Backlog

Next up

In Progress

Done

Main Roadmap

Uninstalling software via the software list

In Review

Deinstallation von Software über die Softwareliste

hidden

auf allen Laptops soll Bitlocker automatisch aktiviert werden und der Wiederherstellungsschlüssel soll im Dashboard sichtbar sein.

BitLocker should be automatically enabled on all laptops, and the recovery key should be visible in the dashboard.

Enable BitLocker

Bitlocker aktivieren

Falls ein Check nachvollziehbar oder geplant fehlschlägt oder eine Warnung ausgegeben wird, soll die Möglichkeit bestehen, das Ergebnis auf 'OK zu setzen und die Ausführung dieses Checks bis zu einem bestimmten Zeitpunkt auszusetzen.

If a check fails for a verifiable reason or as planned, or if a warning is issued, it should be possible to set the result to "OK" and suspend the execution of that check until a specific time.

Acknowledge checks with warnings or errors as "OK"

Checks mit Warnung / Fehler als 'OK' quittieren

Eine Updatefunktion für die Synology NAS wäre Sinnvoll, hier würde ja eine Regel reichen in der man einträgt wann Updates gemacht werden sollen.

An update feature for the Synology NAS would be useful; a single rule where you could specify when updates should be performed would suffice.

Synology NAS - Update Feature

Synology NAS - Updatefunktion

Admin/Elevated Privileges During Remote Maintenance Session

Admin/Erhöhte Rechte während Fernwartungssitzung

Um die Installation von ausschließlich zugelassener Software durch den User zu ermöglichen.

To enable users to install only approved software.

Application whitelisting

Vielleicht ein automatisch generierter Netzwerkplan in der Kundenansicht der sich automatisch erstellt sobald Geräte eingebunden sind und angezeigt wird wo was dran hängt.

Perhaps an automatically generated network diagram in the customer view that is created as soon as devices are connected and shows which devices are connected to which others.

Automatic Network Plan

Automatischer Netzwerkplan

Feature Request: Veeam Lizenz-/Support-Restlaufzeit-PrüfungKonfigurierbare Mindest-Restlaufzeit (in Tagen) für Lizenz und Support. Unterschreitung löst Warnung oder kritischen Fehler aus, wahlweise auch komplett ignorierbar. Nutzen: rechtzeitige Vorwarnung vor Lizenz-/Supportablauf statt nachträglicher Reaktion.<div data-type="horizontalRule"><hr></div>Feature Request: Host-basierte VM-Backup-PrüfungWenn ein Hyper-V-Host komplett als Backup-Objekt in einen Job eingeschlossen wird, sollen automatisch alle VMs auf diesem Host als "gesichert" gelten. Fehlt eine VM in keinem Job (weder direkt noch über Host-Zuordnung), soll ein Fehler "VM ohne Backup" ausgegeben werden. Vorteil: dynamische VM-Bestände müssen nicht manuell gepflegt werden.<div data-type="horizontalRule"><hr></div>Feature Request: Wochentags-basierte FehlerausnahmeMöglichkeit, Wochentage (z.B. Montag, Sonntag) zu definieren, an denen alle Fehlermeldungen des Checks unterdrückt werden – unabhängig vom sonstigen Fehlerstatus. Nutzen: planbare Wartungsfenster oder bekannte Ausfallzeiten (z.B. Wochenend-Wartung) ohne manuelle Deaktivierung des Checks.

Feature Request: Veeam License/Support Remaining Term CheckConfigurable minimum remaining validity period (in days) for licenses and support. If the remaining period falls below this threshold, a warning or critical error is triggered; this can also be completely ignored if desired. Benefit: timely advance warning of license/support expiration instead of a reactive response afterward.<div data-type="horizontalRule"><hr></div>Feature Request: Host-Based VM Backup CheckIf a Hyper-V host is included in a job as a backup object in its entirety, all VMs on that host should automatically be considered “backed up.” If a VM is missing from any job (either directly or via host mapping), an “VM without backup” error should be generated. Benefit: Dynamic VM inventories do not need to be maintained manually.<div data-type="horizontalRule"><hr></div>Feature Request: Weekday-Based Error ExceptionAbility to define weekdays (e.g., Monday, Sunday) on which all error messages from the check are suppressed—regardless of the otherwise error status. Benefit: Predictable maintenance windows or known downtime (e.g., weekend maintenance) without having to manually disable the check.

Feature Request: Veeam Backup &amp; Recovery Test

Feature Request: Veeam B&R Prüfung

Gut wäre es ein Update in einem Gerät anstoßen zu können, unabhängig davon ob es dafür eine Patch regel gibt

It would be good to be able to trigger an update on a device, regardless of whether there is a patch rule for it.

Triggering patches on the device

Patches im gerät triggern

Hi zusammen,unsere Techniker nutzen auch Teamviewer und das gerne(…)Mit der bereits vorhandenen Remote Desktop Funktion läuft das ja schon gut aber eine Alternativ Fernwartung für Teamviewer wäre trotzdem sehr gut.Es würde reichen, wenn in der Geräteübersicht beim Gerät und im Gerät direkt ein Button für Teamviewer ist.Nach letztem Stand (kann sich geändert haben, bin mir gerade nicht sicher) lässt Teamviewer eine vollständig automatisierte Integration nicht zu(…)Aber eine Teil-Integration sollte mMn. möglich sein. Man klickt beim Gerät auf das TV Symbol, eine Webseite von Teamviewer geht im Browser auf die über den lokal laufenden Teamviewer Client die Fernwartung startet.Vorausgesetzt, das Gerät wurde von uns in unserer TV Verwaltung hinterlegt mit ID und Passwort.Könntet ihr bitte mal nachprüfen, ob eine volle Integration doch möglich wäre?Falls nicht, lässt sich die beschriebene Teil-Integration einbauen?

Hi everyone,Our technicians also use TeamViewer and really like it(…)The existing Remote Desktop feature works well, but an alternative to TeamViewer for remote support would still be great.It would be enough if there were a TeamViewer button in the device overview and directly on the device itself.As far as I know (this may have changed—I’m not entirely sure right now), TeamViewer doesn’t allow for fully automated integration(…)But in my opinion, partial integration should be possible. You click the TV icon on the device, a TeamViewer webpage opens in the browser, and remote maintenance starts via the TeamViewer client running locally.This assumes that we’ve registered the device in our TeamViewer management system with an ID and password.Could you please check whether full integration might be possible after all?If not, can the partial integration described above be implemented?

TeamViewer Integration

Teamviewer Integration

Integration zu Proxmox VE wie die HyperV Integration

Integration with Proxmox VE, similar to Hyper-V integration

Proxmox Integration

Planned

Wäre cool, wenn man auf einem Device direkt ein ausstehendes Update installieren kann, ohne, dass man auf den nächsten Zyklus warten muss - oder kommt das vielleicht mit dem Schwachstellen-Treatment aus Lywand?

It would be great if you could install a pending update directly on a device without having to wait for the next cycle—or maybe that’s part of the vulnerability fix from Lywand?

Install updates directly in the device view

Updates in der Geräteansicht direkt installieren

Ggf. mit Überprüfung/Warnung, dass die Software wieder automatisch auf das System ausgerollt wird

If necessary, include a check or warning that the software will be automatically rolled out to the system again

Uninstall Quickaction Software

Quickaction Software deinstallieren

Feature Request: Abgleich installierter Softwareversionen mit Deployment-/PatchpaketenEs wäre essenziell wichtig, eine zusätzliche Prüfung einzubauen – ähnlich wie bei den Systemupdates.Die Prüfung sollte die installierte Version einer Anwendung auf dem System mit der Version des zugehörigen Softwarepakets im Deployment bzw. 3rd-Party-Patching abgleichen.Ziel ist, zentral erkennen zu können:<ul><li>ob Anwendungen, die über das 3rd-Party-Patching verwaltet werden, tatsächlich auf dem aktuellen Patchstand sind</li><li>welche Systeme noch veraltete Versionen installiert haben</li><li>bei welchen Anwendungen oder Clients es Probleme beim Patchen gibt</li><li>ob ein Deployment erfolgreich angewendet wurde oder nachgesteuert werden muss</li></ul>Aktuell fehlt eine transparente Übersicht, ob die im 3rd-Party-Patching enthaltenen Anwendungen wirklich korrekt aktualisiert wurden.Wünschenswert wäre daher ein Status-Check bzw. eine Auswertung, die pro Gerät und Anwendung die installierte Version der erwarteten Paketversion gegenüberstellt und Abweichungen sichtbar macht.

Feature Request: Synchronizing Installed Software Versions with Deployment/Patch PackagesIt would be essential to implement an additional check—similar to the one used for system updates.The check should compare the installed version of an application on the system with the version of the corresponding software package in the deployment or third-party patching.The goal is to be able to centrally determine:<ul><li>whether applications managed via third-party patching are actually up to date with the latest patches</li><li>which systems still have outdated versions installed</li><li>which applications or clients are experiencing patching issues</li><li>whether a deployment was successfully applied or needs to be adjusted</li></ul>Currently, there is no transparent overview showing whether the applications included in third-party patching have actually been updated correctly.It would therefore be desirable to have a status check or analysis that compares the installed version with the expected package version for each device and application and highlights any discrepancies.

Monitoring of Third-Party Patching

Überwachung des 3rd-Party Patchting

Bei langen Skripten ist die farbliche Darstellung verschiedener Elemente hilfreich. Eine Art Echtzeitdebugging, zumindest auf Syntaxebene wäre das i-Tüpfelchen.

For long scripts, highlighting different elements with colors is helpful. A form of real-time debugging—at least at the syntax level—would be the icing on the cake.

Color-coded display of scripts similar to an IDE

Farbliche Darstellung der Skripte ähnlich einer IDE

Um über eine Chatfunktion Checks, Gerätestatus und andere Informationen abzufragen und ggf. auch einzelne/Bulk-Aktionen durchführen zu lassen.Darüber hinaus auch Empfehlungen für Auffälligkeiten.

To use a chat function to check device status and other information, and to perform individual or bulk actions as needed.In addition, recommendations regarding anomalies.

KI RMM Assistant

KI RMM Assistent

z.B. die Checks sollen per Default immer um 08:30 neu gestartet werden und die aktuellen Ergebnisse auswerfen

Terminierung von Check Startzeiten

For example, by default, the checks should always restart at 8:30 a.m. and display the current results

Scheduling of check-in times

Checkrückgabewerte als Auslöser für eine Automatisierung auswählen können

Select check return values as triggers for automation

Check return value as a trigger

Checkrückgabewert als Auslöser

Rollout via MSI with integrated configuration

Rollout über MSI mit integrierter Konfiguration

Um neben Texten, auch automatisch Bilder in der Zwischenablage zu synchronisieren.

To automatically sync images to the clipboard in addition to text.

Remote desktop with shared clipboard for images

Remote-Desktop mit Shared-Clipboard für Bilder

Scan, oder Check, aller Geräte mit IP (Drucker, MFP, Switch, NAS, Firewall,…)

Scan or check all IP-enabled devices (printers, MFPs, switches, NAS devices, firewalls, etc.)

Discover devices on the network

Geräte im Netzwerk entdecken

Remote Support for Mac

Fernwartung für Mac

Ein Modus, der Check-, oder Jobausführung pausiert, oder je nach Konfiguration auch nur Alarme unterbindet.

A mode that pauses checks or job execution, or, depending on the configuration, simply suppresses alarms.

Maintenance Mode

Wartungsmodus

“Update jetzt ausführen” auf der Geräteübersicht im Updates-Tab

“Run Update Now” on the device overview in the Updates tab

Triggering updates directly from the update overview on the device

Direktes anstoßen von Updates über die Update-Übersicht beim Gerät

Über Drittanbieter oder als eigene Lösung

Through third-party providers or as an in-house solution

Mobile Device Management (MDM) as an integrated feature

Mobile Device Management(MDM) als integrierte Funktion

Mobile app based on the browser app

Mobile App basierend auf der Browser-App

Remote access without installing an agent

Fernwartungszugriff ohne Agenteninstallation

Plattformsicherheit IP-basierte Zugriffsbeschränkung für Octoja RMM Im Hinblick auf die Sicherheit der Plattform wäre es äußerst wünschenswert, eine Möglichkeit zur Einschränkung des Zugriffs auf das Octoja RMM anhand öffentlicher IP-Adressen zu implementieren. Konkret sollte es möglich sein, den Zugriff auf die RMM-Oberfläche ausschließlich auf eine definierte Liste von vertrauenswürdigen öffentlichen IP-Adressen bzw. IP-Bereichen zu beschränken (IP-Allowlisting). Dadurch könnte sichergestellt werden, dass administrative Zugriffe nur aus bekannten und kontrollierten Netzwerken (z. B. Unternehmensstandorte, VPN-Endpunkte) erfolgen. Mehrwert und Begründung:Deutliche Reduzierung der Angriffsfläche, da unautorisierte Zugriffsversuche aus dem Internet von vornherein blockiert werden Effektive zusätzliche Schutzmaßnahme neben bestehenden Authentifizierungsmechanismen (z. B. MFA) Erhöhung der Compliance-Fähigkeit (z. B. im Kontext von NIS-2 oder internen Sicherheitsrichtlinien) Verbesserte Kontrolle und Nachvollziehbarkeit von administrativen ZugriffenOptional wünschenswerte Erweiterungen:Verwaltung der erlaubten IPs über die Admin-Oberfläche Unterstützung von CIDR-Ranges Fallback-/Notfallzugang (z. B. temporäre Freigabe) Logging und Audit-Trail für geblockte bzw. erlaubte ZugriffeDiese Funktion würde einen erheblichen Beitrag zur Härtung der Plattform leisten und ist insbesondere für sicherheitskritische Umgebungen ein essenzielles Feature.

Platform Security: IP-Based Access Restriction for Octoja RMM From a platform security perspective, it would be highly desirable to implement a way to restrict access to Octoja RMM based on public IP addresses. Specifically, it should be possible to restrict access to the RMM interface exclusively to a defined list of trusted public IP addresses or IP ranges (IP allowlisting). This would ensure that administrative access occurs only from known and controlled networks (e.g., company locations, VPN endpoints). Benefits and Rationale:Significant reduction in the attack surface, as unauthorized access attempts from the Internet are blocked from the outset Effective additional protective measure alongside existing authentication mechanisms (e.g., MFA) Increased compliance capability (e.g., in the context of NIS-2 or internal security policies) Improved control and traceability of administrative accessOptional desirable enhancements:Management of permitted IP addresses via the admin interface Support for CIDR ranges Fallback/emergency access (e.g., temporary authorization) Logging and audit trail for blocked or permitted accessThis feature would significantly contribute to hardening the platform and is an essential feature, particularly for security-critical environments.

Access Restrictions on Public IP Addresses

Zugriffsbeschränkung auf öffentliche IPs

Dein Virenscanner oder deine EDR-Lösung meldet den octoja-Agenten oder eine Check-Anwendung als Bedrohung und blockiert, verschiebt in Quarantäne oder löscht die Datei — beim Installer, während eines Updates/Rollouts oder erst zur Laufzeit. Folge: Der Agent lässt sich nicht installieren, aktualisieren oder starten, einzelne Checks liefern keine Werte, und in hartnäckigen Fällen werden viele Meldungen in der AV-Konsole erzeugt.Betroffen sind der octoja-Agent (Octo.Tentacle inkl. Octo.Tentacle.Worker.exe), die Check-Anwendungen (Octo.Checks.&lt;Hersteller&gt;.exe) und der Agent-Installer.Aktuell betroffene Produkte<ul><li>Securepoint Antivirus Pro: blockt die Check-Anwendungen. Eine reine Prozess-Ausnahme reicht nicht; nur das Ausnehmen des kompletten octoja-Ordners hilft.</li><li>WatchGuard EDR/EPDR: im „Blocked"-Modus wird alles blockiert, was noch nicht als „Goodware" eingestuft ist. Das ist kein klassischer Fehlalarm, sondern die Standardeinstellung: Jede neue Agent-Version und jede Octo.Checks.*.exe muss erst klassifiziert werden. Der Audit-Modus blockiert nichts und klassifiziert im Hintergrund. Ist eine Datei freigegeben, gilt das für alle Kunden dieses Herstellers.</li><li>ESET: meldet den Agenten oder eine Check-Anwendung. Eine Ausnahme im Echtzeit-Scan hilft; die Dateien liegen unter Program Files und ProgramData.</li></ul>Bei Bitdefender treten aktuell keine Meldungen auf.Warum das passiertDie Check-Anwendungen lesen Systemzustände aus und sind wenig verbreitet → das lässt manche Heuristik anschlagen.Was du tun kannst<ol><li>Nimm den kompletten octoja-Ordner samt versionierter Unterordner aus → nicht nur den Prozess oder eine einzelne .exe.</li><li>Setze die Ausnahme, bevor du ausrollst oder aktualisierst.</li><li>Stelle bereits quarantänierte Dateien wieder her und trage sie als Ausnahme ein.</li><li>Bei Zero-Day-/Blocked-EDR: Audit-Modus nutzen oder vorab auf einem Testsystem klassifizieren.</li><li>Melde die Erkennung als False Positive beim Hersteller.</li><li>Rolle die Ausnahmen zentral über die AV-/EDR-Konsole aus.</li></ol>

Your antivirus scanner or EDR solution flags the octoja agent or a check application as a threat and blocks, quarantines, or deletes the file—whether during installation, an update or rollout, or only at runtime. Consequence: The agent cannot be installed, updated, or started; individual checks do not return any values; and in persistent cases, numerous alerts are generated in the AV console.Affected components include the octoja agent (Octo.Tentacle, including Octo.Tentacle.Worker.exe), the check applications (Octo.Checks.&lt;Vendor&gt;.exe), and the agent installer.Currently Affected Products<ul><li>Securepoint Antivirus Pro: blocks the check applications. Simply excluding the process is not enough; only excluding the entire octoja folder helps.</li><li>WatchGuard EDR/EPDR: In “Blocked” mode, everything that has not yet been classified as “Goodware” is blocked. This is not a classic false positive, but rather the default setting: Every new agent version and every Octo.Checks.*.exe file must first be classified. Audit mode does not block anything and performs classification in the background. Once a file is approved, this applies to all customers of that vendor.</li><li>ESET: Reports the agent or a check application. Adding an exception in the real-time scan helps; the files are located in Program Files and ProgramData.</li></ul>Bitdefender is not currently generating any alerts.Why this happensThe check applications read system states and are not widely used → this causes some heuristics to trigger.What you can do<ol><li>Exclude the entire octoja folder, including all versioned subfolders → not just the process or a single .exe file.</li><li>Set the exception before you roll out or update.</li><li>Restore any files that have already been quarantined and add them as exceptions.</li><li>For zero-day/blocked EDR: Use audit mode or classify the files in advance on a test system.</li><li>Report the detection as a false positive to the vendor.</li><li>Deploy the exceptions centrally via the AV/EDR console.</li></ol>

Virus scanners and EDR solutions classify octoja binary files as false positives

Virenscanner und EDR-Lösungen stufen octoja-Binärdateien als Fehlalarm ein

Comet Backup Sensor

Wichtiges Feature, ein Manipulationsschutz - damit kann niemand den Agent runterwerfen vom System. Es muss über die Konsole (Website zum gerät) Freigegeben werden - damit deinstalliert sich der Agent oder es kann ein einmaliges deinstallationskennwort erstellt werden.

An important feature is tamper protection—this prevents anyone from forcibly removing the agent from the system. It must be approved via the console (the device’s web interface)—this will uninstall the agent, or a one-time uninstallation password can be generated.

Tamper-proof

Completed

Manipulationsschutz

Query for remote maintenance (especially for workstations)

Abfrage für Fernwartung (speziell bei Workstations)

Chat-Funktion vom RMM direkt zum Endkunden-System — für kurze Rücksprachen während Fernwartung ohne separaten Kanal (Teams/Mail).

Remote-Chat-Funktion zum Kundensystem

Chat feature from the RMM directly to the end-customer system — for quick consultations during remote maintenance without needing a separate channel (Teams/email).

Remote chat feature for the customer system

Durch z.B. PIN, Kennwort, oder Bestätigung.

For example, via a PIN, password, or confirmation.

Access Protection for Remote Maintenance

Zugriffs-Schutz für Fernwartung

Routine Jobs, auch mit der Möglichkeit die Häufigkeit der Ausführung zu begrenzen.

Routine jobs, including the option to limit how often they run.

Recurring job execution

Jobausführung wiederkehrend

Auslesen aller relevanten Hardware &amp; Software Informationen inkl. der Laufzeiten

Retrieve all relevant hardware and software information, including runtime data

Securepoint Firewall Check

<img data-width="100%" data-align="left" alt="" data-featurebase-content-key="69bb00974bacfd9a57d6b7aa/post/6a1fceda29a1996416e4aa2b/019e8c3f-49af-7f98-b98b-df29ae3c6208/b64u-aW1hZ2UucG5n.png" src="https://69bb00974bacfd9a57d6b7aa.featurebase-attachments.com/c/post/6a1fceda29a1996416e4aa2b/019e8c3f-49af-7f98-b98b-df29ae3c6208/b64u-aW1hZ2UucG5n.png?X-Amz-Expires=3600&amp;X-Amz-Date=20260729T000000Z&amp;X-Amz-Algorithm=AWS4-HMAC-SHA256&amp;X-Amz-Credential=DO801TYC4FCVNNEKURKM%2F20260729%2Ffra1%2Fs3%2Faws4_request&amp;X-Amz-SignedHeaders=host&amp;X-Amz-Signature=7f0adf2f78203e7181e49e8150e97cc52a132d472218383bb3005d87d31b1f71" data-featurebase-content-filename="image.png">Der Neustart sollte eine Meldung beim User vorzeigen. Dabei sollte jetzt Neustarten und später neustarten. Bei Später muss es Einstellungsmöglichkeiten geben wie nach 5 Versuchen Zangsneustarte und Versuche in intervallen z.v. jede 1 h.

<img data-width="100%" data-align="left" alt="" data-featurebase-content-key="69bb00974bacfd9a57d6b7aa/post/6a1fceda29a1996416e4aa2b/019e8c3f-49af-7f98-b98b-df29ae3c6208/b64u-aW1hZ2UucG5n.png" src="https://69bb00974bacfd9a57d6b7aa.featurebase-attachments.com/c/post/6a1fceda29a1996416e4aa2b/019e8c3f-49af-7f98-b98b-df29ae3c6208/b64u-aW1hZ2UucG5n.png?X-Amz-Expires=3600&amp;X-Amz-Date=20260729T000000Z&amp;X-Amz-Algorithm=AWS4-HMAC-SHA256&amp;X-Amz-Credential=DO801TYC4FCVNNEKURKM%2F20260729%2Ffra1%2Fs3%2Faws4_request&amp;X-Amz-SignedHeaders=host&amp;X-Amz-Signature=7f0adf2f78203e7181e49e8150e97cc52a132d472218383bb3005d87d31b1f71" data-featurebase-content-filename="image.png">The restart should display a message to the user. It should offer the options "Restart now" and "Restart later." The "Restart later" option should include settings such as "Force restart after 5 attempts" and "Attempt at intervals, e.g., every hour."

Update: Restart - Delay with notification

Update Neustart - Verzögern mit Meldung

Wäre mit einem Virtuellen-Display-Driver möglich (siehe: <a target="_blank" rel="noopener noreferrer nofollow" class="link" href="https://github.com/VirtualDrivers/Virtual-Display-Driver">https://github.com/VirtualDrivers/Virtual-Display-Driver</a> )

This would be possible with a virtual display driver (see: <a target="_blank" rel="noopener noreferrer nofollow" class="link" href="https://github.com/VirtualDrivers/Virtual-Display-Driver">https://github.com/VirtualDrivers/Virtual-Display-Driver</a> )

Change the resolution in Remote Maintenance

Auflösung in Fernwartung ändern können

Restart and Shutdown Job

Neustart und Shutdown Job

Wake on LAN

Wake on Lan

Help Center

Improved

Fixed

octoja

Rejected

High Priority

Low Priority

Automation

Software-Deployment

<a target="_blank" rel="noopener noreferrer nofollow" class="link" href="http://www.octoja.de">www.octoja.de</a>octoja GmbH, Fidicinstraße 29a, 10965 BerlinUnsere Informationen zum Datenschutz und Ihren Betroffenenrechten finden Sie auf <a target="_blank" rel="noopener noreferrer nofollow" class="link" href="http://www.octoja.de/datenschutz">www.octoja.de/datenschutz</a>.Information about how we comply with GDPR can be found at <a target="_blank" rel="noopener noreferrer nofollow" class="link" href="http://www.octoja.de/datenschutz">www.octoja.de/datenschutz</a>.

octoja GmbH, Fidicinstraße 29a, 10965 Berlin

Unsere Informationen zum Datenschutz und Ihren Betroffenenrechten finden Sie auf 

Information about how we comply with GDPR can be found at 