DNS-подтверждение
Домен приложения подключается только после подтверждения владения через нужную DNS-запись.
Домены приложений клиента
Внутренние приложения, которые открываются на домене клиента
Пользователь открывает crm.apps.customer.com вместо технической ссылки BusinessProxy. Домен приложения подтверждается через DNS, вход происходит на этом адресе, а внутренний сервер остаётся скрытым за коннектором.
Это брендинг уровня приложения: домен, запуск и вход для выбранного внутреннего приложения. Панель управления, поддержка, отправка писем и договорные отношения остаются на стороне BusinessProxy.
Подтверждённый домен клиентаВход на домене приложенияКлючи доступа для конкретного доменаРежим запуска через расширение
Доверие в адресной строке
Ссылка выглядит как часть среды клиента
Для партнёров, MSP и клиентских внутренних приложений публичный адрес имеет значение. Подтверждённый домен клиента проще согласовать, добавить в материалы для подключения и распознать в браузере.
Сертификат и статус домена
У домена приложения есть явный статус, жизненный цикл сертификата и настройка режима запуска.
WebAuthn RP для домена
Ключи доступа привязаны к домену приложения и не переносятся между несвязанными доменами.
Режимы запуска
Выберите, как приложение можно открыть
Для каждого домена приложения можно выбрать брендированную страницу входа, стандартный портал BusinessProxy или запуск только через расширение в зависимости от внедрения и границы риска.
- Брендированная страница входа оставляет вход на домене приложения.
- Режим обязательного расширения явно используется для приложений, которые открываются только через расширение.
- Отключённые внутренние приложения не открывают новые сессии.
- Внутреннее имя сервера и частный IP-адрес не показываются пользователю в ссылке.
Текущая граница
Это не полный white-label платформы
Брендированный доступ к приложению не заменяет панель управления BusinessProxy, сторону договора, отправку писем и биллинг. Брендируется вход в выбранное приложение, а продуктовые и договорные границы BusinessProxy сохраняются.
- Полный white-label платформы сюда не входит.
- Ключи доступа не переносятся между несвязанными доменами.
- Это не VPN на всё устройство и не контроль конечной точки.
Следующий шаг
Проверьте детали внедрения до включения
В документации показано, что настроить, как проверить запуск и какие эксплуатационные границы учесть перед внедрением.