客户案例公司图标
BpClientCase(id=52, title=上海数禾信息科技有限公司, thumbnail=https://channel-static-resource-online.oss-cn-hangzhou.aliyuncs.com/bp-admin/sr-F9F0QW0B3M0JA63S.png, status=1, sort=1, tagList=[BpClientTag(id=7, name=金融科技, status=1, sort=1)], extensionList=[BpClientCaseExtension(id=3200, title=客户简介, description=

数禾科技成立于2015年8月,是国内领先的城市生活圈媒体网络分众传媒、财富管理机构诺亚财富、知名投资机构红杉资本、NASDAQ上市公司新浪等联合投资的科技公司。公司秉承“让人人享有金融服务最优解”的使命,以开放,挑战,专业,创新的价值观,践行让人人享有金融服务最优解企业愿景。

数禾科技以大数据和AI技术为驱动,为金融机构提供高效的智能零售金融解决方案。服务银行、信托、消费金融公司、保险、小贷公司等持牌金融机构。业务涵盖消费信贷、小微企业信贷、场景分期、财富管理等多个领域,为其提供营销获客、风险防控、运营管理、智能客服等服务。

, sort=5, simpleDescription=数禾科技成立于2015年8月,是国内领先的城市生活圈媒体网络分众传媒、财富管理机构诺亚财富、知名投资机构红杉资本、NASDAQ上市公司新浪等联合投资的科技公司。公司秉承“让人人享有金融服务最优解”的使命,以开放,挑战,专业,创新的价值观,践行让人人享有金融服务最优解企业愿景。数禾科技以大数据和AI技术为驱动,为金融机构提供高效的智能零售金融解决方案。服务银行、信托、消费金融公司、保险、小贷公司等持牌金融机构。业务涵盖消费信贷、小微企业信贷、场景分期、财富管理等多个领域,为其提供营销获客、风险防控、运营管理、智能客服等服务。), BpClientCaseExtension(id=3199, title=客户需求, description=

1、数据安全面临的挑战

      随着公司业务的不断发展,信息安全与数据保护的重要性越发突出。自从《网络安全法》公布及实施以来,个人隐私保护的要求是重点关注的议题。作为互联网金融服务提供方,敏感信息一旦泄露,将严重损害客户的利益及影响公司的声誉。

      日常工作中相关个人敏感信息的访问与使用都遵循“最小必要”原则,内部员工经过授权只能获得与其业务相关的数据操作与访问权限,但如何确保敏感信息不在操作终端落盘,从而最大限度的避免敏感信息外泄,同时满足日常工作需要,是数据安全部门需要解决的非常重要的问题。

(1)回款提醒业务:客服人员需要获取客户个人信息(如姓名、手机号以及其他身份信息等),然后通过电话联系客户进行应收款项的语音提示。客服人员只能使用台式机在办公场所电话语音提醒,没有拷贝数据和外发信息的权限。突如其来的新冠疫情导致客服人员无法去公司办公。

(2)技术服务:公司内部使用开源的Graylog对部分核心系统的日志进行收集,技术人员在排查问题的时候会接触到日志中打印的敏感客户信息。刚开始的时候只部署了一台跳板机,所有的技术同学都共享登录跳板机,发生各种资源争抢,操作不流畅,效率比较低。

2、寻求VDI解决方案

      早在疫情爆发之前,为了解决敏感信息不在操作终端落盘的问题,我们就已经开始多方寻求VDI的解决方案。起初业务都部署在某云上,所以自然就选择了某云的云桌面方案。整体部署架构如下:

(1)创建云桌面实例,并注册到自建的AD域控服务器。云桌面实例可以访问包含敏感数据的系统。

(2)客户终端通过公网登录云桌面网关后,就可以访问云桌面实例开展工作,比如外呼或排查问题。

(3)云桌面安全策略:禁止打印机映射、只读本地磁盘映射、只读剪贴板、支持水印、禁止USB重定向。

从功能角度来说,某云的云桌面解决方案满足了日常工作需要,同时达到了敏感数据不在操作端落盘的要求。不过在日常使用和运维过程中存在以下几个问题:

(1)单次可以批量创建20台云桌面,存在20%~30%的失败率。需要手动删除失败的实例再重新创建。

(2)创建单台云桌面实例需要20分钟左右,耗时比较长。若因为创建失败需要重新再创建,则效率比较低,体验也比较差。

(3)在计费策略上,包月模式会一次性扣费,即便后续退订实例也不会再退钱,存在一些成本浪费。

解决方案:

选择无影云桌面:

      在某云提供的云桌面服务快到期的时候,出于降成本考虑,我们也开始寻求其他的VDI解决方案,曾与IDC厂商讨论合作依托VMware自建VDI方案,也和专业的桌面解决方案提供商洽谈线下部署VDI。但是整体评估下来,以上两种方案并没有带来成本的显著下降,反而增加了运维的复杂度。

      后来我们在阿里云最佳实践的官网(https://bp.aliyun.com/)找到这篇《远程办公-AD管控下的弹性云桌面》,本着对比调研的态度开始试用阿里云的无影云桌面。最佳实践的操作步骤写的非常详细,帮助我们在三天内就顺利完成了PoC测试。在测试过程中发现的小问题和新功能需求,阿里云都能快速响应和解决,满足了我们的业务需求。从安全性、使用体验、成本等多方面综合考虑,我们最终选择了阿里云弹性云桌面,构建了一套安全高效的桌面办公环境。

阿里云上无影云桌面部署架构:

(1)公司的AD域还是部署在某云上,阿里云桌面支持对接已有的AD域控,迁移非常平滑。在同一个AD域控下可以创建多个AD Connector,这样就可以针对不同的部门人员分配不同的资源和权限策略。

(2)为了确保敏感数据在操作端不落地,同时也减少对业务的打扰,在安全策略方面我们设置了“禁止打印机映射、只读本地磁盘映射、只读剪贴板、支持水印、禁止USB重定向”等云桌面访问规则。网络侧默认deny掉所有公网出方向端口,只allow语音客服人员使用话务系统场景的出方向访问。

(3)考虑到访问云桌面的便利性,我们没有采用VPC内网的模式,而是通过公网直接登录访问云桌面网关。在公网基础之上开启MFA验证,只需要使用支持TOTP协议的设备扫码绑定,后续在输入账号密码后还需要输入MFA安全码,实现了两层登录保护。

(4)云桌面实例开通效率高,交付体验好,基本分钟级就完成创建。实例开通后可以无缝集成使用其他云资源,比如NAS服务作为云桌面的共享文件中心,而且支持以AD域用户对身份的认证和文件级别的权限访问控制。

(5)付费策略灵活,即开即用。我们采用的是包月付费模式,在创建的时候会一次性扣除当月费用。若有资源变动,比如员工离职,直接可以退订员工所使用的云桌面资源,阿里云会将当月剩余的费用退还,帮助我们节约成本。

, sort=4, simpleDescription=1、数据安全面临的挑战 随着公司业务的不断发展,信息安全与数据保护的重要性越发突出。自从《网络安全法》公布及实施以来,个人隐私保护的要求是重点关注的议题。作为互联网金融服务提供方,敏感信息一旦泄露,将严重损害客户的利益及影响公司的声誉。 日常工作中相关个人敏感信息的访问与使用都遵循“最小必要”原则,内部员工经过授权只能获得与其业务相关的数据操作与访问权限,但如何确保敏感信息不在操作终端落盘,从而最大限度的避免敏感信息外泄,同时满足日常工作需要,是数据安全部门需要解决的非常重要的问题。(1)回款提醒业务:客服人员需要获取客户个人信息(如姓名、手机号以及其他身份信息等),然后通过电话联系客户进行应收款项的语音提示。客服人员只能使用台式机在办公场所电话语音提醒,没有拷贝数据和外发信息的权限。突如其来的新冠疫情导致客服人员无法去公司办公。(2)技术服务:公司内部使用开源的Graylog对部分核心系统的日志进行收集,技术人员在排查问题的时候会接触到日志中打印的敏感客户信息。刚开始的时候只部署了一台跳板机,所有的技术同学都共享登录跳板机,发生各种资源争抢,操作不流畅,效率比较低。2、寻求VDI解决方案 早在疫情爆发之前,为了解决敏感信息不在操作终端落盘的问题,我们就已经开始多方寻求VDI的解决方案。起初业务都部署在某云上,所以自然就选择了某云的云桌面方案。整体部署架构如下:(1)创建云桌面实例,并注册到自建的AD域控服务器。云桌面实例可以访问包含敏感数据的系统。(2)客户终端通过公网登录云桌面网关后,就可以访问云桌面实例开展工作,比如外呼或排查问题。(3)云桌面安全策略:禁止打印机映射、只读本地磁盘映射、只读剪贴板、支持水印、禁止USB重定向。从功能角度来说,某云的云桌面解决方案满足了日常工作需要,同时达到了敏感数据不在操作端落盘的要求。不过在日常使用和运维过程中存在以下几个问题:(1)单次可以批量创建20台云桌面,存在20%~30%的失败率。需要手动删除失败的实例再重新创建。(2)创建单台云桌面实例需要20分钟左右,耗时比较长。若因为创建失败需要重新再创建,则效率比较低,体验也比较差。(3)在计费策略上,包月模式会一次性扣费,即便后续退订实例也不会再退钱,存在一些成本浪费。解决方案:选择无影云桌面:在某云提供的云桌面服务快到期的时候,出于降成本考虑,我们也开始寻求其他的VDI解决方案,曾与IDC厂商讨论合作依托VMware自建VDI方案,也和专业的桌面解决方案提供商洽谈线下部署VDI。但是整体评估下来,以上两种方案并没有带来成本的显著下降,反而增加了运维的复杂度。 后来我们在阿里云最佳实践的官网(https://bp.aliyun.com/)找到这篇《远程办公-AD管控下的弹性云桌面》,本着对比调研的态度开始试用阿里云的无影云桌面。最佳实践的操作步骤写的非常详细,帮助我们在三天内就顺利完成了PoC测试。在测试过程中发现的小问题和新功能需求,阿里云都能快速响应和解决,满足了我们的业务需求。从安全性、使用体验、成本等多方面综合考虑,我们最终选择了阿里云弹性云桌面,构建了一套安全高效的桌面办公环境。阿里云上无影云桌面部署架构:(1)公司的AD域还是部署在某云上,阿里云桌面支持对接已有的AD域控,迁移非常平滑。在同一个AD域控下可以创建多个AD Connector,这样就可以针对不同的部门人员分配不同的资源和权限策略。(2)为了确保敏感数据在操作端不落地,同时也减少对业务的打扰,在安全策略方面我们设置了“禁止打印机映射、只读本地磁盘映射、只读剪贴板、支持水印、禁止USB重定向”等云桌面访问规则。网络侧默认deny掉所有公网出方向端口,只allow语音客服人员使用话务系统场景的出方向访问。(3)考虑到访问云桌面的便利性,我们没有采用VPC内网的模式,而是通过公网直接登录访问云桌面网关。在公网基础之上开启MFA验证,只需要使用支持TOTP协议的设备扫码绑定,后续在输入账号密码后还需要输入MFA安全码,实现了两层登录保护。(4)云桌面实例开通效率高,交付体验好,基本分钟级就完成创建。实例开通后可以无缝集成使用其他云资源,比如NAS服务作为云桌面的共享文件中心,而且支持以AD域用户对身份的认证和文件级别的权限访问控制。(5)付费策略灵活,即开即用。我们采用的是包月付费模式,在创建的时候会一次性扣除当月费用。若有资源变动,比如员工离职,直接可以退订员工所使用的云桌面资源,阿里云会将当月剩余的费用退还,帮助我们节约成本。), BpClientCaseExtension(id=3198, title=客户价值, description=

无影云桌面收益:

依托阿里云无影云桌面提供的易用、安全、高效的云上桌面服务,我们快速构建了高性能、低成本的桌面办公体系,并实现了从某云的平滑迁移,保障了业务的连续性。特别是实现了降成本诉求,相比较某云的方案,在完全满足业务需要的前提下,整体成本下降约30%。

, sort=3, simpleDescription=无影云桌面收益:依托阿里云无影云桌面提供的易用、安全、高效的云上桌面服务,我们快速构建了高性能、低成本的桌面办公体系,并实现了从某云的平滑迁移,保障了业务的连续性。特别是实现了降成本诉求,相比较某云的方案,在完全满足业务需要的前提下,整体成本下降约30%。), BpClientCaseExtension(id=3197, title=客户之声, description=

我是上海数禾信息科技有限公司的运维工程师段俊国。数禾科技成立于2015年8月,是一家以大数据和技术为驱动,为金融机构提供高效智能零售金融解决方案的科技企业。公司秉承合法合规的经营理念,对数据的安全性提出了很高的要求。为了符合公司严格的数据安全标准并满足公司日常工作所需,我们开始调研各种VDI的方案,并与多家提供VDI服务的厂商进行交流,也曾考虑过自建VDI。在对比调研过程中,阿里云的《远程办公-AD管控下的弹性云桌面最佳实践》给了我们很好的指导,操作步骤非常详细,让我们在三天内就顺利完成了PoC测试,包括NAS的挂载使用和访问权限管控。在测试过程中发现的小问题和新功能需求,阿里云都能快速响应解决,满足了我们的业务需求。从安全性、使用体验、成本等多方面综合考虑,我们最终选择了阿里云的弹性云桌面,构建了一套安全高效的桌面办公环境。

, sort=2, simpleDescription=我是上海数禾信息科技有限公司的运维工程师段俊国。数禾科技成立于2015年8月,是一家以大数据和技术为驱动,为金融机构提供高效智能零售金融解决方案的科技企业。公司秉承合法合规的经营理念,对数据的安全性提出了很高的要求。为了符合公司严格的数据安全标准并满足公司日常工作所需,我们开始调研各种VDI的方案,并与多家提供VDI服务的厂商进行交流,也曾考虑过自建VDI。在对比调研过程中,阿里云的《远程办公-AD管控下的弹性云桌面最佳实践》给了我们很好的指导,操作步骤非常详细,让我们在三天内就顺利完成了PoC测试,包括NAS的挂载使用和访问权限管控。在测试过程中发现的小问题和新功能需求,阿里云都能快速响应解决,满足了我们的业务需求。从安全性、使用体验、成本等多方面综合考虑,我们最终选择了阿里云的弹性云桌面,构建了一套安全高效的桌面办公环境。), BpClientCaseExtension(id=3196, title=解说人, description=

上海数禾信息科技有限公司运维工程师 段俊国

, sort=1, simpleDescription=上海数禾信息科技有限公司运维工程师段俊国)], fileList=[BpFile(id=304, bpId=183, name=远程办公-AD管控下的弹性云桌面, author=null, keyword=null, description=本最佳实践适用于员工通过弹性云桌面客户端连接到弹性云桌面进行日常操作。企业用户账户、共享文件服务、及IDC资源,通过微软Active Directory(以下简称AD)集中管控。云桌面的创建和分配通过云桌面管理控制台完成。主要解决企业基础办公环境在弹性云桌面上的部署问题。, position=null, ossUrl=bp-JW906NSIGZ125BIM.pdf, tags=null, level=2, tagList=null, products=null, productList=[Product(id=41, name=云服务器ECS, description=云服务器 ECS(Elastic Compute Service)是一种弹性可伸缩的计算服务,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。 , link=https://www.aliyun.com/product/ecs , productName=null, logo=null, code=ecs), Product(id=45, name=弹性公网IP, description=独立的公网IP资源,可以绑定到阿里云专有网络VPC类型的ECS、NAT网关、私网负载均衡SLB上,并可以动态解绑,实现公网IP和ECS、NAT网关、SLB的解耦,满足灵活管理的要求。 , link=https://www.aliyun.com/product/eip , productName=null, logo=null, code=eip), Product(id=46, name=文件存储NAS, description=阿里云文件存储NAS是一个可共享访问,弹性扩展,高可靠,高性能的分布式文件系统。兼容POSIX 文件接口,可支持数千台计算节点共享访问,可以挂载到弹性计算ECS、神龙裸金属、容器服务ACK、弹性容器ECI、批量计算BCS、高性能计算EHPC,AI训练PAI等计算业务上提供高性能的共享存储,用户无需修改应用程序,即可无缝迁移业务系统上云。 , link=https://www.aliyun.com/product/nas , productName=null, logo=null, code=nas), Product(id=51, name=NAT网关, description=帮助您在VPC环境下构建一个公网流量的出入口,通过自定义SNAT,DNAT规则灵活使用网络资源,支持多IP,支持共享公网带宽。 , link=https://www.aliyun.com/product/nat , productName=null, logo=null, code=nat), Product(id=58, name=云企业网, description=阿里云致力于为用户提供优质、高效、稳定的网络传输环境,云企业网(Cloud Enterprise Network)将提供一种能够快速构建混合云和分布式业务系统的全球网络,帮助用户打造一张具有企业级规模和通信能力的云上网络。 , link=https://www.aliyun.com/product/cbn , productName=null, logo=null, code=cbn), Product(id=59, name=VPN网关, description=VPN网关是一款基于Internet,通过加密通道将企业数据中心、企业办公网络、或internet终端和阿里云专有网络(VPC)安全可靠连接起来的服务。阿里云VPN网关在国家相关政策法规下提供服务,不提供访问Internet功能。 , link=https://www.aliyun.com/product/vpn , productName=null, logo=null, code=vpn), Product(id=119, name=云桌面, description=云桌面 (Cloud Desktop),是由阿里云所提供的便捷、安全的云上虚拟桌面服务。它支持快速便捷的桌面环境创建、部署、统一管控与运维。无需前期传统硬件投资,帮您快速构建安全、高性能、低成本的桌面办公体系。可广泛应用于具有高数据安全管控、高性能计算等要求的金融、设计、视频、教育等领域。 , link=https://www.aliyun.com/product/gws , productName=null, logo=null, code=gws), Product(id=151, name=云速搭CADT, description=云速搭CADT是一款为上云应用提供自助式云架构管理的产品,显著地降低应用云上管理的难度和时间成本。本产品提供丰富的预制应用架构模板,同时也支持自助拖拽方式定义应用云上架构;支持较多阿里云服务的配置和管理。用户可以方便的对云上架构方案的成本、部署、运维、回收进行全生命周期的管理。, link=https://www.aliyun.com/product/developerservices/cadt, productName=null, logo=null, code=bpstudio)], hotspot=null, oneClick=null, createTime=null, modifiedTime=null, timeConsuming=null, status=0, pdfDescription=null, templateId=null, freetry=, visitTime=null, visitCount=null, video_url=https://yqh.aliyun.com/live/detail/21785, buttonName=null, buttonUrl=null, targetId=null, partner=null, partnerUrl=null, partnerLogo=null, cooperation=null, cooperationList=null)], description=最佳实践帮助数禾基于无影云桌面搭建高安全低成本办公环境, voiceId=43, voice=BpClientVoice(id=43, title=最佳实践帮助数禾基于无影云桌面搭建高安全低成本办公环境, description=数禾科技成立于2015年8月,是国内领先的城市生活圈媒体网络分众传媒、财富管理机构诺亚财富、知名投资机构红杉资本、NASDAQ上市公司新浪等联合投资的科技公司。公司秉承“让人人享有金融服务最优解”的使命,以开放,挑战,专业,创新的价值观,践行让人人享有金融服务最优解企业愿景。, videoUrl=https://cloud.video.taobao.com/play/u/1482397/p/1/e/6/t/1/313176213171.mp4, status=1, sort=1, tagList=null, company=上海数禾信息科技有限公司, thumbnail=https://channel-static-resource-online.oss-cn-hangzhou.aliyuncs.com/bp-admin/sr-91AGW36GP7TO0V92.png, ccase=null, poster=https://channel-static-resource-online.oss-cn-hangzhou.aliyuncs.com/bp-admin/sr-1HCC4S3PS2A0O2FM.jpg), partner=, partnerUrl=, partnerLogo=, projectName=)

最佳实践帮助数禾基于无影云桌面搭建高安全低成本办公环境

客户之声

客户简介

数禾科技成立于2015年8月,是国内领先的城市生活圈媒体网络分众传媒、财富管理机构诺亚财富、知名投资机构红杉资本、NASDAQ上市公司新浪等联合投资的科技公司。公司秉承“让人人享有金融服务最优解”的使命,以开放,挑战,专业,创新的价值观,践行让人人享有金融服务最优解企业愿景。

数禾科技以大数据和AI技术为驱动,为金融机构提供高效的智能零售金融解决方案。服务银行、信托、消费金融公司、保险、小贷公司等持牌金融机构。业务涵盖消费信贷、小微企业信贷、场景分期、财富管理等多个领域,为其提供营销获客、风险防控、运营管理、智能客服等服务。

客户需求

1、数据安全面临的挑战

      随着公司业务的不断发展,信息安全与数据保护的重要性越发突出。自从《网络安全法》公布及实施以来,个人隐私保护的要求是重点关注的议题。作为互联网金融服务提供方,敏感信息一旦泄露,将严重损害客户的利益及影响公司的声誉。

      日常工作中相关个人敏感信息的访问与使用都遵循“最小必要”原则,内部员工经过授权只能获得与其业务相关的数据操作与访问权限,但如何确保敏感信息不在操作终端落盘,从而最大限度的避免敏感信息外泄,同时满足日常工作需要,是数据安全部门需要解决的非常重要的问题。

(1)回款提醒业务:客服人员需要获取客户个人信息(如姓名、手机号以及其他身份信息等),然后通过电话联系客户进行应收款项的语音提示。客服人员只能使用台式机在办公场所电话语音提醒,没有拷贝数据和外发信息的权限。突如其来的新冠疫情导致客服人员无法去公司办公。

(2)技术服务:公司内部使用开源的Graylog对部分核心系统的日志进行收集,技术人员在排查问题的时候会接触到日志中打印的敏感客户信息。刚开始的时候只部署了一台跳板机,所有的技术同学都共享登录跳板机,发生各种资源争抢,操作不流畅,效率比较低。

2、寻求VDI解决方案

      早在疫情爆发之前,为了解决敏感信息不在操作终端落盘的问题,我们就已经开始多方寻求VDI的解决方案。起初业务都部署在某云上,所以自然就选择了某云的云桌面方案。整体部署架构如下:

(1)创建云桌面实例,并注册到自建的AD域控服务器。云桌面实例可以访问包含敏感数据的系统。

(2)客户终端通过公网登录云桌面网关后,就可以访问云桌面实例开展工作,比如外呼或排查问题。

(3)云桌面安全策略:禁止打印机映射、只读本地磁盘映射、只读剪贴板、支持水印、禁止USB重定向。

从功能角度来说,某云的云桌面解决方案满足了日常工作需要,同时达到了敏感数据不在操作端落盘的要求。不过在日常使用和运维过程中存在以下几个问题:

(1)单次可以批量创建20台云桌面,存在20%~30%的失败率。需要手动删除失败的实例再重新创建。

(2)创建单台云桌面实例需要20分钟左右,耗时比较长。若因为创建失败需要重新再创建,则效率比较低,体验也比较差。

(3)在计费策略上,包月模式会一次性扣费,即便后续退订实例也不会再退钱,存在一些成本浪费。

解决方案:

选择无影云桌面:

      在某云提供的云桌面服务快到期的时候,出于降成本考虑,我们也开始寻求其他的VDI解决方案,曾与IDC厂商讨论合作依托VMware自建VDI方案,也和专业的桌面解决方案提供商洽谈线下部署VDI。但是整体评估下来,以上两种方案并没有带来成本的显著下降,反而增加了运维的复杂度。

      后来我们在阿里云最佳实践的官网(https://bp.aliyun.com/)找到这篇《远程办公-AD管控下的弹性云桌面》,本着对比调研的态度开始试用阿里云的无影云桌面。最佳实践的操作步骤写的非常详细,帮助我们在三天内就顺利完成了PoC测试。在测试过程中发现的小问题和新功能需求,阿里云都能快速响应和解决,满足了我们的业务需求。从安全性、使用体验、成本等多方面综合考虑,我们最终选择了阿里云弹性云桌面,构建了一套安全高效的桌面办公环境。

阿里云上无影云桌面部署架构:

(1)公司的AD域还是部署在某云上,阿里云桌面支持对接已有的AD域控,迁移非常平滑。在同一个AD域控下可以创建多个AD Connector,这样就可以针对不同的部门人员分配不同的资源和权限策略。

(2)为了确保敏感数据在操作端不落地,同时也减少对业务的打扰,在安全策略方面我们设置了“禁止打印机映射、只读本地磁盘映射、只读剪贴板、支持水印、禁止USB重定向”等云桌面访问规则。网络侧默认deny掉所有公网出方向端口,只allow语音客服人员使用话务系统场景的出方向访问。

(3)考虑到访问云桌面的便利性,我们没有采用VPC内网的模式,而是通过公网直接登录访问云桌面网关。在公网基础之上开启MFA验证,只需要使用支持TOTP协议的设备扫码绑定,后续在输入账号密码后还需要输入MFA安全码,实现了两层登录保护。

(4)云桌面实例开通效率高,交付体验好,基本分钟级就完成创建。实例开通后可以无缝集成使用其他云资源,比如NAS服务作为云桌面的共享文件中心,而且支持以AD域用户对身份的认证和文件级别的权限访问控制。

(5)付费策略灵活,即开即用。我们采用的是包月付费模式,在创建的时候会一次性扣除当月费用。若有资源变动,比如员工离职,直接可以退订员工所使用的云桌面资源,阿里云会将当月剩余的费用退还,帮助我们节约成本。

    客户价值

    无影云桌面收益:

    依托阿里云无影云桌面提供的易用、安全、高效的云上桌面服务,我们快速构建了高性能、低成本的桌面办公体系,并实现了从某云的平滑迁移,保障了业务的连续性。特别是实现了降成本诉求,相比较某云的方案,在完全满足业务需要的前提下,整体成本下降约30%。

    客户之声

    我是上海数禾信息科技有限公司的运维工程师段俊国。数禾科技成立于2015年8月,是一家以大数据和技术为驱动,为金融机构提供高效智能零售金融解决方案的科技企业。公司秉承合法合规的经营理念,对数据的安全性提出了很高的要求。为了符合公司严格的数据安全标准并满足公司日常工作所需,我们开始调研各种VDI的方案,并与多家提供VDI服务的厂商进行交流,也曾考虑过自建VDI。在对比调研过程中,阿里云的《远程办公-AD管控下的弹性云桌面最佳实践》给了我们很好的指导,操作步骤非常详细,让我们在三天内就顺利完成了PoC测试,包括NAS的挂载使用和访问权限管控。在测试过程中发现的小问题和新功能需求,阿里云都能快速响应解决,满足了我们的业务需求。从安全性、使用体验、成本等多方面综合考虑,我们最终选择了阿里云的弹性云桌面,构建了一套安全高效的桌面办公环境。

    解说人

    上海数禾信息科技有限公司运维工程师 段俊国

    相关产品

    NAT网关 文件存储NAS 云桌面 云服务器ECS VPN网关 云速搭CADT 弹性公网IP 云企业网

    加入最佳实践客户交流钉钉群

    阿里巴巴众多专家将在群内定期分享行业最佳实践和前沿技术干货,与更多行业精英互动交流。搜索钉钉群:31852400