Vergleich
MyWorkspace vs herkömmliches VPN: Warum Teams wechseln
VPNs wurden entwickelt, um private Netzwerke über das Internet zu erweitern. MyWorkspace verfolgt einen anderen Ansatz: Statt Geräte per Tunnel in Ihr Netzwerk einzubinden, werden individuelle Desktop-Sitzungen über den Browser gestreamt. Das Ergebnis ist ein präziserer Zugriff, einfachere Verwaltung und schnellere Verbindungen.
Funktionsvergleich
Übersicht im Vergleich
| Merkmal | MyWorkspace | Herkömmliches VPN |
|---|---|---|
| Client-Software erforderlich | ||
| Nativer Browserzugriff | ||
| Vollständige Netzwerkexposition des Endgeräts | ||
| Sitzungsbezogene Zugriffsbegrenzung | ||
| Integrierte 2FA | Anbieterabhängig | |
| Durchschnittliche Verbindungszeit | 2–5 Sekunden | 10–30 Sekunden |
| Mobilgeräte-Unterstützung | Jeder moderne Browser | Dedizierte App |
| IT-Bereitstellungsaufwand | Nur Admin-Portal | Client-Rollout + Konfiguration |
| Risiko lateraler Bewegung | Maschinenbezogen | Subnetzbezogen |
| Bandbreiten-Overhead | Nur Pixelstream | Vollständiger Tunnel |
Architektur
Unterschiedliche Modelle, unterschiedliche Kompromisse
VPN: Tunneling auf Netzwerkebene
Ein VPN erstellt einen verschlüsselten Tunnel zwischen dem Gerät des Benutzers und Ihrem Netzwerkperimeter. Nach der Verbindung verhält sich das Gerät, als wäre es vor Ort — es kann jede Ressource im erlaubten Subnetz erreichen. Dieses Modell ist flexibel und bewährt, platziert jedoch das Benutzergerät innerhalb Ihrer Netzwerkgrenzen, was den Wirkungsradius bei einer Kompromittierung des Geräts vergrößert.
MyWorkspace: Zugriff auf Sitzungsebene
MyWorkspace verbindet Benutzer mit der Desktop-Sitzung einer bestimmten Maschine, die im Browser dargestellt wird. Das Benutzergerät tritt Ihrem Netzwerk nie bei — es empfängt Pixeldaten über HTTPS. Der Zugriff ist auf einzelne, von Administratoren zugewiesene Maschinen beschränkt, und jede Sitzung wird unabhängig authentifiziert. Kein Client zu installieren, kein Tunnel zu konfigurieren, keine Exposition auf Netzwerkebene.
Wann ein VPN weiterhin sinnvoll ist
VPNs bleiben geeignet, wenn Teams breiten Netzwerkzugriff benötigen — beispielsweise für den Zugriff auf mehrere interne Dienste über verschiedene Subnetze, den Einsatz von Netzwerk-Diagnosetools oder die Verbindung mit Legacy-Systemen, die direkte IP-Konnektivität erfordern. Die VPN-Technologie ist ausgereift, wird von Unternehmens-Firewalls gut unterstützt und ist den meisten IT-Abteilungen vertraut.
Sicherheitsmodell
Reduzierte Angriffsfläche durch Architektur
Bei einem VPN kann ein kompromittierter Endpunkt potenziell jeden Host im getunnelten Subnetz scannen und erreichen. MyWorkspace beseitigt diesen Vektor: Der Browser des Benutzers kann nur mit der angezeigten Desktop-Sitzung interagieren, nicht mit dem zugrunde liegenden Netzwerk.
- ✓Keine offenen eingehenden Ports auf Büro-PCs — Verbindungen sind ausgehend zur Relay-Infrastruktur
- ✓Verpflichtende 2FA bei jeder Sitzung, nicht nur bei der Erstverbindung
- ✓Sitzungsisolation — der Zugriff eines Benutzers kann nicht auf eine andere Maschine übergreifen
- ✓Keine Daten verlassen den Büro-PC — Benutzer sehen Pixel, nicht übertragene Dateien, standardmäßig
Administration
Einfacheres Onboarding, weniger laufende Wartung
Die VPN-Bereitstellung umfasst typischerweise die Verteilung von Client-Software, die Verwaltung von Zertifikaten oder Pre-Shared Keys, die Konfiguration von Split-Tunneling-Richtlinien und die Wartung von Konzentratoren. MyWorkspace ersetzt all dies durch ein webbasiertes Admin-Portal.
Benutzer-Onboarding
Weisen Sie eine Maschine zu und senden Sie einen Link. Der Benutzer meldet sich mit Browser und 2FA an — keine Software zu installieren, kein Profil zu konfigurieren.
Zugriffsänderungen
Weisen Sie den Maschinenzugriff über das Admin-Dashboard neu zu oder entziehen Sie ihn. Änderungen werden sofort wirksam — kein clientseitiger Konfigurations-Push erforderlich.
Keine Appliance-Verwaltung
Die Relay-Infrastruktur von MyWorkspace wird von Intryl betrieben. Sie verwalten keine VPN-Konzentratoren, Zertifikate oder Firmware-Updates.
FAQ
Häufige Fragen zum Wechsel vom VPN
Für den Zugriff auf Büro-PCs und Cloud-Arbeitsbereiche, ja. MyWorkspace bietet browserbasierten Zugang zu bestimmten Maschinen, ohne in das gesamte Netzwerk zu tunneln. Wenn Ihr Team breiten Zugriff auf Subnetzebene für Netzwerkgeräte, Dateiserver oder Legacy-Protokolle jenseits von RDP/SSH benötigt, kann ein VPN für diese spezifischen Anwendungsfälle weiterhin erforderlich sein.
MyWorkspace verbindet Benutzer mit ihren zugewiesenen Desktop-Sitzungen, in denen lokale Netzwerkressourcen wie Drucker und zugeordnete Laufwerke über die Remote-Maschine selbst zugänglich bleiben. Benutzer interagieren mit Druckern und Dateifreigaben über ihren Büro-PC, nicht über einen direkten Netzwerktunnel von ihrem persönlichen Gerät.
Nein. MyWorkspace läuft vollständig im Browser über Standard-HTTPS. Es gibt keinen Agenten, kein Plugin und keine Client-Anwendung, die auf dem Gerät des Benutzers installiert werden muss. IT-Teams vermeiden Bereitstellungs-, Patching- und Kompatibilitätsprobleme, die mit VPN-Clients verbunden sind.
Split-Tunneling ist nicht anwendbar. MyWorkspace erstellt überhaupt keinen Netzwerktunnel — es bietet Zugriff auf bestimmte Maschinen über im Browser dargestellte Sitzungen. Der Internetverkehr des Benutzergeräts wird nie über Ihre Infrastruktur geleitet, wodurch die Split-Tunneling-Debatte vollständig entfällt.
Ja. Sitzungen sind Ende-zu-Ende über TLS 1.3 verschlüsselt. Die Authentifizierung erfordert 2FA, und der Zugriff ist auf einzelne Maschinen statt auf Netzwerksegmente beschränkt. Die Verbindung wird über die private Relay-Infrastruktur von MyWorkspace hergestellt — der Büro-PC ist nie direkt dem Internet ausgesetzt.
Erleben Sie den Unterschied des Browserzugriffs
Vereinbaren Sie eine Vorführung mit unserem Team. Wir zeigen Ihnen, wie MyWorkspace Benutzer ohne VPN-Infrastruktur mit ihren Büro-PCs verbindet, und besprechen, ob es zu Ihrer spezifischen Umgebung passt.