Secure, scalable 3D asset management in your infrastructure with Unity Asset Manager and Virtual Private Cloud
Cette page a été traduite automatiquement pour faciliter votre expérience. Nous ne pouvons pas garantir l'exactitude ou la fiabilité du contenu traduit. Si vous avez des doutes quant à la qualité de cette traduction, reportez-vous à la version anglaise de la page web.
Des industries comme l'automobile, la fabrication, la santé, la robotique et autres sont confrontées à des défis accrus lorsqu'il s'agit de mettre à l'échelle des solutions immersives dans les environnements de production. Ceci est dû à des exigences strictes en matière de sécurité et de souveraineté des données, telles que l'équilibre entre les compromis de l'architecture de la plateforme en matière de conformité, de performance et de coûts de cloud durables et contrôlables. Ces exigences empêchent souvent l'utilisation de solutions SaaS de cloud public pour leur propriété intellectuelle précieuse.
Si votre organisation fait face à ces défis, alors Virtual Private Cloud for Unity Asset Manager pourrait être la solution.
Cet article couvre :
- Un aperçu du Cloud Privé Virtuel et de Unity Asset Manager
- Une solution pour les silos de contenu et les exigences de sécurité des organisations
- Unity Asset Manager pour l'architecture de référence du Cloud Privé Virtuel
Définir les types d'utilisateurs dans les projets et les organisations
Défis des cadres de livraison 3D en temps réel traditionnels
Le cadre de livraison 3D en temps réel traditionnel est là où les problèmes commencent et où les coûts cachés apparaissent. Les organisations investissent des ressources considérables dans le développement de visualisations et de simulations immersives, pour se heurter à des obstacles opérationnels importants qui minent leur efficacité.
Lorsque les équipes font des demandes sur mesure pour créer des expériences 3D réalistes et précises en temps réel, elles naviguent généralement à travers des systèmes disparates et des référentiels de données cloisonnés, ce qui entraîne une inefficacité considérable. Cette fragmentation amène les développeurs à passer un temps excessif à rechercher les ensembles de données les plus récents plutôt qu'à créer de la valeur, retardant ainsi les livraisons de projets et augmentant les coûts.
Les risques des solutions développées en interne sont : la difficulté de respecter la politique de sécurité de niveau entreprise en interne, et en ce qui concerne l'adaptation aux besoins commerciaux, des coûts de maintenance élevés et un investissement qui augmente fortement au-delà de la phase de prototype.
Simultanément, ces équipes ont souvent du mal à démontrer un retour sur investissement significatif pour l'entreprise à grande échelle et à respecter la politique de sécurité. D'un point de vue de la sécurité, Unity Asset Manager résout le problème de la gestion du partage d'actifs uniquement avec ceux qui devraient y avoir accès, tandis que le Virtual Private Cloud restreint l'accès à l'infrastructure entière prenant en charge Unity Asset Manager et à la propriété intellectuelle contenue uniquement au client.
Ne pas intégrer de protocoles adéquats de sécurité des données et de gouvernance peut entraîner : des projets achevés confrontés à des obstacles insurmontables lorsque les équipes de sécurité informatique bloquent le Deployment dans les environnements de production, transformant des innovations prometteuses en prototypes conceptuels coûteux qui n'atteignent jamais les utilisateurs finaux.
Sans respecter les exigences de sécurité dès le départ, les organisations se retrouvent avec des solutions 3D techniquement impressionnantes mais finalement inutilisables, qui ne parviennent pas à réaliser leur potentiel commercial.
Un exemple de cadre de livraison 3D
Comment fonctionne le Cloud Privé Virtuel ?
Le Cloud Privé Virtuel est déployé directement dans l'environnement cloud dédié de votre organisation : Azure ou AWS. La solution offre toute la puissance des outils de gestion d'actifs, de transformation et de collaboration d'Unity, tout en vous laissant le contrôle exclusif de vos données, de votre infrastructure et de votre posture de sécurité. Ceci permet d'éliminer les silos de contenu sans compromettre la sécurité.
Unity Asset Manager pour Cloud Privé Virtuel peut aider à résoudre les silos de contenu dans les organisations
Lorsque les organisations se développent, le contenu devient souvent fragmenté entre différents équipes, projets et systèmes de stockage, ce qui peut créer des obstacles importants.
Voici quelques-uns des principaux points de douleur avec lesquels les organisations ont du mal :
- Découverte d'actifs: Les ressources sont difficiles à trouver et cela conduit les équipes à recréer du contenu qui existe déjà, ce qui fait perdre du temps et des ressources.
- Accès et collaboration: Partager des actifs en toute sécurité, contrôler les versions et gérer les autorisations devient un fardeau pour les administrateurs et les artistes.
- Interopérabilité: Transformer des assets pour qu'ils fonctionnent dans différents outils DCC et logiciels 3D peut être un processus laborieux et manuel.
- Suivi d'actifs: La gestion des licences, des versions et des dépendances tout au long du cycle de vie d'un actif est essentielle, mais souvent négligée.
La solution de bout en bout d'Unity pour connecter, créer et déployer
Voici les piliers fondamentaux de Unity Asset Manager conçus pour résoudre les problèmes les plus pressants des utilisateurs :
- Découverte d'actifs: Trouvez des actifs instantanément avec une recherche puissante, des filtres de métadonnées et des aperçus riches.
- Aperçus d'actifs riches: Aperçu des gros actifs 3D directement dans votre navigateur.
- Gestion des ressources: Téléchargez, catégorisez, versionnez et gérez de manière centralisée les actifs et leurs informations de licence tout au long de leur cycle de vie.
- Transformation d'actif: Générer automatiquement différents formats et variations d'actifs à l'aide d'un pipeline intégré alimenté par Asset Transformer, éliminant les flux de travail de préparation de données répétitifs et fastidieux.
- Collaboration sur les actifs: Optimisez l'examen créatif et les commentaires avec des outils pour suivre le statut des actifs et collaboration.
- Interopérabilité DCC: Validez les assets directement dans les outils DCC et les moteurs de jeu pour raccourcir les flux de travail manuels pénibles avec Unity Asset Manager, Unity Pipeline Automation et le Unity Cloud Python SDK.
- Sécurité et stockage: Déployez sur votre propre infrastructure cloud AWS ou Azure pour un contrôle maximal avec des options de stockage flexibles et des fonctionnalités de sécurité robustes.
Le Cloud Privé Virtuel vous donne un contrôle exclusif sur vos données et vos systèmes par conception
L'un des atouts les plus importants pour les organisations est la propriété intellectuelle, c'est pourquoi les offres SaaS standard du cloud public ne sont pas toujours viables pour de nombreuses raisons, telles que :
- Protection des données et de la propriété intellectuelle: De nombreuses entreprises ont des réglementations strictes qui interdisent d'héberger les métadonnées d'actifs sur des infrastructures cloud publiques et partagées.
- Souveraineté des données: Il existe souvent des mandats qui exigent que les données restent dans une région ou un pays spécifique. Puisque le Unity Asset Manager public est uniquement basé aux États-Unis, un Cloud Privé Virtuel peut être la bonne solution pour vous.
- Stratégie informatique et des coûts : Les organisations veulent tirer parti des investissements existants dans leur propre infrastructure cloud et éviter les systèmes redondants.
Virtual Private Cloud est une version adaptée des services cloud de Unity, empaquetée pour fonctionner dans l'environnement AWS ou Azure dédié du client. Il fournit une plateforme centralisée pour gérer l'ensemble du cycle de vie des actifs tout en respectant les exigences strictes de sécurité et de contrôle.
L'intégralité de la solution est déployée au sein de votre locataire cloud, vous donnant un contrôle exclusif sur vos données et vos systèmes par conception.
Architecture de référence - Séparer les charges de travail logiquement avec isolation réseau
Le principe fondamental de Unity Asset Manager pour Private Cloud est que vous gardez le contrôle. Au fond, la solution utilise un cluster Kubernetes, ce qui lui permet de s'adapter automatiquement en montée et en descente selon les besoins pour maintenir les performances pendant les périodes de forte et de faible demande. Cette approche basée sur des conteneurs garantit également que la solution est fiable, portable et que l'expérience utilisateur est cohérente en termes de performance et de qualité.
Unity Asset Manager pour l'architecture de Cloud Privé Virtuel
L'architecture des services cloud gère la persistance, le cache et le traitement :
- Calculer
Base de données
Mise en cache
- Surveillance
Pour garantir une configuration fiable et reproductible, Unity Asset Manager pour Private Cloud est déployé en utilisant des méthodes propres à chaque plateforme cloud.
- Sur Azure, la solution est fournie sous forme de plan privé sur le Marketplace Azure, ce qui simplifie l'approvisionnement et initie un processus de configuration guidé.
Les organisations ayant des exigences sur mesure peuvent choisir de déployer en utilisant Terraform pour plus de flexibilité et de personnalisation.
- Sur AWS, le Deployment est géré via des scripts Terraform fournis par Unity qui automatisent le provisionnement de toute l'infrastructure requise.
La plateforme est déployée dans un réseau virtuel isolé, la séparant logiquement des autres charges de travail. Une passerelle API est responsable de l'acheminement intelligent du trafic autorisé vers les ressources appropriées. Mais vous avez la flexibilité de décider comment acheminer le trafic des utilisateurs finaux vers la passerelle, en fonction de la politique ou de la préférence de votre organisation. Le plus souvent, nous voyons des organisations utiliser une combinaison de VPN, de Peering, d'équilibrage de charge (Load Balancing) et/ou d'Azure Private Link/endpoints.
La sécurité est un principe de conception fondamental de Unity Asset Manager
Authentification unique (SSO) et contrôle d'accès basé sur les rôles (RBAC)
Pour les organisations, l'authentification unique (SSO) est prise en charge via le protocole OpenID Connect (OIDC), permettant aux utilisateurs de s'authentifier auprès de leur fournisseur d'identité d'entreprise, tel que Microsoft Entra ID et Okta.
Diagramme du flux de connexion unique (SSO) avec OpenID-Connect (OIDC)
Le système applique également le principe du moindre privilège grâce au contrôle d'accès basé sur les rôles (RBAC), et l'accès privilégié est périodiquement examiné conformément à la politique de sécurité de l'organisation.
Politique de chiffrement des données
Les données des clients sont protégées à l'aide d'un chiffrement fort, conforme aux normes de l'industrie. Les clients ont également la possibilité de chiffrer leurs données en utilisant leurs propres clés de chiffrement. Les données en transit sont sécurisées à l'aide de HTTPS avec TLS 1.2/1.3, tandis que les données au repos, y compris les données stockées dans les bases de données et les sauvegardes, sont chiffrées à l'aide de la norme AES-256.
Azure Key Vault ou AWS Secret Manager sont intégrés à la solution. La plateforme prend également en charge et recommande une procédure pour faire pivoter le secret client de l'application SSO comme meilleure pratique de sécurité.
Certifications et normes
Unity maintient l'attestation SOC 2 Type 1 pour ses services de création sur cloud public, y compris Asset Manager et Unity Pipeline Automation. Le rapport associé est disponible pour examen sous NDA sur demande.
Comme le logiciel est le même sur le Cloud Privé Virtuel, toutes les mesures de sécurité applicables sont également présentes dans cette version. Comme c'est sur le tenant du client, il est possible d'appliquer des politiques de sécurité sur mesure.
Utilisateur et rôles
Au fond, Unity Asset Manager est alimenté par un système d'accès basé sur les rôles (RBAC) où les administrateurs peuvent définir des types d'utilisation et des rôles spécifiques pour les organisations et les projets.
Pour contrôler l'accès à une organisation et à ses projets, vous attribuez des types d'utilisateurs et des rôles aux membres de l'organisation et aux membres du projet :
- Le type d'utilisateur est les permissions par défaut du membre dans l'organisation ou le projet.
Les rôles d'utilisateur sont les permissions supplémentaires du membre dans l'organisation ou le projet.
Ces User types comprennent :
- Propriétaire: Niveau de permission le plus élevé au sein d'une organisation ou d'un projet.
- Permissions standard pour la contribution et l'accès aux actifs.
Les rôles de projet sont assignés des autorisations à un siège qui sont spécifiques aux projets ou à l'organisation. Par exemple, un utilisateur pourrait être un Asset Manager Viewer pour un projet et un Asset Manager Contributor dans un autre projet.
Assurez-vous de consulter la documentation pour plus d'informations sur l'accès au niveau de l'organisation, l'accès au niveau du projet et les rôles.
