Collaborazione aziendale open source su larga scala: privacy e controllo totale

Cos'è Nextcloud, come funziona e come configurarlo in azienda?
Nextcloud è la piattaforma di collaborazione open source a cui si rivolgono aziende ed enti pubblici europei quando vogliono lasciare Microsoft 365 o Google Workspace. Sono prodotti validi. Ma decidono anche quanto pagate ogni anno e dove stanno i vostri documenti, e più a lungo restate, più è difficile andarsene. Nextcloud copre lo stesso lavoro di tutti i giorni su un'infrastruttura scelta da voi.
Scritto in PHP e sviluppato a Stoccarda da Nextcloud GmbH insieme a una comunità open source, Nextcloud vi dà ciò per cui di solito un'azienda compra una suite di produttività (sincronizzazione e condivisione dei file, documenti Office, chat e videochiamate, calendari, contatti e un assistente IA), tenendo in casa il 100% dei vostri file.
Tecnicamente è un'applicazione web con un database e un backend di storage. Le app desktop e mobile sincronizzano i file con il server tramite WebDAV. Calendari e contatti usano gli standard aperti CalDAV e CardDAV, quindi iPhone, Mac e Thunderbird si collegano in modo nativo. Tutto ciò che va oltre i file è un'app da attivare dall'App Store integrato.
Quali sono i principali vantaggi di Nextcloud?
Piena proprietà dei dati
Come per la messaggistica di squadra (ne parliamo nella nostra guida alla configurazione di Mattermost), il principio di fondo è lo stesso: i dati sono vostri. Ogni contratto, fattura, fascicolo del personale e presentazione per il consiglio di amministrazione sta sulla vostra infrastruttura. Nessun soggetto terzo può analizzarli per i propri scopi né decidere un bel giorno che non potete più accedervi.
Nel 2025 quel secondo rischio ha smesso di essere teorico. Dopo che gli Stati Uniti hanno imposto sanzioni al procuratore capo della Corte penale internazionale, quest'ultimo ha perso l'accesso al proprio account di posta Microsoft. A ottobre 2025 la Corte ha deciso di trasferire le sue circa 1.800 postazioni di lavoro su openDesk, la suite open source per l'ufficio sviluppata per il settore pubblico tedesco, che per i file usa Nextcloud.
Fiducia dei clienti e conformità al GDPR
Quando un cliente chiede dove sono conservati i suoi documenti, «sui nostri server a Francoforte» è una risposta più breve di un elenco di sub-responsabili. Poiché i file non escono mai da un'infrastruttura che controllate voi, le valutazioni sui trasferimenti previste dal GDPR si semplificano, e lo stesso vale per i questionari di sicurezza che NIS2 fa ricadere sulla catena di fornitura. Conservazione dei dati, registro di audit e cifratura li impostate voi, senza aspettare la roadmap di un fornitore.
Scegliere una regione UE nel cloud di un fornitore statunitense stabilisce dove sono conservati i dati, non a quale legge sono esposti. A giugno 2025 un direttore di Microsoft France ha dichiarato sotto giuramento davanti al Senato francese di non poter garantire che i dati dei cittadini francesi non sarebbero mai stati consegnati alle autorità statunitensi senza il consenso delle autorità francesi.
Nessun canone per utente
Entrambe le suite si pagano per utente, ogni mese. A luglio 2026 Microsoft 365 Business Standard è passato da 12,50 a 14 dollari per utente al mese, e Google Workspace Business Standard costa 14 dollari per utente al mese con il piano annuale. Per un'azienda di 50 persone sono 8.400 dollari l'anno prima dei componenti aggiuntivi, e la fattura cresce a ogni assunzione. Nextcloud self-hosted costa quanto costa il server, e lo stesso server regge anche il cinquantunesimo dipendente senza costi aggiuntivi.
Il software in sé è gratuito. Nextcloud GmbH vende abbonamenti Enterprise con il supporto del produttore a partire da 100 utenti, e vi serve soltanto se volete avere il produttore a disposizione.
Personalizzazione e integrazione complete
Nextcloud è fatto di app. Il server include l'essenziale e l'App Store aggiunge il resto: bacheche di progetto, moduli, lavagne e connettori per strumenti come OpenProject, Jira, GitLab e Mattermost. Attivate ciò che serve all'azienda e niente di più. Alla base ci sono endpoint WebDAV, CalDAV e CardDAV, un'API REST e webhook, così i vostri sistemi possono archiviare documenti, creare condivisioni o reagire ai nuovi caricamenti.

Funzionalità principali di Nextcloud
File: sincronizzazione e condivisione
- Client desktop per Windows, macOS e Linux, con i file virtuali su Windows e macOS perché le cartelle voluminose non riempiano i portatili
- App mobile per iOS e Android con caricamento automatico delle foto
- Link di condivisione con password, data di scadenza e accesso in sola lettura per clienti e partner
- Richieste di file: link di solo caricamento con cui i clienti vi mandano documenti
- Cartelle del team che appartengono a un gruppo e non a un singolo dipendente
- Cronologia delle versioni, cestino e blocco dei file
- Archiviazione esterna: collegamento alle condivisioni di rete Windows già in uso (SMB), a bucket S3, SFTP e WebDAV
- Interfaccia in decine di lingue, impostabile per ogni utente

Documenti Office
- Nextcloud Office, basato su Collabora Online, per i file Word, Excel e PowerPoint nel browser
- Collaborazione in tempo reale sullo stesso documento, con commenti e rilevamento delle modifiche
- Euro-Office, la suite open source che Nextcloud ha lanciato nel 2026 con IONOS e Proton, come editor alternativo
- Supporto nativo per OpenDocument (ODF) accanto a DOCX, XLSX e PPTX
- Modelli, esportazione in PDF e cronologia delle versioni per ogni documento
- Le app Office desktop continuano a funzionare sui file sincronizzati
Nextcloud Talk
- Chat in conversazioni uno a uno, di gruppo e pubbliche
- Videochiamate e condivisione dello schermo nel browser e nelle app mobile
- Sessioni secondarie e webinar con sala d'attesa
- Registrazione delle chiamate con il server di registrazione
- Accesso telefonico via SIP con un abbonamento Enterprise per Talk
- Federazione con persone su altri server Nextcloud
Groupware
- Calendario con sincronizzazione CalDAV, prenotazione di sale e risorse, e fasce orarie in cui i clienti possono fissare un appuntamento
- Contatti con sincronizzazione CardDAV e rubriche condivise
- Posta: un client web per la casella di posta che già usate (Nextcloud non è un server di posta)
- Deck: bacheche Kanban per le attività del team
- Moduli, sondaggi e tabelle condivise
Sicurezza e conformità
- Autenticazione a due fattori con app di autenticazione o chiavi di sicurezza, che si può rendere obbligatoria per gruppo
- Single sign-on tramite LDAP/Active Directory, SAML 2.0 o OpenID Connect
- Cifratura lato server e, per i dati più sensibili, cartelle cifrate end-to-end
- Protezione dagli attacchi brute force e criteri per le password
- Registro di audit di accessi, condivisioni e modifiche ai file
- Controllo degli accessi basato sulle etichette e regole di conservazione
- Scansione antivirus con ClamAV
Assistente IA
- Riassunti, titoli e riformulazioni di qualsiasi testo
- Chat con un modello linguistico dentro Nextcloud
- Trascrizione del parlato in testo
- Generazione di immagini
- Modelli sul vostro hardware (le app per il modello linguistico locale, Whisper e Stable Diffusion) o tramite un fornitore esterno scelto da voi
Amministrazione
- Utenti, gruppi, quote e app gestiti dall'interfaccia web
- Account ospite per i collaboratori esterni
- Logo, colori e dominio vostri tramite la personalizzazione del tema
- Ricerca full-text nei documenti con Elasticsearch
- Client Push, che segnala le modifiche ai client desktop invece di lasciarli interrogare il server a intervalli regolari
- Stato del sistema e dati di utilizzo tramite l'app di monitoraggio integrata
Come configurare Nextcloud
Nextcloud in hosting gestito
Se in azienda nessuno vuole occuparsi di server, ci sono fornitori che gestiscono Nextcloud per voi. Storage Share di Hetzner, per esempio, lo fa girare nel data center di Falkenstein, in Germania, con piani a partire da 1 TB. Utenti, gruppi, quote e app dell'App Store li amministrate voi, ma al server vero e proprio non avete accesso. Per tutto ciò che richiede l'accesso al server (mettere a punto PHP, affiancare a Nextcloud un server per i documenti o un backend per Talk, una procedura di backup tutta vostra) serve un'installazione propria.
Self-hosted: l'approccio consigliato
Per avere il controllo completo, la strada è l'autogestione. Ecco le configurazioni che consigliamo:
Piccola scala: piccole e medie imprese
Per aziende fino a 100 utenti e qualche terabyte di file:
- Nextcloud All-in-One (AIO), l'installazione Docker curata da Nextcloud GmbH: avvia Nextcloud con PostgreSQL, Redis e Client Push, si procura da solo il certificato TLS e offre come container opzionali Nextcloud Office, il backend ad alte prestazioni di Talk, ClamAV e i backup con BorgBackup
- Gratuito fino a 100 utenti; oltre questa soglia Nextcloud rimuove il limite con un abbonamento Enterprise
- Un singolo server: tra 4 e 8 core CPU e tra 16 e 32 GB di RAM
- Storage NVMe per il sistema e il database, più un volume separato per i file
- Un dominio che punta al server, con la porta 443 aperta per Nextcloud e la 3478 (TCP e UDP) per le chiamate di Talk
- Backup AIO giornalieri, copiati in una seconda sede
File Docker Compose di esempio (la configurazione AIO ufficiale):
name: nextcloud-aio
services:
nextcloud-aio-mastercontainer:
image: ghcr.io/nextcloud-releases/all-in-one:latest
init: true
restart: always
container_name: nextcloud-aio-mastercontainer # must not be changed
volumes:
- nextcloud_aio_mastercontainer:/mnt/docker-aio-config # must not be changed
- /var/run/docker.sock:/var/run/docker.sock:ro
network_mode: bridge
ports:
- "80:80"
- "8080:8080" # AIO interface
- "8443:8443"
volumes:
nextcloud_aio_mastercontainer:
name: nextcloud_aio_mastercontainer # must not be changed
Eseguite docker compose up -d, aprite https://your-server-ip:8080 e l'interfaccia AIO vi guida passo passo tra dominio, container opzionali e primo backup. Il container master crea e aggiorna tutto il resto, Nextcloud compreso.
Se preferite assemblare lo stack da soli, l'immagine Docker nextcloud della comunità funziona con database, Redis e reverse proxy vostri. I suoi manutentori la descrivono come pensata per un uso da esperti.
Grande scala: grandi aziende
Per organizzazioni con centinaia o migliaia di utenti, requisiti di disponibilità e decine di terabyte di file:
- Kubernetes con il chart Helm di Nextcloud, oppure più server applicativi dietro un load balancer
- Object storage compatibile S3 come storage primario, con più bucket su larga scala: un fornitore europeo se la giurisdizione conta, oppure Amazon S3 con le chiavi di cifratura custodite da Nextcloud (SSE-C)
- PostgreSQL come servizio gestito (Amazon RDS o Aurora) o in un vostro cluster replicato
- Redis (Amazon ElastiCache) per blocco dei file, sessioni e cache condivisi da tutti i nodi
- Client Push, così migliaia di client desktop vengono avvisati delle modifiche invece di interrogare periodicamente il server
- Backend ad alte prestazioni di Talk con un server TURN, per chiamate da 30 a 50 partecipanti attivi o webinar con centinaia di spettatori
- Collabora Online o Euro-Office su nodi dedicati per la modifica dei documenti
- Elasticsearch per la ricerca full-text nei documenti
- Single sign-on tramite Microsoft Entra ID, Keycloak o Active Directory
Questa architettura scala in orizzontale, non in verticale: aggiungete nodi applicativi man mano che crescono gli utenti, mentre lo storage cresce insieme al bucket. A queste dimensioni un abbonamento Enterprise va messo a budget. Oltre i 500 utenti l'edizione community si segnala da sola come non supportata e limita il servizio gratuito di notifiche push, e le installazioni in cluster sono supportate a partire dal piano Premium.
Perché scegliere Nextcloud rispetto ad altre soluzioni?
vs. Microsoft 365 (OneDrive, SharePoint, Teams)
- Costo: da luglio 2026 Business Standard costa 14 dollari per utente al mese; l'edizione community di Nextcloud è gratuita
- Giurisdizione: l'EU Data Boundary di Microsoft stabilisce dove sono conservati i dati, non a quale legge sono esposti; con un hosting europeo o con hardware vostro, nessun fornitore statunitense ha in mano i vostri file
- Lock-in: siti SharePoint, canali Teams e flussi Power Automate non si esportano in modo pulito; Nextcloud usa protocolli aperti (WebDAV, CalDAV, CardDAV) e formati di file standard
- Email: Microsoft 365 include le caselle Exchange; Nextcloud Mail è un client, quindi vi serve anche un provider di posta
- Office: gli utenti noteranno la differenza sulle cartelle di lavoro piene di macro VBA; i documenti di tutti i giorni si aprono e si modificano senza problemi
vs. Google Workspace
- Costo: Business Standard costa 14 dollari per utente al mese con il piano annuale e 16,80 con il piano flessibile; Nextcloud cresce al costo dell'infrastruttura
- Proprietà dei dati: Google ospita i vostri documenti; Nextcloud li tiene su server scelti da voi
- Formati dei file: Google Docs, Sheets e Slides usano formati propri di Google e per cambiare piattaforma vanno esportati; Nextcloud Office salva file standard DOCX, XLSX e ODF
- Modifica a più mani: Google Docs resta il più fluido nella modifica in tempo reale; in Nextcloud Office la modifica condivisa funziona, ma è meno rifinita
vs. Dropbox / Box
- Ambito: Dropbox e Box si concentrano sui file; Nextcloud aggiunge documenti Office, chiamate, calendari e contatti nella stessa installazione
- Prezzi: entrambi si pagano per utente; con Nextcloud pagate lo spazio di archiviazione, non il numero di utenti
- Self-hosted: piena sovranità sui dati, compreso il luogo in cui tenete i backup
- Federazione: i server Nextcloud di organizzazioni diverse condividono file tra loro, così un partner che usa Nextcloud non ha bisogno di un account sul vostro
Nextcloud + Mattermost: uno stack self-hosted per l'ufficio digitale
Nextcloud Talk copre chat e riunioni per la maggior parte delle aziende. I team che lavorano già in Mattermost, di solito sviluppo e operations, possono tenerlo per la chat e lasciare a Nextcloud file, documenti e calendari. L'app di Nextcloud per l'integrazione con Mattermost collega le due piattaforme:
- Condivisione dai file: inviate documenti a un canale Mattermost direttamente dall'app File di Nextcloud
- Ricerca unificata: trovate i messaggi di Mattermost dalla barra di ricerca di Nextcloud
- Menzioni nel cruscotto: le ultime menzioni con @ che ricevete su Mattermost compaiono nel cruscotto di Nextcloud
- Conformità privacy: entrambe le piattaforme tengono i dati al 100% sulla vostra infrastruttura
- Risparmio: un unico parco server sostituisce una suite di produttività e un abbonamento a una chat, entrambi fatturati per utente
Aggiungete GitLab self-managed e anche la parte tecnica dell'azienda gira secondo lo stesso principio.
Requisiti tecnici
Requisiti minimi
- Linux a 64 bit (Ubuntu 24.04 o 26.04 LTS, Debian 13, RHEL 9 o 10)
- PHP 8.3 o superiore
- MySQL 8.4, MariaDB 10.11 o PostgreSQL 14, o versioni successive
- Web server (Apache 2.4, oppure nginx con PHP-FPM)
- Limite di memoria PHP di 128 MB per processo
- Accesso ai cron job per le operazioni in background
Consigliati per la produzione
- PHP 8.4 o 8.5
- PostgreSQL 18 o MariaDB 11.8
- Limite di memoria PHP di almeno 512 MB
- Redis per il blocco dei file e la cache, APCu per la cache locale
- Storage SSD o NVMe per il database
- Object storage o un volume dedicato per i file, da scegliere prima del primo caricamento
- Certificato SSL con HSTS attivato
- Backend ad alte prestazioni di Talk per chiamate con più di pochi partecipanti
Confronto dei costi
Nextcloud self-hosted (50 utenti, 1 TB di file)
- Server: da 40 a 120 dollari al mese (VPS o server dedicato)
- Storage e backup fuori sede: da 10 a 40 dollari al mese
- Office e videochiamate: gratuiti (Nextcloud Office e Talk nell'edizione community)
- SSL: gratuito (Let's Encrypt)
- Totale: circa da 50 a 160 dollari al mese
Microsoft 365 Business Standard (50 utenti)
- Licenze: 14 dollari per utente al mese
- Include: email Exchange e 1 TB di spazio OneDrive per utente
- Totale: 700 dollari al mese
Google Workspace Business Standard (50 utenti)
- Licenze: 14 dollari per utente al mese (piano annuale) o 16,80 dollari (piano flessibile)
- Include: Gmail e 2 TB di spazio di archiviazione in pool per utente
- Totale: da 700 a 840 dollari al mese
Facendo i conti: considerando solo l'infrastruttura, con 50 utenti Nextcloud self-hosted costa dal 75 al 95% in meno. Aggiungete un provider di posta e qualche ora di amministrazione al mese e a 50 utenti la differenza si riduce, ma cresce a ogni assunzione: la spesa per le licenze sale con ogni utente, quella per i server si muove appena. Se volete il supporto del produttore, Nextcloud Enterprise parte da 71,29 euro per utente all'anno per Files Standard (IVA esclusa, da 100 utenti), cioè circa 5,94 euro per utente al mese, senza contare l'infrastruttura.
Best practice
- Scegliete lo storage prima del primo caricamento: aggiungere un object storage come storage primario a un'istanza esistente rende inaccessibili tutti i file già presenti, quindi decidete tra dischi locali e S3 in fase di installazione
- Passate le operazioni in background a cron: di default Nextcloud usa AJAX, che le avvia solo quando qualcuno apre una pagina; lanciate cron.php dal cron di sistema ogni 5 minuti
- Usate Redis per il blocco dei file: attivate Redis per il blocco transazionale dei file e la cache, e APCu per la cache locale, così la sincronizzazione resta veloce quando molte persone lavorano sugli stessi file
- Attivate il single sign-on: collegate Nextcloud ad Active Directory, Entra ID o Keycloak, così l'accesso si chiude il giorno in cui una persona lascia l'azienda, e rendete obbligatoria l'autenticazione a due fattori per ogni gruppo
- Fissate le regole di condivisione dal primo giorno: richiedete password e data di scadenza sui link pubblici, limitate chi può condividere fuori dall'azienda e tenete i dati dei reparti nelle cartelle del team, così non se ne vanno insieme a un dipendente
- Non salvate solo i file: nel backup mettete il database, la directory dei dati e config.php, più le chiavi di cifratura se la cifratura lato server è attiva; perdere le chiavi o il segreto dell'istanza significa perdere i dati per sempre
- Aggiornate una versione major alla volta: Nextcloud non consente di saltare versioni major, e ognuna riceve aggiornamenti per un anno; Hub 25 Autumn (versione 32) è arrivato a fine vita a settembre 2026, quindi verificate quale versione usate e provate prima l'aggiornamento su una copia
- Preparate Talk in vista della prima riunione plenaria: senza il backend ad alte prestazioni ogni partecipante invia il proprio video a tutti gli altri, e questo funziona solo per riunioni piccole
- Eseguite i controlli di sicurezza: risolvete tutti gli avvisi nella pagina di riepilogo dell'amministrazione, poi verificate il vostro indirizzo pubblico con il Nextcloud Security Scan gratuito su scan.nextcloud.com
- GDPR dal primo giorno: impostate la conservazione per i file eliminati e le vecchie versioni, attivate il registro di audit e documentate dove si trovano server e backup prima che arrivi il primo file di un cliente
Casi d'uso comuni
- Sostituzione di Microsoft 365 o Google Workspace: file, documenti, calendari e videochiamate per tutta l'azienda su server che controllate voi
- Scambio di documenti con i clienti: studi legali, commercialisti e società di consulenza che inviano file con link protetti da password e a scadenza, e raccolgono documenti con le richieste di file
- Settore pubblico: amministrazioni che devono tenere i dati entro i confini nazionali; il Land tedesco dello Schleswig-Holstein sta sostituendo SharePoint con Nextcloud
- Sanità: documenti dei pazienti conservati nel Paese, con cartelle cifrate end-to-end per i dati clinici più delicati
- Ingegneria, architettura e media: grandi disegni CAD e file video sincronizzati come file virtuali, così i portatili non si riempiono
- Istruzione: materiale didattico, compiti e lezioni online per scuole e università
- Aziende con più sedi: cartelle del team, calendari condivisi e riunioni su Talk tra Paesi e lingue diverse
- Finanza e settori regolamentati: registri di audit, regole di conservazione e controllo degli accessi che mostrano ai revisori chi ha modificato cosa
Vi serve aiuto per configurare Nextcloud?
Il nostro team installa e gestisce infrastrutture open source self-hosted per aziende in tutta Europa. Che si tratti di:
- Installazione iniziale e dimensionamento dei server
- Migrazione da Microsoft 365 (OneDrive e SharePoint), Google Drive o Dropbox
- Single sign-on con Active Directory, Microsoft Entra ID o Keycloak
- Configurazione di Nextcloud Office e del backend ad alte prestazioni di Talk
- Installazione in alta disponibilità su AWS o Kubernetes
- Backup, monitoraggio e gestione degli aggiornamenti
- Formazione e documentazione per il vostro team
Scriveteci a office@c9group.dev per una consulenza gratuita e un preventivo.
Pubblicato: 15 settembre 2026 Categorie: Collaborazione, Open Source, Privacy