Comparaison
MyWorkspace vs VPN traditionnel : pourquoi les équipes changent
Les VPN ont été conçus pour étendre les réseaux privés à travers Internet. MyWorkspace adopte une approche différente : au lieu de faire passer les appareils par un tunnel vers votre réseau, il diffuse des sessions de bureau individuelles via le navigateur. Le résultat : un accès plus ciblé, une administration plus simple et des connexions plus rapides.
Comparaison des fonctionnalités
Vue d'ensemble côte à côte
| Fonctionnalité | MyWorkspace | VPN traditionnel |
|---|---|---|
| Logiciel client requis | ||
| Accès natif via le navigateur | ||
| Exposition réseau complète vers l'appareil utilisateur | ||
| Portée d'accès par session | ||
| 2FA intégrée | Variable selon le fournisseur | |
| Temps de connexion moyen | 2–5 secondes | 10–30 secondes |
| Compatibilité mobile | Tout navigateur moderne | Application dédiée |
| Effort de déploiement IT | Portail d'administration uniquement | Déploiement client + configuration |
| Risque de mouvement latéral | Périmètre machine | Périmètre sous-réseau |
| Surcharge de bande passante | Flux de pixels uniquement | Tunnel complet |
Architecture
Des modèles différents, des compromis différents
VPN : tunnel au niveau réseau
Un VPN crée un tunnel chiffré entre l'appareil de l'utilisateur et le périmètre de votre réseau. Une fois connecté, l'appareil se comporte comme s'il était sur site — il peut atteindre n'importe quelle ressource du sous-réseau autorisé. Ce modèle est flexible et bien connu, mais il place l'appareil de l'utilisateur à l'intérieur de votre périmètre réseau, ce qui augmente le rayon d'impact en cas de compromission de l'appareil.
MyWorkspace : accès au niveau session
MyWorkspace connecte les utilisateurs à la session de bureau d'une machine spécifique, rendue dans le navigateur. L'appareil de l'utilisateur ne rejoint jamais votre réseau — il reçoit des données pixel via HTTPS. L'accès est limité aux machines individuelles attribuées par les administrateurs, et chaque session est authentifiée indépendamment. Aucun client à installer, aucun tunnel à configurer, aucune exposition réseau.
Quand un VPN reste pertinent
Les VPN restent appropriés lorsque les équipes ont besoin d'un accès réseau étendu — par exemple, pour accéder à de multiples services internes sur différents sous-réseaux, exécuter des outils de diagnostic réseau ou se connecter à des systèmes existants nécessitant une connectivité IP directe. La technologie VPN est mature, bien supportée par les pare-feux d'entreprise et familière à la plupart des départements IT.
Modèle de sécurité
Surface d'attaque réduite par conception
Avec un VPN, un terminal compromis peut potentiellement scanner et atteindre n'importe quel hôte du sous-réseau tunnelé. MyWorkspace élimine ce vecteur : le navigateur de l'utilisateur ne peut interagir qu'avec la session de bureau affichée, pas avec le réseau sous-jacent.
- ✓Aucun port entrant ouvert sur les PC de bureau — les connexions sont sortantes vers l'infrastructure de relais
- ✓2FA obligatoire à chaque session, pas uniquement à la connexion initiale
- ✓Isolation des sessions — l'accès d'un utilisateur ne peut pas s'étendre à une autre machine
- ✓Les données ne quittent pas le PC de bureau — les utilisateurs voient des pixels, pas des fichiers transférés, par défaut
Administration
Intégration plus simple, moins de maintenance continue
Le déploiement VPN implique généralement la distribution de logiciels clients, la gestion de certificats ou de clés pré-partagées, la configuration de politiques de split tunneling et la maintenance de concentrateurs. MyWorkspace remplace tout cela par un portail d'administration web.
Intégration des utilisateurs
Attribuez une machine, envoyez un lien. L'utilisateur se connecte avec son navigateur et la 2FA — aucun logiciel à installer, aucun profil à configurer.
Modifications d'accès
Réattribuez ou révoquez l'accès aux machines depuis le tableau de bord d'administration. Les modifications prennent effet immédiatement — aucune mise à jour de configuration côté client n'est nécessaire.
Pas de gestion d'appliances
L'infrastructure de relais de MyWorkspace est maintenue par Intryl. Vous ne gérez ni concentrateurs VPN, ni certificats, ni mises à jour de firmware.
FAQ
Questions fréquentes sur le passage depuis un VPN
Pour l'accès aux PC de bureau et aux espaces de travail cloud, oui. MyWorkspace fournit un accès navigateur à des machines spécifiques sans créer de tunnel vers l'ensemble du réseau. Si votre équipe a besoin d'un accès étendu au niveau sous-réseau pour des équipements réseau, des serveurs de fichiers ou des protocoles existants au-delà de RDP/SSH, un VPN peut rester nécessaire pour ces cas d'usage spécifiques.
MyWorkspace connecte les utilisateurs à leurs sessions de bureau attribuées, où les ressources réseau locales telles que les imprimantes et les lecteurs mappés restent accessibles via la machine distante elle-même. Les utilisateurs interagissent avec les imprimantes et les partages de fichiers via leur PC de bureau, et non via un tunnel réseau direct depuis leur appareil personnel.
Non. MyWorkspace fonctionne entièrement dans le navigateur via HTTPS standard. Il n'y a aucun agent, plugin ou application client à installer sur l'appareil de l'utilisateur. Les équipes IT évitent les problèmes de déploiement, de mise à jour et de compatibilité liés aux clients VPN.
Le split tunneling ne s'applique pas. MyWorkspace ne crée aucun tunnel réseau — il fournit l'accès à des machines spécifiques via des sessions rendues dans le navigateur. Le trafic Internet de l'appareil de l'utilisateur ne passe jamais par votre infrastructure, éliminant totalement le débat sur le split tunneling.
Oui. Les sessions sont chiffrées de bout en bout via TLS 1.3. L'authentification exige la 2FA, et l'accès est limité à des machines individuelles plutôt qu'à des segments réseau. La connexion est établie via l'infrastructure de relais privée de MyWorkspace — le PC de bureau n'est jamais directement exposé à Internet.
Découvrez comment l'accès navigateur se compare
Planifiez une présentation avec notre équipe. Nous vous montrerons comment MyWorkspace connecte les utilisateurs à leurs PC de bureau sans infrastructure VPN, et nous discuterons de sa compatibilité avec votre environnement spécifique.