Блог Ринго https://ringouem.ru ru Менеджмент устройств Apple https://ringouem.ru/tpost/uvu2il1dm1-menedzhment-ustroistv-apple https://ringouem.ru/tpost/uvu2il1dm1-menedzhment-ustroistv-apple?amp=true Wed, 04 Oct 2023 09:41:00 +0300 ООО "Ринго Программы" Как управлять устройствами Apple удаленно? Купить и настроить Ringo, конечно же! 😃

Менеджмент устройств Apple

Как управлять устройствами Apple удаленно? С помощью Ringo, конечно же! 😃
Но если говорить о самом концепте, то администраторам доступно управление по двум каналам: с помощью приложения-агента и с помощью протокола Apple MDM.
Приложения-агенты работают в связке с сервером: они устанавливают между собой соединение, сервер передает агенту тот код, который нужно выполнить на устройстве и агент этот код выполняет. Устройство при этом может находиться где угодно — как в локальной сети, так и во внешней; даже если сотрудник работает из дома, администратор всё равно сможет выполнить на его устройстве те автоматизации, которые нужны.
Преимущество агентов — в их гибкости: из-за того, что они могут выполнить на устройстве любой код или скрипт, они могут позволить себе очень высокий уровень интерактивности. С их помощью можно сделать всё то, что может сделать администратор в окне терминала: показать пользователю сообщение, установить пакет, перезагрузить компьютер, удалить файлы и многое другое.
Недостаток агентов в том, что macOS становится всё более закрытой и уже далеко не все настройки системы можно изменить с помощью скрипта. К тому же, в случае, если у пользователя устройства есть права администратора, то он способен обнаружить действия агента, обратить их и вовсе удалить агент.
Этого недостатка лишен протокол Apple MDM. Если говорить упрощенно, то он использует тот же механизм, который используется для доставки Push-уведомлений, чтобы доставлять текстовые файлы конфигураций, конфигурационные профили, на устройства. Такие профили охватывают довольно большую часть функций устройств: от настроек персонализации до разрешений системных расширений. После того, как такой файл попал на устройство, до тех пор, пока он не будет удалён — с настройками, которые он установил, ничего не сможет сделать даже администратор.
]]> https://ringouem.ru/tpost/yg4fsydhm1-obnovlenie-programmnogo-obespecheniya Ринго 1.0 на Mac Admin Conference 2023! https://ringouem.ru/tpost/r3lep4okj1-ringo-10-na-mac-admin-conference-2023 https://ringouem.ru/tpost/r3lep4okj1-ringo-10-na-mac-admin-conference-2023?amp=true Wed, 29 Nov 2023 09:41:00 +0300 ООО "Ринго Программы" 7 декабря мы выступим на оффлайн-конференции системных администраторов Apple.

Ринго 1.0 на Mac Admin Conference 2023!

Ринго 1.0 на Mac Admin Conference 2023!
7 декабря мы выступим на оффлайн-конференции системных администраторов Apple.
Расскажем о том, как проходила разработка Ринго, каким образом мы тестируем систему и как происходит взаимодействие с клиентами. Покажем Демо Ринго 1.0 и аносируем фичи версии 1.1, работа над которой идет полным ходом.
Приходите! Будет интересно!
Зарегистрироваться можно на сайте https://mac.shortcut.ru
]]> https://ringouem.ru/tpost/6a3iesti91-razdelenie-rabochih-ilichnih-dannih Ринго 1.0 уже доступна! https://ringouem.ru/tpost/2eo8jfgab1-ringo-10-uzhe-dostupna https://ringouem.ru/tpost/2eo8jfgab1-ringo-10-uzhe-dostupna?amp=true Tue, 19 Dec 2023 06:22:00 +0300 ООО "Ринго Программы" Система полностью готова к работе и решает задачи по настройке устройств Apple и управлению ими в корпоративной среде.

Ринго 1.0 уже доступна!

🎉 Ринго 1.0 уже доступна!
Система готова к работе и решает задачи по настройке устройств Apple и управлению ими в корпоративной среде, как-то:
- быстрая автоматическая подготовка рабочих мест на базе компьютеров Apple;
- автоматизация управления парком устройств Apple с помощью API и механизма смарт-групп;
- настройка требований безопасности;
- настройка интеграции с инфраструктурой Active Directory;
- работа с инвентаризацией.
🧑‍💻 Ринго прошла тестирование в более чем 10-и крупных российских компаниях и уже проходит внедрение в ряде организаций, а заявки на пробную версию уже выстроились в очередь до конца января следующего года!
Мы получили большое количество отзывов и постарались учесть их в версии 1.0.
Пожелания по функционалу позволили нам приоритезировать тестирование новых возможностей, которые ожидаются в Ринго 1.1. Релиз ожидается уже в первом квартале 2024!
⭐️ Запросить пробную версию вы можете уже сейчас – пишите нам на trial@ringomdm.ru.
]]> Виды интеграции с AD https://ringouem.ru/tpost/pzub1xabb1-vidi-integratsii-s-ad https://ringouem.ru/tpost/pzub1xabb1-vidi-integratsii-s-ad?amp=true Wed, 27 Dec 2023 07:49:00 +0300 ООО "Ринго Программы" Службы Active Directory (AD) позволяют удобно управлять доступами к корпоративным ресурсам.

Виды интеграции с AD

Службы Active Directory (AD) позволяют удобно управлять доступами к корпоративным ресурсам. Это здорово, потому что администратору удобно иметь единую точку управления всеми учетными записями и доступами, а пользователям удобно помнить только один пароль. Всё портит один момент: чтобы всё работало, как задумано, все ваши сервисы должны поддерживать интеграцию с AD.
Поэтому совсем не удивительно то, что вопрос о поддержке AD клиенты задают нам довольно часто. Но в рамках управления компьютерами Apple ответ на этот вопрос становится немного не очевидным, потому что есть целых три совершенно отдельных способа интеграции AD как в систему MDM, так и на устройства пользователей.
Первый — использование учетных записей AD для логина в веб-интерфейс MDM-системы.

Второй — связывание клиентских устройств с учетными записями AD в веб-интерфейсе MDM-системы.

Третий — использование учетных записей AD для авторизации непосредственно на клиентских устройствах.
Первый вариант покрывает задачи управления администраторами MDM-системы, особенно при наличии поддержки групп и групповых прав. Создаем группы, сопоставляем их с группами AD, назначаем различные права — и вот уже нет никакой необходимости управлять доступом к админке через саму админку.
Второй позволяет дополнить инвентарную информацию о клиентских машинах и начать более удобно ориентироваться в том, каким пользователям выданы какие компьютеры. Также в некоторых MDM-системах можно использовать эти данные для определения зоны действия политик и профилей, если вы вдруг решили при распределении настроек на клиентские устройства отталкиваться не от компьютеров, а от их владельцев.
Для поддержки этих двух опций MDM обычно требует для себя доступ к AD на чтение и проводит либо периодическую синхронизацию данных, либо отправляет запрос прямо в момент обращения к тем полям, данные из которых подтягиваются из службы каталогов.
Третий отличается от предыдущих двух тем, что он выходит за рамки ответственности MDM-систем, но для тех, кто раньше не использовал подобные решения, это не всегда очевидно. Некоторые вендоры MDM-решений разрабатывают свое собственное ПО для использования учеток AD на клиентских устройствах, но это единичные случаи и, если не брать их в расчет, то опции у нас остаются примерно такие:
  1. встроенный в macOS механизм привязки устройства к AD, который называется bind;
  2. Kerberos SSO Extension;
  3. связка NoMAD/NoMAD Login;
  4. Xcreds.
Механизмы bind очень стары и уже давно живут без особых изменений. Они подключают машину к AD, в каталоге появляется запись об устройстве, а на Маке появляется возможность входа с реквизитами учетной записи AD прямо на экране входа в систему. Разные манипуляции с конфигурациями позволяют настроить, какие группы из AD могут входить в систему и кто будет получать права администратора на машинах. Учетные записи, создаваемые при входе в систему, будут мобильными: у них есть определенные ограничения и для некоторых инсталляций они могут быть критичными. В целом это неплохой вариант для стационарных машин, но при использовании для мобильных устройств придется регулярно сталкиваться с разными багами и проблемами с привязкой устройства к AD.
Kerberos SSO Extension – более новое решение и куда более простое. В теории этот механизм дает возможность разным сервисам реализовывать свои механизмы SSO для macOS, но на практике вы столкнетесь только со встроенным плагином для Kerberos (то есть для локальной AD) и сторонним плагином от Microsoft для Azure. В отличие от механизма привязки, расширения для SSO не позволяют прямо с экрана логина вводить реквизиты от AD или Azure, и придется сначала как-то создать локальную учетную запись, и только после входа в нее расширение запустится, позволит залогиниться и попытается синхронизировать пароли локальной и SSO-учетки. И в этом вся суть — это утилита, которая запускается после входа пользователя в систему и после ввода логина и пароля через GUI в строке меню Apple забирает с сервера тикеты/токены, которые использует для доступа к различным сервисам, требующим авторизации. Плюс проверяет совпадение пароля SSO с локальным и при расхождении активирует механизмы синхронизации. Ломаться почти нечему, работает нормально, критичных багов не замечено.
NoMAD когда-то создавался как замена бинду и работает только с локальной службой каталогов. Изначально его работа была очень похожа на работу SSO Extension: после входа пользователя в систему он видел значок в строке меню Apple, который открывал доступ к интерфейсу, через который можно было залогиниться и получить тикеты Kerberos для доступа к корпоративным ресурсам. Через некоторое время NoMAD дополнился отдельным приложением NoMAD Login, которое стало выгодно отличать его от SSO Extension тем, что оно подменяло экран входа в систему и позволяло входить в учетную запись на компьютере с реквизитами AD. Учетные записи при этом создаются не мобильные (менеджмент которых имеет свою специфику), а обычные локальные. В итоге мы имеем что-то, что дает пользовательский опыт сравнимый с привязкой к AD (мы можем просто войти в учетку с реквизитами AD и ни о чем больше не думать), но при этом с простотой реализации SSO Extension. Минус в том, что NoMAD уже не обновляется, но это не мешает ему нормально работать даже на современных системах.
Xcreds по общему впечатлению похож на NoMAD, но на этот раз работает только с облачными IdP. Подробнее прочитать про него можно здесь.
Помимо этих четырех решений есть еще одно, к тому же проприетарное — Platform SSO for macOS, которое было анонсировано достаточно давно и мы ждем, когда оно будет реализовано теми же Microsoft. Самое главное отличие от SSO Extension — это возможность ввода реквизитов на экране входа в систему. Конечно, после релиза мы всё сами проверим на практике и напишем еще одну статью.
И тут самое время снова упомянуть о том, что все эти интеграции, реализуемые на клиентских устройствах, не имеют прямого отношения к MDM и это отдельная вещь, которую нужно выбирать, настраивать и тестировать. MDM, в свою очередь, позволит установить выбранное решение и настроить его на пользовательских устройствах.
По задачам интеграции с AD и другим вопросам в области корпоративного управления обращайтесь в Ринго hello@ringomdm.ru
]]> Удаление enroll-профиля MDM https://ringouem.ru/tpost/5lljke57m1-udalenie-enroll-profilya-mdm https://ringouem.ru/tpost/5lljke57m1-udalenie-enroll-profilya-mdm?amp=true Thu, 08 Feb 2024 06:44:00 +0300 ООО "Ринго Программы" Можно ли полностью запретить удаление enroll-профиля MDM из macOS?

Удаление enroll-профиля MDM

Можно ли полностью запретить удаление enroll-профиля MDM из macOS?
TL;DR — нет, нельзя.
Этот один из самых популярных вопросов в области управления устройствами Apple.
Увы, но такие мысли приходят некоторым сотрудникам. И администратор должен быть готов к таким сценариям.
Итак, что можно сделать:
Без переустановки системы и с правами локального администратора:
1. Если у вас есть права локального администратора на macOS — вы можете удалить профиль MDM enrollment через System Settings.
2. Если у вас есть права локального администратора, но панель настроек, содержащая установленный профиль MDM, заблокирована — вы можете воспользоваться командой profiles.
3. Если у вас есть права локального администратора, но команда profiles заблокирована — вам нужно найти приложение, которое блокирует запуск этого бинарника, например santa от google, убить процесс этого приложения и воспользоваться командой profiles.
С переустановкой системы:
1. Если на Маке не установлен Recovery Lock — вы просто переустанавливаете систему.
2. Если на Маке установлен Recovery Lock — обходите его через режим DFU.
3. Если Мак добавлен в ABM и у вас настроен pre stage enrollment — воспользуйтесь утилитой MDS, чтобы установить готовую систему прямо из Recovery.
Что важно понимать.
Какой бы сценарий настройки macOS вы не использовали — всегда есть возможность обойти эти ограничения.
Почему так?
Потому что MDM и DEP (ABM) — это не инструменты защиты, а инструменты настройки macOS.
Что делать?
1. По мере возможности не давайте пользователям права локального администратора. Установку дополнительного ПО и настроек без требования прав администратора можно вынести в отдельный Self Service.
2. Если лишить пользователя прав локального администратора нельзя — ограничьте доступ к панели профилей в System Settings, чтобы пользователь не удалил его «случайно». Для более продвинутых пользователей можно ограничить запуск команды profiles. Вполне вероятно, что это позволит уменьшить количество инцидентов.
3. Настройте уведомления в Ринго или собирайте информацию через API: устройство отключено от MDM или долгое время не выходило на связь. После чего — реагируйте.
4. Проработайте сценарий повторной настройки устройств таким образом, чтобы он был максимально прозрачным для пользователя и не потребовал бы переустановки прикладного ПО, дабы сэкономить время.
Но что самое главное — постарайтесь донести эту информацию до пользователя, который в первый раз входит в учетную запись на своем компьютере или подключает его к MDM. Например, можно выводить отдельное окно с информацией о политиках пользования корпоративным ноутбуком, изложенной простым и понятным языком.
]]> Что такое Kerberos SSO для macOS https://ringouem.ru/tpost/o1r8d3r691-chto-takoe-kerberos-sso-dlya-macos https://ringouem.ru/tpost/o1r8d3r691-chto-takoe-kerberos-sso-dlya-macos?amp=true Mon, 20 May 2024 11:53:00 +0300 ООО "Ринго Программы"

Что такое Kerberos SSO для macOS

Kerberos SSO - это коробочное решение для macOS, которое позволит вам получать тикеты Kerberos из Active Directory. А это, в свою очередь, позволит конечному пользователю получать доступ к корпоративным ресурсам без ввода пароля, как-то: приложениям, файловым серверам и даже сайтам.
Но это еще не всё:
- вы можете синхронизировать пароль локальной учетной записи с паролем доменного пользователя (имя учетной записи при этом не синхронизируется)
- пользователь может получать уведомления о сроке действия пароля Active Directory и менять его прямо в окне расширения.
На каких устройствах поддерживается Kerberos SSO?
- macOS Catalina и выше
- iOS 13+
- iPadOS.
Какие методы аутентификации поддерживаются?
- логин + пароль
- сертификат: Keychain, MDM-Identity, токен с поддержкой CryptoTokenKit.
Какие требования к инфраструтуре?
- домен Active Directory под управлением Windows Server 2008 или выше. Microsoft Entra ID не поддерживается.
Какие требования к настраиваемому устройству?
- устройство должно управляться MDM, например Ринго MDM. Включение Kerberos SSO может быть выполнено только через MDM
- доступ к доменной сети по Wi-Fi, Ethernet или VPN (в том числе Per App VPN и Network Extension VPN).
Как это выглядит для пользователя:
- когда пользователь попробует получить доступ к корпоративному ресурсу с поддержкой Kerberos – он увидит окошко для ввода реквизитов.
- мы можем вызвать окно для аутентификации самостоятельно.
В чем плюсы?
- вам не нужно вводить устройство в домен
- вам не требуется возиться с мобильными учетными записями и FileVault
- для настройки вам не требуется доступ к доменной сети. Расширение следит за доступностью оной и само попросит пользователя произвести аутентификацию, как только доменная сеть будет доступна.
Лучшие практики
- рекомендуется задавать имя учетной записи пользователя таким же, как и short name пользователя в Active Directory. Этот процесс можно полностью автоматизировать с помощью Rest API и механизма политик Ринго MDM.
Если вы хотите познакомиться с Kerberos SSO поближе – у Apple есть готовый гайд.
]]> Долгожданная Ринго 1.2 уже разворачивается на серверах наших клиентов! https://ringouem.ru/tpost/bip345khu1-dolgozhdannaya-ringo-12-uzhe-razvorachiv https://ringouem.ru/tpost/bip345khu1-dolgozhdannaya-ringo-12-uzhe-razvorachiv?amp=true Sun, 09 Jun 2024 14:01:00 +0300 ООО "Ринго Программы"

Долгожданная Ринго 1.2 уже разворачивается на серверах наших клиентов!

⭐️ Самое главное:
— добавлена поддержка входа в систему с реквизитами Active Directory / LDAP;
— появилась база пользователей устройств: теперь вы можете загрузить пользователей в систему и использовать эти данные для инвентаризации, например — привязать пользователя к устройству;
— появилась возможность синхронизации пользователей устройств из каталога Active Directory / LDAP;
— вы можете объединять пользователей в группы и использовать их как области действия профилей и политик;
— можно создавать смарт-группы на основе данных пользователей устройств;
— добавлено огромное количество улучшений.
👨‍💻 Сейчас мы активно работаем над расширенным функционалом, связанным с сертификатами устройств.
🚨 Следите за новостями!
]]> Ringo 1.3: больше возможностей и удобства для управления устройствами Apple https://ringouem.ru/tpost/3fsom78bx1-ringo-13-bolshe-vozmozhnostei-i-udobstva https://ringouem.ru/tpost/3fsom78bx1-ringo-13-bolshe-vozmozhnostei-i-udobstva?amp=true Thu, 26 Sep 2024 11:25:00 +0300 ООО "Ринго Программы"

Ringo 1.3: больше возможностей и удобства для управления устройствами Apple

Мы рады представить версию 1.3 Ringo MDM. В ней появились опции, которые упрощают управление конечными устройствами Apple. Что было сделано:

Поддержка macOS 15 Sequoia

Пользователи Ринго уже могут обновлять свои устройства до macOS 15 и добавлять новые. Система поддерживает работу с новой ОС от Apple и позволяет нашим клиентам не откладывать вопрос установки актуальных обновлений безопасности.

Поддержка SCEP Proxy

Это позволяет Ринго напрямую связываться с сервером SCEP для получения сертификатов, необходимых для устройств, и устанавливать их. При этом устройствам не требуется доступ к серверу SCEP. Такая опция актуальна для организаций, где требуется автоматическая выдача сертификатов для большого количества устройств.

Поддержка установки сертификатов через Microsoft CA (NDES)

Ринго теперь поддерживает динамическую выдачу сертификатов через Microsoft CA, что позволяет быстро и безопасно управлять аутентификацией устройств. Этот механизм помогает автоматизировать процесс сертификации и усилить защиту корпоративной информации.

Своя инфраструктура открытых ключей (PKI)

Настройки PKI сертификатов позволяют управлять инфраструктурой открытых ключей, необходимой для установления связи между компьютерами, мобильными устройствами и центрами сертификации.

Выгрузка списка устройств в CSV файл

Для облегчения анализа и отчетности добавили опцию по выгрузке списков устройств из смарт-групп в формате CSV. Это полезно для создания отчетов, интеграции с другими системами, а также для удобного хранения данных о состоянии устройств.

Информация о последнем подключении macOS/iOS-устройств, или был(а) онлайн

Добавлены данные о времени последнего подключения устройств к MDM Ринго. Теперь это можно использовать как критерий для создания смарт-групп, чтобы отслеживать неактивные устройства.

Установка бесплатных приложений на iOS-устройства

Ringo MDM теперь позволяет устанавливать бесплатные приложения из AppStore на iOS устройства. Также можно и удалять их при необходимости. Это упрощает процесс управления приложениями и помогает поддерживать устройства в актуальном состоянии.

Также мы повысили производительность Ринго и устранили ряд багов.

Хотите потестировать Ринго 1.3? Пишите на trial@ringomdm.ru
]]> Mobile Device Management как важная часть информационной безопасности: роль MDM в защите корпоративных данных https://ringouem.ru/tpost/7h1r0tcnn1-mobile-device-management-kak-vazhnaya-ch https://ringouem.ru/tpost/7h1r0tcnn1-mobile-device-management-kak-vazhnaya-ch?amp=true Tue, 26 Nov 2024 12:06:00 +0300 ООО "Ринго Программы"

Mobile Device Management как важная часть информационной безопасности: роль MDM в защите корпоративных данных

С каждым годом угроза кибератак только возрастает. Так, по данным «Ростелекома», с января по май 2024 года зафиксировано около 265 000 DDoS-атак на сайты российских компаний, что составляет 90% от общего количества таких атак за весь прошлый год.

Однако киберугрозы исходят не только извне. Исследования показывают, что значительная часть утечек данных происходит по вине сотрудников компаний. Согласно данным InfoWatch, более 50% утечек вызваны действиями сотрудников, из которых некоторые — преднамеренные, а другие — следствие ошибок или недостаточного контроля. Исследование «Лаборатории Касперского» подтверждает это, указывая, что человеческий фактор является причиной около 90% утечек данных.

В свете этих рисков контроль за устройствами сотрудников становится одной из важнейших задач. Внедрение систем управления мобильными устройствами (MDM) позволяет минимизировать риски утечек информации, повысить уровень защиты и контроль доступа к корпоративным данным.


Основные задачи информационной безопасности в бизнесе

Специалисты по информационной безопасности сталкиваются с несколькими ключевыми задачами при защите корпоративных данных:

  • Охрана конфиденциальных данных
Ограничение доступа к критической информации для предотвращения утечек, которые могут нанести ущерб компании.

  • Управление доступом и идентификацией
Обеспечение того, чтобы только авторизованные пользователи могли получить доступ к определённым данным и системам с помощью надежной аутентификации.

  • Мониторинг и предотвращение угроз
Постоянное наблюдение за сетевой активностью и на устройствах позволяет вовремя выявлять и предотвращать возможные атаки.

  • Соответствие законодательным требованиям
Компании обязаны соответствовать нормативам, таким как GDPR и 152-ФЗ, что требует тщательной защиты данных и ведения отчетности.


MDM как компонент информационной безопасности

Mobile Device Management (MDM) является не только инструментом для управления мобильными устройствами, но и важным элементом информационной безопасности. Вот как MDM решает описанные выше задачи.

  • Администраторы могут централизованно управлять мобильными устройствами компании: настраивать их удаленно, обновлять ПО, блокировать устройства в случае их потери или кражи. Например, если сотрудник теряет смартфон, администратор может оперативно удалить с него все данные, тем самым предотвращая утечку информации.

  • MDM также помогает реализовать безопасное управление доступом, позволяя внедрять многофакторную аутентификацию и контролировать устройства с доступом к корпоративным ресурсам. При этом некоторые системы MDM могут автоматически блокировать устройства, не соответствующие политике безопасности, например, если на них не установлены последние обновления.

  • Благодаря MDM можно отслеживать активность на устройствах, выявлять подозрительные действия и принимать соответствующие меры. Например, MDM Ринго может собирать инвентарную информацию и передавать её в SIEM-систему для дальнейшего анализа.

  • Кроме того, MDM помогает компаниям соблюдать требования нормативных актов, таких как GDPR или 152-ФЗ. Системные администраторы могут формировать отчёты о состоянии устройств, что упрощает прохождение аудита.


Роль MDM Ринго в повышении безопасности

MDM Ринго — это российское решение для управления устройствами Apple в корпоративной среде. Как можно усилить инфобезопасность с помощью Ринго?

  • С помощью Ринго можно удалённо управлять устройствами: устанавливать и обновлять приложения, применять политики для отдельных устройств или групп пользователей, блокировать устройства и стирать с них данные. Также можно ограничить доступ к нежелательным сайтам в интернете, создавать списки разрешённых и запрещённых ресурсов, предотвращать установку или удаление приложений, а также запретить подключение к несанкционированным Wi-Fi сетям.

  • За счет собственного агента в Ринго можно применить любые скрипты, в том числе, и настраивать аутентификацию. Также есть логирование, которое предоставляет детализированные отчеты о каждом действии. Это обеспечивает не только выполнение политик безопасности, но и прозрачность их реализации.
  • Ринго также поддерживает мониторинг устройств, позволяя выявлять нарушения. Можно по заданным критериям в заданный период проверить устройства и получить отчеты по ее результатам. Например, можно выявлять применение Jailbreak. Ринго интегрируется с другими ИБ-решениями через API, что делает его универсальным инструментом для компаний с высокими требованиями к безопасности.
Заключение

Mobile Device Management — хороший помощник в защите корпоративных данных, управлении доступом и соблюдении нормативных требований. Для специалистов по информационной безопасности и системных администраторов MDM предоставляет полезные инструменты для повышения уровня защиты компании. Интеграция MDM в стратегию информационной безопасности помогает организациям противостоять киберугрозам и адаптироваться к стремительно меняющимся условиям цифрового мира.
]]> Ринго 2.0 с новым интерфейсом! https://ringouem.ru/tpost/9pg70ludc1-ringo-20-s-novim-interfeisom https://ringouem.ru/tpost/9pg70ludc1-ringo-20-s-novim-interfeisom?amp=true Thu, 14 Nov 2024 08:36:00 +0300 ООО "Ринго Программы"

Ринго 2.0 с новым интерфейсом!

Мы рады представить вам обновлённую версию Ринго 2.0, в которой мы сосредоточились на улучшении пользовательского интерфейса! Наша цель — сделать управление мобильными устройствами ещё более удобным и интуитивно понятным.

Что нового в Ринго 2.0

Полный переход на новый дизайн
  • Обновлённые элементы интерфейса: заголовки, боковое меню, всплывающие уведомления и многое другое.
  • Обновлённые страницы для работы с устройствами, профилями, политиками, смарт-группами и пакетами.
  • Доработаны фильтрация и поиск, а также оптимизированны страницы редактирования и создания сущностей.

Надеемся, что обновлённый интерфейс будет более удобным для вас и вашей команды!

Мы продолжаем работать над улучшениями, следите за обновлениями!
Хотите потестировать Ринго? Пишите на trial@ringomdm.ru
]]> Онлайн-вебинар "Переезжаем на российский MDM для Apple" https://ringouem.ru/tpost/3zo2atzez1-onlain-vebinar-pereezzhaem-na-rossiiskii https://ringouem.ru/tpost/3zo2atzez1-onlain-vebinar-pereezzhaem-na-rossiiskii?amp=true Tue, 03 Dec 2024 12:00:00 +0300 ООО "Ринго Программы"

Онлайн-вебинар "Переезжаем на российский MDM для Apple"

19 декабря 2024 года в 11:00 Мск компания Ринго проведет вебинар на тему “Переезжаем на российское решение для управления устройствами Apple”

На вебинаре вы узнаете:

  • Как легко и без потерь перейти с зарубежных MDM-решений на российский аналог.
  • Как организовать миграцию без больших простоев. Как эффективно управлять устройствами Apple.
  • Расскажем про основные этапы переезда на примере опыта наших клиентов.
  • Поделимся, как избежать распространенных ошибок.

Зачем участвовать:

  • Вы получите четкий план действий, разберетесь в нюансах перехода и сможете задать вопросы экспертам прямо во время вебинара.
  • Поймете, какие задачи можно решить с помощью российского MDM прямо сейчас.
  • Узнаете, как организовать быстрый и безопасный переход.

Участие бесплатное, требуется регистрация.

Ссылку на вебинар отправим по почте за 1 день до его начала.

Длительность 1 час, запись вебинара вышлем на почту.

Зарегистрироваться можно по ссылке.

Не упустите возможность узнать об удобном и надежном решении для управления парком Apple!
]]> Ринго 2.1: больше возможностей для персонализации настроек устройств https://ringouem.ru/tpost/i9xga8ny91-ringo-21-bolshe-vozmozhnostei-dlya-perso https://ringouem.ru/tpost/i9xga8ny91-ringo-21-bolshe-vozmozhnostei-dlya-perso?amp=true Wed, 18 Dec 2024 16:59:00 +0300 ООО "Ринго Программы"

Ринго 2.1: больше возможностей для персонализации настроек устройств

Представляем обновление Ринго 2.1. В этой версии мы сделали управление еще проще и эффективнее благодаря поддержке переменных.

Переменные — это параметры, которые автоматически заменяются Ринго на уникальные данные пользователя или устройства в системе перед отправкой профилей и скриптов на устройство.

С помощью переменных вы можете задавать настройки, которые автоматически подстраиваются непосредственно под каждого сотрудника и устройство.

Такими переменными могут быть имя пользователя, его e-mail, телефон, должность, адрес, серийный номер или MAC-адрес компьютера и другие параметры.

Чтобы вручную не прописывать имя пользователя или идентификатор устройства в настройках, вы указываете переменную $USERNAME или $COMPUTERNAME. Система сама подставляет конкретные данные устройства или пользователя, упрощая процесс настройки.

Вы можете использовать переменные как в профилях, так и в скриптах.

Так с помощью переменных можно реализовать гибкие сценарии настройки устройств, в том числе:

  • создавать учетные записи для сотрудников,
  • переименовывать пользователей,
  • выпускать именные сертификаты,
  • настраивать e-mail, VPN,
  • конфигурировать программы.

Также мы добавили поддержку переменных и для iOS-устройств, которые не поддерживают такой функционал "из коробки".

В результате ваши сотрудники сразу после ввода устройства в систему получают готовые к работе компьютеры, планшеты и телефоны с персонализированными учетными данными Wi-Fi, VPN, почты, доступа к сервисам.

В чем польза переменных?

  • Это существенно экономит время системных администраторов, так как не нужно создавать отдельные политики для каждого пользователя или устройства.
  • Автоматизация снижает вероятность ошибок при массовой настройке.
  • Политики легко адаптировать к меняющимся требованиям компании.

В новую версию также добавили механизм удаления пользователей импортированных из каталогов Active Directory/LDAP.

Кроме того, обновление включает ряд исправлений и улучшений. Они касаются:

  • работы с сертификатами,
  • установки приложений на iOS,
  • отправки по сети больших пакетов,
  • работы скриптов,
  • логирования.

Хотите протестировать Ринго 2.1? Пишите на hello@ringomdm.ru
]]> Как без стресса перейти на российский Mobile Device Management? Разбираем на вебинаре 27 февраля https://ringomdm.ru/tpost/c79glyil71-kak-bez-stressa-pereiti-na-rossiiskii-mo Mon, 10 Feb 2025 12:11:00 +0300 MDM Ринго

Как без стресса перейти на российский Mobile Device Management? Разбираем на вебинаре 27 февраля

27 февраля в 11:00 Мск команда Ринго проведет вебинар «Переезжаем на российское решение для управления устройствами Apple». Разберем все нюансы, как перейти с зарубежных MDM-систем на российское решение.

Что будет?

  • Расскажем, как подготовиться к миграции с зарубежных MDM-систем.
  • Разберем этапы переезда.
  • Пройдемся по типичным ошибкам и расскажем, как их избежать.
  • Ответим на все ваши вопросы.

Кому будет полезно?

Системным администраторам, которым предстоит миграция.
ИТ-директорам и руководителям, принимающим решения о внедрении российского MDM.
Компаниям, которые хотят снизить риски отключения зарубежных сервисов и обеспечить стабильную работу устройств Apple.
Зарегистрироваться можно по ссылке ringomdm.bitrix24site.ru
Участие бесплатное, нужна регистрация.
Ссылку на вебинар пришлем на почту, запись будет!
]]> Памятка: что нужно, чтобы переехать на российский MDM без стресса https://ringouem.ru/tpost/miio6s7pd1-pamyatka-chto-nuzhno-chtobi-pereehat-na https://ringouem.ru/tpost/miio6s7pd1-pamyatka-chto-nuzhno-chtobi-pereehat-na?amp=true Thu, 27 Mar 2025 09:45:00 +0300 ООО "Ринго Программы"

Памятка: что нужно, чтобы переехать на российский MDM без стресса

Этап 1: планирование

Определите, какие сценарии использования устройств применяются в вашей организации, например:
  • устройства в корпоративной сети,
  • устройства удаленно работающих сотрудников,
  • устройства VIP-пользователей.
Проработайте для каждого сценария свои варианты настройки, как то:
  • новые устройства,
  • устройства, которые уже находятся на руках у пользователей.
Далее вам потребуется определиться с набором настроек, ограничений и списком ПО для каждого варианта:
  • отдел маркетинга,
  • отдел разработки,
  • отдел продаж
и так далее.
Начните с тех сценариев, который будет самыми востребованными, например:
  • устройства в корпоративной сети;
  • устройства, которые находятся на руках у пользователей.

Наборы настроек по отделам можно будет разобрать уже потом.
После того, как вы определились со сценарием:
  • составьте список корпоративных доступов, которые должны настраиваться на устройстве: Wi-Fi, Ethernet, VPN, Proxy, выпуск сертификатов,
  • убедитесь, что с помощью новой MDM вы сможете выпустить сертификаты для ваших устройств (например, некоторые решения используют протокол DCOM, который считается устаревшим),
  • составьте список ограничений, которые требуется настроить на устройстве: запрет iCloud, шифрование диска, запрет флешек,
  • составьте список ПО, которое требуется установить на устройство: Google Chrome, MS Office, ВКС.

Этап 2: моделирование

Отключение от старой MDM
Проверьте:
  • что пропадет с устройства после отключения MDM: профили, сертификаты, настройки системы, ограничения, приложения, настройки приложений, системные демоны и пользовательские агенты,
  • какие остатки старой MDM вам потребуется удалить после отключения,
  • проверьте, есть ли у вас данные учетных записей поддержки, чтобы отключить устройство вручную,
  • что передача пароля поддержки не компрометирует остальные устройства,
  • можно ли отключить устройство от старой MDM через API.
Подключение к новой MDM
Проверьте, что компьютер может подключиться к новому серверу MDM
Что следует учесть
  • если у вас 802.1X, может потребоваться организовать отдельную техническую сеть, из которой есть доступ к серверам Apple и серверу MDM,
  • обратите внимание, что при удалении профиля Wi-Fi включится функция MAC address randomization. Если у вас привязка по MAC, то потребуется озаботиться этой проблемой заранее,
  • еще раз убедитесь, что пароль учетной записи поддержки, который будет использоваться для привязки к новой MDM, не будет компрометировать другие устройства,
  • если вы решили выдать пользователю права администратора перед отключением от старой MDM, чтобы он мог отключиться и подключиться самостоятельно, то не забудьте эти права у него забрать автоматически при подключении к новой MDM.

Этап 3: сбор информации из старой MDM

Перед отключением устройств настоятельно рекомендуется собрать из старой MDM следующую информацию (вполне вероятно, что это можно сделать через API):
  • ключи Filevault Recovery Key,
  • коды обхода блокировки Activation Lock,
  • пароли прошивки Firmware Password для компьютеров с процессором Intel.

Этап 4: тестирование

  • Определитесь, как вы будете отключать устройства: вручную или через API.
  • Не забывайте, что подключить устройство к новой MDM можно только вручную.
  • Подготовьте инструкции для пользователей и Service Desk заранее.
  • Обеспечьте себе возможность мониторинга за ситуацией: как вы будете проверять, что устройство отключено от старой системы и подключилось к новой.

Если у вас остались вопросы или нужна помощь с миграцией, обращайтесь на почту hello@ringomdm.ru!
]]> Как снизить нагрузку на техническую поддержку на 30%. Кейс Ринго и группы «Самолет» https://ringouem.ru/tpost/rn6p7t6c31-kak-snizit-nagruzku-na-tehnicheskuyu-pod https://ringouem.ru/tpost/rn6p7t6c31-kak-snizit-nagruzku-na-tehnicheskuyu-pod?amp=true Thu, 10 Apr 2025 16:56:00 +0300 ООО "Ринго Программы"

Как снизить нагрузку на техническую поддержку на 30%. Кейс Ринго и группы «Самолет»

О компании

Группа "Самолет" — крупный застройщик с развитой ИТ-инфраструктурой. В парке компании 500 MacBook, которые активно используются сотрудниками.
Цели внедрения:
  • добиться соответствия рабочих мест корпоративным стандартам,
  • усилить безопасность,
  • повысить удобство пользователей в работе.

Как обстояла ситуация до внедрения MDM

На момент обращения в Ринго компания не использовала систему управления устройствами Apple.
Были такие проблемы
  • Устройства выдавались сотрудникам с локальными учетными записями и администраторскими правами, что приводило к проблемам с безопасностью.
  • Локальные пароли не соответствовали требованиям корпоративной политики.
  • Возникали проблемы с управлением Apple ID и функцией "Локатор": к компьютеру привязывалась личная учетная запись сотрудника.
  • Отсутствие инструментов для автоматической установки приложений. Скачиваемые приложения никак не контролировались.
  • Неудобства в настройке VPN и доступа к сетевым ресурсам вручную.
  • Ручная установка и настройка агента для инвентаризации GLPI, что увеличивало время подготовки рабочих станций.
Группа "Самолет" искала решение, которое позволило бы:
  • Централизованно управлять устройствами.
  • Настраивать и поддерживать корпоративные политики.
  • Обеспечивать удобство работы администраторов и сотрудников.
  • Снизить риски, связанные с безопасностью.

Какие были этапы

Анализ ситуации и формирование технического задания

Мы всегда с клиентами в диалоге: обсуждаем их задачи, пожелания и предлагаем оптимальные решения, отталкиваясь от своего опыта и лучших практик Apple. Например, у группы "Самолет" была проблема с доменными учетными записями пользователей. Для ее решения мы предложили использовать Kerberos SSO, и это отлично сработало. В результате сотрудникам стало проще входить в систему, а нагрузка на техподдержку снизилась.
Также мы вместе с заказчиком составили список необходимого ПО, определили требования к безопасности и проработали сценарии подготовки устройств как для офисных сотрудников, так и для удаленных работников. Это позволило сделать процесс развертывания новых MacBook более оперативным и удобным.

Как организовали работу по проекту

Чтобы работа по проекту была максимально продуктивной, нужно выработать комфортный для всех сторон формат взаимодействия. Мы остановились на таком:
  • еженедельные встречи для обсуждения задач и устранения проблем,
  • общение в отдельном канале в Telegram для оперативного решения вопросов.

Тестирование

Как правило, клиенты тестируют on-premise версию Ринго, но команда “Самолет” хотела on-cloud, поэтому мы подготовили отдельную облачную инсталляцию.
К слову, только за время тестирования количество обращений по вопросам смены пароля сократилось на 30%, а по вопросам установки программ снизилось почти до нуля, так как все необходимое для работы ПО было уже предустановлено на макбуках.

Настройка Ринго MDM

Нужно отметить, что компания "Самолет" еще приобрела расширенную поддержку, поэтому настройку выполняли вместе. В такую поддержку входили:
  • разработка скриптов и помощь с другими настройками,
  • создание профилей MDM,
  • сборка пакетов ПО,
  • непосредственно обучение ИТ-команды девелопера “Самолет” по использованию MDM-системы,
  • обучение команды 2-й линии техподдержки для оперативного взаимодействия с системой.
В рамках внедрения были само собой настроены стандартные вещи, как:
  • изменение названий устройств согласно корпоративным стандартам,
  • соответствие учетных записей пользователей доменным,
  • упрощение доступа к сетевым ресурсам (ярлыки на рабочем столе для сетевых дисков),
  • организация автоматической настройки VPN-клиентов и сетевых параметров,
  • предустановка и настройка офисного ПО: антивирусов, браузеров, мессенджеров и других корпоративных приложений,
  • создание групп устройств для реализации сценариев настройки устройства в соответствии с отделом, в котором работает пользователь устройства,
  • формирование смарт-групп для автоматизации рутинных процедур и мониторинга устройств, которые давно не выходили на связь с Ринго,
Важно отметить, что смарт-группы можно создавать на основе разных критериев, ими могут выступать и данные, собранные в ходе инвентаризации.
  • разработка дополнительного сценария для работы с уже эксплуатируемыми устройствами (об этом подробнее расскажем ниже).
И, конечно, решили проблему с ручной установкой и настройкой агента для GLPI. С помощью Ринго удалось не только автоматизировать эту задачу, но и выбирать, какой пакет GLPI устанавливать в зависимости от типа процессора на компьютере Apple: Intel или Apple Silicon.
В рамках настройки были и нестандартные задачи, как подготовка к распространению на устройствах системы защиты данных DLP (Data Loss Prevention). Однако возникли сложности с установкой агента для отечественного решения DLP:
  • Стандартные настройки не работали,
  • Пересборка могла решить часть проблем, но при этом аннулировалась бы нотаризация пакета, что привело бы к другим техническим сложностям.
Сначала мы детально изучили вопрос, чтобы найти решение самостоятельно. Однако после нескольких неудачных попыток все же решили обратиться поддержку вендора.
Коллеги оперативно подключились к решению: был собран индивидуальный пакет с нужными настройками. В результате пакет установился корректно без необходимости дополнительных скриптов и профилей.

Сценарии работы с эксплуатируемыми устройствами

Изначально задача стояла иначе, требовалось управление только новыми устройствами, которые не были в эксплуатации. Но в процессе внедрения Ринго появилась потребность у клиента в управлении и уже используемыми устройствами. И здесь был другой сценарий работы и свои особенности. Требовалось реализовать эту задачу, не вмешиваясь в уже существующие сценарии настройки устройств.
Для этих устройств мы провели следующие манипуляции:
  • провели инвентаризацию текущего парка устройств,
  • удалили старые локальные учетные записи и перенастроили устройства под единые корпоративные стандарты,
  • подготовили и отправили на устройства необходимые приложения и политики,
  • добавили возможность блокировки создания новых профилей и учетных записей для защиты от несанкционированного доступа.

Что в итоге

После внедрения Ринго все устройства управляются через единую платформу, а также выполнены цели:
Соответствие требованиям безопасности
  • Удалены права администратора у пользователей, что снизило риски случайного изменения настроек.
  • Заблокирована возможность создания новых учетных записей.
  • Реализованы корпоративные стандарты и требования безопасности.
Автоматизация управления
  • Настройка новых устройств выполняется автоматически при подключении.
  • Установка и обновление приложений производится одной командой без участия сотрудников.
  • Система Kerberos SSO позволила пользователям самостоятельно менять пароли, что упростило их работу и снизило нагрузку на техподдержку.
Повышение удобства
  • Сотрудники получили доступ ко всей необходимой инфраструктуре сразу после настройки устройства.
  • Упрощена организация печати и работа с сетевыми ресурсами.
Снижение нагрузки на ИТ-отдел
  • За счет перехода на механизм Kerberos SSO с помощью Ринго удалось уменьшить количество обращений, связанных со сменой пароля
  • Заявки на установку ПО практически исчезли благодаря предустановленному набору программ.
Внедрение Ринго MDM помогло группе "Самолет" значительно упростить управление устройствами Apple, повысить уровень безопасности и привести инфраструктуру в соответствие с корпоративными стандартами. Тестирование показало, что 85% пользователей отметили улучшение работы с устройствами на macOS.
Если хотите протестировать Ринго, то можете оставить заявку на нашем сайте или по почте helloringomdm.ru.
]]> https://ringouem.ru/tpost/nu3doip181-ringo-22-teper-s-selfservice Ринго 2.2: SelfService, двухфакторная аутентификация и другие обновления https://ringouem.ru/tpost/k0so7sidt1-ringo-22-selfservice-dvuhfaktornaya-aute https://ringouem.ru/tpost/k0so7sidt1-ringo-22-selfservice-dvuhfaktornaya-aute?amp=true Thu, 26 Jun 2025 09:25:00 +0300 ООО "Ринго Программы"

Ринго 2.2: SelfService, двухфакторная аутентификация и другие обновления

В новой версии Ринго представлено две важных функций, призванных упростить управление устройствами и повысить уровень безопасности в организациях. А также другие улучшения и доработки.

SelfService: установка и настройка без участия администратора

В версии 2.2 появился портал самообслуживания, с его помощью ИТ-специалисты могут наполнять портал приложениями и настройками. Портал самообслуживания дает пользователю самостоятельно:

  • Устанавливать утвержденные компанией приложения;
  • Подключать VPN, Wi-Fi и принтеры и другое;
  • Применять готовые политики безопасности и настройки.

Интерфейс портала напоминает App Store, адаптирован под корпоративные нужды, и позволяет гибко настраивать отображение контента — от названий до группировки по категориям.

Двухфакторная аутентификация (2FA)

Поддержка 2FA обеспечивает дополнительный уровень безопасности. Теперь после ввода пароля необходимо подтвердить свою личность через одноразовый код из приложения-аутентификатора.

Среди преимуществ 2FA:

  • Защита от компрометации пароля. Если третье лицо узнает пароль, то не сумеет авторизоваться в системе без дополнительного одноразового пароля.
  • Контроль доступа к системе. В Ринго могут войти только сотрудник компании.
  • Возможность включения 2FA на этапе регистрации устройств.
Как работает 2FA в Ринго

Группы пользователей

Теперь можно создавать группы системных пользователей назначать им роли и управлять их правами централизованно. Также поддерживается интеграция с LDAP/Active Directory, что упрощает синхронизацию с корпоративной инфраструктурой.

Расширенный поиск устройств

На странице устройств поиск теперь работает по всем отображаемым параметрам, что позволяет быстрее найти нужное устройство.

Настройка автоматической инвентаризации iOS

Теперь можно настроить автоматический сбор данных с iOS устройств и задавать его периодичность. Раньше инвентаризация по этим устройствам обновлялась по запросу.

Фильтрация приложений по месту установки

Ринго 2.2 позволяет настраивать фильтрацию приложений по месту их установки. Администраторы могут, например, ограничить поиск только каталогом Applications или домашними директориями пользователей, что упрощает поиск и анализ установленного ПО.

Контроль времени сессии

В Ринго появилась возможность управлять продолжительностью пользовательской сессии. Теперь администраторы могут задать любой период времени, по истечении которого сеанс автоматически завершится, если пользователь бездействует. Это помогает повысить уровень безопасности и гибко контролировать поведение системы.
Другие доработки:
Улучшен пользовательский опыт при работе с профилями и политиками MDM. А также обновлена обработка CA-сертификатов и добавлена поддержка ECDSA.
Хотите протестировать Ринго 2.2? Пишите на hello@ringomdm.ru.
А если хотите обновить Ринго до последней версии, то пишите в поддержку support@ringomdm.ru.
]]> Компания Ринго стала членом Ассоциации РУССОФТ https://ringouem.ru/tpost/mligk4z4g1-kompaniya-ringo-stala-chlenom-assotsiats https://ringouem.ru/tpost/mligk4z4g1-kompaniya-ringo-stala-chlenom-assotsiats?amp=true Mon, 07 Jul 2025 15:53:00 +0300 ООО "Ринго Программы"

Компания Ринго стала членом Ассоциации РУССОФТ

Компания Ринго, российский разработчик системы управления корпоративными устройствами Apple, официально вступила в состав Ассоциации разработчиков программных продуктов «РУССОФТ».

РУССОФТ объединяет ведущие ИТ-компании России, выступая в качестве представителя интересов отечественных разработчиков на национальном и международном уровне. Членство в ассоциации открывает новые возможности для взаимодействия с профессиональным сообществом, участия в совместных инициативах и формирования отраслевых стандартов.

«Вступление в РУССОФТ — важный шаг для Ринго как компании. Мы развиваем собственный высокотехнологичный продукт для удобного управления компьютерами и мобильными устройствами в корпоративной среде. Надеемся, что сотрудничество с ассоциацией усилит наше экспертное присутствие на рынке и поможет в продвижении российских ИТ-решений», — прокомментировал Кирилл Воронин, генеральный директор компании Ринго.

Ринго MDM — это решение для управления парками macOS и iOS-устройств в корпоративной среде. Продукт обеспечивает централизованное управление, настройку, а также безопасность и контроль за устройствами в соответствии с требованиями как частного бизнеса, так и государственных организаций.

Присоединение к ассоциации РУССОФТ укрепляет стратегическую позицию Ринго на рынке, открывает доступ к совместным инициативам по цифровой трансформации, экспортной поддержке и участию в профильных мероприятиях.
]]> Ринго и Inventive DLM объявляют о стратегическом партнерстве https://ringouem.ru/tpost/gp7r2jrzy1-ringo-i-inventive-dlm-obyavlyayut-o-stra https://ringouem.ru/tpost/gp7r2jrzy1-ringo-i-inventive-dlm-obyavlyayut-o-stra?amp=true Mon, 18 Aug 2025 10:00:00 +0300 ООО "Ринго Программы"

Ринго и Inventive DLM объявляют о стратегическом партнерстве

Ринго, российский разработчик решения для управления корпоративными парками устройств Apple (MDM/UEM), и Inventive DLM, системный интегратор с экспертизой в построении гибридных ИТ-инфраструктур, объявляют о начале стратегического сотрудничества. В рамках соглашения Inventive DLM станет официальным партнером Ринго.

Ринго — это платформа, которая позволяет централизованно управлять Mac, iPhone и iPad в компании: от быстрой настройки и развертывания до контроля безопасности, интеграции с корпоративными сервисами и защиты данных. Решение уже внедрено в крупных российских компаниях и помогает ИТ-отделам экономить время и снижать операционные затраты.

Inventive DLM проектирует, внедряет и поддерживает мобильные решения, рабочие места, системы управления мобильными устройствами (MDM/EMM), а также системы отечественной виртуализации. Включение Ринго в портфель партнёра позволит предлагать заказчикам полный цикл цифровизации рабочих мест — от архитектуры инфраструктуры до управления устройствами.
«Наше решение создано для того, чтобы компании могли легко и безопасно управлять своим парком устройств Apple. Партнерство с Inventive DLM — это возможность донести преимущества Ринго до ещё большего количества компаний, которым важны надежность, безопасность и локальная поддержка», — отметил руководитель отдела продаж Ринго, Сергей Смелов.
«Мы видим, что спрос на профессиональные решения для управления Apple в бизнесе не снижается. Ринго полностью отвечает требованиям наших клиентов: высокая степень автоматизации, безопасность и соответствие российскому законодательству», — сказал генеральный директор Inventive DLM, Дмитрий Мельников.

Преимущества Ринго для клиентов Inventive DLM:

Какие возможности дает Ринго для клиентов Inventive DLM:

  • Быстрое массовое развертывание и настройка устройств без участия пользователя.
  • Централизованный контроль и защита корпоративных данных.
  • Интеграция с существующими ИТ-системами компании.
  • Полная локализация и поддержка в России.

Партнерство компаний открывает новые возможности для российского бизнеса, делая управление устройствами Apple таким же простым и эффективным, как работа с любым другим элементом корпоративной инфраструктуры.

Общая информация о компаниях:

Ринго — российский разработчик системы управления корпоративными устройствами Apple.
Inventive Retail Group — оператор розничных сетей и интернет-магазинов товаров, формирующих современный стиль жизни. Группа развивает омниканальную стратегию бизнеса. Розничные магазины группы – это точки продаж в четырех сегментах рынка: электроника, спорт, детские товары и фэшн.
]]> Ринго на конференции SysAdmin 2025 https://ringouem.ru/tpost/4j5gxbr8v1-ringo-na-konferentsii-sysadmin-2025 https://ringouem.ru/tpost/4j5gxbr8v1-ringo-na-konferentsii-sysadmin-2025?amp=true Thu, 30 Oct 2025 13:15:00 +0300 ООО "Ринго Программы"

Ринго на конференции SysAdmin 2025

17 октября команда Ринго побывала на SysAdmin 2025 — большой конференции для системных администраторов, ИТ-менеджеров и специалистов поддержки инфраструктуры. Мы участвовали в выставке, показали возможности нашей программы и помогали ИТ-специалистам подобрать удобные сценарии управления парком устройств Apple.
Гости стенда задавали вопросы про автоматизацию, безопасность и интеграции с корпоративными сервисами. Мы провели много живых консультаций и получили полезную обратную связь от компаний, которые уже работают с macOS и iOS.

В основном треке конференции с докладом выступил Сергей Смелов, наш руководитель отдела продаж. Сергей рассказал, как автоматизировать управление жизненным циклом устройств от активации до вывода из эксплуатации. А еще мы сделали важный анонс: в конце первого квартала 2026 года в Ринго появится поддержка Windows и Linux, чтобы управлять разными типами устройств в единой консоли. Также мы анонсировали поддержку декларативного управления Apple (Declarative Device Management) в 2026 году и появление в Ринго индекса цифрового опыта сотрудников (Digital Experience - DEX) для повышения удобства и эффективности их работы.
SysAdmin 2025 показала, что у системных администраторов растет запрос на удобные и понятные инструменты. А мы рады быть частью этого сообщества и продолжаем развивать продукт, чтобы помогать компаниям работать быстрее и безопаснее.
]]> Как «Технологии Доверия» сократили настройку Mac в 4 раза с помощью Ринго MDM https://ringouem.ru/tpost/n3hbk1pgd1-kak-tehnologii-doveriya-sokratili-nastro https://ringouem.ru/tpost/n3hbk1pgd1-kak-tehnologii-doveriya-sokratili-nastro?amp=true Tue, 28 Oct 2025 10:59:00 +0300 ООО "Ринго Программы"

Как «Технологии Доверия» сократили настройку Mac в 4 раза с помощью Ринго MDM

Немного о компании

«Технологии Доверия» (ТеДо) - одна из крупнейших аудиторско-консалтинговых компаний России, она работает на рынке более 35 лет. В офисах ТеДо в Москве, Санкт-Петербурге, Екатеринбурге, Казани, Новосибирске, Ростове-на-Дону, Краснодаре, Воронеже и Нижнем Новгороде работают более 3 000 специалистов.
В ИТ-отделе компании работают порядка 60 сотрудников, под управлением находится около 120 устройств Apple.

Что было раньше

До Ринго команда «Технологий Доверия» уже пробовала разные решения — JAMF, WorkspaceONE, macOS Server Profile Manager. Первые два решения ушли из России. А у последнего был один серьезный недостаток: почти нет возможностей для автоматизации и много ручной работы.
Основные проблемы
  • Подготовка новых устройств занимала около часа, делалось это вручную и по одному.
  • Нет централизованного распространения ПО и конфигураций.
  • Ограниченные возможности автоматизированного управления настройками.
  • Из-за ручного управления был риск человеческого фактора: от пропущенных обновлений до отсутствия нужных программ.
  • Недостаточный контроль за безопасностью.

Почему выбрали Ринго

Команда ТеДо искала решение, которое позволит:
  • Автоматизировать установку ПО и конфигурационных профилей.
  • Сократить время подготовки новых устройств до минимума.
  • Собирать и визуализировать данные об устройствах в Grafana.
  • Управлять парком Mac удалённо и незаметно для пользователей.
Решающими преимуществами Ринго стали:
  • Полный набор необходимых функций.
  • Встроенный в консоль терминал.
  • Гибкая настройка политик.
  • Быстрый отклик агента.
  • Поддержка, которая оперативно решает вопросы.

Внедрение

В течение одной недели тестировали Ринго и готовили серверную часть. Причем основной этап внедрения прошел в рамках тестирования.
В следующие 3 месяца плавно и не спеша подключали все устройства к Ринго, начиная с новых. Переход осилили внутренней ИТ-командой ТеДо, обращаясь к поддержке Ринго при необходимости.
«Внедрение прошло просто и безболезненно. Мы сразу поняли, что Ринго создан под реальные задачи системных администраторов», - комментирует Игорь Погорелко, главный специалист по разработке и поддержке информационных систем ТеДо.

Результаты

Сокращение времени настройки устройств
С ~1 часа до 10–15 минут, время уходит в основном на загрузку и установку ПО.
Снижение нагрузки
  • Первоначальная настройка устройств стала намного быстрее, теперь специалисты могут одновременно подготовить несколько устройств, затрачивая минимум ресурсов.
  • Благодаря SelfService часть задач сотрудники теперь выполняют самостоятельно, что разгрузило ИТ-отдел.
  • Количество обращений в поддержку снизилось на 15%, особенно по вопросам установки программ. Например, первоначальная диагностика и решение проблемы может ограничиться только одним перезапуском какой-либо политики.
Автоматизация и контроль
  • Полностью автоматическая установка ПО и профилей.
  • Одновременная подготовка нескольких Mac.
  • Удалённая диагностика и исправление через терминал.
  • Интеграция с Grafana для мониторинга.
«Мы стали работать быстрее, эффективнее и безопаснее. ИТ-отдел разгрузился, а пользователи не заметили сложных процессов на фоне — просто получают готовое к работе устройство», - комментирует Василий Томачинский, ИТ-директор ТеДо.

Подытожим

Ринго MDM помогает компаниям превратить сложное и рутинное управление Mac в быстрый, прозрачный и безопасный процесс. Если у вас десятки или сотни устройств Apple, Ринго позволит сэкономить часы работы ИТ-отдела и обеспечить полный контроль над безопасностью.
Хотите также? Пишите на hello@ringomdm.ru
]]> 19 февраля вебинар «От хаоса к контролю: управление корпоративным парком Apple c Ринго» https://ringouem.ru/tpost/e644u1kdz1-19-fevralya-vebinar-ot-haosa-k-kontrolyu https://ringouem.ru/tpost/e644u1kdz1-19-fevralya-vebinar-ot-haosa-k-kontrolyu?amp=true Sun, 25 Jan 2026 15:40:00 +0300 ООО "Ринго Программы"

19 февраля вебинар «От хаоса к контролю: управление корпоративным парком Apple c Ринго»

19 февраля в 11:00 Мск команда Ринго проведет онлайн-вебинар
«От хаоса к контролю: управление корпоративным парком Apple c Ринго».

Бесплатно зарегистрироваться

Кому будет интересно:

  • ИТ-директорам и CIO
  • Системным администраторам
  • Руководителям ИТ-подразделений, отвечающим за инфраструктуру и сопровождение устройств Apple

Что будет на вебинаре

Мы расскажем:
  • с какими проблемами сталкиваются компании при управлении устройствами Apple;
  • как Ринго MDM превращает хаос ручных настроек в централизованный и автоматизированный процесс;
  • практические кейсы внедрения: сокращение времени на рутину, контроль безопасности, упрощение работы ИТ-команд;
  • живое демо: увидите, как в пару кликов администрировать парк устройств.

Почему стоит прийти на вебинар

  • Узнаете, как снизить риски утечек и ошибок администраторов.
  • Поймёте, как сэкономить часы работы ИТ-специалистов на рутинных задачах.
  • Сможете задать вопросы и получить ответы от экспертов.
Зарегистрироваться на вебинар можно по ссылке

Участие бесплатное, нужна только регистрация.

Ссылку на вебинар пришлем на почту, запись будет!
]]> Поддержка Strong Certificate Mapping в Ринго https://ringouem.ru/tpost/cc64ghzpy1-podderzhka-strong-certificate-mapping-v https://ringouem.ru/tpost/cc64ghzpy1-podderzhka-strong-certificate-mapping-v?amp=true Mon, 22 Dec 2025 15:28:00 +0300 ООО "Ринго Программы"

Поддержка Strong Certificate Mapping в Ринго

В мае 2022 года Microsoft выпустили обновление KB5014754 для Windows Server. Оно нацелено на устранение уязвимостей, связанных с аутентификацией по сертификатам: CVE-2022-34691, CVE-2022-26931 и CVE-2022-26923.

Теперь при проверке сертификатов выделяются так называемые Weak Mappings (слабые или небезопасные соответствия):
● X509IssuerSubject
● X509SubjectOnly
● X509RFC822 (адрес Email)

и Strong Mappings (сильные соответствия):
● X509IssuerSerialNumber (рекомендованный Microsoft)
● X509SKI
● X509SHA1PublicKey

Типы сопоставления считаются надежными, если они основаны на идентификаторах, которые нельзя использовать повторно. Поэтому все типы сопоставлений, основанные на именах пользователей и адресах электронной почты, считаются слабыми.

Если сертификат не проходит проверку Strong Mappings, то такая аутентификация будет отклонена.

Изначально обновление работало в режиме совместимости, чтобы у пользователей было время на адаптацию к новым требованиям.

Однако в феврале 2025 года, если на контроллерах домена не был настроен ключ реестра StrongCertificateBindingEnforcement, то они переходили в так называемый Full Enforcement Mode (режим полного принудительного применения). При этом возможность откатиться к Compatibility Mode (режиму совместимости) была доступна только до 9 сентября 2025 года.

Как соответствовать требованиям?

Чтобы сертификаты отвечали требованиям, нужно указывать значение Strong Mappings в атрибуте altSecurityIdentities, например: «X509:<I>DC=com,DC=contoso,CN=CONTOSO-DC-CA<SR>1200000000AC11000000002B».

Как настроить в Ринго?

Ринго уже поддерживает синхронизацию этого атрибута с Active Directory, и вы можете использовать его и в профилях MDM для устройств Apple, и в политиках с помощью переменных.

Для этого достаточно указать значение в настройках маппинга LDAP. Скоро в Ринго появится отдельное поле под этот атрибут, а пока его можно вносить в графу «Адрес электронной почты»:
Как это будет выглядеть в профиле MDM для запроса сертификата пользователя по протоколу SCEP для NDES:
<key>Subject</key>
<array>
<array>
<array>
<string>CN</string>
<string>$USERNAME</string>
</array>
		</array>
	</array>
<key>SubjectAltName</key>
	<dict>
		<key>ntPrincipalName</key>
			<string>$USERNAME@ringomdm.ru</string>
				<key>uniformResourceIdentifier</key>	
				<string>tag:microsoft.com,2022-09-14:sid:$FULLNAME</string>
	</dict>
$USERNAME, $EMAIL — значения из каталога Active Directory.
Теперь, перед отправкой профиля MDM на устройство macOS, iOS или iPadOS, Ринго будет автоматически подставлять еще и значение uniformResourceIdentifier.

Ринго поддерживает выпуск сертификатов с помощью сервера NDES от MS, с поддержкой Dynamic Challenge, а также может выступать и в качестве SCEP Proxy.

Инструкция с примерами настройки профиля Wi-Fi и SCEP — docs.ringomdm.ru/ru/wifi.

Поддержка Strong Mapping уже доступна в версии 2.3.3. Если вам требуется помощь с обновлением, пишите нам на support@ringomdm.ru.
]]> Обучение по администрированию устройств Apple в корпоративной среде https://ringouem.ru/tpost/yc384znfn1-obuchenie-po-administrirovaniyu-ustroist https://ringouem.ru/tpost/yc384znfn1-obuchenie-po-administrirovaniyu-ustroist?amp=true Mon, 18 May 2026 09:47:00 +0300 ООО "Ринго Программы"

Обучение по администрированию устройств Apple в корпоративной среде

Ринго проводит групповое обучение для системных администраторов и сотрудников технической поддержки по администрированию устройств Apple в корпоративной инфраструктуре. Курс ориентирован на практическое применение и подходит специалистам, работающим с macOS.

Когда пройдет

24–25 июня 2026
Время проведения: с 11:00 до 17:00 (МСК)

Записаться

Формат обучения

  • Онлайн-конференция.
  • Групповые занятия с разбором практических кейсов.
  • Запись занятий предоставляется по запросу.
По завершении курса участники получают сертификат о прохождении обучения.

Что нужно для обучения

Для участия в курсе необходим компьютер Apple с последней версией macOS.

Программа обучения

  • установка и обновление системы;
  • системные настройки macOS;
  • настройка приложений;
  • удаленный доступ и управление устройствами Apple;
  • работа с терминальными утилитами;
  • работа со скриптами bash, python;
  • службы автозапуска;
  • cборка пакетов программного обеспечения;
  • Mobile Device Management;
  • ограничения безопасности macOS (PPPC, TCC);
  • интеграция с Active Directory.

Что получают участники

По итогам обучения участникам предоставляется:

  • сертификат;
  • запись видеоматериалов;
  • список полезных ссылок по тематике курса: прикладное ПО, официальная документация Apple, профильные статьи и блоги.

Стоимость участия

Стоимость обучения составляет 75 000₽.

Как записаться?

Чтобы записаться на курсы, заполните форму регистрации.
]]> Mobile Device Management, который реально работает: история внедрения Ринго в одну компанию https://ringouem.ru/tpost/l2nvluo1z1-mobile-device-management-kotorii-realno https://ringouem.ru/tpost/l2nvluo1z1-mobile-device-management-kotorii-realno?amp=true Tue, 17 Feb 2026 09:00:00 +0300 ООО "Ринго Программы"

Mobile Device Management, который реально работает: история внедрения Ринго в одну компанию

О клиенте

Это компания из большой экосистемы, она оказывает богатый спектр услуг в сфере страхования как для юридических, так и физических лиц.
В компании обширный парк устройств macOS, они принадлежат компании и выдаются сотрудникам для выполнения рабочих задач (Corporate-Owned, Business-Only). При этом со стороны департамента информационной безопасности стояла задача обеспечить соответствие корпоративным стандартам информационной безопасности (далее — ИБ).

Что было

В ходе планового аудита обнаружились несоответствия требованиям департамента информационной безопасности. А ИТ-департамент не мог комлексно вести учет выданной техники и управлять ей, так как настройка Mac осуществлялась вручную, единой системы управления парком устройств не было, что усложняло мониторинг ИТ-ландашфта. Это и стало драйвером для поиска решения, способного закрыть требования ИБ- и ИТ-департаментов и решить поставленные задачи.

Какие задачи стояли перед искомым решением:

  • Обеспечить централизованное управление устройствами Apple.
  • Профилировать устройства по группам с учетом категорий пользователей и используемого ПО.
  • Быстро и безопасно распространять политики и ПО.
  • Привести парк устройств в соответствие требованиям ИБ и снизить операционные риски.

Почему выбрали Ринго

Команда рассматривала и российские, и зарубежные Mobile Device Management решения. Выбор остановили на Ринго, и вот почему:
  • Российская разработка — соответствует требованиям регуляторов и стратегии импортозамещения.
  • Поддержка - команда Ринго обладает высокими компетенциями на рынке и смогла не только дать быстрые ответы на русском языке, но и помочь спроектировать концепцию корпоративной мобильности.
  • Гибкость — готовность команды вендора доработать функционал под корпоративные требования.
  • Проверенная экспертиза — Ринго уже использовали в других дочерних компаниях экосистемы, коллеги поделились реальным положительным опытом.
  • Комплексный подход — команда Ринго помогала на всех этапах: с момента пилота до ввода в эксплуатацию и разработки необходимых скриптов.
Сроки внедрения
Внедрение - от первого обращения в Ринго до подключения устройств к MDM - заняло порядка 6 месяцев.

Что было реализовано

Часть требований ИБ была закрыта на уровне MDM-политик:
  • Блокировка AppStore и AppleID;
  • Отключён Root и AirDrop;
  • Запрещён iCloud и отправка диагностической информации на сервера Apple;
  • Включена автоблокировка экрана;
  • Обязательный FileVault с выгрузкой ключа восстановления в консоль;
  • Отключён Siri и функции Sharing;
  • Запрет одновременного подключения Wi-Fi/Ethernet;
  • Включены Recovery Lock / Firmware Password;
  • Отключена геолокация;
  • Активирован Gatekeeper и защита от изменений.

Результаты

  • Большая часть требований безопасности закрыта уже на этапе развертывания Ринго.
  • Настройка и поддержка политик стала удобной и централизованной.
  • «Золотой образ» разворачивается на новом устройстве за ~5 минут в режиме Real-Time.
  • Снизилось количество ручных действий и ошибок.
  • Компания смогла сформировать профили настроек ИБ, ПО для разных категорий сотрудников и динамически менять их при переходе сотрудников на другие должности.
«Ринго позволил нам быстро привести парк macOS в соответствие требованиям ИБ без лишней бюрократии и ручных операций. Сейчас мы видим парк в одном окне и управляем им за минуты, а не часами. Ринго — решение, которое действительно работает», - главный инженер одной известной компании.
Хотите также? Пишите на hello@ringomdm.ru
]]> Ринго приняла участие в бизнес-ужине «ИТ-инфраструктура под ключ» https://ringouem.ru/tpost/3el7mc4vl1-ringo-prinyala-uchastie-v-biznes-uzhine https://ringouem.ru/tpost/3el7mc4vl1-ringo-prinyala-uchastie-v-biznes-uzhine?amp=true Wed, 22 Apr 2026 15:39:00 +0300 ООО "Ринго Программы"

Ринго приняла участие в бизнес-ужине «ИТ-инфраструктура под ключ»

15 апреля компания Ринго приняла участие в мероприятии партнеров Inventive DLM «ИТ-инфраструктура под ключ».
С докладом «Современная ИТ-инфраструктура для Apple и корпоративного ИИ» выступили директор по продажам Сергей Смелов и владелец продукта Ильдар Бигашев.

Автоматизация управления устройствами

В первой части выступления спикеры рассмотрели подход к управлению устройствами на протяжении всего жизненного цикла — от ввода в эксплуатацию до списания.
Показали, как Ринго может:
  • оптимизировать настройку и выдачу устройств;
  • обеспечивать контроль состояния техники и обновлений;
  • снижать нагрузку на ИТ-команду за счет автоматизации;
  • применять единые политики управления для ИТ и ИБ команд.

Применение Ринго при развертывании LLM

Во второй части доклада мы продемонстрировали, как Ринго помогает управлять инфраструктурой ИИ при развертывании локальных LLM на базе Mac mini.
Особое внимание было уделено следующим аспектам:
  • централизованное развертывание Ollama и OpenClaw;
  • разработка и демонстрация своего ИИ-ассистента, который ускоряет взаимодействие между командами в компании;
  • контроль данных и действий пользователей;
  • безопасное масштабирование ИИ-инфраструктуры;
  • практические сценарии, где ИИ может быть полезен.
Если хотите разобрать свой кейс — напишите на hello@ringomdm.ru
]]> Как «Криптонит» навел порядок в управлении компьютерами Apple и разгрузил ИТ с помощью Ринго https://ringouem.ru/tpost/jhl0kn59e1-kak-kriptonit-navel-poryadok-v-upravleni https://ringouem.ru/tpost/jhl0kn59e1-kak-kriptonit-navel-poryadok-v-upravleni?amp=true Tue, 28 Apr 2026 17:22:00 +0300 ООО "Ринго Программы"

Как «Криптонит» навел порядок в управлении компьютерами Apple и разгрузил ИТ с помощью Ринго

О компании

«Криптонит» — российская ИТ-компания с командой более 700 сотрудников. При этом за техническую поддержку сотрудников отвечает всего 6 ИТ-специалистов. В компании используется около 170 устройств Apple, и именно с их ростом начались сложности.

Исходная ситуация: когда «ручной режим» перестал работать

На старте, когда Mac было немного, команда обходилась macOS Server и ручной настройкой.

Это закрывало базовые задачи:

  • Хранение ключей шифрования FileVault.
  • Минимальный контроль устройств.

Но по мере роста компании ситуация изменилась:

  • Парк устройств увеличился.
  • Выросли требования к безопасности.
  • Усилился контроль со стороны ИБ.

Помимо этого, Apple прекратила развитие macOS Server и Profile Manager и рекомендовала переходить на другие MDM-решения.

В какой-то момент стало очевидно, что управляемость начинает теряться.

Особенно критичными стали риски:

  • Безопасность данных.
  • Отсутствие централизованного контроля.
  • Невозможность быстро реагировать (например, заблокировать устройство).

Триггер: масштабироваться дальше стало небезопасно

Команда долго работала «вручную»: настраивали устройства по мере необходимости и решали проблемы точечно.

Но накопился ряд причин для поиска решения:

  • Рост числа сотрудников.
  • Увеличение количества Mac.
  • Рост нагрузки на поддержку и необходимость быстро реагировать на инциденты.

В этот момент стало понятно, что без MDM дальше масштабироваться рискованно.

Что хотели получить от решения

Перед внедрением команда сформулировала четкие задачи:

  • Централизованное управление устройствами.
  • Актуальная инвентаризация.
  • Автоматизация выдачи новых Mac.
  • Единые политики безопасности.
  • Удаленная блокировка и очистка устройств.
  • Снижение нагрузки на ИТ.

Почему выбрали Ринго

Решающим фактором стал баланс.

С одной стороны, достаточная функциональность, с другой — у Ринго достаточно скромные требования к инфраструктуре.

Команда выделяет ключевые преимущества:

  • Понятный интерфейс.
  • Быстрое развертывание.
  • Гибкость политик.
  • Адекватная стоимость.
  • Оперативная поддержка.

Важно: “Это решение можно было внедрить силами команды поддержки, а не запускать отдельный долгий проект”.

Внедрение: без стресса для пользователей

  • Пилот запустили за несколько недель.
  • Полный переход сделали поэтапно за 3 месяца.

В процессе участвовали:

  • Внутренняя ИТ-поддержка: развертывание Ринго, создание профилей и политик, регистрация устройств.
  • Специалисты по ИБ: формирование требований по безопасности.
  • Консультационная помощь от поддержки Ринго.

Сложно ли было внедрить Ринго?

Сама установка Ринго прошла достаточно быстро, больше времени заняли:

  • Согласование политик безопасности.
  • Тестирование на разных устройствах.
  • Интеграция в текущие процессы.
  • Коммуникация с сотрудниками.

Результаты: что изменилось в цифрах и ощущениях

1. Заметное сокращение ручной работы

Первичная настройка устройств теперь почти полностью автоматизирована.

  • Вместо ручной установки приложений на каждое устройство теперь базовый софт доставляется автоматически в течение 5 минут.
  • Сейчас появилась возможность создавать гибкие политики, которые применяются без участия ИТ.
  • В целом управление стало централизованным: команды выполняются массово и требуют минимум усилий.
2. Разгрузка ИТ-команды

Команда поддержки получила:

  • Меньше ручных операций.
  • Меньше однотипных задач.
  • Больше времени на действительно важные задачи.

ИТ-активы стали использоваться эффективнее.
3. Контроль и прозрачность

Появилось то, чего раньше не хватало:

  • Полная программная и аппаратная инвентаризация устройств.
  • Единая консоль управления.
  • Быстрый доступ к данным об устройствах.

Неочевидная польза

После внедрения команда отметила дополнительный эффект — прозрачный учет ИТ-активов:

  • Понятно, кто и какое использует устройство.
  • Мониторинг состояния устройств и прогнозирование затрат на их обновление.

Итог

«Криптонит» прошел классический путь от ручного управления → к потере контроля → к системному решению.

И получил:

  • Значительное снижение нагрузки на ИТ;
  • Повышение уровня безопасности за счет применения политик;
  • Ускорение процессов по подготовке техники;
  • Полный контроль над текущим парком устройств и готовность к его росту.
]]> Ринго 2.4: больше контроля, меньше рутины https://ringouem.ru/tpost/468tsvsvl1-ringo-24-bolshe-kontrolya-menshe-rutini https://ringouem.ru/tpost/468tsvsvl1-ringo-24-bolshe-kontrolya-menshe-rutini?amp=true Wed, 27 May 2026 17:27:00 +0300 ООО "Ринго Программы"

Ринго 2.4: больше контроля, меньше рутины

В версии 2.4 Ринго мы сосредоточились на двух вещах: прозрачность управления устройствами и экономия времени на массовых операциях.

Своя очередь для MDM-команд

Мы отказались от использования MicroMDM и полностью перенесли эту логику внутрь продукта. Теперь все MDM-команды в Ринго проходят через собственную очередь
Что это дает:
  • видно, какие команды отправлены, какие в процессе выполнения и какие еще ждут;
  • можно отменить команду из очереди до ее отправки на устройство.

Массовые действия вместо ручной работы

Появился новый раздел «Массовые действия».
Что теперь можно делать:
  • выбирать область действия: устройства, группы или отдельных пользователей;
  • отправлять команду на все устройства за одну операцию;
  • отслеживать статус выполнения по каждому устройству (в процессе / успех / ошибка).
Поддерживаются массовые команды:
  • блокировка устройства (с сообщением и PIN);
  • обновление ОС;
  • включение/выключение Bluetooth;
  • включение/выключение ARD;
  • обновление MDM-профиля.
Эта функция экономит время, если команду нужно отправить на несколько устройств сразу.

Контроль доступа к терминалу

Добавили возможность ограничивать доступ к разделу «Терминал» для заданных ролей.
Что это дает:
  • защиту от потенциально опасных действий;
  • гибкую настройку доступа.

Улучшения, которые упрощают повседневную работу

  • исправлено отображение Firmware Password;
  • доработано управление ролями пользователей;
  • длинные названия больше не «ломают» интерфейс;
  • улучшена работа с большими таблицами;
  • экспорт в CSV учитывает фильтры поиска;
  • терминал приведен к единому дизайну системы.
Обновление уже доступно.
Хотите протестировать Ринго 2.4? Пишите на hello@ringomdm.ru.
А если хотите обновить Ринго до последней версии, то пишите в поддержку support@ringomdm.ru.
]]>