Confronto
MyWorkspace vs VPN tradizionale: perché i team stanno cambiando
Le VPN sono state progettate per estendere le reti private attraverso Internet. MyWorkspace adotta un approccio diverso: invece di creare un tunnel dai dispositivi alla rete, trasmette le singole sessioni desktop attraverso il browser. Il risultato è un accesso più mirato, un'amministrazione più semplice e connessioni più veloci.
Confronto funzionalità
Panoramica a confronto
| Funzionalità | MyWorkspace | VPN tradizionale |
|---|---|---|
| Software client richiesto | ||
| Accesso nativo dal browser | ||
| Esposizione di rete completa al dispositivo dell'utente | ||
| Ambito di accesso per sessione | ||
| 2FA integrato | Varia per fornitore | |
| Tempo medio di connessione | 2–5 secondi | 10–30 secondi |
| Supporto dispositivi mobili | Qualsiasi browser moderno | App dedicata |
| Impegno di distribuzione IT | Solo portale amministrativo | Distribuzione client + configurazione |
| Rischio di movimento laterale | Ambito macchina | Ambito sottorete |
| Overhead di banda | Solo flusso pixel | Tunnel completo |
Architettura
Modelli diversi, compromessi diversi
VPN: tunnel a livello di rete
Una VPN crea un tunnel crittografato tra il dispositivo dell'utente e il perimetro della rete. Una volta connesso, il dispositivo si comporta come se fosse in sede — può raggiungere qualsiasi risorsa nella sottorete autorizzata. Questo modello è flessibile e ben conosciuto, ma colloca il dispositivo dell'utente all'interno del perimetro di rete, aumentando il raggio d'impatto in caso di compromissione del dispositivo.
MyWorkspace: accesso a livello di sessione
MyWorkspace connette gli utenti alla sessione desktop di una macchina specifica, renderizzata nel browser. Il dispositivo dell'utente non entra mai nella rete — riceve dati pixel tramite HTTPS. L'accesso è limitato alle singole macchine assegnate dagli amministratori, e ogni sessione viene autenticata in modo indipendente. Nessun client da installare, nessun tunnel da configurare, nessuna esposizione a livello di rete.
Quando una VPN è ancora appropriata
Le VPN rimangono appropriate quando i team necessitano di un accesso di rete ampio — ad esempio, per accedere a molteplici servizi interni su diverse sottoreti, eseguire strumenti di diagnostica di rete o connettersi a sistemi legacy che richiedono connettività IP diretta. La tecnologia VPN è matura, ben supportata dai firewall aziendali e familiare alla maggior parte dei dipartimenti IT.
Modello di sicurezza
Superficie di attacco ridotta per progettazione
Con una VPN, un endpoint compromesso può potenzialmente scansionare e raggiungere qualsiasi host nella sottorete tunnel. MyWorkspace elimina questo vettore: il browser dell'utente può interagire solo con la sessione desktop visualizzata, non con la rete sottostante.
- ✓Nessuna porta in ingresso aperta sui PC dell'ufficio — le connessioni sono in uscita verso l'infrastruttura di relay
- ✓2FA obbligatorio a ogni sessione, non solo alla connessione iniziale
- ✓Isolamento delle sessioni — l'accesso di un utente non può estendersi a un'altra macchina
- ✓I dati non lasciano il PC dell'ufficio — gli utenti vedono pixel, non file trasferiti, per impostazione predefinita
Amministrazione
Onboarding più semplice, meno manutenzione continua
La distribuzione VPN comporta tipicamente la distribuzione di software client, la gestione di certificati o chiavi pre-condivise, la configurazione di policy di split tunneling e la manutenzione di concentratori. MyWorkspace sostituisce tutto ciò con un portale di amministrazione web.
Onboarding degli utenti
Assegna una macchina, invia un link. L'utente accede con il browser e la 2FA — nessun software da installare, nessun profilo da configurare.
Modifiche agli accessi
Riassegna o revoca l'accesso alle macchine dalla dashboard di amministrazione. Le modifiche hanno effetto immediato — non è necessario aggiornare la configurazione lato client.
Nessuna gestione di appliance
L'infrastruttura di relay di MyWorkspace è gestita da Intryl. Non devi gestire concentratori VPN, certificati o aggiornamenti firmware.
FAQ
Domande frequenti sul passaggio dalla VPN
Per l'accesso ai PC dell'ufficio e agli spazi di lavoro cloud, sì. MyWorkspace fornisce accesso basato su browser a macchine specifiche senza creare un tunnel verso l'intera rete. Se il tuo team necessita di accesso ampio a livello di sottorete per apparecchiature di rete, file server o protocolli legacy oltre RDP/SSH, una VPN potrebbe essere ancora necessaria per quei casi d'uso specifici.
MyWorkspace connette gli utenti alle sessioni desktop assegnate, dove le risorse di rete locale come stampanti e unità mappate rimangono accessibili tramite la macchina remota stessa. Gli utenti interagiscono con stampanti e condivisioni di file attraverso il loro PC dell'ufficio, non attraverso un tunnel di rete diretto dal dispositivo personale.
No. MyWorkspace funziona interamente nel browser utilizzando HTTPS standard. Non c'è alcun agente, plugin o applicazione client da installare sul dispositivo dell'utente. I team IT evitano i problemi di distribuzione, aggiornamento e compatibilità associati ai client VPN.
Lo split tunneling non è applicabile. MyWorkspace non crea alcun tunnel di rete — fornisce accesso a macchine specifiche tramite sessioni renderizzate nel browser. Il traffico Internet dal dispositivo dell'utente non passa mai attraverso la tua infrastruttura, eliminando completamente il dibattito sullo split tunneling.
Sì. Le sessioni sono crittografate end-to-end tramite TLS 1.3. L'autenticazione richiede 2FA e l'accesso è limitato a macchine individuali anziché a segmenti di rete. La connessione viene stabilita tramite l'infrastruttura di relay privata di MyWorkspace — il PC dell'ufficio non è mai esposto direttamente a Internet.
Scopri come si confronta l'accesso dal browser
Pianifica una presentazione con il nostro team. Ti mostreremo come MyWorkspace connette gli utenti ai loro PC dell'ufficio senza infrastruttura VPN e discuteremo se è adatto al tuo ambiente specifico.