Acesso nativo ao espaço de trabalho pelo navegador

Acesso remoto pelo navegador para equipas empresariais

Aceda a PCs de escritório e ambientes de trabalho na nuvem a partir de Chrome, Edge, Safari ou Firefox — sem cliente VPN, sem software instalado, sem exceções de firewall. Um URL, um login e a sessão inicia.

O problema

O que o acesso pelo navegador substitui de facto

As soluções tradicionais de acesso remoto foram concebidas para outra era. Cada camada acrescenta fricção, pedidos de suporte e vulnerabilidades.

  • Proliferação de clientes VPN

    Cada plataforma necessita do seu próprio cliente VPN — Windows, macOS, iOS, Android — cada um com ciclos de atualização, perfis de configuração e procedimentos de resolução próprios. As TI gerem quatro pilhas para entregar uma única funcionalidade.

  • Software de desktop remoto dependente da plataforma

    O RDP exige licenças Windows Pro e exposição ao nível da rede. Ferramentas de terceiros requerem agentes por dispositivo. macOS e Linux precisam de soluções completamente diferentes. Nada funciona da mesma forma.

  • Complexidade na configuração do firewall

    Cada novo caminho de acesso remoto significa regras de firewall, reencaminhamento de portas, NAT traversal e políticas de split-tunnel. Cada regra é uma potencial falha de configuração — e um potencial vetor de ataque.

  • Experiência inconsistente entre dispositivos

    O utilizador num portátil corporativo tem um fluxo de trabalho. Num tablet pessoal, outro. Os contratados, um terceiro. Resultado: shadow IT, transferências de ficheiros não autorizadas e pedidos de suporte intermináveis.

Como o MyWorkspace resolve isso

Um separador do navegador. Acesso completo ao desktop.

O MyWorkspace encaminha os utilizadores para os ambientes de trabalho atribuídos através de uma sessão de navegador governada — sem software cliente, sem exposição de rede, sem dependência de dispositivo.

  1. 1

    Sessões nativas no navegador

    Os utilizadores abrem um URL, autenticam-se com 2FA e iniciam o seu ambiente de trabalho atribuído no separador do navegador. A sessão transmite a saída de vídeo e eventos de entrada através de uma ligação WebSocket — nada é instalado no dispositivo local.

  2. 2

    Zero pegada de software

    Sem agentes, sem plugins, sem software local. O navegador é a única dependência. As TI não precisam de empacotar, distribuir ou atualizar qualquer componente na frota de dispositivos.

  3. 3

    Acesso uniforme a partir de qualquer dispositivo

    Windows, macOS, ChromeOS, iPadOS, Linux, Android — a experiência é a mesma. Um técnico de campo num tablet robusto e um executivo num MacBook Pro acedem ao mesmo espaço de trabalho pelo mesmo portal.

Vantagens técnicas

Como é construída a sessão no navegador

O MyWorkspace não é uma ferramenta de partilha de ecrã embrulhada num navegador. O protocolo de sessão é projetado para acesso remoto em produção sobre infraestrutura web padrão.

Transporte encriptado por TLS

Cada sessão opera sobre TLS 1.2+ com certificate pinning. Dados de vídeo, eventos de entrada, operações da área de transferência e transferências de ficheiros são encriptados ponto-a-ponto entre o navegador e o espaço de trabalho.

Transporte de sessão por WebSocket

Ligações WebSocket persistentes substituem protocolos baseados em polling. A ligação mantém-se aberta durante toda a sessão, reduzindo o overhead do handshake e proporcionando reatividade de entrada em tempo real.

Renderização acelerada por hardware

Quando o navegador suporta, as sessões utilizam renderização canvas acelerada por GPU para a saída de vídeo. A descodificação de frames é transferida do CPU, mantendo a sessão fluida durante trabalho graficamente intensivo.

Suporte multi-monitor

Configurações de ecrã remoto com dois ou mais monitores são mapeadas na sessão do navegador. Os utilizadores podem distribuir monitores por separadores ou utilizar a vista multi-ecrã integrada para trabalhar em todos os ecrãs.

Área de transferência e envio de ficheiros

Copiar-colar entre o dispositivo local e a sessão remota funciona através de um canal de área de transferência controlado por política. As transferências de ficheiros passam pela mesma sessão encriptada — sem portal de upload separado.

Persistência de sessão

Se o separador for fechado ou a ligação cair, o espaço de trabalho continua a funcionar. Os utilizadores reconectam-se ao mesmo estado de sessão — aplicações abertas, trabalho não guardado e disposição de ecrã são preservados.

Segurança e confiança

Modelo de segurança para acesso via navegador

Acesso via navegador não significa confiança cega no navegador. Cada sessão passa por verificação de identidade, avaliação de políticas e isolamento de sessão antes de qualquer pixel do espaço de trabalho chegar ao ecrã.

  • Verificação de identidade com SSO, SAML ou OpenID Connect — 2FA integrado antes do início de qualquer sessão
  • O motor de políticas avalia a função do utilizador, postura do dispositivo, hora e localização antes de conceder acesso ao espaço de trabalho
  • O isolamento de sessão garante que cada utilizador se liga apenas ao espaço de trabalho atribuído — sem movimento lateral, sem sessões partilhadas
  • Registos de auditoria completos documentam início da sessão, duração, IP de origem, eventos de autenticação e ações administrativas
  • Sem dados em repouso no endpoint — os frames de visualização são processados em memória e descartados ao fechar o separador
  • Encaminhamento por sessão através de infraestrutura privada — sem caminho de rede direto entre o navegador e a máquina de destino

Casos de uso

Quem utiliza o acesso remoto pelo navegador

Colaboradores remotos

Profissionais que trabalham a partir de casa, espaços de coworking ou em viagem acedem ao PC do escritório ou ao ambiente de trabalho na nuvem a partir de qualquer dispositivo disponível. Sem cliente VPN — basta um navegador e as credenciais.

Equipas de campo e trabalhadores móveis

Técnicos, engenheiros comerciais e consultores acedem a aplicações de estação de trabalho a partir de tablets e portáteis leves nas instalações do cliente. A mesma qualidade de sessão, independentemente do hardware do endpoint.

Organizações BYOD

Empresas que permitem dispositivos pessoais já não precisam de exigir inscrição MDM para acesso básico ao espaço de trabalho. A sessão no navegador é a fronteira de segurança — nada toca o armazenamento do dispositivo pessoal.

Empresas multi-sede

Organizações com escritórios em várias cidades e países proporcionam a cada sede a mesma experiência de acesso através de um único portal. Sem concentradores VPN por sede, sem regras de firewall regionais.

Acesso para contratados e fornecedores

Parceiros externos obtêm acesso delimitado a ambientes de trabalho específicos sem instalar nada nos seus equipamentos. O acesso é provisionado e revogado a partir da consola de administração — sem agentes residuais em dispositivos de terceiros.

FAQ

FAQ sobre acesso remoto pelo navegador

O MyWorkspace funciona em qualquer navegador moderno compatível com WebSocket e TLS 1.2+. Chrome, Edge, Safari e Firefox em Windows, macOS, Linux, ChromeOS, iPadOS e Android estão totalmente testados. Não são necessários plugins nem extensões.

Não. As sessões são executadas inteiramente no separador do navegador usando APIs web padrão. Não há controlos ActiveX, applets Java, extensões de navegador ou agentes locais para instalar, atualizar ou gerir.

As sessões utilizam ligações WebSocket persistentes com codificação de frames adaptativa e renderização acelerada por hardware quando suportada. O protocolo ajusta a qualidade e a compressão conforme a largura de banda disponível, mantendo uma latência de entrada consistente mesmo em ligações variáveis.

Sim. O MyWorkspace suporta disposições multi-monitor no navegador. Os utilizadores podem distribuir sessões por separadores ou usar o modo multi-ecrã para mapear monitores remotos em ecrãs locais. A configuração de ecrã persiste entre sessões.

Nenhum dado do espaço de trabalho persiste no navegador. As sessões transmitem saída de vídeo e eventos de entrada — ficheiros, estado das aplicações e credenciais permanecem na máquina remota ou no ambiente de trabalho na nuvem. Ao fechar o separador, não restam dados residuais no dispositivo local.

Substitua a sua infraestrutura de acesso remoto por um separador do navegador

Descubra como o MyWorkspace proporciona acesso de produção a ambientes de trabalho a partir de qualquer navegador. Comece com uma equipa piloto — sem alterações de infraestrutura.