VDI für Auftragnehmer auf Oracle Cloud
Vollständige Windows- und Linux-Desktops für Auftragnehmer, Lieferanten und externe Ingenieure — endpunktunabhängig, bei Bedarf als persistent, gemeinsam oder ephemer bereitgestellt.
Über 5.000 Unternehmen vertrauen bereits auf Cybele Software
Drei integrierte Module, die Auftragnehmer-VDI End-to-End bereitstellen
Thinfinity Workspace ist eine vollständige browserbasierte VDI-Plattform, keine Einzelfunktion. Sie kombiniert drei Kernmodule: ein sicheres Reverse-Gateway, das Desktops bereitstellt, ohne sie dem Internet auszusetzen, einen Broker, der Benutzer mit vollem RBAC mit dem richtigen Desktop-Pool verbindet, und Cloud Manager, der die Desktop-Flotte auf OCI provisioniert und skaliert.
Einstiegspunkt
Thinfinity Gateway
Nur ausgehender Reverse-Proxy. Streamt Desktops über HTML5. Keine eingehenden Ports. TLS 1.3 überall.
Orchestrator
Thinfinity Broker
Leitet jeden Auftragnehmer zu seinem zugewiesenen Desktop-Pool — persistent, gemeinsam oder Einzelsitzung — mit vollständigem RBAC und Richtlinien.
Automatisierung
Thinfinity Cloud Manager
Provisioniert, skaliert und deaktiviert OCI-Desktop-VMs automatisch. Golden Images, FSLogix-Profile, Autoskalierung.
Wer benötigt virtuelle Desktops für Auftragnehmer
Wenn Ihre Auftragnehmer eine vollständige Desktop-Umgebung (nicht nur eine Web-App) für ihre Arbeit benötigen, ist Thinfinity Workspace VDI genau dafür konzipiert. Dies sind die Rollen, bei denen browserbasierte Desktops den Laptop-Versand, die Lizenzproliferation und das Risiko nicht verwalteter Geräte in einem Schritt eliminieren.
IT-Auftragnehmer und MSPs
Vorkonfigurierte Admin-Desktops pro Engagement, bei Übergabe deaktiviert
Software-Entwickler und QA
Vollständige Entwickler-Desktops mit IDEs, SDKs und Quellcode-Zugriff über Browser
Lieferanten- und OEM-Support
Lieferantenspezifische Desktops mit nur ihren Tools und nur ihren Zielen
Auditoren und Compliance
Schreibgeschützte Audit-Desktops mit vorinstallierten Tools und gesperrter Zwischenablage
Beschaffung und Lieferkette
Partner-Desktops mit ERP-, Sourcing- und Logistik-Clients vorinstalliert
OT- und Wartungsingenieure
Gehärtete Engineering-Desktops für sicheren Zugriff auf SCADA/PLCs
Ausgelagertes Helpdesk-Personal
Desktops pro Mandant für Offshore-Agenten, nach Kunde isoliert
M&A Due-Diligence-Teams
Auf Deals begrenzte Desktops mit zeitlich begrenzten persistenten Profilen
Laptops versenden und Legacy-VDI für Auftragnehmer zu lizenzieren hätte nie skaliert
Die meisten Unternehmen lösen «Auftragnehmer braucht einen Desktop» auf zwei Arten: einen verwalteten Firmenlaptop versenden oder einen Citrix/Omnissa-Platz kaufen. Beide verbrauchen Geld und Zeit, und keines wurde für eine Belegschaft konzipiert, die jedes Quartal wechselt.
Versendete Laptops kommen nie zurück
Beschaffung, Imaging, Versand, Zoll und Rücklogistik für ein sechswöchiges Engagement. Hardware, die verschwindet. Endpoint-Lizenzen, die den Vertrag überleben.
Feste Lizenzen für schwankende Mitarbeiterzahl
Citrix und Omnissa lizenzieren pro benanntem Benutzer. Sie zahlen jeden Monat für 200 Auftragnehmer-Plätze, auch wenn diese Woche nur 30 sich anmelden.
Manuelle Bereitstellung, Drift der Golden Images
Die IT erstellt Desktops manuell pro Rolle und vergisst dann, sie zu deaktivieren. Templates divergieren. Jeder Auftragnehmer-Pool entfernt sich weiter von einer bekannten Baseline.
Nicht verwaltetes BYOD als Alternative
Auftragnehmer verbinden sich von persönlichen Geräten über VPN. 46% der kompromittierten Anmeldedaten im Jahr 2025 stammten von nicht verwalteten Endpoints (Verizon DBIR).
Keine Sitzungsnachweise innerhalb des Desktops
Verbindungsprotokolle beweisen, dass sich der Auftragnehmer angemeldet hat. Sie beweisen nicht, was innerhalb der Desktop-Sitzung geöffnet, kopiert oder exfiltriert wurde.
Compliance-Druck bei Drittanbieter-Desktops
HIPAA, PCI-DSS, DSGVO, DORA, NIS2 erwarten nachweisbare Kontrolle darüber, was Dritte innerhalb eines Desktops tun — nicht nur, dass einer gestartet wurde.
Geben Sie Auftragnehmern einen Desktop, keinen Zugang zu Ihrem Netzwerk
Auftragnehmer arbeiten in einer isolierten Sitzung, nicht in Ihrem Netzwerk. Nichts landet auf ihrem Gerät. Jede Sitzung wird vollständig auditiert, bei Bedarf skaliert, und der Zugriff endet, wenn das Engagement endet.
Clientlose Desktop-Bereitstellung
Vollständiger Windows- oder Linux-Desktop in jedem HTML5-Browser. Kein Receiver, kein Horizon Client, keine VPN-App, keine versendete Hardware.
Nur ausgehender Zero Trust
Desktop-VMs bleiben vollständig vom öffentlichen Internet getrennt. Reverse-Proxy-Architektur bedeutet keine eingehenden Ports auf der Desktop-Flotte.
Just-in-Time-Desktops
Gemeinsame oder ephemere Desktops, die pro Sitzung erstellt und bei der Abmeldung zerstört werden. Kein persistentes Profil zu kompromittieren, keine dauerhafte VM zu patchen.
Vollständige Sitzungsaufzeichnung
Jede Aktion innerhalb des Desktops erfasst — Tastatureingaben, Bildschirm, Zwischenablage, Dateiübertragungen — als manipulationssicherer Audit-Nachweis.
Auftragnehmer-Desktops bei Bedarf, in Minuten
Auftragnehmer-Gerät
Jeder Browser - Jedes Betriebssystem - Keine Installation erforderlich
Thinfinity Gateway
Nur ausgehend - TLS 1.3 - HTML5-Stream
Broker + IDP. Identitätsprüfung
MFA - SAML - OAuth IdP-föderiert
Broker + Desktop-Zuweisung
RBAC · Pool-Auswahl · FSLogix-Anhang
Cloud Manager + OCI-Desktop-Flotte
Windows · Linux · Persistent · Gemeinsam · Ephemer
Just-in-Time-Desktops
Erstellen Sie einen Auftragnehmer-Pool in Minuten mit Ablauf, erlaubter App-Liste, Zwischenablage-/Druckrichtlinie und IP-Bereich. Deaktivieren Sie ihn am Ende des Engagements.
Sitzungsaufzeichnung und Audit
Jede Desktop-Sitzung vollständig aufgezeichnet — Tastatureingaben, Bildschirm, Dateiübertragungen, Zwischenablage-Ereignisse. Manipulationssichere Protokolle für Auditoren oder IR.
Keine dauerhaften Desktops
Ephemere Pools bedeuten, dass keine VM zwischen Sitzungen existiert. Persistente Profile werden bei der Anmeldung angehängt und bei der Abmeldung getrennt — nichts zu kompromittieren im Ruhezustand.
Jedes Desktop-Modell, das Ihre Auftragnehmer benötigen, von einer einzigen Plattform
Cloud-ZTNA-Anbieter wie Zscaler und Cloudflare decken Web-Apps und SaaS ab. Ihre Auftragnehmer benötigen vollständige Desktops — persistent, gemeinsam, ephemer oder GPU-beschleunigt — plus die gelegentliche veröffentlichte App oder Protokollsitzung. Thinfinity handhabt alles von einem Gateway aus, mit jedem Desktop-Modell integriert.
Persistente Desktops
Dedizierte Windows- oder Linux-VMs pro Auftragnehmer. Status, installierte Tools und Profil werden über Sitzungen hinweg beibehalten.
Gemeinsame Desktops
Gemeinsame Desktop-Pools mit FSLogix-Profilen. Der Auftragnehmer erhält die gleiche Erfahrung, aber keine VM bleibt ihm zugeordnet.
Ephemere Desktops
Einzelsitzungs-Desktops, die bei der Anmeldung erstellt und bei der Abmeldung zerstört werden. Null Status zwischen Sitzungen. Ideal für Rollen mit hoher Fluktuation.
GPU-beschleunigte Desktops
NVIDIA-ausgestattete OCI-Shapes für CAD-, 3D-, ML- und Medien-Auftragnehmer. Gleiche Browser-Bereitstellung, volle GPU-Beschleunigung.
Veröffentlichte Apps und Web
Veröffentlichen Sie einzelne Win32-Apps oder interne Webportale, wenn ein vollständiger Desktop übertrieben ist. Gleiches Gateway, gleicher Audit.
RDP · SSH · VNC
Admin- und Engineering-Zugriff auf Server, OT-Systeme und Appliances, wenn die Arbeit des Auftragnehmers auf Protokollebene erfolgt.
VPN vs. Cloud-ZTNA vs. Thinfinity Workspace, für Auftragnehmer-VDI
Legacy-VPN + Citrix/Omnissa
Cloud-ZTNA (Zscaler / Cloudflare)
Thinfinity Workspace auf OCI
Dieselbe VDI-Plattform, optimiert für jedes Drittanbieter-Desktop-Szenario
Das Auftragnehmer-VDI-Modell von Thinfinity passt sich der Unternehmens-IT, regulierten Branchen, OT-Umgebungen und Managed Service Providern an — alles von einer einzigen, zentralisierten Richtlinien-Engine und einer OCI-Desktop-Flotte.
MSPs und IT-Outsourcer
MSP-Ingenieure erhalten Admin-Desktops pro Kunde bei Bedarf. White-Label-Portal, ephemere Pools, vollständige Sitzungsaufzeichnung für SLA-Nachweis.
OT und Fertigung
OEM-Ingenieure erhalten gehärtete Engineering-Desktops für den Zugriff auf SCADA/PLCs. Isolierte VM pro Lieferant, JIT-Fenster, vollständige Bildschirmaufnahme.
Finanzdienstleistungen
Auditoren und saisonales Compliance-Personal greifen auf gesperrte Desktops mit vorinstallierten Core-Banking- und Trading-Clients zu. GLBA/FFIEC-konformer Audit.
Gesundheitswesen
HIPAA-konforme Desktops für Abrechnungspartner, medizinische Codierer und Vertretungsärzte. EHR-Ebene granulare Kontrollen, keine PHI auf Auftragnehmer-Geräten.
Recht und professionelle Dienstleistungen
E-Discovery-Anbieter und externe Anwälte erhalten auf Fälle begrenzte Desktops mit vorgeladenen Review-Tools. Automatischer Entzug bei Fallabschluss.
DevOps-Outsourcing
Externe Entwickler erhalten vollständige Entwickler-Desktops mit IDEs, SDKs und Quellcode-Mounts. Seitliche Bewegung architektonisch unmöglich.
Hören Sie auf, Enterprise-Prämien für Auftragnehmer-Desktops zu zahlen, die Sie nicht wirklich nutzen
Drei Kostenpositionen summieren sich still auf jedem Auftragnehmer-Desktop-Stack: feste Benutzerlizenzen für Auftragnehmer, die zweimal im Monat sich anmelden, versendete Firmenlaptops mit Beschaffungs- und Rücklogistik-Overhead, und Legacy-VDI-Infrastruktur mit eigener Patch-Last. Thinfinity Workspace auf Oracle Cloud konsolidiert alle drei in einer einzigen browserbasierten Plattform, lizenziert pro gleichzeitigem Benutzer, preislich basierend auf OCIs führender Infrastrukturökonomie.
Reduzierung der TCO für Auftragnehmer-VDI im ersten Jahr mit Thinfinity auf OCI
Zeit bis zum produktiven Desktop für einen neuen Auftragnehmer
Preis-Leistungs-Vorteil von OCI vs. AWS/Azure
Kostenaufteilung, pro 1.000 Auftragnehmer-Plätze
Illustrativ. Überprüfen Sie mit Ihrem internen TCO-Modell.
Thinfinity Workspace bildet direkt die Kontrollen ab, die Ihre Auditoren tatsächlich testen
Auftragnehmer-Zugriffs-Workflows in Thinfinity sind auf Enterprise-Compliance-Frameworks abgestimmt. Jede Anforderung an Sitzungsnachweise wird durch die integrierten Sitzungsaufzeichnungs- und Audit-Funktionen erfüllt.
SOC 2
Gateway-Zugriffskontrolle, JIT-Scoping, Audit-Log-Überprüfung
HIPAA
Geschäftspartner-Zugriff auf PHI mit vollständiger Sitzungsaufzeichnung
PCI-DSS
Begrenzte CDE-Desktops mit Audit-Nachweis auf Sitzungsebene
GLBA
Überwachung von Drittanbieter-Dienstleistern für FFIEC-Prüfung
DSGVO
Auftragsverarbeiter-Zugriff mit Einwilligungs- und Zweckbegrenzungskontrollen
ISO 27001
A.9 Zugriffskontrolle und A.15 Lieferantenbeziehungen
NIS2
Drittanbieter- und Lieferketten-Risikokontrollen
FedRAMP
Über OCI Government Cloud und dedizierte Regionsbereitstellungen
Thinfinity Workspace, bewährt im Enterprise-Maßstab
Thinfinity Workspace auf Oracle Cloud ermöglichte es uns, versendete Auftragnehmer-Laptops einzustellen, unsere VDI-Lizenzrechnung für benannte Benutzer drastisch zu senken und Auditoren ein einziges Audit-Log für jede Drittanbieter-Desktop-Sitzung zu geben. Wir gingen von mehrtägigem Onboarding zu unter einer Stunde, mit null dauerhaften Privilegien und vollständigem Sitzungsnachweis bei jedem Engagement.
Enterprise-Kundenreferenz
Head of Digital Workplace · Fortune 500 Luftfahrt
1.500+
Auftragnehmer-Desktops zu Thinfinity auf OCI in einem Quartal migriert
-62%
jährliche Reduktion der VDI-Lizenzausgaben für Auftragnehmer
8 Std.
durchschnittliche Zeit von Vertragsunterzeichnung bis zum ersten produktiven Desktop
Fragen, die wir am häufigsten von Sicherheits- und IT-Teams hören, die Auftragnehmer-VDI einführen
Citrix und Omnissa lizenzieren pro benanntem Benutzer — Sie zahlen jeden Monat, ob sich der Auftragnehmer anmeldet oder nicht. Thinfinity lizenziert nach gleichzeitig aktiven Sitzungen, also 200 Auftragnehmer mit 30 gleichzeitigen Spitze = 30 Lizenzen. Die Bereitstellung ist auch schneller: Cloud Manager erstellt gemeinsame oder ephemere OCI-Desktops in Minuten, ohne Broker-Farm zu warten.