Gestionale da remoto: come lavorarci fuori ufficio senza rischi inutili
Per usare un gestionale da remoto ci sono quattro strade: VPN, desktop remoto, applicazione web e app per telefono. Il desktop remoto protetto da VPN è di solito la soluzione più rapida per un programma che funziona solo in ufficio. Una webapp richiede più investimento, ma elimina il problema alla radice. La cosa da non fare mai è esporre direttamente il server su internet.
Il bisogno nasce in molti modi: chi lavora da casa, una seconda sede, gli agenti sempre in giro. Spesso ci si arriva in fretta e si sceglie la prima soluzione che funziona. Ma le scelte fatte di corsa tendono a restare per anni, e qualche volta aprono falle serie.
Le quattro strade a confronto
| Soluzione | Come funziona | Cosa serve | Va bene se | Limite principale |
|---|---|---|---|---|
| Solo VPN | Il PC di casa entra nella rete dell’ufficio | Programma installato sul PC remoto | Il programma è progettato per lavorare a distanza | Molti programmi desktop diventano lentissimi |
| VPN + desktop remoto | Si comanda a distanza un computer in ufficio | Un PC o server per ogni sessione | Serve subito, senza toccare il programma | Scomodo da telefono, stampe e periferiche complicate |
| Applicazione web | Si usa il browser | Sostituire almeno una parte del programma | Vuoi eliminare il problema a lungo termine | Investimento più alto |
| App collegata | Funzioni scelte, su telefono o tablet | Un collegamento ai dati del gestionale | Chi è fuori ha bisogno di poche funzioni | Non sostituisce tutto il gestionale |
Perché la sola VPN spesso delude
La VPN crea un collegamento cifrato tra il computer remoto e la rete aziendale, ma non cambia il modo in cui lavora il programma. Se il tuo gestionale desktop scambia migliaia di piccoli dati con il database, in ufficio non te ne accorgi, mentre su una connessione domestica ogni schermata può impiegare molti secondi. Peggio ancora con i database basati su file condivisi: un’interruzione della connessione nel momento sbagliato può danneggiare i dati.
Se il sintomo è questo, leggi anche gestionale lento: come capire la causa.
Il desktop remoto, se fatto bene
Il programma resta dov’è e al computer di casa arrivano solo le immagini dello schermo. Per questo, anche con una connessione modesta, la velocità è quasi quella dell’ufficio. È la soluzione ideale per iniziare rapidamente.
Ci sono però due forme molto diverse: un’unica macchina a cui si collegano più persone, oppure ognuno che si collega al proprio PC in ufficio, che deve quindi restare acceso. La prima è più ordinata, ma ha costi di licenza; la seconda è semplice da avviare, ma diventa poco gestibile con molti utenti.
Il server per il desktop remoto può anche stare nel cloud: toglie di mezzo l’hardware in ufficio, come spiegato in migrare il server aziendale in cloud.
L’errore da non fare: il desktop remoto esposto su internet
Aprire la porta del desktop remoto sul router per collegarsi da casa è semplice, ed è purtroppo un classico. È anche una via d’ingresso per gli attacchi informatici. La guida dell’agenzia americana per la cybersicurezza contro i ransomware, riassunta qui, invita a limitare l’uso del desktop remoto e a proteggere VPN e accessi esterni. In un avviso della stessa agenzia si raccomanda l’autenticazione a più fattori, in particolare per le VPN e gli account che accedono a sistemi critici, e si descrivono attaccanti entrati in una VPN con credenziali rubate proprio perché questa protezione mancava.
In pratica, le regole minime sono queste:
- Nessun accesso diretto da internet al desktop remoto. Deve passare da una VPN o da un sistema dedicato.
- Autenticazione a più fattori per tutti gli accessi da remoto, non solo per i dirigenti.
- Utenze personali, mai condivise, disattivate quando qualcuno lascia l’azienda.
- Aggiornamenti rapidi di VPN, firewall e sistemi: sono i dispositivi più esposti.
- Permessi limitati: chi ha bisogno solo del gestionale non deve poter vedere tutta la rete.
- Registri degli accessi, consultati davvero.
Controlla oggi stesso se in azienda ci sono accessi aperti: chiedi a chi gestisce la rete quali porte sono esposte su internet. Se la risposta è “non lo so”, è il primo problema da risolvere.
Quando passare a una webapp
Il desktop remoto risolve molto, ma resta un rimedio. Vale la pena di pensare a un’applicazione web quando:
- le persone devono lavorarci da telefono o tablet;
- gli utenti esterni, come clienti o fornitori, devono accedere ai dati;
- i costi delle licenze crescono con il numero di utenti;
- il programma va comunque sostituito, perché è vecchio o non si riesce a mantenerlo.
Le differenze sono spiegate in applicazione web o desktop. Non serve rifare tutto: si può partire dalle funzioni usate da chi è fuori, lasciando il resto al vecchio programma.
Quando basta un’app
Agenti, tecnici e magazzinieri usano poche funzioni, ma in condizioni difficili: in piedi, con una mano sola, a volte senza campo. Riprodurre per loro il gestionale con il desktop remoto su uno schermo piccolo è una tortura. Un’app collegata al gestionale con quelle poche funzioni, anche offline, rende molto di più.
In un nostro progetto, un’azienda che lavorava su una cartella di rete è passata a un insieme di app e webapp: oggi chi è in ufficio lavora da browser, chi è fuori usa l’app, e tutti vedono gli stessi dati.
Come scegliere, in tre domande
- Chi deve accedere, e con quale dispositivo? Pochi impiegati da casa con un portatile è un caso molto diverso da venti agenti con il telefono.
- Quanto è urgente? Se serve per la prossima settimana, il desktop remoto protetto è probabilmente la risposta. Puoi costruire il resto con calma.
- Quanto vivrà ancora il vecchio programma? Se già sai di doverlo sostituire, non investire troppo su soluzioni intermedie. La direzione si decide con la guida alla modernizzazione del software legacy.
Domande frequenti
È meglio la VPN o il desktop remoto?
Non sono alternative: spesso si usano insieme. La VPN protegge l’accesso alla rete aziendale, il desktop remoto evita che il programma debba scambiare dati attraverso una connessione lenta.
Posso usare i programmi di controllo remoto come quelli per l’assistenza?
Per un aiuto occasionale vanno bene. Come soluzione stabile valuta con attenzione licenze, sicurezza e autenticazione a più fattori: un account violato può dare accesso a tutti i PC collegati.
Se internet in ufficio si ferma, cosa succede?
Con VPN e desktop remoto verso l’ufficio, chi è fuori resta bloccato. Una seconda linea, o spostare il sistema nel cloud, riduce questo rischio. Un’app con lavoro offline permette di continuare e sincronizzare dopo.
Devo informare i dipendenti che gli accessi vengono registrati?
Le registrazioni degli accessi possono riguardare i dati e il controllo a distanza dei lavoratori, quindi chiedi al tuo consulente del lavoro e privacy come impostarle e comunicarle correttamente.