Backlog

Next up

In Progress

Done

Main Roadmap

Uninstalling software via the software list

Désinstallation d'un logiciel via la liste des logiciels

In Review

Deinstallation von Software über die Softwareliste

hidden

Vielleicht ein automatisch generierter Netzwerkplan in der Kundenansicht der sich automatisch erstellt sobald Geräte eingebunden sind und angezeigt wird wo was dran hängt.

Perhaps an automatically generated network diagram in the customer view that is created as soon as devices are connected and shows which devices are connected to which others.

Automatic Network Plan

Peut-être un schéma de réseau généré automatiquement dans la vue client, qui s'affiche dès que des appareils sont connectés et indique les liens entre eux.

Plan de réseau automatique

Automatischer Netzwerkplan

Eine Updatefunktion für die Synology NAS wäre Sinnvoll, hier würde ja eine Regel reichen in der man einträgt wann Updates gemacht werden sollen.

An update feature for the Synology NAS would be useful; a single rule where you could specify when updates should be performed would suffice.

Synology NAS - Update Feature

Une fonction de mise à jour pour les NAS Synology serait utile ; une règle permettant de définir à quel moment les mises à jour doivent être effectuées suffirait.

NAS Synology - Fonction de mise à jour

Synology NAS - Updatefunktion

Mehrere Monitore per Fernwartung anzeigen lassen

Display Multiple Monitors via Remote Maintenance

Multi-Monitor

Multi Monitore

Admin/Elevated Privileges During Remote Maintenance Session

Pour l'installation et la maintenance

Admin/Droits étendus pendant une session de maintenance à distance

Admin/Erhöhte Rechte während Fernwartungssitzung

Alternative Fernwartung für Windows-Systeme:Aufbau eines Tunnels zum Endgerät, Windows-native RDP-Session durch den Tunnel

Alternative Remote Maintenance for Windows Systems:Establishing a tunnel to the end device, Windows-native RDP session through the tunnel

RDP Access via Tunnel

Solution alternative de maintenance à distance pour les systèmes Windows :Établissement d'un tunnel vers le terminal, session RDP native Windows via le tunnel

Accès RDP via un tunnel

RDP-Zugriff per Tunnel

Automatisches Deployment auf (Windows) Geräten per Network Discovery o.ä

Automatic deployment to (Windows) devices via Network Discovery or similar

Agent Rollout via Network Scan

Déploiement automatique sur des appareils (Windows) via Network Discovery ou un outil similaire

Déploiement d'agents via un scan du réseau

Agentenrollout über Netzwerkscan

Es wäre schön wenn man in der Software Liste direkt sehen könnte, welche Software nicht aktuell ist. Der Weg über Software installieren für die Updates finde ich sehr umständlich.

It would be nice if the software list showed right away which software is out of date. I find it very cumbersome to have to go through "Install Software" to check for updates.

Show "Which software is out of date?" in the software list

"Welche Software ist nicht aktuell?" in der Software-Liste anzeigen

Für eine effiziente Fehleranalyse und proaktive Systemüberwachung wäre es äußerst hilfreich, wenn Octoja RMM historische Leistungsdaten für CPU, Arbeitsspeicher sowie HDD-/SSD-Auslastung über einen längeren Zeitraum speichern und visualisieren könnte.Aktuell lassen sich viele Performance-Probleme nur schwer nachvollziehen, wenn die Auffälligkeit bereits vergangen ist. Durch die Bereitstellung von Langzeitmetriken könnten Administratoren deutlich einfacher erkennen, wann und unter welchen Bedingungen Engpässe oder ungewöhnliche Lastspitzen aufgetreten sind.Gewünschter Funktionsumfang:<ul><li>Historische Aufzeichnung von CPU-, RAM- und Datenträgerwerten</li><li>Visualisierung als Diagramm mit frei wählbaren Zeiträumen</li><li>Mindestens 90 Tage Aufbewahrungszeit</li><li>Darstellung von Spitzenwerten, Durchschnittswerten und Trends</li><li>Möglichkeit zur Korrelation mit anderen Ereignissen (z. B. Softwareinstallationen, Updates oder Warnungen)</li></ul>Mehrwert und Anwendungsfälle:<ul><li>Nachvollziehbare Analyse von Performance-Problemen auch Wochen oder Monate nach deren Auftreten</li><li>Erkennen von schleichenden Ressourcenengpässen</li><li>Bessere Planung von Hardware-Upgrades durch Kapazitätsanalysen</li><li>Identifizierung von Anwendungen oder Diensten mit ungewöhnlichem Ressourcenverbrauch</li><li>Unterstützung bei der Ursachenforschung von Benutzerbeschwerden und sporadischen Systemproblemen</li></ul>Gerade bei sporadisch auftretenden Leistungsproblemen sind historische Leistungsdaten ein äußerst wertvolles Werkzeug. Eine Aufbewahrung der Metriken für mindestens 90 Tage würde den praktischen Nutzen der Monitoring-Funktionen von Octoja RMM erheblich steigern und die Fehleranalyse deutlich vereinfachen.

For efficient error analysis and proactive system monitoring, it would be extremely helpful if Octoja RMM could store and visualize historical performance data for CPU, memory, and HDD/SSD utilization over an extended period of time.Currently, many performance issues are difficult to trace once the anomaly has already passed. By providing long-term metrics, administrators could much more easily identify when and under what conditions bottlenecks or unusual load spikes occurred.Desired Features:<ul><li>Historical logging of CPU, RAM, and storage metrics</li><li>Visualization as a chart with customizable time periods</li><li>At least 90 days of retention</li><li>Display of peak values, average values, and trends</li><li>Ability to correlate with other events (e.g., software installations, updates, or alerts)</li></ul>Benefits and Use Cases:<ul><li>Traceable analysis of performance issues even weeks or months after they occur</li><li>Identification of creeping resource bottlenecks</li><li>Better planning of hardware upgrades through capacity analyses</li><li>Identification of applications or services with unusual resource consumption</li><li>Support in investigating the root causes of user complaints and sporadic system issues</li></ul>Historical performance data is an extremely valuable tool, especially when dealing with sporadic performance issues. Retaining metrics for at least 90 days would significantly enhance the practical value of Octoja RMM’s monitoring features and greatly simplify fault analysis.

Long-term monitoring of CPU, RAM, and disk usage

Pour une analyse efficace des erreurs et une surveillance proactive du système, il serait extrêmement utile qu’Octoja RMM puisse stocker et visualiser l’historique des données de performances concernant le CPU, la mémoire vive ainsi que l’utilisation des disques durs et SSD sur une longue période.Actuellement, de nombreux problèmes de performances sont difficiles à comprendre une fois que l'anomalie a disparu. Grâce à la mise à disposition de métriques à long terme, les administrateurs pourraient identifier beaucoup plus facilement quand et dans quelles conditions des goulots d'étranglement ou des pics de charge inhabituels se sont produits.Fonctionnalités souhaitées :<ul><li>Enregistrement historique des valeurs du processeur, de la mémoire vive et des supports de stockage</li><li>Visualisation sous forme de graphiques avec des périodes librement sélectionnables</li><li>Durée de conservation d’au moins 90 jours</li><li>Affichage des valeurs maximales, moyennes et des tendances</li><li>Possibilité de corrélation avec d'autres événements (par exemple, installations de logiciels, mises à jour ou alertes)</li></ul>Valeur ajoutée et cas d'utilisation :<ul><li>Analyse traçable des problèmes de performance, même plusieurs semaines ou mois après leur apparition</li><li>Détection des goulots d'étranglement insidieux au niveau des ressources</li><li>Meilleure planification des mises à niveau matérielles grâce à des analyses de capacité</li><li>Identification des applications ou des services présentant une consommation de ressources inhabituelle</li><li>Aide à la recherche des causes des plaintes des utilisateurs et des problèmes système sporadiques</li></ul>Les données historiques de performance constituent un outil extrêmement précieux, en particulier pour les problèmes de performance sporadiques. La conservation des métriques pendant au moins 90 jours augmenterait considérablement l’utilité pratique des fonctions de surveillance d’Octoja RMM et simplifierait nettement l’analyse des erreurs.

Surveillance à long terme de l'utilisation du processeur, de la mémoire vive et des disques durs

Langzeit-Monitoring für CPU-, RAM- und Datenträgerauslastung

Für schnelle und sichere Logins selbst auf anderen Systemen

For fast and secure logins, even on other systems

Password manager for remote maintenance

Passwortmanager für Fernwartung

Ggf. mit Überprüfung/Warnung, dass die Software wieder automatisch auf das System ausgerollt wird

If necessary, include a check or warning that the software will be automatically rolled out to the system again

Uninstall Quickaction Software

Le cas échéant, avec une vérification/un avertissement indiquant que le logiciel sera à nouveau déployé automatiquement sur le système

Désinstaller le logiciel Quickaction

Planned

Quickaction Software deinstallieren

Um über eine Chatfunktion Checks, Gerätestatus und andere Informationen abzufragen und ggf. auch einzelne/Bulk-Aktionen durchführen zu lassen.Darüber hinaus auch Empfehlungen für Auffälligkeiten.

To use a chat function to check device status and other information, and to perform individual or bulk actions as needed.In addition, recommendations regarding anomalies.

KI RMM Assistant

Pour consulter, via une fonctionnalité de chat, les vérifications, l'état des appareils et d'autres informations, et, le cas échéant, effectuer des actions individuelles ou en masse.De plus, des recommandations en cas d'anomalies.

KI RMM Assistent

Es wäre toll, wenn es auf dem System-Tab der Geräte über oder unter “Geräteinformationen” zwei ausfüllbare Felder gäbe:<ul><li>Beschreibung: “Printserver” oder “Serverraum 2” oder “Ersatzgerät” </li><li>Notizen: temporäre/dauerhafte Infos zum Gerät, bspw. “NICHT NEUSTARTEN!!!!” oder “Windows-Updates deaktiviert, s. Ticket #12345” oder “Kein Virenscanner, s. (Link zur Knowledge Base)”</li></ul>

It would be great if there were two editable fields on the Devices tab, above or below “Device Information”:<ul><li>Description: “Print Server” or “Server Room 2” or “Replacement Device” </li><li>Notes: temporary/permanent information about the device, e.g., “DO NOT RESTART!!!!” or “Windows Updates disabled, see Ticket #12345” or “No antivirus software, see (link to Knowledge Base)”</li></ul>

"Notes" &amp; "Description" under Devices -&gt; System

"Notizen" & "Beschreibung" auf Geräte -> System

Checkrückgabewerte als Auslöser für eine Automatisierung auswählen können

Select check return values as triggers for automation

Check return value as a trigger

Pouvoir sélectionner les valeurs de retour des vérifications comme déclencheurs d'une automatisation

Valeur de retour de la vérification comme déclencheur

Checkrückgabewert als Auslöser

Es wäre sehr schön, wenn man auch für die Automatisierungen Input Variablen definieren könnte, die für alle Skripte PSWH Bash und Mac gelten. So müsste man gewisse Werte nicht manuell in allen Skripten ändern und man könnte generell etwas schöner Veränderungen an den Inputs vornehmen anstelle an die Skripte zu müssen

It would be great if we could also define input variables for automations that apply to all PSWH, Bash, and Mac scripts. That way, you wouldn’t have to manually change certain values in every script, and you could generally make changes to the inputs more easily instead of having to edit the scripts themselves.

Input Variables for Automation Scripts

Input Variablen für Automatisierungsskripte

Um neben Texten, auch automatisch Bilder in der Zwischenablage zu synchronisieren.

To automatically sync images to the clipboard in addition to text.

Remote desktop with shared clipboard for images

Pour synchroniser automatiquement non seulement les textes, mais aussi les images dans le presse-papiers.

Bureau à distance avec presse-papiers partagé pour les images

Remote-Desktop mit Shared-Clipboard für Bilder

z.B. die Checks sollen per Default immer um 08:30 neu gestartet werden und die aktuellen Ergebnisse auswerfen

Terminierung von Check Startzeiten

For example, by default, the checks should always restart at 8:30 a.m. and display the current results

Scheduling of check-in times

Par exemple, les vérifications doivent, par défaut, toujours redémarrer à 8 h 30 et afficher les résultats actuels.

Planification des heures de début des contrôles

Ist der Agent auf einem Proxmox-Host installiert, zeigt octoja auf der Geräteseite bereits die VMs und Container, den Speicher, die Snapshots und die passenden Aktionen dazu. Was fehlt, ist eine Prüfung, die den Node dauerhaft im Blick behält und sich meldet, wenn etwas nicht stimmt. Für VMware und Hyper-V gibt es so etwas schon.Sinnvoll wären diese Punkte:<ul><li>Eine VM oder ein Container läuft nicht, obwohl sie laufen soll.</li><li>Ein Gast ist auf "beim Booten starten" gesetzt, steht aber still.</li><li>Ein Gast hängt in einer Sperre, weil eine Sicherung oder Migration abgebrochen ist.</li><li>Ein Speicher läuft voll oder ist nicht mehr erreichbar, etwa eine eingebundene NFS- oder CIFS-Freigabe.</li><li>Ein Clusterknoten ist offline oder das Quorum fehlt. Auf einem einzelnen Node ohne Cluster sollte der Punkt einfach entfallen, ohne Fehlermeldung.</li><li>Snapshots werden zu alt oder zu viele. Sie kosten Speicherplatz und bremsen die VM, aufgeräumt wird selten.</li><li>Datensicherung: wann lief die letzte erfolgreiche Sicherung je Gast, und ist zuletzt ein Auftrag fehlgeschlagen. Das darf gern später nachkommen, der Rest ist dringender.</li></ul>Am besten als eine einzige Prüfung, in der sich die Punkte einzeln abschalten lassen, mit eigenen Schwellenwerten für Speicherbelegung und Snapshot-Alter und einer Ausnahmeliste für Test- und Vorlagen-Gäste. Zugangsdaten sollten nicht nötig sein, der Agent läuft ja auf dem Node. Und wenn bei der Inventur erkannt wird, dass ein Gerät ein Proxmox-Host ist, könnte die Prüfung gleich vorgeschlagen werden, statt sie auf jedem Node von Hand einzurichten.Nicht nötig ist, was auf dem Host schon von bestehenden Prüfungen abgedeckt wird: ZFS-Pools, Festplattenzustand und RAID, CPU, Arbeitsspeicher und Plattenplatz, Dienste sowie das Zertifikat der Weboberfläche.

VE: Check-Paket für Host, Gäste, Speicher und Cluster

Über die Prozessübersicht per Rechtsklick, oder extra Button o.ä.

Via the process overview by right-clicking, or using a separate button, etc.

Quick Action: Process Check

Via l'aperçu des processus accessible par un clic droit, un bouton dédié ou autre.

Quickaction : Vérification des processus

Quickaction: Prozess-Check

Erweiterung Check um Linux Agent<img data-width="100%" data-align="left" alt="" data-featurebase-content-key="69bb00974bacfd9a57d6b7aa/post/6a61c727a255a9a0f424f263/019f8df1-733f-7960-9cc8-90a1a9edfdea/b64u-aW1hZ2UucG5n.png" src="https://69bb00974bacfd9a57d6b7aa.featurebase-attachments.com/c/post/6a61c727a255a9a0f424f263/019f8df1-733f-7960-9cc8-90a1a9edfdea/b64u-aW1hZ2UucG5n.png?X-Amz-Expires=3600&amp;X-Amz-Date=20260920T180000Z&amp;X-Amz-Algorithm=AWS4-HMAC-SHA256&amp;X-Amz-Credential=DO801TYC4FCVNNEKURKM%2F20260920%2Ffra1%2Fs3%2Faws4_request&amp;X-Amz-SignedHeaders=host&amp;X-Amz-Signature=5cd9abb1f3a2dd3388bb1c79036de954798ac47f30e68aada5ed94ecbd0bb45b" data-featurebase-content-filename="image.png">BMR-File im Screenshot ist der Jobname (variabel)

Extension Check for Linux Agent<img data-width="100%" data-align="left" alt="" data-featurebase-content-key="69bb00974bacfd9a57d6b7aa/post/6a61c727a255a9a0f424f263/019f8df1-733f-7960-9cc8-90a1a9edfdea/b64u-aW1hZ2UucG5n.png" src="https://69bb00974bacfd9a57d6b7aa.featurebase-attachments.com/c/post/6a61c727a255a9a0f424f263/019f8df1-733f-7960-9cc8-90a1a9edfdea/b64u-aW1hZ2UucG5n.png?X-Amz-Expires=3600&amp;X-Amz-Date=20260920T180000Z&amp;X-Amz-Algorithm=AWS4-HMAC-SHA256&amp;X-Amz-Credential=DO801TYC4FCVNNEKURKM%2F20260920%2Ffra1%2Fs3%2Faws4_request&amp;X-Amz-SignedHeaders=host&amp;X-Amz-Signature=5cd9abb1f3a2dd3388bb1c79036de954798ac47f30e68aada5ed94ecbd0bb45b" data-featurebase-content-filename="image.png">The BMR file shown in the screenshot is the job name (variable)

Terra Backup Linux Agent Monitoring

Extension « Check » pour l'agent Linux<img data-width="100%" data-align="left" alt="" data-featurebase-content-key="69bb00974bacfd9a57d6b7aa/post/6a61c727a255a9a0f424f263/019f8df1-733f-7960-9cc8-90a1a9edfdea/b64u-aW1hZ2UucG5n.png" src="https://69bb00974bacfd9a57d6b7aa.featurebase-attachments.com/c/post/6a61c727a255a9a0f424f263/019f8df1-733f-7960-9cc8-90a1a9edfdea/b64u-aW1hZ2UucG5n.png?X-Amz-Expires=3600&amp;X-Amz-Date=20260920T180000Z&amp;X-Amz-Algorithm=AWS4-HMAC-SHA256&amp;X-Amz-Credential=DO801TYC4FCVNNEKURKM%2F20260920%2Ffra1%2Fs3%2Faws4_request&amp;X-Amz-SignedHeaders=host&amp;X-Amz-Signature=5cd9abb1f3a2dd3388bb1c79036de954798ac47f30e68aada5ed94ecbd0bb45b" data-featurebase-content-filename="image.png">Le fichier BMR visible sur la capture d'écran correspond au nom de la tâche (variable)

Surveillance de l'agent Terra Backup pour Linux

“Update jetzt ausführen” auf der Geräteübersicht im Updates-Tab

“Run Update Now” on the device overview in the Updates tab

Triggering updates directly from the update overview on the device

« Effectuer la mise à jour maintenant » dans l'aperçu des appareils, sous l'onglet « Mises à jour »

Lancement direct des mises à jour depuis la liste des mises à jour de l'appareil

Direktes anstoßen von Updates über die Update-Übersicht beim Gerät

Über Drittanbieter oder als eigene Lösung

Through third-party providers or as an in-house solution

Mobile Device Management (MDM) as an integrated feature

Via des prestataires tiers ou sous forme de solution propre

La gestion des appareils mobiles (MDM) en tant que fonctionnalité intégrée

Mobile Device Management(MDM) als integrierte Funktion

Mobile app based on the browser app

Application mobile basée sur l'application pour navigateur

Mobile App basierend auf der Browser-App

Feature Request: Abgleich installierter Softwareversionen mit Deployment-/PatchpaketenEs wäre essenziell wichtig, eine zusätzliche Prüfung einzubauen – ähnlich wie bei den Systemupdates.Die Prüfung sollte die installierte Version einer Anwendung auf dem System mit der Version des zugehörigen Softwarepakets im Deployment bzw. 3rd-Party-Patching abgleichen.Ziel ist, zentral erkennen zu können:<ul><li>ob Anwendungen, die über das 3rd-Party-Patching verwaltet werden, tatsächlich auf dem aktuellen Patchstand sind</li><li>welche Systeme noch veraltete Versionen installiert haben</li><li>bei welchen Anwendungen oder Clients es Probleme beim Patchen gibt</li><li>ob ein Deployment erfolgreich angewendet wurde oder nachgesteuert werden muss</li></ul>Aktuell fehlt eine transparente Übersicht, ob die im 3rd-Party-Patching enthaltenen Anwendungen wirklich korrekt aktualisiert wurden.Wünschenswert wäre daher ein Status-Check bzw. eine Auswertung, die pro Gerät und Anwendung die installierte Version der erwarteten Paketversion gegenüberstellt und Abweichungen sichtbar macht.

Feature Request: Synchronizing Installed Software Versions with Deployment/Patch PackagesIt would be essential to implement an additional check—similar to the one used for system updates.The check should compare the installed version of an application on the system with the version of the corresponding software package in the deployment or third-party patching.The goal is to be able to centrally determine:<ul><li>whether applications managed via third-party patching are actually up to date with the latest patches</li><li>which systems still have outdated versions installed</li><li>which applications or clients are experiencing patching issues</li><li>whether a deployment was successfully applied or needs to be adjusted</li></ul>Currently, there is no transparent overview showing whether the applications included in third-party patching have actually been updated correctly.It would therefore be desirable to have a status check or analysis that compares the installed version with the expected package version for each device and application and highlights any discrepancies.

Monitoring of Third-Party Patching

Demande de fonctionnalité : comparaison des versions des logiciels installés avec les packages de déploiement/correctifsIl serait essentiel d'intégrer une vérification supplémentaire, similaire à celle effectuée lors des mises à jour système.Cette vérification devrait permettre de comparer la version d'une application installée sur le système avec la version du pack logiciel correspondant dans le déploiement ou les correctifs tiers.L'objectif est de pouvoir déterminer de manière centralisée :<ul><li>si les applications gérées via les correctifs tiers sont effectivement à jour</li><li>quels systèmes ont encore des versions obsolètes installées</li><li>quelles applications ou quels clients posent des problèmes lors de l’application des correctifs</li><li>si un déploiement a été appliqué avec succès ou s'il nécessite des ajustements</li></ul>À l'heure actuelle, il manque une vue d'ensemble transparente permettant de vérifier si les applications incluses dans la gestion des correctifs tiers ont bien été mises à jour correctement.Il serait donc souhaitable de disposer d’un contrôle d’état ou d’une analyse qui compare, pour chaque appareil et chaque application, la version installée à la version attendue du paquet et qui mette en évidence les écarts.

Suivi de l'application des correctifs tiers

Überwachung des 3rd-Party Patchting

Integration für Threatdown mit automatischem Rollout, Management uvm.

Integration for Threatdown with automatic rollout, management, and much more.

Threatdown Integration

Intégration avec Threatdown : déploiement automatique, gestion, et bien plus encore.

Intégration de Threatdown

<ul><li>Bestehende Automatisierung duplizieren</li><li>Geräte-Tags in Schritt-Bedingungen abfragen können</li><li>Einzelne Schritte testen oder wiederholen können</li><li>Input-Parameter für eine Automatisierung definieren können, die man dann beim ausführen eintragen muss</li><li>Andere Automatisierungen als eigener Schritt ausführen (Wiederverwendbarkeit, besonders mit Input-Parametern)</li><li>Neuer Auslöser "neuer Kunde"</li></ul>

<ul><li>Duplicate Existing Automation</li><li>Ability to query device tags in step conditions</li><li>Test or repeat individual steps</li><li>Be able to define input parameters for an automation that must then be entered when running it</li><li>Execute other automations as a separate step (reusability, especially with input parameters)</li><li>New trigger: "New Customer"</li></ul>

Improvements to Automation

<ul><li>Dupliquer une automatisation existante</li><li>Pouvoir interroger les balises des appareils dans les conditions d'étape</li><li>Tester ou répéter des étapes individuelles</li><li>Pouvoir définir des paramètres d'entrée pour une automatisation, qu'il faut ensuite saisir lors de l'exécution</li><li>Exécuter d'autres automatisations en tant qu'étape distincte (réutilisabilité, notamment avec des paramètres d'entrée)</li></ul>

Améliorations apportées aux automatisations

Verbesserungen für Automatisierungen

Ich würde gerne Terra Wortmann Server per IPMI oder SNMP überwachen (wie bei iDRAC oder iLO)

I'd like to monitor Terra Wortmann servers via IPMI or SNMP (similar to iDRAC or iLO).

Monitor the Terra Wortmann Server Management Card via SNMP or IMPI

Terra Wortmann Server Managementcard via SNMP oder IMPI überwachen

Aktuell kann der User nur Text schreiben, Screenshots wären da auch mega wichtig.

Currently, users can only type text; screenshots would be really important here, too.

Screenshot Feature for Tray Icon Ticketing

Pour l'instant, l'utilisateur ne peut écrire que du texte ; des captures d'écran seraient également très utiles.

Fonction de capture d'écran pour la gestion des tickets via l'icône de la barre d'état

Screenshot-Funktion für Tray-Icon Ticketing

Plattformsicherheit IP-basierte Zugriffsbeschränkung für Octoja RMM Im Hinblick auf die Sicherheit der Plattform wäre es äußerst wünschenswert, eine Möglichkeit zur Einschränkung des Zugriffs auf das Octoja RMM anhand öffentlicher IP-Adressen zu implementieren. Konkret sollte es möglich sein, den Zugriff auf die RMM-Oberfläche ausschließlich auf eine definierte Liste von vertrauenswürdigen öffentlichen IP-Adressen bzw. IP-Bereichen zu beschränken (IP-Allowlisting). Dadurch könnte sichergestellt werden, dass administrative Zugriffe nur aus bekannten und kontrollierten Netzwerken (z. B. Unternehmensstandorte, VPN-Endpunkte) erfolgen. Mehrwert und Begründung:Deutliche Reduzierung der Angriffsfläche, da unautorisierte Zugriffsversuche aus dem Internet von vornherein blockiert werden Effektive zusätzliche Schutzmaßnahme neben bestehenden Authentifizierungsmechanismen (z. B. MFA) Erhöhung der Compliance-Fähigkeit (z. B. im Kontext von NIS-2 oder internen Sicherheitsrichtlinien) Verbesserte Kontrolle und Nachvollziehbarkeit von administrativen ZugriffenOptional wünschenswerte Erweiterungen:Verwaltung der erlaubten IPs über die Admin-Oberfläche Unterstützung von CIDR-Ranges Fallback-/Notfallzugang (z. B. temporäre Freigabe) Logging und Audit-Trail für geblockte bzw. erlaubte ZugriffeDiese Funktion würde einen erheblichen Beitrag zur Härtung der Plattform leisten und ist insbesondere für sicherheitskritische Umgebungen ein essenzielles Feature.

Platform Security: IP-Based Access Restriction for Octoja RMM From a platform security perspective, it would be highly desirable to implement a way to restrict access to Octoja RMM based on public IP addresses. Specifically, it should be possible to restrict access to the RMM interface exclusively to a defined list of trusted public IP addresses or IP ranges (IP allowlisting). This would ensure that administrative access occurs only from known and controlled networks (e.g., company locations, VPN endpoints). Benefits and Rationale:Significant reduction in the attack surface, as unauthorized access attempts from the Internet are blocked from the outset Effective additional protective measure alongside existing authentication mechanisms (e.g., MFA) Increased compliance capability (e.g., in the context of NIS-2 or internal security policies) Improved control and traceability of administrative accessOptional desirable enhancements:Management of permitted IP addresses via the admin interface Support for CIDR ranges Fallback/emergency access (e.g., temporary authorization) Logging and audit trail for blocked or permitted accessThis feature would significantly contribute to hardening the platform and is an essential feature, particularly for security-critical environments.

Access Restrictions on Public IP Addresses

Sécurité de la plateforme : restriction d'accès basée sur les adresses IP pour Octoja RMM Dans un souci de sécurité de la plateforme, il serait hautement souhaitable de mettre en place un moyen de restreindre l'accès à Octoja RMM en fonction des adresses IP publiques. Concrètement, il devrait être possible de limiter l’accès à l’interface RMM exclusivement à une liste définie d’adresses IP publiques ou de plages d’adresses IP de confiance (liste blanche IP). Cela permettrait de garantir que les accès administratifs ne proviennent que de réseaux connus et contrôlés (par exemple, les sites de l’entreprise, les points d’accès VPN). Valeur ajoutée et justification :Réduction significative de la surface d’attaque, car les tentatives d’accès non autorisées depuis Internet sont bloquées d’emblée. Mesure de protection supplémentaire efficace venant s’ajouter aux mécanismes d’authentification existants (par exemple, l’authentification multifactorielle (MFA)) Amélioration de la conformité (par exemple dans le cadre de la directive NIS-2 ou des politiques de sécurité internes) Meilleur contrôle et meilleure traçabilité des accès administratifsExtensions facultatives souhaitables :Gestion des adresses IP autorisées via l’interface d’administration Prise en charge des plages CIDR Accès de secours/d’urgence (par exemple, autorisation temporaire) Journalisation et piste d’audit pour les accès bloqués ou autorisésCette fonctionnalité contribuerait de manière significative au renforcement de la sécurité de la plateforme et constitue une fonctionnalité essentielle, en particulier pour les environnements critiques en matière de sécurité.

Restriction d'accès aux adresses IP publiques

Zugriffsbeschränkung auf öffentliche IPs

View M365 / Intune Compliance Data

Afficher les données de conformité M365 / Intune

M365 / Intune Compliance Daten anzeigen

Scan, oder Check, aller Geräte mit IP (Drucker, MFP, Switch, NAS, Firewall,…)

Scan or check all IP-enabled devices (printers, MFPs, switches, NAS devices, firewalls, etc.)

Discover devices on the network

Analyse ou vérification de tous les périphériques dotés d'une adresse IP (imprimantes, imprimantes multifonctions, commutateurs, NAS, pare-feu, etc.)

Détecter les périphériques sur le réseau

Completed

Geräte im Netzwerk entdecken

Remote access without installing an agent

Accès à la maintenance à distance sans installation d'agent

Fernwartungszugriff ohne Agenteninstallation

Remote Support for Mac

Assistance à distance pour Mac

Fernwartung für Mac

Integration zu Proxmox VE wie die HyperV Integration

Integration with Proxmox VE, similar to Hyper-V integration

Proxmox Integration

Intégration à Proxmox VE, à l'instar de l'intégration Hyper-V

Intégration de Proxmox

Falls ein Check nachvollziehbar oder geplant fehlschlägt oder eine Warnung ausgegeben wird, soll die Möglichkeit bestehen, das Ergebnis auf 'OK zu setzen und die Ausführung dieses Checks bis zu einem bestimmten Zeitpunkt auszusetzen.

If a check fails for a verifiable reason or as planned, or if a warning is issued, it should be possible to set the result to "OK" and suspend the execution of that check until a specific time.

Acknowledge checks with warnings or errors as "OK"

Si une vérification échoue de manière justifiée ou prévue, ou si un avertissement est émis, il doit être possible de définir le résultat sur « OK » et de suspendre l'exécution de cette vérification jusqu'à une date donnée.

Valider les contrôles accompagnés d'un avertissement ou d'une erreur en cliquant sur « OK »

Checks mit Warnung / Fehler als 'OK' quittieren

Wichtiges Feature, ein Manipulationsschutz - damit kann niemand den Agent runterwerfen vom System. Es muss über die Konsole (Website zum gerät) Freigegeben werden - damit deinstalliert sich der Agent oder es kann ein einmaliges deinstallationskennwort erstellt werden.

An important feature is tamper protection—this prevents anyone from forcibly removing the agent from the system. It must be approved via the console (the device’s web interface)—this will uninstall the agent, or a one-time uninstallation password can be generated.

Tamper-proof

Une fonctionnalité importante : une protection contre les manipulations malveillantes, qui empêche quiconque de désinstaller l'agent du système. La désinstallation doit être autorisée via la console (site Web de l'appareil) ; l'agent se désinstalle alors automatiquement, ou il est possible de créer un mot de passe de désinstallation à usage unique.

Protection contre la manipulation

Manipulationsschutz

auf allen Laptops soll Bitlocker automatisch aktiviert werden und der Wiederherstellungsschlüssel soll im Dashboard sichtbar sein.

BitLocker should be automatically enabled on all laptops, and the recovery key should be visible in the dashboard.

Enable BitLocker

BitLocker doit être activé automatiquement sur tous les ordinateurs portables et la clé de récupération doit être visible dans le tableau de bord.

Activer BitLocker

Bitlocker aktivieren

Ein Modus, der Check-, oder Jobausführung pausiert, oder je nach Konfiguration auch nur Alarme unterbindet.

A mode that pauses checks or job execution, or, depending on the configuration, simply suppresses alarms.

Maintenance Mode

Un mode qui met en pause l'exécution des vérifications ou des tâches, ou qui, selon la configuration, se contente de désactiver les alarmes.

octoja GmbH