Funzionalità
Cosa offre AnnexGroup
La panoramica completa. Cosa non è incluso è elencato nella pagina Passaggio da Exchange — ed è lì che deve stare, perché è lì che lo si cerca.
Posta
- SMTP con STARTTLS, coda propria e tentativi ripetuti con intervalli crescenti
- IMAP con STARTTLS per qualsiasi client di posta già in uso
- Firma DKIM dei messaggi in uscita, generazione delle chiavi integrata
- Suggerimenti per tutti i record DNS necessari (A, MX, PTR, SPF, DMARC, DKIM, MTA-STS, TLSRPT)
- Regole eseguite sul server
- Risposta di assenza e inoltro per utente
- Firme, aggiunte automaticamente alle parti testo e HTML
- Integrazione di Rspamd e ClamAV per il controllo di spam e virus
- Rapporti di mancato recapito a mittenti locali ed esterni
- Certificati S/MIME gestiti per utente
Groupware
- Calendari con viste mensile, settimanale e a elenco, inviti tramite iMIP
- Contatti con foto, importazione ed esportazione vCard, account dei social network
- Attività con priorità tramite trascinamento, avvisi di scadenza, stato
- Note con tag e filtri
- Spazi condivisi per i team — con calendario, contatti, attività e note propri
- Condivisione tra utenti, in lettura o scrittura
- Categorie colorate, coerenti in tutte le aree
- Ricerca full-text su messaggi, contatti, note, appuntamenti e attività
- Caselle intelligenti: Non letti, Oggi, Importanti
Lavorare oltre il proprio server
- AnnexTalk: messaggi brevi e stanze, inclusi nel server
- Federazione tra server AnnexGroup — due aziende, una conversazione
- Regole di trasporto: cosa può andare dove, deciso centralmente
- Caselle condivise per indirizzi di squadra come info@ o contabilita@
- Gli inviti iMIP funzionano anche verso Exchange e Google
Accesso
- Interfaccia web per tutti i browser attuali, chiara e scura
- Installabile sulla schermata home come web app, con base offline
- CalDAV e CardDAV per iPhone, iPad e Mac — calendari e contatti configurati tramite
/.well-known - IMAP per Apple Mail, Outlook, Thunderbird e altri
- OAuth2 e chiavi API per le proprie integrazioni
- Cinque lingue nell’interfaccia, nei messaggi di errore e nelle e-mail di sistema
«Provato» significa: configurato e verificato su un dispositivo reale. Provati per nome: Thunderbird (configurazione con la sola e-mail; nome del server, cartelle, rubrica e due calendari arrivano tramite autoconfigurazione), Apple Mail (invio, ricezione e bozze verificati; la configurazione con la sola e-mail non funziona lì, il nome del server va digitato a mano, dopo di che il funzionamento è normale. Una cattura mostra perché: con la sola e-mail, Apple Mail non interroga mai il nostro server durante la configurazione — digitato a mano, il nome del server funziona. I calendari vengono trovati automaticamente). Apple Contatti si configura dalla 1.0.2 con la sola e-mail — il server completa il dominio; provato su un dispositivo reale: arrivano le rubriche e la directory aziendale, e l'account viene offerto come predefinito per i nuovi contatti. Anche Android con DAVx⁵ per calendari e contatti è provato. Anche Outlook su Windows è provato — il Outlook classico: posta via IMAP, calendari e contatti tramite il programma aggiuntivo Outlook CalDav Synchronizer (software di terzi sotto AGPL, per il quale non offriamo supporto). La configurazione tramite /.well-known vale per CalDAV e CardDAV, non per la configurazione della posta. Evolution è stato misurato — posta, calendario, contatti e IDLE nella configurazione di fabbrica; la prova è girata in un contenitore Docker su Apple Silicon, non su una postazione Linux.
Migrazione
- Assistente di importazione per caselle — via IMAP da qualsiasi server che lo parli (Exchange, Kopano, Zimbra, Dovecot e altri), da Exchange Online via Microsoft Graph, da esportazioni PST e OST. La via tramite Graph è realizzata e coperta da test; non l’abbiamo provata su una casella Exchange Online reale.
- Le note le recupera il server stesso da un Exchange in casa (via EWS). Da Exchange Online non arrivano: Microsoft non offre un’interfaccia per esse.
- Controllo della recapitabilità con proposte per tutti i record DNS necessari
- Liste di controllo che accompagnano il passaggio passo per passo
Amministrazione
- Procedura guidata per il primo avvio: dominio, account, DNS
- Gestione di domini, utenti e agenti
- Ruoli: account root, amministrazione, cliente (amministratore di dominio), utente — con accesso di emergenza
- Autodiagnosi con semaforo, ogni cinque minuti
- Dashboard con indicatori chiave e log in tempo reale
- Ispezione della coda e possibilità di intervento
- Backup e ripristino dall'interfaccia — configurazione, database e allegati
- Area sviluppatori con panoramica API e controlli di integrità
- Modalità demo con dati di esempio per fare prove
- Aggiornamento dall’amministrazione: firma verificata, versione precedente conservata, via di ritorno
Archivio e conservazione
- Regole di conservazione per casella e per dominio
- Archiviazione automatica alla scadenza, in secondo piano e senza intervento
- Richieste ai sensi dell’articolo 15 del GDPR — tutto ciò che è conservato su una persona, come esportazione
- Cancellazione e anonimizzazione di singoli messaggi e di interi account
- I messaggi archiviati restano ricercabili
Journal, blocchi, prova
- Journaling: una copia di ogni messaggio arriva in una casella di journal dedicata — controllabile per dominio, filtrata per mittente e destinatario
- Blocco di conservazione (legal hold): i messaggi bloccati non possono essere eliminati né archiviati — nemmeno dal proprietario della casella
- DLP: le consegne con contenuto proibito vengono rifiutate al momento della consegna — il mittente riceve il rifiuto
- eDiscovery: ricerca a livello di dominio su tutte le caselle, esportazione come mbox con il corpo completo del messaggio
- Casella di archivio: i messaggi archiviati si trovano in una casella IMAP dedicata, di sola lettura, sotto Archive/ — ogni programma di posta li trova
Queste funzioni forniscono gli strumenti per la conservazione e la prova sul Suo server. Se la Sua operazione soddisfi così una norma particolare dipende dai termini, dai processi e dall’organizzazione della Sua parte — non facciamo affermazioni in merito.
- Il blocco di conservazione vale per cassetta postale, non per singolo messaggio: il motivo è registrato sul blocco (nome e descrizione), e tutti i messaggi della cassetta sono bloccati.
- AnnexGroup non contrassegna le lettere commerciali — quali messaggi richiedano una marcatura commerciale decide il gestore.
- Cancellazione e anonimizzazione valgono per il contenuto corrente. I backup creati prima di una cancellazione conservano i dati fino alla fine del loro periodo di conservazione.
Regole per gli agenti
- Regole per i messaggi in entrata e in uscita degli agenti di IA
- Permessi di lettura e scrittura per agente e per area
- Incubazione: un agente nuovo funziona prima in modalità visualizzazione, prima di inviare davvero
- Fasce orarie — in quali giorni e a che ora un agente può agire
- Ogni decisione delle regole finisce nel registro
Sicurezza
- TLS ovunque, Let's Encrypt integrato oppure caricamento di certificati propri
- Protezione dai tentativi di accesso: conteggio per indirizzo e account, blocco temporaneo
- Blocklist per singoli indirizzi e intervalli di rete (IPv4 e IPv6), con protezione dall'autoesclusione
- Preimpostazioni: rigorosa, bilanciata e per sviluppatori
- Sessioni cookie con protezione dalle richieste cross-site, limitazione della frequenza delle richieste
- Registro degli eventi rilevanti per la sicurezza
- File di licenza firmati, verificati localmente — la licenza non comunica con noi
Incluso nella versione distribuita
Chi lascia Exchange chiede prima di tutto le piccole cose di ogni giorno: la collega vede quando ho tempo? Avrò la sala riunioni? Posso scrivere a tutto il reparto? Queste strade sono realizzate e coperte da test.
Disponibilità
Quando una collega ha tempo — visibile nel proprio programma di calendario, senza che nessuno riveli il contenuto degli appuntamenti. Esce solo il tempo: né titolo, né luogo, né partecipanti.
Sale e apparecchi
Una sala riunioni ha un proprio calendario e risponde da sé: accetta se è libera, rifiuta se è occupata — indicando l'appuntamento che la occupa.
Elenco indirizzi globale
I colleghi si trovano su un dispositivo appena configurato, senza che nessuno inserisca contatti a mano. Limitato al proprio dominio.
Gruppi di distribuzione
Un indirizzo per tutto il reparto, annidato quanto serve. Chi sta in due sottogruppi riceve il messaggio esattamente una volta.
Inviare come e per conto di
La segreteria scrive dalla casella della direzione — a scelta in modo visibile come delega oppure interamente a nome della casella.
Assenza con periodo
Un inizio e una fine invece di un interruttore che si dimentica il giorno del rientro. Testi separati per interno ed esterno: l'interno telefonico del sostituto non esce di casa.
Regole sul server
Ordinare, inoltrare, rispondere, scartare — anche quando nessun programma di posta è aperto.
Portarsi le cartelle pubbliche
La struttura di cartelle di Exchange viene trasferita su spazi condivisi e caselle comuni. L'abbinamento è stabilito prima del trasloco e si può modificare.
Che cosa significa e che cosa no. Queste funzioni sono nella versione che si scarica oggi e coperte da test automatici. Ciò che AnnexGroup deliberatamente non fa è indicato chiaramente nella tabella comparativa.
Dipendenze: Il nucleo utilizza esclusivamente librerie con licenze permissive (MIT, BSD, Apache-2.0, MPL-2.0). I componenti copyleft vengono eseguiti solo come servizi separati a fianco, come Rspamd e ClamAV. Un test automatizzato lo verifica a ogni modifica.