Lleve sus sistemas Windows al navegador.

Sesión en el navegador

Basta con abrir el portal e iniciar sesión. El escritorio o la aplicación aparece dentro de la pestaña del navegador, sigue el tamaño de la ventana y responde con normalidad al teclado y al ratón.

• Volver al catálogo sin iniciar sesión de nuevo: el botón Recursos, en la barra de la sesión, lleva al catálogo y abre otro recurso sin volver a escribir la contraseña. Reabrir el mismo recurso vuelve a la sesión que quedó abierta.
• Al terminar la sesión: Terminar sesión cierra la sesión en Windows junto con sus programas.
• Una sesión que se cae por la red vuelve a Volver a los recursos, y no a la pantalla de inicio de sesión.
• El catálogo se recalcula en cada apertura: lo que se publicó o retiró vale al instante.
• Portapapeles bidireccional.
• Sin cliente RDP, sin VPN, sin plugin en el dispositivo.

Publicación de recursos

Cada persona encuentra un catálogo sencillo, solo con los escritorios y las aplicaciones habilitados para ella.

• El escritorio completo del host.
• Una sola aplicación, por programa inicial: la persona recibe solo ese sistema.
• Abrir maximizado, por recurso: el producto pide a Windows que la aplicación publicada se abra maximizada.
• Cada recurso asociado a un usuario o a un grupo.

Autorización

Usted habilita cada recurso para usuarios o grupos de Windows. Los permisos usan el SID de la cuenta, manteniendo las asociaciones coherentes incluso cuando cambia un nombre.

Denegar por defecto: ningún recurso aparece para nadie hasta que se asocia explícitamente. Un grupo de dominio vale exactamente igual que un grupo local.

Seguridad integrada con Windows

El usuario inicia sesión con una cuenta Windows local o de dominio, validada por el propio sistema. La contraseña no se almacena en base de datos, archivo ni log, y el acceso a la sesión usa un ticket temporal de un solo uso.

Utilice las cuentas y los grupos que su empresa ya administra. Windows valida las credenciales y Atrio Remote aplica los permisos mediante el identificador de la cuenta (SID). Para cuentas de dominio, consulte la configuración del entorno en la página de requisitos.

• El campo de usuario acepta DOMINIO\nombre, nombre@dominio y .\nombre, para una cuenta local en una máquina unida al dominio.
• Límite de intentos de inicio de sesión por origen.

Verificación en dos pasos

Además de la contraseña, el portal pide el código de seis dígitos de una aplicación autenticadora — Google Authenticator, Microsoft Authenticator, Authy, 1Password u otra compatible con TOTP (RFC 6238).

• Tres políticas, elegidas en la consola: Deshabilitado, Opcional (para quien se inscribió) y Obligatorio (para todos).
• La inscripción la hace la propia persona, en el portal: código QR en pantalla, o la clave para escribir. El secreto llega a su aplicación sin pasar por terceros.
• Se pide el primer código como confirmación — solo entonces se guarda la inscripción.
• Secreto protegido en reposo, y límite de intentos por cuenta.
• Quien perdió el teléfono se lo pide a quien administra: la eliminación de la inscripción existe solo en la consola y queda registrada en la auditoría.
• Cambiar la política no borra las inscripciones existentes.

Su cuenta en el portal

Haciendo clic en su propio nombre, en la barra del portal, la persona gestiona su cuenta sin abrir un ticket.

• Cambiar su propia contraseña de Windows, siempre presentando la actual.
• Inscribirse en la verificación en dos pasos, a su propio nombre.

La administración se realiza en la consola local del servidor, separada del portal que utiliza su equipo.

Impresión

Dos caminos, y el segundo es opcional. Imprimir desde dentro de la sesión funciona desde el primer acceso, sin instalar nada.

• Sin el Cliente de Impresión, o con él apagado, el trabajo pasa al navegador: la impresión siempre sale.
• El PDF lo produce el propio Windows y se entrega sin conversor de terceros.

Cliente de Impresión

Una aplicación ligera para el equipo de quien accede, con instalador propio. Publica las impresoras de ese equipo para las sesiones abiertas en él.

• Windows 10 versión 1809 o posterior.
• Icono en la bandeja: la persona frente al equipo autoriza el uso de sus impresoras.
• Inscripción por código de un solo uso, generado en la consola, con validez corta.
• Conexión saliente, por el mismo puerto HTTPS del portal: ningún puerto abierto en el equipo, ninguna regla de firewall de entrada.
• Pantalla Clientes de Impresión en la consola: equipos inscritos, estado de cada uno y revocación inmediata.

Personalización del inicio de sesión

Logotipo, imagen de fondo, favicon, tres colores, nombre mostrado, título, texto de bienvenida, aviso legal, pie de página, contacto de soporte, campo de dominio, idioma predeterminado e idiomas ofrecidos. Portugués, inglés y español.

La personalización se centra en la experiencia de entrada que sus usuarios ven todos los días.

Transferencia de archivos

Envíe y reciba archivos por el portal usando HTTPS. La función empieza desactivada, y el administrador puede habilitar cada dirección por separado y elegir entre destinos seguros ya definidos: una carpeta del producto, que se limpia al final de la sesión, o la carpeta del propio usuario, que se conserva después.

• Aislamiento entre usuarios garantizado por permisos de NTFS.
• Límites de 2 GB por archivo, 5 GB y 500 archivos por sesión.

Así, su equipo habilita solo el flujo necesario y mantiene el destino de los archivos bajo control.

Certificado HTTPS, desde la consola

Importe un PFX, genere un certificado autofirmado o adopte uno ya presente en el almacén de la máquina. Cámbielo sin reinstalar y sin cortar una sesión abierta.

Sesiones y auditoría

Las sesiones activas se listan en la consola con dos acciones distintas: Desconectar, que retira a la persona del acceso y conserva su trabajo en el servidor, y Cerrar sesión, que cierra los programas. Cada cambio administrativo entra en el registro de auditoría — incluidos los rechazados —, con el log operativo en el Event Log de Windows.

Licenciamiento

Suscripción por usuario simultáneo conectado — el mismo usuario con el escritorio y dos aplicaciones abiertas ocupa un puesto.

• Puestos asignados por servidor, y reasignables.
• Activación en línea, por código, en la pantalla Licenciamiento de la consola.
• Si la conexión con el servicio de licencias se interrumpe temporalmente, el producto sigue funcionando durante el período de gracia. Consulte el estado de la licencia en la consola.
• Consulte el estado de la licencia en la consola y sus cambios en los registros.

El licenciamiento de Atrio Remote no sustituye ni exime del licenciamiento de Microsoft (CAL/RDS).

Instalación y actualización

Un instalador MSI con configuración guiada. Puerto, dirección de escucha, directorio de datos y regla de firewall se preguntan durante la instalación y se conservan en la actualización.

• El asistente verifica que el puerto esté disponible e identifica el proceso que lo esté usando.
• La compatibilidad del servidor se comprueba antes de copiar cualquier archivo.
• Sin requisito previo manual y sin característica de Windows que habilitar.
• Licencias de terceros instaladas junto con el producto, en una carpeta propia: 32 componentes, con aviso de copyright y oferta de código fuente.

Todo funciona en su propio servidor

• Un único servicio de Windows aloja HTTPS, API, autenticación, autorización, el túnel WebSocket, la base de datos y la auditoría — menos piezas, menos que mantener.
• La consola es una interfaz ligera: pide al servicio por un canal local autenticado y nunca toca la base de datos. Cerrar la consola no afecta el acceso de nadie.
• El motor RDP es un proceso nativo de Windows empaquetado con el producto. Sin WSL2, sin contenedor, sin VM, sin característica de Windows que habilitar.
• El motor nunca se expone a la red: solo interfaz local, y el supervisor rechaza cualquier dirección que no sea loopback.
• El Cliente de Impresión se conecta de fuera hacia dentro, por el mismo puerto HTTPS del portal — ningún puerto abierto en el equipo de quien accede.
• Base de datos SQLite local — sin servidor de base de datos que instalar, sin dependencia externa.

Soluciones

¿Qué solución encaja con su equipo?

Acceso desde el navegador: con Atrio Remote, cada usuario abre el portal y encuentra sus aplicaciones autorizadas. Es una opción para simplificar el acceso a sistemas Windows sin distribuir un cliente RDP.

Instalación en Windows Server: el instalador reúne los componentes necesarios y la consola local centraliza la configuración de acceso, impresión, identidad visual y auditoría.

Acceso por aplicación: publique los sistemas que cada persona necesita, con permisos por usuario o grupo. Si su entorno también requiere acceso a otros servicios de red, revise esos requisitos con su equipo de TI.

¿Listo para conocerlo?

Solicite el instalador y cuéntenos cómo quiere utilizar Atrio Remote.