SynGuard · Documentazione

Prerequisiti: un account SynGuard attivo, accesso admin a app.synguard.ch e l'elenco dei dispositivi da enrollare (Apple, Windows, Linux, Android, tutti supportati).

Crea la tua organizzazione: accedi a app.synguard.ch con il tuo account ZRS-Holding (o richiedine uno via /contact). Configura il nome dell'organizzazione, il dominio principale, e invita i primi amministratori via email (ruoli: Admin, Operatore, Sola lettura).

Primo enrollment: scegli il metodo adatto all'OS (vedi sezione successiva). Una volta enrollato, il dispositivo appare nella console Fleet entro pochi minuti con il suo stato, versione OS e punteggio di compliance. A quel punto puoi applicargli una politica.

Apple (macOS + iOS): collega il tuo account Apple Business Manager (ABM) o ASM a SynGuard tramite un token MDM. I dispositivi acquistati dal tuo account Apple vengono supervisionati automaticamente (zero-touch) al primo avvio. Comandi disponibili: wipe, lock, restart, install profile.

Windows: usa Windows Autopilot con un profilo di enrollment SynGuard. Le politiche sono applicate tramite i Configuration Service Providers (CSP). Coesistenza con un setup Intune esistente durante la migrazione. Linux (Ubuntu / Debian / Fedora): un one-liner curl | sh firmato installa l'agente e completa l'enrollment in meno di 60 secondi. Firma GPG per l'integrità.

Android: enrollment Android Enterprise in modalità Work Profile (separazione containerizzata lavoro/personale per BYOD) o zero-touch per i dispositivi corporate. Compatibile con gli EMM concorrenti per una migrazione progressiva.

Una politica raggruppa: restrizioni applicazioni (allow-list / block-list), profili WiFi/VPN preconfigurati, certificati attendibili, impostazioni di cifratura (FileVault, BitLocker, LUKS), requisiti PIN/biometrici. Crea un profilo dalla console, scegli il target (gruppo di dispositivi), pubblica, la propagazione richiede qualche minuto.

Gruppi di dispositivi: organizza il parco per OS (macOS, Windows…), reparto (HR, Tech, Finance) o tag libero. Un dispositivo può appartenere a più gruppi. Le politiche si applicano a cascata con priorità esplicita in caso di conflitto.

Certificati: SynGuard supporta SCEP, ACME e una CA interna per il rinnovo automatico. Compliance: definisci le regole (versione OS minima, cifratura attiva, no jailbreak/root). I dispositivi non conformi attivano un avviso; puoi bloccare il loro accesso tramite SSO condizionale.

Inventario flotta: vista a lista filtrabile per OS, stato (online / offline / sconosciuto), ultima connessione (1h / 24h / 7g), livello di compliance, tag. Export CSV/JSON disponibile in qualsiasi momento.

Avvisi: SynGuard monitora in continuo e notifica via email + webhook quando un dispositivo è offline da più di 24 ore, quando un certificato scade in meno di 30 giorni, o quando un dispositivo esce dalla compliance. Soglie configurabili per organizzazione.

Azioni in blocco: seleziona più dispositivi e attiva push config, wipe remoto, lock, restart in un'unica operazione. Le azioni distruttive (wipe) richiedono validazione 4-eyes su Pro+ e MSP. Rapporti: export inventario CSV in un click, rapporto compliance PDF mensile firmato pronto per l'audit.

Come funziona: il team ZRS supervisiona attivamente il tuo parco dalla sua console MSP fleet.synguard.ch. Mantieni l'accesso alla tua console abituale; interveniamo a complemento, non in sostituzione.

Incluso nel forfait (+CHF 199/mese IVA escl.): supervisione attiva 5 giorni/7 in orario lavorativo, avvisi proattivi su dispositivi offline / compliance KO / certificati in scadenza, interventi correttivi leggeri fino a 2 ore/mese, rapporto PDF mensile firmato dello stato della flotta.

Oltre 2 ore di intervento in un mese, il tempo aggiuntivo è fatturato a CHF 150/ora IVA escl.. Per attivare l'opzione o porre una domanda: contact@synguard.ch.