Login dell'host legato al chip di sicurezza
Il login dell'host è legato al chip di sicurezza del dispositivo, dove presente (TPM su Windows e Linux, Secure Enclave su Mac). Ogni abbinamento è inoltre legato a un'impronta hardware dell'host.
Azienda svizzera · Conforme GDPR
Funzione Pro · accesso non presidiato
Accesso non presidiato — gestire dispositivi senza nessuno davanti
Con l'accesso non presidiato (unattended access) ti connetti a server, sistemi kiosk e PC dei clienti senza che nessuno debba confermare la connessione. Protetto da un login dell'host legato al chip di sicurezza, doppia autenticazione obbligatoria per gli amministratori e registro delle attività — peer-to-peer, hosting in Svizzera.
Cos'è l'accesso non presidiato?
L'accesso non presidiato indica l'accesso remoto a un dispositivo davanti al quale non è seduto nessuno per confermare la connessione. L'host viene installato come servizio e accetta le connessioni non appena un tecnico autorizzato e autenticato si presenta — 24 ore su 24. La relazione di fiducia nasce una sola volta durante la configurazione ed è legata a un'impronta hardware dell'host.
La controparte è l'accesso attended: lì una persona presente conferma attivamente ogni connessione in entrata. Entrambi i modelli hanno il loro posto — non presidiato per la manutenzione pianificabile e i parchi di dispositivi, attended per l'aiuto spontaneo. Di più sul contesto generale nella pagina manutenzione remota.
A cosa serve l'accesso non presidiato
- Manutenzione di server — server nella sala server o nel data center, senza nessuno davanti allo schermo. Su Linux l'host richiede una sessione grafica (X11 o Wayland con wlroots, GNOME o KDE). Vedi caso d'uso amministratori di sistema.
- Parchi & flotte di dispositivi — fornitori IT che di notte applicano patch a decine di PC dei clienti e distribuiscono software. Vedi caso d'uso fornitori IT.
- Kiosk & digital signage — sistemi di visualizzazione, terminali informativi e installazioni Raspberry Pi gestiti da remoto.
- Manutenzione fuori dall'orario d'ufficio — applicare gli aggiornamenti quando nessuno lavora, invece di disturbare l'attività.
- Il PC di famiglia senza richieste — concedere una volta l'autorizzazione al dispositivo dei genitori e aiutare in futuro senza che nessuno debba leggere un codice.
Sicurezza: non presidiato non significa non protetto
Un dispositivo senza nessuno davanti è un bersaglio interessante — per questo l'accesso non presidiato in WinDesk è protetto su più livelli:
Doppia autenticazione obbligatoria
Obbligatoria per i ruoli admin: TOTP o passkey (WebAuthn/FIDO2). Gli amministratori e tutti gli account con Pro configurano l'autenticazione a due fattori subito dopo il primo login; le azioni sensibili richiedono una conferma fresca.
Indicatore di sessione visibile
Finché qualcuno è connesso, l'host mostra sul bordo dello schermo l'indicazione « Supporto remoto attivo » con la durata della connessione. Si può comprimere, ma non nascondere.
Registro delle attività & revoca
Sessioni, abbinamenti nuovi e revocati e cambi di ruolo vengono registrati. Puoi revocare l'abbinamento di un host nel portale in qualsiasi momento: l'host perde l'accesso non presidiato. Se rimuovi un membro del team, terminano anche i suoi abbinamenti.
Inoltre ogni nuovo collegamento invia un’e-mail di sicurezza. Il quadro completo nella pagina sicurezza.
Come configurare l'accesso non presidiato
- 1. Installare l'host come servizio. Installare l'host WinDesk sul dispositivo di destinazione — gira in background, anche quando nessuno è connesso.
- 2. Autorizzare il dispositivo. Durante la configurazione viene generato un token dispositivo, legato a un'impronta hardware dell'host, e associato all'account.
- 3. Gestire nel portale. Tutti gli host compaiono in modo centralizzato con stato online, ultima raggiungibilità e ultima connessione, ordinabili in cartelle con drag and drop.
- 4. Connettersi. Come tecnico autenticato ti connetti in qualsiasi momento — senza che nessuno debba confermare sul posto.
Tutte le funzioni in panoramica nella pagina Funzionalità.
Pro o prepagato — con prezzo chiaro
L'accesso non presidiato fa parte di WinDesk Pro (CHF 29.90/mese). Sono inclusi 100 host, la gestione centralizzata degli host, gruppi e ruoli, log di audit e autenticazione con passkey. Ogni ulteriori 100 host costano CHF 12.90/mese — lineare, senza livelli bundle. Solo la parte che aiuta ha bisogno di una licenza; gli host consumano dal contingente host. Free e Light offrono l'accesso attended. Funziona anche senza abbonamento — il credito prepagato sblocca le stesse funzioni finché c'è credito (accesso non presidiato, gestione degli host, trasferimento file, log delle sessioni), a CHF 0.20 per ogni minuto di connessione iniziato e CHF 0.30 per host al mese. Non sono incluse le funzioni per team — più utenti nominali e gestione dei ruoli restano riservati a Pro. Sotto i 100 minuti di connessione al mese circa, il credito costa meno di un abbonamento. Tutti i prezzi a confronto.
Domande frequenti — accesso non presidiato
Cos'è l'accesso non presidiato (unattended access)?
L'accesso non presidiato significa connettersi a un dispositivo davanti al quale non è seduto nessuno per confermare la connessione — come un server, un sistema kiosk o il PC di un cliente fuori dall'orario d'ufficio. La relazione di fiducia viene stabilita una sola volta durante la configurazione (abbinamento legato a un'impronta hardware dell'host, autorizzato dal proprietario); dopodiché il tuo accesso autenticato basta per connetterti.
In cosa si differenzia dall'accesso attended?
Con l'accesso attended una persona è presente al dispositivo di destinazione e conferma attivamente ogni connessione in entrata — tipico del supporto spontaneo. Con l'accesso non presidiato il dispositivo accetta le connessioni senza questa conferma manuale, purché il tecnico sia autenticato — tipico della manutenzione di server e dei parchi di dispositivi che devono essere raggiungibili 24 ore su 24.
L'accesso non presidiato è sicuro?
Sì — non presidiato non significa non protetto. Il login dell'host è legato al chip di sicurezza del dispositivo, dove presente (TPM su Windows/Linux, Secure Enclave su Mac), e ogni abbinamento è legato a un'impronta hardware dell'host. L'autenticazione a due fattori è obbligatoria per i ruoli admin (TOTP o passkey), e le sessioni vengono registrate. Dettagli nella pagina sicurezza.
Il proprietario del dispositivo deve approvare ogni connessione?
Il consenso viene dato una sola volta durante la configurazione: il proprietario installa l'host come servizio e autorizza il dispositivo. Dopodiché non serve alcuna nuova conferma per sessione — è esattamente lo scopo dell'accesso non presidiato. Finché qualcuno è connesso, l'host mostra comunque l'indicazione « Supporto remoto attivo » sul bordo dello schermo, e l'accesso può essere revocato in qualsiasi momento nel portale.
L'accesso non presidiato è incluso nel piano gratuito?
No. L'accesso non presidiato è una funzione Pro (CHF 29.90/mese) e include 100 host oltre alla gestione centralizzata degli host. I piani Free e Light offrono l'accesso attended. Senza abbonamento anche il credito prepagato sblocca l'accesso non presidiato finché c'è credito — a CHF 0.20 per ogni minuto di connessione iniziato e CHF 0.30 per host al mese. Le funzioni per team (più utenti nominali e gestione dei ruoli) restano riservate a Pro. Un confronto di tutti i piani è sulla pagina prezzi.
Quanti dispositivi posso gestire in modo non presidiato?
Pro include 100 host. Ogni ulteriori 100 host costano CHF 12.90/mese in più — scalabile in modo lineare, senza livelli bundle. Gli host possono essere ordinati in gruppi (clienti, sedi, server) nel portale e il team ha quattro ruoli, cioè Titolare (tutto, fatturazione inclusa), Amministratore (gestisce team e host), Supporter (avvia sessioni) e Sola lettura (vede host e storico delle sessioni).
Cosa succede quando un collaboratore lascia l'azienda?
Puoi revocare l'abbinamento di un host nel portale in qualsiasi momento, e l'host perde l'accesso non presidiato. Se rimuovi un membro del team, terminano anche i suoi abbinamenti. Ogni nuovo abbinamento invia inoltre un’e-mail di sicurezza.
Configurare l'accesso non presidiato
Con Pro (CHF 29.90/mese) oppure con il credito prepagato, a CHF 0.20 al minuto e senza abbonamento. Server, sistemi kiosk e PC dei clienti raggiungibili 24 ore su 24.