TSplus Remote Access: alternativa a Citrix per applicazioni e desktop remoti

Centralizzare applicazioni Windows e consentire agli utenti di accedervi da remoto non richiede necessariamente un’infrastruttura VDI complessa. TSplus Remote Access è una piattaforma di accesso remoto e application delivery progettata per pubblicare desktop Windows e applicazioni aziendali attraverso rete locale, Internet o portale Web, permettendo agli utenti autorizzati di lavorare da PC, notebook, tablet e altri dispositivi.

La soluzione viene spesso valutata come alternativa a Citrix e, in determinati scenari, a un’architettura basata su Microsoft Remote Desktop Services: soprattutto quando l’obiettivo è pubblicare applicazioni Windows esistenti, rendere accessibili software gestionali da remoto oppure centralizzare l’ambiente di lavoro senza introdurre una piattaforma VDI sovradimensionata rispetto alle esigenze reali.

TSplus non è semplicemente un programma per collegarsi a un PC remoto. L’architettura consente di pubblicare applicazioni, desktop completi e servizi attraverso un’infrastruttura Windows centralizzata, applicando criteri di accesso differenti agli utenti e scalando verso configurazioni multi-server quando il numero di sessioni aumenta.

Che cos’è TSplus Remote Access

TSplus Remote Access è una soluzione per desktop remoto e pubblicazione di applicazioni Windows. Il principio è quello della centralizzazione: l’applicazione viene installata ed eseguita sul server, mentre l’utente interagisce con essa attraverso una sessione remota.

Questo modello consente, ad esempio, di mantenere un gestionale, un ERP o un’applicazione legacy all’interno dell’infrastruttura aziendale e renderla accessibile agli utenti autorizzati senza doverla installare e mantenere separatamente su ogni workstation.

• desktop Windows remoto completo;
• singole applicazioni pubblicate;
• portale Web;
• client Windows;
• accesso HTML5 tramite browser;
• accesso da dispositivi non Windows tramite browser compatibile;
• ambienti single-server o multi-server.

Per un’azienda significa poter trasformare un’applicazione tradizionale installata su Windows in un servizio centralizzato accessibile da sedi remote, utenti in mobilità o postazioni esterne, mantenendo l’esecuzione del workload sul server.

Come funziona TSplus

L’architettura prevede uno o più server Windows sui quali vengono installate le applicazioni da utilizzare. Gli utenti vengono autenticati e associati alle risorse alle quali devono poter accedere. L’amministratore può quindi stabilire se un determinato utente debba visualizzare un desktop completo, una singola applicazione o un insieme di programmi autorizzati.

L’elaborazione resta sul server. Il dispositivo dell’utente viene utilizzato principalmente per visualizzare l’interfaccia e trasmettere input come tastiera e mouse. Questa caratteristica è utile quando si devono utilizzare applicazioni Windows da postazioni remote o quando non si vuole replicare localmente l’intero ambiente applicativo.

Pubblicazione delle applicazioni Windows

Uno dei casi d’uso principali è la pubblicazione delle applicazioni Windows. Invece di fornire all’utente un desktop remoto completo, è possibile pubblicare solamente il programma necessario. L’utente può quindi aprire l’applicazione remota con un’esperienza simile a quella di un’applicazione locale, mentre esecuzione, dati e configurazioni rimangono centralizzati.

• software gestionali;
• ERP e CRM Windows;
• software amministrativi;
• programmi verticali sviluppati internamente;
• applicazioni legacy;
• applicativi difficili da distribuire e aggiornare su decine di endpoint.

La centralizzazione può inoltre semplificare attività di aggiornamento, manutenzione, controllo delle versioni e troubleshooting dell’applicativo.

TSplus via browser con accesso HTML5

TSplus consente di accedere alle risorse pubblicate anche attraverso un browser Web compatibile con HTML5. In questo scenario l’utente raggiunge un portale HTTPS e accede alle applicazioni autorizzate senza dover necessariamente installare un client Windows tradizionale.

È una modalità interessante per aziende che devono supportare dispositivi differenti, personale esterno o utenti che lavorano da sedi remote. Il portale può essere personalizzato e utilizzato come punto di ingresso centralizzato verso le applicazioni pubblicate.

La connessione è molto semplice e avviene via portale WEB o client RDP HTML5 in modo che, per effettuare questa operazione, possa essere utilizzato qualunque PC senza dover installare Java Silverlight o Flash.

TSplus come alternativa a Citrix

Citrix rappresenta uno dei riferimenti storici nel settore della virtualizzazione delle applicazioni e dei desktop. Non tutte le organizzazioni, tuttavia, necessitano della stessa profondità funzionale o della stessa complessità architetturale.

Per ambienti più semplici, TSplus può essere valutato come alternativa a Citrix quando il requisito principale consiste nel pubblicare applicazioni Windows, fornire desktop remoti, consentire accesso tramite browser, centralizzare applicazioni legacy, realizzare una farm di server o utilizzare un gateway centralizzato.

TSplus vs Citrix: principali differenze

La scelta non dovrebbe essere fatta confrontando soltanto il prezzo delle licenze. Devono essere valutati numero di utenti contemporanei, applicazioni, disponibilità richiesta, autenticazione, integrazione con Active Directory, stampa, profili utente, sicurezza, networking, monitoraggio e continuità operativa.

TSplus tende a essere adatto quando l’infrastruttura è prevalentemente Windows, il numero di server è contenuto, occorre pubblicare applicazioni aziendali tradizionali e non sono necessarie tutte le funzionalità di una piattaforma VDI enterprise. Citrix può risultare più coerente quando il progetto riguarda infrastrutture VDI molto articolate, grandi numeri di utenti, molteplici datacenter o integrazioni enterprise specifiche.

Non esiste quindi una sostituzione automatica uno-a-uno: il punto corretto è verificare quali funzioni della piattaforma esistente vengono realmente utilizzate e capire se TSplus copre quel perimetro con un’architettura più semplice.

TSplus e Microsoft Remote Desktop Services

Un altro confronto frequente riguarda TSplus e Microsoft Remote Desktop Services. Le tecnologie rispondono a esigenze in parte sovrapposte, ma TSplus fornisce un proprio stack di pubblicazione, amministrazione e Web Access. Un progetto TSplus deve quindi essere progettato come architettura dedicata e non trattato come la semplice installazione di un componente aggiuntivo sopra un Session Host RDS esistente.

Prima di una migrazione o di una sostituzione è opportuno analizzare ruoli Windows installati, licenze, modalità di autenticazione, profili, stampanti, applicazioni, porte, certificati e dipendenze infrastrutturali.

Accesso remoto e sicurezza: evitare RDP esposto direttamente a Internet

Uno degli errori più comuni negli ambienti di desktop remoto consiste nell’esporre direttamente il servizio RDP su Internet. Anche quando RDP rimane una componente dell’architettura Windows, la superficie pubblica dovrebbe essere ridotta al minimo indispensabile.

In un deployment TSplus basato sull’accesso Web, l’esposizione può essere progettata attraverso HTTPS, mantenendo chiuse verso Internet le porte che non sono necessarie. Il principio è ridurre l’attack surface e accompagnare l’accesso remoto con firewalling, MFA, hardening, patching e monitoraggio.

• aggiornamento costante del sistema operativo;
• patching delle applicazioni;
• certificati TLS correttamente configurati;
• autenticazione a più fattori;
• protezione degli account amministrativi;
• limitazione delle porte esposte;
• monitoraggio dei tentativi di autenticazione;
• gestione dei privilegi;
• protezione endpoint/EDR;
• backup e procedure di ripristino.

Per gli ambienti che richiedono una revisione più ampia della postura, Nexsys può integrare il progetto con una consulenza cybersecurity mirata a identità, server, accessi, endpoint e configurazioni.

Autenticazione a due fattori con TSplus

TSplus mette a disposizione un componente dedicato alla Two-Factor Authentication per aggiungere un secondo fattore agli accessi remoti. L’MFA è particolarmente importante quando il portale è raggiungibile da Internet, perché riduce il rischio derivante dalla compromissione della sola password.

TSplus Advanced Security

Per incrementare il livello di protezione dell’infrastruttura è disponibile TSplus Advanced Security, prodotto separato che aggiunge controlli specifici per la protezione dei server e degli accessi remoti. La scelta del componente deve comunque essere inserita in una strategia complessiva: nessun prodotto sostituisce patch management, firewall, MFA, hardening, monitoraggio e controllo degli account privilegiati.

TSplus e Active Directory

Negli ambienti aziendali TSplus può essere integrato con Microsoft Active Directory per utilizzare utenti e gruppi già presenti nel dominio e governare l’accesso alle applicazioni pubblicate. Questo evita di creare un sistema di identità parallelo dedicato esclusivamente al remote access.

• Gruppo AD Commerciale → CRM e applicazione ordini;
• Gruppo AD Amministrazione → ERP e software contabile;
• Gruppo AD Tecnici → applicazioni tecniche e strumenti specifici.

TSplus Enterprise: farm, gateway e load balancing

Quando numero di utenti, carico o requisiti di disponibilità aumentano, un singolo server può non essere sufficiente. L’Enterprise Edition aggiunge funzionalità per realizzare un’infrastruttura multi-server e gestire l’accesso in modo centralizzato.

Farm di server

Più server TSplus possono essere utilizzati all’interno della stessa infrastruttura per distribuire applicazioni e sessioni, evitando di concentrare l’intero servizio su un unico host.

Gateway

Il gateway fornisce un punto di accesso centralizzato verso i server della farm e consente di semplificare l’esposizione dell’infrastruttura verso gli utenti.

Load balancing e scalabilità

Il load balancing distribuisce le nuove connessioni verso i server disponibili in base al carico. L’architettura può quindi crescere aggiungendo capacità quando utenti e workload aumentano.

Quanti utenti può gestire un server TSplus?

Il numero di utenti supportabili non dovrebbe essere determinato da una tabella RAM/utenti isolata dal workload. Dieci utenti che utilizzano un gestionale leggero possono generare un carico completamente diverso da dieci utenti che eseguono applicazioni con elevato consumo di CPU, memoria, storage o database.

• numero massimo di utenti contemporanei;
• consumo medio di RAM per sessione;
• consumo CPU;
• IOPS generati dalle applicazioni;
• storage dei profili;
• caratteristiche del database;
• antivirus/EDR;
• stampa e periferiche;
• picchi di login contemporanei.

Per ambienti con molte sessioni concorrenti è opportuno valutare una farm multi-server e validare il dimensionamento con test reali delle applicazioni prima del go-live.

Requisiti TSplus nel 2026

Le versioni attuali di TSplus Remote Access supportano sistemi Microsoft moderni, compreso Windows Server 2025. Per nuove implementazioni aziendali è opportuno utilizzare sistemi operativi pienamente supportati da Microsoft e dimensionare CPU, memoria e storage sulla base del workload reale.

Lato client, l’accesso può avvenire da sistemi Windows oppure tramite browser HTML5 da piattaforme compatibili. La compatibilità applicativa deve essere verificata soprattutto per software legacy, driver particolari, periferiche locali, stampa e componenti che interagiscono direttamente con l’hardware della postazione.

TSplus per applicazioni legacy

Uno degli scenari nei quali TSplus può fornire maggiore valore riguarda le applicazioni Windows legacy. Molte aziende utilizzano ancora ERP, gestionali o software verticali che non dispongono di una moderna interfaccia Web. Riscrivere completamente questi applicativi può richiedere tempo, budget e modifiche profonde ai processi aziendali.

Attraverso la pubblicazione remota è possibile mantenere l’applicativo sull’infrastruttura Windows e rendere disponibile l’interfaccia agli utenti autorizzati. Questo non trasforma tecnicamente il software legacy in una moderna Web application, ma può estenderne la fruibilità e semplificare l’accesso da postazioni esterne.

TSplus per software gestionali ed ERP

Un caso tipico riguarda un’azienda multi-sede con un ERP Windows collegato a un database centrale. Installare e mantenere il client applicativo su ogni endpoint remoto può diventare oneroso. Con una corretta architettura TSplus, l’applicazione può essere eseguita centralmente e pubblicata solamente agli utenti autorizzati.

Gli aggiornamenti dell’applicazione possono quindi essere gestiti sul server invece che su ogni singola postazione, riducendo la dispersione delle versioni e semplificando il supporto operativo.

TSplus per smart working e sedi remote

TSplus può essere utilizzato per fornire accesso a strumenti aziendali da sedi distaccate e postazioni remote. L’obiettivo non è semplicemente aprire il desktop dell’ufficio, ma centralizzare le applicazioni che devono rimanere all’interno dell’infrastruttura aziendale.

Un progetto corretto deve quindi considerare contemporaneamente esperienza utente, banda disponibile, autenticazione, sicurezza del dispositivo client, disponibilità dei server, protezione dei dati e capacità di recovery.

TSplus e BYOD

L’accesso via browser può risultare utile negli scenari BYOD. È però importante distinguere l’accesso remoto dalla sicurezza del dispositivo personale: il fatto che l’applicazione venga eseguita sul server riduce la necessità di installarla localmente, ma non rende automaticamente sicuro il device dell’utente.

Una strategia BYOD deve considerare identità, autenticazione, autorizzazioni, sessioni, download, trasferimento file e requisiti minimi di sicurezza del dispositivo. TSplus costituisce quindi un componente dell’architettura di accesso, non una sostituzione delle policy di sicurezza aziendali.

TSplus e GDPR

È scorretto affermare che TSplus renda automaticamente un’azienda conforme al GDPR. Nessun prodotto software, da solo, può garantire la conformità a un regolamento. La centralizzazione delle applicazioni può tuttavia aiutare a controllare meglio dove vengono eseguite determinate applicazioni e dove risiedono i dati.

La conformità dipende anche da configurazione dell’infrastruttura, autorizzazioni, logging, protezione delle identità, backup, procedure organizzative, gestione dei fornitori, minimizzazione dei dati e misure tecniche e organizzative adottate dall’azienda.

TSplus prezzi e licensing

TSplus Remote Access è disponibile con licenze perpetue e formule in abbonamento. La gamma attuale comprende Desktop Edition, Web Mobile Edition ed Enterprise Edition; il produttore propone inoltre bundle che integrano componenti aggiuntivi come Two-Factor Authentication, Advanced Security, Remote Support e Server Monitoring.

Il prezzo della licenza non è sufficiente per stimare il costo reale del progetto. Devono essere considerati anche server fisici o virtuali, sistema operativo Windows, numero di utenti, alta disponibilità, MFA, sicurezza avanzata, monitoring, certificati, networking, migrazione delle applicazioni e supporto operativo.

Per questo un confronto TSplus vs Citrix o TSplus vs Microsoft RDS deve essere effettuato sul costo complessivo dell’architettura e non soltanto sul costo iniziale della licenza.

Quando scegliere TSplus

TSplus è particolarmente interessante quando occorre creare un’infrastruttura di accesso remoto Windows senza introdurre una piattaforma VDI più articolata del necessario.

• pubblicare un gestionale Windows;
• rendere accessibile un ERP da più sedi;
• utilizzare applicazioni legacy via browser;
• fornire desktop remoti;
• centralizzare applicazioni distribuite;
• ridurre installazioni locali;
• creare un ambiente multi-server;
• valutare la sostituzione di una precedente infrastruttura Citrix;
• fornire accesso controllato a utenti esterni.

Quando TSplus non è necessariamente la scelta corretta

TSplus non dovrebbe essere selezionato automaticamente soltanto perché può avere un costo inferiore rispetto a piattaforme più articolate. Architetture VDI molto estese, workload grafici particolari, requisiti enterprise complessi o scenari cloud-native possono richiedere valutazioni differenti. Il valore dell’assessment consiste nell’evitare di scegliere prima il prodotto e adattare successivamente l’infrastruttura.

Progettazione e installazione TSplus con Nexsys

Nexsys supporta le aziende nelle attività di progettazione e implementazione di ambienti TSplus Remote Access. L’attività può partire da un assessment dell’ambiente esistente e arrivare alla messa in produzione, alla documentazione e al supporto post-deployment.

• raccolta requisiti e numero di utenti concorrenti;
• analisi delle applicazioni e verifica compatibilità;
• dimensionamento hardware o virtuale;
• progettazione single-server o multi-server;
• integrazione con Active Directory;
• configurazione delle applicazioni pubblicate;
• portale Web e certificati HTTPS;
• MFA e hardening;
• firewalling e riduzione delle esposizioni;
• farm, gateway e load balancing;
• test applicativi e pilot;
• migrazione utenti;
• documentazione tecnica e supporto post-go-live.

Per infrastrutture Windows più articolate, l’attività può essere integrata con i Managed Services IT di Nexsys per monitoraggio, manutenzione, patching e gestione continuativa dei sistemi.

Il team IT può inoltre approfondire amministrazione, networking, sicurezza e servizi Windows attraverso il corso Windows Server Administration di Nexsys.

FAQ su TSplus Remote Access

Cos’è TSplus?

TSplus Remote Access è una soluzione per pubblicare applicazioni Windows e desktop remoti permettendo agli utenti di accedervi tramite client o browser Web HTML5.

TSplus è un’alternativa a Citrix?

TSplus può essere valutato come alternativa a Citrix quando servono pubblicazione di applicazioni Windows, desktop remoto, Web Access, gateway e architetture multi-server senza richiedere tutte le funzionalità di una piattaforma VDI enterprise.

TSplus funziona con Windows Server 2025?

Sì. Le versioni attuali di TSplus Remote Access supportano Windows Server 2025.

È possibile usare TSplus da browser?

Sì. TSplus Remote Access dispone di un client HTML5 che consente l’accesso tramite browser compatibile.

TSplus supporta Active Directory?

Sì. In ambiente aziendale è possibile utilizzare utenti e gruppi Active Directory per controllare l’accesso alle applicazioni e alle risorse pubblicate.

TSplus supporta l’autenticazione a due fattori?

Sì. TSplus offre un componente dedicato alla Two-Factor Authentication per aggiungere un secondo fattore agli accessi remoti.

Bisogna aprire la porta RDP 3389 su Internet?

Non come regola generale. Le porte esposte devono essere limitate a quelle realmente necessarie per l’architettura scelta; negli scenari Web è preferibile progettare l’accesso attraverso HTTPS e ridurre l’esposizione diretta di RDP.

Quanti utenti può gestire TSplus?

Dipende dal workload, dalle risorse hardware e dal numero di sessioni contemporanee. Per ambienti più grandi è opportuno dimensionare una farm multi-server e testare le applicazioni reali.

TSplus può pubblicare un singolo programma senza mostrare tutto il desktop?

Sì. È possibile assegnare agli utenti specifiche applicazioni Windows anziché fornire necessariamente un desktop remoto completo.

TSplus può essere utilizzato per software gestionali e applicazioni legacy?

Sì. La pubblicazione di ERP, gestionali e applicazioni Windows legacy è uno dei principali casi d’uso della piattaforma.