Sammenligning
MyWorkspace vs traditionel VPN: hvorfor teams skifter
VPN blev designet til at udvide private netværk over internettet. MyWorkspace tager en anden tilgang: i stedet for at tunnellere enheder ind i jeres netværk streamer det individuelle skrivebordssessioner via browseren. Resultatet er mere målrettet adgang, enklere administration og hurtigere forbindelser.
Funktionssammenligning
Oversigt side om side
| Funktion | MyWorkspace | Traditionel VPN |
|---|---|---|
| Klientsoftware påkrævet | ||
| Browserbaseret adgang | ||
| Fuld netværkseksponering mod brugerens enhed | ||
| Sessionsbaseret adgangsbegrænsning | ||
| Indbygget 2FA | Varierer efter leverandør | |
| Gennemsnitlig forbindelsestid | 2–5 sekunder | 10–30 sekunder |
| Understøttelse af mobile enheder | Enhver moderne browser | Dedikeret app |
| IT-udrulningsindsats | Kun admin-portalen | Klientudrulning + konfiguration |
| Risiko for lateral bevægelse | Maskinomfang | Subnetomfang |
| Båndbredde-overhead | Kun pixelstrøm | Fuld tunnel |
Arkitektur
Forskellige modeller, forskellige afvejninger
VPN: tunnellering på netværksniveau
En VPN opretter en krypteret tunnel mellem brugerens enhed og jeres netværksperimeter. Når forbindelsen er oprettet, opfører enheden sig som om den var på stedet — den kan nå enhver ressource inden for det tilladte subnet. Denne model er fleksibel og velkendt, men placerer brugerens enhed inden for jeres netværksgrænse, hvilket øger skadesomfanget, hvis enheden kompromitteres.
MyWorkspace: adgang på sessionsniveau
MyWorkspace forbinder brugere til en specifik maskines skrivebordssession, gengivet i browseren. Brugerens enhed tilslutter sig aldrig jeres netværk — den modtager pixeldata via HTTPS. Adgang er begrænset til individuelle maskiner tildelt af administratorer, og hver session autentificeres uafhængigt. Ingen klient at installere, ingen tunnel at konfigurere, ingen eksponering på netværksniveau.
Hvornår VPN stadig giver mening
VPN forbliver passende, når teams har brug for bred netværksadgang — eksempelvis for at tilgå flere interne tjenester på tværs af subnets, køre netværksdiagnosticeringsværktøjer eller oprette forbindelse til ældre systemer, der kræver direkte IP-forbindelse. VPN-teknologien er moden, godt understøttet af virksomhedsfirewalls og velkendt for de fleste IT-afdelinger.
Sikkerhedsmodel
Reduceret angrebsflade gennem arkitektur
Med VPN kan et kompromitteret slutpunkt potentielt scanne og nå enhver vært inden for det tunnellerede subnet. MyWorkspace eliminerer denne vektor: brugerens browser kan kun interagere med den viste skrivebordssession, ikke med det underliggende netværk.
- ✓Ingen åbne indgående porte på kontorcomputere — forbindelser er udgående til relay-infrastrukturen
- ✓Obligatorisk 2FA ved hver session, ikke kun ved den indledende forbindelse
- ✓Sessionsisolering — én brugers adgang kan ikke krydse over til en anden maskine
- ✓Ingen data forlader kontorcomputeren — brugere ser pixler, ikke overførte filer, som standard
Administration
Enklere onboarding, mindre løbende vedligeholdelse
VPN-udrulning involverer typisk distribution af klientsoftware, håndtering af certifikater eller foruddelte nøgler, konfiguration af split tunneling-politikker og vedligeholdelse af koncentratorer. MyWorkspace erstatter alt dette med en webbaseret admin-portal.
Brugeronboarding
Tildel en maskine og send et link. Brugeren logger ind med sin browser og 2FA — ingen software at installere, ingen profil at konfigurere.
Adgangsændringer
Gentildel eller tilbagekald maskinadgang fra admin-dashboardet. Ændringer træder i kraft øjeblikkeligt — ingen klientside-konfigurationsopdatering påkrævet.
Ingen appliance-administration
MyWorkspace relay-infrastruktur vedligeholdes af Intryl. I administrerer ikke VPN-koncentratorer, certifikater eller firmwareopdateringer.
FAQ
Almindelige spørgsmål om skift fra VPN
Til adgang til kontorcomputere og cloud-arbejdspladser, ja. MyWorkspace giver browserbaseret adgang til specifikke maskiner uden at tunnellere ind i det fulde netværk. Hvis jeres team har brug for bred subnetadgang til netværksudstyr, filservere eller ældre protokoller ud over RDP/SSH, kan VPN stadig være nødvendig for disse specifikke brugsscenarier.
MyWorkspace forbinder brugere til deres tildelte skrivebordssessioner, hvor lokale netværksressourcer som printere og tilknyttede drev forbliver tilgængelige via selve fjernmaskinen. Brugere interagerer med printere og fildeling via deres kontorcomputer, ikke via en direkte netværkstunnel fra deres personlige enhed.
Nej. MyWorkspace kører udelukkende i browseren via standard-HTTPS. Der er ingen agent, plugin eller klientapplikation at installere på brugerens enhed. IT-teams undgår udrulnings-, opdaterings- og kompatibilitetsproblemer forbundet med VPN-klienter.
Split tunneling er ikke relevant. MyWorkspace opretter slet ingen netværkstunnel — det giver adgang til specifikke maskiner via browsergengivne sessioner. Internettrafik fra brugerens enhed passerer aldrig jeres infrastruktur, hvilket fuldstændigt eliminerer split tunneling-debatten.
Ja. Sessioner krypteres ende-til-ende via TLS 1.3. Autentificering kræver 2FA, og adgang er begrænset til individuelle maskiner frem for netværkssegmenter. Forbindelsen etableres via MyWorkspace private relay-infrastruktur — kontorcomputeren eksponeres aldrig direkte mod internettet.
Se hvordan browserbaseret adgang adskiller sig
Book en gennemgang med vores team. Vi viser jer, hvordan MyWorkspace forbinder brugere til deres kontorcomputere uden VPN-infrastruktur, og drøfter om det passer til jeres specifikke miljø.