如果你为团队采购远程访问，标价——发票上的许可一行——是最简单的部分。
如果你为团队购买远程访问，标价——发票上的许可一行——是最容易计算的。真正难算的是没人记账的工时：打包 MSI、SSO 工作、入职、网络防火墙问题、会话支持时间、证书轮换，以及在凌晨 2 点发生的值班中断。本文把“远程访问 TCO”拆成许可一行加上运营工时，并提供一个可复用的三年模型，便于根据你的数据调整。
“远程访问 TCO” 实际涵盖什么
当 IT 要求提供 TCO 时，他们指的不仅仅是供应商账单。一个实用的远程访问 TCO 包含：经常性许可/订阅、一次性部署劳务、经常性运营劳务、基础设施成本（中继、服务器、监控），以及与风险相关的成本，例如审计/取证和事件响应。你可以将成本按一次性与经常性、以及按供应商、人员和基础设施进行分类。
- 许可/订阅费用（按席位、按设备、并发、企业等级）。
- 初始部署（打包、GPO/MSI 部署、文档、培训）。
- 集成工作（SSO、MFA、目录同步、端点命名）。
- 支持负载（会话时间、故障排查、修复）。
- 运营开销（补丁测试、证书续期、中继/服务器维护、监控、备份）。
- 合规与审计任务（日志、保留、证据请求）。
许可一行：供应商定价如何扩展
供应商发票各不相同：按月按席位、按年按设备，或并发席位模型。附加项（会话录制、无人值守访问包、设备管理 APIs）会迅速放大行项。为清晰起见，下面是应在电子表格中建模的 Tenvo 公开等级：Free $0、Lite $2.99/mo、Pro $7.99/mo —— Tenvo 的托管中继（多区域）为默认推荐的交付方式。
把供应商行项当作起点，而不是结论：按你的席位数和期限乘算，然后把下面的人员和基础设施工作加上去。如果你想与其他供应商的许可模型并列比较，请参阅我们在 Remote desktop cost: 3-year TCO of major tools 的汇总。
示例：100 席，Tenvo Pro ($7.99/mo) 月度许可费：100 × $7.99 = $799 年度许可费：$799 × 12 = $9,588 三年许可费：$9,588 × 3 = $28,764 （对其他等级/席位数使用相同计算方法。）
看不见的工时——没人把这些计入发票的事项
许可可预测；人员工时不可预测。下面是针对 100 席桌面设备队列且混合工时费率为 $100/小时 的常见任务与保守工时估算。请根据你所在地区或 MSP 加价比例调整费率和计数。
- 打包、测试与验证：20 小时（MSI/企业安装程序变更、基线测试）。
- 设备入职：0.25 小时/设备 × 100 = 25 小时（命名、清单、注册）。
- SSO 与 MFA 集成：12 小时（IDP 配置、组映射、测试账户）。
- 网络与防火墙工作：6 小时（端口、代理例外、NAT）。
- 文档与培训：8 小时（知识库 KB、运行手册更新）。
- 支持会话：估计 1.5 次/设备/年 × 0.33 小时/会话 = 49.5 小时/年。
- 值班/事件处理：20 小时/年（升级、事后分析）。
- 补丁与更新测试：8 小时/年。
- 合规与审计准备：6 小时/年。
| 分类 | 工时（一次性） | 年工时（经常性） | 成本（按 $100/小时，一次性） | 年成本 |
|---|---|---|---|---|
| 打包与验证 | 20 | 2 | $2,000 | $200 |
| 设备入职 | 25 | 8 | $2,500 | $800 |
| SSO 与 MFA | 12 | 1 | $1,200 | $100 |
| 网络与防火墙 | 6 | 2 | $600 | $200 |
| 文档与培训 | 8 | 2 | $800 | $200 |
| 支持会话 | 0 | 49.5 | $0 | $4,950 |
| 值班与事件 | 0 | 20 | $0 | $2,000 |
| 补丁与测试 | 0 | 8 | $0 | $800 |
| 合规/审计 | 0 | 6 | $0 | $600 |
汇总这些行：一次性初始工时 ≈ 71 小时 → $7,100。经常性工时 ≈ 83.5 小时/年 → $8,350/年。三年合计为 $7,100 + ($8,350 × 3) = $32,150 的人员成本，针对 100 席（按 $100/小时）。
中继、基础设施与自托管的虚假“免费”
两种交付选项占主导：使用供应商托管的中继（Tenvo 推荐的默认方式），或自托管你的中继和相关服务。托管中继能移除大量运营负担：多区域故障切换、证书生命周期管理、日志采集器，以及由供应商维护的硬化堆栈。只有在书面要求强制自托管时才值得考虑自托管：例如禁止第三方基础设施的合规要求、气隙网络，或严格的数据驻留法律。
重要安全说明：当两个端点直接连接（点对点）时，会话在它们之间实现端到端。当流量回退到中继时，TLS 在中继处终止，这意味着操作中继的一方在技术上有能力检查会话流量。请据此设计你的策略。
在运营层面，你必须在电子表格中加入自托管的成本组成：服务器实例（多区域以避免单区域故障切换）、负载均衡器、监控、备份、证书续期自动化，以及用于补丁/事件响应的人员工时。对于许多团队来说，一旦把这些持续的人员成本算进去，托管中继反而更便宜。
自托管示例（100 席）： 额外基础设施：$300/月 → $3,600/年 → $10,800（3 年） 额外运维：10 小时/月 → 120 小时/年 → $12,000/年 → $36,000（3 年） 额外三年成本（基础设施 + 运维）：$46,800 如果你的许可 + 人员成本约为 ~$61k（见下一节），自托管将把三年总额推升至约 ~$108k。
汇总：可复用的三年模型（100 席）
| 项 | 三年成本 |
|---|---|
| Tenvo Pro 许可证（100 席 × $7.99/mo） | $28,764 |
| 人员成本（一次性 + 3 年经常性，按 $100/小时） | $32,150 |
| 托管中继（包含在 Tenvo 等级中 — 无额外基础设施） | $0 |
| 总计 — Tenvo（托管中继） | $60,914 |
| 自托管额外基础设施与运维（3 年） | $46,800 |
| 总计 — Tenvo + 自托管中继 | $107,714 |
该模型的关键结论：许可一行（≈ $28.8k）只是故事的一半。人员成本（≈ $32.1k）是另一半。在此示例中，自托管中继几乎使账单翻倍，原因是持续的运维工时和多区域基础设施。如果合规需要强制自托管，请为 100 席环境在三年内额外预算 $40k–$60k，除非你已有足够的现有人员容量。
在构建自己的 TCO 前需收集的问题
- 席位数与增长率（12/36/60 个月）。
- 支持负载：每台设备每年的平均会话次数与平均会话时长。
- 内部工时费率，用于把工时转成金额（使用全负荷工资或 MSP 计费率）。
- 交付模型：托管中继（推荐）或强制自托管，以及强制自托管的确切合规文本。
- 所需集成：SSO、目录同步、端点管理、会话录制、APIs。
- 中继基础设施的 RTO/RPO 期望，以及是否需要多区域故障切换。
- 审计/日志保留要求（每月多少 GB，保留多长时间）。
收集这些输入并把它们放入一个简单的电子表格：许可（每月 × 席位 × 月数）、一次性工时（工时 × 费率）、经常性工时（工时/年 × 费率 × 年数）、以及基础设施（每月 × 月数）。这样你就能得到一个可辩护的 TCO 提交给领导层。
如果你把自托管当作节省成本的方案，请阅读 Self‑Hosted Remote Desktop: Why, How, and What Breaks，并把运营要求与托管选项进行比较。若想快速验证现场部署时间并核对上线时间表，请参考我们的 How to Set Up Remote Access in 60 Seconds 指南，作为后续的实用参考。
想要跨市场的许可模型进行苹果对苹果的比较？请查看我们在 Remote desktop cost: 3‑year TCO of major tools 的三年比较，获取可直接填入上文电子表格的参考数据。
准备在你的环境中测试？下载 Tenvo（Free、Lite $2.99/mo、Pro $7.99/mo），试用托管中继，看看它如何改变你的运维成本： 下载 Tenvo。