Что вы контролируете
какое приложение, какие люди, TTL на уровне приложения, доступ в рамках workspace
Private App AccessБета
Дайте подрядчику доступ к одному внутреннему приложению — без VPN
Внешнему подрядчику нужна ваша внутренняя CRM или админ-панель, но вы не хотите ставить VPN-клиент на его устройство или открывать сеть.
Что остаётся снаружи
Они попадают в приложение через alias; внутренние хосты и IP остаются вне их поля зрения. Alias-маршрут — это reverse-proxy уровня L7 — посмотрите, что он видит.
Alias-маршрут работает на уровне L7 — см. раскрытие видимости на странице Private App Access.
Доказательства
Подтверждено реализацией
- Доступ ограничен рамками workspace, с allowlist’ами и TTL на уровне приложения
- Внутренние хосты и приватные IP не показываются внешним пользователям
- Коннектор резолвит upstream внутри вашей сети
Private App Access находится в стадии Бета. Мы предлагаем его как ранний доступ с поддержкой продаж, пока завершаем подготовку к продакшену — обсудите с нами пилот.
Связанные сценарии