Parallels Secure Workspace

Parallels Secure Workspace fournit un accès Zero Trust aux applications, postes et fichiers via un espace de travail sécurisé 100 % navigateur. La passerelle convertit les flux RDP en bureau à distance HTML5 pour proposer un RDP sécurisé sans agent côté poste, utilisable sur tout terminal (BYOD compris). Positionné comme alternative VPN entreprise, l’outil supprime l’exposition directe du réseau et limite les accès à la couche applicative. Accès applications SaaS, partages de fichiers et postes distants sont agrégés dans une même interface.

Côté DSI, la plateforme facilite une politique BYOD alignée avec les enjeux ANSSI BYOD : absence de données locales, MFA natif, contrôles contextuels (localisation, appareil, heure) et journalisation pour l’audit. Cette approche d’accès Zero Trust réduit la surface d’attaque et accélère les cas d’accès contractants/tiers sans déployer d’agent. Dans un contexte de rationalisation, elle constitue une alternative VPN entreprise pour limiter les droits au strict nécessaire et segmenter l’accès applicatif.

Pour les admin sys, l’appliance se déploie sur hyperviseurs courants et s’administre sans impacter l’architecture : intégration AD/LDAP, SSO, MFA et politiques fines par ressource. La traduction RDP→HTML5 permet de sécuriser RDP et d’exposer des applications Windows/Linux et postes distants dans un navigateur, tout en gardant la maîtrise des transferts (copier-coller, impression, téléchargement) et des traces d’usage. Accès applications SaaS et partages internes sont également fédérés dans la même session.

En décisionnel, Parallels Secure Workspace aide à arbitrer VDI avantages inconvénients : conserver les postes/applications existants tout en offrant une expérience VDI pour entreprise accessible via un simple navigateur. Le modèle supporte cloud ou on-premise au choix ; les fonctionnalités restent identiques, ce qui facilite les trajectoires hybrides et les migrations contrôlées. Pour les DSI, cela permet d’équilibrer sécurité, coût total et expérience utilisateur sans liste d’agents à maintenir.