Что такое DirectAccess?

DirectAccess — это новая функция в операционных системах Windows® 7 и Windows Server® 2008 R2, обеспечивающая удобное подключение пользователей к корпоративной сети в любое время при наличии доступа в Интернет. Используя DirectAccess, пользователи могут безопасно работать с корпоративными ресурсами (серверами электронной почты, общими папками, веб-сайтами интрасети) без использования виртуальной частной сети (VPN).

• Повышение производительности работы мобильных сотрудников. DirectAccess обеспечивает повышение производительности работы мобильных сотрудников, предоставляя одинаково удобное подключение к сети и в офисе, и вне его.DirectAccess включен всегда при наличии подключения к Интернету; пользователи имеют доступ к интрасети, находясь в поездках, в кафе или дома.
• Улучшенная управляемость для удаленных пользователей. Без DirectAccess мобильными компьютерами можно управлять только в двух случаях: если пользователи подключаются к VPN или если пользователи физически находятся в офисе. Используя DirectAccess, можно управлять мобильными компьютерами всегда, когда они подключены в Интернету, даже если пользователь не вошел в систему. Это дает возможность регулярного управления удаленными компьютерами; мобильные пользователи могут получать самые последние политики безопасности и работоспособности систем. Благодаря DirectAccess организации могут выполнять требования по безопасности и защите данных для информационных активов, выходящих за пределы корпоративной сети.
• Повышение безопасности.В DirectAccess для проверки подлинности и шифрования используется IPsec. При необходимости можно требовать проверки подлинности пользователей со смарт-картами. DirectAccess интегрируется с NAP, чтобы клиенты DirectAccess соответствовали требованиям к работоспособности систем, прежде чем им будет разрешено подключение к серверу DirectAccess. ИТ-администраторы могут настроить сервер DirectAccess так, чтобы ограничить набор серверов, к которым могут получать доступ пользователи и отдельные приложения.