Gerenciamento Apple e Jamf em escala corporativa, aprendido operando e ensinado em português.
Administro frotas Apple em empresas desde 2019, hoje como Tech Lead de Modern Workplace na Globo. Escrevo o que aprendo em produção, para quem está começando e para quem já opera, e mantenho a comunidade Brazil Apple Admins no Jamf Community.
deivid@mac ~/mdm-iac % git push origin main # GitHub Actions · validate-mdm ✓ plutil -lint: perfis .mobileconfig válidos ✓ shellcheck: scripts sem alertas ✓ Smart Groups conferidos via Jamf Pro API ✓ Payloads de onboarding (swiftDialog) testados Pronto: PR aprovado, promoção para produção liberada.
Modern Workplace na prática
Uma escola aberta de gerenciamento Apple: trilhas em ordem, lições curtas que partem de um problema real de frota e terminam com o que testar antes de ir para produção. Gratuito, sem cadastro, em português.
Como o MDM da Apple funciona de ponta a ponta, o que o Apple Business Manager e o ADE entregam e quando usar cada tipo de enrollment.
Começar a trilha →Smart Groups, Extension Attributes e scripts escritos para rodar em produção sem surpresas.
Começar a trilha →A configuração do MDM tratada como código: Git como fonte da verdade, pull requests e validação automática com GitHub Actions.
Começar a trilha →O que medir para saber se o Mac funciona bem para quem o usa, e como coletar esses sinais respeitando a LGPD.
Começar a trilha →O mapa completo: identidade, gestão, segurança e experiência trabalhando juntas, com Platform SSO do requisito ao piloto.
Começar a trilha →Vai montar uma frota do zero, herdou um Jamf Pro de alguém, quer tirar a configuração do console ou precisa provar que a frota funciona: cada situação tem sua sequência de lições.
learn.deividsantos.com.br ↗O que só se aprende em produção
O Mac se migrava sozinho, com janela de adiamento para a pessoa escolher a hora. Um script em Python cruzava o andamento das equipes com o inventário. Nenhum equipamento ficou para trás.
Federação do Apple Business Manager com o Entra ID e Jamf Connect com OIDC. As funções Administrator e People Manager do ABM não podem ser federadas, e isso muda o desenho do acesso administrativo.
Pacote separado do antivírus, validação antes de instalar e script de remoção. O certificado da inspeção SSL do antivírus derrubava, em silêncio, o HTTPS de outros agentes.
Jamf, Intune, Apple Business Manager, Entra ID e antivírus reunidos num portal interno, com relatórios como código. FastAPI no back-end, React no front-end.
Comunidade e palcos
Administrador do grupo brasileiro de administradores e engenheiros de ambientes Apple corporativos no Jamf Community: encontros técnicos, debates pós-WWDC e troca de boas práticas.
Palestrante na edição de 2026, levando para o palco a experiência de operar frotas Apple em escala corporativa.
Onde está a profundidade
Jamf Pro, Jamf Connect, Jamf Protect e Apple Business Manager, com provisionamento zero-touch, Platform SSO e integração com Entra ID e Okta.
Perfis, scripts e políticas versionados no Git, revisados por pull request e validados automaticamente antes de chegar à frota.
Santa por Team ID e Signing ID, hardening com CIS Benchmarks, mapeamento em MITRE ATT&CK e remediações proativas.
Onboarding com swiftDialog, sinais de DEX coletados por Extension Attributes e automação que tira atrito do dia a dia.
Experiência e certificações