Comparativo
MyWorkspace vs RDP autônomo: acesso gerenciado vs protocolo direto
O RDP é o protocolo padrão de área de trabalho remota do Windows — confiável e presente em todas as máquinas Windows. O MyWorkspace envolve essa capacidade em uma camada de acesso gerenciado: sessões via navegador, administração centralizada e nenhuma porta exposta. O protocolo funciona por baixo; a camada de gerenciamento funciona por cima.
Comparação de funcionalidades
Acesso gerenciado vs protocolo direto
| Recurso | MyWorkspace | RDP autônomo |
|---|---|---|
| Portas expostas necessárias | Nenhuma (somente saída) | TCP 3389 de entrada |
| Gerenciamento de acesso centralizado | ||
| Autenticação multifator integrada | ||
| Gerenciamento de arquivos RDP / credenciais | Não necessário | Arquivos .rdp por usuário |
| Nativo no navegador (sem cliente) | ||
| Registro de auditoria de sessões | Configuração manual | |
| Funciona através de firewalls corporativos | Requer abertura de portas | |
| Provisionamento de usuários | Painel de administração | Configuração local por máquina |
| Desempenho em LAN | Bom (salto de relay) | Ótimo (direto) |
| Impacto no licenciamento Windows | Nenhum | Nenhum |
Arquitetura
O que muda e o que permanece igual
RDP autônomo: exposição direta do protocolo
Ao expor o RDP diretamente, os usuários se conectam à porta 3389 (ou a uma porta personalizada) na máquina de destino. Isso exige exposição de IP público, encaminhamento de portas no firewall ou VPN. Cada máquina deve ser configurada individualmente para acesso remoto e as credenciais são gerenciadas por máquina ou pelo Active Directory.
MyWorkspace: acesso intermediado sem exposição de portas
O MyWorkspace instala um agente na máquina de destino que mantém uma conexão de saída com a infraestrutura de relay. Os usuários se autenticam pelo portal web e recebem uma sessão renderizada no navegador. A porta RDP permanece fechada ao tráfego de entrada — o agente gerencia a conexão local internamente. Os administradores controlam todo o acesso a partir de um único painel.
Onde o RDP autônomo ainda se encaixa
Para acesso exclusivo em LAN dentro de uma rede de escritório de confiança, o RDP direto oferece a menor latência possível sem infraestrutura adicional. Está integrado no Windows sem custo extra e integra-se diretamente nas Políticas de Grupo. Para equipas pequenas numa única rede onde o acesso pela internet às estações não é necessário, o RDP autónomo é simples e eficaz.
Modelo de segurança
Eliminando a brecha de exposição do RDP
O RDP exposto é um dos vetores de ataque mais comuns para ransomware. Scanners automatizados sondam continuamente a porta 3389 na internet. O MyWorkspace elimina completamente essa exposição, preservando a funcionalidade de área de trabalho remota.
- ✓A porta 3389 nunca é exposta à internet — a superfície de ataque é eliminada, não apenas mitigada
- ✓2FA obrigatório antes de cada sessão — ataques de força bruta tornam-se irrelevantes
- ✓Registro centralizado de sessões — cada conexão é registrada com a identidade do usuário, horário e duração
- ✓Revogação instantânea de acesso — desative um usuário pelo painel de administração; sem alterações no nível da máquina
Administração
Da configuração por máquina ao controle centralizado
O RDP autônomo exige configurar cada máquina individualmente: habilitar a área de trabalho remota, gerenciar regras de firewall, distribuir credenciais ou arquivos .rdp e rastrear quem tem acesso ao quê. O MyWorkspace consolida tudo em uma única interface de administração.
Cadastro de máquinas
Instale o agente em uma máquina uma única vez. Ela aparece automaticamente no painel de administração — sem regras de firewall, sem encaminhamento de portas, sem configuração de DNS.
Atribuição de usuários
Atribua usuários a máquinas pelo painel. Eles veem suas máquinas atribuídas no portal — sem arquivos .rdp para distribuir ou gerenciar.
Visibilidade
Visualize todas as sessões ativas, o histórico de conexões e as atribuições de acesso em um só lugar. O RDP autônomo não oferece visibilidade centralizada sem ferramentas adicionais.
FAQ
Perguntas frequentes sobre RDP vs acesso gerenciado
O MyWorkspace pode se conectar a máquinas Windows com RDP habilitado, mas o protocolo nunca é exposto diretamente ao usuário ou à internet. A conexão entre o agente de relay e a máquina de destino usa RDP localmente, enquanto o usuário interage por meio de uma sessão renderizada no navegador via HTTPS. A porta RDP permanece fechada ao tráfego externo.
Sim. O MyWorkspace não desabilita o RDP nas máquinas de destino. Se sua equipe precisa do RDP nativo para fluxos de trabalho específicos (como conexões LAN locais ou ferramentas especializadas que exigem o cliente RDP), ambos podem coexistir. O MyWorkspace simplesmente fornece um caminho de acesso gerenciado adicional que não requer exposição de portas.
O MyWorkspace não altera os requisitos de licenciamento RDP. Se suas máquinas Windows exigem CALs de Serviços de Área de Trabalho Remota para acesso multiusuário, esses requisitos permanecem os mesmos. O MyWorkspace gerencia a camada de acesso — ele não substitui a infraestrutura subjacente de sessões remotas do Windows.
O redirecionamento de unidades RDP mapeia as unidades locais na sessão remota. O MyWorkspace não redireciona unidades locais por padrão — os usuários trabalham dentro do sistema de arquivos da máquina remota. As políticas de transferência de arquivos são controladas pelos administradores, permitindo que as organizações apliquem requisitos de residência de dados mantendo os arquivos em máquinas gerenciadas.
Em uma LAN, o RDP direto tem latência menor por não haver intermediário. Pela internet, a infraestrutura de relay do MyWorkspace frequentemente oferece desempenho comparável ou superior, pois elimina a necessidade de túneis VPN ou encaminhamento de portas e utiliza roteamento otimizado. A diferença é geralmente imperceptível para o trabalho de escritório padrão.
Acesso gerenciado à área de trabalho remota sem exposição de portas
Veja como o MyWorkspace envolve o RDP em uma camada de acesso gerenciado. Mostraremos a configuração, a administração e como ele coexiste com sua infraestrutura RDP atual.