Что вы контролируете
Контролируйте проверенного пользователя, политику workspace, рабочие домены, правила по доменам и категориям, разрешённый регион egress, активные сессии и отзыв администратором.
Подрядчики
Управляемый браузерный доступ для подрядчиков
Подрядчику нужен веб-доступ под проект, но device-VPN, подготовленный ноутбук или широкий сетевой маршрут слишком тяжелы для короткой задачи.
Что остаётся снаружи
Личные приложения, файлы, звонки, банк, локальные инструменты и не-браузерный трафик подрядчика остаются вне прокси-маршрута. На неуправляемых устройствах другие браузеры и неуправляемые профили Chrome находятся вне границ продукта.
Доказательства
Подтверждено реализацией
- Подключайте внешних пользователей без выдачи device-VPN.
- Proxy-учётные данные истекают за минуты и могут быть отозваны администратором.
- Сессии привязаны к проверенному пользователю и зарегистрированному ключу устройства.
- Фильтрация на браузерном маршруте использует домены/категории без инспекции HTTPS.
- Приватные/внутренние сетевые диапазоны заблокированы на браузерном прокси-маршруте.
Частые вопросы
Подрядчику нужен VPN?
Нет. Подрядчик использует расширение управляемого браузера. Участники текущей beta используют Chrome/Chromium с расширением BusinessProxy. BusinessProxy не устанавливает агент на уровне ОС и не маршрутизирует всё устройство.
Что происходит после завершения проекта?
Администраторы могут отозвать активные сессии и убрать дальнейший доступ из личного кабинета. Учётные данные сессии краткоживущие, поэтому существующие proxy-доступы истекают, если не обновляются.
Может ли подрядчик попасть во внутренние сети?
Этот Layer-1 сценарий для подрядчиков предназначен для управляемого доступа к публичному вебу через расширение браузера. Участники текущей beta работают через Chrome/Chromium. Приватные/внутренние диапазоны заблокированы на браузерном прокси-маршруте. Private App Access — отдельный бета-маршрут, который показывается только при включённом feature gate.
Связанные сценарии