Global Secure Access vs Always On VPN vs DirectAccess

Le opzioni

• 

  Sicurezza

  Microsoft Entra Private Access (Global Secure Access)

  CHF 4.00

  utente/mese

  Prezzo di listino Microsoft per la Svizzera, IVA esclusa, al 4 ottobre 2026 [1]

  Prezzo di listino più basso

  Include

  • Accesso per singola app alle app private su qualsiasi porta/protocollo (ZTNA: gli utenti raggiungono singole app, non l’intera rete), Quick Access, TCP/UDP per app, DNS privato, SSO Kerberos; si basa sul proxy di applicazione Microsoft Entra [2]
  • Client per Windows, macOS, iOS, Android [2]
  • Incluso in Microsoft Entra Suite (CHF 9.70) e quindi in Microsoft 365 E7 [3]

  Richiede

  • →Gli utenti necessitano di Microsoft Entra ID P1 o P2 [2]
  • →Connettore di rete privata on-premises (lo stesso connettore del proxy di applicazione) [4]
• 

  Sicurezza

  Microsoft Entra Internet Access (Global Secure Access)

  CHF 4.00

  utente/mese

  Prezzo di listino Microsoft per la Svizzera, IVA esclusa, al 4 ottobre 2026 [1]

  Prezzo di listino più basso

  Include

  • SWG: filtro dei contenuti web, ispezione TLS, protezione da prompt injection, DLP [2]
  • Il profilo di traffico Microsoft (Internet Access per i servizi Microsoft: restrizioni universali del tenant, verifica della rete conforme, ripristino dell'IP di origine) è incluso in Microsoft Entra ID P1/P2 senza costi aggiuntivi [2]

  Limiti

  • –Le reti remote (connettività delle filiali) richiedono almeno 50 licenze combinate Microsoft Entra ID P1 + Internet Access [2]

  Richiede

  • →Microsoft Entra ID P1 o P2 [2]
• 

  Add-on

  Always On VPN (Windows Server RRAS)

  ≈ CHF 967.72

  Licenza Windows Server 2025 Standard a 16 core · MSRP una tantum; sono inoltre necessarie Windows Server CAL per ogni utente o dispositivo che accede al server

  Convertito da USD 1'176.00, prezzo di listino rilevato il 24 settembre 2026, al tasso 0.8229 (BCE, 23 settembre 2026) – nessun prezzo in CHF pubblicato [5]

  Include

  • Client VPN integrato in Windows, IKEv2 con fallback SSTP, tunnel utente + dispositivo, VPN per app, filtri del traffico, integrazione con l'accesso condizionale (certificato a breve durata emesso da Microsoft Entra), distribuzione di ProfileXML tramite Microsoft Intune/ConfigMgr [6]
  • Lato server: server VPN RRAS + NPS (RADIUS); client Windows disponibile in tutte le edizioni di Windows [6]

  Limiti

  • –Device Tunnel solo su Windows 10/11 Enterprise o Education aggiunti a un dominio (1709+) [6]
  • –Remote Access (VPN/DirectAccess) non è supportato sulle VM Azure [7]

  Richiede

  • →Licenza Windows Server (basata sui core) + Windows Server CAL; alternativa a consumo Azure Arc $33.58 per core/mese [5]
• Add-on

  DirectAccess (deprecato)

  Nessun prezzo di listino separato – vedere che cosa richiede

  Include

  • Accesso remoto sempre connesso per client aggiunti a un dominio senza VPN avviata dall'utente [7]

  Limiti

  • –Deprecato (annunciato a giugno 2024) e sarà rimosso in una versione futura di Windows; Microsoft raccomanda la migrazione ad Always On VPN. Nessuna data di rimozione pubblicata. [8]
  • –Microsoft raccomanda vivamente Always On VPN al posto di DirectAccess per le nuove implementazioni [7]
  • –Solo client Windows Enterprise aggiunti a un dominio [7]

  Richiede

  • →Windows Server con ruolo Remote Access + client Windows Enterprise aggiunti a un dominio [7]
• Add-on

  Azure VPN Gateway point-to-site (Switzerland North)

  CHF 111.47

  gateway/mese (VpnGw1, 730 h x CHF 0.1527/h) · Prezzo al dettaglio Azure a consumo, traffico dati in uscita escluso

  Prezzo di listino, IVA esclusa, al 24 settembre 2026 [9]

  Include

  • Protocolli: OpenVPN (Windows/macOS/Linux/iOS/Android), SSTP (Windows), IKEv2; autenticazione tramite certificato, RADIUS/AD o Microsoft Entra ID (solo OpenVPN + Azure VPN Client; abilita accesso condizionale + MFA) [10]
  • CHF all'ora (switzerlandnorth): Basic 0.0289 (~CHF 21.10/mese), VpnGw1 0.1527, VpnGw1AZ 0.1688 (~CHF 123.22/mese), VpnGw2 0.3939 (~CHF 287.55/mese), VpnGw3 1.0048, VpnGw4 1.6881, VpnGw5 2.9341; connessione P2S oltre quelle incluse 0.008/h; connessione S2S 0.0121/h [9]
  • Prime 128 connessioni P2S incluse; max P2S per SKU: Basic 128, VpnGw1 250, VpnGw2 500, VpnGw3 1'000, VpnGw4 5'000, VpnGw5 10'000; traffico in uscita addebitato alle tariffe standard di trasferimento dati [11]

  Limiti

  • –Raggiunge le VNet Azure (on-premises solo tramite S2S/ExpressRoute); lo SKU Basic non supporta IKEv2, IPv6 e RADIUS [10]
  • –Azure VPN Client per Linux (Preview) ritirato il 2026-08-31; gli ID app di Azure VPN Client registrati manualmente saranno ritirati il 2028-03-31 [10]

  Richiede

  • →Sottoscrizione Azure; per l'autenticazione Microsoft Entra ID in sé la documentazione non indica una licenza separata (i criteri di accesso condizionale richiedono Entra ID P1) [10]
• 

  Sicurezza

  Proxy di applicazione Microsoft Entra

  Nessun prezzo di listino separato – vedere che cosa richiede

  Include

  • Pubblica app web on-premises (IWA/KCD, basate su header, moduli, SAML, RD Gateway, client avanzati MSAL, WebSockets) tramite un connettore di rete privata solo in uscita con preautenticazione Microsoft Entra e accesso condizionale [12]

  Limiti

  • –Solo pubblicazione web HTTP/HTTPS (URL esterno su TCP 80/443); nessuna autenticazione con certificato client verso il back-end; non destinato agli utenti interni [4]
  • –Se la licenza scade, il proxy di applicazione viene disattivato automaticamente (configurazione conservata fino a 1 anno) [4]

  Richiede

  • →Licenza Microsoft Entra ID P1 o P2 [4]
• 

  Enterprise

  Windows 365 Enterprise (Cloud PC come modalità di accesso)

  CHF 35.90

  utente/mese · Standard 2 vCPU/8 GB/128 GB, IVA esclusa (pagina de-ch; al sistema di recupero ha mostrato «currently unavailable in your region»)

  Prezzo di listino, IVA esclusa, al 24 settembre 2026 [13]

  Include

  • Altre configurazioni de-ch: Basic 2vCPU/4GB CHF 27.10, Premium 4vCPU/16GB CHF 57.70, GPU Standard CHF 271.20 [13]
  • Switzerland North è un'area geografica supportata per i Cloud PC [14]

  Richiede

  • →Gli utenti necessitano delle licenze Windows E3, Microsoft Intune, Microsoft Entra ID P1 e Windows 365 (ad es. tramite Microsoft 365 E3/E5) [14]
• 

  Add-on

  Azure Virtual Desktop

  Nessun prezzo di listino separato – vedere che cosa richiede

  Include

  • Diritti di accesso inclusi in Microsoft 365 E3/E5/A3/A5/F3/Business Premium, Windows Enterprise E3/E5, Windows VDA per utente; calcolo/archiviazione Azure fatturati separatamente [15]

  Richiede

  • →Gli host di sessione Windows Server richiedono RDS CAL con SA o RDS User Subscription Licences [15]
  • →Utenti commerciali esterni: prezzi di accesso per utente tramite sottoscrizione Azure registrata [15]

Differenze principali

1. 1Proxy di applicazione = solo app web; Private Access = qualsiasi app TCP/UDP con lo stesso connettore, un’app alla volta [2]
2. 2Microsoft Entra ID P1 include il profilo di traffico Microsoft di Global Secure Access e il proxy di applicazione; Private/Internet Access per il resto del traffico sono a pagamento (CHF 4.00 ciascuno oppure Entra Suite CHF 9.70) [3]
3. 3Always On VPN è il successore di DirectAccess raccomandato da Microsoft; entrambi sono ruoli Remote Access di Windows Server concessi in licenza tramite Windows Server + CAL [8]
4. 4Windows 365 / AVD spostano la sessione nel cloud anziché portare il dispositivo nella rete [15]

Che cosa è cambiato di recente

1. 2024-06

   Annunciata la deprecazione di DirectAccess (giugno 2024) [8]

2. 31 agosto 2026

   Azure VPN Client per Linux (Preview) ritirato [10]

3. Windows 365 Frontline rinominato Windows 365 Flex [14]