Что вы контролируете
Контролируйте управляемый браузерный маршрут: режим маршрутизации, рабочие домены, разрешённый регион egress, политики по доменам/категориям, лимиты трафика, активные сессии и историю сессий.
BYOD
Рабочий браузинг на личных устройствах без захвата устройства
Люди используют личные ноутбуки для работы, но системный VPN навязчив, труден для обоснования и может мешать звонкам, банку, личному браузингу и локальным инструментам.
Что остаётся снаружи
Личные приложения, звонки, банк, локальные инструменты, не-браузерный трафик и неуправляемые профили браузера остаются вне BusinessProxy. На неуправляемых устройствах пользователи могут использовать другие браузеры вне границ продукта.
Доказательства
Подтверждено реализацией
- Без агента на уровне ОС и без device-VPN.
- Рабочий браузинг можно ограничить управляемым профилем браузера. Текущая beta использует Chrome/Chromium.
- Содержимое HTTPS-страниц не расшифровывается на браузерном прокси-маршруте.
- Администраторы могут отзывать активные рабочие сессии, не трогая личное устройство.
- Принудительное внедрение текущего Chrome/Chromium beta-пакета возможно через Chrome Enterprise или MDM.
Частые вопросы
BusinessProxy увидит мой личный браузинг?
BusinessProxy управляет браузерным маршрутом, настроенным для работы. Личные приложения, не-браузерный трафик и неуправляемые профили браузера находятся вне границ продукта. На управляемом браузерном прокси-маршруте содержимое HTTPS не расшифровывается.
Пользователи могут обойти управляемый маршрут?
На неуправляемых устройствах — да: пользователи могут использовать другие браузеры или неуправляемые профили Chrome вне BusinessProxy. Для принудительного BYOD-внедрения используйте Chrome Enterprise или MDM: обязательная установка расширения и заблокированные управляемые настройки.
Это заменяет управление конечными устройствами?
Нет. BusinessProxy предназначен для управляемого браузерного доступа. Он не заменяет MDM, EDR, device compliance или контроль конечных устройств.
Связанные сценарии