VMware推出了刚刚开发完成的Workspace Portal，提供了从任意地点、在任何时间访问应用的一站式服务。但你需要吗？

VMware的Horizon Workspace最早的迭代版本称之为Horizon Application Manager，声称提供了一种组织所需要的统一访问所有SaaS应用的方式，其单点登录功能提供了最高级别的安全性。

Horizon Application Manager现在被重命名为VMware Workspace Portal，在组织内部可以使用该产品访问应用、桌面以及DaaS。新的门户与VMware的桌面虚拟化产品Horizon View以及Citrix XenApp进行了集成，其中与Citrix XenApp进行集成相当令人意外。

VMware的意图好像是让门户成为用户访问所有应用的中心，应用包括SaaS、已发布应用、VDI以及DaaS。

但你想要或者需要这类门户吗？我们不是在10年或15年以前就试用门户并认为门户并不像我们想象的那么有用了吗？有必要看一下VMware Workspace Portal的功能并决定哪类环境能够通过使用该产品获得最多的好处。

在VMware Workspace Portal内访问SaaS

Workspace Portal最大的功能之一就是其安全性。需要严格密码保护及验证的IT企业应该了解一下在门户内如何访问SaaS。很多用户喜欢SSO因为他们只要记一个密码就能够访问所有的应用。一旦输入第一个密码，门户就能够自动处理剩下的登录过程。

与其他SSO产品不同，Workspace并没有包括所有用户密码信息的大型数据库。它使用安全访问标记语言（SAML）向其他应用证明用户与声称的相一致。SaaS应用甚至并不维护用户密码，它要求Workspace对用户进行验证。

Workspace通过AD验证密码并检查以确认用户仍旧在允许访问SaaS应用的AD组中。通过增加或删除AD组中的用户，可以授予或回收访问权限。

该过程比向SaaS供应商请求变更帐号更简单，但SAML面临的挑战是标准是开放的。每家SaaS厂商的SAML实现可能存在一些差异，因此如果特定的SaaS应用已经与VMware Workspace进行了集成，设置起来可能并不是很简单。

Workspace让VDI和DaaS桌面相得益彰

VMware最近对Workspace Portal进行了扩展，能够通过代理访问虚拟桌面以及基于服务器的应用。这意味着用户能够获得桌面、已发布的应用以及SaaS应用。与SaaS应用类似，这些桌面及已发布的应用使用AD认证获得用户可访问的应用列表，并且会显示在门户中。针对VMware Horizon View来说，该特性提供了一个在之前一直缺失的Web接口。

对发布应用而不是整个桌面的企业来说，最有用的功能是远程桌面会话主机支持。用户很少访问多个桌面，但他们可能需要访问一系列已发布的应用。对VMware Horizon来说，应用发布是一个很新的功能，但Citrix XenApp在很多年以前就推出了该功能。

VMware在Workspace Portal中还增加了对Horizon DaaS平台的支持。Horizon Air Desktops以及Horizon Air Apps运行在VMware的vClou Air基础设施上，它们出现在门户页面中用户其他应用的旁边。其他DaaS供应商也可以在Horizon DaaS上承载桌面，但只与SAML进行了集成，而且用户体验很不好。

Workspace Portal提供的其他新功能包括能够访问ThinApp、VMware的应用虚拟化产品。Workspace Portal通过在同一个列出SaaS以及已发布应用的Web页面内显示应用，使得向用户分发ThinApp包变得简单起来。

ThinApp包只能够在Windows设备上运行，但用户能够通过Mac计算机以及移动设备访问SaaS和VDI应用。每个设备都能够得到有关用户应用及桌面的自定义视图。

如果你有很多经过企业认证的SaaS应用而且一直在与用户的移动/增加/变更请求作斗争，那么基于SAML的SSO门户比如Workspace可能能够提供巨大帮助。确保SaaS应用支持SAML，而且在理想情况下SaaS应用应该有一个有关Workspace Portal的支持声明。如果你支持虚拟桌面、应用发布、VMware的ThinApp或者Horizon DaaS，那么采用Workspace Portal非常有意义。采用Workspace Portal后，通过一个Web页面就可以搞定一切。