为已超出按席位计费工具的团队而打造
随着人员与站点的增长，真正的难题从功能转向了管控：谁能访问什么，用哪台设备，依据哪条策略，以及事后谁能拿出证据。
安全融入内核
传输加密、最小权限角色与审计日志都内建于架构之中；审计保留期限、会话录制与 SIEM 导出随方案而扩展。
统一身份，统一策略
只需接入一次您的身份提供方，即可在同一控制台中统一管理 Vexaro Desk 中的人员、角色与访问权限。SSO 与目录同步包含在 Enterprise 方案中。
按您的方式部署
既可在我们的云端快速起步，也可通过 Enterprise 方案将 Vexaro Desk 运行在您自己的边界之内。产品完全一致，改变的只是边界。
有一支专属团队为您护航
规范的上线引导、迁移方案与直达的支持渠道，让整个推广过程在双方都有明确的负责人，而不是一条工单队列。
从第一天起即集中管理
在一个控制台中管理整个组织在 Vexaro Desk 中的人员、角色、设备与访问策略。
身份即控制平面。通过 SAML 或 OIDC 接入您的身份提供方以实现单点登录，自动同步目录分组，并让分组成员关系决定访问权限。这样，入职、调岗与离职都在应当处理的地方完成：您的目录。
基于 SAML 2.0 与 OIDC 的单点登录，以您的身份提供方作为权威数据源。
通过 SCIM 自动预配用户与分组，访问权限随目录成员关系而变。
可导出的审计日志，记录访问、会话与管理操作，供审查使用。
控制台权限由角色决定。每台 Vexaro Desk 设备执行各自的访问规则：访问密码、Vexaro ID 允许列表和默认会话权限。
安全与合规：我们的现状
我们目前处于早期访问阶段。以下是当下属实的内容：我们有把握支撑的能力与架构，而非尚未取得的认证。
- 所有会话与流量在传输过程中均经过加密。Vexaro 应用之间的会话采用端到端加密，无论直连还是经由 Vexaro 中继，中继转发的是它无法读取的数据。
- 不默认信任：每次会话都需要主机屏幕上的同意或其无人值守访问密码；无人值守访问可限定为 Vexaro ID 允许列表；每台设备还会设定会话的默认权限，包括输入、剪贴板和文件。
- 最小权限角色与按设备的访问规则，由 Vexaro Desk 强制执行。
- 会话与管理审计日志，可导出供您自行审查。
- 自托管模式将会话数据与日志保留在您自己的基础设施之内。
我们正朝着公认的国际认证努力，并将在达成每个里程碑时公布相应状态与支撑文档，不会在取得之前就声称已获认证。如需当前的安全概览或启动供应商评估，您的销售对接人可为您引荐合适的同事。
云端或自托管，由您决定
选择契合您风险模型与合规需求的边界。
托管云
由我们负责运行、更新与监控平台。这是让整个组织最快完成上线的方式，安全默认设置已预先就位。
自托管
通过 Enterprise 方案，将 Vexaro Desk 运行在您自己的边界之内，全面掌控数据驻留与网络边界。会话数据与日志保留在您的基础设施中。
一份协议，统一支持
一份企业协议可在统一的支持渠道下涵盖 Vexaro Desk、安全服务与开发工作；Vexaro Mesh 正在开发中，可申请抢先体验。逐一了解。