Se você está encarregado da Gestão de Ativos de TI (ITAM) em um ambiente Microsoft, adotar o Microsoft Intune para o Gerenciamento de Dispositivos Móveis (MDM) e a segurança de aplicativos é um ponto de partida sólido.
Mas o MDM é apenas uma pequena parte do ITAM. O Intune gerencia apenas os dispositivos registrados nele (Windows, Android e iOS) e deixa de fora tudo o que não está registrado: para uma visão completa do inventário de TI, é preciso ir além. Se quiser entender o que é Intune, o que ele deixa de fora e como usá-lo como base para o inventário de TI como um todo, continue lendo.
Principais conclusões
- O Microsoft Intune não é um sistema ITAM completo, é um serviço de MDM (Gerenciamento de Dispositivos Móveis) e MAM (Gerenciamento de Aplicativos Móveis).
- Para inventário de TI amplo (hardware, licenças, contratos, garantias), o Intune precisa de uma ferramenta ITAM integrada.
- A integração entre Intune e InvGate Asset Management centraliza todos os ativos em uma visão unificada e automatizada.
- O que se sincroniza: dados de hardware (fabricante, modelo, número de série, armazenamento e hostname), sistema operacional e versão, status de conformidade, dados do usuário e campos próprios do Intune, como tipo de registro e último check-in. Nos dispositivos móveis, também IMEI, número de telefone e operadora.
O Microsoft Intune é um gerenciador de ativos?
Microsoft Intune: o que é? Um serviço baseado em nuvem focado em Gerenciamento de Dispositivos Móveis e Gerenciamento de Aplicativos Móveis (MAM), não um sistema ITAM completo.
Com foco no reforço da segurança cibernética e na eficiência operacional, o Intune gerencia e protege os dispositivos Windows, Android e iOS registrados dos funcionários, de smartphones a tablets, e regula o acesso a recursos corporativos. O que não está registrado fica de fora.
Ao contrário da Gestão de Ativos, que cobre o rastreamento de inventário e a manutenção de ativos de hardware e software durante todo o seu ciclo de vida, o Intune gerencia especificamente dispositivos e aplicativos móveis. Seu escopo começa e termina no endpoint.
Em resumo:
- O que o Intune faz: registra e gerencia os endpoints, aplica as políticas de conformidade dos dispositivos e controla o acesso aos aplicativos e a proteção dos dados.
- O que o Intune deixa de fora: ativos não registrados (monitores, dispositivos de rede, periféricos), o ciclo de vida completo do ativo, os dados de contratos e garantias e a conformidade de licenças de software além da distribuição de aplicativos.
- Quando o Intune basta sozinho: quando o único objetivo é o MDM de uma frota homogênea de Windows e dispositivos móveis, sem requisitos de ITAM além da visibilidade dos dispositivos. Para todo o resto, é preciso uma plataforma ITAM dedicada.
Você também pode gostar
Read Article
O que é o gerenciamento de dispositivos móveis (MDM)?
Intune vs. ITAM completo: o que cada solução cobre
O Intune gerencia endpoints com eficiência, mas deixa lacunas significativas para quem precisa de Gestão de Ativos de TI completa.
3 limitações do Intune para rastreamento de ativos e inventário
Devido ao escopo de ação específico da ferramenta, existem limitações inerentes à utilização do Intune para o rastreamento abrangente de ativos e inventários.
1. Rastreamento limitado a dispositivos e aplicativos móveis
O Intune não rastreia todos os tipos de ativos de TI do ambiente corporativo. Impressoras em rede, switches, servidores físicos e qualquer ativo sem agente MDM instalado ficam completamente fora do seu escopo. A ferramenta não gerencia licenças de software, componentes de hardware nem dispositivos de rede, apenas endpoints registrados no MDM.
Você também pode gostar
Ler artigo
4 tipos de ativos de TI que seu inventário de TI deve incluir
2. Integração limitada com ferramentas ITAM de terceiros
O Gerenciamento de Inventário do Intune pode não se integrar perfeitamente a algumas ferramentas de Gestão de Ativos de terceiros, o que também limita o rastreamento abrangente de ativos.
O Intune oferece poucas integrações nativas e bidirecionais com ferramentas ITAM. Por isso, mesmo usando o Intune como fonte de dados dos dispositivos, reunir essas informações com o resto do inventário exige conectores personalizados, exportações manuais ou uma camada intermediária.
Para não prejudicar as práticas abrangentes de ITAM, é importante que a ferramenta escolhida facilite os intrincados relacionamentos e dependências entre os ativos.
3. Desafios de escalabilidade em portfólios diversificados
Quando se trata de gerenciar um inventário de TI grande (ou crescente) no Intune, é possível que você enfrente desafios de escalabilidade, especialmente para organizações com portfólios de ativos diversificados e extensos.
Como integrar o Intune com um software ITAM
A resposta para as limitações do Intune é a integração. Conectar o Intune a um software ITAM especializado amplia o rastreamento de ativos, automatiza o inventário de TI e torna os dados mais precisos e acionáveis.
InvGate Asset Management e Microsoft Intune: como a integração funciona
Com a integração do Microsoft Intune, o Intune asset management deixa de ser um inventário isolado: o Intune passa a ser mais uma fonte de descoberta do inventário do InvGate Asset Management.
Pré-requisitos
Antes de configurar a integração, você vai precisar de:
- Uma conta de administrador do Microsoft Entra ID com permissão para registrar aplicativos e conceder permissões de API.
- Um aplicativo registrado no Entra ID, configurado com a permissão DeviceManagementManagedDevices.Read.All do Microsoft Graph (permissões de aplicativo) e com o consentimento do administrador concedido para o locatário.
- As seguintes credenciais desse aplicativo: ID do cliente (ID do aplicativo (cliente)), ID do locatário (ID do diretório (locatário)) e segredo do cliente (gerado em Certificados e segredos).
- Uma instância do InvGate Asset Management com acesso de administrador.
Passo a passo da configuração
Adicione uma nova fonte de descoberta com a integração do Microsoft Intune do InvGate Asset Management
- No InvGate Asset Management, acesse Configurações > Descoberta > Fontes de descoberta e clique em Adicionar.
- Busque Microsoft Intune no catálogo e selecione a opção.
- Preencha o formulário de configuração:
- Nome: dê um nome à integração.
- Tipo: Microsoft Intune (já vem selecionado).
- Ambiente: selecione o ambiente de serviço da Microsoft. Use Serviço Global, a menos que a organização opere sob requisitos de conformidade do governo dos Estados Unidos (L4 ou L5/DoD).
- ID do cliente: insira o ID do aplicativo (cliente) do Entra ID.
- Chave de acesso do segredo do cliente: insira o valor do segredo do cliente do Entra ID.
- ID do locatário: insira o ID do diretório (locatário) do Entra ID.
- Clique em Validar e continuar.
- Depois da validação, configure as opções de operação:
- Sistema operacional: selecione quais sistemas operacionais sincronizar. Clique em Carregar totais para ver quantos dispositivos há disponíveis em cada um.
- Ação de remoção: defina o que acontece no InvGate Asset Management quando um dispositivo é excluído ou deixa de ser sincronizado no Intune.
- Agendamento: defina a data, a hora e a frequência de repetição da sincronização.
- Salve a configuração e execute a primeira sincronização.
As telas de cada etapa da configuração da integração do Intune no InvGate Asset Management seguem a mesma ordem dos passos acima.
Como funciona tecnicamente
A integração usa o Microsoft Entra ID como camada de autenticação. Após configurar as credenciais no Entra ID e adicionar o Intune como fonte de descoberta no InvGate Asset Management, a sincronização passa a importar automaticamente os dados dos dispositivos gerenciados.
Depois da sincronização, os dispositivos do Intune aparecem como registros de ativos no inventário. Conforme o tipo de dispositivo, cada registro inclui:
Dados de hardware e sistema (todos os dispositivos)
- Fabricante, modelo e número de série
- Armazenamento total e armazenamento livre
- Hostname e UDID
- Endereço MAC Ethernet e endereço MAC Wi-Fi
- Nome e versão do sistema operacional
- Status de conformidade do dispositivo
Dados do usuário
- Nome de usuário, e-mail do usuário e ID do usuário
Campos próprios do Intune
- Nome de gerenciamento, tipo de registro, ID do dispositivo, categoria do dispositivo, proprietário do dispositivo, data de registro e último check-in
Campos adicionais para dispositivos móveis
- IMEI, número de telefone e operadora
A frequência de sincronização é configurável, com opção de agendamento automático por data, hora e intervalo de repetição. Nem todos os registros do Intune são sincronizados: ficam de fora os dispositivos com registro pendente ou incompleto, os gerenciados por outra plataforma (como Jamf, Exchange ou Microsoft 365) que não trazem todos os campos necessários e os que não têm número de série. Quando o mesmo dispositivo aparece duas vezes no Intune, o InvGate Asset Management mantém o de registro mais recente.
O InvGate Asset Management suporta a seleção de sistemas operacionais a sincronizar (os confirmados são Windows, Android e iOS) e permite definir o comportamento da plataforma quando um dispositivo é removido do Intune. Se a atribuição automática de proprietário estiver ativada, os dispositivos sincronizados são vinculados aos usuários existentes sem intervenção manual.
Por que escolher o InvGate Asset Management como parceiro de integração
A solução integrada vai além do que o Intune oferece isoladamente. Os principais diferenciais são:
- Visão unificada do ambiente de TI: todos os ativos gerenciados, de dispositivos móveis a componentes de rede, ficam centralizados em uma única plataforma, eliminando a alternância entre ferramentas. O inventário reúne os dados do Intune com as demais fontes de descoberta: o agente, o escaneamento de rede e o Jamf.
- Relatórios e analytics acionáveis: combine os dados do Intune com o motor de relatórios do InvGate Asset Management para gerar insights sobre utilização, conformidade e otimização de custos.
- Gestão completa do ciclo de vida de ativos de TI: da aquisição ao descarte, o histórico de mudanças de status, propriedade e uso fica registrado e auditável.
- Controles de segurança reforçados: a plataforma detecta softwares não autorizados, monitora políticas de conformidade e protege dados sensíveis com base nos dados importados do Intune.
Para equipes que já usam o Intune e querem evoluir para um software de Gestão de Ativos de TI completo, a integração com o InvGate Asset Management é o caminho direto. Fale com a nossa equipe e veja em detalhes como tudo isso funciona.
Conclusão
- O Intune MDM gerencia dispositivos e aplicativos, mas não é um sistema ITAM completo: não rastreia licenças, contratos, garantias nem ativos sem agente MDM.
- O Intune deixa de fora o que não está registrado nele, como impressoras em rede, switches e servidores físicos.
- Para unir Microsoft Intune e Gestão de Ativos, o caminho é a integração com um software ITAM dedicado: os dados dos dispositivos fluem automaticamente do Intune para o inventário centralizado.
- O InvGate Asset Management complementa o Intune com gestão de ciclo de vida, contratos, licenciamento, CMDB e relatórios, tudo em uma única plataforma.
Quer ver como funciona na prática? Solicite uma avaliação gratuita de 30 dias, não é necessário cartão.
Perguntas Frequentes
O Microsoft Intune é um software de Gestão de Ativos de TI?
Não. O Intune é um serviço de MDM e MAM, focado em gerenciar e proteger dispositivos e aplicativos móveis. Para ITAM completo, é necessária uma solução especializada.
Qual a diferença entre MDM e ITAM?
MDM (Gerenciamento de Dispositivos Móveis) gerencia dispositivos e políticas de segurança. ITAM abrange todos os ativos de hardware e software ao longo de seu ciclo de vida, incluindo contratos, garantias e licenças.
O Intune se integra com o InvGate Asset Management?
Sim. A integração sincroniza dados de dispositivos do Intune com o InvGate Asset Management, centralizando o inventário de TI em uma única plataforma.
Quais ativos o Intune não rastreia?
O Intune não rastreia ativos sem agente MDM instalado, como impressoras em rede, switches, servidores físicos e outros dispositivos de infraestrutura.
Quais dados do Intune o InvGate Asset Management sincroniza?
Dados de hardware e sistema (fabricante, modelo, número de série, armazenamento, hostname, endereços MAC, sistema operacional e status de conformidade), dados do usuário e campos próprios do Intune, como tipo de registro e último check-in. Nos dispositivos móveis, também IMEI, número de telefone e operadora.
Fale com a nossa equipe e veja como o InvGate Asset Management transforma os dados do Intune em um inventário completo de TI.
