Thinfinity® Workspace 8 全新亮點：全面提升安全遙距存取與雲端管理效能

前言

Thinfinity Workspace 8 憑藉一系列強勁的新功能與效能提升，將遙距存取、虛擬化及應用程式交付推升至嶄新境界。最新版本導入了先進的安全性、改善雲端與資源管理，以及更廣泛的整合能力，鞏固其作為全方位通用零信任網絡存取（ZTNA）解決方案的領導地位。本文將深入探討 Thinfinity Workspace 8 的各項新功能，涵蓋安全性更新、雲端支援、增強的遙距特權存取管理 （RPAM）、資源預留功能，以及 PKI 憑證支援、Thinfinity 桌面用戶端、Thinfinity Drive 與針對內部應用程式的改良版 Web 應用程式閘道（WAG）等創新工具。

1. 安全性強化：將 Thinfinity® Workspace 轉型為通用 ZTNA 解決方案

Thinfinity Workspace 8 在其既有的安全基礎之上，導入通用 ZTNA（零信任網絡存取）原則。此方法摒棄了隱性信任模型，依據身份與情境嚴格驗證每一次存取請求。Thinfinity Workspace 8 中的通用 ZTNA 意味著每個連線都經過持續性的驗證機制把關，確保僅有授權使用者能存取特定資源。藉由這種零信任模型，安全性不再受限於傳統邊界，而是深度整合至每個連線環節，無論其源自內部或外部網絡。

重點安全強化功能包括：

• 多重要素驗證（MFA）： 結合多種憑證與二次驗證方法，嚴格核實使用者身份。
• 精細化存取控制：採用角色型存取原則，允許管理員依據使用者角色及企業需求，精準控制各項權限。
• 即時監控與分析：持續監控連線會話，搭配即時分析能力，主動偵測並應對潛在安全威脅。這些強化功能使 Thinfinity Workspace 得以滿足最嚴苛的安全標準，為內部及外部存取提供一種高效且具備擴展彈性的 VPN 替代方案。

2. 雲端管理與擴大的 Hypervisor 支援

支援的雲端平台與 Hypervisor：

• 公共雲端：Thinfinity Workspace 8 與 AWS、Microsoft Azure、Ionos cloud 及 Google Cloud 等主流公共雲端服務商實現無縫整合，讓企業能充分利用雲端原生架構的優勢，同時確保安全的存取權限與集中化管理。
• 私家雲端：對於注重資料主權、需嚴格遵循法規的企業，Thinfinity 支援私家雲端部署模式，確保資料安全與合規性。
• Hypervisor：Thinfinity Workspace 8 擴大了對 VMware、Hyper-V 及 Proxmox 等主流 Hypervisor 的支援範圍。此兼容性使企業能夠繼續沿用現有的虛擬化基礎設施，確保企業能順暢升級至 Thinfinity Workspace 8，無需進行複雜的架構重設。

功能更強的雲端管理器賦予 IT 團隊能力，能輕鬆駕馭並管理跨多雲端及混合雲端環境中的虛擬桌面、應用程式與各項資源，顯著提升營運效率，並有效降低整體基礎設施成本。

3. 進階遙距特權存取管理（RPAM）與資源預留

Thinfinity Workspace 8 透過更進階的遙距特權存取管理（RPAM）功能，進一步強化安全性與存取控管，在既有的角色型存取控制（RBAC）基礎上，再添增一層嚴密的安全防護。RPAM 旨在嚴密保護對關鍵系統的特權存取，確保使用者僅能在特定且必要的時間段內，存取指定的資源。RPAM 的核心功能包括：

• 對存取時段與權限的精準控制：管理員不僅能控制可存取的資源範圍，更能精確設定允許存取的時間，增添額外的安全保障與操作靈活性。
• 簽核工作流程：支援手動與自動化簽核流程，實現對特權存取請求的系統化管理。
• 詳盡的稽核記錄： 每一筆簽核請求、存取授權及權限變更均被完整記錄，為追蹤與安全審核提供完整的稽核軌跡。
• 連線會話錄製與稽核：所有特權連線會話均可被錄製並供稽核，提供鉅細靡遺的活動軌跡，以利法規遵循及進行全面的安全審查。

此外，Thinfinity Workspace 8 更導入了資源預留功能，允許使用者預先為排定的時段保留特定資源，例如虛擬桌面或關鍵應用程式。此功能在資源需求高峰的環境中尤具價值，此時必須謹慎管理資源分配以確保所有使用者的可用性。資源預留機制能實現高效利用率、避免資源瓶頸，並確保高優先級任務能獲得所需資源的保證存取權。

4. 支援跨網域與 IDP 無縫 SSO 的進階使用者對應系統

Thinfinity Workspace 8 的另一大亮點是其進階使用者對應系統，該系統不僅簡化了身份管理流程，更強化了跨多網域及身份提供者（IDP）的安全性。此系統能夠在不同網域間實現無縫的單一登入（SSO）體驗，並能與 Azure AD、Okta 及 Google Workspace 等主流身份提供者順暢整合。

使用者對應系統協助企業統一橫跨不同環境的驗證機制，確保使用者只需單次登入，即可安全存取所有必要資源。不僅如此，Thinfinity Workspace 8 更支援無密碼驗證技術，例如運用生物辨識或 PKI 憑證等方式進行驗證。藉此減少對傳統密碼的依賴，進一步提升安全性並提升使用者體驗。這種方法有效降低密碼遭竊的相關風險，並透過簡化登入流程提升了工作效率。

憑藉進階使用者對應系統，企業得以實現集中化、高度安全且使用者友善的身份與存取管理方案，對於擁有複雜使用者環境的企業而言，Thinfinity Workspace 8 無疑是更具吸引力的選擇。

5. 提升功能性與使用者體驗的創新特色

Thinfinity Workspace 8 帶來多項新工具與特色功能，旨在擴展應用範圍並提升整體使用者體驗。其中包括對 PKI 憑證的支援、全新的 Thinfinity 桌面用戶端、用於檔案管理的 Thinfinity Drive，以及用於存取內部 Web 應用程式的 Web 應用程式閘道（WAG）強化版。

PKI 憑證支援

Thinfinity Workspace 8 現已支援公開金鑰基礎架構（PKI）憑證，為安全通訊添加了額外的身份驗證與加密保護層。PKI 憑證允許企業導入客戶端憑證進行使用者身份驗證，確保僅有通過驗證的裝置得以存取內部網絡。此功能為金融、醫療、政府等對資料保護有嚴格要求的行業，提供了更高等級的安全保障。

Thinfinity® 桌面用戶端

除了瀏覽器存取模式，Thinfinity Workspace 8 特別推出了 Thinfinity 桌面用戶端，這是一款專屬桌面應用程式，可為經常連接遙距桌面與虛擬應用程式的使用者，提供更加穩定、高效能的連線體驗。此用戶端是專為需要流暢、不中斷遙距存取體驗的使用者所設計，具備更低延遲與更快的畫面反應速度。Thinfinity 桌面用戶端不僅支援 Windows 桌面，也支援以無縫模式運行的虛擬應用程式，讓虛擬應用程式的操作感受如同本機原生程式一般自然。此外，即使在網絡環境受限的情況下，它也能透過支援廣泛的周邊設備與進階驗證方法，提升使用者生產力與操作彈性。主要特色包含：

• 無縫應用程式虛擬化：讓虛擬應用程式如同本機程式般自然運作，提供流暢的使用者體驗。
• 廣泛的周邊設備支援：支援印表機、掃描器、USB 攝影機、USB 隨身碟及其他周邊設備，確保完整的裝置功能性。
• 進階驗證：可整合智能卡、YubiKeys 等進階身份驗證方式，強化登入安全。
• USB 重新導向：提供連接在本機的所有周邊設備的 USB 重新導向功能，讓使用者能在遙距桌面上完整使用這些設備。

Thinfinity 桌面用戶端的強大功能，使其成為追求安全、高效能虛擬資源連線，並需廣泛周邊整合與無縫應用體驗的使用者的理想選擇。

Thinfinity Drive

Thinfinity Workspace 8 中嶄新的 Thinfinity Drive 功能顯著強化了檔案管理能力，讓使用者能直接在平台內，跨多個裝置存取並同步檔案。Thinfinity Drive 提供與本機儲存及雲端儲存方案的無縫整合，實現檔案即時存取、高效團隊協作與確保資料一致性。對於遙距工作及混合辦公團隊而言，此功能尤具價值，提供集中化、安全的檔案共享與管理方案，確保工作流程順暢。主要特色包含：

• 支援檔案系統多人同時存取：允許多位使用者同時存取與管理共享檔案，有利於協作環境。
• 離線同步功能：即使使用者不在線上，也能持續保持檔案同步，確保使用者隨時能在不同裝置上存取最新版本的檔案。
• 個人化磁碟機對應：能為每位使用者設定個人化的磁碟機對應，可根據使用者角色或需求，進行安全且有條理的個人化檔案管理。

Thinfinity Drive 提供了可靠、彈性的檔案管理方案，有效支援分散式團隊的生產力與協作需求，確保在任何工作環境下都能一致地存取重要檔案。

深入了解無需 VPN 如何安全存取內部 Web 應用

Thinfinity Workspace 8 同時推出了升級版的 Web 應用程式閘道（WAG），讓使用者無需透過傳統 VPN，即可安全地存取企業內部 Web 應用程式。這個經過改良的 WAG 現已支援更廣泛的內部應用程式類型，包含如警報系統、可程式化邏輯控制器（PLC）等操作技術（OT）應用。它運用零信任原則，為遙距使用者提供了更快速、更安全的存取途徑，實現對內部網絡應用程式的直接、受控存取，不僅能最大限度地降低安全風險，更能提升使用者體驗。

透過全新的 WAG，員工無論身在何處，都能無縫且安全地存取重要的內部資源，例如專案管理平台、客戶關係管理（CRM）系統、人力資源（HR）入口網站，以及關鍵的 OT 應用等。此解決方案免除了傳統 VPN 複雜的設定程序，在確保強大安全性的同時，兼顧了效能與易用性。

擴展的 Web 管理介面、REST API 與進階雲端自動化

Thinfinity Workspace 8 更推出一系列強大管理工具，旨在簡化行政作業、自動化工作流程，並改善雲端資源管理。這些功能協助 IT 團隊更輕鬆地在本地、混合雲端或純雲端等不同部署環境中，進行資源配置、監控與管理。憑藉擴展的 Web 管理功能、用於自動化的增強 REST API 以及進階雲端自動化功能，Thinfinity Workspace 8 讓管理員能實現更佳的掌控力與營運效率。

擴展的 Web 管理功能

Thinfinity Workspace 8 中全新升級的 Web 管理主控台，為 IT 團隊提供一個直觀易用、集中化的管理介面。這個增強的主控台大幅簡化了資源管理、使用者權限設定及系統監控等工作，提供即時的系統狀態洞察與流暢的操控體驗。

• 一站式儀表板：統一的儀表板讓管理員能一目了然地查看並管理所有活動中的連線、使用者行為及資源狀態，即時呈現系統健康狀態與效能指標。
• 便捷的資源配置：IT 團隊可輕鬆配置虛擬桌面、應用程式及其他資源，有效縮短設定時間並降低人為錯誤風險。
• 靈活的使用者權限管理：可直接透過主控台設定角色型存取權限，方便快速調整使用者權限及對敏感資源的存取級別。
• 完整的稽核記錄：管理員可存取全面的系統日誌，用以監控變更、追蹤使用者活動，並輕鬆滿足合規稽核需求。

這個簡化的 Web 介面讓管理員能從單一入口管理整個 Thinfinity Workspace 環境，使日常維運管理更加高效且人性化。

增強的 REST API – 實現深度自動化

Thinfinity Workspace 8 大幅擴展其 REST API 功能，提供更深層次的系統整合與自動化能力，便於將 Thinfinity Workspace 融入企業更廣泛的 IT 維運流程與系統架構中。此 API 強化促進了 Thinfinity 與企業內部其他管理工具間的無縫數據交換與協同作業，建構出更具凝聚力、自動化程度更高的整合管理環境。

• 自動化使用者佈建：REST API 支援使用者帳號的自動化建立與移除，讓管理員能將 Thinfinity 與現有身份管理系統整合，實現使用者帳號的即時同步更新。
• 自動化資源管理：管理員可透過程式化方式配置虛擬桌面、應用程式與存取權限，大幅減少人工介入的需求。
• 自訂化警報與監控機制：IT 團隊可利用 API 建立自訂的警報規則與自動化監控腳本，在發生特定事件（如資源中斷、異常使用者活動）時即時接收重要事件通知。
• 與 DevOps 及 ITSM 工具的整合：增強的 API 讓 Thinfinity 得以與 DevOps 及 IT 服務管理（ITSM）平台整合，支援自動觸發工單生成、事件回應及相關工作流程管理。

增強的 REST API 賦予企業能力，可自動化處理重複性任務、簡化營運流程，並將 Thinfinity Workspace 與其龐大的 IT 生態系統緊密結合，有效降低管理負擔並縮短事件應變時間。

進階雲端自動化功能

在 Thinfinity Workspace 8 中，雲端自動化功能也提升至全新水準，允許企業能更智能地動態管理雲端資源，從而提升系統擴展性、成本效益與整體效能。這些功能支援企業更有效地運用雲端基礎設施資源，並讓 Thinfinity Workspace 得以即時適應動態變化的工作負載需求。

• 彈性資源動態擴展：Thinfinity Workspace 可依據實際需求自動擴展或縮減資源，動態調整虛擬桌面與應用程式的容量，藉此改善效能並控制成本。
• 雲端資源自動化部署：管理員可設定自動化部署流程，在雲端快速佈建虛擬桌面、應用程式與儲存空間，能顯著加速資源佈建流程，並簡化雲端環境管理。
• 進階雲端成本管理工具：透過進階分析追蹤雲端資源使用率與相關費用，協助 IT 團隊改善資源配置、監控費用支出，並避免資源浪費。
• 強化的多雲整合能力：Thinfinity Workspace 8 支援多個雲端服務商，支援在 AWS、Azure、Google Cloud 及私家雲端等多種環境間進行無縫的負載平衡與故障轉移。這種靈活性有助於企業平衡跨雲端工作負載並提升服務可用性。

這些進階的雲端自動化功能，確保 Thinfinity Workspace 能在多樣化的雲端環境中維持高效穩定運作，使其成為擁有複雜多雲端或混合雲端基礎架構的企業的理想之選。

結論：攜手 Thinfinity Workspace 8，擁抱安全、靈活的遙距存取新未來

Thinfinity Workspace 8 象徵著安全遙距存取與虛擬化技術領域的一大重要里程碑。其眾多強勁新功能，充分契合了現代企業快速變化的營運需求。藉由全面導入通用 ZTNA 原則、擴大雲端與 Hypervisor 支援、強化 RPAM 及資源預留機制，並引進 PKI 憑證、Thinfinity 桌面用戶端、Thinfinity Drive 與升級版 Web 應用程式閘道等創新工具，Thinfinity Workspace 8 為企業建構了一個兼具安全性、擴展性與靈活性的強大平台，從容應對當今遠距與混合辦公模式帶來的挑戰。

這些卓越的進化，將 Thinfinity Workspace 8 推升為企業提升遙距存取基礎架構的領先解決方案，不僅確保流暢無礙的使用者體驗，更能維持對企業數碼資產的嚴密安全控管。無論企業目標是改善雲端環境、強化特權存取安全，或是簡化資源管理流程，Thinfinity Workspace 8 均能提供所需的核心功能，滿足您企業的獨特營運需求，為未來安全、高效的遙距工作模式樹立了嶄新標竿。