# Gerenciamento de e-mail em dispositivos móveis ## Configure, gerencie e proteja o e-mail corporativo da sua organização ## Gerenciamento de Dispositivos Móveis para ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-os-icon-4.png) ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-os-icon-3.png) ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-os-icon-5.png) ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-os-icon-6.png) ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-os-icon-7.png) ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-os-icon-1.png) ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-os-icon-2.png) ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-dev-icon-7.png) ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-dev-icon-2.png) ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-dev-icon-6.png) ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-dev-icon-5.png) ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-dev-icon-1.png) ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-dev-icon-3.png) ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-dev-icon-4.png) ## Gerenciamento de e-mail robusto e escalável para seus dispositivos móveis ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-icon-1.png) ### Configure automaticamente aplicações de e-mail Automatize a configuração de e-mail como parte do processo de provisionamento. ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-icon-4.png) ### Imponha controles de acesso Garanta que somente dispositivos aprovados possam acessar e-mails corporativos. ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-icon-6.png) ### Personalize configurações de e-mail Configure as aplicações de e-mail adequadas, defina as configurações e sincronize contatos e calendários. ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-icon-5.png) ### Revogue o acesso instantaneamente Apague e-mails de dispositivos não conformes ou durante o processo de descomissionamento. ## Governe e proteja dados sensíveis de e-mail corporativo com uma experiência otimizada para o usuário ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-icon-6.png) ### Configure contas de e-mail remotamente (over the air) Escale o provisionamento de e-mail carregando dinamicamente variáveis como nomes de usuário a partir de serviços de diretório ou do servidor do Mobile Device Manager Plus. ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-icon-15.png) ### Proteja os dados de e-mail Aplique políticas de prevenção contra perda de dados (DLP), como restrições à função copiar e colar, à captura de tela, ao compartilhamento de anexos e à adição de contas pessoais. ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-icon-9.png) ### Habilite o Exchange ActiveSync Permita que os usuários acessem dados corporativos armazenados no Exchange Server — como e-mails, contatos, calendários e tarefas — mesmo quando estiverem offline. ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-icon-19.png) ### Imponha acesso condicional Audite o acesso aos servidores de e-mail do Exchange e do Microsoft 365 e restrinja o acesso de dispositivos não gerenciados. ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-icon-14.png) ### Proteja anexos de e-mail Utilize um visualizador de anexos integrado para abrir arquivos e, se necessário, permita que apenas aplicações aprovadas os acessem. ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-icon-18.png) ### Habilite uma assinatura padrão Crie e gerencie uma assinatura personalizada e padronizada para toda a organização, ou personalize assinaturas por departamento. ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-icon-16.png) ### Gerencie ativamente os contatos nos dispositivos Permita que os usuários acessem vCards com informações de contato, salvem-nos nos dispositivos e sincronizem-nos periodicamente via CardDAV. ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-icon-20.png) ### Sincronize calendários e eventos agendados Possibilite o acesso a calendários assinados com sincronização CalDAV para que nenhum evento agendado seja perdido. ![](https://www.manageengine.com/mobile-device-management/images/mdmfea-icon-12.png) ### Revogue o acesso a contas Apague remotamente as configurações de e-mail de dispositivos perdidos, roubados, com jailbreak, com root ou descomissionados. ## Desenvolva uma estrutura de prevenção e resposta a ameaças de e-mail ### Personalize aplicações de e-mail em toda a organização Pré-configure remotamente permissões e personalize funções definindo parâmetros como tipo de conta, nome de domínio e método de autenticação preferido para diferentes clientes de e-mail — incluindo Outlook, Gmail, Apple Mail, Samsung Email e Zoho Mail. Garanta também que as políticas de acesso ao dispositivo e as restrições de compartilhamento de dados estejam em vigor desde o início. ![](https://www.manageengine.com/mobile-device-management/images/fea-page-illustration-1.png) ### Proteja a comunicação por e-mail Habilite a troca segura de mensagens entre o cliente e o servidor de e-mail por canais SSL/TLS, utilizando padrões de criptografia de ponta a ponta como S/MIME para criptografar mensagens em repouso e em trânsito. Adicione assinaturas digitais para verificar a autenticidade do remetente e validar a integridade da mensagem. ![](https://www.manageengine.com/mobile-device-management/images/fea-page-illustration-2.png) ### Implemente controles de acesso baseados em dispositivos Automatize a concessão de acesso a aplicações corporativas e caixas de e-mail para dispositivos gerenciados, bloqueando o acesso de dispositivos não gerenciados ao Exchange, Microsoft 365, Google Workspace e Zoho Workplace. Defina um período de carência para que os usuários possam registrar seus dispositivos com tranquilidade e especifique os usuários-alvo para políticas de acesso condicional — como todos os funcionários de campo ou colaboradores temporários. ![](https://www.manageengine.com/mobile-device-management/images/fea-page-illustration-3.png) ### Habilite autenticação sem senha Ofereça uma experiência de login segura e sem fricção com SSO. Permita que os usuários façam login uma única vez para acessar todos os serviços web e aplicações necessários — incluindo clientes de e-mail —, eliminando a fadiga de senhas. Se necessário, utilize autenticação baseada em certificados para que os usuários não precisem fazer login nenhuma vez, adotando um modelo de acesso zero sign-on. ![](https://www.manageengine.com/mobile-device-management/images/fea-page-illustration-4.png) ### Configure as funções de e-mail Elimine o erro humano da equação de segurança com restrições avançadas: bloqueio de aplicações de e-mail não aprovadas, impedimento de exportação para outras contas e restrição ao encaminhamento de e-mails. Evite também o uso do formato HTML, que pode representar um risco ao ocultar vírus e outros softwares maliciosos nos dispositivos. ![](https://www.manageengine.com/mobile-device-management/images/fea-page-illustration-5.png) ### Crie um ambiente isolado (sandbox) para e-mails e anexos Containerize os ambientes de trabalho e restrinja o acesso a e-mails corporativos a apenas aplicações gerenciadas em dispositivos pessoais. Visualize e organize anexos com segurança usando o visualizador de documentos integrado. Desative a sincronização de dados com serviços cloud e aplicações pessoais para evitar que o conteúdo de e-mails seja armazenado inadvertidamente em servidores de terceiros não confiáveis. ![](https://www.manageengine.com/mobile-device-management/images/fea-page-illustration-6.png) ## Edições ### Edição Standard - [Registro de dispositivos](https://www.manageengine.com/br/mobile-device-management/mobile-email-management.html) - Todos os métodos de registro Zero Touch e BYOD - [Provisionamento de dispositivos — Essencial](https://www.manageengine.com/br/mobile-device-management/mobile-email-management.html) - Wi-Fi, VPN, gerenciamento de kiosk, restrições, SSO, certificados e mais - [Gerenciamento de aplicações](https://www.manageengine.com/br/mobile-device-management/mobile-email-management.html) - Distribuição de aplicações da loja e personalizadas, configuração e gerenciamento de permissões, atualizações, blocklist - [Gerenciamento de segurança — Essencial](https://www.manageengine.com/br/mobile-device-management/mobile-email-management.html) - configurações de senha e comandos remotos como alarme, localização, bloqueio e wipe - [Gerenciamento de ativos — Essencial](https://www.manageengine.com/br/mobile-device-management/mobile-email-management.html) - rastreamento de localização e nível de bateria, comunicados, relatórios ### Edição Professional - **Tudo da edição Standard +** - [Gerenciamento de dispositivos — Avançado](https://www.manageengine.com/br/mobile-device-management/mobile-email-management.html) - configuração personalizada e personalização do layout da tela inicial - [Gerenciamento apenas de aplicações](https://www.manageengine.com/br/mobile-device-management/mobile-email-management.html) - Políticas MAM do Office 365 - [Acesso condicional](https://www.manageengine.com/br/mobile-device-management/mobile-email-management.html) - Microsoft Exchange e aplicações M365 - [Gerenciamento de segurança — Avançado](https://www.manageengine.com/br/mobile-device-management/mobile-email-management.html) - gerenciamento de atualização de SO e FileVault - [erenciamento de ativos — Avançado](https://www.manageengine.com/br/mobile-device-management/mobile-email-management.html) - histórico de localização, geofencing, controle remoto - [Gerenciamento de conteúdo](https://www.manageengine.com/br/mobile-device-management/mobile-email-management.html) - Distribuir, proteger, atualizar e revogar ### Edição Gratuita - [**Edição Professional completa para gerenciar até 25 dispositivos.**](https://www.manageengine.com/br/mobile-device-management/free-trial.html) ## MDM 101: Fundamentos do Gerenciamento de E-mail em Dispositivos Móveis (MEM) ### 1. O que é gerenciamento de e-mail em dispositivos móveis? O e-mail é o principal meio de comunicação oficial nas organizações. Para manter equipes móveis conectadas e produtivas, é fundamental que elas possam acessar suas caixas de e-mail corporativas em dispositivos móveis. Por meio do gerenciamento de e-mail móvel, administradores de TI podem viabilizar o acesso seguro ao e-mail corporativo em smartphones, tablets e laptops, mantendo arquivos críticos para o negócio protegidos contra ameaças de segurança. ### 2. Por que gerenciar o e-mail corporativo em dispositivos móveis? O uso generalizado de dispositivos móveis no ambiente de trabalho tornou necessário disponibilizar o e-mail corporativo nesses dispositivos. No entanto, o acesso móvel pode representar um risco à segurança dos dados corporativos: funcionários podem utilizar dispositivos não confiáveis, aplicações não aprovadas ou conexões Wi-Fi inseguras para acessar suas caixas de e-mail, ou compartilhar inadvertidamente anexos confidenciais com terceiros não autorizados. Além disso, os próprios e-mails podem conter malware ou ameaças ocultas que comprometem a confidencialidade dos dados corporativos nos dispositivos. Para mitigar esses riscos, o gerenciamento de e-mail corporativo móvel pela equipe de TI é indispensável. ### 3. Quais são os desafios do gerenciamento de e-mail corporativo móvel? Com a diversidade de tipos de dispositivos e plataformas em uso nas organizações, garantir que apenas dispositivos confiáveis acessem o e-mail corporativo pode ser uma tarefa complexa. Os administradores de TI precisam assegurar que protocolos de comunicação seguros sejam utilizados no acesso ao e-mail por esses dispositivos. Backups automáticos em servidores cloud de terceiros e o uso de aplicações não aprovadas para visualizar e-mails e anexos corporativos expõem dados sensíveis a provedores não autorizados. Em ambientes BYOD, a segurança torna-se ainda mais desafiadora: um funcionário que deixa a organização pode continuar com anexos de e-mail corporativos armazenados em seu dispositivo pessoal. Da mesma forma, um dispositivo perdido ou roubado coloca em risco os dados corporativos nele contidos. Esses desafios podem ser superados com o uso de uma ferramenta de gerenciamento de e-mail móvel. ### 4. Quais são os principais recursos de uma ferramenta de gerenciamento de e-mail móvel? #### As ferramentas e serviços de gerenciamento de e-mail móvel simplificam o gerenciamento corporativo ao: - Permitir que os administradores pré-configurem o e-mail corporativo nos dispositivos remotamente e em massa. - Garantir que apenas dispositivos confiáveis e aplicações aprovadas acessem as caixas de e-mail corporativas. - Restringir o compartilhamento de dados de e-mail com dispositivos, usuários e aplicações não autorizados. - Exigir o uso de protocolos seguros no acesso às caixas de e-mail. - Containerizar virtualmente os ambientes de trabalho corporativos e e-mails em dispositivos BYOD. ### 5. Como uma ferramenta de MDM pode ser usada no gerenciamento de e-mail móvel? #### Uma [solução abrangente de gerenciamento de dispositivos móveis](https://www.manageengine.com/br/mobile-device-management/what-is-mdm.html) permite que os administradores de TI gerenciem o e-mail móvel das seguintes formas: - **Configurar contas de e-mail corporativo para os funcionários:** Os administradores precisam garantir que todos os colaboradores tenham uma conta de e-mail corporativa para comunicação interna e externa — com clientes, fornecedores e parceiros. Com o MDM, é possível criar contas em massa associando uma política de e-mail aos dispositivos ([Android](https://www.manageengine.com/mobile-device-management/help/profile_management/android/mdm_android_email.html?emailmgt), [iOS](https://www.manageengine.com/mobile-device-management/help/profile_management/ios/mdm_email.html?emailmgt) e [Windows](https://www.manageengine.com/mobile-device-management/help/profile_management/windows/mdm_windows_email.html?emailmgt)). Variáveis dinâmicas simplificam esse processo ao buscar automaticamente os endereços de e-mail mapeados aos dispositivos durante o registro. Além disso, o MDM permite configurar a assinatura de e-mail e definir uma conta padrão para os usuários. - **Configurar restrições de e-mail:** Muitos remetentes utilizam HTML para incluir gráficos e links nos e-mails. Esse formato pode representar um risco para os dispositivos ao ocultar vírus e outros softwares maliciosos que podem ser baixados automaticamente. Com o MDM, é possível eliminar essa ameaça restringindo completamente o uso do HTML em e-mails — exigindo somente texto simples. O encaminhamento automático de e-mails é outra preocupação relevante: se um funcionário configurou o encaminhamento para um endereço externo antes de sair da empresa, dados sensíveis da organização podem ser vazados. O MDM permite bloquear o encaminhamento de e-mails e controlar também a sincronização com serviços cloud de terceiros, o uso de contas por aplicações não destinadas a e-mail, notificações e outras configurações. - **Garantir comunicação segura:** Os protocolos de e-mail tradicionais, como POP e IMAP, transmitem o conteúdo em texto simples, deixando dados confidenciais vulneráveis a ataques de interceptação. A solução é utilizar conexões SSL/TLS, que garantem a criptografia do tráfego de e-mail em trânsito. Além da camada adicional de criptografia proporcionada pelo S/MIME — que preserva a integridade das mensagens e reforça a privacidade dos dados —, o MDM permite estabelecer canais de comunicação seguros habilitando conexões SSL/TLS ou usando certificados SSL para dispositivos [Android](https://www.manageengine.com/mobile-device-management/help/profile_management/android/mdm_android_certificate.html?emailmgt), [iOS](https://www.manageengine.com/mobile-device-management/help/profile_management/ios/mdm_certificate.html) e [Windows](https://www.manageengine.com/mobile-device-management/help/profile_management/windows/mdm_windows_certificate.html?emailmgt). O protocolo SCEP (Simple Certificate Enrollment Protocol) também pode ser configurado para dispositivos [iOS](https://www.manageengine.com/mobile-device-management/help/profile_management/ios/mdm_scep.html?emailmgt) e [Windows](https://www.manageengine.com/mobile-device-management/help/profile_management/windows/mdm_windows_scep.html?emailmgt) para proteger e-mails com certificados. - **Proteger anexos de e-mail:** Anexos frequentemente contêm documentos importantes com dados sensíveis. Após o download, esses arquivos podem ser abertos por qualquer aplicação não gerenciada, compartilhados para outros dispositivos ou salvos em serviços cloud de terceiros — resultando em vazamento de dados. Com o MDM, é possível garantir a proteção dos anexos não apenas em trânsito, mas também após o download. O visualizador de documentos integrado do [aplicativo ManageEngine MDM](https://www.manageengine.com/br/mobile-device-management/mdm-benefits-of-installing-me-mdm-app.html?emailmgt) garante a [visualização e o armazenamento seguros de documentos recebidos como anexos](https://www.manageengine.com/br/mobile-device-management/how-to/mdm-secure-email-attachments.html?emailmgt). Como o compartilhamento com outros dispositivos ou serviços cloud é bloqueado, os dados corporativos ficam totalmente em sandbox, prevenindo violações de segurança. Alternativamente, os documentos podem ser acessados por outros visualizadores aprovados pela organização. - **Proteger o acesso ao Exchange:** Muitas organizações utilizam o Exchange Server para gerenciar e-mails corporativos — e justamente por isso ele é um alvo constante de ameaças. Embora configurações de firewall e outras ferramentas de segurança sejam comuns, muitas organizações desconhecem que é possível [controlar o acesso ao Exchange Server no nível do dispositivo com acesso condicional](https://www.manageengine.com/mobile-device-management/help/profile_management/mdm_conditional_exchange_access.html?emailmgt). O MDM permite restringir o acesso de dispositivos não gerenciados ao servidor Exchange. - **Pré-configurar configurações e permissões de aplicações:** Embora o e-mail seja o meio de comunicação preferencial nos negócios, configurar contas pode ser trabalhoso e demorado. As configurações gerenciadas de aplicações do MDM ([iOS](https://www.manageengine.com/mobile-device-management/help/app_management/ios_app_management.html?emailmgt#iOS_app_config) e [Android](https://www.manageengine.com/mobile-device-management/help/android_for_work/mdm_app_configurations_and_permissions.html?emailmgt#configurations)) simplificam significativamente esse processo. É possível personalizar as funcionalidades de qualquer aplicação de e-mail gerenciada, distribuí-la aos dispositivos e pré-configurar parâmetros como tipo de conta, nome de domínio e assinatura de e-mail — deixando a aplicação pronta para uso corporativo logo após a instalação. Aplicações de produtividade como IBM Verse ([Android](https://www.manageengine.com/mobile-device-management/how-to/configure-android-ibm-verse-using-mdm.html?emailmgt) e [iOS](https://www.manageengine.com/mobile-device-management/how-to/configure-ios-ibm-verse-using-mdm.html?emailmgt)), [Microsoft Outlook](https://www.manageengine.com/mobile-device-management/how-to/configuring-outlook-app-using-mdm.html?emailmgt) e [Zoho Mail](https://www.manageengine.com/mobile-device-management/how-to/mdm-managed-app-config-zoho-mail-ios.html?emailmgt) podem ser facilmente configuradas via MDM. O MDM também permite [pré-configurar as permissões das aplicações](https://www.manageengine.com/mobile-device-management/help/android_for_work/mdm_app_configurations_and_permissions.html?emailmgt#permissions): por exemplo, se não for desejável que os anexos sejam salvos no dispositivo, o acesso ao armazenamento pode ser desativado antes mesmo da distribuição da aplicação. Permissões para dados específicos podem ser configuradas como controladas pelo usuário quando não são essenciais para a funcionalidade da aplicação — como o acesso a contatos e SMS para uma aplicação usada principalmente para gerenciar e-mails corporativos. Já se a aplicação for utilizada para rastrear o dispositivo, a permissão de localização pode ser ativada remotamente de forma forçada. ### 6. Quais são os benefícios de usar o Mobile Device Manager Plus para gerenciamento de e-mail móvel? O [Mobile Device Manager Plus](https://www.manageengine.com/br/mobile-device-management/) é uma solução completa de MDM com capacidades de gerenciamento de e-mail corporativo, que também funciona como software de gerenciamento de e-mail. A ferramenta permite que os administradores de TI pré-configurem e protejam remotamente o e-mail corporativo em dispositivos de diferentes plataformas — tudo a partir de um único console. O risco de vazamento de dados pode ser minimizado com a aplicação de protocolos de comunicação seguros, políticas de DLP e distribuição de uma aplicação confiável para visualização de anexos — eliminando a necessidade de aplicações de terceiros. O MDM também protege os dados dos dispositivos contra vírus ocultos ou malware em e-mails, restringindo o uso do formato HTML. Com a solução, o administrador de TI pode ainda garantir que apenas dispositivos conformes e confiáveis acessem recursos corporativos como o Exchange Server.