横向比较
Reach 涵盖了大多数中小企业实际使用的核心功能。Duo 在企业合规性和设备信任方面更深入。
| Feature | TYO Reach | Cisco Duo |
|---|---|---|
| MFA / TOTP | 是 | 是 |
| 验证推送通知 | 是 | 是 |
| 团队静态出口 IPDuo：网络网关（仅限 Premier） | 是 | 是 |
| 中央策略仪表板 | 是 | 是 |
| 按应用路由（拆分隧道）Duo：TCP 转发（Premier） | 是 | 部分 |
| 澳大利亚托管的身份验证Duo 托管在 Cisco 美国云上 | 是 | 否 |
| 个人/消费者套餐Duo 仅限团队，最少 1 用户 | 是 | 否 |
| 适用于受管机器（无驱动） | 是 | 是 |
| Android 移动客户端 | 是 | 是 |
| iOS 移动客户端 | 即将推出 | 是 |
| 设备信任 / 健康检查Duo：Advantage+ 中的完整设备信任 | 即将推出 | 是 |
| 按连接审计日志 | 即将推出 | 是 |
| Azure AD / OIDC 联合身份验证 | 即将推出 | 是 |
| SIEM 集成Duo 集成 Splunk、Sentinel 等 | 否 | 是 |
| 地理位置解锁（个人使用） | 是 | 否 |
| 免费个人套餐（2 GB） | 是 | 否 |
| 定价 | 按席位（中小企业定价） | $3–$9/用户/月 |
如何选择
选择 Reach，如果…
团队人数在 50 人以下，且需要静态出口 IP、MFA 和中央路由策略，而不想支付企业级价格或依赖美国云基础设施。如果希望在单个账户上同时进行个人和团队使用，Reach 也是唯一的选择。
选择 Duo，如果…
需要深度设备信任（在授予访问权限前检查受管设备健康状况）、SIEM 日志转发、Azure AD 联合身份验证，或者处于需要 Duo 合规性认证的受监管行业。Duo Premier 是企业零信任的基准。
关于定价： Duo Essentials 起价为 $3/用户/月（仅限 MFA）。Duo Advantage（$6）增加了基于风险的身份验证。Duo Premier（$9）增加了网络网关 — 即 VPN 替代功能。Reach 的团队定价在一个统一的按席位费率中涵盖了网关、MFA 和策略仪表板。
Reach 能完全取代 Duo 吗？
对于大多数澳大利亚中小企业来说，是的 — Reach 涵盖了核心用例：每次登录时的 MFA、SaaS 防火墙信任的静态出口 IP 以及集中管理的路由策略。如果处于需要设备健康检查、SIEM 集成或 Azure AD 联合身份验证的受监管环境，Duo 的深度可能仍然是必要的。
Reach 的身份验证系统像 Duo 一样安全吗？
Reach 使用 TYO ID — 一个具备 TOTP MFA、验证推送和备用验证码的澳大利亚托管身份验证层。它目前还没有 Duo 的生物识别设备信任或硬件令牌支持。对于标准中小企业使用，安全态势相当。对于高保障环境，Duo 有更多选择。
Reach 可以与 Duo 并行使用吗？
可以。一些团队使用 Reach 进行互联网网关/出口控制，并保留 Duo 进行应用级身份验证（如果已经部署了该功能）。它们并不互斥。
Reach 的数据托管在哪里？
TYO ID 和 Reach 控制平面运行在 Google Cloud 的 australia-southeast1 区域（悉尼）。流量从选择的任何网关区域出口 — 目前有澳大利亚、香港、新加坡，且正在增加更多区域。Duo 托管在 Cisco 的美国云基础设施上。