Requerimentos

Dispositivos alvo (Android)

Item	Mínimo	Recomendado
Versão Android	7.0 (SDK 24)	11+ (SDK 30)
Modo de gerenciamento	Device Admin (não recomendado)	Fully Managed ou WPCO
Google Play Services	Sim, versão recente	Sim
Managed Google Play	Compatível (para push de apps)	Compatível
RAM livre	512 MB	1 GB
Storage livre	200 MB	500 MB
Conectividade	3G / Wi-Fi	4G / 5G / Wi-Fi

Play Services obrigatório. Aparelhos rooteados, com Android AOSP puro sem GMS, ou lançamentos alternativos (LineageOS sem MicroG) não podem enrollar via Google Android Management API. Nesses casos, apenas o modo legado Device Admin funciona parcialmente.

O que você precisa provisionar na sua organização

Uma conta Google

Pode ser Gmail pessoal ou Google Workspace da empresa. É usada uma única vez para completar o assistente oficial do Android Enterprise dentro do portal. Sem custo.

Um dispositivo Android piloto

Para validar o enrollment antes de escalar. Precisa estar em condição de fazer factory reset (recomendação para Fully Managed).

Um servidor SMTP (se auto-hospedado)

Utilizado para envio de convites e reset de senha. Aceita qualquer provedor SMTP (Gmail, SES, SendGrid, servidor próprio da empresa).

Você não precisa criar contas no Google Cloud, gerar chaves de API ou habilitar serviços do Android Management API. Toda essa camada técnica já vem configurada pelo DataDike RMM.

Rede e portas

Para o portal e os dispositivos gerenciados funcionarem, garanta que a sua rede permite:

Origem	Destino	Porta	Motivo
Navegador do administrador	Portal DataDike	443	Acesso HTTPS à console
Dispositivo Android gerenciado	fcm.googleapis.com	443	Recebimento de comandos remotos
Dispositivo Android gerenciado	Google Play Services	443	Enrollment, updates de policy
Dispositivo Android gerenciado	Endpoint do agente DataDike	443	Envio de telemetria
Portal DataDike	androidmanagement.googleapis.com	443	Emissão de comandos e policies

Em redes corporativas com proxy ou firewall estrito, garanta que o Google Play Services e os endpoints Google acima estejam liberados nos dispositivos gerenciados — caso contrário, o enrollment e a aplicação de policies não funcionarão.

Requisitos por modo de enrollment

Modo	Requisito extra
Fully Managed (Zero-touch)	Hardware comprado através de revendedor participante do Android Enterprise Zero-Touch program. Provisionamento automático no primeiro boot.
Fully Managed (QR code)	Aparelho em reset de fábrica. Na tela de boas-vindas, tocar 6 vezes seguidas e escanear o QR gerado pelo portal.
Dedicated (Kiosk)	Mesmo do Fully Managed + policy com kioskCustomLauncherEnabled ou installType: KIOSK.
WPCO	Reset de fábrica + escolher "trabalhar com dispositivo corporativo" no wizard. Cria dois perfis (personal + work).
BYOD	Sem reset. Usuário instala o app Android Device Policy pelo Play Store, faz sign-in com credenciais corporativas e o work profile é criado.

Zero-touch é a experiência ideal para grandes frotas. Se comprando 100+ aparelhos, negocie com o fornecedor a pré-provisão via KME — o dispositivo já sai da caixa vinculado ao seu tenant.