IPS Asset
tutto il parco IT dei tuoi clienti sottocontrollo
Un’unica piattaforma per documentare, monitorare e gestire computer, server, reti e periferiche deiclienti, con le credenziali al sicuro e i dati che restano sotto il tuo controllo. Qui trovi cosa c’è oggi ecosa stiamo realizzando.
IPS Asset è il portale con cui I.P.S. Informatica gestisce il parco installato dei propri clienti, ed è pensato per chi fa assistenza informatica come per chi gestisce i computer della propria azienda.
Ogni computer, server, stampante e apparato di rete ha una scheda sempre aggiornata. Le credenziali sono cifrate e ogni lettura viene registrata. Il portale controlla da solo la salute dei computer, segnala i problemi prima che li segnali l’utente e prepara i rapporti per il cliente. Quando serve intervenire, si apre una sessione remota dal browser, con il consenso del cliente e il registro di ogni accesso.
Si installa sul tuo server: i dati restano dove vuoi tu.
Documentazione del parco installato
Ogni apparato di ogni cliente ha la sua scheda, sempre aggiornata e ritrovabile in pochi secondi.
Dashboard iniziale completamente personalizzabile
Scheda del cliente con riepilogo di tutti gli asset disponibili, lo stato generale e problemi riscontrati.
Oltre venti tipi pronti: server, macchine virtuali, NAS, firewall, switch, access point, router e linee, stampanti, PC, UPS, videosorveglianza, centralini, domini e servizi cloud, licenze, smartphone, casse e POS e altri. Tipi, sezioni e campi si personalizzano.
A ogni salvataggio si conserva una copia: si vede cosa è cambiato, chi l’ha fatto e com’era la scheda a una certa data.
Licenze, configurazioni, manuali e schemi allegati alla scheda e cifrati. Etichette per raggruppare. Cestino per ripristinare quello che si elimina per errore.
Sistema operativo, processore, memoria, dischi con spazio libero, velocità della rete, collegamento a Internet e stato del backup, a colpo d’occhio.
Garanzie, licenze, contratti, domini e certificati in un’unica panoramica. Garanzie dei costruttori lette in automatico (Dell).
Credenziali e accessi
Le password dei clienti non stanno più in un foglio di calcolo: stanno in un archivio cifrato, con il registro di chi le ha lette e regole precise su chi può vedere cosa.
Archivio cifrato delle credenziali
Per Windows e dominio, Linux, desktop remoto, AnyDesk, TeamViewer, database, apparati di rete, Wi-Fi, VPN e servizi online. I tipi di accesso si personalizzano, compreso il modo in cui si apre il collegamento.
Registro di ogni lettura
Ogni volta che una password viene aperta resta traccia di chi, quando e perché. Lo storico dei cambi conserva i valori di prima e il cestino permette di recuperare ciò che si elimina per errore.
Generatore di password
Password robuste generate al momento, con note, secondo fattore e scadenze registrate insieme alla credenziale. Un avviso segnala le password troppo vecchie.
Consegna protetta al cliente
Le credenziali si consegnano in un documento cifrato che si apre solo con una frase segreta. Serve un motivo e la conferma con la propria password, e la consegna resta nel registro.
Clienti riservati
Un cliente può essere visibile solo a persone o gruppi indicati: per tutti gli altri, amministratori compresi, semplicemente non esiste, né negli elenchi né nelle ricerche né nelle statistiche.
Utenti, gruppi e permessi
Permessi separati per asset, credenziali, valori riservati e configurazione, con regole per cliente e per categoria. Blocco dopo tentativi sbagliati e verifica in due passaggi facoltativa.
Allegati cifrati
Configurazioni VPN, certificati e chiavi si allegano alla credenziale o alla scheda del dispositivo, cifrati come le password. Lo scarico è riservato e ogni scarico viene registrato.
Account locali dei computer
La scansione elenca gli account presenti su ogni computer (mai le password) e da lì si crea con un clic la credenziale collegata al computer, da completare con la password.
Inventario dei computer
Un piccolo programma sul computer del cliente raccoglie lo stato e lo invia al portale, senza dover accedere alla rete del cliente.
Inventario di hardware e software Windows
Marca e modello, processore, memoria, dischi e partizioni, schede di rete, monitor, programmi installati con la cronologia di cosa è comparso e sparito.
Scansione manuale o automatica
Dal portale si importa una scansione, oppure l’agente la ripete da solo e confronta con la precedente per segnalare i cambiamenti.
Statistiche sul parco
Quanti computer per sistema operativo, antivirus, software di backup, processore, memoria, marca e modello. “Chi usa questo programma?” in un clic.
Aggiornamento automatico dell’agente
L’agente controlla da solo se esiste una versione nuova e si aggiorna. Dal portale si può anche chiedere «aggiorna adesso». Aggiorna adesso: in collaudo
macOS e Linux In arrivo
Inventario dei computer che non usano Windows.
Reti e periferiche
Stampanti, NAS, switch e firewall fanno parte del parco e si monitorano come i computer.
Stampanti e NAS
Lettura via SNMP di toner, dischi, RAID e temperature, con segnalazioni quando qualcosa va fuori soglia.
Ricerca delle periferiche in rete
La scansione trova gli apparati nella rete del cliente e segnala quelli ancora senza scheda.
Mappa di rete
Disegno dei collegamenti tra firewall, switch e apparati, modificabile a mano.
Switch e firewall in SNMP, mappa automatica In collaudo
Porte, apparati vicini e indirizzi MAC letti dagli switch: la mappa si disegna da sola e i collegamenti manuali non vengono toccati.
Monitoraggio e avvisi
Il portale giudica da solo lo stato di ogni computer e segnala i problemi prima che li segnali il cliente.
Salute dei computer
Processore, memoria, spazio sui dischi, usura e temperatura dei dischi, aggiornamenti fermi, riavvii in sospeso, antivirus e firewall, errori di sistema, certificati, licenze Office, sistema operativo fuori supporto.
Segnalazioni automatiche
Le voci in attenzione o gravi aprono da sole una segnalazione e la chiudono quando il problema rientra. Soglie e gravità si scelgono.
Notifiche per email e promemoria
Regole su chi avvisare e quando (subito, riepilogo giornaliero), promemoria settimanale e allarmi sull’uso anomalo dell’archivio.
Andamento nel tempo
Storico giornaliero della salute di ogni computer e di ogni cliente, con grafici e rapporti trimestrali.
Gruppi di computer con soglie proprie In collaudo
Computer raggruppati per cliente, tag, famiglia o nome, ognuno con soglie diverse (per esempio i server più stretti dei portatili).
Condizioni a scelta In collaudo
Controlli su servizi di Windows, registro eventi e valori di registro, per gruppo, valutati direttamente sul computer.
Controllo di siti web e servizi di rete In collaudo
Risposta di un sito, porta raggiungibile, scadenza del certificato, controllati dal computer del cliente.
Un avviso che apre un ticket o lancia uno script In collaudo
Dal «vedo il problema» al «reagisco»: apertura di un ticket o esecuzione di uno script ammesso, con pause e limite giornaliero.
Gestione dei computer
Da «guardare» a «intervenire»: script, aggiornamenti e software distribuiti dal portale.
Libreria di script e lavori In collaudo
Script versionati e firmati, eseguibili su uno o più computer o su un gruppo, subito o pianificati, con l’esito per ogni computer.
Aggiornamenti di Windows In collaudo
Ricerca, installazione e riavvio dal portale, con finestre di manutenzione.
Distribuzione di software In collaudo
Installazione e disinstallazione da catalogo, con indirizzo del fornitore e controllo dell’impronta del file.
Aggiornamento dei programmi di terze parti In arrivo
Browser, lettori PDF, Java e simili aggiornati dal portale.
Approvazione degli aggiornamenti e ritorno indietro In arrivo
Decidere cosa installare prima che parta, e poterlo annullare.
Controllo remoto
Si lavora sul computer del cliente dal browser, senza VPN, con il consenso del cliente e la registrazione di ogni sessione.
Desktop remoto da Internet
Collegamento tramite un servizio di appoggio su Internet: nessuna apertura di porte nella rete del cliente.
File e terminale nel browser
Esplorazione, invio e scarico di file e console PowerShell o prompt dei comandi, senza installare altro.
Servizi di Windows e riavvio
Avvio, arresto e riavvio dei servizi e del computer; le azioni che interrompono il lavoro chiedono la password.
Editor SQL Server nelle sessioni remote
Interrogare i database del cliente in sola lettura, con modifiche solo con consenso.
Schermo del computer nel browser In collaudo
Vista e controllo dello schermo, anche assistito, con il consenso dell’utente e una barra sempre visibile.
Sicurezza e backup
Per sapere subito dove i clienti sono scoperti.
Stato di antivirus, firewall e aggiornamenti
Letto dal computer e segnalato quando non è in regola; accessi remoti esposti, condivisioni e protocolli obsoleti.
Controllo dei backup
Riconosce Windows Backup, Veeam e altri prodotti, legge l’esito e segnala quelli vecchi o falliti; il software in uso si scrive da solo nella scheda.
Abbonamenti e licenze dei fornitori
Elenco delle licenze e delle scadenze degli abbonamenti, letto dai servizi dei fornitori (oggi Sophos).
BitLocker e dischi USB In collaudo
Stato della cifratura del disco di sistema e dischi USB collegati.
Collegamento esteso con antivirus ed EDR In arrivo
Oltre allo stato e alle licenze, la gestione dei prodotti dal portale.
Analisi delle vulnerabilità e Active Directory In arrivo
Software vulnerabile sui computer e controlli sul dominio.
Assistenza, contratti e rapporti
Dall’intervento al contratto al rapporto che mostra al cliente che cosa abbiamo fatto.
Segnalazioni e ticket interni
Segnalazioni sui clienti con gravità e stato; ticket con assegnazione, commenti e minuti spesi, collegati ai dispositivi.
Contratti con firma elettronica
Modelli e listino, contratto generato, firma elettronica del cliente a distanza e PDF/A con l’attestazione di firma.
Rapporti automatici per cliente
Rapporto di stato, andamento della salute e inventario in PDF con grafici, inviati con la cadenza scelta.
Documenti nel Cloud IdeaAzienda
Rapporti e contratti archiviati nel portale documentale dei clienti.
Ticket con portale clienti e archivio nel CRM In arrivo
Un sistema di ticketing sul CRM di IdeaAzienda, aperto ai clienti, per prodotti diversi (hardware, software, gestionali), con posta che diventa ticket.
Integrazione con IdeaAzienda
Il gestionale IdeaAzienda e IPS Asset parlano la stessa lingua.
Anagrafica clienti condivisa
Ricerca dei clienti direttamente dall’anagrafica del gestionale, in ogni scheda e filtro.
Contratti e documenti
Contratti di assistenza e documenti collegati ai clienti del gestionale.
CRM di IdeaAzienda come archivio dei ticket In arrivo
I ticket scritti direttamente nel CRM, visibili anche da IPS Asset, senza doppioni.
Piattaforma e installazione
I tuoi dati restano dove vuoi tu.
Installazione sul tuo server
Portale web su server Windows e SQL Server, senza librerie da scaricare. Nessuna licenza per ogni computer gestito.
Agente leggero con aggiornamento automatico
Un solo programma firmato, installato come servizio, che parla con il portale in uscita: niente porte da aprire sui computer dei clienti.
Registro delle operazioni
Chi ha fatto che cosa e quando, con filtri e ricerca.
Cruscotti personalizzabili
Riquadri e numeri della panoramica scelti da ciascuno.
Accesso unico (SSO) e API aperta In arrivo
Per integrare IPS Asset con altri programmi dell’azienda.
Come leggere questa pagina
- Le funzioni senza etichetta sono disponibili e in uso.
- In collaudo la funzione è stata realizzata e provata, ma stiamo ancora verificandola su computer e reti di clienti veri prima di dichiararla pronta.
- In arrivo è in sviluppo o in progetto; le date non sono ancora fissate e l’elenco può cambiare.
IPS Asset è un prodotto di I.P.S. Informatica s.r.l. Le funzioni e i nomi dei prodotti di terzi citati appartengono ai rispettivi titolari. Per una dimostrazione o maggiori informazioni contatta I.P.S. Informatica.
Schema di funzionamento di ipsAsset
Requisiti minimi per l’installazione
IPS Asset si installa in locale, sui tuoi server. Ha tre parti: il portale (nella rete interna), il relay (su un server raggiungibile da Internet, serve per gli agenti e per il controllo remoto) e l’agente (sui computer dei clienti). Qui trovi cosa serve per ciascuna.
1. Portale IPS Asset (server nella rete interna)
Non va aperto a Internet: è il portale che chiama il relay, mai il contrario.
| Cosa serve | Requisito |
|---|---|
| Sistema operativo | Windows Server con IIS (consigliato Windows Server 2016 o successivo). |
| Servizi di IIS | Server Web con ASP.NET 4.x. Pool applicativo .NET CLR v4.0, pipeline integrata. |
| .NET Framework | 4.8. |
| Database | SQL Server 2016 SP1 o successivo (va bene anche l’edizione Express). Un database vuoto, creato con gli script forniti, e un utente con i permessi sul database (oppure l’autenticazione integrata). |
| HTTPS | Un certificato per il sito: l’accesso funziona solo in HTTPS (il cookie di sessione è di tipo Secure). Va bene anche un certificato di una CA interna. |
| Cartella dei dati | Una cartella fuori da quella pubblicata (per esempio C:\IPSAsset-Dati), con lettura e scrittura solo per l’identità del pool. Ci sta la chiave di cifratura. |
| Configurazione | Nome del server e del database, cartella dei dati e un testo lungo e casuale, diverso per ogni installazione, che protegge il file della chiave. |
| Copia della chiave | Dopo il primo avvio si scarica la copia di sicurezza della chiave (file .ipskey con frase segreta di almeno 12 caratteri) e la si conserva fuori dal server. Senza la copia, un guasto del server fa perdere le credenziali e gli allegati. |
| Rete | Uscita HTTPS (443) verso il relay. Posta in uscita (SMTP) per le email, se vuoi inviarle. Nessuna porta da aprire in ingresso da Internet. |
| Anagrafica clienti | Oggi i clienti si leggono, in sola lettura, da una vista del gestionale IdeaAzienda. Serve l’accesso a quella vista. |
2. Relay (server raggiungibile da Internet)
Può stare in una zona separata o su un server in rete pubblica. Consigliato su una macchina diversa da quella del portale.
| Cosa serve | Requisito |
|---|---|
| Sistema operativo | Windows Server con IIS e .NET Framework 4.8. |
| Funzioni di IIS | Protocollo WebSocket (necessario per le sessioni remote) e, consigliata, Inizializzazione applicazione. |
| Pool applicativo | Sempre attivo: nessun riciclo per inattività (timeout 0). Se il pool si ferma, i canali con gli agenti cadono e si riaprono da soli. |
| Indirizzo e certificato | Un nome DNS pubblico e un certificato HTTPS valido (porta 443 in ingresso). |
| Cartella dei dati | Scrittura sulla cartella dei dati del relay per l’identità del pool. |
| Chiave del portale | Una chiave lunga e casuale: nel relay si scrive solo la sua impronta, nel portale la chiave in chiaro. |
| Posta (facoltativa) | Un server SMTP, se vuoi usare la firma elettronica dei contratti: il codice monouso lo manda il relay. |
3. Agente sui computer dei clienti
Un solo programma firmato, che parla in uscita con il relay: sul computer del cliente non si apre nessuna porta.
| Cosa serve | Requisito |
|---|---|
| Sistema operativo | Windows. L’inventario e il monitoraggio funzionano su Windows con .NET Framework 4.8. Il desktop remoto da Internet richiede Windows 8 / Windows Server 2012 o successivi; il terminale remoto richiede Windows 10 versione 1809 / Windows Server 2019 o successivi. |
| .NET Framework | 4.8: è già incluso in Windows 10 (da maggio 2019) e Windows 11; sui sistemi più vecchi va installato. |
| Installazione | Con diritti di amministratore, una volta. Per un dominio si può distribuire con un criterio di gruppo creato dal programma stesso. |
| Rete | Uscita HTTPS (443) verso il relay. Nessuna porta in ingresso. |
| Desktop remoto | Il Desktop remoto di Windows deve essere abilitato sul computer. Per la vista dello schermo serve un utente collegato. |
| Antivirus | Il programma è firmato; se un antivirus lo blocca, si aggiunge un’eccezione. |
4. Postazione del tecnico
| Cosa serve | Requisito |
|---|---|
| Browser | Un browser aggiornato (Edge, Chrome o Firefox). Schermo remoto, terminale, file e SQL si usano direttamente dal browser, senza installare niente. |
| Desktop remoto da Internet | Il piccolo programma IPS Asset Connect per Windows, da scaricare dal portale e avviare una volta (non richiede l’amministratore). |
Da preparare prima dell’installazione
- Orologi sincronizzati (NTP) su portale, relay e computer dei clienti: i comandi firmati dal portale valgono 2 minuti.
- Un backup del database e la copia della chiave custoditi in due posti diversi.
- Il nome pubblico e il certificato del relay, e l’indirizzo interno del portale.
- La vista dei clienti del gestionale, in sola lettura, per l’anagrafica.
- Un account di posta (SMTP), se vuoi email e firma elettronica dei contratti.
Questi sono i requisiti minimi. La dimensione del server e dello spazio su disco dipende dal numero di computer gestiti e dagli allegati che si conservano, e va stabilita insieme a I.P.S. Informatica in fase di installazione.
IPS Asset a confronto con gli altri prodotti RMM
Tutte le funzioni di IPS Asset, per categoria, accanto a quello che offrono in generale i principali prodotti RMM (Remote Monitoring and Management) sul mercato. Per ogni funzione trovi lo stato reale oggi: cosa c’è, cosa stiamo ancora provando e cosa arriverà.
Sì c’è Parziale c’è con dei limiti In collaudo realizzata, in verifica su computer veri In arrivo in sviluppo o in progetto Raro poco diffusa tra gli altri prodotti No non c’è
43 funzioni confrontate: 22 disponibili, 2 parziali, 10 in collaudo, 8 in arrivo, 1 non previste.
Inventario e documentazione
| Funzione | IPS Asset | Altri prodotti RMM | Note |
|---|---|---|---|
| Inventario di hardware e software di Windows | Sì | Sì | Account locali, aggiornamenti, antivirus, dischi, programmi installati con la cronologia. |
| Inventario di macOS e Linux | In arrivo | Sì | |
| Riepilogo del dispositivo a colpo d’occhio | Sì | Sì | Sistema, processore, memoria, dischi, rete, Internet e backup in cima alla scheda. |
| Documentazione IT: schede per tipo, storico, allegati | Sì | Parziale | Oltre venti tipi di dispositivo personalizzabili, con la storia di ogni modifica. |
| Credenziali cifrate con registro di ogni lettura | Sì | Parziale | Storico dei cambi, cestino, clienti riservati, consegna protetta al cliente. |
| Garanzie dei costruttori | Parziale | Parziale | Dell oggi; Lenovo in collaudo. |
Monitoraggio e avvisi
| Funzione | IPS Asset | Altri prodotti RMM | Note |
|---|---|---|---|
| Salute dei computer e segnalazioni automatiche | Sì | Sì | Processore, memoria, dischi, aggiornamenti, antivirus, backup, riavvii, certificati. |
| Notifiche per email e promemoria | Sì | Sì | Regole su chi avvisare e quando. |
| Andamento nel tempo e rapporti di salute | Sì | Sì | Storico giornaliero con grafici. |
| Stampanti e NAS via SNMP | Sì | Sì | Toner, dischi, RAID, temperature. |
| Soglie per gruppo di computer | In collaudo | Sì | Soglie diverse per gruppo, con priorità. |
| Condizioni a scelta: servizi, registro eventi, valori di registro | In collaudo | Sì | |
| Controllo di siti web e servizi di rete | In collaudo | Sì | Risposta del sito, porta, scadenza del certificato. |
| Avviso che apre un ticket o lancia uno script | In collaudo | Sì | Con pausa e limite giornaliero. |
| Switch, firewall e mappa di rete automatica | In collaudo | Sì | La mappa di rete disegnata a mano è già disponibile. |
Gestione dei computer
| Funzione | IPS Asset | Altri prodotti RMM | Note |
|---|---|---|---|
| Libreria di script, esecuzione e pianificazione | In collaudo | Sì | Script versionati e firmati, esito per computer. |
| Aggiornamenti di Windows | In collaudo | Sì | Ricerca, installazione, riavvio, finestre di manutenzione. |
| Distribuzione e disinstallazione di software | In collaudo | Sì | Da catalogo, con controllo dell’impronta del file. |
| Aggiornamento dei programmi di terze parti | In arrivo | Sì | |
| Approvazione degli aggiornamenti e ritorno indietro | In arrivo | Sì | |
| Aggiornamento automatico dell’agente | Sì | Sì | «Aggiorna adesso» dal portale: in collaudo. |
Controllo remoto
| Funzione | IPS Asset | Altri prodotti RMM | Note |
|---|---|---|---|
| Desktop remoto da Internet, senza VPN | Sì | Sì | Con il consenso del cliente e il registro di ogni sessione. |
| File manager e terminale nel browser | Sì | Sì | |
| Servizi di Windows e riavvio | Sì | Sì | Le azioni che interrompono il lavoro chiedono la password. |
| Schermo del computer nel browser | In collaudo | Sì | Vista e controllo con il consenso dell’utente. |
| Editor SQL Server nelle sessioni remote | Sì | Raro | In sola lettura di partenza. |
Sicurezza e backup
| Funzione | IPS Asset | Altri prodotti RMM | Note |
|---|---|---|---|
| Stato di antivirus, firewall e aggiornamenti | Sì | Sì | |
| Controllo dell’esito dei backup | Sì | Sì | Windows Backup, Veeam e altri prodotti trovati sul computer. |
| Backup integrato nel prodotto | No | Parziale | IPS Asset legge l’esito dei backup, non li esegue. |
| BitLocker e dischi USB | In collaudo | Sì | |
| Collegamento esteso con antivirus ed EDR | In arrivo | Sì | Oggi stato e licenze dei fornitori supportati (Sophos). |
| Analisi delle vulnerabilità | In arrivo | Sì | |
| Controlli su Active Directory | In arrivo | Sì |
Assistenza, contratti e rapporti
| Funzione | IPS Asset | Altri prodotti RMM | Note |
|---|---|---|---|
| Segnalazioni e ticket interni | Sì | Sì | Assegnazione, commenti e minuti spesi, collegati ai dispositivi. |
| Portale clienti e posta che diventa ticket | In arrivo | Sì | In progetto, sul CRM di IdeaAzienda. |
| Contratti con firma elettronica e listino | Sì | Raro | Modelli, firma a distanza del cliente e PDF/A con attestazione. |
| Rapporti automatici per cliente | Sì | Sì | PDF con grafici, inviati con la cadenza scelta. |
| Integrazione con il gestionale IdeaAzienda | Sì | No | Anagrafica clienti, contratti e documenti condivisi. |
Piattaforma e installazione
| Funzione | IPS Asset | Altri prodotti RMM | Note |
|---|---|---|---|
| Installazione sul proprio server | Sì | Raro | I dati restano dove vuoi tu. |
| Permessi per funzione e per cliente, clienti riservati | Parziale | Sì | Non ci sono ancora i modelli di ruolo. |
| Registro delle operazioni | Sì | Sì | Chi ha fatto che cosa e quando. |
| Ricerca globale di clienti, dispositivi, credenziali e impostazioni | Sì | Sì | |
| Accesso unico (SSO) e API aperta | In arrivo | Sì |
La colonna «Altri prodotti RMM» descrive in modo generale le funzioni dei principali prodotti RMM sul mercato, non quelle di un fornitore preciso: cambiano da prodotto a prodotto e nel tempo, e vanno verificate sul sito di ciascun fornitore. Lo stato di IPS Asset è aggiornato alla data di pubblicazione di questa pagina. IPS Asset è un prodotto di I.P.S. Informatica s.r.l.