Sostituto della VPN per team distribuiti
Smetti di gestire client VPN, regole di split-tunnel e ticket per disconnessioni. MyWorkspace offre a ogni utente accesso dal browser alla propria postazione assegnata — senza tunnel, senza client, senza esposizione a livello di rete.
Il problema
Le VPN sono state progettate per estendere una rete privata a un dispositivo remoto. Questo modello genera attrito operativo e rischi di sicurezza quando applicato all'accesso alle postazioni per team distribuiti.
I client VPN perdono la connessione al cambio di rete, alla ripresa dallo standby o al timeout di inattività. Gli utenti perdono lo stato della sessione e i trasferimenti di file in corso. L'IT riceve i ticket.
Un dispositivo connesso via VPN ha un percorso verso la LAN aziendale. Endpoint compromessi, malware o policy di split-tunnel mal configurate possono esporre servizi interni non pensati per l'accesso da dispositivi personali.
Ogni sistema operativo richiede il proprio client VPN — impacchettato, distribuito, configurato e aggiornato. I dispositivi BYOD resistono all'iscrizione MDM. I client macOS e Linux restano indietro rispetto ai rilasci Windows.
Tutto il traffico attraverso il concentratore VPN compete per la stessa larghezza di banda. Videochiamate, sincronizzazione file e sessioni desktop remoto condividono un unico canale. Le prestazioni calano per tutti nei picchi di utilizzo.
Come MyWorkspace lo risolve
MyWorkspace sostituisce il modello VPN con accesso diretto dal browser alle postazioni assegnate. Gli utenti si autenticano, superano i controlli delle policy e si connettono — attraverso un'infrastruttura di routing privata, non un tunnel di rete.
Gli utenti aprono un URL e si autenticano. La sessione si connette alla postazione assegnata attraverso il layer di routing di MyWorkspace — senza tunnel VPN, senza unirsi alla LAN, senza installare client. Il browser è il canale di accesso.
Le sessioni sono instradate attraverso un'infrastruttura privata crittografata. Non esiste un percorso di rete diretto tra il browser dell'utente e la macchina di destinazione. Il routing è per sessione, per utente e valutato dalle policy.
Gli utenti accedono al proprio desktop, non alla rete. Nessuna visibilità sulla LAN, nessuna capacità di movimento laterale, nessun segmento di rete condiviso con altri servizi aziendali. La superficie di attacco è la sessione della postazione — non l'intera rete.
Vantaggi tecnici
MyWorkspace non è una VPN con interfaccia browser. Il modello di accesso è fondamentalmente diverso — isolamento a livello applicativo anziché tunneling a livello di rete.
Zero componenti locali da installare, configurare o mantenere. Nessun driver di sistema, nessuna estensione kernel, nessuna applicazione nella barra. Il browser gestisce rendering, input e visualizzazione — nient'altro tocca il dispositivo.
Ogni sessione di postazione ottiene il proprio percorso attraverso l'infrastruttura privata. Le sessioni non sono multiplexate in un tunnel condiviso. La connessione di un utente non influisce su quella di un altro.
Le VPN espongono la rete. MyWorkspace espone una singola postazione. Non è possibile scansionare la LAN, scoprire servizi o muoversi lateralmente da una sessione browser. La compromissione è contenuta nell'ambito della sessione.
Il dispositivo dell'utente non riceve mai un indirizzo IP sulla rete aziendale. Il traffico DNS, DHCP e broadcast dalla LAN è invisibile per l'endpoint. La sessione è un canale di visualizzazione, non una connessione di rete.
Le connessioni VPN richiedono negoziazione del tunnel, scambio certificati, assegnazione IP e aggiornamento delle tabelle di routing. Le sessioni browser si aprono in pochi secondi: handshake TLS, upgrade WebSocket, e la postazione è già operativa.
Le sessioni trasmettono frame di visualizzazione — non traffico di rete grezzo. Nessun collo di bottiglia al concentratore. Videochiamate, operazioni su file di grandi dimensioni e traffico internet restano locali sul dispositivo dell'utente e non passano attraverso la connessione alla postazione.
Sicurezza e affidabilità
Le VPN si fidano del dispositivo una volta stabilito il tunnel. MyWorkspace valuta la fiducia in modo continuo — per sessione, per policy, per utente — e non concede mai accesso a livello di rete.
Casi d’uso
Disconnessioni, aggiornamenti client falliti, conflitti di split-tunnel e problemi di riconnessione generano un carico di supporto continuo. L'accesso dal browser elimina l'intera categoria di supporto legata al client VPN.
Le VPN su dispositivi personali richiedono l'iscrizione MDM o accettano endpoint non gestiti sulla rete aziendale. MyWorkspace offre agli utenti BYOD accesso alla postazione senza gestione a livello di dispositivo né rischio a livello di rete.
Le organizzazioni con uffici, magazzini e sedi sul campo mantengono configurazioni VPN separate per sede. MyWorkspace offre un portale unico con accesso indipendente dalla posizione — senza concentratori specifici per sede.
I framework di conformità segnalano sempre più l'accesso VPN a tutta la rete come un rischio. L'isolamento a livello di postazione, le sessioni verificate con identità e i registri di audit di MyWorkspace si allineano ai requisiti dell'architettura Zero Trust.
Integrare team acquisiti in un deployment VPN richiede settimane di lavoro infrastrutturale. MyWorkspace integra gli utenti in pochi minuti — crea un account, assegna una postazione, condividi l'URL del portale.
FAQ
Una VPN crea un tunnel di rete tra il tuo dispositivo e la rete aziendale — esponendo l'intera LAN all'endpoint. MyWorkspace fornisce accesso a livello applicativo solo alle postazioni assegnate. Gli utenti non entrano mai nella rete aziendale. Nessun tunnel, nessuna esposizione LAN, nessuna policy di split-tunnel da configurare.
No. Le sessioni MyWorkspace funzionano interamente nel browser. Nessun client VPN, nessun agente, nessuna estensione browser, nessun driver di sistema. Gli utenti aprono un URL, si autenticano e la loro postazione è operativa.
MyWorkspace funziona in parallelo ai deployment VPN esistenti. I team tipicamente avviano un pilota con un dipartimento, poi si espandono man mano che i flussi di lavoro dipendenti dalla VPN migrano. Non è richiesto smantellare l'infrastruttura VPN dal primo giorno.
Per l'accesso alle postazioni, è più sicuro. Le VPN concedono accesso a livello di rete — una volta connesso, un dispositivo compromesso può raggiungere qualsiasi cosa sulla LAN. MyWorkspace fornisce isolamento a livello di postazione: gli utenti accedono solo ai desktop assegnati, tramite sessioni crittografate, dopo verifica dell'identità e valutazione delle policy.
Sì. L'infrastruttura di routing è progettata per la concorrenza enterprise. Ogni sessione è instradata e isolata in modo indipendente. Nessun collo di bottiglia da concentratore VPN condiviso — le sessioni si scalano orizzontalmente attraverso il layer di routing.
Avvia un pilota in parallelo con un team. Mantieni la VPN attiva per tutto il resto — migra al tuo ritmo man mano che l'accesso dal browser dimostra il suo valore.