O gerenciamento multi-tenant de dispositivos móveis (MDM) é uma ferramenta essencial para provedores de serviços gerenciados (MSPs) que atendem várias organizações. Ele garante segurança e confidencialidade, além de manter o MSP eficiente e escalável.
Este guia explica os fatores e recursos importantes que devem ser avaliados na escolha do MDM multi-tenant que servirá de base para os serviços gerenciados oferecidos pelo seu MSP.
O que é MDM multi-tenant?
MDM é uma ferramenta de software usada para configurar e gerenciar dispositivos móveis remotamente, incluindo celulares, tablets e notebooks. Entre os principais recursos a considerar na escolha de um MDM, estão:
- Implantação e inventário: um MDM integrado às soluções zero-touch dos fabricantes permite enviar os dispositivos direto aos usuários, que fazem o próprio registro no MDM ao ligá-los pela primeira vez e passam a ser rastreados no inventário.
- Configuração e segurança: depois do registro, os dispositivos recebem configurações e políticas de segurança (como a obrigatoriedade de criptografia) que podem ser atualizadas remotamente.
- Gerenciamento de aplicativos, atualizações e patches: controle quais aplicativos são instalados para usuários e grupos, distribua atualizações e imponha a conformidade de patches.
- Monitoramento e solução de problemas remotos: embora o acesso remoto direto costume ser um produto à parte, o MDM normalmente traz recursos para monitorar e ajudar a resolver problemas nos dispositivos dos usuários.
- Bloqueio, limpeza e desprovisionamento remotos: dispositivos extraviados podem ser bloqueados à distância até serem encontrados, e aparelhos roubados ou obsoletos podem ter os dados apagados com segurança para proteger informações sensíveis.
O gerenciamento multi-tenant de dispositivos móveis cumpre o mesmo papel e executa as mesmas tarefas — só que para várias organizações, não apenas uma.
O que o gerenciamento de várias empresas exige de um MDM
O MDM single-tenant foi pensado para uso dentro de uma única empresa e parte dessa premissa. O resultado principal é um isolamento limitado entre grupos lógicos de usuários ou dispositivos.
Para gerenciar dispositivos de várias organizações, um MDM multi-tenant precisa oferecer:
- Recursos essenciais de MDM: o gerenciamento multi-tenant de dispositivos móveis deve partir dos recursos de MDM citados acima.
- Ambientes separados para cada cliente: o acesso aos sistemas e dados dos clientes precisa ser restrito e concedido de forma independente, sem contaminação cruzada.
- Visibilidade centralizada de todos os clientes: reunir os clientes em uma única ferramenta deve trazer ganhos extras de eficiência.
- Controles de acesso baseados em função: use a identidade e o acesso do seu MSP para liberar o acesso aos recursos de cada tenant.
Se você gerencia uma única organização ou faz parte de uma equipe interna, talvez não precise de um MDM multi-tenant — mas não descarte soluções que ofereçam esse recurso.
O que os MSPs devem avaliar na escolha de um MDM multi-tenant
Os dispositivos móveis dos usuários guardam dados altamente sensíveis, de informações proprietárias do negócio a dados de clientes que precisam ser protegidos por questões de conformidade. O trabalho remoto, o BYOD e as complexidades de gerenciamento e segurança que trazem podem sobrecarregar rapidamente MSPs que dependem de ferramentas e fluxos de trabalho fragmentados e ineficientes.
Isolamento de tenants
Usar ferramentas de MDM single-tenant para gerenciar dispositivos de várias organizações compromete a segurança e a conformidade. Não deve haver visibilidade entre tenants, a menos que seja explicitamente permitida: configurações, dados e acessos precisam ficar separados, cada um em seu ambiente.
Controle de acesso baseado em função (RBAC)
Além dos seus técnicos internos, os clientes costumam querer acesso aos próprios sistemas de MDM. O controle de acesso baseado em função permite liberar, para cada tenant, apenas os recursos que determinados técnicos e stakeholders têm permissão de ver.
Por mais contraintuitivo que pareça, reunir todos os clientes na mesma plataforma pode aumentar a segurança geral: em vez de gerenciar controles de acesso separadamente em várias contas single-tenant ou plataformas de MDM, você tem controle granular e supervisão centralizada, e pode conceder ou revogar permissões em todos os ambientes de clientes a qualquer momento.
Painel de gerenciamento centralizado
Além do isolamento e da segurança, o multi-tenancy traz eficiência. Gerenciar os dispositivos de várias organizações por um único portal, com supervisão completa, reduz a complexidade operacional.
Automação remota e gerenciamento de políticas
A automação de TI deixou de ser um diferencial: é indispensável para acompanhar as expectativas dos clientes. Você precisa conseguir aplicar políticas e configurações padronizadas e distribuir scripts a partir de modelos compartilhados entre clientes (e depois ajustados às necessidades de cada um) para evitar retrabalho.
Monitoramento, relatórios e alertas
Os dados e relatórios de saúde e monitoramento dos dispositivos devem ficar isolados por tenant, mas os alertas e o histórico de atividades precisam aparecer em um painel centralizado para os técnicos com acesso liberado. Assim ninguém perde tempo conferindo vários painéis, a visibilidade e a responsabilização melhoram e fica fácil identificar rapidamente onde os dispositivos saíram da configuração ou da conformidade.
Abordagens para MSPs que gerenciam dispositivos de várias empresas com MDM
Tecnicamente, dá para usar um software de MDM single-tenant para atender vários clientes, mas isso costuma ser inviável do ponto de vista prático, de segurança e de conformidade. Se o multi-tenancy não for uma opção, ou se os clientes já investiram em soluções de MDM próprias, faz sentido manter implantações single-tenant, uma por cliente.
Para os MSPs, porém, migrar aos poucos os clientes com requisitos compatíveis para uma única plataforma multi-tenant costuma valer o esforço pelas vantagens operacionais de longo prazo. Em alguns casos, é possível combinar ferramentas em uma solução híbrida ou sob medida, que dê visibilidade centralizada sobre ambientes single-tenant isolados, compartilhando apenas dados de diagnóstico. Isso pode ser útil em ambientes regulados.
Outros pontos de atenção para os MSPs reforçarem o multi-tenancy
Os MSPs dependem de eficiência para prestar um serviço rápido e eficaz sem deixar de ser lucrativos. Por isso, o onboarding ágil de novos clientes e dispositivos é obrigatório em todas as ferramentas, inclusive no MDM. Padronização, menos retrabalho e interfaces pensadas para ambientes multi-tenant também são requisitos para fluxos de trabalho otimizados.
A integração com outras ferramentas é igualmente decisiva: backup remoto, acesso remoto e helpdesk precisam funcionar em sintonia com o MDM para que os técnicos não fiquem pulando de uma ferramenta para outra ao resolver problemas.
Escolhas e concessões na hora de contratar um MDM para várias empresas
Cada fornecedor de MDM, nível de produto ou opção de configuração impõe escolhas entre segurança, eficiência, custo e outros fatores práticos. Entre elas:
- Centralização x isolamento rigoroso
- Facilidade de uso x personalização avançada
- Custo x escalabilidade
- Automação x controle manual
Avalie a fundo cada opção de MDM para garantir que essas escolhas façam sentido para você e para os seus clientes.
Por que procurar mais do que um MDM
Serviços gerenciados de TI não se limitam a dispositivos móveis. Desktops e servidores precisam de monitoramento e gerenciamento remotos (RMM), as redes exigem monitoramento contínuo, os recursos na nuvem precisam de supervisão e as pessoas que dependem de tudo isso precisam de ajuda proativa.
Conjuntos de ferramentas fragmentados criam lacunas de supervisão e segurança e tornam os fluxos de trabalho lentos. Ao escolher um MDM, procure um que se integre facilmente às demais ferramentas de gerenciamento de TI que você usa — ou adote um que já faça parte de uma plataforma de gerenciamento de TI com um ecossistema de ferramentas conectadas.
Erros comuns na escolha de um MDM multi-tenant
Existem algumas armadilhas frequentes na escolha de uma solução de MDM (e de outras ferramentas de gerenciamento de TI).
A primeira é achar que ferramentas single-tenant dão conta de ambientes multi-tenant: pode até haver economia inicial em licenças ou assentos, mas isso se perde no atrito adicional dos fluxos de trabalho, e os problemas de segurança e conformidade podem prejudicar o negócio.
Também convém não presumir nada sobre a capacidade de separação entre tenants: o que é considerado “isolado” na prática pode não atender às exigências de conformidade. Muitas plataformas de MDM e para MSPs multi-tenant obtêm certificações próprias para ajudar você a prestar serviços gerenciados de TI em conformidade.
MDM, RMM, acesso remoto, helpdesk e muito mais em uma única plataforma multi-tenant
NinjaOne reúne MDM, RMM, acesso remoto, helpdesk, documentação de autoatendimento e monitoramento em uma única plataforma multi-tenant, pensada para MSPs que precisam de um conjunto completo de ferramentas de TI para todos os clientes.
O custo é vantajoso, com assinaturas flexíveis por dispositivo e por mês que acompanham o crescimento do negócio. NinjaOne mantém os tenants isolados e, ao mesmo tempo, garante supervisão e controle, com controles de acesso robustos e conformidade comprovada com um número crescente de regulamentações setoriais, governamentais e regionais.
