201611,臺灣網通與資安廠商兆勤科技(Zyxel Networks)推出雲端網路管理平臺Nebula Control Center,即將屆滿10周年,可協助家庭、中小企業、代管服務供應商(MSP)等不同類型的用戶,集中管理Zyxel Networks的無線基地臺、網路交換器、資安防火牆、行動寬頻路由器。

這套雲端平臺今年1月發布19.30版,針對代管服務供應商(MSP)提供多種自動化大規模管理功能、可統一控管多個組織的操作介面,以及支援多人團隊協作的設定方式。到了9月,Nebula 20.10版正式上線,鎖定中小企業與代管服務供應商網路管理應用,增設全新的身分識別存取支援、開放所有授權計畫用戶使用網路拓樸圖與強化專業版授權的進階功能,以及一鍵更換設備的設定與授權自動轉移機制,藉此簡化網路維運流程、加快問題處理速度,並輕鬆支撐更多使用者與跨點連線需求。

以身分識別存取而言,Nebula新版支援兆勤今年7月推出的Nebula身分聯合服務(Nebula Identity Federation ServiceNID FS,使Nebula能夠整合第三方身分識別服務,如Microsoft Entra ID、Google Workspace或Okta。

基於這樣的功能,企業員工無需額外申辦新帳號,即可使用既有工作帳號安全存取公司Wi-Fi與VPN,協助組織將現有的身分資料庫直接延伸至Nebula雲端管理的網路存取服務。對於共享辦公室等多租戶環境也很便利,能讓不同組織的使用者都能以各自既有帳號安全登入,輕鬆共享同一套網路資源。

基本上,NID FS可扮演身分識別提供者(IdP)與Nebula網管服務之間的聯合層(Federation layer),只需在NID FS進行IdP設定,使用者即可直接透過這些IdP進行身分驗證,並繼承其安全控制機制(包含MFA),且憑證資料始終由該IdP擁有與安全保管。

此時,企業所有網路連線服務將透過開放的OIDC標準,與外部IdP進行身分驗證與建立信任關係,無須將每個Wi-Fi網路的SSID、登入入口網頁(Captive Portal)或SSL VPN各自串接至IdP,讓企業經由上述整合授予員工、約聘人員、供應商或訪客安全的存取權限,無須為了上述不同類型的網路連線需求,在自家目錄(Directory)建立獨立帳號。

此外,經由Nebula雲端身分驗證伺服器Nebula Cloud Authentication ServerNCAS建立的身分憑證,目前已支援通行金鑰(Passkey),為企業與MSP提供無密碼(passwordless)安全登入Nebula的機制,可藉此減少密碼記憶與重設的負擔,強化抵禦身分憑證網釣攻擊的能力。

回顧過去,兆勤持續擴充身分防護功能,前幾年已針對Nebula雲端管理的多種設備,提供多因素驗證(MFA)並杜絕出廠設備預設密碼導致的風險。例如在2025年10月,兆勤宣布針對Zyxel網站的用戶帳號增設Passkey登入功能,涵蓋集中管理與帳號驗證網站入口myZyxel、雲端網路管理平臺Nebula、雲端網管與資安分析報告服務SecuReporter、雲端端點資安服務Astra、雲端授權與資產管理平臺Circle、線上授權和服務購買平臺Marketplace、線上軟硬體購買平臺Store、線上技術支援與資源中心Support Campus、線上論壇網站Community、線上教育訓練與證照認證平臺Education Center,當時預告NCAS的Wi-Fi和VPN登入將在2026年上半新增相關支援。

產品資訊

Zyxel Networks Nebula Control Center 20.10
●原廠:兆勤科技
●建議售價:軟體授權方面,Nebula Base Pack免費,Nebula Plus Pack為1年420元,Nebula Professional Pack為1年1050元,Nebula MSP Pack為1年15,750元
●解決方案形式:SaaS雲端服務
●版本:Nebula Base Pack、Nebula Plus Pack、Nebula Professional Pack、Nebula MSP Pack
●操作介面:網頁管理主控臺、行動App(Nebula Mobile)
●相容硬體設備:無線基地臺(NWA系列、WBE系列、WAX系列、WAC系列)、網路交換器(GS系列、XS系列、XGS系列、XMG系列、CX系列、PoE12-3PD)、資安防火牆(USG FLEX系列、ZyWALL ATP系列)、行動寬頻路由器(Nebula FWA系列)
●系統管理協定支援:NETCONF、SNMP、Syslog

【註:規格與價格由廠商提供,因時有異動,正確資訊請洽廠商】