Paylanmış komandalar üçün VPN əvəzi
VPN müştəri proqramlarını, split-tunnel qaydalarını və əlaqə kəsilmə biletlərini idarə etməyi dayandırın. MyWorkspace hər istifadəçiyə brauzer vasitəsilə təyin olunmuş iş mühitinə giriş verir — tunel yoxdur, müştəri proqramı yoxdur, şəbəkə səviyyəli açıqlıq yoxdur.
Problem
VPN-lər şəxsi şəbəkəni uzaq cihaza genişləndirmək üçün nəzərdə tutulmuşdu. Bu model paylanmış komandalar üçün iş mühiti girişinə tətbiq olunduqda əməliyyat yükü və təhlükəsizlik riski yaradır.
VPN müştəriləri şəbəkə dəyişdirəndə, yuxu rejimindən qayıdanda və ya boş qalma vaxtı keçdikdə əlaqəni kəsir. İstifadəçilər sessiyanın vəziyyətini və fayl transferlərini itirir. İT şöbəsinə biletlər daxil olur.
Qoşulmuş VPN cihazının korporativ LAN-a marşrutu var. Kompromis olunmuş cihazlar, zərərli proqramlar və ya yanlış konfiqurasiya olunmuş split-tunnel siyasətləri şəxsi cihazlardan əlçatan olmamalı olan daxili xidmətləri üzə çıxara bilər.
Hər əməliyyat sisteminə öz VPN müştərisi lazımdır — paketlənmiş, yerləşdirilmiş, konfiqurasiya olunmuş və yenilənmiş. BYOD cihazları MDM qeydiyyatına müqavimət göstərir. macOS və Linux müştəriləri Windows buraxılışlarından geri qalır.
VPN konsentratoru vasitəsilə bütün trafik eyni ötürmə qabiliyyəti üçün rəqabət edir. Video zənglər, fayl sinxronizasiyaları və uzaq masaüstü sessiyaları tək bir kanalı paylaşır. İstifadə zirvəsində hər kəs üçün performans aşağı düşür.
MyWorkspace bunu necə həll edir
MyWorkspace VPN modelini birbaşa, brauzer əsaslı iş mühiti girişi ilə əvəz edir. İstifadəçilər kimlik doğrulamasından keçir, siyasət yoxlamalarını tamamlayır və qoşulur — şəbəkə tuneli deyil, xüsusi marşrutlama infrastrukturu vasitəsilə.
İstifadəçilər URL açır və kimlik doğrulamasından keçir. Sessiya MyWorkspace marşrutlama səviyyəsi vasitəsilə təyin olunmuş iş mühitinə qoşulur — VPN tuneli yox, LAN qoşulması yox, müştəri quraşdırması yox.
Sessiyalar şifrələnmiş xüsusi infrastruktur vasitəsilə marşrutlanır. İstifadəçinin brauzeri ilə hədəf maşın arasında birbaşa şəbəkə yolu yoxdur. Marşrutlama hər sessiya, hər istifadəçi üçün ayrıdır və siyasətlə qiymətləndirilir.
İstifadəçilər masaüstünə daxil olur, şəbəkəyə deyil. LAN görünürlüyü, yanal hərəkət imkanı və digər korporativ xidmətlərlə paylaşılan şəbəkə seqmenti yoxdur. Hücum səthi iş mühiti sessiyasıdır — bütün şəbəkə deyil.
Texniki üstünlüklər
MyWorkspace brauzer interfeysi olan VPN deyil. Giriş modeli fundamentally fərqlidir — şəbəkə səviyyəli tunelləmə əvəzinə tətbiq səviyyəli izolyasiya.
Quraşdırılacaq, konfiqurasiya olunacaq və ya saxlanılacaq heç bir lokal komponent yoxdur. Əməliyyat sistemi drayveri, kernel genişlənməsi, trey tətbiqi yoxdur. Brauzer render, daxiletmə və ekranı idarə edir — cihaza başqa heç nə toxunmur.
Hər iş mühiti sessiyası xüsusi infrastruktur vasitəsilə öz marşrutunu alır. Sessiyalar paylaşılan tunel vasitəsilə multipleksləşdirilmir. Bir istifadəçinin əlaqəsi digərinə təsir etmir.
VPN-lər şəbəkəni açır. MyWorkspace yalnız bir iş mühitini açır. Brauzer sessiyasından LAN-ı skan etmək, xidmətləri kəşf etmək və ya yanal hərəkət etmək mümkün deyil. Kompromis sessiya daxilində saxlanılır.
İstifadəçinin cihazı heç vaxt korporativ şəbəkədə IP ünvanı almır. LAN-dan DNS, DHCP və yayım trafiki cihaz üçün görünməzdir. Sessiya ekran kanalıdır, şəbəkə bağlantısı deyil.
VPN əlaqələri tunel müzakirəsi, sertifikat mübadiləsi, IP təyinatı və marşrut cədvəl yeniləmələri tələb edir. Brauzer əsaslı sessiyalar saniyələr ərzində açılır: TLS, WebSocket və iş mühiti artıq render olunur.
Sessiyalar ekran kadrlarını ötürür — xam şəbəkə trafiki deyil. Konsentrator darboğazı yoxdur. Video zənglər, böyük fayl əməliyyatları və internet trafiki istifadəçinin cihazında qalır və iş mühiti əlaqəsindən keçmir.
Təhlükəsizlik və etibar
VPN-lər tunel qurulduqdan sonra cihaza güvənir. MyWorkspace güvəni davamlı olaraq qiymətləndirir — hər sessiya, hər siyasət, hər istifadəçi üçün — və heç vaxt şəbəkə səviyyəli giriş vermir.
İstifadə halları
Əlaqə kəsilmələri, müştəri yeniləmə xətaları, split-tunnel münaqişələri və yenidən qoşulma problemləri davamlı dəstək yükü yaradır. Brauzer əsaslı giriş bütün VPN müştəri dəstəyi kateqoriyasını aradan qaldırır.
Şəxsi cihazlarda VPN MDM qeydiyyatı tələb edir və ya korporativ şəbəkədə idarə olunmayan cihazları qəbul edir. MyWorkspace BYOD istifadəçilərinə cihaz səviyyəli idarəetmə və ya şəbəkə səviyyəli risk olmadan iş mühiti girişi verir.
Ofisləri, anbarları və sahə obyektləri olan təşkilatlar hər məkan üçün ayrı VPN konfiqurasiyaları saxlayır. MyWorkspace məkandan asılı olmayan girişlə tək portal təmin edir — sahəyə xas konsentratorlar yoxdur.
Uyğunluq çərçivələri tam şəbəkə VPN girişini risk kimi qeyd edir. MyWorkspace-in iş mühiti səviyyəli izolyasiyası, kimlik yoxlamalı sessiyaları və audit izləri Zero Trust arxitektura tələblərinə uyğun gəlir.
Satın alınmış komandaları VPN yerləşdirməsinə inteqrasiya etmək həftələrlə infrastruktur işi tələb edir. MyWorkspace istifadəçiləri dəqiqələr ərzində işə salır — hesab yaradın, iş mühiti təyin edin, portal URL-ni paylaşın.
FAQ
VPN cihazınız və korporativ şəbəkə arasında şəbəkə tuneli yaradır — bütün LAN-ı son nöqtəyə açır. MyWorkspace yalnız təyin olunmuş iş mühitlərinə tətbiq səviyyəli giriş təmin edir. İstifadəçilər heç vaxt korporativ şəbəkəyə qoşulmur. Tunel, LAN açıqlığı və konfiqurasiya ediləcək split-tunnel siyasəti yoxdur.
Xeyr. MyWorkspace sessiyaları tamamilə brauzerdə işləyir. VPN müştərisi, agent, brauzer genişlənməsi və əməliyyat sistemi drayveri yoxdur. İstifadəçilər URL açır, kimlik doğrulamasından keçir və iş mühiti aktivdir.
MyWorkspace mövcud VPN yerləşdirmələri ilə yanaşı işləyir. Komandalar adətən bir şöbə ilə brauzer əsaslı girişi sınayır, sonra VPN-dən asılı iş axınları miqrasiya etdikcə genişləndirir. Birinci gün VPN infrastrukturunu sökmək tələbi yoxdur.
İş mühiti girişi üçün daha təhlükəsizdir. VPN-lər şəbəkə səviyyəli giriş verir — qoşulduqdan sonra kompromis olunmuş cihaz LAN-dakı hər şeyə çata bilər. MyWorkspace iş mühiti səviyyəli izolyasiya təmin edir: istifadəçilər yalnız kimlik doğrulaması və siyasət qiymətləndirməsindən sonra şifrələnmiş sessiyalar vasitəsilə təyin olunmuş masaüstlərə çatır.
Bəli. Marşrutlama infrastrukturu müəssisə paralelliyi üçün nəzərdə tutulub. Hər sessiya müstəqil olaraq marşrutlanır və izolə olunur. Paylaşılan VPN konsentrator darboğazı yoxdur — sessiyalar marşrutlama səviyyəsində üfüqi olaraq miqyaslanır.
Bir komanda ilə yan-yana pilot layihə həyata keçirin. Qalanı üçün VPN-i saxlayın — brauzer əsaslı giriş özünü sübut etdikcə öz tempinizlə miqrasiya edin.