Chiedi al tuo IT quanti browser girano in azienda: quasi sempre non lo sa con certezza. C'è chi usa Chrome da sempre, chi è rimasto su Edge perché era già lì, chi ha messo Firefox anni fa e non l'ha più tolto.
Non è disordine: è l'unico strumento di lavoro che nessuno ha mai considerato infrastruttura, mentre dentro quella finestra passano CRM, posta, documenti e un assistente AI che legge le pagine insieme all'utente. Google Chrome Enterprise riporta questo spazio sotto controllo. Qui trovi cosa fa, quanto costa e quale livello ti serve.
Chrome Enterprise Core è gratuito, si governa dalla Console di amministrazione Google e copre estensioni, aggiornamenti e visibilità sul parco macchine. Premium costa 6 dollari per utente al mese e aggiunge protezione dei dati, scansione dei file e accesso condizionato al contesto del dispositivo.
Se gestisci dati regolamentati o lavori con persone su dispositivi che non amministri, Premium diventa un pezzo di architettura.
Immagina una tua commerciale che prepara una campagna. Apre il CRM, seleziona l'elenco dei clienti dell'ultimo anno, lo copia e lo incolla in un assistente AI pubblico per farsi scrivere il testo dell'email. Ci mette quindici secondi e non sta facendo niente di strano: sta lavorando.
Ora conta quanti dei tuoi strumenti di sicurezza hanno visto quei nomi uscire dall'azienda. L'antivirus no, perché non è stato scaricato nessun file. Il filtro antispam no, perché non è partita nessuna email. Il firewall no, perché vede solo una connessione verso un sito legittimo. Il backup no, perché non è stato cancellato niente.
Nessuno ha visto niente, e non per una svista. Quell'azione è avvenuta interamente dentro la finestra del browser, e dentro la finestra del browser non guarda nessuno dei tre. Dieci anni fa lo stesso elenco sarebbe uscito su una chiavetta, in un allegato o su un foglio stampato, e tutti e tre avrebbero lasciato una traccia da qualche parte. Un copia e incolla non ne lascia.
Lo stesso vale per il contratto caricato su un servizio di traduzione online, per il listino esportato in un foglio personale, per il documento di progetto condiviso da un account privato. Sono gesti quotidiani, fatti da persone che vogliono lavorare più in fretta, e sono invisibili a tutto quello che hai comprato finora.
Quando una quota importante del lavoro avviene sul web, il browser può diventare un ulteriore livello di gestione e controllo, applicato molto vicino al momento in cui utenti e dati interagiscono.
Chrome Enterprise porta policy, reporting e protezioni direttamente in questo livello.
Google Chrome Enterprise non è un browser diverso dal Chrome utilizzato quotidianamente dagli utenti. È l'insieme di funzionalità enterprise che permette all'IT di gestire il browser in modo centralizzato, applicare policy aziendali e ottenere visibilità sull'ambiente di navigazione.
L'offerta si articola in due livelli, Chrome Enterprise Core e Chrome Enterprise Premium. Core fornisce la base per la gestione e il monitoraggio del browser, mentre Premium estende queste capacità con controlli avanzati sui dati, sulle minacce e sugli accessi.
Chrome Enterprise Core non costa nulla e si attiva registrando i browser aziendali nella Console di amministrazione Google, la stessa da cui gestisci Gmail se usi Workspace.
Da lì decidi quali estensioni le persone possono installare, quando gli aggiornamenti vengono forzati e quali profili possono sincronizzare dati aziendali. Vedi anche cosa c'è davvero sulle macchine, ed è la parte che i responsabili IT sottovalutano di più. Il primo elenco completo delle estensioni installate in azienda è quasi sempre una brutta sorpresa.
Premium lavora su un altro piano. Non governa il browser, protegge quello che ci passa dentro.
Le regole sui dati leggono il contenuto mentre l'utente lo muove e fermano la singola azione, che sia un copia, un incolla, un caricamento, un download o una stampa. La protezione dalle minacce analizza siti e file in tempo reale, compresi quelli appena creati che nessuna lista di blocco conosce ancora. E il controllo contestuale decide se quella persona, su quel computer, da quella rete, può entrare in quell'applicazione.
| Core | Premium | |
| Costo | gratuito | 6 dollari per utente al mese |
| A cosa serve | governare il browser | proteggere i dati che ci passano dentro |
| Quando basta | lavoro su macchine che amministri | dati regolamentati o accessi da fuori |
Su BeyondCorp Enterprise circola un equivoco che vale la pena chiarire. Premium non è un prodotto da integrare con BeyondCorp. Premium è ciò che BeyondCorp è diventato. Google ha costruito l'offerta su quel modello di sicurezza e nel 2024 ne ha portato le capacità dentro il marchio Chrome Enterprise. Se ti arriva un preventivo con le due voci separate, chiedi spiegazioni prima di firmare.
Vale la pena sapere fin da subito che Premium si prova gratis per 60 giorni fino a 5.000 utenti. Non è una demo guidata, è il tuo dominio vero con i tuoi dati dentro.
Contatta ora i nostri esperti.
Non esiste una soglia universale oltre la quale Premium diventa necessario. Anche aziende della stessa dimensione possono avere esigenze molto diverse per applicazioni utilizzate, tipologia di dati, modello di lavoro e strumenti di sicurezza già presenti.
Non serve una valutazione formale del rischio per arrivare a una risposta sensata. Bastano cinque domande oneste.
Se il gestionale è ancora un programma installato e i file stanno su un server in sede, Core ti basta e Premium risolverebbe un problema che non hai. Se invece anagrafiche, offerte, listini e contratti vivono dentro applicazioni web, allora il punto da cui quei dati possono uscire è esattamente quello che Premium presidia.
È la domanda che sposta l'ago più spesso. Consulenti, agenzie, studi professionali, fornitori in somministrazione. Se accedono ai tuoi sistemi dal loro portatile non puoi installare niente e non puoi imporgli un antivirus. La protezione di Premium però vive dentro il browser e segue l'account di lavoro, quindi funziona anche su un computer che non amministri. È il caso in cui spendi meno e copri di più.
Se la risposta è no, hai un tema di Shadow AI, cioè strumenti di intelligenza artificiale che le persone usano senza che l'azienda lo sappia. Con Premium puoi prima vedere chi usa cosa, e solo dopo impedire che informazioni precise finiscano su quelle piattaforme. L'errore più comune è invertire l'ordine, perché blocchi al buio e poi non sai rispondere a chi protesta.
Una VPN che serve a raggiungere server in sede continuerà a servirti. Quando invece esiste solo per far entrare le persone in applicazioni che stanno già su internet, stai pagando complessità inutile. Il controllo contestuale guarda chi è l'utente, com'è messo il suo computer e da dove si collega, poi decide caso per caso senza tunnel e senza programmi da installare.
Sanità, servizi finanziari, studi legali, pubblica amministrazione. Qui la domanda non è se Premium conviene, ma se riesci a dimostrare davanti a un'ispezione il controllo che dichiari di avere. La stessa attenzione vale per l'intelligenza artificiale, e su quel fronte il capitolo che segue ha una notizia scomoda.
Nel 2026 Gemini è entrato stabilmente dentro Chrome come pannello laterale sempre a portata di mano, costruito sui modelli Gemini 3 e 3.1. Legge la pagina che hai aperto, ragiona su più schede insieme, si collega a Gmail, Google Calendar e Google Drive e ti restituisce sintesi, confronti e bozze senza farti cambiare applicazione.
Sopra questo livello ci sono due funzioni che conviene conoscere per come sono davvero, non per come vengono raccontate.
Auto Browse è la parte che agisce da sola. Gemini naviga, clicca, compila moduli e porta a termine attività in più passaggi, mostrando il piano prima di partire e fermandosi a chiedere conferma sulle azioni delicate come accessi e pagamenti. La capacità è reale e notevole.
Oggi però è legata agli abbonamenti Google AI Pro e Ultra, è partita dagli Stati Uniti e ha un tetto di attività giornaliere, quindi verifica che sia disponibile per le tue persone, nella tua lingua e nel tuo Paese prima di costruirci sopra una procedura.
Skills, arrivata ad aprile 2026, in azienda vale di più proprio perché è meno spettacolare. Prendi un'istruzione che funziona, la salvi e la riusi con un clic su qualsiasi pagina o su più schede insieme. Esiste anche una libreria di Skills pronte da adattare. Un'analisi contrattuale ricorrente, un confronto tra fornitori, la sintesi di un profilo candidato diventano procedure ripetibili invece di richieste riscritte ogni volta da persone diverse con risultati diversi.
Ora la parte da verificare oggi, non il mese prossimo. Gemini in Chrome si accende con due impostazioni che devono essere entrambe attive, il servizio dell'app Gemini nella Console di amministrazione e il criterio GeminiSettings di Chrome. Entrambe sono attive di serie. Significa che sul tuo dominio Gemini in Chrome è probabilmente già disponibile e nessuno ha mai deciso che lo fosse.
Chi non ha un'edizione di Workspace che include Gemini tra i servizi principali ci accede alle condizioni consumer, quindi fuori dalle tutele contrattuali che pensavi di avere. E arriva qui la notizia scomoda per i settori regolamentati, perché Gemini in Chrome è ancora in attesa delle certificazioni HIPAA, SOC e ISO. È un tema da mettere sul tavolo prima di attivare, non dopo la prima ispezione.
Le configurazioni tecniche le trovi nella documentazione Google. Quello che la documentazione non dice è in che ordine farle, e l'ordine è la differenza tra un progetto che regge e uno che viene spento dopo tre settimane di proteste.
La prima decisione non è di sicurezza, è di standardizzazione. Finché convivono tre browser scelti per abitudine, qualsiasi controllo tu attivi copre una fetta del traffico e lascia scoperto il resto. Non vuol dire imporre un browser dall'oggi al domani. Vuol dire dichiarare qual è quello aziendale, gestirlo davvero e trattare gli altri come eccezioni motivate e registrate.
Poi viene l'inventario, mai le regole per prime. Registri i browser con Core, lasci passare due o tre settimane e leggi cosa ti dicono i report prima di bloccare qualunque cosa. Scoprire che ottanta persone usano un'estensione per convertire PDF che legge ogni pagina visitata cambia le priorità del progetto, e non lo scopri scrivendo criteri a tavolino.
Le regole sui dati si accendono in sola osservazione. Per il primo mese guardano e registrano, non bloccano. Serve a capire i volumi veri e a correggere i falsi allarmi. Un blocco che scatta sul numero di protocollo interno perché somiglia a un codice fiscale distrugge la fiducia più in fretta di qualsiasi incidente, e da lì in poi le persone passeranno il tempo a cercare il modo di aggirarlo.
La struttura dei gruppi si disegna prima di comprare. Premium si paga a persona e quasi nessuno ha bisogno di darlo a tutti. Se le unità organizzative rispecchiano davvero i profili di rischio, l'acquisto diventa una scelta chirurgica invece di una moltiplicazione tra il numero di dipendenti e sei dollari.
I prerequisiti vanno verificati prima di promettere una data di avvio, perché è il punto in cui si perdono più giorni di calendario.
Per attivare Premium servono quattro cose:
Essere super amministratore di Google Workspace non basta e non assegna in automatico quel ruolo. È una verifica da fare il primo giorno, non la settimana prima del rilascio.
Sull'AI conviene decidere prima che decidano i tuoi utenti. Vietare tutto non funziona, perché le persone usano il telefono personale e il problema diventa invisibile invece che risolto. Quello che funziona è dichiarare quali strumenti sono approvati, guardare cosa succede davvero e impedire che informazioni specifiche escano verso il resto. Il filtro per categoria chiude il perimetro, non sostituisce la conversazione con i reparti.
Quei 60 giorni di prova, infine, si usano su un reparto e non su tutta l'azienda. Un gruppo che tocca dati sensibili ogni giorno produce in due mesi numeri abbastanza solidi da sostenere una decisione di acquisto. Un'attivazione generalizzata produce solo rumore.
Scrivici, possiamo aiutarti a fare chiarezza.
La dimensione cambia tutto, ma non nel modo che ti aspetteresti. Non è che un'azienda piccola abbia bisogno di meno controllo. Ha bisogno di comprare molto meno.
Studio professionale o agenzia, venticinque postazioni, l'informatica la segue un consulente esterno che passa una volta al mese. Nessuno ha mai deciso quale browser si usa e parecchie persone lavorano con il profilo Chrome personale, quindi password, cronologia e segnalibri di lavoro finiscono dentro account privati che l'azienda non controlla e che restano alla persona il giorno in cui se ne va.
Qui basta Core e l'attivazione è il lavoro di un pomeriggio. Registri i browser, chiudi l'installazione libera delle estensioni, forzi gli aggiornamenti e imponi il profilo di lavoro al posto di quello personale. Quest'ultimo passaggio da solo risolve un problema di proprietà dei dati che in questa fascia quasi nessuno sa di avere.
Premium, in un contesto così, spesso non serve. Ha senso valutarlo se quelle venticinque persone maneggiano dati sanitari, giudiziari o finanziari di terzi, e in quel caso si comprano tre o quattro licenze per chi li tocca davvero. Non venticinque.
Azienda manifatturiera in migrazione a Google Workspace, una rete di studi esterni che entra nel gestionale dai propri computer, nessuna visibilità su cosa sia installato sulle macchine.
Si comincia comunque con Core su tutti, senza costi di licenza. Dai report emergono estensioni non autorizzate con permessi molto ampi e una quota di computer fermi a versioni di Chrome vecchie di mesi, con falle corrette da tempo a monte.
Nella seconda fase le regole sui dati restano in osservazione su ufficio tecnico, amministrazione e commerciale. In quattro settimane si vede dove le informazioni si muovono per davvero, e quasi sempre le direzioni sorprendono chi ha scritto le procedure.
Solo a quel punto arriva Premium, sui profili che lo giustificano, di solito tra i 40 e i 60 utenti su 300, insieme al controllo contestuale per gli studi esterni al posto della VPN. Il resto dell'azienda resta su Core, che continua a fare il suo lavoro senza costi.
La soglia non è il numero di dipendenti. È quante persone entrano nei tuoi dati da fuori. Sotto quella soglia il valore sta quasi tutto nella visibilità, che non costa niente. Sopra, comincia a contare chi accede da un computer che non amministri, ed è lì che Premium si ripaga.
In tutti e due i casi il numero di licenze arriva alla fine, guardando dei dati, invece di essere stimato in riunione. Altri percorsi di adozione li raccontiamo nei casi di successo.
Per chi usa già Google Workspace l'integrazione è concreta e non solo commerciale. Gli stessi gruppi che governano Gmail e Google Drive governano anche le regole di Chrome, la console di gestione è una sola, i report di sicurezza arrivano tutti nello stesso posto e Gemini in Chrome è la stessa AI che le persone trovano in Gmail, Google Documenti e Google Meet.
Va detto con precisione cosa è gratuito e cosa no, perché qui l'entusiasmo fa danni. Attivare Core sopra Workspace non aggiunge costi ed è una delle poche cose che consigliamo di fare comunque, anche solo per vedere cosa succede sul parco macchine. Premium invece è un acquisto separato, con prerequisiti su Google Cloud e un ruolo amministrativo dedicato.
Chrome Enterprise funziona anche senza Workspace, e diverse aziende con posta Microsoft lo usano proprio per governare il browser. In quel caso però perdi la coerenza tra identità, regole e report, che è circa metà del valore.
Se stai ragionando sull'intero ecosistema AI di Google, il confronto tra le edizioni è affrontato nella guida su quale versione di Gemini Enterprise scegliere, mentre l'automazione dei processi documentali è il tema di Google Workspace Studio.
La combinazione che regge nel tempo è quasi sempre ibrida. Core a tutti, perché governare senza spendere non ha controindicazioni e perché senza inventario ogni decisione successiva è un'ipotesi. Premium ai ruoli che toccano dati regolamentati, ai team che lavorano con persone esterne e a chi entra da computer che non amministri.
A sei dollari a persona il calcolo si fa in fretta. Quaranta licenze costano meno di 3.000 dollari all'anno, una cifra da confrontare con quanto ti costerebbe una sola notifica al Garante e le settimane di lavoro che si porta dietro.
Ci sono limiti che è meglio conoscere prima e non dopo. Premium protegge dentro Chrome, quindi se in azienda convivono ancora Edge, Safari o Firefox il controllo ha un buco grande quanto quei browser, ed è il motivo per cui la standardizzazione viene prima dell'acquisto. E non sostituisce antivirus, backup o gli strumenti che sorvegliano il sistema operativo, perché lavora su un piano diverso. Chi te lo vende come rimpiazzo di tutto il resto ti sta semplificando il preventivo, non il rischio.
power2Cloud è Google Cloud Premier Partner e affianca le aziende nell'adozione di Google Chrome Enterprise, dalla registrazione dei browser alla scrittura delle regole sui dati fino alla formazione dei reparti.
Il browser però non arriva quasi mai da solo. Seguiamo anche i progetti di Google Workspace, dalla migrazione della posta al disegno dei gruppi, e le due cose conviene pensarle insieme. I gruppi che definisci per Workspace sono gli stessi che poi governano le regole di Chrome, quindi disegnarli una volta sola ti evita di rifare il lavoro sei mesi dopo.
L'analisi iniziale parte dai report di Core e dalle abitudini di navigazione reali, non da un questionario. Le regole vengono calibrate sui documenti che produci davvero. Il rilascio è progressivo e monitorato, perché una regola che non regge il primo mese va corretta, non difesa.