Comment donnez vous accès à des tiers à vos applications non Web ?

Nous travaillons avec de nombreux partenaires (agents commerciaux, logistiques,etc...) dont nous ne maitrisons pas le poste. Nous avons besoin de leur donner accès à des applications (SAP,etc ) qui ne sont pas toutes en mode Web.
Notre politique globale pour tous les accès tiers est d utiliser notre portail SSL ( VPN SSL Juniper). Un role spécifique est alors créé en fonction des applications à accéder. Dans la pratique, nous rencontrons alors de nombreuses difficultées sur les postes des utilisateurs tiers qui ne sont pas toujours compatibles. J aimerai savoir comment vous procéder dans de pareils cas pour régler ces soucis de configuration sur des postes dont on n a pas la maitrise. Faut-il privilégier des configurations ulta-simples mais avec moins de fonctionnalités ou bien passez-vous par du mode Terminal Server/ Presentation Server ?