按需求
中大型企业的远程访问治理
到了一定规模，远程控制的难点就不再是「能不能连上」。连接早就不是问题了，难的是账号怎么回收、记录在哪被人看到、以及预算该按什么估。
适用对象
- 中大型企业的 IT 负责人
- 信息安全与合规岗
- 采购与预算决策者
- 要把远程访问纳入统一治理的组织
先算清楚一件事：成本随什么增长
- 按人头 / 按端点 成本随员工数或设备数增长。覆盖更多设备就线性涨价，预算靠数人头估。
- 按并发通道（WorksLink） 成本随同时在用的会话数增长。覆盖更多设备通常不变，预算要估峰值并发。
实际影响是：把远程能力铺到更多终端，边际成本接近零；但要支撑更多人同时作业就要加通道。对照报价前先想清楚自己是哪种用法。
规模上来之后真正变难的三件事
三件事都不是技术问题。它们在几十台的时候看不出来，到了几千台会同时变成麻烦。
离职员工的权限没被回收
人多了以后最容易出事的不是攻击，是这个。远程访问账号如果独立于公司的身份系统，每次人员变动都要有人记得去那个后台删一次——迟早会漏。
有记录，但没人看
记录本身不等于合规。留在远程控制软件自己的后台，等于合规检查时要多查一个地方；接进你已有的工单或合规系统，它才会真的被读。
照着按人头的思路估预算
WorksLink 按并发通道计费，不按人头也不按设备数。拿按端点的经验来估，会把成本估错一个量级——方向还可能是反的。
三件事的细账
一、账号治理：入职离职时只改一个地方
人多了以后，最容易出事的不是攻击，是离职员工的访问权限没被回收。
如果远程访问的账号独立于公司的身份系统，那么每次人员变动都要有人记得 去那个后台删一次 —— 迟早会漏。单点登录解决的就是这件事： 开通与回收只有一个地方要改。
具体走 REST API 打通，见把远程控制集成进自有系统。
二、审计：对得上号的记录
连接日志、文件传输记录、自动录屏从团队版起提供， 这三样合起来才构成「事后说得清」。
但记录本身不等于合规。真正的问题是这些记录在哪被人看到： 留在远程控制软件自己的后台，等于合规检查时要多查一个地方； 接进你已有的工单或合规系统，它才会真的被读。 REST API 是拉取模式，需要你这边加一个定时任务去取。
三、按通道计费对预算的影响
这一点和多数远程控制产品不同，值得单独算一次。
WorksLink 按并发通道计费，不按人头也不按设备数。 接入的终端可能有几千台，但同一时刻真正在进行的会话通常远少于此。
| 按人头/端点 | 按并发通道 | |
|---|---|---|
| 成本随什么增长 | 员工数或设备数 | 同时在用的会话数 |
| 覆盖更多设备 | 线性涨价 | 通常不变 |
| 预算怎么估 | 数人头 | 估峰值并发 |
实际影响是：把远程能力铺到更多终端，边际成本接近零， 但要支撑更多人同时作业就要加通道。这和按端点收费的产品是两条完全不同的曲线， 对照报价前先想清楚自己是哪种用法。
四、部署与规模化
批量部署、设备分组、策略、私有化部署这些问题， 集中在企业部署常见问题里。
客户怎么用的
设备分布广泛、管理复杂，是规模化之后的典型形态。
华为
华为是全球领先的 ICT 基础设施和智能终端提供商，业务覆盖 170 多个国家和地区。借助 WorksLink，华为运维团队克服了设备分布广泛、管理复杂的挑战，实现远程集中化管理。
- 实时监控设备状态
- 远程处理故障，优化系统配置
- 减少现场检查需求
常见问题
远程访问的账号能接进我们的身份系统吗？
可以，走 REST API 的单点登录。这解决的是账号治理：员工入职离职时，账号的开通与回收应该只有一个地方要改。如果远程访问的账号独立于公司的身份系统，每次人员变动都要有人记得去那个后台删一次，迟早会漏。
审计记录能导进我们自己的合规系统吗？
可以，但取数是拉取模式，需要你这边加一个定时任务去取，目前不提供 webhook 推送。这一步值得做：记录留在远程控制软件自己的后台，合规检查时要多查一个地方；接进已有系统，它才会真的被读。
审计能力从哪个版本开始有？
连接日志、文件传输记录、自动录屏从团队版起提供，免费版和个人版不含。这三样要合起来看——少任何一样，事后都只能复原出半个过程。
按并发通道计费，预算该怎么估？
估峰值并发，不是数人头也不是数设备。接入的终端可能有几千台，但同一时刻真正在进行的会话通常远少于此。实际影响是：把远程能力铺到更多终端边际成本接近零，但要支撑更多人同时作业就要加通道。
支持私有化部署吗？
支持。批量部署、设备分组、策略下发、私有化部署这些问题集中在企业部署常见问题里，具体方案由客户经理对接。
