Email aziendale: come scegliere quella giusta

L'email aziendale giusta è quella su dominio proprio (nome@azienda.it), ospitata su una piattaforma affidabile — per la maggior parte delle PMI Microsoft 365 o Google Workspace — con autenticazione SPF, DKIM e DMARC configurata, MFA attiva e un piano di backup. La scelta dipende da numero di utenti, strumenti già in uso e requisiti di sicurezza.

Sembra una decisione banale, ma non lo è. In oltre 25 anni come System Integrator a Melzo abbiamo migrato centinaia di caselle e visto gli stessi errori ripetersi: aziende strutturate che scrivono ai clienti da un indirizzo Gmail gratuito, caselle da 2 GB sull'hosting del sito che si riempiono e rimbalzano gli ordini, fatture deviate da un attacco perché nessuno aveva mai configurato DMARC. Questa guida mette in fila le opzioni reali e i criteri per scegliere.

Perché il dominio proprio non è un dettaglio

Il primo requisito di un'email aziendale è il dominio: mario.rossi@vostraazienda.it, non vostraazienda@gmail.com. Le ragioni sono concrete, non estetiche:

• Credibilità commerciale: molti uffici acquisti scartano preventivi arrivati da indirizzi generici. Un dominio proprio dice che l'azienda esiste, ha una struttura ed è rintracciabile.
• Controllo: se un dipendente lascia l'azienda, la casella resta vostra. Con un indirizzo personale gratuito, contatti e storico se ne vanno con lui.
• Deliverability: solo con un dominio vostro potete pubblicare i record SPF, DKIM e DMARC che dicono ai server riceventi "questa mail è davvero nostra". Senza, finire nello spam è questione di tempo.
• Conformità: GDPR e obblighi di conservazione documentale mal si conciliano con caselle personali fuori dal controllo aziendale.

Il dominio costa pochi euro l'anno. Non registrarlo — o peggio, lasciarlo intestato al webmaster di turno — è il classico risparmio che si paga caro.

Le tre opzioni reali per una PMI

1. Email inclusa nell'hosting del sito

Quasi tutti gli hosting web regalano caselle POP3/IMAP col dominio. Costo quasi zero, e per una ditta individuale con volumi minimi può bastare. I limiti però emergono presto: spazio ridotto, niente calendari e rubriche condivise, antispam basilare, assistenza lenta e nessuna garanzia seria di continuità. Se l'hosting ha un problema, perdete sito e posta insieme. La consigliamo solo come soluzione di partenza, non come punto d'arrivo.

2. Suite cloud: Microsoft 365 o Google Workspace

È la scelta giusta per la stragrande maggioranza delle PMI italiane. Con pochi euro per utente al mese ottenete:

• caselle da 50 GB o più su infrastruttura ridondata, con uptime garantito da SLA;
• calendari, contatti e caselle condivise: chi ha provato a coordinare appuntamenti senza, sa quanto valgono;
• antispam e antiphishing di livello enterprise, aggiornati di continuo;
• autenticazione multifattore (MFA) nativa, oggi irrinunciabile;
• integrazione con gli strumenti di lavoro: Teams, OneDrive e le app Office da un lato, Meet e Drive dall'altro.

Tra le due, nella nostra esperienza Microsoft 365 vince nelle aziende che vivono su Outlook, Excel e Teams — cioè quasi tutte le PMI manifatturiere e di servizi che seguiamo. Abbiamo dedicato una guida completa a piani e licenze: Microsoft 365 per aziende.

3. Server di posta dedicato (on-premise o cloud privato)

Exchange on-premise o soluzioni come Zimbra e Kerio hanno ancora senso in casi specifici: vincoli normativi sulla localizzazione del dato, esigenze di personalizzazione spinta, realtà con centinaia di utenti e competenze IT interne. Per una PMI tipica, però, il conto è impietoso: hardware, licenze, patch di sicurezza continue (i server Exchange esposti sono tra i bersagli preferiti degli attaccanti), reperibilità per i guasti. Il costo totale supera quasi sempre quello del cloud, con meno resilienza.

I criteri di scelta che contano davvero

Sicurezza: SPF, DKIM, DMARC e MFA

La maggior parte degli attacchi informatici parte da un'email. La piattaforma che scegliete deve permettervi di configurare correttamente:

• SPF: elenca i server autorizzati a inviare posta per il vostro dominio;
• DKIM: firma crittograficamente i messaggi in uscita;
• DMARC: dice ai destinatari cosa fare delle mail che falliscono i controlli e vi avvisa se qualcuno sta spacciandosi per voi.

Questi tre record DNS, che vediamo assenti o sbagliati in gran parte degli audit che eseguiamo, proteggono i vostri clienti dalle truffe a nome vostro e migliorano la consegna delle mail legittime. A questi va aggiunta la MFA su tutte le caselle, senza eccezioni: la compromissione di un account di posta è spesso il primo passo di attacchi ben più gravi, a partire dal furto di credenziali che apre la porta a intrusioni e richieste di riscatto.

Capienza, archiviazione e obblighi di conservazione

Una casella aziendale media cresce di diversi GB l'anno. Verificate lo spazio incluso, la possibilità di archiviazione estesa e — per PEC, fatture e comunicazioni con valore legale — le politiche di conservazione. Attenzione a un equivoco diffuso: le suite cloud replicano i dati per garantire il servizio, ma non fanno il backup al posto vostro. Se un utente cancella una mail o un ransomware cifra le caselle sincronizzate, la responsabilità del ripristino resta vostra. Ne parliamo in dettaglio in perché serve il backup di Microsoft 365.

Costi reali, non solo canone

Confrontate il costo totale su tre anni: canone per utente, dominio, eventuale archiviazione aggiuntiva, backup di terze parti, assistenza. Una suite cloud da 6-12 euro/utente/mese sembra più cara dell'hosting "gratuito", ma un solo pomeriggio di posta ferma o un ordine finito nello spam costa di più di un anno di canoni.

Integrazione con il resto dell'infrastruttura

L'email non vive da sola: deve dialogare con gestionale, CRM, centralino, firma digitale, dispositivi mobili. Scegliere una piattaforma isolata oggi significa pagare integrazioni artigianali domani. È il motivo per cui, nei progetti di cloud e servizi gestiti che seguiamo, la posta è quasi sempre il primo tassello di un disegno più ampio.

La migrazione: il momento in cui si vince o si perde

La scelta della piattaforma è metà del lavoro; l'altra metà è arrivarci senza perdere messaggi né giornate di operatività. Una migrazione fatta bene prevede inventario delle caselle e degli alias, migrazione dello storico, taglio del record MX in una finestra concordata e riconfigurazione controllata dei client. Fatta male, produce mail sparite e telefoni che squillano. Abbiamo descritto il metodo passo per passo nella guida alla migrazione della posta a Microsoft 365: vale la lettura prima di improvvisare un fine settimana di trasloco.

Come lavora TN Solutions sulla posta aziendale

Siamo un System Integrator B2B attivo da oltre 25 anni, con sede a Melzo (MI), certificati ISO 9001 e ISO 27001. Sulla posta elettronica il nostro lavoro tipico comprende: audit della configurazione esistente (DNS, autenticazione, sicurezza), scelta del piano e delle licenze senza sovradimensionare, migrazione con storico, hardening del tenant, backup delle caselle e assistenza continuativa con contratto. Dove ha senso, integriamo anche la nostra piattaforma AI Hector per l'analisi e la classificazione intelligente della corrispondenza.

Non vendiamo la piattaforma del mese: dimensioniamo la soluzione sull'azienda che abbiamo davanti, che sia uno studio da 5 caselle o un gruppo da 300 utenti.

Parliamone: la vostra posta merita più di un ripiego

Se la vostra email aziendale gira ancora sull'hosting del sito, se non sapete se DMARC è configurato o se state valutando il passaggio a una suite cloud, il modo più rapido per fare chiarezza è un confronto con chi migra caselle da 25 anni.

Chiamateci allo 02 9517550 o scriveteci dalla pagina contatti: analizziamo la configurazione attuale e vi proponiamo un percorso concreto, con costi chiari e senza fermare l'operatività.