Можно использовать сервер Nexus Hybrid Access Gateway. Он предоставляет функционал промышленного сервера аутентификации с различными методами аутентификации (OTP, СМС, сертификаты и пр.). После аутентификации можно получить доступ к удаленному рабочему столу прямо в браузере.
Вообще nexus HAG хорошо вписывается в концепцию BYOD. Так как любое устройство (смартфон, планшет, ноутбук, ПК) после аутентифкации получает доступ ко всем предоставленным ресурсам, в т.ч. RDP. И все работает через браузер.