Remplacement du VPN pour les équipes distribuées
Cessez de gérer des clients VPN, des règles de split-tunnel et des tickets de coupure de connexion. MyWorkspace donne à chaque utilisateur un accès navigateur à son espace de travail assigné — sans tunnel, sans client, sans exposition réseau.
Le problème
Les VPN ont été conçus pour étendre un réseau privé à un appareil distant. Ce modèle génère des frictions opérationnelles et des risques de sécurité lorsqu'il est appliqué à l'accès aux espaces de travail pour des équipes distribuées.
Les clients VPN perdent la connexion lors du changement de réseau, de la sortie de veille ou de l'expiration du délai d'inactivité. Les utilisateurs perdent l'état de leur session et leurs transferts de fichiers en cours. Le service informatique reçoit les tickets.
Un appareil connecté en VPN a une route vers le LAN de l'entreprise. Des terminaux compromis, des malwares ou des politiques de split-tunnel mal configurées peuvent exposer des services internes qui n'étaient pas censés être accessibles depuis des appareils personnels.
Chaque système d'exploitation nécessite son propre client VPN — empaqueté, déployé, configuré et mis à jour. Les appareils BYOD résistent à l'inscription MDM. Les clients macOS et Linux sont en retard par rapport aux versions Windows.
Tout le trafic via le concentrateur VPN se dispute la même bande passante. Visioconférences, synchronisations de fichiers et sessions de bureau distant partagent un seul canal. Les performances se dégradent pour tous quand l'utilisation augmente.
Comment MyWorkspace y répond
MyWorkspace remplace le modèle VPN par un accès direct depuis le navigateur aux espaces de travail assignés. Les utilisateurs s'authentifient, passent les vérifications de politique et se connectent — via une infrastructure de routage privée, pas un tunnel réseau.
Les utilisateurs ouvrent une URL et s'authentifient. La session se connecte à leur espace de travail assigné via la couche de routage MyWorkspace — sans tunnel VPN, sans rejoindre le LAN, sans installation de client. Le navigateur est le canal d'accès.
Les sessions sont routées via une infrastructure privée chiffrée. Il n'y a pas de chemin réseau direct entre le navigateur de l'utilisateur et la machine cible. Le routage est par session, par utilisateur et évalué par politique.
Les utilisateurs accèdent à leur poste de travail, pas au réseau. Pas de visibilité LAN, pas de capacité de mouvement latéral, pas de segment réseau partagé avec d'autres services de l'entreprise. La surface d'attaque est la session de l'espace de travail — pas le réseau entier.
Avantages techniques
MyWorkspace n'est pas un VPN avec une interface navigateur. Le modèle d'accès est fondamentalement différent — isolation au niveau applicatif plutôt que tunneling réseau.
Aucun composant local à installer, configurer ou maintenir. Pas de pilotes système, pas d'extensions noyau, pas d'applications dans la barre de notification. Le navigateur gère le rendu, la saisie et l'affichage — rien d'autre ne touche l'appareil.
Chaque session d'espace de travail obtient sa propre route via l'infrastructure privée. Les sessions ne sont pas multiplexées dans un tunnel partagé. La connexion d'un utilisateur n'affecte pas celle d'un autre.
Les VPN exposent le réseau. MyWorkspace expose un seul espace de travail. Impossible de scanner le LAN, de découvrir des services ou de se déplacer latéralement depuis une session navigateur. La compromission est contenue dans le périmètre de la session.
L'appareil de l'utilisateur ne reçoit jamais d'adresse IP sur le réseau de l'entreprise. Le trafic DNS, DHCP et de diffusion du LAN est invisible pour le terminal. La session est un canal d'affichage, pas une connexion réseau.
Les connexions VPN nécessitent la négociation du tunnel, l'échange de certificats, l'attribution d'IP et la mise à jour des tables de routage. Les sessions navigateur s'ouvrent en quelques secondes : handshake TLS, upgrade WebSocket, et l'espace de travail s'affiche.
Les sessions diffusent des trames d'affichage — pas du trafic réseau brut. Pas de goulot d'étranglement au concentrateur. Les visioconférences, les opérations sur fichiers volumineux et le trafic internet restent locaux sur l'appareil de l'utilisateur et ne transitent pas par la connexion de l'espace de travail.
Sécurité et confiance
Les VPN font confiance à l'appareil une fois le tunnel établi. MyWorkspace évalue la confiance en continu — par session, par politique, par utilisateur — et n'accorde jamais d'accès réseau.
Cas d’usage
Coupures, échecs de mise à jour des clients, conflits de split-tunnel et problèmes de reconnexion génèrent une charge de support permanente. L'accès navigateur élimine toute la catégorie de support liée au client VPN.
Les VPN sur appareils personnels exigent une inscription MDM ou acceptent des terminaux non gérés sur le réseau de l'entreprise. MyWorkspace offre aux utilisateurs BYOD un accès à leur espace de travail sans gestion au niveau de l'appareil ni risque réseau.
Les organisations avec des bureaux, des entrepôts et des sites distants maintiennent des configurations VPN distinctes par site. MyWorkspace fournit un portail unique avec un accès indépendant de la localisation — sans concentrateurs spécifiques par site.
Les cadres de conformité signalent de plus en plus l'accès VPN à l'ensemble du réseau comme un risque. L'isolation au niveau de l'espace de travail, les sessions vérifiées par identité et les pistes d'audit de MyWorkspace s'alignent sur les exigences de l'architecture Zero Trust.
L'intégration d'équipes acquises dans un déploiement VPN nécessite des semaines de travail d'infrastructure. MyWorkspace intègre les utilisateurs en quelques minutes — créer un compte, assigner un espace de travail, partager l'URL du portail.
FAQ
Un VPN crée un tunnel réseau entre votre appareil et le réseau de l'entreprise — exposant tout le LAN au terminal. MyWorkspace fournit un accès applicatif uniquement aux espaces de travail assignés. Les utilisateurs ne rejoignent jamais le réseau de l'entreprise. Pas de tunnel, pas d'exposition LAN, pas de politique de split-tunnel à configurer.
Non. Les sessions MyWorkspace fonctionnent entièrement dans le navigateur. Pas de client VPN, pas d'agent, pas d'extension de navigateur, pas de pilote système. Les utilisateurs ouvrent une URL, s'authentifient et leur espace de travail est opérationnel.
MyWorkspace fonctionne en parallèle des déploiements VPN existants. Les équipes démarrent généralement un pilote avec un département, puis s'étendent à mesure que les flux de travail dépendants du VPN migrent. Il n'est pas nécessaire de démanteler l'infrastructure VPN dès le premier jour.
Pour l'accès aux espaces de travail, il est plus sécurisé. Les VPN accordent un accès réseau — une fois connecté, un appareil compromis peut atteindre n'importe quoi sur le LAN. MyWorkspace fournit une isolation au niveau de l'espace de travail : les utilisateurs n'accèdent qu'à leurs postes assignés, via des sessions chiffrées, après vérification d'identité et évaluation de politique.
Oui. L'infrastructure de routage est conçue pour la concurrence en entreprise. Chaque session est routée et isolée de manière indépendante. Pas de goulot d'étranglement lié à un concentrateur VPN partagé — les sessions se mettent à l'échelle horizontalement sur la couche de routage.
Lancez un pilote en parallèle avec une équipe. Conservez votre VPN pour le reste — migrez à votre rythme à mesure que l'accès navigateur fait ses preuves.