TSplus Remote Access para equipes remotas em 2026

O TSplus Remote Access permite publicar aplicações Windows para usuários remotos por meio de um navegador, sem exigir VPN ou instalação de cliente no computador do usuário. A implementação adequada combina servidor Windows, publicação de aplicações, controle de sessões, proteção de acesso e acompanhamento operacional.

TSplus Remote Access é o conjunto de decisões e procedimentos usados para preparar o servidor, cadastrar usuários, publicar aplicações, ativar segurança e validar o acesso remoto. Para empresas brasileiras com equipes híbridas, o objetivo é oferecer acesso estável aos sistemas sem ampliar desnecessariamente a complexidade da infraestrutura.

Este guia é relevante para software houses, escritórios contábeis, empresas de logística, indústrias, clínicas e varejistas que precisam disponibilizar sistemas Windows para equipes de 15 a 100 colaboradores.

⏱ Leitura: 9 min

O que é TSplus Remote Access

O TSplus Remote Access é uma solução para publicar aplicações Windows em um portal web. O usuário acessa o endereço autorizado pelo navegador e inicia somente os sistemas liberados para seu perfil. A tecnologia pode ser aplicada a ERPs, sistemas fiscais, aplicações desenvolvidas em Delphi, VB6, Clipper ou Cobol e outros softwares compatíveis com Windows Server.

A diferença em relação ao RDP tradicional está na experiência de publicação e administração. Em vez de entregar uma área de trabalho completa para todos os usuários, o administrador pode organizar aplicações, grupos e permissões conforme a função de cada pessoa.

Também não é correto tratar TSplus como uma simples substituição de VPN. A VPN conecta o usuário a uma rede. O TSplus Remote Access concentra o acesso em aplicações publicadas, com portal web, isolamento de sessões e recursos adicionais de autenticação e controle.

Arquitetura de configuração

Uma arquitetura básica contém quatro elementos. O primeiro é o servidor Windows, que hospeda o TSplus e as aplicações. O segundo é o componente TSplus Remote Access, responsável pelo portal, pela publicação e pelo gerenciamento das sessões.

O terceiro elemento é a identidade dos usuários, que pode ser organizada localmente ou integrada ao Active Directory conforme o ambiente. O quarto é o dispositivo remoto, como computador Windows, Mac, Linux, tablet ou smartphone com navegador compatível.

O fluxo esperado é simples: usuário autorizado acessa o portal HTTPS, realiza a autenticação, visualiza as aplicações permitidas e inicia uma sessão controlada no servidor. A impressão remota, o redirecionamento de recursos e os limites de sessão devem ser definidos conforme a necessidade do negócio.

Antes de instalar, valide capacidade de processamento, memória, armazenamento, conectividade, resolução de nomes, certificado SSL e compatibilidade das aplicações. Uma software house pode precisar publicar diferentes ambientes por cliente. Já um escritório contábil pode priorizar o ERP, o sistema fiscal e a impressão de documentos.

Passo a passo de configuração

1. Defina o escopo de acesso

Liste os usuários, grupos, aplicações e horários de utilização. Separe administradores, equipe financeira, operação, suporte e usuários externos. Essa matriz será usada para reduzir permissões excessivas.

2. Prepare o servidor Windows

Atualize o sistema operacional, remova componentes desnecessários, confirme a resolução de nomes e valide a comunicação com o Active Directory quando houver domínio. Reserve recursos para o sistema operacional, para o TSplus e para as aplicações publicadas.

3. Instale o TSplus Remote Access

Execute a instalação conforme a documentação do produto e confirme a versão compatível com o ambiente. Após a instalação, acesse o painel administrativo e valide os serviços principais antes de criar os usuários finais.

4. Configure o portal e o endereço HTTPS

Em Settings > Web Portal, defina o endereço de acesso, o comportamento do portal e a apresentação das aplicações. Em seguida, associe um certificado SSL válido ao endereço utilizado pelos usuários. O acesso externo deve ocorrer por HTTPS, evitando o envio de credenciais em conexão desprotegida.

5. Cadastre usuários e grupos

Em Users e Groups, crie ou importe as identidades necessárias. Quando o ambiente utilizar Active Directory, valide a sincronização, o domínio, os grupos de segurança e o comportamento de usuários desativados.

6. Publique as aplicações

Em Applications, cadastre cada sistema com seu executável, parâmetros e diretório de trabalho. Publique apenas o necessário e associe as aplicações aos grupos correspondentes. Teste o comportamento de aplicações que utilizam banco de dados, impressoras, arquivos temporários ou componentes legados.

7. Ative o acesso HTML5

Confirme o acesso pelo navegador e teste a experiência sem instalação de cliente. Valide teclado, resolução, copiar e colar, redirecionamento de impressora e comportamento em telas menores quando houver usuários móveis.

8. Configure autenticação adicional

Em Settings > Security > 2FA, ative o Two-Factor Authentication conforme a política definida. Faça o teste com uma conta de usuário comum e mantenha um procedimento controlado para recuperação de acesso.

9. Realize testes de aceitação

Teste login válido, senha incorreta, usuário sem permissão, acesso a aplicação não autorizada, encerramento de sessão, queda de conexão, impressão e acesso simultâneo. Registre os resultados antes da liberação para toda a equipe.

Segurança do ambiente

A segurança do TSplus Remote Access depende de camadas. O SSL protege a comunicação entre navegador e portal. O MFA reduz o impacto de credenciais expostas. Grupos e permissões limitam o que cada usuário pode abrir. Logs apoiam a investigação de incidentes e a análise de comportamento.

Quando aplicável, restrinja a origem das conexões por meio de regras de firewall e whitelist de IPs. Essa medida precisa considerar trabalho remoto, filiais, provedores residenciais e usuários em deslocamento. Uma regra ampla demais pode não oferecer proteção efetiva, enquanto uma regra rígida pode bloquear a operação.

Defina também uma política para contas administrativas. Use contas individuais, evite compartilhamento de credenciais, aplique o princípio do menor privilégio e revise usuários desligados ou transferidos de função.

O ambiente deve ser acompanhado por atualizações, cópias de segurança e testes de restauração. A proteção do acesso remoto não elimina a necessidade de proteger o servidor, as aplicações, o banco de dados e os dados tratados pela empresa.

Para referências de segurança e boas práticas, consulte o CERT.br e as orientações da ANPD.

Boas práticas operacionais

Configure timeout de sessão compatível com a rotina. Em uma clínica, sessões abandonadas podem consumir recursos e expor informações na tela. Em uma operação logística, um timeout muito curto pode interromper atividades frequentes. O parâmetro deve equilibrar segurança e produtividade.

Monitore sessões ativas, consumo de CPU, memória, armazenamento e latência. Se várias aplicações disputam os mesmos recursos, considere separar cargas, ajustar perfis de servidor ou revisar os horários de maior utilização.

O redirecionamento de impressão exige testes com modelos diferentes de impressora. Defina quais usuários realmente precisam imprimir e avalie o uso de impressão universal para reduzir problemas de driver. Para documentos fiscais ou clínicos, valide também formato, fila e confidencialidade.

Em empresas médias, estabeleça um processo de entrada e saída de usuários. O novo colaborador deve receber somente os grupos necessários. No desligamento, a conta precisa ser bloqueada e as sessões ativas encerradas conforme o procedimento interno.

Faça testes periódicos de restauração e mantenha um plano para indisponibilidade. O TSplus não substitui a arquitetura de continuidade do negócio. A recuperação deve considerar servidor, dados, licenças, DNS, certificado e dependências das aplicações.

Como a MACROMIND configura e suporta TSplus

A MACROMIND oferece TSplus Remote Access integrado à infraestrutura cloud e à consultoria técnica. O trabalho pode envolver preparação do servidor, publicação das aplicações, SSL, MFA, gateway HTML5, gerenciamento de sessões, grupos de usuários e validação de impressão.

O Cloud Squad atua na arquitetura, na migração planejada, na segurança e no acompanhamento do ambiente. Essa abordagem é útil para empresas que precisam disponibilizar sistemas legados sem exigir que o usuário final configure componentes técnicos.

A MACROMIND informa que opera servidores em estruturas próprias nos Estados Unidos, em Orlando e Miami, com rede de 10 Gbit, armazenamento SSD ou NVMe e cluster automatizado contra falhas de hardware. Esses dados descrevem a infraestrutura oferecida e não substituem a análise do ambiente específico do cliente.

Conclusão

Uma boa TSplus Remote Access configuração combina publicação seletiva de aplicações, autenticação forte, HTTPS, gestão de grupos, controle de sessões e testes operacionais. O foco deve estar no acesso necessário para cada função, não na exposição ampla do servidor.

Para equipes remotas, o acesso HTML5 simplifica a utilização de sistemas Windows em diferentes dispositivos. Ainda assim, a estabilidade depende da capacidade do servidor, da qualidade da rede, do comportamento das aplicações e do acompanhamento contínuo.

Perguntas Frequentes