Eén platform voor remote support, monitoring, security en beheer van al je Windows-werkplekken en servers. Volledig in eigen beheer, multi-tenant, Nederlands ontwikkeld.
IT DeXt RMM is ontwikkeld vanuit de praktijk van Nederlandse IT-dienstverleners. Geen Amerikaans cloud-platform met onduidelijke data-locatie, geen jaarlijkse prijsverhogingen en geen vendor lock-in. Alle componenten draaien in eigen beheer of via onze SaaS-omgeving in Nederland.
Van remote screen-sharing tot software-uitrol, van Windows Event Log analyse tot encrypted opslag. Alles wat een MSP nodig heeft om klanten 24/7 te ondersteunen, zonder tussen vijf verschillende tools te wisselen.
Direct ingrijpen op elke gekoppelde PC of server, vanuit elk apparaat met een browser. Geen aparte client-installatie nodig voor de beheerder.
Bekijk het scherm van een agent-PC in real-time vanuit je browser. Adaptieve bandbreedte voor traag mobiel of snel kantoor.
Volledige muis- en toetsenbordcontrole op afstand. Per-monitor selectie bij multi-screen setups. Werkt ook op lock-screen.
Direct commando's uitvoeren op de agent via interactieve terminal. Geschiedenis, snippets en output streaming inbegrepen.
Kleine helper-applicatie voor RDP-tunnels zonder agent-installatie. Eenmalig downloaden, klik & verbinden.
Verkenner-achtige interface om het lokale bestandssysteem van een agent te bekijken, bestanden te downloaden of uploaden.
Direct met de gebruiker achter de agent-PC communiceren via een ingebouwd chat-systeem. Berichten gaan beide kanten op.
Alle informatie die je nodig hebt over een werkplek, zonder fysiek aanwezig te zijn.
CPU, RAM, schijven, GPU, moederbord, BIOS, alles automatisch verzameld en bijgewerkt.
Volledige lijst van geïnstalleerde programma's met versie-info. Filter op verouderd of ontbrekend.
Windows services starten, stoppen, uitschakelen. Driver-info per device met installatiedatum.
Volledige Windows Registry browse + edit op afstand. Veiliger dan regedit.exe doorgeven aan eindgebruiker.
Geplande Windows-taken beheren: aanmaken, verwijderen, scripts toewijzen, uitvoeringsgeschiedenis bekijken.
LAN-scan vanaf de agent: ontdek printers, switches, NAS en andere apparaten op het klantnetwerk.
Wees op de hoogte voordat de klant belt. Proactieve detectie van problemen op alle gekoppelde apparaten.
CPU-spikes, schijfruimte, geheugen-uitputting, services die crashen, meteen zichtbaar in dashboard met badge-counter.
Koppel een PowerShell- of CMD-script aan een alarm, voer automatisch reparatie uit zodra een probleem optreedt.
Heatmap van alle gekoppelde apparaten: wanneer waren ze online, wanneer offline, herstartpatronen.
Centrale uitlezing van Windows Event Log over alle agents. Filter op niveau, source en periode.
Wie heeft wanneer een USB-stick aangesloten? Beleid afdwingen of forensisch onderzoek doen.
Audit-log van alle login-momenten en operator-acties. Volledig naspeurbaar wie wat heeft gedaan.
Eén actie, honderden machines tegelijk. Bulk-operaties zonder repetitief werk.
PowerShell- en CMD-scripts centraal beheren met groepering, search, omschrijving, test-knop per agent. Kritieke scripts beschermd tegen wijziging.
Pakketten klant-breed of per afdeling uitrollen. Versie-checks vóór installatie, auto-retry bij netwerk-onderbreking.
Agent-versies bouwen, distribueren en gefaseerd uitrollen vanuit het dashboard. Rollback per klik.
Afdelingen, gebruikers, IP-whitelists en software-toewijzing per klant gescheiden. Multi-tenant in de kern.
Vertrouwelijke klantgegevens? IT DeXt heeft een eigen disk-formaat met AES-256-GCM encryptie en Brotli-compressie.
Eigen disk-formaat met AES-256-GCM versleuteling en Brotli-compressie. Mount-baar als netwerkschijf op elke agent.
Naast .itd ook standaard Windows-disks ondersteund. Mount per click op gekoppelde agents.
Sla disks op bij AWS S3, Backblaze, Wasabi, Cloudflare R2, DigitalOcean of MinIO. Provider-presets ingebakken.
Koppel externe opslag-locaties via WebDAV of SFTP. Browse, upload, download direct vanuit dashboard.
Standalone tray-app op klant-PC voor naadloos mounten. Plus stand-alone ITDDiskViewer.exe voor noodgevallen, uitleesbaar zonder RMM.
Disks groter maken zonder dataverlies. Quota per opslag-locatie configureerbaar.
De volledige REST-API is hard-afgeschermd. Vier authenticatie-paden, afgestemd op de juiste rol, zodat WAN-toegang via reverse-proxy nooit een open deur is.
Vóór elke /api/agents/* en alle admin-endpoints zit een gate. Localhost-bypass, sessie-cookie, Bearer-token of X-Admin-Token zijn de enige binnen-deuren, gevalideerd in volgorde.
X-Forwarded-For-headers worden meegenomen om echte client-IP's te bepalen. Localhost-bypass is afgeschermd: requests via reverse-proxy met externe IP gelden niet als localhost.
Agent-callback endpoints (heartbeats, health-reports) draaien op een eigen pad dat valideert op enrollment-key per klant, onafhankelijk van het beheer-sessie-systeem.
Voor server-naar-server automatisering: een token in een admin-only file opent het admin-pad zonder cookie-sessie. Random gegenereerd, file-permissies admin-only.
De PowerShell-execute endpoint zit compleet achter de gate, alleen geauthenticeerde rollen kunnen scripts uitvoeren op agents. Geen open RCE-pad meer.
Elke major security-change wordt voorafgegaan door een automatisch herstelpunt. Rollback per klik vanuit de beheer-tab indien nodig.
Een ingebouwde LAPS-vervanger: centraal beheer van lokale Administrators-wachtwoorden op Windows-werkstations, Windows-servers én Linux-systemen. Geen losse Microsoft-licenties of extra agents nodig.
Per agent en per lokale admin-account: zie wie er in de Administrators-groep zit, roteer wachtwoorden met één klik, en bekijk ze veilig met automatische auto-hide. Geen post-its meer, geen Excel-bestand op een gedeelde share.
Per werkstation/server: lijst van alle leden van de lokale Administrators-groep. Onderscheidt lokale accounts van AD-accounts via SID-prefix, werkt taal-onafhankelijk en op domain-joined servers.
Genereer 20-tekens random wachtwoord óf typ zelf in. RMM zet het direct op de agent (PowerShell op Windows, chpasswd op Linux) en bewaart encrypted in de vault.
Heb je al een wachtwoord op de PC dat je wil bewaren? "Alleen opslaan in vault", RMM zet niets om, maar slaat het wel veilig op zodat View later werkt.
Klik 👁 View → wachtwoord verschijnt in monospace, 30 seconden zichtbaar, dan automatisch verborgen. Eén klik om naar klembord te kopiëren. Elke view wordt gelogd.
Voor extra-gevoelige accounts: vink "Auto na view" aan met instelbare termijn (5 min tot 24 uur). Zodra iemand het wachtwoord bekijkt, plant RMM automatisch een nieuwe rotatie in. Helpdesk kan inloggen, maar niemand onthoudt het.
Per account: kies een vaste interval, per maand, per 3 maanden, per half jaar of per jaar. Background scheduler controleert elke 30 seconden of een account toe is aan rotatie. Overleeft RMM-herstart.
Eén klik voor het root-wachtwoord van Linux-agents. Werkt via chpasswd, geen SSH, geen sudoers-configuratie nodig. Auto-rotate-mechaniek identiek aan Windows.
Master-key uit een bestand in een door admin-only bereikbare folder. Per record: eigen IV + auth-tag. Klartext alleen kortstondig in geheugen, nooit op disk, nooit in logs.
Wie heeft wanneer welk wachtwoord geroteerd, ge-viewd, geïmporteerd of een auto-rotate ingesteld? Volledig naspeurbaar in een append-only log voor compliance en incident-respons.
Vink Windows-servers aan als Active Directory / Domain Controller. Voorbereiding voor toekomstige AD-integratie: uitlezen van domain-accounts en gekoppelde permissies (in ontwikkeling).
Alleen RMM-rol Admin kan auto-rotate-vinkjes muteren. View-rechten via aparte permissie vault.viewAdminPasswords, toewijsbaar per gebruikersgroep.
Als de master-key niet beschikbaar is, zal RMM geen fallback-key genereren maar duidelijk falen, voorkomt onleesbare ciphertext-corruptie. Bij een View-fail wordt het record automatisch opgeschoond.
Geïntegreerd back-up platform per klant en per agent. Data stroomt direct tussen agent en bestemming, de RMM-server is alleen monitor en configurator. Bytes lopen nooit door de centrale infrastructuur, wat schaalbaarheid en privacy garandeert.
Klassieke RMM-backup forceert alle data door de centrale server (bottleneck + privacy-zorg). IT DeXt doet het omgekeerd: agent stuurt direct naar de gekozen back-up locatie. Server houdt status, planning en quota bij, niet de bytes.
Per klant: hoeveel agents geconfigureerd, hoeveel actief, totaal opgeslagen volume, laatste succesvolle back-up, faalmeldingen. Klikbare drilldown naar elke agent.
Per agent: kies welke mappen/drives back-uppen, planning (dagelijks/wekelijks/maandelijks), retentie en doel-locatie. Live status: bezig, klaar, gefaald, gepland.
Configureer meerdere bestemmingen per klant. Bij elke agent kies je uit de lijst. Mix-and-match toegestaan: ene agent naar lokaal, andere naar S3.
Encrypted RMM-eigen disk-formaat als bestemming. Versleuteling + compressie aan agent-kant. Doel kan S3, lokale share, of NAS zijn, content is altijd encrypted on-disk.
Klassieke Windows-share als bestemming. Credentials worden encrypted bewaard. Test-knop verifieert connectie vóór eerste back-up.
Voor agents met eigen externe disk: gewoon een pad op de agent zelf. Handig voor offline-only locaties.
Eigen S3-compatible bucket (AWS, Wasabi, Backblaze, Cloudflare R2, MinIO). Provider-presets beschikbaar of handmatige configuratie.
Stel een maximum in (MB / GB / TB) of "onbeperkt". Alarm bij ~90% gebruik, automatische pruning van oudste back-ups bij 100%. Geen verrassingen.
E-mail-rapportages aan klant of intern team: dagelijks, wekelijks of bij elke fout. Inclusief grafiek van succes-ratio en gebruikte capaciteit.
Bij netwerk-onderbreking pakt de back-up automatisch terug op waar hij stopte. Geen volledige herstart van een 100 GB-back-up nodig.
Na elke back-up: hash-controle op de bestanden om corruptie tijdens transfer te detecteren. Inconsistente snapshots worden gemarkeerd voor handmatige review.
Mislukte back-up > X dagen oud? Klant zonder configuratie? Automatische badge in het klant-dashboard plus inApp-alarm en optioneel e-mail.
Hergebruik bestaande hardware als veilige thin-client die direct opstart in een Windows RDP-sessie. Custom branding per klant, 4-traps failover en geavanceerde randapparaat-doorzetting.
Schone Debian 13 installatie boot direct in xfreerdp3 fullscreen. Geen desktop, geen afleiding, alleen de Windows-werkomgeving.
Primaire RDP-server → Backup-server → WAN (eigen poort) → WSS-tunnel via RMM-relay. Volgorde per klant instelbaar, individuele lagen uit te schakelen.
Klantspecifieke splash + login-banner. Hostname wordt in stage-kleur getoond zodat support direct ziet welke failover-laag actief is.
Auto-detect via xrandr, 1, 2, 3+ schermen worden naast elkaar gezet en doorgezet naar Windows-RDP via /multimon.
Scan het lokale subnet voor IPP/RAW/LPD printers, koppel met één klik via CUPS. Wordt automatisch doorgezet naar de RDP-sessie.
Auto-discovery van SMB-shares, mount via CIFS met credentials, beschikbaar als drive in de Windows-sessie via xfreerdp drive-redirect.
Upload eigen branding als HTML (CSS-animaties), MP4-video, GIF of stil-beeld. Automatisch uitgeschakeld tijdens actieve RDP-sessie.
Plymouth in initramfs + stille GRUB-cmdline, eindgebruiker ziet vanaf het eerste moment van power-on alleen de klant-huisstijl, geen Linux boot-tekst.
Dashboard toont real-time welke failover-laag actief is. Klant kan telefonisch melden welke kleur ze zien, meteen helder waar het probleem zit.
Eigen credential-form vóór xfreerdp start, werkt rondom Network Level Authentication zonder de gebruiker met een grijs scherm te confronteren.
ALSA-audio, klembord, USB-apparaten en smartcard-readers worden naadloos doorgezet naar de Windows-server.
Vanuit het RMM-dashboard de Linux thin-client updaten: apt-get update / upgrade / dist-upgrade / full-upgrade met live output.
Centraal beheer van digital-signage en publieke schermen, van supermarkt-prijslijsten en restaurant-menu's tot ontvangstbalie-info, vergaderzaal-status en fabrieks-KPI's. Eén dashboard, alles aanstuurbaar.
Sleep widgets op een 16:9-canvas, plaats en schaal naar wens. Multi-monitor: per scherm eigen layout of mirror-mode. Wijzigingen worden automatisch naar alle gekoppelde kiosks gepushd.
Groepeer kiosks per fysieke locatie. Centrale 'Bedrijf Algemeen' fungeert als template, pas één keer aan, geldt voor alle locaties van die klant.
Upload foto's (JPG/PNG/GIF/WebP), video's (MP4/WebM/MOV) of PDF's. Auto-rotatie met fade/slide-overgangen. Hover-preview in dashboard voor snelle identificatie.
Verschillende content per tijdsblok: ontbijt 06-11u, lunch 11-15u, diner 17-22u. Buiten openingstijden automatisch 'Gesloten'-scherm.
Live VRIJ/BEZET-status met huidige + volgende vergadering uit Outlook of Google Calendar via iCal-feed. Filter per kamer. Ideaal voor scherm naast de vergaderzaal-deur.
Kalender-overzicht met events uit iCal, vandaag gemarkeerd, dagen met activiteiten met groene indicator. Schaalt automatisch naar widget-formaat.
Live medewerkers-overzicht met groen/rood indicator (aanwezig/afwezig). Koppelbaar aan gangbare access-control systemen via JSON-export of custom feed.
Embed een live webpagina en kies via drag-rechthoek welk gedeelte op het scherm getoond wordt. Server-side proxy omzeilt X-Frame-Options voor 95% van sites.
HLS, MP4, WebM, of audio-stream, direct afspelen. RTSP-camera's via VLC Stream Output → HLS. Met auto-retry bij stream-fout.
Weer met multi-stad rotatie, NL verkeerskaart, RSS-feeds (Nederlandse nieuws-presets of eigen URL), YouTube-playlists, IP-camera, SQL-KPI vanuit MySQL/PostgreSQL/MSSQL, VoIP-statistieken van gangbare PBX-systemen.
Eén klik activeert direct een fullscreen rode knipperende boodschap op gekozen locaties, voor ontruimingen, calamiteiten of dringende mededelingen. Tekst + afbeelding configureerbaar.
Per kiosk tijdlijn van wat het scherm écht heeft getoond, tijdstip, bestand, hoe lang zichtbaar. Voor compliance, marketing-verantwoording en geschillen-afhandeling.
Klik een kiosk aan om realtime te zien wat er op het scherm staat (PNG-screenshot, auto-refresh elke 2 sec). Geen RDP nodig, direct uit de framebuffer.
Hash-gebaseerde update-detectie: wijziging op de server propageert binnen 30 sec naar alle online kiosks, inclusief automatische signage-regeneratie. Offline kiosks updaten bij heronline.
Alle media-bestanden lokaal opgeslagen. Bij internet-uitval blijft de playlist gewoon doorlopen, kiosks zijn niet afhankelijk van constante verbinding voor basis-content.
Volledige beheerders-handleiding direct in het dashboard, uitleg per widget, configuratie-tips, troubleshooting en aandachtspunten. Geen externe documentatie nodig.
Voor IT-dienstverleners die hun eigen klanten als sub-tenant willen aanbieden, zonder zelf infrastructuur te beheren.
Iedere klant krijgt een eigen klant.itdext.nl-portal met eigen branding en gebruikers. Volledig geïsoleerd.
Let's Encrypt wildcard-certificaat via DNS-01 challenge bij gangbare DNS-providers. Geen handmatige SSL-acties bij nieuwe tenants.
Automatische subdomain-routing met TLS termination. Configuratie regenereert bij elke tenant-mutatie.
Flexibele facturatie per agent, per workstation/server, per gebruiker of per klant. Volledig instelbaar.
Eigen documentatie en runbooks per klant in het dashboard. Markdown-ondersteuning met groepering.
Klanten loggen zelf in om hun eigen apparaten te zien, downloads te doen of een ticket te starten.
Build, package en distribueer agent-updates vanuit het dashboard. Versie-bibliotheek met rollback.
Volledig productie-rijp: server-monitoring, RDP-kiosk thin-client, netwerk-scan, APT update-beheer, multi-monitor en custom branding, alles vanuit het centrale dashboard.
Onze eigen beveiligingssuite voor Windows-werkplekken en servers. Volledig in eigen beheer, met Nederlandse virusdefinities en centraal beheer vanuit het IT DeXt-dashboard.
Elk bestand wordt bij openen, opslaan of downloaden gecontroleerd. Bedreigingen gaan direct in quarantaine, nog voor ze schade kunnen aanrichten.
Gedrags-gebaseerde detectie herkent en stopt verdachte, massale versleuteling van bestanden.
Beveiliging tegen uitschakelen door de gebruiker of door malware, zodat de bescherming altijd actief blijft.
Spam en phishing herkennen, verdachte afzenders blokkeren en zelf eenvoudig spam melden vanuit de mailbox.
Schadelijke en ongewenste websites worden geblokkeerd met een duidelijke blokpagina.
Aangesloten USB-sticks, externe schijven en gedeelde netwerkmappen worden automatisch meegescand.
Snelle en volledige scans, handmatig of automatisch op vaste tijden.
Doorlopend bijgewerkte virusdatabase met een eigen Nederlandse aanvulling. Geen advertenties, geen dataverkoop.
Hulp op afstand voor iedereen, ook voor wie nog geen agent heeft. Een gratis, downloadbaar hulpprogramma op onze eigen Dexter-engine.
Downloaden, dubbelklikken en klaar. Er wordt niets op de computer geïnstalleerd; het venster sluiten stopt de verbinding.
De gebruiker leest een korte sessiecode voor; de helpdesk verbindt daarmee in één klik.
De helpdesk kijkt mee en kan, met expliciete toestemming, de computer besturen, ook beheer-vensters.
Versleutelde verbinding, per sessie een nieuwe code, en de gebruiker houdt altijd zelf de controle.
IT DeXt is een groeiend platform, wat hierboven staat is wat nu al draait. Op de roadmap staan onder andere: Android & iOS Mobile Device Management, geavanceerde patch-management, custom rapportages voor klanten, integratie met ticketing-systemen en nog veel meer features die we samen met onze partners ontwikkelen.