Gestione dei telefoni per le aziende
I Suoi telefoni aziendali.
Gestisca tutti i telefoni aziendali comodamente dal browser. I Suoi dati restano sul Suo , del tutto senza Google.
- Gira sul Suo server
- I telefoni non hanno bisogno di Google
- Tutte le funzioni in ogni pacchetto
- Da 199 € al mese
- GrapheneOS
- Google Pixel
- Samsung
- OnePlus
- Android 15 e versioni successive
Testato con Google Pixel, Samsung e OnePlus. Funziona con tutti i comuni telefoni Android a partire da Android 15.
Con la maggior parte dei fornitori, i dati della Sua azienda si trovano in un cloud altrui. Con noi no.
Un è il telecomando dei Suoi telefoni aziendali: distribuire app, definire impostazioni, bloccare un telefono smarrito. La maggior parte delle soluzioni gira sui server del fornitore e dipende da Google. ShadowZ MDM gira sul Suo server.
ShadowZ MDM
Sul Suo server- Tutti i dati dei dispositivi restano sul Suo server
- I telefoni non hanno bisogno né dei servizi Google né di un account Google
- I comandi arrivano direttamente dal Suo server tramite una connessione permanente, senza passare da Google
- Pensato per il sistema particolarmente sicuro , funziona su tutti i comuni telefoni Android a partire da Android 15 (testato con Samsung e OnePlus)
- Un unico prezzo per tutte le funzioni, nessun sovrapprezzo per moduli aggiuntivi
- Ogni modifica viene annotata in un registro che non può essere modificato in seguito
- I Suoi telefoni continuano a funzionare anche se i nostri server non sono raggiungibili
Tipico MDM in cloud
- I dati dei dispositivi si trovano sui server del fornitore
- La connessione con i telefoni passa perlopiù da Google
- Telefoni senza servizi Google solo con limitazioni, ad esempio registrazione via cavo e comandi in ritardo
- Le funzioni importanti costano in più
- Fatturazione per dispositivo e per mese
- Se il servizio del fornitore ha un guasto, anche il Suo pannello di amministrazione non è raggiungibile
Colleghi il Pixel, faccia clic nel browser, e il telefono è gestito.
è uno dei sistemi operativi più sicuri per telefoni. Perché un MDM possa controllare completamente un telefono GrapheneOS, l'app di gestione deve essere predisposta una volta tramite cavo USB. Di solito questo significa digitare comandi al computer, un telefono dopo l'altro. ShadowZ MDM lo fa per Lei, direttamente nel pannello di amministrazione nel Suo browser.
- 01
Collegare
Colleghi il telefono al computer con un cavo USB-C e confermi una volta sul telefono «Consenti il ».
- 02
Attivare
Nel pannello di amministrazione scelga configurazione, gruppo e durata e faccia clic su «Attiva».
- 03
Fatto
Il telefono è completamente gestito. Può scollegare il cavo.
Cosa succede automaticamente:
- L'app ShadowZ viene installata e riceve i pieni sul telefono.
- Il telefono si registra sul Suo server, con la configurazione, il gruppo e la durata che ha scelto.
- Il logo, il nome e il colore della Sua azienda arrivano sul telefono.
- Le impostazioni di sicurezza consigliate di GrapheneOS vengono applicate e verificate, ad esempio la protezione estesa della memoria per tutte le app e un riavvio automatico se il telefono non viene sbloccato per quattro ore.
- Alla fine il debug USB e le opzioni sviluppatore vengono disattivati di nuovo.
GrapheneOS non è ancora sul telefono?
Anche questo lo fa nel pannello di amministrazione, che installa GrapheneOS sul Suo telefono Google Pixel tramite cavo USB. Non servono programmi aggiuntivi, su Windows al massimo il driver USB di Google.
Funziona con i telefoni Google Pixel e, sul computer, con Chrome, Edge o un altro browser basato su Chromium. GrapheneOS permette di modificare due impostazioni solo manualmente. Il pannello di amministrazione Le indica quali.
Guardi la demo dal vivoShadowZ MDM e altre soluzioni a confronto.
Abbiamo analizzato le informazioni pubbliche di 25 prodotti MDM. La tabella mostra ciò che è comune presso la maggior parte dei fornitori. Singoli fornitori possono discostarsene.
| Tema | ShadowZ MDM | Tipico MDM in cloud | Tipico MDM da gestire in proprio |
|---|---|---|---|
| Dove si trovano i dati dei Suoi dispositivi | Sul Suo server | Sui server del fornitore | Sul Suo server |
| Telefoni senza servizi Google | Tutte le funzionalità | Perlopiù solo con collegamento a Google, senza Google molto limitato | In parte possibile, spesso con limitazioni |
| GrapheneOS | Pensato apposta | Poco supportato | Raramente supportato in modo esplicito |
| Registrare un telefono GrapheneOS | Tramite cavo USB dal browser, con un clic | Perlopiù non previsto | Dove supportato, perlopiù con comandi al computer, un telefono dopo l'altro |
| Installare GrapheneOS | Direttamente nel pannello di amministrazione | Di norma non incluso | Di norma non incluso |
| Comandi ai telefoni | Tramite una connessione permanente, direttamente dal Suo server | Perlopiù tramite Google, senza Google in parte solo ogni ora o ogni qualche ora | Variabile, in parte solo a intervalli fissi |
| App da F-Droid e GitHub | Sì, con controllo giornaliero di nuove versioni | Perlopiù Google Play e file di app propri | Perlopiù file di app propri |
| Messaggi ai telefoni | Crittografati end-to-end, nemmeno il Suo server può leggerli | Se offerti, la crittografia end-to-end è poco descritta | Se offerti, la crittografia end-to-end è poco descritta |
| Modalità kiosk, cancellazione remota, messaggi ai telefoni, registro attività | Tutto incluso in ogni pacchetto | In parte solo nei piani più costosi | In parte solo nei livelli superiori o come modulo aggiuntivo |
| Fatturazione | Prezzo fisso per pacchetto | Per dispositivo e per mese | Perlopiù per dispositivo, prezzi spesso solo su richiesta |
| Se il servizio del fornitore ha un guasto | Telefoni e pannello di amministrazione continuano a funzionare | Pannello di amministrazione non raggiungibile | Telefoni e pannello di amministrazione continuano a funzionare |
Dove si trovano i dati dei Suoi dispositivi
- ShadowZ MDM
- Sul Suo server
- Tipico MDM in cloud
- Sui server del fornitore
- Tipico MDM da gestire in proprio
- Sul Suo server
Telefoni senza servizi Google
- ShadowZ MDM
- Tutte le funzionalità
- Tipico MDM in cloud
- Perlopiù solo con collegamento a Google, senza Google molto limitato
- Tipico MDM da gestire in proprio
- In parte possibile, spesso con limitazioni
GrapheneOS
- ShadowZ MDM
- Pensato apposta
- Tipico MDM in cloud
- Poco supportato
- Tipico MDM da gestire in proprio
- Raramente supportato in modo esplicito
Registrare un telefono GrapheneOS
- ShadowZ MDM
- Tramite cavo USB dal browser, con un clic
- Tipico MDM in cloud
- Perlopiù non previsto
- Tipico MDM da gestire in proprio
- Dove supportato, perlopiù con comandi al computer, un telefono dopo l'altro
Installare GrapheneOS
- ShadowZ MDM
- Direttamente nel pannello di amministrazione
- Tipico MDM in cloud
- Di norma non incluso
- Tipico MDM da gestire in proprio
- Di norma non incluso
Comandi ai telefoni
- ShadowZ MDM
- Tramite una connessione permanente, direttamente dal Suo server
- Tipico MDM in cloud
- Perlopiù tramite Google, senza Google in parte solo ogni ora o ogni qualche ora
- Tipico MDM da gestire in proprio
- Variabile, in parte solo a intervalli fissi
App da F-Droid e GitHub
- ShadowZ MDM
- Sì, con controllo giornaliero di nuove versioni
- Tipico MDM in cloud
- Perlopiù Google Play e file di app propri
- Tipico MDM da gestire in proprio
- Perlopiù file di app propri
Messaggi ai telefoni
- ShadowZ MDM
- Crittografati end-to-end, nemmeno il Suo server può leggerli
- Tipico MDM in cloud
- Se offerti, la crittografia end-to-end è poco descritta
- Tipico MDM da gestire in proprio
- Se offerti, la crittografia end-to-end è poco descritta
Modalità kiosk, cancellazione remota, messaggi ai telefoni, registro attività
- ShadowZ MDM
- Tutto incluso in ogni pacchetto
- Tipico MDM in cloud
- In parte solo nei piani più costosi
- Tipico MDM da gestire in proprio
- In parte solo nei livelli superiori o come modulo aggiuntivo
Fatturazione
- ShadowZ MDM
- Prezzo fisso per pacchetto
- Tipico MDM in cloud
- Per dispositivo e per mese
- Tipico MDM da gestire in proprio
- Perlopiù per dispositivo, prezzi spesso solo su richiesta
Se il servizio del fornitore ha un guasto
- ShadowZ MDM
- Telefoni e pannello di amministrazione continuano a funzionare
- Tipico MDM in cloud
- Pannello di amministrazione non raggiungibile
- Tipico MDM da gestire in proprio
- Telefoni e pannello di amministrazione continuano a funzionare
Aggiornato a ottobre 2026. Sintesi delle informazioni pubbliche dei produttori (siti web, documentazione, listini prezzi).
Inoltre in ogni pacchetto
- Backup crittografato dei contatti, che solo il dipendente può aprire
- Avviso quando qualcuno cerca di intercettare la connessione di un telefono
- Durata per ogni telefono, che blocca il telefono anche senza Internet
- Il Suo logo e i Suoi colori su ogni telefono
Tutto ciò che serve per i Suoi telefoni aziendali. In un unico posto.
Dalla registrazione del nuovo telefono al blocco di un dispositivo smarrito: fa tutto nel , comodamente dal browser.
Registrazione
- Registrazione
Telefoni registrati in pochi minuti
Samsung, OnePlus e altri telefoni Android: accenda il telefono nuovo o ripristinato, scansioni un codice QR, fatto. Telefoni Google Pixel con GrapheneOS: li attivi tramite cavo USB direttamente dal browser, se lo desidera insieme all'installazione di GrapheneOS. Non serve un account Google.
- Registrazione
Molti telefoni in una volta
Un solo codice QR registra fino a 1.000 telefoni. Nel codice stabilisce in anticipo quale configurazione, quali gruppi e quale durata riceve ogni nuovo telefono. I telefoni ricevono automaticamente nomi come «Magazzino 1», «Magazzino 2» e così via. Il codice può stamparlo o salvarlo come immagine, e può revocarlo in qualsiasi momento.
- Registrazione
Ripristinato, ma riconosciuto
Se un telefono viene riportato alle impostazioni di fabbrica e registrato di nuovo, ShadowZ MDM lo riconosce. La voce precedente viene sostituita e la durata precedente resta invariata.
App
- App
Distribuire le app automaticamente
Stabilisca per ogni app se è obbligatoria e viene sempre installata, oppure se è solo consentita e i dipendenti possono installarla da soli. Le app obbligatorie arrivano sul telefono senza alcun intervento dei dipendenti e restano aggiornate. Le Sue app le carica semplicemente come file. WhatsApp è già predisposta e arriva direttamente dal produttore.
- Fonti app
App da F-Droid e GitHub
Aggiunga app direttamente da F-Droid o da GitHub. Basta inserire il nome dell'app, il Suo server la scarica da solo. Ogni giorno controlla se c'è una nuova versione e la distribuisce ai Suoi telefoni. Prima di ogni aggiornamento verifica che la nuova versione provenga davvero dallo stesso sviluppatore. Si possono collegare anche le fonti F-Droid proprie di produttori come Threema.
- App
Aggiornamenti al momento giusto
Gli aggiornamenti delle app si installano solo nella finestra temporale che stabilisce Lei, ad esempio di notte. Se lo desidera, i telefoni scaricano le app solo tramite Wi-Fi, per risparmiare dati mobili.
- Aggiornamenti
Testare prima la nuova versione dell'app per telefono
Distribuisca un aggiornamento dell'app ShadowZ prima a un gruppo di test e poi a tutti i telefoni. Vede quanti telefoni hanno ancora una versione precedente. Se un aggiornamento non riesce su un telefono, non viene riproposto all'infinito.
Regole e sicurezza
- Policy
Impostazioni che nessuno può aggirare
Oltre 30 impostazioni, dalla fotocamera e dalle catture di schermata fino al ripristino delle impostazioni di fabbrica. Ciò che stabilisce vale sul telefono e lì non può essere annullato. Per ogni telefono vede se tutto è effettivamente applicato.
- Gruppi
Gruppi invece di un telefono alla volta
Riunisca i telefoni in gruppi, ad esempio magazzino, autisti e amministrazione. Una configurazione per il gruppo vale per tutti i telefoni che ne fanno parte. Se un singolo telefono ha bisogno di qualcosa di diverso, riceve una configurazione propria, e il pannello di amministrazione Le mostra per ogni telefono se usa la configurazione del suo gruppo o una propria.
- Kiosk
per singoli telefoni
Trasformi un telefono in un dispositivo per una sola app, ad esempio come cassa o terminale di magazzino. Il telefono resta in quell'app, anche dopo un riavvio.
- Durata
Durata per ogni telefono
Assegni una durata a ogni telefono. Alla scadenza il telefono si blocca automaticamente, anche senza connessione a Internet. Prima compaiono dei promemoria sul telefono. La estende con un clic nel pannello di amministrazione.
In caso di emergenza
- Accesso remoto
Telefono smarrito? Reagisca subito
Bloccare, riavviare, imporre una nuova password o cancellare completamente il telefono. Vede in ogni momento a che punto è la richiesta di cancellazione: consegnata, confermata o annullata. Se il telefono è offline, la richiesta resta in attesa e viene eseguita appena il telefono si ricollega.
- Accesso remoto
I colleghi possono cancellare un telefono smarrito
Consenta a telefoni selezionati, ad esempio quello del capoturno, di cancellare un telefono smarrito, anche quando nessuno è davanti al pannello di amministrazione. Stabilisce Lei quali gruppi questo telefono può cancellare. Per impostazione predefinita, prima della cancellazione parte un conto alla rovescia di 30 secondi, durante il quale può annullare la richiesta nel pannello di amministrazione. Ogni richiesta compare nel registro attività.
Nel lavoro quotidiano
- Messaggi
Messaggi crittografati ai Suoi telefoni
Scriva ai Suoi dipendenti direttamente dal pannello di amministrazione. I messaggi sono , nemmeno il Suo server può leggerli. Stabilisce Lei se e quanto spesso un telefono può rispondere. Quando arriva una risposta, il pannello di amministrazione La avvisa. Sul telefono i messaggi possono cancellarsi da soli dopo un tempo scelto.
- Contatti
Contatti al sicuro e a portata di mano
Sul telefono aziendale i Suoi dipendenti gestiscono i loro contatti di messaggistica e con un tocco aprono la chat in Signal, WhatsApp o Threema. In più c'è una rubrica propria per chiamare e scrivere. Tutto viene salvato una volta al giorno in forma crittografata sul Suo server. Se un telefono va perso, recupera i contatti sul nuovo telefono. Solo il dipendente conosce la password necessaria.
- Branding
Il Suo logo, i Suoi colori
L'app sui telefoni mostra il logo, il nome e il colore della Sua azienda. In più il Suo testo per la schermata di blocco e il Suo sfondo.
- Panoramica
A colpo d'occhio, cosa c'è da fare
La panoramica mostra quali telefoni richiedono attenzione: durata in scadenza, offline da giorni, un'impostazione non applicata, nuova risposta. Nell'elenco dei dispositivi trova ogni telefono per nome, modello o numero di serie e filtra per gruppo, configurazione o stato. In caso di problemi legge le segnalazioni di crash di un telefono o scarica dal telefono un estratto aggiornato dei log, senza averlo in mano.
- Accesso
Accessi con diritti chiari
Quattro ruoli, dalla sola lettura alla gestione completa. Chi può modificare qualcosa accede sempre con un tramite app. Se l'app non è più disponibile, rientra con i codici monouso. Dopo un periodo di inattività impostabile, il pannello di amministrazione La disconnette automaticamente. Ogni modifica compare nel registro attività, in cui può cercare per area, periodo e nome. Il pannello di amministrazione è disponibile in sei lingue.
Ecco come appare sui telefoni dei Suoi dipendenti.
L'app funziona in background e mantiene il telefono nello stato che ha stabilito Lei. I Suoi dipendenti vedono una panoramica ordinata con il Suo logo.
Impostazioni di sicurezza per i Suoi telefoni
Lingue nel pannello di amministrazione
Ruoli utente con diritti chiari
Servizi Google necessari sui Suoi telefoni
Impostazioni che valgono sul telefono. Non solo nel pannello di amministrazione.
ShadowZ MDM applica ogni impostazione direttamente sul telefono. I Suoi dipendenti non possono disattivarla. Tutte le impostazioni funzionano a partire da Android 15.
- Blocca laProtezione da false antenne che intercettano le conversazioni
- NFC disattivatoNessuna lettura senza contatto
- Banda ultralarga disattivataNessuna localizzazione tramite radio a corto raggio
- Thread disattivatoNessuna connessione con dispositivi domotici (da Android 16)
- Condivisione contatti via Bluetooth disattivataI contatti non lasciano il telefono via Bluetooth
- Posizione disattivataIl telefono non rivela la sua posizione
- Blocca la rete 2G
- NFC disattivato
- Banda ultralarga disattivata
- Thread disattivato
- Condivisione contatti via Bluetooth disattivata
Se qualcuno cerca di inserirsi nella connessione, il telefono dà l'allarme.
Ogni telefono comunica in modo crittografato con il Suo e si fida solo del proprio di quel server. Se qualcuno interpone un certificato estraneo per forzare la crittografia, il telefono se ne accorge, qualunque sia la rete.
Si fida solo del Suo server
Il telefono accetta esclusivamente il certificato del Suo server. I certificati di Android e quelli installati dall'utente non contano. Persino un certificato che per Android sembra valido viene individuato.
Rilevato su qualsiasi rete
Wi-Fi, rete mobile, cavo di rete o VPN: il telefono rileva un tentativo di intercettazione indipendentemente dalla rete. Una normale VPN non fa scattare l'allarme, perché la crittografia resta intatta.
Avviso immediato
Sul telefono compare subito un avviso che invita a lasciare questa rete. Così il dipendente reagisce ancora prima che la segnalazione arrivi a Lei.
Tutti i dettagli nel pannello di amministrazione
Un avviso rosso sul dispositivo e nell'elenco dei dispositivi mostra quando è successo la prima e l'ultima volta, quante volte e con quale tipo di connessione. In più l'impronta, il titolare e l'emittente del certificato estraneo. Spesso questo Le basta già per capire quale prodotto c'è dietro. Lei segna l'episodio come verificato.
Nessuna segnalazione va persa
Se il telefono è offline o la rete continua a bloccarlo, il telefono raccoglie le segnalazioni e le invia non appena torna ad avere una connessione pulita.
La chiave resta nel telefono
La chiave del telefono viene creata nella memoria protetta del telefono e non può essere copiata all'esterno. Se il telefono ha un chip di sicurezza, la chiave si trova lì, altrimenti nell'area protetta del processore. Nel pannello di amministrazione vede per ogni telefono quanto è protetto.
Casi tipici che il telefono riconosce
- Firewall aziendali che forzano e ispezionano le connessioni crittografate
- Hotspot Wi-Fi manomessi
- Reti Wi-Fi di hotel, aeroporti e per ospiti che forzano le connessioni crittografate
- Reindirizzamento verso un server estraneo, ad esempio tramite DNS manomesso
- App VPN o proxy che decifrano il traffico dati
- Intercettazione da parte di un fornitore o di un ente statale
I Suoi telefoni parlano con il Suo server. Con nessun altro.
Comandi, impostazioni e messaggi di stato passano direttamente tra i Suoi telefoni e il Suo server. Noi non ne vediamo nulla.
L'unica connessione con noi è la verifica della licenza, una volta al giorno. Vengono trasmessi solo:
- La Sua chiave di licenza
- l'identificativo della Sua installazione
- l'indirizzo del Suo server
- il numero di versione di ShadowZ MDM
Nessun dato dei dispositivi, nessun dato degli utenti, nessuna impostazione. Le nuove versioni delle app le scarica il Suo server direttamente da F-Droid, GitHub o dal produttore. I Suoi telefoni scaricano le app solo dal Suo server.
Il Suo MDM in quattro passi.
Non serve una sala server propria. Basta un piccolo server a noleggio su Internet. Due comandi fanno il resto.
▶ Check tour✓ System ubuntu 24.04✓ Docker Engine 29.8.2 running, Compose 5.6.0✓ Firewall ufw active: 22/tcp, 80/tcp, 443/tcp, 443/udp, 8443/tcp open✓ fail2ban sshd jail active✓ Updates automatic security updates on (no automatic reboot)Result: ready for install.shDopo l'acquisto trova il Suo comando di installazione personale, con il Suo codice, nella Sua pagina cliente.
- PASSO 01
Noleggiare un server
Basta un piccolo server a noleggio presso un fornitore a Sua scelta. Scelga Ubuntu o Debian, 4 GB di RAM e 40 GB di spazio di archiviazione. In più serve un indirizzo Internet per il Suo pannello di amministrazione, ad esempio mdm.la-sua-azienda.it.
- PASSO 02
Preparare il server
Un comando installa tutto ciò che serve a ShadowZ MDM: Docker, un , la protezione dagli attacchi alle password e gli aggiornamenti di sicurezza automatici. Poi controlla tutto e Le mostra se il Suo server è pronto.
- PASSO 03
Installare ShadowZ MDM
Un secondo comando, personale, installa ShadowZ MDM e inserisce la Sua chiave di licenza. Il certificato di sicurezza per il Suo indirizzo Internet viene configurato automaticamente.
- PASSO 04
Registrare i telefoni
Samsung, OnePlus e altri: generi un codice QR nel pannello di amministrazione e lo scansioni con il nuovo telefono. Google Pixel con GrapheneOS: lo colleghi tramite cavo USB e faccia clic su «Attiva» nel pannello di amministrazione.
Una licenza. Tutte le funzioni. Lei sceglie solo durata e numero di dispositivi.
Non ci sono pacchetti di funzioni né sovrapprezzi. Ogni pacchetto contiene tutto ciò che ShadowZ MDM sa fare.
Mensile
fino a 50 dispositivi
Nessuna durata minima
- Tutte le funzioni: pannello di amministrazione e app per i telefoni
- Tutti gli accessi che vuole per i Suoi amministratori
- Aggiornamenti continui per il pannello di amministrazione e l'app per i telefoni
- Supporto personale su Signal
Annuale
fino a 250 dispositivi
Paga dieci mesi e ne usa dodici
- Tutte le funzioni: pannello di amministrazione e app per i telefoni
- Tutti gli accessi che vuole per i Suoi amministratori
- Aggiornamenti continui per il pannello di amministrazione e l'app per i telefoni
- Supporto personale su Signal
Lifetime
prezzo regolare 5.990 €
dispositivi illimitati (Lifetime)
Paga una volta e lo usa senza scadenza, con tutti gli aggiornamenti futuri inclusi
- Tutte le funzioni: pannello di amministrazione e app per i telefoni
- Tutti gli accessi che vuole per i Suoi amministratori
- Aggiornamenti continui per il pannello di amministrazione e l'app per i telefoni
- Supporto personale su Signal
Pagamento in criptovaluta tramite ATLOS, ad esempio Bitcoin, USDT o USDC. Dopo il pagamento riceve la Sua chiave di licenza.
Assistenza personale, direttamente su Signal.
Scansioni il codice con il Suo telefono e ci scriva su Signal. Signal è un'app di messaggistica gratuita e crittografata, così anche la Sua richiesta resta riservata.
Non ha ancora Signal? L'app è gratuita per Android e iPhone.
Domande frequenti
Riprenda il controllo dei Suoi telefoni aziendali.
Il Suo server, nessun servizio Google, tutte le funzioni in un unico pacchetto.
Scelga il pacchetto