从行云管家诞生之日起，我们一直以SaaS形态为用户提供着服务，截止到2018年1月25日，行云管家已经拥有了近两万八千家企业用户，其中大量用户为行云管家的发展提供了非常宝贵的意见，可以说，行云管家以平均三周发布一个版本的速度，将这些热心用户在云计算管理上的最佳实践形成产品，传递给更多的用户。

行云管家未来还将继续沿着SaaS的道路前行，但是我们也考虑到对运维安全规范要求严格的企业用户，对于接纳SaaS服务存在一定的障碍。因此，我们决定，推出行云管家私有部署版，并将新的版本号定义为4.0，让更多的用户能够享受到行云管家带来的云计算最佳实践。

4.0版本更新包括但不限于以下内容：

1.行云管家私有部署版

在SaaS版本基础上，推出行云管家私有部署版，两者在产品功能及迭代速度上将基本保持一致。用户在版本选择时，建议主要考虑企业自身的安全规范要求，是否可以接受SaaS这一形态，SaaS有着价格低廉、无需部署维护、产品功能更新及时的优点，适合中小型企业用户。而私有部署版价格相对较高、另外还需要承担服务器及维护成本，适合对价格不太敏感但安全性要求高的企业用户。了解行云管家私有部署版产品报价

2.主机

Proxy及内网访问助手支持多路负载：

作为行云管家内网访问的关键部件，在很长一段时间内，单一网络内只能安装一个Proxy或内网访问助手，一旦遭受单点故障，将导致网络访问中断，给用户运维工作带来不便。从本版本开始，支持在单一网络内安装多个Proxy及内网访问助手，即保障了网络的稳定性，又降低了单个节点的性能压力。

会话支持本地目录上传：

在会话中从本地上传文件时，支持上传本地目录。

3.自动化运维

新增文件批量采集作业：

在文件批量操作场景中，除文件分发外，还存在从多台主机中批量采集某些共同特征文件的情况，如：定期收集多台主机上的日志文件。本版本开始，作业中心新增文件采集控制台，能够将多台主机上的指定文件，批量采集至网盘。

4.堡垒机

SSH密钥对下发：

完成SSH密钥对管理的功能闭环，实现将SSH公钥一键下发至Linux主机的功能，方便快捷启用或下发SSH密钥。

新增会话水印支持：

在一些数据极度敏感的主机上，为了防止有违规窃取数据的风险，需要禁止对远程桌面/终端进行录屏和拍照，为了满足这类需求，运维策略中新增会话水印支持，开启后的关联主机，打开的会话中将出现当前会话创建者的相关信息，一旦出现数据泄露时，能够通过会话创建者信息进行追踪。

运维策略支持多个运维时段：

在需要设置主机运维时段的场景中，往往存在多个不连续的运维时段，本版本支持在一个运维策略中设置多个运维时段。

审计日志：

扩展业务审计范围，本版本审计体系新纳入4类操作：

a）文件采集作业日志：由于文件采集作业的增加，审计日志也同步增加了文件采集审计日志；

b）增加SSH密钥对下发审计日志：SSH密钥下发时，将会进行审计记录；

c）RDP文件审计：RDP会话中通过文件操作面板对主机网盘所做的文件操作，将在会话日志中进行审计；

5.体检中心

支持主机实时体检：

鉴于主机1次/天的体检频率无法满足用户需求，现已支持主机实时体检，允许用户对主机在当天体检后进行过相关优化的情况下再次体检，方便最快速的查看最新的体检报告。

6.团队

授权界面优化：

优化功能/资源授权窗口，让角色选择操作更加友好。

网盘功能权限优化：

在网盘中，可以分别设置将本地文件上传到网盘/主机、将网盘或主机文件下载到本地、网盘文件的管理（移动、复制、删除等操作）三项独立权限，适合一些团队禁止普通用户将敏感文件下载的场景。