Administración de assets 3D segura y escalable en tu infraestructura con Unity Asset Manager y Virtual Private Cloud
Industrias como la automotriz, de fabricación, de atención médica, robótica, etc., enfrentan grandes desafíos cuando se trata de escalar soluciones envolventes en diferentes entornos de producción. Esto se debe a estrictos requisitos de seguridad y soberanía de los datos, como equilibrar las concesiones de la arquitectura de la plataforma en cuanto a cumplimiento, rendimiento y costos de nube sostenibles y controlables. Estos requisitos suelen impedir el uso de soluciones SaaS de nube pública para su valiosa propiedad intelectual.
Si su organización se enfrenta a estos desafíos, la nube privada virtual para Unity Asset Manager podría ser la solución.
Este artículo trata sobre:
- Descripción general de Virtual Private Cloud y Unity Asset Manager
- Una solución para los silos de contenido y los requisitos de seguridad de las organizaciones
- Arquitectura de referencia Unity Asset Manager para nube privada virtual
- Definición de tipos de usuarios en proyectos y organizaciones
Desafíos en los marcos de trabajo tradicionales de entrega 3D en tiempo real
En el marco de trabajo tradicional de entrega 3D en tiempo real es donde comienzan los problemas y surgen los costos ocultos. Las organizaciones invierten recursos sustanciales en el desarrollo de simulaciones y visualizaciones envolventes, solo para encontrar obstáculos operativos significativos que socavan su eficacia.
Cuando los equipos hacen solicitudes personalizadas para crear experiencias 3D en tiempo real precisas y de alta fidelidad, suelen navegar a través de sistemas y repositorios de datos aislados diferentes, lo que provoca una ineficiencia considerable. Esta fragmentación hace que los desarrolladores pasen demasiado tiempo buscando los conjuntos de datos más actuales en lugar de crear valor, lo que retrasa las entregas de los proyectos y aumenta los costos.
Los riesgos de las soluciones desarrolladas por nosotros mismos son los siguientes: la dificultad de cumplir internamente con las políticas de seguridad empresariales y de adaptarse a las necesidades del negocio, los altos costos de mantenimiento y la inversión que aumentan marcadamente más allá de la etapa de prototipo.
Simultáneamente, estos equipos suelen tener dificultades para demostrar un ROI significativo para las empresas a gran escala y cumplir con las políticas de seguridad. Desde el punto de vista de la seguridad, Unity Asset Manager resuelve el desafío de administrar los assets compartidos solo con aquellos que deberían tener acceso a los assets. Por su parte, Virtual Private Cloud restringe el acceso a toda la infraestructura compatible con Unity Asset Manager y la IP contenida solo al cliente.
Si no se incorporan protocolos adecuados de seguridad y gobernanza de los datos, los proyectos completados pueden enfrentar barreras insuperables cuando los equipos de seguridad de TI bloquean la implementación en entornos de producción, lo que transforma innovaciones prometedoras en prototipos conceptuales costosos que nunca llegan a los usuarios finales.
Sin cumplir con los requisitos de seguridad desde el principio, las organizaciones se encuentran con soluciones 3D técnicamente impresionantes pero, en última instancia, inutilizables que no logran aprovechar todo su potencial comercial.
Un ejemplo de un marco de trabajo de entrega 3D
¿Cómo funciona Virtual Private Cloud?
La nube privada virtual se implementa directamente en el entorno de nube dedicado de tu organización: Azure o AWS . Esta solución ofrece todo el poder de las herramientas de colaboración, transformación y administración de assets de Unity mientras conservas el control exclusivo sobre tus datos, tu infraestructura y tu postura de seguridad. Esto permite eliminar los silos de contenido sin comprometer la seguridad.
Unity Asset Manager for Virtual Private Cloud puede ayudarte a resolver los silos de contenido en las organizaciones
Cuando las organizaciones se expanden, el contenido a menudo se fragmenta entre diferentes equipos, proyectos y sistemas de almacenamiento, lo que puede crear obstáculos importantes.
Estos son algunos de los puntos clave con los que las organizaciones tienen problemas:
- Descubrimiento de assets: Los assets son difíciles de encontrar y eso lleva a que los equipos reconstruyan contenido que ya existe, malgastando tiempo y recursos.
- Acceso y colaboración: Compartir assets de forma segura, controlar versiones y administrar permisos se convierte en una carga tanto para los administradores como para los artistas.
Interoperabilidad: Transformar los assets para que funcionen en diferentes herramientas DCC y software 3D puede ser un proceso manual laborioso.
- Seguimiento de assets: Administrar licencias, versiones y dependencias a lo largo del ciclo de vida de un asset es fundamental, pero a menudo se pasa por alto.
La solución integral de Unity para conectar, crear e implementar
Estos son los pilares fundamentales de Unity Asset Manager , diseñados para resolver los problemas más acuciantes de los usuarios:
- Descubrimiento de assets: Encuentra assets al instante con una búsqueda potente, filtros de metadatos y vistas previas detalladas.
- Ricas vistas previas de assets: Obtén una vista previa de los assets 3D grandes directamente en tu navegador.
- Administración de assets: Sube, categoriza, modifica y administra de forma centralizada assets y la información de sus licencias a lo largo de todo su ciclo de vida.
- Transformación de assets: Genere automáticamente diferentes formatos y variaciones de activos mediante un flujo de trabajo integrado basado en Asset Transformer , eliminando los procesos repetitivos y tediosos de preparación de datos.
- Colaboración de assets: Optimiza la revisión y la retroalimentación creativa con herramientas para el seguimiento del estado de los recursos y la colaboración .
- Interoperabilidad DCC: Valida los recursos directamente dentro de las herramientas DCC y los motores de juegos para acortar los tediosos flujos de trabajo manuales con Unity Asset Manager, Unity Pipeline Automation y el SDK de Python de Unity Cloud .
- Seguridad y almacenamiento: Implementa en tu propia infraestructura de nube de AWS o Azure para tener el máximo control con opciones de almacenamiento flexibles y funciones de seguridad robustas.
Virtual Private Cloud te brinda control exclusivo sobre tus datos y sistemas por diseño
Uno de los assets más importantes para las organizaciones es la propiedad intelectual. Por eso, las ofertas SaaS estándar de nube pública no siempre son viables por muchas razones, como las siguientes:
Protección de datos y propiedad intelectual: Muchas empresas tienen regulaciones estrictas que prohíben el alojamiento de metadatos de assets en la infraestructura compartida de nube pública.
Soberanía de datos: A menudo hay mandatos que requieren que los datos permanezcan dentro de una región geográfica o un país específicos. Dado que Unity Asset Manager público solo tiene su sede en EE. UU., Virtual Private Cloud puede ser la solución adecuada para ti.
- IT y estrategia de costos: Las organizaciones quieren aprovechar las inversiones existentes en su propia infraestructura de nube y evitar sistemas redundantes.
Virtual Private Cloud es una versión adaptada de los servicios en la nube de Unity, empaquetada para ejecutarse dentro del entorno dedicado de AWS o Azure de un cliente. Proporciona una plataforma centralizada para administrar todo el ciclo de vida de los assets sin dejar de cumplir con los estrictos requisitos de seguridad y control.
Toda la solución se implementa dentro de tu inquilino de nube, lo que te da control exclusivo sobre tus datos y tus sistemas por diseño.
Arquitectura de referencia: separa las cargas de trabajo de forma lógica con aislamiento de red
El principio fundamental de Unity Asset Manager for Private Cloud es que mantengas el control. Básicamente, la solución utiliza un clúster de Kubernetes, lo que le permite ampliar y reducir automáticamente la escala según sea necesario para mantener el rendimiento durante los períodos de mayor y menor demanda. Este enfoque basado en contenedores también garantiza que la solución sea confiable, portátil y que la experiencia del usuario sea uniforme en términos de rendimiento y calidad.
Unity Asset Manager para arquitectura de nube privada virtual
La arquitectura de los servicios en la nube maneja la persistencia, el almacenamiento en caché y el procesamiento:
- Computación
- Base de datos
- Almacenamiento en caché
- Supervisión
Para garantizar una configuración confiable y repetible, se implementa Unity Asset Manager for Private Cloud utilizando métodos nativos de cada plataforma en la nube.
- En Azure, la solución se entrega como un plan privado en Azure Marketplace, lo que simplifica las adquisiciones e inicia un proceso de configuración guiada.
Las organizaciones con requisitos personalizados pueden optar por implementar usando Terraform para obtener mayor flexibilidad y personalización.
- En AWS, la implementación se administra mediante scripts Terraform proporcionados por Unity que automatizan el aprovisionamiento de toda la infraestructura requerida.
La plataforma se implementa en una red virtual aislada, separándola lógicamente de otras cargas de trabajo. Una pasarela API se encarga de enrutar de forma inteligente el tráfico autorizado hacia los recursos adecuados. Pero tienes la flexibilidad de decidir cómo encaminar el tráfico del usuario final hacia la pasarela, según la política o las preferencias de tu organización. Lo más común es que las organizaciones utilicen alguna combinación de VPN, peering, Load Balancing y/o Azure Private Link/endpoints.
La seguridad es un principio de diseño básico de Unity Asset Manager
Inicio de sesión único (SSO) y control de acceso basado en roles (RBAC)
Para las organizaciones, el inicio de sesión único (SSO) es compatible mediante el protocolo OpenID Connect (OIDC), lo que permite a los usuarios autenticarse con su proveedor de identidad corporativa, como Microsoft Entra ID y Okta .
Flujo de inicio de sesión único (SSO) con diagrama de OpenID-Connect (OIDC)
El sistema también aplica el principio de privilegio mínimo mediante el control de acceso basado en roles (RBAC), y el acceso privilegiado se revisa periódicamente según la política de seguridad de la organización.
Política de cifrado de datos
Los datos de los clientes están protegidos mediante un cifrado sólido y estándar de la industria. Los clientes también tienen la opción de cifrar sus datos con sus propias claves de cifrado. Los datos en tránsito se protegen mediante HTTPS con TLS 1.2/1.3, mientras que los datos en reposo, incluidos los datos almacenados en bases de datos y copias de seguridad, se cifran mediante el estándar AES-256.
Azure Key Vault o AWS Secret Manager están integrados con la solución. La plataforma también admite y recomienda un procedimiento para rotar el secreto del cliente de la aplicación SSO como práctica recomendada de seguridad.
Certificaciones y estándares
Unity mantiene la certificación SOC 2 Tipo 1 para sus servicios de Public Cloud Creator, incluidos Asset Manager y Unity Pipeline Automation. El informe asociado está disponible para su revisión en el marco de la NDA, previa solicitud.
Dado que el software es el mismo en Virtual Private Cloud, todas las medidas de seguridad aplicables también están presentes en esta versión. Dado que incumbe al inquilino del cliente, es posible aplicar políticas de seguridad personalizadas.
Tipos y roles de usuarios
Básicamente, Unity Asset Manager cuenta con la tecnología de un sistema de acceso basado en roles (RBAC), en el que los administradores pueden definir tipos de uso y roles específicos para organizaciones y proyectos.
Para controlar el acceso a una organización y sus proyectos, asignas tipos de usuarios y roles a los miembros de la organización y a los miembros del proyecto:
- El tipo de usuario son los permisos predeterminados del miembro en la organización o proyecto.
- Los roles de usuario son los permisos adicionales del miembro en la organización o proyecto.
Estos tipos de usuarios incluyen:
- Propietario: Nivel más alto de permisos dentro de una organización o proyecto.
- Usuario: Permisos estándar para contribuir y acceder a los assets.
Los roles de proyecto se asignan a un puesto específico de cada proyecto o de la organización. Por ejemplo, un usuario podría ser un visor de Asset Manager para un proyecto y un colaborador de Asset Manager para otro proyecto.
Asegúrese de consultar la documentación para obtener más información sobre el acceso a nivel de organización , el acceso a nivel de proyecto y los roles .
Obtén el libro electrónico
Llena este formulario para acceder a información y soluciones de vanguardia de la mano de expertos de la industria
