Gestiona el acceso remoto con la ayuda de Citrix AlwaysON VPN

Tradicionalmente, los empleados que trabajaban desde ubicaciones remotas usaban redes privadas virtuales (VPN) a pedido para acceder a los recursos corporativos. Pero los administradores de TI encuentran desafíos a la hora de administrar estos activos y garantizar actualizaciones de seguridad consistentes para los dispositivos de los trabajadores remotos, que no se conectan a la red de manera regular. Con Citrix AlwaysON VPN, los usuarios inician sesión en la VPN una vez, después de iniciar sesión en su máquina Windows. La VPN puede permanecer activa incluso si un usuario cambia de red. Eso significa que los administradores pueden administrar el dispositivo, y las políticas se pueden impulsar una vez que se conecta la VPN.

Pero ¿qué pasa cuando un nuevo empleado se une a la empresa desde una ubicación remota? La TI configurará un dispositivo para este usuario y lo enviará junto con las credenciales de administrador porque un usuario no puede iniciar sesión en la máquina con sus credenciales de dominio. No es ideal porque las organizaciones prefieren no otorgar derechos de administrador a los usuarios. Citrix AlwaysON VPN establece una VPN automáticamente antes de que un usuario inicie sesión en un sistema Windows, lo que permite que incluso los usuarios nuevos utilicen sus credenciales de dominio para iniciar sesión en el dispositivo.

La VPN se establece una vez que el dispositivo se inicia sin ninguna intervención del usuario y permanece activa hasta que se apaga el dispositivo. Los administradores de TI pueden administrar el dispositivo, incluso si el usuario no ha iniciado sesión, haciendo que el dispositivo cumpla con las últimas actualizaciones de seguridad y normativas. Esto ofrece protección al usuario y al dispositivo en redes no confiables, como la wifi del aeropuerto, porque el dispositivo siempre está conectado a través de una VPN.

Hay varios beneficios de usar AlwaysON VPN antes del inicio de sesión de Windows:

• Administración de contraseñas: los usuarios ahora pueden cambiar directamente su contraseña desde sus máquinas Windows, y los administradores pueden obligar a un usuario, incluso a usuarios remotos, a cambiar su contraseña en el próximo inicio de sesión para cumplir con las políticas de cumplimiento y seguridad.

• Administración remota de dispositivos: los administradores de TI pueden administrar / hacer cumplir de forma remota las políticas de seguridad en el dispositivo, incluso cuando el usuario no ha iniciado sesión en el mismo.

• Lista blanca de URL: los usuarios pueden acceder a algunos sitios web incluso cuando AlwaysON está inactivo y la red está bloqueada. Los administradores pueden usar el registro AlwaysOnWhitelist para agregar los sitios web a los que desea habilitar el acceso cuando AlwaysON está inactivo.