Jämförelse
MyWorkspace vs traditionell VPN: varför team byter
VPN utformades för att utsträcka privata nätverk över internet. MyWorkspace tar ett annat angreppssätt: istället för att tunnla enheter in i ert nätverk strömmar det enskilda skrivbordssessioner genom webbläsaren. Resultatet är snävare åtkomst, enklare administration och snabbare anslutningar.
Funktionsjämförelse
Översikt sida vid sida
| Funktion | MyWorkspace | Traditionell VPN |
|---|---|---|
| Klientprogramvara krävs | ||
| Webbläsarnativ åtkomst | ||
| Full nätverksexponering mot användarens enhet | ||
| Sessionsbaserad åtkomstbegränsning | ||
| Inbyggd 2FA | Varierar per leverantör | |
| Genomsnittlig anslutningstid | 2–5 sekunder | 10–30 sekunder |
| Stöd för mobila enheter | Valfri modern webbläsare | Dedikerad app |
| IT-driftsättningsinsats | Enbart adminportalen | Klientutrullning + konfiguration |
| Risk för lateral förflyttning | Maskinomfattning | Subnätsomfattning |
| Bandbreddsoverhead | Enbart pixelström | Fullständig tunnel |
Arkitektur
Olika modeller, olika avvägningar
VPN: tunnling på nätverksnivå
En VPN skapar en krypterad tunnel mellan användarens enhet och er nätverksperimeter. När anslutningen är upprättad beter sig enheten som om den vore på plats — den kan nå vilken resurs som helst inom det tillåtna subnätet. Modellen är flexibel och välkänd, men placerar användarens enhet innanför ert nätverksgräns, vilket ökar påverkansradien om enheten komprometteras.
MyWorkspace: åtkomst på sessionsnivå
MyWorkspace ansluter användare till en specifik maskins skrivbordssession, renderad i webbläsaren. Användarens enhet ansluter aldrig till ert nätverk — den tar emot pixeldata via HTTPS. Åtkomsten är begränsad till enskilda maskiner som tilldelats av administratörer, och varje session autentiseras oberoende. Ingen klient att installera, ingen tunnel att konfigurera, ingen exponering på nätverksnivå.
När VPN fortfarande är lämpligt
VPN förblir lämpligt när team behöver bred nätverksåtkomst — exempelvis för att nå flera interna tjänster över subnät, köra nätverksdiagnostikverktyg eller ansluta till äldre system som kräver direkt IP-anslutning. VPN-teknologin är mogen, väl stödd av företagsbrandväggar och bekant för de flesta IT-avdelningar.
Säkerhetsmodell
Reducerad attackyta genom arkitektur
Med VPN kan en komprometterad slutpunkt potentiellt skanna och nå vilken värd som helst i det tunnlade subnätet. MyWorkspace eliminerar denna vektor: användarens webbläsare kan bara interagera med den renderade skrivbordssessionen, inte med det underliggande nätverket.
- ✓Inga öppna inkommande portar på kontorsdatorer — anslutningar är utgående till reläinfrastrukturen
- ✓Obligatorisk 2FA vid varje session, inte bara vid första anslutningen
- ✓Sessionsisolering — en användares åtkomst kan inte korsa till en annan maskin
- ✓Ingen data lämnar kontorsdatorn — användare ser pixlar, inte överförda filer, som standard
Administration
Enklare onboarding, mindre löpande underhåll
VPN-driftsättning innefattar vanligen distribution av klientprogramvara, hantering av certifikat eller fördelade nycklar, konfiguration av split tunneling-policyer och underhåll av koncentratorer. MyWorkspace ersätter allt detta med en webbaserad adminportal.
Användaronboarding
Tilldela en maskin och skicka en länk. Användaren loggar in med sin webbläsare och 2FA — ingen programvara att installera, ingen profil att konfigurera.
Åtkomständringar
Omtilldela eller återkalla maskinåtkomst från adminpanelen. Ändringar träder i kraft omedelbart — ingen klientsideskonfiguration behöver skickas ut.
Ingen hantering av appliances
MyWorkspace reläinfrastruktur underhålls av Intryl. Ni hanterar inga VPN-koncentratorer, certifikat eller firmwareuppdateringar.
FAQ
Vanliga frågor om byte från VPN
För åtkomst till kontorsdatorer och molnarbetsytor, ja. MyWorkspace ger webbläsarbaserad åtkomst till specifika maskiner utan att tunnla in i hela nätverket. Om ert team behöver bred subnätsåtkomst till nätverksutrustning, filservrar eller äldre protokoll utöver RDP/SSH kan VPN fortfarande behövas för dessa specifika användningsfall.
MyWorkspace ansluter användare till deras tilldelade skrivbordssessioner, där lokala nätverksresurser som skrivare och mappade enheter förblir tillgängliga via fjärrmaskinen själv. Användare interagerar med skrivare och fildelningar via sin kontorsdator, inte via en direkt nätverkstunnel från sin personliga enhet.
Nej. MyWorkspace körs helt i webbläsaren via standard-HTTPS. Det finns ingen agent, plugin eller klientapplikation att installera på användarens enhet. IT-team slipper driftsättnings-, uppdaterings- och kompatibilitetsproblem kopplade till VPN-klienter.
Split tunneling är inte tillämpligt. MyWorkspace skapar ingen nätverkstunnel alls — det ger åtkomst till specifika maskiner via webbläsarrenderade sessioner. Internettrafik från användarens enhet passerar aldrig er infrastruktur, vilket helt eliminerar split tunneling-debatten.
Ja. Sessioner krypteras ände-till-ände via TLS 1.3. Autentisering kräver 2FA, och åtkomst begränsas till enskilda maskiner snarare än nätverkssegment. Anslutningen upprättas via MyWorkspace privata reläinfrastruktur — kontorsdatorn exponeras aldrig direkt mot internet.
Se hur webbläsarbaserad åtkomst skiljer sig
Boka en genomgång med vårt team. Vi visar hur MyWorkspace ansluter användare till deras kontorsdatorer utan VPN-infrastruktur och diskuterar om det passar er specifika miljö.