其核心是跟踪、审查和监控整个服务。
不可否认的是，允许员工远程工作可让企业获益良多：当公司需要特殊技能的人才时，更容易聘用，而无需进行重新安置；能以较低的劳动成本进入市场；对于合适的员工，能提高生产力和减少干扰。
当然，企业也会面临新的挑战。那么，如何通过一系列办法建立可让远程员工高效工作的环境？如何安全地配置工作环境，在不降低生产力和增加成本的情况下保护公司的数据和利益？解决所有这些挑战，需要一个称为“用户工作空间管理”的多层次方案。
下面，我们来了解一下该方案涉及的各个层面，看看服务提供商是如何帮助企业管理和授权远程员工的。
访问控制
根据遇到的敏感程度和安全性法规，可能需要考虑使用硬件或软件令牌的双重认证，以及权限管理和政策控制，来谨慎地限制可使用哪些应用程序，以及何时、何地、如何使用，还包括何人可使用。
为减低复杂性，还可能要考虑使用单点登录方案，以及将所有远程访问资源整合到一个门户网站中。
自我服务
另一个提高远程员工生产力的方法，是确保用户能快速解决面临的问题。可以考虑密码更改和锁定的自我服务解决方案，以及帮助桌面图标管理以及请求增加权限和扩展访问。
虚拟化支持解决众多挑战的一个方法是虚拟化、并从数据中心远程提供应用程序和/ 或桌面。有三种主要的实现方式：
1 ） 会话虚拟化（ S e s s i o n virtualization，也称终端服务、远程桌面服务）。其可通过多个已连接的设备将 Windows应用程序和/或桌面传给远程员工。这样做的好处在于不占用很多带宽；使用https网关便可避免使用VPN；数据绝不会从数据中心丢失；远程电脑无需进入某个定义域，甚至无需管理。
不足之处：用户须随时保持链接；不能在企业桌面上安装自己的应用程序；周边设备支持有限；另外，由于其在 Windows服务器上（而非客户端）运行，因此虚拟化的应用程序的兼容性可能很复杂，不过，如今市场上的一些分析和补救工具可自动解决大部分问题。
2）虚拟桌面基础架构（VDI，Virtual Desktop Infrastructure）。该方法具有与会话虚拟化一样的好处和要求，但可允许用户安装自己的应用程序和向周边设备提供更多支持。同时，由于运行 Windows客户端，其还可更容易地兼容应用程序。
不过，配置成本非常高，并且许可程序异常复杂。不合适的管理软件也可增大管理费用，降低可扩展性。
3）客户端桌面虚拟化（也称为本地 VDI）
这是一种完全不同的方法。在该方法中，虚拟Windows 7桌面并不是保存在数据中心，而是保存在端点设备的某个安全沙盒（secure sandbox）中。这意味着即使用户未联网，桌面也能工作，并且对于高要求的应用程序，其具有较强的图形生成能力。该方法适用于PC、Mac；在数据中心并不需要太多硬件。
不过，该方法需要带有RAM的本地计算设备来运行Windows 7 VM及其操作系统。
跟踪一切
最重要的一点是跟踪、审查和监控整个服务，确保第一时间知道远程员工的工作空间出现问题，因此在出现安全事故时，这是一种很清楚的跟踪手段。在理想状态下，监控方案应包括有一个总仪表板、实时警报装置，以及历史数据收集系统，便于在出现问题时进行纠正和诊断。
必须结合多项技术和解决方案，为远程员工提供富有成效的、安全的工作空间。最后需考虑的是，要尽量从符合所有要求且拥有技术宽度和深度的单个供应商处采购这些方案，同时结合产品的整合，从而在这些技术和方案共同运作时提供更大的价值。（朱）
