Ingen klientsoftware
Nul lokale komponenter at installere, konfigurere eller vedligeholde. Ingen OS-drivere, ingen kerneudvidelser, ingen systembakkeapps. Browseren håndterer rendering, input og visning — intet andet berører enheden.
VPN-erstatning for distribuerede teams
Erstat din VPN med sikker browserbaseret adgang
Stop med at håndtere VPN-klienter, split-tunnel-regler og supporthenvendelser om forbindelsesafbrydelser. MyWorkspace giver hver bruger browserbaseret adgang til det tildelte arbejdsområde — uden tunnel, uden klient, uden eksponering på netværksniveau.
Problemet
Hvorfor VPN svigter i stor skala
VPN blev designet til at udvide et privat netværk til en fjernenhed. Den model skaber driftsmæssig friktion og sikkerhedsrisici, når den anvendes til adgang til arbejdsområder for distribuerede teams.
Forbindelsesafbrydelser og genopkoblingsproblemer
VPN-klienter mister forbindelsen ved netværksskift, opvågning fra dvale eller ved idle-timeout. Brugere mister sessionstilstand og filoverførsler midt i processen. IT modtager henvendelserne.
Split-tunnel-risici og fuld netværkseksponering
En VPN-forbundet enhed har en rute til virksomhedens LAN. Kompromitterede enheder, malware eller fejlkonfigurerede split-tunnel-politikker kan blotlægge interne tjenester, der aldrig var beregnet til adgang fra personlige enheder.
Installations- og opdateringsoverhoved for klienter
Hvert operativsystem kræver sin egen VPN-klient — pakket, udrullet, konfigureret og opdateret. BYOD-enheder modstår MDM-tilmelding. macOS- og Linux-klienter halter efter Windows-udgivelser.
Båndbreddeflaskehalse ved koncentratoren
Al trafik gennem VPN-koncentratoren konkurrerer om den samme gennemstrømning. Videoopkald, filsynkronisering og fjernskrivebordssessioner deler en enkelt kanal. Ydelsen falder for alle ved belastningsspidser.
Sådan løser MyWorkspace det
Adgang til arbejdsområder uden VPN-tunnel
MyWorkspace erstatter VPN-modellen med direkte browserbaseret adgang til tildelte arbejdsområder. Brugere autentificerer, gennemgår politikkontrol og forbinder — via privat routinginfrastruktur, ikke en netværkstunnel.
- 1
Direkte browserbaseret adgang
Brugere åbner en URL og autentificerer. Sessionen forbinder til det tildelte arbejdsområde via MyWorkspace routinglag — ingen VPN-tunnel, ingen LAN-tilslutning, ingen klientinstallation. Browseren er adgangskanalen.
- 2
Privat routinginfrastruktur
Sessioner routes gennem krypteret privat infrastruktur. Der er ingen direkte netværkssti mellem brugerens browser og målmaskinen. Routing sker per session, per bruger og evalueres mod politikker.
- 3
Ingen eksponering på netværksniveau
Brugere tilgår deres skrivebord, ikke netværket. Ingen LAN-synlighed, ingen mulighed for lateral bevægelse, intet delt netværkssegment med andre virksomhedstjenester. Angrebsfladen er arbejdsområdets session — ikke hele netværket.
Tekniske fordele
Arkitekturelle forskelle fra VPN
MyWorkspace er ikke en VPN med browsergrænseflade. Adgangsmodellen er grundlæggende anderledes — isolation på applikationsniveau i stedet for tunneling på netværksniveau.
Routing per session
Hver arbejdsområdesession får sin egen rute gennem den private infrastruktur. Sessioner multiplekses ikke gennem en delt tunnel. En brugers forbindelse påvirker ikke en andens.
Reduceret angrebsflade
VPN eksponerer netværket. MyWorkspace eksponerer ét enkelt arbejdsområde. Det er ikke muligt at scanne LAN, opdage tjenester eller bevæge sig lateralt fra en browsersession. Kompromittering begrænses til sessionens omfang.
Ingen eksponering på netværksniveau
Brugerens enhed modtager aldrig en IP-adresse i virksomhedens netværk. DNS-, DHCP- og broadcast-trafik fra LAN er usynlig for endpointet. Sessionen er en visningskanal, ikke en netværksforbindelse.
Hurtigere forbindelsestider
VPN-forbindelser kræver tunnelforhandling, certifikatudveksling, IP-tildeling og opdatering af rutetabeller. Browsersessioner åbner på sekunder: TLS-handshake, WebSocket-opgradering, og arbejdsområdet renderes.
Båndbreddesuafhængighed
Sessioner streamer visningsframes — ikke rå netværkstrafik. Ingen koncentratorflaskehals. Videoopkald, store filoperationer og internettrafik forbliver lokale på brugerens enhed og passerer ikke arbejdsområdeforbindelsen.
Sikkerhed og tillid
Sikkerhedsstatus uden VPN-tillidsantagelser
VPN stoler på enheden, når tunnelen er etableret. MyWorkspace evaluerer tillid løbende — per session, per politik, per bruger — og giver aldrig adgang på netværksniveau.
- Zero Trust-sessionsmodel — ingen implicit tillid efter autentificering; politikken reevalueres under hele sessionen
- Ingen fuld netværksadgang — brugere forbinder kun til tildelte arbejdsområder, ikke til virksomhedens LAN
- Isolation på applikationsniveau — hver session er en uafhængig forbindelse til et specifikt arbejdsområde; ingen synlighed på tværs af sessioner
- Krypteret sessionstransport — TLS 1.2+ uden nedgraderingsforhandling; visningsdata og inputhændelser krypteres ende-til-ende
- Identitetsbaseret adgangskontrol — SSO, SAML, OpenID Connect og integreret 2FA inden nogen arbejdsområdesession starter
- Revisionsspor per session — autentificeringshændelser, sessionslængde, kilde-IP og administrative handlinger logges til compliance-gennemgang
Anvendelsestilfælde
Hvem erstatter deres VPN med MyWorkspace
Teams trætte af VPN-supporthenvendelser
Forbindelsesafbrydelser, mislykkede klientopdateringer, split-tunnel-konflikter og genopkoblingsproblemer genererer løbende supportbelastning. Browserbaseret adgang eliminerer hele VPN-klient-supportkategorien.
Virksomheder med BYOD-politikker
VPN på personlige enheder kræver MDM-tilmelding eller accepterer uadministrerede endpoints i virksomhedens netværk. MyWorkspace giver BYOD-brugere adgang til arbejdsområdet uden enhedsadministration og uden netværksrisiko.
Drift på flere lokationer
Organisationer med kontorer, lagre og feltsteder vedligeholder separate VPN-konfigurationer per lokation. MyWorkspace tilbyder en portal med lokationsuafhængig adgang — ingen stedspecifikke koncentratorer.
Sikkerhedsbevidste organisationer
Compliance-rammeværk markerer i stigende grad fuld VPN-netværksadgang som en risiko. MyWorkspace arbejdsområdeisolation, identitetsverificerede sessioner og revisionsspor er i overensstemmelse med Zero Trust-arkitekturkravene.
Opkøb og hurtig teamvækst
At integrere opkøbte teams i en VPN-deployment tager uger af infrastrukturarbejde. MyWorkspace onboarder brugere på minutter — opret en konto, tildel et arbejdsområde, del portal-URL'en.
FAQ
FAQ om VPN-erstatning
En VPN opretter en netværkstunnel mellem din enhed og virksomhedens netværk — og eksponerer hele LAN for endpointet. MyWorkspace giver adgang på applikationsniveau kun til tildelte arbejdsområder. Brugere tilslutter sig aldrig virksomhedens netværk. Ingen tunnel, ingen LAN-eksponering, ingen split-tunnel-politik at konfigurere.
Nej. MyWorkspace-sessioner kører udelukkende i browseren. Ingen VPN-klient, ingen agent, ingen browserudvidelse, ingen OS-driver. Brugere åbner en URL, autentificerer, og deres arbejdsområde er klar.
MyWorkspace kører parallelt med eksisterende VPN-deployments. Teams starter typisk en pilot med en afdeling og udvider derefter, efterhånden som VPN-afhængige arbejdsgange migrerer. Der er intet krav om at nedlægge VPN-infrastrukturen på dag ét.
Til adgang til arbejdsområder er den sikrere. VPN giver adgang på netværksniveau — når den er forbundet, kan en kompromitteret enhed nå alt i LAN. MyWorkspace giver isolation på arbejdsområdeniveau: brugere når kun tildelte skriveborde, via krypterede sessioner, efter identitetsverifikation og politikevaluering.
Ja. Routinginfrastrukturen er designet til enterprise-samtidighed. Hver session routes og isoleres uafhængigt. Ingen delt VPN-koncentratorflaskehals — sessioner skalerer horisontalt på tværs af routinglaget.
Læg VPN-kompleksiteten bag dig
Kør et parallelt pilotprojekt med ét team. Lad din VPN køre for alt andet — migrér i dit eget tempo, efterhånden som browserbaseret adgang viser sit værd.