近日，VMware宣布发布VMware Horizon App Manager™，它提供了以用户为中心的云应用访问管理服务。

　　VMware Horizon App Manager是VMware公司在VMworld 2010大会展示Project Horizon愿景之后发布的首款组件。未来发布的VMware Horizon将可用于统一管理用户多种类型应用的访问，乃至虚拟Windows桌面和数据资源，并将为业务提供所需的安全性和控制力。这使得用户在通过任何设备跨私有云和公共云访问办公资源时，都能获得简单的、无缝的用户体验。

　　“在移动计算和云时代，用户需要在防火墙的内部和外部实现跨越各种设备和地域的应用访问，这使得传统的企业安全和管理模式面临全新挑战。”VMware公司副总裁兼云应用总经理Brian Byun表示，“VMware Horizon App Manager通过将终端用户身份识别和应用管理重塑为一种云服务，并且为IT和用户提供了更加简单的方式以实现一种全新的工作模式，从而完美地解决了这一系列挑战。”

　　VMware Horizon App Manager:

　　VMware Horizon App Manager的核心组件包括一个提供身份识别服务的枢纽，它能够安全地将用户当前在微软活动目录或其他目录系统中的身份识别信息扩展至Box.net、BroadVision、Google、Salesforce.com、WebEx、Workday等第三方公共云应用中。这将极大地简化多址接入认证的管理，而这恰恰满足了当前具有代表性的企业中日益增多的云应用所提出的需求。通过简化管理，IT和用户将打破相互隔离的身份识别孤岛，使其成为单一的企业身份认证体系，以确保用户跨越私有云和公共云时的安全访问。此外，VMware Horizon App Manager提供了一个开放的、以用户为中心的平台，使用户能够通过一个单一的应用门户从多种终端用户设备访问云应用。

　　关键价值：

　　用户能够通过一个网络商店行式的应用门户，轻松地以单点登录（SSO）的方式自由访问各自云应用。Horizon门户提供了统一的用户界面，使用户能够跨多种设备访问各自的工作应用和个人应用。此外，用户门户还提供了应用程序的客户自选安装功能。

　　VMware Horizon App Manager通过一个集中式的应用目录，为IT管理员提供了一种轻松的方式对绝大多数云应用的授权和访问进行控制。用户访问将由IT通过强大的策略进行管理，它将提供实时的应用使用情况数据，以实现更好的操作可视性和许可证管理。

　　VMware Horizon App Manager能够扩展和联合当前内部部署的身份识别基础架构。与其他联合解决方案不同，它不需要企业或公共组织机构投入额外的成本购买复杂的、昂贵的硬件。

　　未来发布的VMware Horizon还会将利用来自思杰、微软和VMware的应用虚拟化和发布技术，将云应用的管理与当前Windows应用的管理进行有效结合。

　　VMware Horizon App Manager其他的功能包括：

　　多平台/多设备支持——VMware Horizon App Manager支持广泛的移动设备和计算平台，用户能够通过Internet Explorer 7 +、Firefox 3.5 +、Safari 5等几乎所有互联网浏览器访问各自应用。

　　企业目录联合/云身份识别枢纽——VMware Horizon App Manager企业连接器是一款轻型的、用于企业内部部署的目录同步及安全认证工具，能够将微软AD（活动目录）和其他身份识别目录扩展至Horizon云身份识别枢纽。云身份识别枢纽将包含在VMware Horizon App Manager当中，无需额外的联合软件和网关便能对组织机构的第三方云应用服务进行管理。该产品能够降低由于管理分散的身份识别孤岛和为每个应用进行繁琐的密码验证所产生的系统开销。除此之外，企业连接器还使组织机构能够将活动目录密码保存在防火墙后以确保安全。

　　基于标准的安全验证——VMware Horizon App Manager借助安全断言标记语言（SAML）和开放式验证（Oauth），提供了基于标准的认证机制。同时，它还提供了多要素认证，其中包含了来自RSA的选项。而对于非联合的认证（针对遗留的Web应用），Horizon App Manager则在VMware Horizon安全身份识别库中提供了分割密钥身份识别存储。

　　应用的安装——VMware Horizon App Manager确保IT管理员可以对越来越多具备自安装API的云应用实行授权和自动分配账户，这些应用包括Box.net、Google、Salesforce.com、SlideRocket、VMware Zimbra、WebEx等。

　　基于角色的访问和报告——管理员能够基于用户、群组和/或角色快速地分配应用访问权限，能够识别各种应用与企业各个部门之间的相互隶属关系。VMware Horizon App Manager简化了与应用访问相关的安全性，并通过强大的策略管理提供了强有力的用户活动报告。

　　在云中工作的全新模式

　　相较于以往，企业正致力于解决客户端计算面临的两大根本性难题：一是为越来越多的移动员工提供安全访问；二是管理急速增长的多样化的数据、应用和设备以运行自身业务。这些挑战主要来源于云计算的变革特性以及后PC时代的崛起。

　　这样的环境迫切需要一种全新的工作模式。不断发展的VMware终端用户计算产品套件旨在帮助用户和IT从二十余年来依赖复杂的、以设备为中心的计算模式中摆脱出来，为企业交付更加以用户为中心的云体验。这一个人计算模式确保组织机构在采用公共云资源的同时，能够扩展当前安全模式，并使用户在需要的时候能够通过任何设备，在任何时间和地点访问应用和数据。

　　构建全新的终端用户计算模式是VMware“IT即服务”愿景的组要组成部分。“IT即服务”推动 IT转变成为一个更加以业务为中心的模式，着眼于运营效率、竞争力和快速响应等实际成果。这意味着IT的作用正在从提供IT服务逐步过渡到根据业务需求优化服务的生产和使用。这一转变使得IT的角色从成本中心变为战略价值中心。