Administro frotas de Mac e iPhone em empresa desde 2019 — hoje cerca de dois mil Macs na Globo, antes no Localiza&Co, no Banco PAN e no BTG Pactual. Comecei em suporte mobile na TIM, em 2011, e passei por redes, servidores e infraestrutura até chegar aqui.
Quase tudo que eu aprendi veio de documentação em inglês, de fórum e de tentativa e erro em produção. Falta material em português para quem administra Apple em empresa no Brasil. Então eu escrevo o que descubro operando: onze lições, de graça, sem cadastro e sem patrocínio de fabricante.
Cada uma parte de um problema real de frota e termina com o que testar antes de ir para produção. Nenhum exemplo usa dado de empresa.
Se você nunca mexeu com MDM, comece por O que é MDM e como o macOS e o iOS conversam com ele.
As onze lições
Cinco trilhas. Dá para ler fora de ordem, mas dentro de cada trilha a sequência ajuda.
Fundamentos
- O que é MDM e como o macOS e o iOS conversam com elePor onde passa um comando até virar configuração no aparelho.
- Apple Business Manager e Automated Device EnrollmentComo o aparelho já sai da caixa sabendo a qual empresa pertence.
- Supervisão e tipos de enrollment: qual escolherO que você ganha e o que você perde em cada caminho.
Jamf Pro
Infraestrutura como código
Experiência do colaborador
De onde sai o material
Eu não escrevo sobre o que não operei. Quatro coisas que deram trabalho e viraram lição:
-
Migrei cerca de dois mil Macs do Intune para o Jamf Pro
Em cinco ondas, entre outubro e novembro de 2025. O Mac se migrava sozinho e a pessoa escolhia a hora, com janela de adiamento. Um script em Python cruzava o andamento das equipes com o inventário. Nenhum equipamento ficou para trás.
-
Liguei a conta corporativa ao login do Mac
Apple Business Manager federado com o Entra ID por SCIM e Jamf Connect com OIDC. Aprendi apanhando que as funções Administrator e People Manager do ABM não podem ser federadas — e isso muda todo o desenho do acesso administrativo.
-
Troquei o agente de segurança da frota inteira
Pacote separado do antivírus, validação antes de instalar e script de remoção. O certificado da inspeção SSL do antivírus derrubava o HTTPS de outros agentes, em silêncio. Isso só aparece quando você testa a conectividade do resto depois de mexer.
-
Fiz dois Jamf Pro do zero, como consultor
Do Apple Business Manager às políticas em produção, em clientes que nunca tinham gerenciado Apple. Somando a carreira inteira, passaram pela minha mão mais de três mil dispositivos.
Onde trabalhei
- 2025 — hoje
- Globo · Modern Workplace, cerca de 2.000 Macs
- 2024 — 2025
- Localiza&Co · Analista Sr., cerca de 500 equipamentos
- 2021 — 2024
- Banco PAN · IT Analyst Sr., cerca de 400 equipamentos
- 2019 — 2021
- BTG Pactual · IT Analyst, cerca de 300 equipamentos
- 2018 — 2026
- MACBR · consultoria, em paralelo
- 2011 — 2019
- Suporte, redes e infraestrutura · da TIM a servidores, firewall e VoIP
Certificações
- ago. 2025
- Jamf Management Engineer
- mar. 2025
- Jamf Management Consultant · expira em março de 2027
- out. 2024
- Ethical Hacker e Introduction to Cybersecurity · Cisco
- jun. 2024
- Jamf Certified Associate, Jamf Protect
- jun. 2021
- Jamf Certified Associate, Jamf Pro
Mais seis certificados em segurança, redes e Python, conferíveis no LinkedIn. Sou administrador da comunidade Brazil Apple Admins, no Jamf Community, e tecnólogo em Redes de Computadores pela Anhanguera.