TCO de acesso remoto: linha de licença mais trabalho oculto

Se você está comprando acesso remoto para uma equipe, o preço de etiqueta — a linha de licença na fatura — é a parte fácil. Os custos difíceis são as horas que ninguém fatura: empacotar MSI, trabalho de SSO, onboarding, problemas de firewall, tempo de suporte de sessão, rotação de certificados e as interrupções de plantão que somam às 2h da manhã. Este artigo divide o 'TCO de acesso remoto' na linha de licença mais as horas operacionais e fornece um modelo reproduzível de 3 anos que você pode adaptar aos seus números.

O que o 'TCO de acesso remoto' realmente cobre

Quando o TI pede um TCO, eles querem dizer mais do que a cobrança do fornecedor. Um TCO prático de acesso remoto inclui: a licença/assinatura recorrente, trabalho de implantação único, trabalho operacional recorrente, custos de infraestrutura (relays, servidores, monitoramento) e custos relacionados a risco, como auditoria/forense e resposta a incidentes. Você pode agrupar custos em único vs recorrente e em fornecedor vs pessoas vs infraestrutura.

• Taxas de licença/assinatura (por assento, por dispositivo, concorrente, níveis empresariais).
• Implantação inicial (empacotamento, implantação GPO/MSI, documentação, treinamento).
• Trabalho de integração (SSO, MFA, sincronização de diretório, nomeação dos endpoints).
• Carga de suporte (tempo de sessão, solução de problemas, break/fix).
• Sobrecarga operacional (testes de patch, renovação de certificados, manutenção de relay/servidor, monitoramento, backups).
• Tarefas de conformidade e auditoria (logs, retenção, solicitações de evidências).

A linha de licença: como a precificação do fornecedor escala

As faturas dos fornecedores variam: por assento mensal, por dispositivo anual ou modelos de assentos concorrentes. Add‑ons (gravação de sessão, pacotes de acesso não assistido, APIs de gerenciamento de dispositivo) multiplicam rapidamente o item da fatura. Para clareza, aqui estão os níveis públicos da Tenvo que você deve modelar na sua planilha: Free $0, Lite $2.99/mo, Pro $7.99/mo — o managed relay da Tenvo (multi‑region) é a entrega recomendada por padrão.

Use a linha do fornecedor como ponto de partida, não como conclusão: multiplique pelo número de assentos e pelo período, depois some o trabalho de pessoas e a infraestrutura abaixo. Se quiser uma comparação lado a lado com os modelos de licença de outros fornecedores, veja nosso levantamento em Custo de desktop remoto: TCO de 3 anos das principais ferramentas.

Exemplo: 100 assentos, Tenvo Pro ($7.99/mo)
Monthly licence: 100 × $7.99 = $799
Yearly licence: $799 × 12 = $9,588
3‑year licence: $9,588 × 3 = $28,764
(Use the same math for other tiers/seat counts.)

As horas invisíveis — as coisas que ninguém coloca na fatura

Licenças são previsíveis; tempo de pessoas não é. Abaixo estão tarefas comuns com estimativas conservadoras de horas para uma frota de desktop de 100 assentos e uma tarifa média de trabalho de $100/hr. Altere a tarifa e os valores para sua região ou margem de MSP.

• Empacotamento, testes e validação: 20 horas (alterações no instalador MSI/enterprise, testes básicos).
• Onboarding de dispositivos: 0.25 hr/dispositivo × 100 = 25 horas (nomeação, inventário, registro).
• Integração SSO & MFA: 12 horas (configuração do IDP, mapeamento de grupos, contas de teste).
• Trabalho de rede & firewall: 6 horas (portas, exceções de proxy, NAT).
• Documentação & treinamento: 8 horas (KB, atualizações de runbook).
• Sessões de suporte: estimado 1.5 sessões/dispositivo/ano × 0.33 hr/sessão = 49.5 horas/ano.
• Plantão / tratamento de incidentes: 20 horas/ano (escalamentos, post‑mortems).
• Testes de patch & atualização: 8 horas/ano.
• Preparação para conformidade & auditoria: 6 horas/ano.

Somando essas linhas: trabalho inicial único ≈ 71 horas → $7,100. Trabalho recorrente ≈ 83.5 horas/ano → $8,350/ano. Em três anos isso é $7,100 + ($8,350 × 3) = $32,150 em custos de pessoas para 100 assentos (a $100/hr).

Relay, infraestrutura e o falso 'gratuito' da auto‑hospedagem

Duas opções de entrega dominam: usar um relay gerenciado pelo fornecedor (recomendação padrão da Tenvo) ou auto‑hospedar seu relay e serviços auxiliares. Relays gerenciados removem grande parte da carga operacional: failover multi‑região, ciclo de vida de certificados, coletores de logs e uma stack endurecida mantida pelo fornecedor. A auto‑hospedagem vale a pena apenas quando um requisito escrito a exige: proibições de conformidade quanto a infraestrutura de terceiros, uma rede isolada (air‑gapped) ou leis rígidas de residência de dados.

Observação importante de segurança: quando dois endpoints se conectam diretamente (peer‑to‑peer), a sessão é end‑to‑end entre eles. Quando o tráfego recai para um relay, o TLS termina no relay, o que significa que quem opera o relay está tecnicamente em posição de inspecionar o tráfego de sessão. Projete sua política em conformidade.

Operacionalmente, os componentes de custo da auto‑hospedagem que você deve adicionar à sua planilha incluem instâncias de servidor (multi‑região para evitar failover numa única região), balanceadores de carga, monitoramento, backups, automação de renovação de certificados e horas de pessoal para patching/resposta a incidentes. Para muitas equipes, a opção de relay gerenciado fica mais barata quando você conta esses custos sustentados de pessoal.

Exemplo de auto‑hospedagem (100 assentos):
Extra infra: $300/month → $3,600/year → $10,800 over 3 years
Extra ops: 10 hours/month → 120 hours/year → $12,000/year → $36,000 over 3 years
Extra 3‑year cost (infra + ops): $46,800
If your licence + people cost is ~$61k (see next section), self‑hosting pushes you to ~$108k over 3 years.

Juntando tudo: um modelo reproduzível de 3 anos (100 assentos)

Pontos principais deste modelo: a linha de licença (≈ $28.8k) é apenas metade da história. Os custos de pessoas (≈ $32.1k) são a outra metade. A auto‑hospedagem do relay quase duplica a conta neste exemplo devido às horas sustentadas de operações e à infraestrutura multi‑região. Se você tem uma necessidade de conformidade que força a auto‑hospedagem, planeje os $40k–$60k extras ao longo de três anos para um ambiente de 100 assentos, a menos que já tenha capacidade de pessoal existente.

Perguntas a reunir antes de montar seu próprio TCO

• Contagem de assentos e taxa de crescimento (12/36/60 meses).
• Carga de suporte: média de sessões por dispositivo por ano e duração média da sessão.
• Tarifa interna de trabalho para converter horas de ticket em valores monetários (use salário fully‑loaded ou tarifa de cobrança de MSP).
• Modelo de entrega: managed relay (recomendado) vs obrigatoriedade de auto‑hospedagem e o texto exato de conformidade que força a auto‑hospedagem.
• Integrações requeridas: SSO, sincronização de diretório, gerenciamento de endpoints, gravação de sessão, APIs.
• Expectativas de RTO/RPO para a infra de relay e se failover multi‑região é necessário.
• Requisitos de retenção de auditoria/logs (quantos GB por mês e por quanto tempo).

Coleta esses inputs e coloque-os em uma planilha simples: licenças (mensal × assentos × meses), trabalho único (horas × tarifa), trabalho recorrente (horas/ano × tarifa × anos) e infra (mensal × meses). Isso fornece um TCO defensável que você pode apresentar à liderança.

Se você está considerando a auto‑hospedagem como forma de reduzir custos, leia Self‑Hosted Remote Desktop: Why, How, and What Breaks e compare os requisitos operacionais com a opção gerenciada. Para configuração rápida em campo e uma checagem de sanidade no tempo de rollout, nosso guia How to Set Up Remote Access in 60 Seconds é um acompanhamento prático.

Quer uma comparação direta dos modelos de licença no mercado? Veja nossa comparação de três anos em Custo de desktop remoto: TCO de 3 anos das principais ferramentas para figuras de referência que você pode inserir na planilha acima.

Pronto para testar no seu ambiente? Faça o download do Tenvo (Free, Lite $2.99/mo, Pro $7.99/mo) e experimente o managed relay para ver como ele altera sua matemática operacional: Baixar Tenvo.