Confronto
MyWorkspace vs RDP autonomo: accesso gestito vs protocollo diretto
RDP è il protocollo standard di desktop remoto di Windows: affidabile e integrato in ogni macchina Windows. MyWorkspace avvolge questa funzionalità in un livello di accesso gestito: sessioni via browser, amministrazione centralizzata e nessuna porta esposta. Il protocollo funziona sotto; il livello di gestione funziona sopra.
Confronto funzionalità
Accesso gestito vs protocollo diretto
| Funzionalità | MyWorkspace | RDP autonomo |
|---|---|---|
| Porte esposte richieste | Nessuna (solo in uscita) | TCP 3389 in ingresso |
| Gestione accessi centralizzata | ||
| Autenticazione multifattore integrata | ||
| Gestione file RDP / credenziali | Non necessaria | File .rdp per utente |
| Nativo da browser (nessun client) | ||
| Registro audit delle sessioni | Configurazione manuale | |
| Funziona attraverso firewall aziendali | Richiede apertura porte | |
| Provisioning degli utenti | Pannello di amministrazione | Configurazione locale per macchina |
| Prestazioni in LAN | Buone (hop relay) | Ottimali (dirette) |
| Impatto sulle licenze Windows | Nessuno | Nessuno |
Architettura
Cosa cambia e cosa resta invariato
RDP autonomo: esposizione diretta del protocollo
Quando si espone direttamente RDP, gli utenti si collegano alla porta 3389 (o a una porta personalizzata) della macchina di destinazione. Ciò richiede esposizione dell'IP pubblico, port forwarding attraverso il firewall o una VPN. Ogni macchina deve essere configurata singolarmente per l'accesso remoto e le credenziali vengono gestite per macchina o tramite Active Directory.
MyWorkspace: accesso intermediato senza esposizione delle porte
MyWorkspace installa un agente sulla macchina di destinazione che mantiene una connessione in uscita verso l'infrastruttura di relay. Gli utenti si autenticano tramite il portale web e ricevono una sessione renderizzata nel browser. La porta RDP resta chiusa al traffico in ingresso: l'agente gestisce la connessione locale internamente. Gli amministratori gestiscono tutti gli accessi da un'unica dashboard.
Dove RDP autonomo resta la scelta giusta
Per l'accesso esclusivamente in LAN all'interno di una rete d'ufficio fidata, RDP diretto offre la latenza più bassa possibile senza infrastruttura aggiuntiva. È integrato in Windows senza costi aggiuntivi e si integra direttamente con le Group Policy. Per piccoli team su una singola rete dove l'accesso internet ai desktop non è necessario, RDP autonomo è semplice ed efficace.
Modello di sicurezza
Colmare il divario di esposizione RDP
RDP esposto è uno dei vettori di attacco più comuni per il ransomware. Scanner automatizzati sondano continuamente la porta 3389 su Internet. MyWorkspace elimina completamente questa esposizione preservando le funzionalità di desktop remoto.
- ✓La porta 3389 non è mai esposta a Internet: la superficie d'attacco viene eliminata, non solo mitigata
- ✓2FA obbligatorio prima di ogni sessione: gli attacchi brute-force diventano irrilevanti
- ✓Registro sessioni centralizzato: ogni connessione viene registrata con identità utente, orario e durata
- ✓Revoca immediata dell'accesso: disabilitate un utente dal pannello di amministrazione, senza modifiche a livello di macchina
Amministrazione
Dalla configurazione per macchina al controllo centralizzato
RDP autonomo richiede la configurazione di ogni macchina singolarmente: abilitare il desktop remoto, gestire le regole del firewall, distribuire credenziali o file .rdp e tenere traccia di chi ha accesso a cosa. MyWorkspace consolida tutto in un'unica interfaccia di amministrazione.
Registrazione delle macchine
Installate l'agente su una macchina una sola volta. Compare automaticamente nella dashboard di amministrazione, senza regole firewall, senza port forwarding, senza configurazione DNS.
Assegnazione degli utenti
Assegnate gli utenti alle macchine dalla dashboard. Vedono le macchine assegnate nel portale, senza file .rdp da distribuire o gestire.
Visibilità
Visualizzate tutte le sessioni attive, lo storico delle connessioni e le assegnazioni di accesso in un unico punto. RDP autonomo non offre visibilità centralizzata senza strumenti aggiuntivi.
FAQ
Domande frequenti: RDP vs accesso gestito
MyWorkspace può collegarsi a macchine Windows con RDP abilitato, ma il protocollo non viene mai esposto direttamente all'utente o a Internet. La connessione tra l'agente di relay e la macchina di destinazione utilizza RDP localmente, mentre l'utente interagisce tramite una sessione renderizzata nel browser su HTTPS. La porta RDP resta chiusa al traffico esterno.
Sì. MyWorkspace non disabilita RDP sulle macchine di destinazione. Se il vostro team necessita di RDP nativo per workflow specifici (come connessioni LAN locali o strumenti specializzati che richiedono il client RDP), entrambi possono coesistere. MyWorkspace fornisce semplicemente un percorso di accesso gestito aggiuntivo che non richiede l'esposizione delle porte.
MyWorkspace non modifica i requisiti di licensing RDP. Se le vostre macchine Windows richiedono CAL di Servizi Desktop Remoto per l'accesso multiutente, tali requisiti restano invariati. MyWorkspace gestisce il livello di accesso; non sostituisce l'infrastruttura sottostante delle sessioni remote di Windows.
La redirezione drive RDP mappa i drive locali nella sessione remota. MyWorkspace non reindirizza i drive locali per impostazione predefinita: gli utenti lavorano nel file system della macchina remota. Le policy di trasferimento file sono controllate dagli amministratori, consentendo alle organizzazioni di applicare requisiti di residenza dei dati mantenendo i file sulle macchine gestite.
In una LAN, RDP diretto ha una latenza inferiore poiché non c'è intermediario. Su Internet, l'infrastruttura di relay di MyWorkspace offre spesso prestazioni comparabili o superiori perché elimina la necessità di tunnel VPN o port forwarding e utilizza routing ottimizzato. La differenza è generalmente impercettibile per il normale lavoro d'ufficio.
Accesso desktop remoto gestito senza esposizione delle porte
Scoprite come MyWorkspace avvolge RDP in un livello di accesso gestito. Vi guideremo attraverso la configurazione, l'amministrazione e la coesistenza con la vostra infrastruttura RDP attuale.