Tres módulos integrados que implementan VDI para contratistas de extremo a extremo
Thinfinity Workspace es una plataforma VDI completa basada en navegador, no una simple funcionalidad. Combina tres módulos principales: un Gateway Reverso seguro que entrega escritorios sin exponerlos a internet, un Broker que conecta usuarios al pool de escritorios correcto con RBAC completo, y Cloud Manager que aprovisiona y escala la flota de escritorios en OCI.
Punto de entrada
Thinfinity Gateway
Proxy reverso solo saliente. Transmite escritorios sobre HTML5. Cero puertos entrantes. TLS 1.3 en todas partes.
Orquestador
Thinfinity Broker
Enruta cada contratista a su pool de escritorios asignado — persistente, compartido o sesión única — con RBAC y políticas completas.
Automatización
Thinfinity Cloud Manager
Aprovisiona, escala y retira VMs de escritorio OCI automáticamente. Imágenes doradas, perfiles FSLogix, autoescalado.
Quién necesita escritorios virtuales para contratistas
Si sus contratistas necesitan un entorno de escritorio completo (no solo una aplicación web) para realizar su trabajo, Thinfinity Workspace VDI está diseñado exactamente para ese patrón. Estos son los roles donde los escritorios entregados por navegador eliminan el envío de laptops, la proliferación de licencias y el riesgo de dispositivos no gestionados en un solo movimiento.
Contratistas de TI y MSPs
Escritorios de administración preconfigurados por proyecto, retirados al finalizar
Desarrolladores de software y QA
Escritorios de desarrollo completos con IDEs, SDKs y acceso al código fuente vía navegador
Soporte de proveedores y OEM
Escritorios específicos por proveedor con solo sus herramientas y solo sus objetivos
Auditores y cumplimiento
Escritorios de auditoría de solo lectura con herramientas precargadas y portapapeles bloqueado
Adquisiciones y cadena de suministro
Escritorios para socios con ERP, aprovisionamiento y clientes logísticos preinstalados
Ingenieros OT y de mantenimiento
Escritorios de ingeniería reforzados para acceder a SCADA/PLCs de forma segura
Personal de helpdesk externalizado
Escritorios por inquilino para agentes offshore, aislados por cliente
Equipos de due diligence en M&A
Escritorios delimitados por operación con perfiles persistentes de tiempo limitado
Enviar laptops y licenciar VDI heredado para contratistas nunca iba a escalar
La mayoría de las empresas resuelven "el contratista necesita un escritorio" de dos maneras: enviar un laptop corporativo gestionado, o comprar una licencia de Citrix/Omnissa. Ambas drenan dinero y tiempo, y ninguna fue diseñada para una fuerza laboral que rota cada trimestre.
Los laptops enviados nunca regresan
Adquisición, imagen, envío, aduanas y logística inversa para un proyecto de seis semanas. Hardware que desaparece. Licencias de endpoint que sobreviven al contrato.
Licencias fijas para personal fluctuante
Citrix y Omnissa licencian por usuario nombrado. Pagas por 200 puestos de contratista cada mes aunque solo 30 inicien sesión esta semana.
Aprovisionamiento manual, deriva de imágenes doradas
TI construye escritorios manualmente por rol, luego olvida retirarlos. Las plantillas se bifurcan. Cada pool de contratistas se aleja más de una línea base conocida.
BYOD no gestionado como alternativa
Los contratistas conectan desde dispositivos personales por VPN. El 46% de las credenciales comprometidas en 2025 provino de endpoints no gestionados (Verizon DBIR).
Sin evidencia de sesión dentro del escritorio
Los logs de conexión prueban que el contratista inició sesión. No prueban qué se abrió, copió o exfiltró desde dentro de la sesión de escritorio.
Presión de cumplimiento en escritorios de terceros
HIPAA, PCI-DSS, GDPR, DORA, NIS2 esperan control demostrable sobre lo que los terceros hacen dentro de un escritorio — no solo que se haya iniciado uno.
Dale a los contratistas un escritorio, no un punto de entrada a tu red
Los contratistas trabajan dentro de una sesión aislada, no en tu red. Nada llega a su dispositivo. Cada sesión está completamente auditada, escalada bajo demanda, y el acceso termina cuando termina el proyecto.
Despliegue de escritorios sin cliente
Escritorio Windows o Linux completo en cualquier navegador HTML5. Sin Receiver, sin Horizon Client, sin app VPN, sin hardware enviado.
Zero Trust solo saliente
Las VMs de escritorio permanecen completamente fuera de internet público. La arquitectura de proxy reverso significa cero puertos entrantes en la flota de escritorios.
Escritorios Just-in-Time
Escritorios compartidos o efímeros creados por sesión y destruidos al cerrar sesión. Sin perfil persistente que comprometer, sin VM permanente que parchear.
Grabación completa de sesiones
Cada acción dentro del escritorio capturada — pulsaciones de teclas, pantalla, portapapeles, transferencias de archivos — como evidencia de auditoría a prueba de manipulaciones.
Escritorios para contratistas bajo demanda, en minutos
Dispositivo del Contratista
Cualquier navegador - Cualquier SO - Sin instalación requerida
Thinfinity Gateway
Solo saliente - TLS 1.3 - Stream HTML5
Broker + IDP. Verificación de Identidad
MFA - SAML - OAuth federado con IdP
Broker + asignación de escritorio
RBAC · Selección de pool · Adjunto FSLogix
Cloud Manager + flota de escritorios OCI
Windows · Linux · Persistente · Compartido · Efímero
Escritorios just-in-time
Crea un pool de contratistas en minutos con expiración, lista de apps permitidas, política de portapapeles/impresión y alcance de IP. Elimínalo al finalizar el proyecto.
Grabación de sesiones y auditoría
Cada sesión de escritorio completamente grabada — pulsaciones de teclas, pantalla, transferencias de archivos, eventos de portapapeles. Logs a prueba de manipulaciones para auditores o IR.
Cero escritorios permanentes
Los pools efímeros significan que no existe VM entre sesiones. Los perfiles persistentes se adjuntan al iniciar sesión y se desconectan al cerrar — nada que comprometer en reposo.
Cada modelo de escritorio que sus contratistas necesitan, desde una sola plataforma
Los proveedores de Cloud ZTNA como Zscaler y Cloudflare cubren apps web y SaaS. Sus contratistas necesitan escritorios completos — persistentes, compartidos, efímeros o acelerados por GPU — además de la aplicación publicada ocasional o sesión de protocolo. Thinfinity maneja todo desde un solo gateway, con cada modelo de escritorio integrado.
Escritorios persistentes
VMs Windows o Linux dedicadas por contratista. Estado, herramientas instaladas y perfil preservados entre sesiones.
Escritorios compartidos
Pools de escritorios compartidos con perfiles FSLogix. El contratista obtiene la misma experiencia, pero ninguna VM queda vinculada a él.
Escritorios efímeros
Escritorios de sesión única creados al iniciar sesión, destruidos al cerrar. Cero estado entre sesiones. Ideal para roles de alta rotación.
Escritorios acelerados por GPU
Shapes OCI equipados con NVIDIA para contratistas de CAD, 3D, ML y medios. Mismo despliegue por navegador, aceleración GPU completa.
Apps publicadas y web
Publica apps Win32 individuales o portales web internos cuando un escritorio completo es excesivo. Mismo gateway, misma auditoría.
RDP · SSH · VNC
Acceso administrativo y de ingeniería a servidores, sistemas OT y dispositivos cuando el trabajo del contratista ocurre a nivel de protocolo.
VPN vs. cloud ZTNA vs. Thinfinity Workspace, para VDI de contratistas
VPN heredada + Citrix/Omnissa
Cloud ZTNA (Zscaler / Cloudflare)
Thinfinity Workspace en OCI
La misma plataforma VDI, ajustada para cada escenario de escritorio de terceros
El modelo de VDI para contratistas de Thinfinity se adapta a TI empresarial, industrias reguladas, entornos OT y proveedores de servicios gestionados — todo desde un único motor de políticas centralizado y una flota de escritorios OCI.
MSPs y externalizadores de TI
Los ingenieros MSP obtienen escritorios de administración por cliente bajo demanda. Portal marca blanca, pools efímeros, grabación completa de sesiones para evidencia de SLA.
OT y manufactura
Los ingenieros OEM reciben escritorios de ingeniería reforzados para acceder a SCADA/PLCs. VM aislada por proveedor, ventanas JIT, captura de pantalla completa.
Servicios financieros
Auditores y personal de cumplimiento estacional acceden a escritorios bloqueados con clientes de banca central y trading preinstalados. Auditoría nivel GLBA/FFIEC.
Salud
Escritorios compatibles con HIPAA para socios de facturación, codificadores médicos y clínicos temporales. Controles granulares nivel EHR, sin PHI en dispositivos de contratistas.
Legal y servicios profesionales
Proveedores de e-discovery y abogados externos obtienen escritorios delimitados por caso con herramientas de revisión precargadas. Revocación automática al cierre del caso.
Externalización de DevOps
Desarrolladores externos obtienen escritorios de desarrollo completos con IDEs, SDKs y montajes de código fuente. Movimiento lateral arquitectónicamente imposible.
Deja de pagar primas empresariales por escritorios de contratistas que realmente no usas
Tres partidas se acumulan silenciosamente en cada stack de escritorios para contratistas: licencias fijas por usuario para contratistas que inician sesión dos veces al mes, laptops corporativos enviados con sobrecarga de adquisición y logística inversa, e infraestructura VDI heredada con su propia carga de parches. Thinfinity Workspace en Oracle Cloud consolida las tres en una sola plataforma basada en navegador, licenciada por usuario simultáneo, con precios basados en la economía de infraestructura líder de OCI.
reducción del TCO de VDI para contratistas en el primer año con Thinfinity en OCI
tiempo hasta escritorio productivo para un nuevo contratista
ventaja precio-rendimiento de OCI vs AWS/Azure
Composición de costos, por 1,000 puestos de contratista
Ilustrativo. Verifique con su modelo de TCO interno.
Thinfinity Workspace se mapea directamente a los controles que sus auditores realmente evalúan
Los flujos de trabajo de acceso de contratistas en Thinfinity se alinean con los marcos de cumplimiento empresarial. Cada requisito de evidencia de sesión se satisface con las capacidades integradas de Grabación de Sesiones y Auditoría.
SOC 2
Control de acceso del gateway, alcance JIT, revisión de logs de auditoría
HIPAA
Acceso de asociados comerciales a PHI con grabación completa de sesiones
PCI-DSS
Escritorios CDE delimitados con evidencia de auditoría a nivel de sesión
GLBA
Supervisión de proveedores de servicios externos para revisión FFIEC
GDPR
Acceso de procesadores de datos con controles de consentimiento y limitación de propósito
ISO 27001
A.9 Control de Acceso y A.15 Relaciones con Proveedores
NIS2
Controles de riesgo de terceros y cadena de suministro
FedRAMP
Vía OCI Government Cloud y despliegues en regiones dedicadas
Thinfinity Workspace, probado a escala empresarial
Thinfinity Workspace en Oracle Cloud nos permitió retirar los laptops enviados a contratistas, reducir drásticamente nuestra factura de licencias VDI por usuario nombrado, y dar a los auditores un único log de auditoría para cada sesión de escritorio de terceros. Pasamos de onboarding de varios días a menos de una hora, con cero privilegios permanentes y evidencia completa de sesión en cada proyecto.
Referencia de cliente empresarial
Director de Workplace Digital · Aviación Fortune 500
1,500+
escritorios de contratistas migrados a Thinfinity en OCI en un trimestre
-62%
reducción del gasto anual en licencias VDI para contratistas
8 hrs
tiempo promedio desde firma de contrato hasta primer escritorio productivo
Preguntas que más escuchamos de equipos de seguridad y TI adoptando VDI para contratistas
Citrix y Omnissa licencian por usuario nombrado — pagas cada mes independientemente de si el contratista inicia sesión o no. Thinfinity licencia por sesiones activas simultáneas, así que 200 contratistas con 30 simultáneos en pico = 30 licencias. El aprovisionamiento también es más rápido: Cloud Manager crea escritorios OCI compartidos o efímeros en minutos, sin granja de brokers que mantener.





































