- Создайте рабочую область — границу политики и журнала.
- Пригласите людей по email и назначьте роль.
- Задайте одну политику рабочей области: режим маршрутизации, рабочие домены, внутренние веб-приложения, исключения, категории и разрешённые регионы выхода.
- Пользователи устанавливают браузерное расширение BusinessProxy для поддерживаемого браузера на компьютере, входят и автоматически получают политику.
- Отслеживайте сессии, устройства и события аудита; отзывайте сессии из панели управления.
Управляемый браузерный доступ
Безопасный доступ к рабочим веб-приложениям без VPN на всё устройство
BusinessProxy открывает пользователю только разрешённые рабочие сайты и приложения в браузере. Сеть остаётся закрытой, сессии ограничены по времени, администратор может завершить доступ в любой момент.
На неуправляемых устройствах BusinessProxy управляет только тем профилем браузера, где расширение установлено и включено. Для принудительного внедрения нужна проверенная политика браузера или устройства на стороне клиента.
Настройка
Настройте команду за пять шагов
Нужен другой набор правил для другой группы? Создайте ещё одну рабочую область. SSO/SAML, SCIM и выделенные корпоративные настройки доступны по запросу в рамках Enterprise.
Маршрутизация
Режимы маршрутизации
| Режим | Как работает |
|---|---|
| Весь браузерный трафик | `proxy_all` использует сгенерированный PAC-снимок. Маршрутизируемые браузерные запросы идут через BusinessProxy, кроме локальных, API, update и заданных исключений. |
| Рабочие сайты и внутренние веб-приложения | `work_only` использует сгенерированный PAC-скрипт. Одобренные рабочие домены и опубликованные внутренние веб-приложения идут через BusinessProxy, остальное — напрямую. |
| Только внутренние веб-приложения | `private_app_only` направляет через BusinessProxy только опубликованные адреса внутренних веб-приложений, например crm.acme.internal; обычные сайты идут напрямую. |
| Исключения | Локальные, API и заданные администратором исключения идут напрямую. |
| Учётные данные | Случайные учётные данные сессии ограничены по сроку действия и автоматически обновляются через расширение. |
Режимы доступа
Режимы доступа — кратко
| Режим | Что это | Для кого |
|---|---|---|
| Рабочие сайты и внутренние веб-приложения (по умолчанию) | Через BusinessProxy идут разрешённые рабочие домены и опубликованные внутренние веб-приложения; остальное — напрямую. | Подрядчики, BYOD, большинство команд |
| Конкретное приложение | Доступ к одному или нескольким приложениям через управляемые ссылки и публичные адреса приложения. | Клиенты SaaS / ERP / хостинга |
| Полный рабочий браузер (только админ) | Весь трафик управляемого профиля идёт через шлюз, кроме локальных/исключённых адресов. Включается администратором, не продаётся как общий интернет-сёрфинг. | QA, поддержка, разрешённые корпоративные сценарии |
| Демо рабочего доступа | Ограниченная проверка входа, сессии и рабочего доступа к разрешённым доменам или демо-приложению — без общего интернета. | Оценка / пилот |
| Профессиональный профиль фрилансера | Один профиль с несколькими клиентскими рабочими областями; личный интернет идёт напрямую. | Фрилансеры (Solo Professional) |
Что контролирует
- Настройки маршрута браузера во время подключения
- Политику маршрутизации рабочей области
- Решения по доменам/категориям/регионам
- Лимиты сессий и отзыв
- Управляемые настройки расширения при распространении через политики браузера или MDM
Что не контролирует
- Трафик всего устройства
- Другие браузеры на неуправляемых устройствах
- Сетевой стек ОС
- Личные приложения, звонки, локальные инструменты
- Удаление или отключение на неуправляемых устройствах
Как это работает
Как доступ открывается и закрывается
Пользователь входит, открывает разрешённое рабочее приложение или сайт, а каждая активная сессия остаётся видимой администраторам.
Публикация приложений
Запуск выбранных приложений из портала
Пользователь открывает портал, выбирает доступное ему внутреннее приложение и получает сессию с ограниченным сроком действия. Внутренний адрес остаётся за коннектором.
Управляемый браузер
Политики для рабочего браузера
Для доступа через браузер расширение применяет политики маршрутизации, получает временные данные доступа и привязывает сессию к вошедшему пользователю.
Безопасность
Проверяемые факты безопасности с точной областью действия
- Нет TLS/HTTPS-инспекции на маршруте рабочего браузера.
- Расширение объявляет один сценарий защиты содержимого для защищённых сессий: водяные знаки, ограничения копирования и печати, ограничение скачивания, меры, затрудняющие создание снимков экрана, и элементы управления на странице внутреннего приложения.
- Сценарий защиты содержимого не является рекламным, аналитическим или произвольным сценарием управления страницей.
- Доступ ко всем сайтам используется для ответа на запросы проверки маршрутизируемых обращений.
- Учётные данные сессии отделены от учётных данных аккаунта.
- Частные и внутренние сетевые диапазоны блокируются политикой.
- События аудита рабочей области хранятся отдельно от событий использования.
Подрядчики
Управляемый браузерный доступ для внешних пользователей
Используйте браузерное расширение, когда проектной работе нужны политики для рабочих сайтов, лимиты и история сессий.
BYOD
Работа в браузере без захвата устройства
Держите рабочий доступ в браузере под контролем на личных ноутбуках, пока личные приложения, звонки, банк и локальные инструменты остаются вне маршрута.
Поддержка и операции
Управляемый рабочий доступ для поддержки
Дайте поддержке и операционным командам стабильный доступ к SaaS в браузере, не затрагивая звонки и работу вне браузера.
Частые вопросы
BusinessProxy — это VPN?
Нет. BusinessProxy не устанавливает системный VPN и не маршрутизирует всё устройство. Он управляет маршрутом рабочего браузера через браузерное расширение BusinessProxy. Трафик вне браузера, локальные приложения, звонки и другие браузеры остаются вне маршрута BusinessProxy.
Пользователи что-то устанавливают?
Да. Пользователям нужно браузерное расширение BusinessProxy для поддерживаемого браузера на компьютере. Смысл в том, что нет программы уровня операционной системы и нет VPN-клиента на всё устройство. Принудительное внедрение требует проверки политик браузера или устройства.
Инспектируете ли вы содержимое HTTPS-страниц?
Нет на маршруте рабочего браузера. BusinessProxy применяет политики по доменам, сетевым метаданным, категориям и правилам разрешения или блокировки. На этом маршруте он не расшифровывает содержимое HTTPS-страниц, не читает DOM и не инспектирует поля форм.
Почему расширение запрашивает доступ ко всем сайтам?
Браузеры требуют широкий доступ к сайтам, чтобы расширение могло получать запросы проверки для маршрутизируемых обращений и запускать объявленный сценарий защиты содержимого там, где этого требует защищённая сессия. Расширение не использует разрешение `tabs` и не имеет разрешения на произвольное выполнение сценариев страницы.
Могут ли пользователи обойти его на неуправляемых устройствах?
Да, вне маршрута рабочего браузера. На неуправляемом устройстве пользователь может использовать другой браузер, другой неуправляемый профиль или удалить или отключить расширение. Если важно предотвращать обход, проверьте пакет расширения через политики браузера или устройства перед внедрением.
Временные учётные данные сессии — это пароль аккаунта?
Нет. Вход в аккаунт и доступ браузерной сессии используют разные данные. Учётные данные сессии случайны и ограничены по времени. BusinessProxy проверяет их через серверный односторонний отпечаток с ключом, не хранит исходное значение и не переиспользует пароль аккаунта.
Начните с управляемого браузерного доступа
Проверьте клиентские политики браузера или устройства перед тем, как опираться на принудительное применение расширения или заблокированные настройки.
Управляемый браузерный доступ — один из слоёв шлюза доступа BusinessProxy. Чтобы дать клиентам управляемый доступ к вашим приложениям и клиентским средам, смотрите партнёрский доступ. Партнёрский доступ →