Lavorare con i tuoi dispositivi
Inventario
Ogni agente comunica hardware, sistema operativo, dischi, schede di rete e software installato, oltre allo stato di Microsoft Defender, del firewall e di BitLocker.
- Clienti, sedi e dispositivi, con filtri, azioni in blocco e ricerca rapida (Ctrl+K).
- Campi personalizzati per dispositivi e clienti — numero di inventario, garanzia, contratto — anche tramite API.
Monitoraggio e avvisi
CPU, memoria, spazio su disco, dispositivi offline, servizi arrestati, Defender o firewall disattivati, riavvii in sospeso, salute dei dischi (SMART, RAID), monitoraggio dei registri eventi di Windows e dei processi, e controlli di rete (ping, TCP, pagine web e certificati) eseguiti dai dispositivi.
- Cronologia da 24 ore a 90 giorni e previsione di quando un disco sarà pieno.
- Avvisi via e-mail, Slack, Microsoft Teams o webhook firmati.
Desktop remoto
Desktop remoto nel browser per Windows e Linux (X11) — il tecnico non installa nulla.
- Schermate di accesso e UAC, più monitor, appunti di testo in entrambe le direzioni, copia di file con Ctrl+C / Ctrl+V.
- Un avviso facoltativo sullo schermo remoto indica all’utente che qualcuno è connesso.
Terminale e file
Un terminale nel browser — PowerShell come SYSTEM su Windows, una shell root su Linux — e una gestione dei file con caricamento, download e ZIP.
- Processi e servizi, riavvio e spegnimento.
- Editor del registro e attività pianificate su Windows.
Script
PowerShell, cmd, bash e sh su un dispositivo, su molti contemporaneamente o secondo una pianificazione, da una libreria di script condivisa.
- Risultati per dispositivo; ogni azione è un’attività che puoi seguire, annullare o interrompere.
- Le attività per dispositivi offline attendono il loro ritorno.
Aggiornamenti e software
Aggiornamenti di Windows e pacchetti Linux mancanti (apt, dnf), installati a mano o secondo una pianificazione; programmi tramite winget e facoltativamente Chocolatey; la tua libreria MSI/EXE distribuita in modo silenzioso su molti dispositivi.
- Elenco di tutti i programmi installati e disinstallazione silenziosa.
- Anelli di aggiornamento, scadenze per i riavvii e finestre di manutenzione.
Criteri
Windows Update, software obbligatorio (installato automaticamente se manca), programmi bloccati, aggiornamenti dei programmi ad anelli, riavvii con scadenza, finestre di manutenzione, controlli di rete, regole di avviso, monitoraggio dei registri eventi e dei processi, automazioni e BitLocker — per cliente, sede o dispositivo. Ogni nuovo cliente riceve il proprio criterio Default, e vince l’assegnazione più specifica.
BitLocker e vulnerabilità
BitLocker
Attivato tramite criterio; le chiavi di ripristino vengono raccolte, conservate crittografate sul server e mostrate agli amministratori solo dopo una verifica della password.
Vulnerabilità
I programmi installati vengono confrontati con NVD (programmi Windows comuni) e OSV (pacchetti Debian e Ubuntu), per dispositivo e su tutti i dispositivi, con avvisi per quelli critici.
Report
Per cliente: dispositivi, aggiornamenti, avvisi e lavoro dei tuoi tecnici — da stampare o inviati automaticamente via e-mail ogni settimana o mese.
Gestione
- Utenti: ruoli (amministratore, tecnico, sola lettura) e accesso per cliente; accesso a due fattori per ogni account; Active Directory / LDAP e single sign-on con OpenID Connect o SAML.
- Attività e audit: ogni azione su un dispositivo è un’attività con la sua cronologia; un registro di audit a prova di manomissione, concatenato tramite hash.
- API: un’API REST con token personali (mai più diritti dell’utente), documentata nella console.
- Distribuzione: MSI con codice di registrazione; uno script di avvio di Criteri di gruppo e le impostazioni Win32 di Microsoft Intune su ogni pagina di sede; agenti Linux per x86-64 e ARM64.
- Server: Let’s Encrypt o un tuo certificato, aggiornamento firmato (canale ufficiale o di test) con rollback automatico, backup giornaliero della console (crittografato a scelta, copiato via SFTP) con ripristino, rete e fuso orario dalla console, diagnostica senza segreti.
- Agenti: si aggiornano da soli alla versione del server; una piccola icona accanto all’orologio mostra la connessione e chi gestisce il computer.
14 lingue
La console, la guida integrata e la finestra dell’agente sono disponibili in italiano, inglese, tedesco, francese, spagnolo, portoghese, olandese, polacco, ceco, serbo, turco, russo, cinese e giapponese. Ogni utente sceglie la propria lingua.
Sistemi supportati
| Componente | Sistemi |
|---|---|
| Server | Appliance pronta (OVA, qcow2, VHDX, ISO), immagine Docker, oppure Debian, Ubuntu, AlmaLinux / Rocky Linux (x86-64) con PostgreSQL |
| Agente Windows | Windows 10 e 11, Windows Server 2016 e successivi (64 bit) |
| Agente Linux | Linux con systemd su x86-64 o ARM64 (Debian, Ubuntu, AlmaLinux, Rocky Linux e altri); il desktop remoto richiede X11 |
| Console | Qualsiasi browser recente |