SISTEMI · TUTTO CIÒ CHE GESTIREMMO PER VOI

L'open source è gratuito. Gestirlo non lo è. Ecco tutti i sistemi che installeremmo, gestiremmo e consegneremmo, con il costo della loro gestione.

Da 39 EUR al mese sul vostro hardware, 69 EUR sul nostro · configurazione 590 EUR · nessuna IVA aggiunta · mai per utente

00

Comunicare.

Chat, posta, liste, riunioni e didattica.

Chat e chiamate: Matrix

  • Matrix su Synapse, con il client a vostra scelta. Per un’organizzazione che lavora tramite messaggistica e preferisce conservare stanze e cronologia su una macchina a proprio nome. Al posto di Slack, Teams come messaggistica o Discord.

Posta

  • Posta sulla vostra macchina, che arriva a destinazione. Per organizzazioni il cui indirizzo è la propria identità. Sostituisce una casella ospitata esternamente. Il server non è la parte difficile: lo sono la politica del mittente, le firme, una politica di allineamento pubblicata, la cifratura del trasporto obbligatoria e il certificato fissato nel DNS. Un dominio con anni di cattive pratiche è un progetto, non un'impostazione, e si dimensiona separatamente. Macchina dedicata. La pagina dello stack aperto indica i test da eseguire prima sul nostro dominio.

Liste e newsletter

  • Mailman 3 per liste di discussione; listmonk per newsletter. Per associazioni, gruppi di ex allievi e chi invia annunci tramite una piattaforma che conserva la lista. Sostituisce Mailchimp, Brevo o un gruppo ospitato esternamente. Funziona su un'installazione che invia già correttamente la posta, separando il dominio di invio da quello di risposta: gli invii massivi mettono a rischio la reputazione che decide se la posta arriva.

Riunioni: Jitsi Meet

  • Jitsi Meet per riunioni con persone esterne alla vostra directory: link e browser, senza account. Sostituisce Zoom, le riunioni Teams o Google Meet. Il video è la cosa più costosa da gestire in questa pagina: si dimensiona prima di fissare il prezzo e prima che compriate la macchina. Il resto è nella pagina dello stack aperto.

Didattica e webinar: BigBlueButton

  • BigBlueButton per la didattica: diapositive, lavagna, stanze separate, sondaggi e registro delle presenze. Sostituisce un'aula virtuale commerciale con tariffa per allievo. L'inizio del corso provoca un picco di carico che i sistemi reggono oppure no; il test di carico fa parte del lavoro, non è un extra. Si dimensiona prima del prezzo. La pagina dello stack aperto lo confronta con il motore per riunioni; scegliere quello sbagliato costa caro in entrambe le direzioni.

Tutti i sistemi sono open source e identificati per intero, compreso il progetto di origine. Non comprate mai il software: comprate l'installazione, il mantenimento aggiornato e una persona da chiamare quando si rompe.

01

File e scrittura.

Dove si conservano e si scrivono i documenti.

File, documenti e ufficio

  • Nextcloud, con modifica dei documenti nel browser senza inviarli fuori. Seafile quando la sincronizzazione su larga scala conta più delle funzioni della suite. Sostituisce Google Drive, Dropbox, OneDrive o SharePoint. I dischi sono finiti: il limite di crescita si concorda prima della fattura. Macchina dedicata. La pagina dello stack aperto spiega le decisioni.

Archivio documentale: Paperless-ngx

  • Paperless-ngx. Tutto ciò che arriva su carta o PDF viene scansionato una volta, letto dalla macchina, etichettato e cercato attraverso le parole contenute. Per studi e piccole istituzioni il cui registro è uno schedario e la cui ricerca è la memoria di qualcuno. Sostituisce un abbonamento di scansione o un disco condiviso con cartelle per anno. La conservazione per classe documentale si fissa prima della prima scansione: tenere tutto per sempre è un rischio, non una risorsa.

Scrittura condivisa: Etherpad, HedgeDoc, CryptPad

  • Etherpad per una pagina scritta in due durante una chiamata. HedgeDoc quando le note devono conservare una cronologia. CryptPad quando il server non deve poter leggere il contenuto. Quest'ultima è una proprietà reale, non un'impostazione, e ha un prezzo: se si perde la chiave, nessuno recupera il documento, nemmeno noi. Per i testi che nessuno archivia e tutti devono ritrovare.

Base di conoscenza e wiki

  • Una wiki che sopravviva a chi l'ha iniziata. BookStack quando conta la struttura; Outline per scrivere piacevolmente; DokuWiki per avere solo file su disco; MediaWiki se è grande e pubblica. Per organizzazioni le cui procedure esistono solo nella memoria di qualcuno. Sostituisce uno strumento fatturato per persona, che scriva oppure no. Migrare un corpus esistente è lavoro tecnico e si fattura come tale, separatamente dall'installazione.

Tutti i sistemi sono open source e identificati per intero, compreso il progetto di origine. Non comprate mai il software: comprate l'installazione, il mantenimento aggiornato e una persona da chiamare quando si rompe.

02

Pubblicare.

La presenza pubblica e il conteggio dei lettori.

Video: PeerTube

  • PeerTube per pubblicare video anziché caricarli su un'altra piattaforma. Per organizzazioni la cui formazione, lezioni o documentazione pubblica compaiono accanto a pubblicità altrui. Sostituisce YouTube o Vimeo come canale. Il costo è nella transcodifica e nello spazio, che crescono con la raccolta, non con il pubblico: si dimensiona prima del prezzo. Si perde visibilità; la pagina dello stack aperto lo spiega ampiamente.

Scrittura pubblica: Mastodon

  • Mastodon sul vostro dominio, perché l'identificativo porti il vostro nome e nessuno possa sottrarvelo. Per organizzazioni la cui voce pubblica è oggi in affitto. Sostituisce un account mantenuto a discrezione altrui. Gestire un'istanza significa moderarla, comprese le segnalazioni su utenti esterni: è lavoro di una persona, non un'impostazione.

Sito web, pubblicazione e misurazione del pubblico

  • Un sito vostro e un conteggio dei lettori che non ne esce. WordPress per redattori quotidiani senza competenze tecniche; Ghost per articoli e newsletter; Hugo per file statici senza servizi in cui introdursi. Matomo, Plausible o Umami per misurare sulla vostra macchina, senza terzi nella pagina. Sostituisce Squarespace, Wix o tag che trasformano i lettori in dati altrui. I plugin sono un rischio permanente: concordiamo quali mantenere prima di assumerli. Questo sito non usa analisi perché non ha nulla da misurare, non perché misurare sia sbagliato.

Tutti i sistemi sono open source e identificati per intero, compreso il progetto di origine. Non comprate mai il software: comprate l'installazione, il mantenimento aggiornato e una persona da chiamare quando si rompe.

03

Identità e accesso.

Chi può entrare e come viene revocato l'accesso.

Accesso: Keycloak

  • Keycloak per creare un account in un solo posto e, soprattutto, disattivarlo in un solo posto. Authentik o Zitadel se Keycloak è eccessivo. Per organizzazioni con più di tre sistemi della pagina e chiunque abbia scoperto che un ex dipendente accede ancora. Sostituisce un accesso posseduto da una piattaforma. Una cattiva migrazione dell'identità blocca tutti: la vecchia via resta attiva finché la nuova non è provata. Macchina dedicata.

Password e segreti delle macchine

  • Vaultwarden per le password digitate dalle persone; OpenBao per i segreti letti dalle macchine. Sono due problemi: un solo strumento per entrambi finisce per lasciare credenziali in una cartella condivisa. Sostituisce una cassaforte per utente. Vault non compare perché la sua licenza non è più aperta. OpenBao è un fork recente: è bene saperlo prima di sceglierlo.

Accesso remoto: WireGuard

  • WireGuard, con una chiave per persona e revoca effettiva. Instradamento separato perché un portatile non invii tutto attraverso di voi. Headscale quando una rete mesh è la struttura adatta. Per organizzazioni con sistemi interni che non devono rispondere a Internet e persone fuori dall'edificio. Sostituisce un client VPN commerciale o una porta desktop remoto lasciata aperta per comodità. È accesso remoto ai vostri sistemi, non un servizio per consumatori per cambiare paese.

Tutti i sistemi sono open source e identificati per intero, compreso il progetto di origine. Non comprate mai il software: comprate l'installazione, il mantenimento aggiornato e una persona da chiamare quando si rompe.

04

Compilare e distribuire.

Dove si trova il codice e cosa produce.

Codice, integrazione continua e artefatti

  • Forgejo per codice e revisioni, runner per compilare e Harbor per i risultati. GitLab Community Edition se servono più funzioni. Per team il cui codice è la risorsa e chi deve dichiarare con certezza il paese del repository. Sostituisce GitHub, Bitbucket o Azure DevOps. Uscire costa perdere la rete esistente di issue, azioni e collaboratori. Si guadagna il controllo della compilazione, che continua dopo la nostra uscita. Macchina dedicata.

Monitoraggio degli errori: GlitchTip

  • GlitchTip accetta le librerie client probabilmente già usate dalla vostra applicazione. Per ricevere report di arresti senza inviare ogni stack trace e identificativo utente altrove. Lo indichiamo al posto di Sentry perché la sua licenza non è più aperta e qui c'è solo software che potete eseguire e mantenere. È un progetto più piccolo con meno funzioni: questo è il compromesso.

Tutti i sistemi sono open source e identificati per intero, compreso il progetto di origine. Non comprate mai il software: comprate l'installazione, il mantenimento aggiornato e una persona da chiamare quando si rompe.

05

Dati.

Archivi, code, pipeline e le domande a cui rispondono.

Database: PostgreSQL

  • PostgreSQL gestito correttamente, non solo installato. Pooling, replica, failover provato e backup con punto e tempo di recupero realmente misurati. MariaDB quando l'applicazione lo richiede. Per chi paga un database gestito che cresce più dei dati o non ha mai provato un ripristino. Gestirlo trasferisce ai vostri sistemi l'obbligo di recupero: se monitoraggio ed esercitazioni non vengono finanziati, è onesto restare sul servizio gestito; lo diremo. Macchina dedicata.

Archiviazione a oggetti

  • Oggetti sui vostri dischi tramite l'API già attesa dalle applicazioni. Garage per sistemi piccoli distribuiti tra sedi; SeaweedFS per moltissimi file; MinIO se l'applicazione richiede quell'API. Per sistemi con media, backup e caricamenti presso un hyperscaler e costi di uscita mai modellati. Ciò che quel fornitore vende davvero è la durabilità: fattore di replica e copia esterna fanno parte del preventivo, non di un upgrade. Si dimensiona prima del prezzo.

Code, cache e flussi

  • Valkey per cache e code semplici; NATS per qualcosa di piccolo; RabbitMQ se l'instradamento è la parte difficile; Kafka o Redpanda quando il volume giustifica il peso operativo. Per applicazioni che pagano una coda gestita usandone una frazione. La maggior parte dei sistemi di queste dimensioni non richiede Kafka. Valkey è la scelta predefinita; sia questo sia Redis hanno cambiato licenza negli ultimi due anni, quindi verifichiamo quella vigente e la comunichiamo prima della scelta.

Archivio analitico e report

  • Un archivio che risponde alle domande e un'interfaccia utilizzabile senza chiedervi aiuto. ClickHouse se il volume richiede colonne. DuckDB se entra davvero in una macchina; spesso non serve alcun data warehouse. Metabase o Superset per i report. Sostituisce un warehouse e una licenza di reporting che fanno pagare sia l'utente sia la query. Si dimensiona prima del prezzo.

Pipeline

  • Meccanismi che spostano dati a intervalli e avvisano quando non lo fanno. Airflow o Dagster per eseguirli, dbt Core per trasformarli in codice revisionabile e Debezium per estrarre modifiche da un database attivo senza esportazioni notturne che lo bloccano. Per organizzazioni i cui report dipendono da qualcuno che ricorda di eseguire qualcosa. Le pipeline si deteriorano più rapidamente del resto perché le fonti cambiano: si vendono con gestione mensile, non come una realizzazione da cui ci allontaniamo. Macchina dedicata.

Cerca

  • Ricerca che restituisce ciò che serve sulla vostra macchina. Meilisearch o Typesense per un sito o un'applicazione con un corpus di dimensioni umane. OpenSearch per log o milioni di documenti. OpenSearch richiede molta memoria ed è facile sottodimensionarlo: si quota in base al numero di documenti e alla conservazione, non alla macchina.

Tutti i sistemi sono open source e identificati per intero, compreso il progetto di origine. Non comprate mai il software: comprate l'installazione, il mantenimento aggiornato e una persona da chiamare quando si rompe.

06

Gestire e monitorare.

Le macchine e sapere quando una si ferma.

Virtualizzazione e container

  • Proxmox VE, con un container quando basta e una macchina virtuale quando non basta. Per chi riceve un rinnovo dell'hypervisor che non somiglia più al precedente. Sui container diremo qualcosa di impopolare: la maggior parte di questi sistemi non richiede Kubernetes e gestirlo significa pagare qualcuno. k3s quando il carico copre davvero più macchine. Cambiare hypervisor tocca spazio, rete e backup insieme: è un progetto, non un pomeriggio. Macchina dedicata.

Monitoraggio

  • Prometheus per metriche, Loki per log, Alertmanager per avvisi che svegliano qualcuno, Grafana come interfaccia e VictoriaMetrics per conservazione lunga. Per sistemi il cui primo segnale di problemi è una lamentela. Sostituisce una fattura che cresce con ogni host. Gli avvisi si legano a procedure, non solo a soglie: un avviso senza istruzioni insegna a ignorarlo.

Stato e controlli esterni

  • Controlli esterni di disponibilità con Uptime Kuma o Gatus e una pagina di stato per la vostra organizzazione. Concordiamo chi aggiorna la pagina durante un incidente e quali controlli sono automatici.

Backup

  • restic o Borg per file, pgBackRest per PostgreSQL; copie esterne e cifrate con una chiave che conservate voi. Per tutti questi sistemi, soprattutto chi crede di averlo già. Si consegna un ripristino eseguito e cronometrato, non un calendario mai provato. Conservare voi la chiave significa che non possiamo recuperare i dati per voi. Il resto è nella pagina dello stack aperto.

Rilevamento delle intrusioni

  • Rilevamento e registri degli eventi con CrowdSec, Suricata e Wazuh. I risultati si esaminano nell'orario lavorativo; l'ambito della risposta agli incidenti si concorda per iscritto.

Tutti i sistemi sono open source e identificati per intero, compreso il progetto di origine. Non comprate mai il software: comprate l'installazione, il mantenimento aggiornato e una persona da chiamare quando si rompe.

07

Gestire l'attività.

La coda, il piano, il registro e la fattura.

Helpdesk

  • Un servizio dove arrivano richieste, ricevono un responsabile e vengono chiuse. Zammad per processi formali; FreeScout quando bastano una casella condivisa e disciplina; Chatwoot per messaggi da quattro canali insieme. Per team che pagano per agente. Il costo dipende dall'installazione: aggiungere un agente a dicembre non cambia la fattura. Importare la cronologia è lavoro tecnico e raramente è semplice.

Progetti e ticket

  • Un posto che registri il lavoro fuori dalla chat. OpenProject per piani e budget; Redmine per qualcosa di sobrio che duri un decennio; Plane per board; Vikunja quando bastano liste. Sostituisce un tracker per persona. Ciò che non passa dal tracker precedente sono flusso e cronologia: si concorda prima della migrazione, non si scopre tre mesi dopo. Macchina dedicata, prezzo per macchina.

CRM

  • I vostri registri clienti, sulla vostra macchina, esportabili in qualsiasi momento. EspoCRM per un processo semplice; SuiteCRM per riprodurre un processo esistente, non riformarlo; Twenty quando l'interfaccia conta per gli utenti. Per organizzazioni la cui lista clienti è in mano a un fornitore che fa pagare per persona. Un CRM vale quanto il processo che lo circonda; nessuno di questi prodotti fornisce quel processo. Macchina dedicata.

Tempo, fatture, prenotazioni, moduli, firme ed eventi

  • I piccoli abbonamenti in una riga. Kimai per ore, Invoice Ninja per fatture, Cal.com per prenotazioni, LimeSurvey o Formbricks per moduli, DocuSeal per firme tracciabili, Pretix o Mobilizon per eventi. Piccoli separatamente; insieme, una fattura che nessuno ha controllato da due anni. Due limiti: nessuno tiene la contabilità né deposita documenti presso autorità. La validità di una firma elettronica spetta al vostro consulente legale; forniamo meccanismo e tracciabilità, non il parere. Diversi hanno un livello commerciale sopra un nucleo aperto: dichiariamo la licenza di ogni prodotto prima della scelta.

Apprendimento: Moodle

  • Moodle, con sessioni dal vivo in BigBlueButton e iscrizione dalla stessa directory degli altri servizi. Per scuole, istituti, formatori e organizzazioni che devono dimostrare il completamento di attività. Sostituisce una piattaforma per allievo con una popolazione grande, stagionale e perlopiù inattiva. Gestiamo il sistema; l'obbligo legale di conservare i registri resta dell'istituzione. Macchina dedicata, prezzo per macchina.

Tutti i sistemi sono open source e identificati per intero, compreso il progetto di origine. Non comprate mai il software: comprate l'installazione, il mantenimento aggiornato e una persona da chiamare quando si rompe.

08

Modelli.

Inferenza su hardware vostro e tutto ciò che la circonda.

Inferenza locale

  • Modelli su hardware vostro perché i documenti consultati non escano mai. Ollama per sistemi piccoli; vLLM quando conta la capacità; llama.cpp per hardware modesto; Open WebUI o LibreChat come interfaccia senza terminale. L'inferenza locale non è sempre più economica: sopra un certo volume sì, sotto conviene un'API; la pagina di machine learning fa quel calcolo onestamente. Si dimensiona prima del prezzo secondo la scheda richiesta dalla valutazione, non quella della brochure.

Recupero, trascrizione e registro di ciò che è stato addestrato

  • I componenti attorno al modello. pgvector se usate già PostgreSQL e non serve un altro database; Qdrant se l'indice lo supera. faster-whisper per trascrivere registrazioni sulla vostra macchina senza caricarle fuori. Label Studio per etichettare con istruzioni scritte e risolvere disaccordi. MLflow per sapere sei mesi dopo cosa è stato addestrato e su cosa. Trascrivere riunioni e chiamate crea dati personali soggetti a conservazione; si decide prima di registrare.

Piccoli strumenti che eliminano un abbonamento

  • Stirling PDF anziché pagare per unire due file. LanguageTool anziché un servizio grammaticale che legge tutto ciò che scrivete. Immich per fotografie che sono documentazione, non ricordi. Gli altri, segnalibri condivisi, lettore di feed e link brevi sul vostro dominio, sono già nella pagina dello stack aperto. Ognuno elimina una piccola fattura. Molti piccoli servizi implicano molti piccoli aggiornamenti: si dichiara per installazione cosa copre la tariffa mensile, senza presumerlo.

Tutti i sistemi sono open source e identificati per intero, compreso il progetto di origine. Non comprate mai il software: comprate l'installazione, il mantenimento aggiornato e una persona da chiamare quando si rompe.

A

Le tre forme di prezzo.

Tre forme, senza cifre nuove in questa pagina. Ogni importo è già nella pagina del lavoro corrispondente.

Su un'installazione che avete già

  • Alcuni servizi si aggiungono a una macchina vostra già mantenuta, alla tariffa aggiuntiva dei pannelli dei prezzi nelle pagine dei servizi. Aggiungerne uno non aggiunge una macchina né il relativo costo.

Macchina dedicata

  • La maggior parte richiede una macchina dedicata: configurazione una tantum e tariffa mensile secondo la sua ubicazione. Il prezzo è per macchina e insieme di sistemi, mai per persona; crescere non cambia la fattura.
  • Matrix
  • Posta
  • Nextcloud / Seafile
  • Keycloak
  • Forgejo / GitLab CE
  • PostgreSQL
  • Pipeline
  • Proxmox VE
  • Progetti e ticket
  • CRM
  • Moodle

Dimensionamento prima del prezzo

  • Alcuni non possono avere un prezzo onesto prima del dimensionamento: costa il volume, non la scatola. Transcodifica video, inferenza di modelli, grandi archivi a oggetti e recupero di domini di posta con anni di cattive pratiche. Lo dichiarano anziché mostrare una cifra che cambierebbe.
  • Jitsi Meet
  • BigBlueButton
  • PeerTube
  • Archiviazione a oggetti
  • Archivio analitico e report
  • OpenSearch
  • Inferenza locale

Valutazione: da 3 giorni a 110 EUR l'ora. I pannelli dei prezzi su /consulting, /matrix, /open-stack e /machine-learning contengono le tariffe e un calcolatore che funziona nel vostro browser.

La forma è indicata su ogni riga, senza dedurla da questo pannello. Installare è lavoro tecnico, alla tariffa oraria pubblicata o a prezzo fisso dopo una valutazione.

B

Cosa non gestiremo.

Un catalogo che accetta tutto non permette di valutare nulla. Ecco i rifiuti e i motivi.

Niente contabilità obbligatoria, paghe o sistemi che depositino documenti presso autorità fiscali. Il software è la parte facile; non spetta a noi assumere quella responsabilità.

Niente sistemi clinici o di prescrizione. Un archivio per un'organizzazione sanitaria o assistenziale è un altro lavoro e lo facciamo; non gestiamo il sistema da cui un professionista prescrive.

NEMMENO

  • Dati delle carte nell'ambito di PCI DSS
  • Lavori che richiedono un nulla osta o una certificazione
  • Un componente chiuso da garantire senza poterlo leggere
  • Nulla di cui avremmo l'unica copia: se non può essere consegnato, non avremmo dovuto realizzarlo

E UN LIMITE NELLA RIGA DEL RILEVAMENTO

  • Qui il rilevamento delle intrusioni è rilevamento e relativa registrazione
  • Non è un servizio di sicurezza gestita né un prodotto endpoint
  • Le risposte arrivano nell'orario lavorativo secondo le condizioni.

Gli altri rifiuti sono nelle pagine di consulenza e richieste, senza ripeterli qui.

C

Chiedete quanto costerebbero i vostri sistemi.

Diteci cosa gestite oggi e quante persone lo usano. Riceverete una cifra da qualcuno che l'ha esaminato, non da un modulo.

Scrivete a
hello@ave17.com
Chi siamo
Sistemi

Questo sito non invia nulla. Il pulsante apre il vostro programma di posta con una bozza già scritta.

D

Una selezione di licenze e dei relativi obblighi.

La licenza è la prova. Un sistema che potete eseguire, leggere, modificare e lasciare ha una licenza che lo consente. Questa tabella presenta una selezione dei motori citati sul sito, con le relative licenze.

Sistema Home Licenza
Authentik https://goauthentik.io MIT
BigBlueButton https://bigbluebutton.org LGPL-3.0
Borg https://www.borgbackup.org BSD-3-Clause
Cal.com https://cal.com AGPL-3.0
Collabora https://www.collaboraonline.com MPL-2.0
Dovecot https://www.dovecot.org MIT
Element https://element.io AGPL-3.0
EspoCRM https://www.espocrm.com AGPL-3.0
Etherpad https://etherpad.org Apache-2.0
Forgejo https://forgejo.org GPL-3.0-or-later
Garage https://garagehq.deuxfleurs.fr AGPL-3.0
Ghost https://ghost.org MIT
Grafana https://grafana.com AGPL-3.0
HedgeDoc https://hedgedoc.org AGPL-3.0
Immich https://immich.app AGPL-3.0
Jitsi https://jitsi.org Apache-2.0
Keycloak https://www.keycloak.org Apache-2.0
Kimai https://www.kimai.org AGPL-3.0
LiveKit https://livekit.io Apache-2.0
Loki https://grafana.com/oss/loki AGPL-3.0
Mastodon https://joinmastodon.org AGPL-3.0
Matomo https://matomo.org GPL-3.0
Metabase https://www.metabase.com AGPL-3.0
MinIO https://min.io AGPL-3.0
Nextcloud https://nextcloud.com AGPL-3.0
Ollama https://ollama.com MIT
OnlyOffice https://www.onlyoffice.com AGPL-3.0
Paperless https://docs.paperless-ngx.com GPL-3.0
PeerTube https://joinpeertube.org AGPL-3.0
Postfix https://www.postfix.org IPL-1.0
PostgreSQL https://www.postgresql.org PostgreSQL
Prometheus https://prometheus.io Apache-2.0
Redis https://redis.io AGPL-3.0
Rspamd https://rspamd.com Apache-2.0
SeaweedFS https://seaweedfs.com Apache-2.0
Superset https://superset.apache.org Apache-2.0
Synapse https://element-hq.github.io/synapse AGPL-3.0
Uptime Kuma https://uptime.kuma.pet MIT
Vaultwarden https://github.com/dani-garcia/vaultwarden AGPL-3.0
Vikunja https://vikunja.io AGPL-3.0
WireGuard https://www.wireguard.com GPL-2.0
Zammad https://zammad.org AGPL-3.0
Zitadel https://zitadel.com Apache-2.0

Tre famiglie la cui differenza riguarda la gestione, non la proprietà. Una licenza di rete richiede di offrire le modifiche a chi usa il servizio. Una copyleft non chiede nulla al gestore, ma richiede il sorgente quando si consegna una copia modificata ad altri. Una permissiva richiede di conservare l'avviso. Nessuna impone di pubblicare ciò che tenete per voi.

E

Trovatelo attraverso ciò che pagate oggi.

Sopra le righe sono organizzate per lavoro. Qui le stesse righe sono organizzate per ciò che sostituiscono, che di solito è la domanda del lettore.

Al posto di Cosa lo sostituisce Dove si trova
un account mantenuto a discrezione altrui Scrittura pubblica: Mastodon 02 Pubblicare.
Azure DevOps Codice, integrazione continua e artefatti 04 Compilare e distribuire.
una fattura che cresce con ogni host aggiunto Monitoraggio 06 Gestire e monitorare.
Bitbucket Codice, integrazione continua e artefatti 04 Compilare e distribuire.
Brevo Liste e newsletter 00 Comunicare.
una classe virtuale commerciale con tariffa per allievo Didattica e webinar: BigBlueButton 00 Comunicare.
un client VPN commerciale o una porta desktop remoto lasciata aperta per comodità Accesso remoto: WireGuard 03 Identità e accesso.
Discord Chat e chiamate: Matrix 00 Comunicare.
Dropbox File, documenti e ufficio 01 File e scrittura.
GitHub Codice, integrazione continua e artefatti 04 Compilare e distribuire.
Google Drive File, documenti e ufficio 01 File e scrittura.
Google Meet Riunioni: Jitsi Meet 00 Comunicare.
un gruppo ospitato esternamente Liste e newsletter 00 Comunicare.
una casella ospitata esternamente Posta 00 Comunicare.
un accesso posseduto da una piattaforma Accesso: Keycloak 03 Identità e accesso.
Mailchimp Liste e newsletter 00 Comunicare.
OneDrive File, documenti e ufficio 01 File e scrittura.
una cassaforte per utente Password e segreti delle macchine 03 Identità e accesso.
una piattaforma per allievo con una popolazione grande, stagionale e perlopiù inattiva Apprendimento: Moodle 07 Gestire l'attività.
un abbonamento di scansione Archivio documentale: Paperless-ngx 01 File e scrittura.
un disco condiviso con cartelle per anno Archivio documentale: Paperless-ngx 01 File e scrittura.
SharePoint File, documenti e ufficio 01 File e scrittura.
Slack Chat e chiamate: Matrix 00 Comunicare.
Squarespace, Wix o un tag analitico che trasforma i lettori in dati altrui Sito web, pubblicazione e misurazione del pubblico 02 Pubblicare.
Teams come messenger Chat e chiamate: Matrix 00 Comunicare.
riunioni Teams Riunioni: Jitsi Meet 00 Comunicare.
uno strumento fatturato per persona, che scriva oppure no Base di conoscenza e wiki 01 File e scrittura.
un tracker fatturato per persona Progetti e ticket 07 Gestire l'attività.
Vimeo come canale Video: PeerTube 02 Pubblicare.
un warehouse e una licenza di reporting che fanno pagare sia l'utente sia la query Archivio analitico e report 05 Dati.
YouTube Video: PeerTube 02 Pubblicare.
Zoom Riunioni: Jitsi Meet 00 Comunicare.

Nominare un prodotto indica solo cosa sostituisce il sistema, non giudica il prodotto. Diversi svolgono bene il proprio compito; qui si parla di proprietà e prezzo, non di qualità.

F

Quando c'è più di una risposta aperta.

Quattro casi in cui due o tre motori aperti svolgono il compito e scegliere quello sbagliato costa caro in entrambe le direzioni. Nessun prodotto proprietario: si confrontano sistemi che saranno vostri in ogni caso.

Riunioni o didattica?

I due sistemi più costosi da gestire del catalogo e quelli più spesso confusi. Svolgono funzioni diverse, con dimensionamenti diversi; comprare la macchina sbagliata costa caro in entrambe le direzioni.

Jitsi · Apache-2.0 BigBlueButton · LGPL-3.0
A cosa serve Una riunione con chiunque tramite un link Una lezione guidata da un docente
Come partecipare Un browser, senza account Un browser, di solito tramite un corso o un elenco di stanze
Cosa aggiunge Nulla oltre alla chiamata Diapositive, lavagna, stanze separate, sondaggi e registro delle presenze
Costo di gestione Banda e CPU, crescenti con il numero di telecamere Lo stesso, più spazio per registrazioni e riproduzione
Il carico che lo mette in crisi Una grande riunione di tutto il personale Inizio del corso: tutte le lezioni iniziano negli stessi dieci minuti

La nostra scelta: se i partecipanti non sono nella vostra directory e conversano, il motore per riunioni. Se c'è didattica con un registro finale delle presenze, l'aula. Gestirli entrambi è normale: sono due installazioni, non una con un interruttore.

Quale accesso?

Tre server aperti di identità che ospitano la vostra directory e usano gli stessi protocolli. Si distinguono per quanto bisogna gestire e quanto possono adattarsi.

Keycloak · Apache-2.0 Authentik · MIT Zitadel · Apache-2.0
Protocolli OpenID Connect, OAuth 2.0, SAML 2.0 OpenID Connect, OAuth 2.0, SAML 2.0, più componenti proxy e LDAP OpenID Connect, OAuth 2.0, SAML 2.0
Chi lo sostiene Un progetto della Cloud Native Computing Foundation Una società, con server aperto Una società, con server aperto
Su cosa funziona Una JVM e un database Python, con un worker e un database Go e PostgreSQL
Come si adatta Ampiamente, attraverso i propri punti di estensione Attraverso un generatore di flussi nell'interfaccia stessa Attraverso azioni e un'API
Cosa vi richiede Il maggior lavoro operativo e la maggior documentazione Diversi processi da mantenere attivi Il minor lavoro e il più recente dei tre

La nostra scelta: per sistemi grandi e duraturi con una persona dedicata all'identità, il progetto della fondazione. Per aggiungere accesso a servizi che non lo hanno, quello con componenti proxy. Per sistemi piccoli e moderni, il più piccolo dei tre. Tutti sono opzioni reali, senza vincolo al fornitore.

Quale suite per ufficio accanto ai file?

Entrambe modificano documenti nel browser, accanto allo stesso archivio file, e sono aperte. Differiscono su cosa sia un documento.

Collabora · MPL-2.0 OnlyOffice · AGPL-3.0
Formato nativo OpenDocument, lo standard ISO Office Open XML, il formato scritto da Microsoft
Su cosa è costruito Il motore di LibreOffice Il proprio motore, scritto per i formati Microsoft
A cosa è fedele Allo standard aperto, con compatibilità sufficiente con i formati Microsoft Ai formati Microsoft per cui è stato creato
Costo di gestione Un server di documenti accanto ai file Un server di documenti accanto ai file

La nostra scelta: se i documenti importanti arrivano dall'esterno in .docx e .xlsx, il motore creato per quei formati evita più discussioni. Se l'archivio è vostro e deve sopravvivere al software, conta lo standard aperto. È l'unica riga la cui risposta dipende più dai vostri corrispondenti che da voi.

Monitorare le macchine o il servizio?

Due domande diverse che sembrano una fino alla prima interruzione. La maggior parte finisce per usarli entrambi; l'errore è comprare una sola macchina per tutti e due.

Prometheus · Apache-2.0 Uptime Kuma · MIT
A cosa risponde Cosa accade nelle macchine nel tempo Se il servizio risponde dall'esterno
Cosa conserva Una serie temporale interrogabile Un registro di disponibilità e indisponibilità
Costo di gestione Spazio che cresce con ciò che si misura Quasi nulla
Chi lo legge Chi ripara, di solito tramite Grafana Chiunque, compreso chi chiede se sia guasto
Cosa non rileva da solo Che il servizio sia irraggiungibile dall'esterno della vostra rete Perché il servizio non funziona all’interno della macchina

La nostra scelta: entrambi. Il controllo esterno segnala un problema; quello interno spiega quale. Chi ha solo il secondo lo scoprirà da un cliente.

Ogni riga contiene un fatto verificabile o il nostro giudizio, indicato come tale nella conclusione della tabella. Sono opzioni di distribuzione, non un elenco dei sistemi che gestiamo.

COME SI FISSA IL PREZZO

  • A · Le tre forme di prezzo
  • B · Cosa non gestiremo

COSA POTETE VERIFICARE

  • D · Ogni licenza e cosa richiede
  • E · Trovatelo attraverso ciò che pagate oggi
  • F · Quando c'è più di una risposta aperta

PRIMA DI ACQUISTARE

  • C · Chiedete quanto costerebbero i vostri sistemi