Identità & Cloud Microsoft
Da Active Directory on-premise a Entra ID: Hybrid Join, Azure AD Connect, sincronizzazione utenti, migrazioni di workload e file server verso Azure. GPO e policy classiche dove servono, identità cloud-first dove conviene.
Identità, endpoint e cloud governati end-to-end. Microsoft 365 e Azure, gestione di Mac e iPhone con Apple Business Manager, sicurezza con Defender e vulnerability management. Tutto coerente, tutto sotto controllo.
Dall'identità on-premise al cloud, dagli endpoint Windows ai Mac e iPhone, fino al vulnerability management. Ogni pezzo configurato per parlare con gli altri.
Da Active Directory on-premise a Entra ID: Hybrid Join, Azure AD Connect, sincronizzazione utenti, migrazioni di workload e file server verso Azure. GPO e policy classiche dove servono, identità cloud-first dove conviene.
Configurazione tenant completa: SharePoint, OneDrive, Teams, Exchange Online. Policy anti-spam e anti-malware, DLP, journaling, governance dei dati e migrazioni mailbox.
Enrollment con Autopilot, policy di configurazione e compliance, co-management e gestione dell'intero ciclo di vita dei device. Conditional Access e MFA per controllare chi entra, da dove e con cosa.
Gestione di Mac, iPhone e dispositivi Android come cittadini di prima classe del tenant: Apple Business Manager, Android Enterprise, enrollment automatico via Intune, policy unificate e compliance cross-platform.
Microsoft Defender end-to-end: connettori EDR, onboarding device, visualizzazione delle vulnerabilità. Remediation operativa con Action1 come agente di patch e installazione. Postura misurabile, non solo dichiarata.
Registrazione e gestione dei domini su Cloudflare. DNS pubblico performante, record SPF/DKIM/DMARC allineati con Exchange Online, protezione e proxy applicativo dove serve.
Lavoro su progetto: entro, faccio, consegno, esco. Tempi e costi vengono definiti dopo la call conoscitiva, in base ai numeri reali del tuo ambiente. Niente abbonamenti, niente lock-in.
Scansione del tenant Microsoft 365 e degli endpoint con Defender Vulnerability Management e Action1. Identificazione delle vulnerabilità, priorizzazione e piano di remediation operativo.
Mi occupo della parte tecnica dell'adeguamento NIS2: gap analysis, hardening del tenant, configurazioni di sicurezza, policy di accesso. Gli adempimenti formali (registrazione al portale ACN, firme, designazione dei ruoli) restano in capo al tuo legale rappresentante o DPO.
Migrazione di identità, mailbox e file server da ambienti on-premise a Microsoft 365 e Azure. Enrollment dei device (Windows via Autopilot, Mac/iPhone via Apple Business Manager) con policy Intune già pronte.
Una volta l'anno torno per verificare la postura di sicurezza, aggiornare le configurazioni e applicare remediations. È un progetto come gli altri, pianificato in anticipo: nessun abbonamento, nessun SLA, nessuna disponibilità continuativa.
Quattro passi, nessuna sorpresa. La prima call è sempre gratuita: serve a capire se siamo allineati prima di parlare di numeri.
30 minuti gratuiti per capire la tua situazione, gli obiettivi e i vincoli. Nessun impegno.
Scope dettagliato, tempi, costo fisso. Sai esattamente cosa riceverai e quando, prima di firmare.
Esecuzione con check-in regolari. Trasparenza sullo stato di avanzamento, niente sorprese a fine progetto.
Documentazione consegnata, formazione al referente IT, periodo di supporto post go-live. Poi il progetto è chiuso.
Tipologie ricorrenti di progetto. Dettagli e nomi clienti sono riservati, ma l'approccio è quello che applico ogni volta.
Migrazione di identità e mailbox da Active Directory + Exchange on-premise a Entra ID + Microsoft 365. Setup Intune, Autopilot e Conditional Access. Zero downtime sulla posta.
Gap analysis su requisiti NIS2, hardening del tenant M365 con Defender, policy DLP su Exchange Online, vulnerability assessment con Action1 e remediation prioritizzata.
Integrazione di Mac e iPhone con Apple Business Manager, dispositivi Android con Android Enterprise, enrollment automatico via Intune e policy cross-platform su macOS, iOS, Android e Windows.
Compila il form: mi serve a inquadrare la tua situazione prima della call esplorativa. Tutte le informazioni sono trattate in modo riservato.