Sicheres, skalierbares 3D Asset Management in Ihrer Infrastruktur mit Unity Asset Manager und Virtual Private Cloud

Branchen wie die Automobilindustrie, Fertigung, Gesundheitswesen, Robotik und andere sehen sich erhöhten Herausforderungen gegenüber, wenn es um die Skalierung immersiver Lösungen für alle Produktionsumgebungen geht. Dies ist auf strenge Sicherheits- und Datensouveränitätsanforderungen zurückzuführen, wie z. B. das Ausbalancieren von Kompromissen bei der Plattformarchitektur in Bezug auf Compliance, Leistung und nachhaltige und kontrollierbare Cloud-Kosten. Diese Anforderungen verhindern oft den Einsatz von Public-Cloud-SaaS-Lösungen für ihr wertvolles geistiges Eigentum.

Wenn Ihre Organisation vor diesen Herausforderungen steht, dann könnte Virtual Private Cloud für Unity Asset Manager die Lösung sein.

Dieser Artikel behandelt:

- Überblick über die Virtual Private Cloud und den Unity Asset Manager

- Eine Lösung für Inhaltssilos und Sicherheitsanforderungen von Organisationen

- Unity Asset Manager für die Referenzarchitektur Virtual Private Cloud

- Benutzertypen in Projekten und Organisationen definieren

Herausforderungen in traditionellen 3D-Bereitstellungs-Frameworks

Das traditionelle 3D-Bereitstellungs-Framework ist der Punkt, an dem die Probleme beginnen und die versteckten Kosten entstehen. Organisationen investieren erhebliche Ressourcen in die Entwicklung immersiver Visualisierungen und Simulationen, nur um auf erhebliche betriebliche Hindernisse zu stoßen, die ihre Effektivität untergraben.

Wenn Teams maßgeschneiderte Anfragen stellen, um naturgetreue und genaue 3D-Erfahrungen zu erstellen, navigieren sie in der Regel durch uneinheitliche Systeme und isolierte Daten-Repositorys, was zu erheblicher Ineffizienz führt. Diese Fragmentierung führt dazu, dass Entwickler übermäßige Zeit damit verbringen, nach den aktuellsten Datensätzen zu suchen, anstatt Wert zu schaffen, was letztendlich zu Verzögerungen bei der Projektabwicklung und höheren Kosten führt.

Die Risiken selbst entwickelter Lösungen sind: die Schwierigkeit, unternehmenseigene Sicherheitsrichtlinien intern zu erfüllen, und die Skalierung auf die geschäftlichen Anforderungen, hohe Wartungskosten und Investitionen, die über die Prototypphase hinaus stark zunehmen.

Gleichzeitig haben diese Teams oft Schwierigkeiten, einen bedeutenden ROI für Unternehmen in großem Maßstab zu demonstrieren und Sicherheitsrichtlinien einzuhalten. Aus Sicherheitssicht löst der Unity Asset Manager die Herausforderung, Assets nur für diejenigen freizugeben, die Zugriff auf die Assets haben sollten, während Virtual Private Cloud den Zugriff auf die gesamte Infrastruktur, die den Unity Asset Manager und das enthaltene geistige Eigentum unterstützt, nur auf den Kunden beschränkt.

Die Nichteinbindung angemessener Datensicherheits- und Governance-Protokolle kann dazu führen, dass abgeschlossene Projekte mit unüberwindbaren Hindernissen konfrontiert werden, wenn IT-Sicherheitsteams die Bereitstellung in Produktionsumgebungen blockieren und vielversprechende Innovationen in teure Konzeptprototypen umgewandelt werden, die den Endnutzer nie erreichen.

Ohne von Anfang an Sicherheitsanforderungen zu erfüllen, finden sich Unternehmen mit technisch beeindruckenden, aber letztlich unbrauchbaren 3D Lösungen wieder, die ihr geschäftliches Potenzial nicht ausschöpfen.

Wie funktioniert Virtual Private Cloud?

Die Virtual Private Cloud wird direkt in der dedizierten Cloud-Umgebung Ihres Unternehmens bereitgestellt: Azure oder AWS . Die Lösung bietet die volle Leistungsfähigkeit der Asset-Management-, Transformations- und Kollaborationstools von Unity, während Sie die exklusive Kontrolle über Ihre Daten, Infrastruktur und Sicherheitshaltung behalten. Dadurch werden Inhaltssilos beseitigt, ohne die Sicherheit zu beeinträchtigen.

Unity Asset Manager für Virtual Private Cloud kann helfen, Inhaltssilos in Organisationen zu lösen

Wenn Organisationen skalieren, werden die Inhalte oft zwischen verschiedenen Teams, Projekten und Speichersystemen fragmentiert und können erhebliche Hindernisse verursachen.

Hier sind einige der wichtigsten Probleme, mit denen Unternehmen zu kämpfen haben:

- Asset Discovery: Assets sind schwer zu finden und das führt dazu, dass Teams bereits existierende Inhalte neu erstellen und Zeit und Ressourcen verschwenden.

- Zugang und Zusammenarbeit: Assets sicher zu teilen, Versionen zu kontrollieren und Berechtigungen zu verwalten, wird für Administratoren und Grafiker gleichermaßen zur Belastung.

- Interoperabilität: Die Umwandlung von Assets in verschiedene DCC-Tools und 3D-Softwares kann ein mühsamer, manueller Prozess sein.

- Asset-Tracking: Die Verwaltung von Lizenzen, Versionen und Abhängigkeiten während des gesamten Lebenszyklus eines Assets ist kritisch, wird aber oft übersehen.

Hier sind die Kernpfeiler des Unity Asset Manager, die entwickelt wurden, um die dringendsten Probleme der Benutzer zu lösen:

- Asset-Erkennung: Finden Sie Assets sofort mit leistungsstarker Suche, Metadatenfiltern und umfangreichen Vorschauen.

- Umfangreiche Asset-Vorschau: Vorschau großer 3D Assets direkt in Ihrem Browser.

- Asset-Management: Laden, kategorisieren, versionieren und verwalten Sie Assets und deren Lizenzinformationen über den gesamten Lebenszyklus hinweg zentral hoch.

- Asset-Transformation: Automatische Generierung verschiedener Asset-Formate und -Varianten mithilfe einer integrierten , auf Asset Transformer basierenden Pipeline , wodurch sich wiederholende und mühsame Datenaufbereitungs-Workflows eliminieren.

- Asset-Zusammenarbeit: Optimieren Sie die kreative Überprüfung und das Feedback mit Tools zur Verfolgung des Asset-Status und zur Zusammenarbeit .

- DCC-Interoperabilität: Mit Unity Asset Manager, Unity Pipeline Automation und dem Unity Cloud Python SDK können Assets direkt in DCC-Tools und Game-Engines validiert werden, um mühsame manuelle Arbeitsabläufe zu verkürzen.

- Sicherheit und Speicherung: Stellen Sie Ihr Spiel auf Ihrer eigenen AWS- oder Azure-Cloud-Infrastruktur bereit, um maximale Kontrolle mit flexiblen Speicheroptionen und robusten Sicherheitsfunktionen zu erhalten.

Virtual Private Cloud gibt Ihnen exklusive Kontrolle über Ihre Daten und Systeme durch Design

Eines der wichtigsten Assets für Organisationen ist das geistige Eigentum, weshalb Standard-SaaS-Angebote in der öffentlichen Cloud aus zahlreichen Gründen nicht immer funktionsfähig sind, wie zum Beispiel:

- Datenschutz und geistiges Eigentum: Viele Unternehmen haben strenge Vorschriften, die das Hosting von Asset-Metadaten in einer gemeinsam genutzten öffentlichen Cloud-Infrastruktur verbieten.

- Datenhoheit: Es gibt oft Mandate, die verlangen, dass die Daten innerhalb einer bestimmten geografischen Region oder eines bestimmten Landes bleiben. Da der öffentliche Unity Asset Manager nur in den USA ansässig ist, kann Virtual Private Cloud die richtige Lösung für Sie sein.

- IT- und Kostenstrategie: Organisationen möchten bestehende Investitionen in ihre eigene Cloud-Infrastruktur nutzen und redundante Systeme vermeiden.

Virtual Private Cloud ist eine angepasste Version der Cloud-Dienste von Unity, die für die Ausführung in einer eigenen dedizierten AWS- oder Azure-Umgebung eines Kunden verpackt ist. Es bietet eine zentralisierte Plattform zur Verwaltung des gesamten Asset-Lebenszyklus unter Einhaltung der strengen Sicherheits- und Kontrollanforderungen.

Die gesamte Lösung wird innerhalb Ihres Cloud-Mandanten bereitgestellt, sodass Sie von Haus aus die exklusive Kontrolle über Ihre Daten und Systeme haben.

Referenzarchitektur – Arbeitslasten logisch mit Netzwerkisolation trennen

Das Grundprinzip des Unity Asset Manager für Private Cloud ist, dass Sie die Kontrolle behalten. Im Kern nutzt die Lösung einen Kubernetes-Cluster, sodass sie bei Bedarf automatisch hoch- und herunterskaliert werden kann, um die Leistung in Zeiten hoher und niedriger Nachfrage aufrechtzuerhalten. Dieser containerbasierte Ansatz stellt auch sicher, dass die Lösung zuverlässig und portabel ist und die Benutzererfahrung in Bezug auf Leistung und Qualität konsistent ist.

Die Architektur der Cloud-Dienste kümmert sich um Persistenz, Caching und Verarbeitung:

- Berechnen

- Datenbank

- Caching

- Überwachung

Um eine zuverlässige und reproduzierbare Einrichtung zu gewährleisten, wird der Unity Asset Manager für Private Cloud mithilfe von Methoden bereitgestellt, die auf jeder Cloud-Plattform nativ sind.

- Auf Azure wird die Lösung als privater Plan im Azure Marketplace bereitgestellt, was die Beschaffung vereinfacht und einen geführten Konfigurationsprozess einleitet.

Organisationen mit maßgeschneiderten Anforderungen können sich für die Bereitstellung mit Terraform entscheiden, um mehr Flexibilität und Anpassung zu erhalten.

- In AWS wird die Bereitstellung über von Unity bereitgestellte Terraform-Skripte verwaltet, die die Bereitstellung aller erforderlichen Infrastrukturen automatisieren.

Die Plattform wird in einem isolierten virtuellen Netzwerk bereitgestellt und logisch von anderen Workloads getrennt. Ein API Gateway ist für die intelligente Weiterleitung von autorisiertem Datenverkehr zu entsprechenden Ressourcen verantwortlich. Sie können jedoch flexibel entscheiden, wie Sie den Endbenutzer-Traffic an das Gateway weiterleiten, je nach Richtlinie oder Präferenz Ihrer Organisation. Meistens verwenden Organisationen eine Kombination aus VPN, Peering, Load Balancing und/oder Azure Private Link/Endpunkte.

Sicherheit ist das zentrale Designprinzip des Unity Asset Managers

Single Sign-On (SSO) und rollenbasierte Zugriffskontrolle (RBAC)

Für Organisationen wird Single Sign-On (SSO) über das OpenID Connect (OIDC)-Protokoll unterstützt, wodurch sich Benutzer bei ihrem Corporate Identity Provider, wie beispielsweise Microsoft Entra ID und Okta , authentifizieren können.

Das System setzt auch das Prinzip der geringsten Berechtigung durch rollenbasierte Zugriffskontrolle (RBAC) durch und privilegierter Zugriff wird in regelmäßigen Abständen gemäß der Sicherheitsrichtlinie der Organisation überprüft.

Datenverschlüsselungsrichtlinie

Die Daten der Kunden werden durch eine starke, branchenübliche Verschlüsselung geschützt. Kunden haben auch die Möglichkeit, ihre Daten mit ihren eigenen Verschlüsselungsschlüsseln zu verschlüsseln. Die Übertragungsdaten werden mit HTTPS mit TLS 1.2/1.3 gesichert, während die Ruhedaten, einschließlich der in Datenbanken und Backups gespeicherten Daten, mit dem AES-256-Standard verschlüsselt werden.

Azure Key Vault oder AWS Secret Manager sind in die Lösung integriert. Die Plattform unterstützt und empfiehlt auch ein Verfahren zur Rotation des Clientgeheimnisses der SSO-Anwendung als bewährte Sicherheitspraxis.

Zertifizierungen und Standards

Unity verwaltet die SOC 2-Typ-1-Zertifizierung für seine Public Cloud Creator Services, einschließlich Asset Manager und Unity Pipeline Automation. Der zugehörige Bericht steht auf Anfrage bei der NDA zur Prüfung zur Verfügung.

Da die Software in Virtual Private Cloud dieselbe ist, sind auch in dieser Version alle anwendbaren Sicherheitsmaßnahmen vorhanden. Da es beim Kunden liegt, ist es möglich, maßgeschneiderte Sicherheitsrichtlinien durchzusetzen.

Benutzertypen und -rollen

Der Unity Asset Manager basiert im Kern auf einem rollenbasierten Zugriffssystem (RBAC), mit dem Administratoren bestimmte Nutzungstypen und Rollen für Organisationen und Projekte definieren können.

Um den Zugriff auf eine Organisation und ihre Projekte zu kontrollieren, weisen Sie Organisationsmitgliedern und Projektmitgliedern Benutzertypen und -rollen zu:

- Der Benutzertyp sind die Standardberechtigungen des Mitglieds in der Organisation oder dem Projekt.

- Benutzerrollen sind die zusätzlichen Berechtigungen des Mitglieds in der Organisation oder im Projekt.

Diese Benutzertypen umfassen:

- Eigentümer: Höchste Berechtigungsstufe innerhalb einer Organisation oder eines Projekts.

- Benutzer: Standardberechtigungen für den Beitrag und den Zugriff auf Assets.

Projektrollen werden einem Platz Berechtigungen zugewiesen, die für Projekte oder die Organisation spezifisch sind. Ein Benutzer könnte beispielsweise Asset Manager Viewer für ein Projekt und Asset Manager Contributor für ein anderes Projekt sein.

Weitere Informationen zu Zugriffsrechten auf Organisationsebene , Zugriffsrechten auf Projektebene und Rollen finden Sie in der Dokumentation.

Weitere Ressourcen

- Unity Virtual Private Cloud-Dokumentation

- Unity Asset Manager -Dokumentation

- Unity Pipeline Automation-Dokumentation