Как «Самолет» внедрил MDM и снизил нагрузку на рутине ИТ-отдела на 30%
Как было
Управлять устройствами пользователей без централизованных процессов — проблемно:
⚫️Локальные учётки с админ-правами несли риски безопасности.
⚫️Ручная установка ПО и агентов (например, для GLPI) занимали лишние часы работы поддержки.
⚫️Не было контроля над Apple ID и «Локатором», и устройства часто привязывались к личным аккаунтам.
⚫️VPN и доступ к ресурсам настраивались вручную.
Что сделали
Внедрили MDM от Ринго — и вот что изменилось:
⚫️Убрали права администратора у пользователей.
⚫️Заблокировали создание новых учёток.
⚫️Настроили единые корпоративные политики.
⚫️Новые MacBook настраиваются автоматически при первом включении.
⚫️ПО ставится и обновляется удалённо (так заявки на установку сократились почти до нуля).
⚫️Kerberos SSO: сотрудники сами меняют пароли.
Также решили нестандартные задачи
⚫️Автоматизировали установку агента GLPI (с учётом процессора: Intel или Apple Silicon).
⚫️Интегрировали DLP.
⚫️Перевели уже работающие устройства на единый стандарт.
Результаты
⚫️85% пользователей отметили, что работать с MacBook стало удобнее.
⚫️Все устройства теперь под контролем в единой системе.
⚫️На 30% сэкономили время ИТ-отдела на рутинной смене паролей.
