Leve seus sistemas Windows para o navegador.

Sessão no navegador

Basta abrir o portal e entrar. O desktop ou a aplicação aparece dentro da aba do navegador, acompanha o tamanho da janela e responde normalmente ao teclado e ao mouse.

• Voltar ao catálogo sem entrar de novo: o botão Recursos, na barra da sessão, leva ao catálogo e abre outro recurso sem digitar a senha outra vez. Reabrir o mesmo recurso volta para a sessão que ficou.
• Ao terminar a sessão: Terminar sessão encerra a sessão no Windows e fecha os programas dela.
• Sessão que cai por rede volta para Voltar aos recursos, e não para a tela de login.
• Catálogo recalculado a cada abertura: o que foi publicado ou retirado vale na hora.
• Área de transferência bidirecional.
• Sem cliente RDP, sem VPN, sem plugin no dispositivo.

Publicação de recursos

Cada pessoa encontra um catálogo simples, com apenas os desktops e as aplicações liberados para ela.

• O desktop completo do host.
• Uma única aplicação, pelo programa inicial: a pessoa recebe só aquele sistema.
• Abrir maximizado, por recurso: o produto pede ao Windows que a aplicação publicada abra maximizada.
• Cada recurso associado a um usuário ou a um grupo.

Autorização

Você libera cada recurso para usuários ou grupos do Windows. As permissões usam o SID da conta, mantendo os vínculos consistentes mesmo quando um nome é alterado.

Negar por padrão: nenhum recurso aparece para ninguém até ser explicitamente associado. Um grupo de domínio vale exatamente como um grupo local.

Segurança integrada ao Windows

O usuário entra com uma conta Windows local ou de domínio, validada pelo próprio sistema. A senha não é armazenada em banco, arquivo ou log, e o acesso à sessão usa um ticket temporário de uso único.

Aproveite as contas e os grupos que sua empresa já utiliza. O Windows valida as credenciais e o Atrio Remote aplica as permissões dos recursos pelo identificador da conta (SID). Para contas de domínio, confira as configurações de ambiente na página de requisitos.

• No campo de usuário funcionam DOMINIO\nome, nome@dominio e .\nome, para uma conta local numa máquina ingressada.
• Limitador de tentativas de login por origem.

Verificação em duas etapas

O portal pede, além da senha, o código de seis dígitos de um aplicativo autenticador — Google Authenticator, Microsoft Authenticator, Authy, 1Password ou outro compatível com TOTP (RFC 6238).

• Três políticas, escolhidas no console: Desabilitado, Opcional (de quem se inscreveu) e Obrigatório (de todos).
• Inscrição feita pela própria pessoa, no portal: QR na tela, ou a chave para digitar. O segredo chega ao aplicativo dela sem passar por terceiros.
• O primeiro código é pedido como confirmação — só então a inscrição é gravada.
• Segredo protegido em repouso, e limitador de tentativas por conta.
• Quem perdeu o celular pede a quem administra: a remoção da inscrição existe só no console, e fica registrada na auditoria.
• Mudar a política não apaga as inscrições existentes.

Sua conta no portal

Clicando no próprio nome, na barra do portal, a pessoa cuida da conta dela sem abrir chamado.

• Trocar a própria senha do Windows, sempre apresentando a senha atual.
• Inscrever-se na verificação em duas etapas, no próprio nome.

A administração fica no console local do servidor, separada do portal usado pela equipe.

Impressão

Dois caminhos, e o segundo é opcional. Imprimir de dentro da sessão funciona desde o primeiro acesso, sem instalar nada.

• Quando o Cliente de Impressão não está conectado, o documento fica disponível em PDF no navegador.
• O PDF é produzido pelo próprio Windows e repassado sem conversor de terceiros.

Cliente de Impressão

Um aplicativo leve para o computador de quem acessa, com instalador próprio. Ele publica as impressoras daquele computador para as sessões abertas nele.

• Windows 10 versão 1809 ou mais recente.
• Ícone na bandeja: a pessoa na frente do computador autoriza o uso das impressoras dela.
• Inscrição por código de uso único, gerado no console, com validade curta.
• Conexão de saída, pela mesma porta HTTPS do portal: nenhuma porta aberta no computador, nenhuma regra de firewall de entrada.
• Tela Clientes de Impressão no console: computadores inscritos, situação de cada um e revogação na hora.

Personalização da tela de login

Logotipo, imagem de fundo, favicon, três cores, nome exibido, título, texto de boas-vindas, aviso legal, rodapé, contato de suporte, campo de domínio, idioma padrão e idiomas oferecidos. Português, inglês e espanhol.

A personalização se concentra na experiência de entrada que os usuários veem todos os dias.

Transferência de arquivo

Envie e receba arquivos pelo portal usando HTTPS. O recurso começa desativado, e o administrador pode liberar cada direção separadamente e escolher entre destinos seguros já definidos: uma pasta do produto, limpa no fim da sessão, ou a pasta do próprio usuário, que continua depois dela.

• Isolamento entre usuários garantido por permissões do NTFS.
• Limites de 2 GB por arquivo, 5 GB e 500 arquivos por sessão.

Assim, sua equipe habilita somente o fluxo necessário e mantém o destino dos arquivos sob controle.

Certificado HTTPS, pelo console

Importe um PFX, gere um certificado autoassinado, ou adote um já presente no repositório da máquina. Troque sem reinstalar e sem derrubar sessão aberta.

Sessões e auditoria

Sessões ativas ficam listadas no console, com duas ações distintas: Desconectar, que tira a pessoa do acesso e preserva o trabalho dela no servidor, e Encerrar sessão, que fecha os programas. Cada alteração administrativa entra na trilha de auditoria — inclusive as recusadas —, com o log operacional no Event Log do Windows.

Licenciamento

Assinatura por usuário simultâneo conectado — o mesmo usuário com a área de trabalho e duas aplicações abertas ocupa um assento.

• Assentos alocados por servidor, e realocáveis.
• Ativação online, por código, na tela Licenciamento do console.
• Em interrupções temporárias da conexão com o serviço de licenciamento, o produto continua operando durante o período de carência. Consulte o estado da licença no console.
• Consulte o estado da licença no console e acompanhe as alterações nos registros.

O licenciamento do Atrio Remote não substitui nem dispensa o licenciamento da Microsoft (CAL/RDS).

Instalação e atualização

Um instalador MSI com assistente de configuração. Porta, endereço de escuta, diretório de dados e regra de firewall são perguntados na instalação e preservados na atualização.

• O assistente verifica a disponibilidade da porta e identifica o processo que estiver usando-a.
• A compatibilidade do servidor é conferida antes de qualquer arquivo ser copiado.
• Sem pré-requisito manual e sem recurso do Windows para habilitar.
• Licenças de terceiros instaladas junto com o produto, numa pasta própria: 32 componentes, com aviso de copyright e oferta de código-fonte.

Tudo funciona no seu próprio servidor

• Um único serviço Windows hospeda HTTPS, API, autenticação, autorização, o túnel WebSocket, o banco de dados e a auditoria — menos partes, menos coisa para manter.
• O console é uma interface fina: ele pede ao serviço por um canal local autenticado e nunca toca no banco de dados. Fechar o console não afeta o acesso de ninguém.
• O motor RDP é um processo nativo do Windows empacotado com o produto. Sem WSL2, sem contêiner, sem VM, sem recurso do Windows para habilitar.
• O motor nunca é exposto à rede: só interface local, e o supervisor recusa qualquer endereço que não seja loopback.
• O Cliente de Impressão conecta de fora para dentro, pela mesma porta HTTPS do portal — nenhuma porta aberta na máquina de quem acessa.
• Banco de dados SQLite local — sem servidor de banco para instalar, sem dependência externa.

Soluções

Qual solução combina com a sua equipe?

Acesso pelo navegador: com o Atrio Remote, o usuário abre o portal e encontra as aplicações autorizadas. É uma opção para equipes que querem simplificar o acesso aos sistemas Windows sem distribuir um cliente RDP.

Instalação no Windows Server: o instalador reúne os componentes necessários, e o console local centraliza as configurações de acesso, impressão, identidade visual e auditoria.

Acesso por aplicação: disponibilize o sistema de que cada pessoa precisa, com permissões por usuário ou grupo. Para ambientes que também precisam acessar outros serviços da rede, avalie esses requisitos com sua equipe de TI.

Pronto para conhecer?

Solicite o instalador e conte à nossa equipe como pretende usar o Atrio Remote.