaProjection exige consentimento do usuário por sessão. Nenhum modo destrava.
Gravação de chamadas
🚫 Bloqueado pelo Google: Play Policy proíbe + Android 10 fechou o path técnico.
Ler apps / dados do lado pessoal em BYOD
🚫 Impossível por design. O DPC no work profile não enxerga o container pessoal.
Módulos incluídos
Sysadmin
Inventário completo com filtros, status, IP, OS. Painel de detalhes por dispositivo com telemetria e comandos remotos (Lock / Wipe / Reboot / Lost mode / Reset password).
Policies
Editor visual de políticas AMAPI com 6 templates prontos (Corporate, Kiosk, BYOD, Field Worker, POS, Blank). Habilitar / desabilitar / clonar por click.
Alertas
Regras baseadas em telemetria (bateria baixa, offline > N min, saiu de geofence). Worker roda a cada 60s + histórico de disparos.
Relatórios
KPIs da frota, séries temporais de data usage e chamadas, distribuição de bateria, top devices, export CSV + PDF.
Geofence
Cercas geográficas com raio configurável, atribuição por device, notificações de entrada/saída via FCM.
Enrollment
Geração de QR code de provisionamento com enterprises.enrollmentTokens.create, escolha de modo (Fully Managed / Dedicated / WPCO), duração e uso pessoal.
Comandos remotos
Lock, Wipe (com confirmação), Reboot, Reset password, Lost mode com mensagem + telefone, Clear app data, Locate on-demand.
Acesso remoto
Visualização e controle remoto de tela via RustDesk self-hosted. Criptografia end-to-end, dados nunca saem do seu ambiente. Cada sessão passa por consentimento do usuário e fica registrada na auditoria.
Users & RBAC
Autenticação com MFA (TOTP), convites por e-mail, permission levels por usuário, log de ações administrativas.
Multi-tenant
Cada organização tem sua área de dados isolada. Não há cross-tenancy possível.
Migração
Guia para trazer clientes de Intune, Workspace ONE, SOTI, Hexnode. Processo com re-enrollment obrigatório.
Trust Score
Número 0–100 por device combinando Play Integrity, compliance, bateria, geofence e recência. 4 bandas (TRUSTED/HEALTHY/WATCH/RISK) que alimentam auto-quarentena e Conditional Access.
App Inventory + CVE
Todos os apps da frota cruzados com a base pública NIST NVD de vulnerabilidades. Filtros por severidade + drill-down por app com devices afetados.
Managed Google Play
Catálogo interno de apps aprovados. Search direto na Play Store, assignments por escopo (ALL/DEPT/DEVICE) × 5 install types. Compliance tab com estado por device.
Financial / TCO
Dashboard para CFO: custo mensal, anual, por departamento, forecast 12 meses de renovações. Cruza com dados reais de fleet + config de custo (hardware + planos).
Security & Conditional Access
3 camadas: IP allowlist do tenant, Conditional Access por grupo (IP/país/MFA/trust), auto-quarentena de device comprometido com restauração de policy anterior no recovery.
SSO (OIDC)
Login via Azure AD, Google Workspace, Okta, Keycloak ou qualquer IdP OIDC 1.0. JIT provisioning opcional, restrição por domínio de email, PKCE + nonce.
RBAC granular
46 permissões, 5 grupos preset auto-semeados (Admin, Operator, Read-only, Help Desk, Auditor). Access schedule + Conditional Access por grupo.
White-label
3 camadas: Branding (logo+nome), SMTP próprio, Custom Domain. Aplica em sidebar, header, emails, e URL de acesso. Cada cliente rebranda 100%.
Custom Domain
Login em mdm.suaempresa.com. Verificação DNS via TXT + CNAME. Multi-tenant seguro (um domínio, um tenant).
Executive Summary
Email mensal branded pro C-level: fleet size, trust médio, at-risk count, custo estimado, eventos de segurança. Roda dia 1º do mês.
Bulk operations + CSV export
Seleção múltipla + comando fan-out no Sysadmin. Export CSV com Trust Score, custom fields, department, IPs — de qualquer view filtrada.
Custom Fields
Atributos definidos pela organização em cada device: asset tag, warranty, centro de custo, contrato. 5 tipos (text/number/date/select/boolean).
Data usage caps + SIM swap
Cap mensal por linha com alertas 80%/100% + throttle automático opcional. Detecção de troca de SIM (mudança de IMSI) com alerta.
Próximos passos
Confira os requerimentos do backend e do dispositivo.
Escolha o modo de enrollment adequado ao seu cenário (Fully Managed vs BYOD vs COPE).
Aplique um template de policy e teste em um dispositivo piloto.
Configure alertas e relatórios para a frota.
Se está migrando de outro MDM, veja o guia de migração.
Atualizado
Isto foi útil?