Транспорт с TLS-шифрованием
Каждая сессия работает через TLS 1.2+ с закреплением сертификатов. Видеоданные, события ввода, операции буфера обмена и передача файлов шифруются из конца в конец между браузером и рабочим местом.
Доступ к рабочему пространству прямо из браузера
Удалённый доступ через браузер для корпоративных команд
Откройте офисные ПК и облачные рабочие места из Chrome, Edge, Safari или Firefox — без VPN-клиента, без установленного ПО, без исключений в фаерволе. Один URL, один вход — и сессия запущена.
Проблема
Что заменяет доступ через браузер
Традиционные решения для удалённого доступа создавались в другую эпоху. Каждый уровень добавляет сложность, тикеты в поддержку и бреши в безопасности.
Зоопарк VPN-клиентов
Для каждой платформы нужен отдельный VPN-клиент — Windows, macOS, iOS, Android — у каждого свои циклы обновлений, профили конфигурации и инструкции по устранению неполадок. ИТ-отдел обслуживает четыре стека ради одной функции.
Платформозависимое ПО для удалённого рабочего стола
RDP требует лицензий Windows Pro и сетевого доступа. Сторонние инструменты требуют агентов на каждом устройстве. Для macOS и Linux нужны совершенно другие решения. Ничто не работает одинаково.
Сложная конфигурация фаервола
Каждый новый маршрут удалённого доступа — это правила фаервола, проброс портов, NAT traversal и политики split-tunneling. Каждое правило — потенциальная ошибка конфигурации и потенциальный вектор атаки.
Разный опыт на разных устройствах
Сотрудник на корпоративном ноутбуке получает один рабочий процесс. На личном планшете — другой. Подрядчики — третий. Итог: теневые ИТ-решения, несогласованная передача файлов и бесконечные заявки в поддержку.
Как MyWorkspace решает это
Одна вкладка браузера. Полный доступ к рабочему столу.
MyWorkspace направляет пользователей к назначенным рабочим местам через управляемую браузерную сессию — без клиентского ПО, без сетевого обнажения, без привязки к устройству.
- 1
Нативные сессии в браузере
Пользователи открывают URL, проходят аутентификацию с 2FA и запускают назначенное рабочее место прямо во вкладке браузера. Сессия передаёт изображение и события ввода через WebSocket-соединение — на локальное устройство ничего не устанавливается.
- 2
Ноль программного следа
Без агентов, плагинов и локального ПО. Браузер — единственная зависимость. ИТ-отделу не нужно комплектовать, распространять или обновлять клиентские компоненты на парке устройств.
- 3
Единый доступ с любого устройства
Windows, macOS, ChromeOS, iPadOS, Linux, Android — опыт одинаковый. Полевой техник на защищённом планшете и руководитель на MacBook Pro получают доступ к одному рабочему месту через один портал.
Технические преимущества
Как устроена браузерная сессия
MyWorkspace — это не инструмент демонстрации экрана, обёрнутый в браузер. Протокол сессии спроектирован для промышленного удалённого доступа поверх стандартной веб-инфраструктуры.
Сессионный транспорт через WebSocket
Постоянные WebSocket-соединения заменяют протоколы на основе опроса. Соединение остаётся открытым на протяжении всей сессии, снижая накладные расходы на хендшейк и обеспечивая мгновенный отклик на ввод.
Аппаратно ускоренный рендеринг
Где браузер поддерживает, сессии используют GPU-ускоренный рендеринг canvas для вывода изображения. Декодирование кадров переносится с CPU, что сохраняет плавность сессии при графически интенсивной работе.
Поддержка нескольких мониторов
Конфигурации удалённого дисплея с двумя и более мониторами проецируются в браузерную сессию. Пользователи могут распределять мониторы по вкладкам или использовать встроенный мультимониторный режим.
Буфер обмена и передача файлов
Копирование-вставка между локальным устройством и удалённой сессией работает через управляемый политиками канал буфера обмена. Передача файлов идёт по тому же зашифрованному каналу — отдельный портал загрузки не нужен.
Сохранение состояния сессии
Если вкладка закрыта или соединение прервалось, рабочее место продолжает работать. Пользователь переподключается к прежнему состоянию сессии — открытые приложения, несохранённая работа и расположение окон сохранены.
Безопасность и доверие
Модель безопасности для доступа через браузер
Доступ через браузер не означает доверие браузеру. Каждая сессия проходит через проверку личности, оценку политик и изоляцию, прежде чем хотя бы один пиксель рабочего места появится на экране.
- Проверка личности через SSO, SAML или OpenID Connect — встроенная 2FA до начала любой сессии
- Политический движок оценивает роль пользователя, состояние устройства, время суток и местоположение перед предоставлением доступа к рабочему месту
- Изоляция сессий гарантирует, что каждый пользователь подключается только к назначенному рабочему месту — без латерального перемещения, без общих сессий
- Полные журналы аудита фиксируют начало сессии, длительность, исходный IP, события аутентификации и административные действия
- Никаких данных в покое на конечном устройстве — кадры дисплея обрабатываются в памяти и удаляются при закрытии вкладки
- Маршрутизация каждой сессии через частную инфраструктуру — прямой сетевой путь между браузером и целевой машиной отсутствует
Сценарии использования
Кто использует удалённый доступ через браузер
Удалённые сотрудники
Сотрудники, работающие из дома, коворкинга или в командировке, подключаются к офисному ПК или облачному рабочему месту с любого доступного устройства. Без VPN-клиента — достаточно браузера и учётных данных.
Полевые команды и мобильные сотрудники
Техники, инженеры по продажам и консультанты запускают приложения рабочих станций с планшетов и лёгких ноутбуков у клиентов. Качество сессии одинаково независимо от оборудования конечного устройства.
Организации с политикой BYOD
Компании, допускающие личные устройства, больше не обязаны требовать регистрации в MDM для базового доступа к рабочему месту. Браузерная сессия — это граница безопасности: ничего не попадает в хранилище личного устройства.
Многофилиальные предприятия
Организации с офисами в разных городах и странах обеспечивают каждому филиалу одинаковый опыт доступа через единый портал. Без VPN-концентраторов для каждого филиала, без региональных правил фаервола.
Доступ для подрядчиков и поставщиков
Внешние партнёры получают ограниченный доступ к конкретным рабочим местам без установки чего-либо на своё оборудование. Доступ предоставляется и отзывается из административной консоли — без остаточных агентов на сторонних устройствах.
FAQ
FAQ по доступу через браузер
MyWorkspace работает в любом современном браузере с поддержкой WebSocket и TLS 1.2+. Chrome, Edge, Safari и Firefox на Windows, macOS, Linux, ChromeOS, iPadOS и Android полностью протестированы. Плагины и расширения не требуются.
Нет. Сессии полностью выполняются внутри вкладки браузера на стандартных веб-API. Никаких ActiveX-элементов, Java-апплетов, расширений браузера или клиентских агентов для установки, обновления или управления.
Сессии используют постоянные WebSocket-соединения с адаптивным кодированием кадров и аппаратным ускорением рендеринга, если браузер его поддерживает. Протокол подстраивает качество и сжатие под доступную полосу пропускания, обеспечивая стабильную задержку ввода даже на нестабильных каналах.
Да. MyWorkspace поддерживает многомониторные конфигурации внутри браузера. Пользователи могут распределять сессии по вкладкам или использовать мультимониторный режим для отображения удалённых мониторов на локальных экранах. Конфигурация дисплея сохраняется между сессиями.
Никакие данные рабочего места не остаются в браузере. Сессии передают изображение и события ввода — файлы, состояние приложений и учётные данные остаются на удалённой машине или в облачном рабочем месте. При закрытии вкладки на локальном устройстве не остаётся никаких данных.
Замените инфраструктуру удалённого доступа одной вкладкой браузера
Узнайте, как MyWorkspace обеспечивает промышленный доступ к рабочим местам из любого браузера. Начните с пилотной команды — без изменений инфраструктуры.