การเข้าถึงระยะไกลผ่านเบราว์เซอร์ vs VPN: อันไหนดีกว่าสำหรับแอปพลิเคชันธุรกิจ?

การเข้าถึงระยะไกลผ่านเบราว์เซอร์และเครือข่ายส่วนตัวเสมือนแก้ปัญหาการเข้าถึงที่แตกต่างกัน การเข้าถึง HTML5 มักจะเหมาะสมเมื่อผู้ใช้ต้องการแอปพลิเคชันธุรกิจหรือเดสก์ท็อปเฉพาะ ในขณะที่ VPN ยังคงมีประโยชน์เมื่อจุดสิ้นสุดต้องการการเชื่อมต่อโดยตรงกับระบบภายใน บริการ หรือโปรโตคอล สำหรับธุรกิจหลายแห่ง ตัวเลือกที่ดีกว่าขึ้นอยู่กับสิ่งที่ผู้ใช้ต้องการเข้าถึง จุดสิ้นสุดใดที่พวกเขาใช้ และองค์กรเตรียมที่จะให้การเข้าถึงเครือข่ายมากน้อยเพียงใด

การเข้าถึงผ่านเบราว์เซอร์ควรแทนที่การเชื่อมต่อ VPN ทุกประเภทหรือไม่? ผู้ใช้ที่ต้องการเพียงแค่แอปพลิเคชันทางธุรกิจหนึ่งหรือสองตัวยังคงต้องการอุโมงค์เครือข่ายอยู่หรือไม่? งานบางอย่างสามารถทำได้อย่างปลอดภัยผ่านประเภทการเชื่อมต่อที่กำหนดหรือไม่? การทำงานจากระยะไกลทำให้ VPN เป็นค่าเริ่มต้นที่เป็นไปได้สำหรับการเชื่อมต่อผู้ใช้กับทรัพยากรภายใน อย่างไรก็ตาม พนักงาน ผู้รับเหมา และพันธมิตรหลายคนไม่ได้ต้องการการเข้าถึงเครือข่ายจริง ๆ แต่เพียงแค่ต้องการแพ็คเกจบัญชี แพลตฟอร์ม ERP CRM หรืออื่น ๆ เท่านั้น

สำหรับผู้ดูแลระบบ คำถามนั้นกว้างกว่าที่จะถามว่า วิธีการเข้าถึงใดดีกว่า อ่านต่อเพื่อค้นหาว่ามันขยายไปถึงเรื่องต่างๆ เช่น ผู้ใช้แต่ละคนต้องการเข้าถึงอะไร จากจุดสิ้นสุดใด และธุรกิจควรเปิดเผยการเชื่อมต่อมากน้อยเพียงใดเพื่อทำให้สิ่งนั้นเป็นไปได้

การใช้งานหลักของการเข้าถึงระยะไกลผ่านเบราว์เซอร์และ VPN คืออะไร?

การเปรียบเทียบโดยตรงมีความหมายเมื่อสถาปัตยกรรมทั้งสองถูกกำหนดไว้อย่างชัดเจน การเข้าถึงระยะไกลผ่านเบราว์เซอร์จะให้เซสชันกับแอปพลิเคชันหรือเดสก์ท็อปที่โฮสต์อยู่ที่อื่น VPN ให้การเชื่อมต่อจากจุดสิ้นสุดไปยังทรัพยากรที่ได้รับอนุญาตซึ่งตั้งอยู่หลังขอบเขตเครือข่ายส่วนตัว

การเข้าถึงเบราว์เซอร์มอบแอปพลิเคชันและเดสก์ท็อป

ด้วยการเข้าถึงระยะไกลผ่านเบราว์เซอร์ แอปพลิเคชันทางธุรกิจจะทำงานบนโฮสต์ Windows ระยะไกลแทนที่จะทำงานบนอุปกรณ์ของผู้ใช้ พอร์ทัล HTML5 ส่งข้อมูลการแสดงผล การป้อนข้อมูลจากแป้นพิมพ์ และการกระทำของเมาส์ระหว่างเบราว์เซอร์และเซสชันระยะไกล ผู้ใช้สามารถเห็นแอปพลิเคชันที่เผยแพร่หนึ่งรายการ ชุดของแอปพลิเคชัน หรือเดสก์ท็อประยะไกลทั้งหมด จุดสิ้นสุดไม่จำเป็นต้องได้รับการเชื่อมต่อโดยตรงกับระบบภายในที่ใช้โดยแอปพลิเคชันเหล่านั้น

VPN ให้การเชื่อมต่อเครือข่าย

VPN สร้างอุโมงค์ที่เข้ารหัสระหว่างจุดสิ้นสุดที่ได้รับอนุญาตและเกตเวย์ VPN จากนั้นกฎการกำหนดเส้นทาง ไฟร์วอลล์ และนโยบายการเข้าถึงจะกำหนดว่าเครือข่ายภายใน เซิร์ฟเวอร์ และบริการใดที่จุดสิ้นสุดสามารถเข้าถึงได้

โมเดลนี้มีประโยชน์เมื่อแอปพลิเคชันที่ติดตั้งในท้องถิ่นต้องการสื่อสารโดยตรงกับเซิร์ฟเวอร์ไฟล์ ฐานข้อมูล API อินเทอร์เฟซการจัดการ หรือบริการภายในอื่น ๆ อย่างไรก็ตาม อาจกว้างกว่าที่ต้องการเมื่อผู้ใช้ต้องการเข้าถึงแอปพลิเคชันธุรกิจที่โฮสต์กลางเพียงแค่หนึ่งเดียว

การเปรียบเทียบอย่างรวดเร็วระหว่างการเข้าถึงผ่านเบราว์เซอร์และ VPNs

สำหรับแอปพลิเคชันทางธุรกิจ ความแตกต่างที่สำคัญจึงไม่ใช่ระหว่างเบราว์เซอร์กับไคลเอนต์ ทีมงานจำเป็นต้องเปรียบเทียบขอบเขตการเข้าถึงที่ต้องการและแง่มุมต่างๆ เช่น แอปพลิเคชันที่ทำงานอยู่ที่ไหน แทนที่จะมองว่าเทคโนโลยีเป็นทางเลือกที่ตรงกัน

เกณฑ์	การเข้าถึงระยะไกลผ่านเบราว์เซอร์	VPN
วัตถุประสงค์หลัก	ส่งแอปพลิเคชันที่เผยแพร่หรือเดสก์ท็อป	เชื่อมต่อจุดสิ้นสุดกับทรัพยากรเครือข่ายที่อนุญาต
ข้อกำหนดของ Endpoint	เบราว์เซอร์ที่เข้ากันได้	การกำหนดค่าของไคลเอนต์ VPN หรือระบบปฏิบัติการ
การดำเนินการแอปพลิเคชัน	บนโฮสต์ระยะไกล	มักจะอยู่ที่จุดสิ้นสุด
การเข้าถึงเครือข่าย	โดยปกติจะจำกัดเฉพาะเซสชันระยะไกล	กำหนดโดยนโยบายการกำหนดเส้นทางและการเข้าถึง
การจัดการข้อมูล	ข้อมูลธุรกิจสามารถอยู่บนโฮสต์ได้	ข้อมูลอาจส่งผ่านระหว่างระบบภายในและจุดสิ้นสุด
ผู้ใช้ทั่วไป	พนักงาน ผู้รับเหมา และพันธมิตรที่ต้องการแอปพลิเคชันที่กำหนด	ผู้ใช้ที่ต้องการเข้าถึงบริการ โปรโตคอล หรือเครื่องมือผู้ดูแลระบบหลายรายการ
การสนับสนุนอุปกรณ์เสริม	ขึ้นอยู่กับ HTML5 ความสามารถในการเปลี่ยนเส้นทาง	ขึ้นอยู่กับแอปพลิเคชันท้องถิ่นและอุโมงค์
โมเดลการติดตั้งที่ดีที่สุด	การเข้าถึงที่มุ่งเน้นแอปพลิเคชัน	การเข้าถึงที่มุ่งเน้นเครือข่าย

ไม่มีโมเดลใดที่ดีกว่าอย่างเป็นสากล เวิร์กโฟลว์ที่ต้องการควรกำหนดว่าการเข้าถึงที่จำเป็นจริงๆ นั้นมีมากน้อยเพียงใด โดยระบุแอปพลิเคชันและเดสก์ท็อปหรือการเชื่อมต่อเครือข่ายที่กว้างขึ้น

การเข้าถึงผ่านเบราว์เซอร์เหมาะกับความต้องการเฉพาะของแอปอย่างไร?

การเข้าถึงระยะไกลผ่านเบราว์เซอร์ ทำงานได้ดีที่สุดเมื่อผู้ใช้ต้องการเฉพาะแอปพลิเคชันบางตัว พนักงานการเงินอาจต้องการแพ็คเกจบัญชี ผู้ปฏิบัติงานในคลังสินค้า: ซอฟต์แวร์การจัดการสินค้าคงคลัง และพันธมิตรภายนอก: แอปพลิเคชัน Windows รุ่นเก่าเพียงตัวเดียว กรณีเหล่านี้ไม่มีใครต้องการการเข้าถึงเครือข่ายโดยรอบโดยอัตโนมัติ

แอปพลิเคชันธุรกิจ Windows แบบรวมศูนย์

การเผยแพร่แอปพลิเคชันช่วยให้แอปอยู่บนโฮสต์ Windows ที่จัดการจากศูนย์ ทีม IT สามารถดูแลแอปพลิเคชันในสภาพแวดล้อมเดียวและทำให้พร้อมใช้งานสำหรับผู้ใช้ที่ได้รับอนุญาตโดยไม่ต้องติดตั้งชุดแอปพลิเคชันทั้งหมดในอุปกรณ์ทุกเครื่อง การอัปเดต การควบคุม และความพร้อมใช้งานสำหรับผู้ใช้ที่ได้รับอนุญาตเป็นหน้าที่ของผู้ดูแลระบบเพียงผู้เดียว และชุดซอฟต์แวร์ทั้งหมดอยู่ห่างไกลจากจุดสิ้นสุด

เหมาะสำหรับการวางแผนทรัพยากรขององค์กร (ERP), การจัดการความสัมพันธ์กับลูกค้า (CRM), การบัญชี, การบริหารจัดการ และแอปพลิเคชันอื่น ๆ ที่เกี่ยวข้องกับธุรกิจ วิธีการนี้ยังช่วยในเรื่องของ ผลิตภัณฑ์เก่า มันมีประโยชน์โดยเฉพาะสำหรับซอฟต์แวร์ Windows เก่าที่ยังคงมีความสำคัญต่อการดำเนินงานของธุรกิจ แต่ไม่เคยถูกออกแบบมาเป็นแอปพลิเคชันเว็บ

BYOD, ผู้รับเหมาและการเข้าถึงชั่วคราว

การเข้าถึงผ่านเบราว์เซอร์ยังสามารถทำให้การเข้าถึงจากอุปกรณ์ส่วนบุคคล ชั่วคราว หรือที่จัดการจากภายนอกง่ายขึ้น ผู้ใช้โดยทั่วไปเพียงแค่ต้องมีเบราว์เซอร์ที่เข้ากันได้ ซึ่งลบความจำเป็นที่ฝ่าย IT จะต้องแจกจ่ายและดูแลรักษาไคลเอนต์ VPN สำหรับทุกจุดสิ้นสุด

อย่างไรก็ตาม อุปกรณ์ที่ไม่ได้จัดการไม่ได้ถูกเชื่อถือโดยธรรมชาติ องค์กรยังคงต้องการการตรวจสอบสิทธิ์ที่เข้มงวด การกำหนดค่าพอร์ทัลที่ปลอดภัย ข้อจำกัดเซสชันที่เหมาะสม และนโยบายที่ชัดเจนสำหรับการดาวน์โหลด การพิมพ์ การใช้คลิปบอร์ด และการถ่ายโอนไฟล์

VPNs ยังคงเหมาะสมกับความต้องการเครือข่ายที่กว้างขวางได้อย่างไร?

VPN ยังคงเหมาะสมเมื่อจุดสิ้นสุดเองต้องสื่อสารโดยตรงกับระบบภายใน คำถามสำคัญคือการเชื่อมต่อจะต้องเริ่มต้นจากที่ใด

การทำงานที่ต้องการการเข้าถึง Endpoint โดยตรงไปยังบริการภายใน

บางกระบวนการทำงานขึ้นอยู่กับแอปพลิเคชันที่ติดตั้งซึ่งเชื่อมต่อโดยตรงกับการแชร์ไฟล์ เว็บไซต์ภายใน การเชื่อมต่อฐานข้อมูล API หรือบริการภายในอื่น ๆ การให้การเข้าถึงแอปพลิเคชันหรือเดสก์ท็อปจากระยะไกลอาจไม่สามารถทำให้กระบวนการทำงานทั้งหมดถูกสร้างขึ้นได้

VPN ที่ถูกจำกัดอย่างเหมาะสมสามารถให้การเชื่อมต่อที่จำเป็นในขณะที่อนุญาตให้ผู้ดูแลระบบควบคุมเส้นทาง วิธีการตรวจสอบสิทธิ์ และการรับส่งข้อมูลที่อนุญาต เดสก์ท็อประยะไกลแบบเต็มรูปแบบยังสามารถให้การเข้าถึงบริการหลายอย่างขึ้นอยู่กับการตั้งค่าเส้นทางและการควบคุมการเข้าถึง

การทำงานด้านการบริหารและเฉพาะทางที่ต้องการการเชื่อมต่อระดับเครือข่าย

งานบริหารของธุรกิจสามารถส่งมอบจากเดสก์ท็อประยะไกลที่รวมศูนย์ได้ ผู้ดูแลระบบ นักพัฒนา และทีมโครงสร้างพื้นฐานอาจต้องการ Secure Shell คอนโซลการจัดการ แพลตฟอร์มการตรวจสอบ หรือการเข้าถึงหลายระบบในระหว่างการทำงานหนึ่งงาน

VPN มีความสำคัญมากขึ้นเมื่อผู้ดูแลระบบต้องการเครื่องมือที่ติดตั้งในท้องถิ่นเพื่อเข้าถึงเป้าหมายเครือข่ายที่เปลี่ยนแปลงโดยตรง พึ่งพาโปรโตคอลที่ไม่เหมาะสมสำหรับเซสชันระยะไกล หรือจำเป็นต้องมีการรวมระบบที่ไม่เป็นศูนย์กลาง แม้ในกรณีนั้น การเข้าถึงที่กว้างขวางไม่ควรเป็นค่าเริ่มต้น การเชื่อมต่อ VPN ที่มีสิทธิพิเศษ ควรมีการแบ่งส่วน, ตรวจสอบ และจำกัดเฉพาะระบบที่จำเป็นสำหรับแต่ละบทบาทการบริหาร.

ทำไมความต้องการของธุรกิจจึงควรกำหนดรูปแบบการเข้าถึง?

สำหรับธุรกิจ การเลือกควรเกิดจากวิธีที่ผู้คนใช้แอปพลิเคชันจริงๆ พนักงานที่ใช้ชุดแอปพลิเคชัน Windows ที่โฮสต์กลางขนาดเล็กมีความต้องการที่แตกต่างจากผู้ดูแลระบบโครงสร้างพื้นฐานหรือผู้พัฒนาที่ต้องการการเชื่อมต่อโดยตรงกับระบบภายในหลายระบบ

การเข้าถึงผ่านเบราว์เซอร์ สามารถใช้งานได้จริงโดยเฉพาะสำหรับผู้รับเหมา สำนักงานสาขา พนักงานที่ทำงานแบบไฮบริด และสภาพแวดล้อม BYOD จริงๆ แล้ว IT สามารถให้การเข้าถึงแอปพลิเคชันที่กำหนดโดยไม่ต้องขยายการเชื่อมต่อเครือข่ายที่เทียบเท่าไปยังทุกจุดสิ้นสุดหรือเซสชัน นอกจากนี้ยังสามารถทำให้การติดตั้งแอปพลิเคชันง่ายขึ้น โดยซอฟต์แวร์ยังคงอยู่ในศูนย์กลางและการติดตั้ง การอัปเดต และการแก้ไขปัญหาจะถูกนำไปใช้ในอุปกรณ์จำนวนมาก

VPN ยังคงมีการใช้งานเมื่อกระบวนการทำงานของธุรกิจขึ้นอยู่กับแอปพลิเคชันที่ติดตั้งในท้องถิ่น บริการภายในเฉพาะ หรือการสื่อสารข้ามเครือข่ายโดยตรง เป้าหมายจึงไม่ใช่การลบ VPN ออกในทุกกรณี วิธีการเข้าถึงจำเป็นต้องตรงกับผู้ใช้และกลุ่ม เพื่อหลีกเลี่ยงการมอบสิทธิ์ที่มากเกินไป

ความปลอดภัยขึ้นอยู่กับขอบเขตการเข้าถึงและการควบคุม

เมื่อการเข้าถึงธุรกิจที่จำเป็นถูกกำหนดแล้ว ความปลอดภัยขึ้นอยู่กับความสูงหรือความละเอียดอ่อนของการเชื่อมต่อที่เปิดเผยโดยโมเดลใดโมเดลหนึ่งและการควบคุมความปลอดภัยที่ล้อมรอบมัน การเข้าถึงระยะไกลผ่านเบราว์เซอร์สามารถจำกัดทรัพยากรที่นำเสนอให้กับผู้ใช้ ในขณะที่ VPN สามารถให้การเข้าถึงเครือข่ายที่กว้างขึ้นตามการกำหนดเส้นทาง การแบ่งส่วน และนโยบายการเข้าถึง ความปลอดภัยจะแตกต่างกันไปตามพอร์ทัล บริการการตรวจสอบสิทธิ์ โฮสต์เซสชัน สิทธิ์การใช้งานแอปพลิเคชัน และนโยบายการถ่ายโอนข้อมูล

การเข้าถึงเครือข่ายและการเคลื่อนที่ข้างเคียง

จุดสิ้นสุดที่เชื่อมต่อกับ VPN อาจสามารถสื่อสารกับทรัพยากรภายในหลายรายการ ขึ้นอยู่กับเส้นทางและกฎการควบคุมการเข้าถึง หากไม่มีข้อจำกัด การเข้าถึงเครือข่ายนั้นอาจเพิ่มจำนวนระบบที่เปิดเผยต่อผู้โจมตี หากข้อมูลรับรองหรือจุดสิ้นสุดถูกละเมิด

การเผยแพร่แอปพลิเคชันสามารถลดการเข้าถึงของผู้ใช้ที่มองเห็นได้ เนื่องจากผู้ใช้จะเข้าสู่เซสชันระยะไกลที่ควบคุมแทนที่จะเข้าร่วมเครือข่ายภายใน อย่างไรก็ตาม เกตเวย์และโฮสต์เซสชันยังคงเป็นโครงสร้างพื้นฐานที่เปิดเผย เว้นแต่จะได้รับการป้องกันอย่างเหมาะสม พวกเขาต้องการการอัปเดต การตรวจสอบสิทธิ์ที่เข้มงวด ใบรับรอง TLS การตรวจสอบ การบันทึก และการกำหนดค่าที่รอบคอบ

HTML5 และ Zero Trust: จุดที่พวกเขาพบกันและแตกต่าง

การเข้าถึงระยะไกลด้วย HTML5 สามารถสนับสนุนเป้าหมายด้านความปลอดภัยบางประการที่เกี่ยวข้องกับ ศูนย์เชื่อถือ โดยการเผยแพร่แอปพลิเคชันหรือเดสก์ท็อปเฉพาะผ่านพอร์ทัลที่ควบคุม ทีม IT สามารถจำกัดสิ่งที่ผู้ใช้สามารถเข้าถึงได้ ซึ่งช่วยประหยัดการเชื่อมต่อโดยตรงกับเครือข่ายภายในที่กว้างขึ้น นั่นสามารถลดการเปิดเผยเครือข่ายที่ไม่จำเป็นและทำให้การจัดการการเข้าถึงกับผู้ใช้หรือบทบาทแต่ละคนง่ายขึ้น

อย่างไรก็ตาม, HTML5 เป็นวิธีการเข้าถึงและการส่งมอบ ไม่ใช่สถาปัตยกรรม Zero Trust NIST กำหนด Zero Trust โดยอิงจากการตัดสินใจที่ชัดเจนเกี่ยวกับผู้ใช้ อุปกรณ์ และทรัพยากร แทนที่จะเป็นความไว้วางใจที่อิงจากตำแหน่งเครือข่าย ดังนั้นวิธีการ Zero Trust ที่สมบูรณ์จึงต้องการการควบคุมเพิ่มเติม เช่น การตรวจสอบตัวตนที่เข้มงวด การประเมินอุปกรณ์ การอนุญาตเฉพาะทรัพยากร การบังคับใช้นโยบาย และการตรวจสอบ ขณะที่เซสชันเบราว์เซอร์เพียงอย่างเดียวไม่ทำให้สภาพแวดล้อมเป็น Zero Trust การเข้าถึงแอปพลิเคชันที่ใช้เบราว์เซอร์ก็เป็นส่วนหนึ่งของสถาปัตยกรรมดังกล่าวได้อย่างง่ายดาย

เมื่อใดที่ความต้องการด้านประสิทธิภาพและอุปกรณ์เสริมตัดสินผลลัพธ์?

ที่ที่ HTML5 Access ทำงานได้ดี

แอปพลิเคชันสำนักงานและแอปพลิเคชันธุรกิจทั่วไปมักทำงานได้ดีผ่าน HTML5 เนื่องจากการประมวลผลเกิดขึ้นที่โฮสต์ระยะไกล ในขณะเดียวกัน อุปกรณ์ปลายทางจะแสดงเซสชันและส่งข้อมูลการป้อนของผู้ใช้

การทำงานที่ต้องการมากขึ้นต้องมีการทดสอบ แอปพลิเคชันที่ใช้กราฟิกมาก, เสียงหรือวิดีโอเรียลไทม์, จอภาพหลายจอ, การ์ดอัจฉริยะ, สแกนเนอร์, เครื่องพิมพ์เฉพาะทาง และอุปกรณ์ USB อาจทำงานแตกต่างกันอย่างมากระหว่างเซสชัน HTML5 และแอปพลิเคชันพื้นเมือง

การจัดส่งผ่านเบราว์เซอร์ที่ต้องการการทดสอบ

VPN ไม่ได้ทำให้การทำงานเหล่านี้ราบรื่นโดยอัตโนมัติ วัตถุประสงค์ของมันคือการให้การเชื่อมต่อ ประสิทธิภาพยังคงขึ้นอยู่กับการออกแบบแอปพลิเคชัน แบนด์วิธ ความล่าช้า ความสามารถของจุดสิ้นสุด และโครงสร้างพื้นฐานด้านหลัง การทดสอบที่ถูกต้องคือ: กระบวนการทำงานของผู้ใช้ทั้งหมดยังคงใช้งานได้หรือไม่ ไม่ใช่เพียงแค่แอปพลิเคชันเปิดขึ้นเท่านั้น

การดำเนินงานและค่าใช้จ่ายตามรูปแบบที่แตกต่างกัน

การดำเนินงาน VPN เกี่ยวข้องกับไคลเอนต์ปลายทาง, ใบรับรอง, โปรไฟล์การเชื่อมต่อ, การจัดเส้นทาง, DNS, นโยบายอุโมงค์ และความพร้อมใช้งานของเกตเวย์ ทีมสนับสนุนอาจต้องวินิจฉัยและแก้ไขความขัดแย้งกับเครือข่ายท้องถิ่น, การอัปเดตระบบปฏิบัติการ และซอฟต์แวร์รักษาความปลอดภัย

การเข้าถึงระยะไกลผ่านเบราว์เซอร์ช่วยลดงานการติดตั้งที่ปลายทางบางส่วน แต่ย้ายความรับผิดชอบไปยังความพร้อมใช้งานของพอร์ทัล ความจุของเซสชัน และโฮสต์แอปพลิเคชัน ไอทีต้องตรวจสอบความเข้ากันได้ของแอปพลิเคชัน การใช้งานพร้อมกัน พฤติกรรมโปรไฟล์ การออกใบอนุญาต การพิมพ์ และความพร้อมใช้งานสูง

ไม่มีโมเดลใดที่ราคาถูกกว่ากันอย่างสม่ำเสมอ โครงสร้างพื้นฐานที่มีอยู่ การอนุญาต จำนวนผู้ใช้ จำนวนเซสชันที่ใช้งานพร้อมกัน และภาระงานการสนับสนุนรวมกันเป็นต้นทุนโดยรวม

โมเดลไฮบริดมักให้ความเหมาะสมที่ดีที่สุด

องค์กรส่วนใหญ่ไม่มีความต้องการการเข้าถึงระยะไกลเดียวกันทั่วทั้งแรงงาน การออกแบบที่เหมาะสมอาจเผยแพร่แอปพลิเคชันทางธุรกิจที่กำหนดไว้สำหรับพนักงาน ผู้รับเหมา และพันธมิตร ในขณะที่ยังคงการเข้าถึง VPN ที่จำกัดสำหรับผู้ดูแลระบบและกระบวนการทางเทคนิคที่ไม่เหมือนใคร

วิธีการแบบผสมนี้ช่วยลดการเปิดเผยเครือข่ายโดยไม่บังคับให้กิจกรรมทั้งหมดต้องผ่านสถาปัตยกรรมการเข้าถึงเดียวกัน นอกจากนี้ยังช่วยให้ฝ่าย IT สามารถตรวจสอบการเข้าถึงตามบทบาทของผู้ใช้ ประเภทของจุดสิ้นสุด และทรัพยากรที่ต้องการ แทนที่จะรักษาโมเดลการเข้าถึงระยะไกลเดียวสำหรับเหตุผลทางประวัติศาสตร์

ผู้ดูแลระบบควรทดสอบทั้งสองโมเดลอย่างไร?

นักบินควรใช้แอปพลิเคชันจริง จุดสิ้นสุดที่เป็นตัวแทน และกระบวนการทำงานทางธุรกิจที่สมบูรณ์ ทีม IT สามารถประเมินทั้งสองโมเดลในเจ็ดขั้นตอน:

1. สำรวจแอปพลิเคชัน บริการ และโปรโตคอลที่จำเป็นสำหรับแต่ละบทบาท
2. แยกความต้องการเครือข่ายระดับจุดสิ้นสุดที่แท้จริงออกจากความต้องการการเข้าถึงเฉพาะแอปพลิเคชัน
3. ทดสอบการตรวจสอบสิทธิ์ การเริ่มเซสชัน การเชื่อมต่อใหม่ และพฤติกรรมการหมดเวลา
4. ตรวจสอบการพิมพ์, คลิปบอร์ด, การถ่ายโอนไฟล์ และอุปกรณ์เสริมที่จำเป็น
5. วัดความตอบสนองจากสถานที่และการเชื่อมต่อที่เป็นตัวแทน
6. ตรวจสอบบันทึกการเข้าถึง ขอบเขต และผลกระทบจากข้อมูลรับรองที่ถูกละเมิด
7. เปรียบเทียบความพยายามในการติดตั้ง, ตั๋วสนับสนุน และภาระงานของผู้ดูแลระบบที่ดำเนินอยู่.

การเลือกขั้นสุดท้ายควรสะท้อนถึงหลักฐานการดำเนินงาน การเข้าสู่ระบบที่ประสบความสำเร็จพิสูจน์การเชื่อมต่อ แต่ไม่ได้พิสูจน์ว่าโมเดลรองรับวันทำงานเต็มวันของผู้ใช้

TSplus Remote Access นำเสนอแอปพลิเคชันธุรกิจผ่านเบราว์เซอร์

TSplus Remote Access เผยแพร่แอปพลิเคชัน Windows ที่เลือกหรือเดสก์ท็อปทั้งหมดจากโครงสร้างพื้นฐาน Windows ที่รวมศูนย์ ผู้ใช้สามารถเชื่อมต่อผ่านทาง พอร์ทัลเว็บ HTML5 ในขณะที่ผู้ดูแลระบบกำหนดแอปพลิเคชันที่เผยแพร่ให้กับผู้ใช้แต่ละคนหรือกลุ่ม TSplus ยังรองรับโหมดการเชื่อมต่อทางเลือกเมื่อไคลเอนต์พื้นเมืองเหมาะสมกว่าสำหรับภาระงาน

สิ่งนี้ทำให้ TSplus Remote Access เป็นตัวเลือกที่เหมาะสมเมื่อธุรกิจต้องการลดการพึ่งพา VPN สำหรับผู้ใช้ที่ต้องการแอปพลิเคชัน Windows ที่กำหนดไว้เท่านั้น การวางตำแหน่งควรยังคงแม่นยำ: TSplus ให้การเข้าถึงแอปพลิเคชันและเดสก์ท็อปผ่านเบราว์เซอร์ ไม่ใช่การแทนที่แบบสากลสำหรับการทำงานของ VPN ทุกประเภทหรือสถาปัตยกรรม Zero Trust โดยค่าเริ่มต้น

สรุป

สำหรับธุรกิจ โมเดลการเข้าถึงที่ดีกว่าขึ้นอยู่กับก่อนอื่นที่ ผู้ใช้แต่ละคนต้องทำอะไรจริง ๆ การเข้าถึงระยะไกลผ่านเบราว์เซอร์เหมาะสมเมื่อผู้ใช้ต้องการแอปพลิเคชันหรือเดสก์ท็อปที่กำหนด ในขณะที่การเข้าถึง VPN ยังคงเหมาะสมเมื่อการทำงานต้องการการเชื่อมต่อเครือข่ายโดยตรง องค์กรหลายแห่งจะได้รับประโยชน์จากการรวมทั้งสองอย่างแทนที่จะบังคับให้ผู้ใช้ทุกคนใช้วิธีการเข้าถึงเดียวกัน การออกแบบที่แข็งแกร่งที่สุดอาจรวมการเผยแพร่แอปพลิเคชัน HTML5 กับการเข้าถึง VPN ที่ถูกจำกัดอย่างเข้มงวดสำหรับบทบาทที่โดดเด่น