Запросить доступ

Подрядчики

Доступ подрядчика без открытия всей сети

Подрядчик подключается к проекту на несколько недель, и ему нужны CRM, административные инструменты или клиентские порталы. VPN на всё устройство даёт больше доступа, чем нужно для задачи, и его сложнее аккуратно закрыть после проекта.

Запросить доступПосмотреть доступ к внутренним приложениям

Реальная ситуация

Финансовому подрядчику на три недели нужны дашборд заказов и один клиентский портал. Команда безопасности хочет начать работу сегодня, но не хочет ставить VPN на всё устройство, открывать внутренние сетевые диапазоны и оставлять широкий доступ после завершения договора.

Что беспокоит покупателя

  • VPN даёт подрядчику больше доступа, чем нужно задаче, особенно на неуправляемом ноутбуке.
  • Общие аккаунты и запомненные учётные данные сложно аккуратно убрать после короткого проекта.
  • Проверке безопасности нужен понятный ответ: что маршрутизируется, что журналируется, что можно отозвать и что остаётся вне границ продукта.

Что вы контролируете

Контролируйте проверенного пользователя, политику маршрутизации браузера, рабочие домены, правила по доменам и категориям, разрешённый регион выхода, активные сессии и отзыв доступа.

Что остаётся снаружи

Личные приложения, файлы, звонки, банк, локальные инструменты и трафик вне браузера остаются вне управляемого маршрута. На неуправляемых устройствах другие браузеры и неуправляемые профили браузера находятся вне границ продукта.

Проверка

Что администратор может проверить

  • Подрядчики могут начать с доступа через браузер, без выдачи VPN на всё устройство.
  • Учётные данные сессии истекают за минуты, а администратор может отозвать доступ в любой момент.
  • Каждая сессия привязана к проверенному пользователю и зарегистрированному устройству.
  • Правила по доменам и категориям применяются без расшифровки содержимого HTTPS-страниц.
  • Выбранные внутренние приложения можно открывать отдельно через портал.

Признаки успешного внедрения

  • Подрядчик открывает только разрешённые рабочие сайты или назначенные внутренние приложения.
  • Владелец проекта видит историю сессий и отзывает доступ после завершения работ.
  • Личные приложения и трафик вне браузера остаются вне BusinessProxy.

Внедрение

Как выглядит рабочий процесс

  1. Пригласите подрядчика по рабочей почте и добавьте его в рабочую область проекта.
  2. Выберите политику маршрутизации браузера: только внутренние приложения, рабочий режим или весь браузерный трафик.
  3. Подрядчик начинает работу через браузерное расширение или портал доступа, в зависимости от выбранного пути.
  4. Проверяйте историю сессий во время проекта и завершайте активные сессии после окончания работ.

Частые вопросы

Подрядчику нужен VPN?

Нет. В этом браузерном сценарии подрядчик использует браузерное расширение BusinessProxy. Для выбранных внутренних веб-приложений портал BusinessProxy может открыть приложение без обязательного расширения.

Что происходит после завершения проекта?

Администраторы могут отозвать активные сессии и убрать дальнейший доступ из панели управления. Учётные данные сессии временные, поэтому существующий доступ истекает, если не обновляется.

Может ли подрядчик попасть во внутренние сети?

Маршрут расширения предназначен для управляемого рабочего браузера. Доступ к выбранным внутренним веб-приложениям выполняется через портал: запуск из BusinessProxy, публичный адрес приложения и исходящий коннектор.

Связанные сценарии

BYOD

Поддержка и операции

Доступ подрядчика без открытия всей сети

Запросить доступСмотреть тарифы