Как «Криптонит» навел порядок в управлении компьютерами Apple и разгрузил ИТ с помощью Ринго

«Криптонит» — российская ИТ-компания с командой более 700 сотрудников. При этом за техническую поддержку сотрудников отвечает всего 6 ИТ-специалистов. В компании используется около 170 устройств Apple, и именно с их ростом начались сложности.

На старте, когда Mac было немного, команда обходилась macOS Server и ручной настройкой.

Это закрывало базовые задачи:

• Хранение ключей шифрования FileVault.
• Минимальный контроль устройств.

Но по мере роста компании ситуация изменилась:

• Парк устройств увеличился.
• Выросли требования к безопасности.
• Усилился контроль со стороны ИБ.

Помимо этого, Apple прекратила развитие macOS Server и Profile Manager и рекомендовала переходить на другие MDM-решения.

В какой-то момент стало очевидно, что управляемость начинает теряться.

Особенно критичными стали риски:

• Безопасность данных.
• Отсутствие централизованного контроля.
• Невозможность быстро реагировать (например, заблокировать устройство).

Команда долго работала «вручную»: настраивали устройства по мере необходимости и решали проблемы точечно.

Но накопился ряд причин для поиска решения:

• Рост числа сотрудников.
• Увеличение количества Mac.
• Рост нагрузки на поддержку и необходимость быстро реагировать на инциденты.

В этот момент стало понятно, что без MDM дальше масштабироваться рискованно.

Перед внедрением команда сформулировала четкие задачи:

• Централизованное управление устройствами.
• Актуальная инвентаризация.
• Автоматизация выдачи новых Mac.
• Единые политики безопасности.
• Удаленная блокировка и очистка устройств.
• Снижение нагрузки на ИТ.

Решающим фактором стал баланс.

С одной стороны, достаточная функциональность, с другой — у Ринго достаточно скромные требования к инфраструктуре.

Команда выделяет ключевые преимущества:

• Понятный интерфейс.
• Быстрое развертывание.
• Гибкость политик.
• Адекватная стоимость.
• Оперативная поддержка.

Важно: “Это решение можно было внедрить силами команды поддержки, а не запускать отдельный долгий проект”.

• Пилот запустили за несколько недель.
• Полный переход сделали поэтапно за 3 месяца.

В процессе участвовали:

• Внутренняя ИТ-поддержка: развертывание Ринго, создание профилей и политик, регистрация устройств.
• Специалисты по ИБ: формирование требований по безопасности.
• Консультационная помощь от поддержки Ринго.

Сама установка Ринго прошла достаточно быстро, больше времени заняли:

• Согласование политик безопасности.
• Тестирование на разных устройствах.
• Интеграция в текущие процессы.
• Коммуникация с сотрудниками.

1. Заметное сокращение ручной работы

Первичная настройка устройств теперь почти полностью автоматизирована.

• Вместо ручной установки приложений на каждое устройство теперь базовый софт доставляется автоматически в течение 5 минут.
• Сейчас появилась возможность создавать гибкие политики, которые применяются без участия ИТ.
• В целом управление стало централизованным: команды выполняются массово и требуют минимум усилий.

2. Разгрузка ИТ-команды

Команда поддержки получила:

• Меньше ручных операций.
• Меньше однотипных задач.
• Больше времени на действительно важные задачи.

ИТ-активы стали использоваться эффективнее.

3. Контроль и прозрачность

Появилось то, чего раньше не хватало:

• Полная программная и аппаратная инвентаризация устройств.
• Единая консоль управления.
• Быстрый доступ к данным об устройствах.

После внедрения команда отметила дополнительный эффект — прозрачный учет ИТ-активов:

• Понятно, кто и какое использует устройство.
• Мониторинг состояния устройств и прогнозирование затрат на их обновление.

«Криптонит» прошел классический путь от ручного управления → к потере контроля → к системному решению.

И получил:

• Значительное снижение нагрузки на ИТ;
• Повышение уровня безопасности за счет применения политик;
• Ускорение процессов по подготовке техники;
• Полный контроль над текущим парком устройств и готовность к его росту.