橫向比較
Reach 涵蓋了大多數中小企業實際使用的核心功能。Duo 在企業合規性和裝置信任方面更深入。
| Feature | TYO Reach | Cisco Duo |
|---|---|---|
| MFA / TOTP | 是 | 是 |
| 驗證推送通知 | 是 | 是 |
| 團隊靜態出口 IPDuo：網路閘道器（僅限 Premier） | 是 | 是 |
| 中央策略儀表板 | 是 | 是 |
| 按應用路由（拆分隧道）Duo：TCP 轉發（Premier） | 是 | 部分 |
| 澳大利亞託管的身份驗證Duo 託管在 Cisco 美國雲上 | 是 | 否 |
| 個人/消費者套餐Duo 僅限團隊，最少 1 使用者 | 是 | 否 |
| 適用於受管機器（無驅動） | 是 | 是 |
| Android 移動客戶端 | 是 | 是 |
| iOS 移動客戶端 | 即將推出 | 是 |
| 裝置信任 / 健康檢查Duo：Advantage+ 中的完整裝置信任 | 即將推出 | 是 |
| 按連線審計日誌 | 即將推出 | 是 |
| Azure AD / OIDC 聯合身份驗證 | 即將推出 | 是 |
| SIEM 整合Duo 整合 Splunk、Sentinel 等 | 否 | 是 |
| 地理位置解鎖（個人使用） | 是 | 否 |
| 免費個人套餐（2 GB） | 是 | 否 |
| 定價 | 按席位（中小企業定價） | $3–$9/使用者/月 |
如何選擇
選擇 Reach，如果…
團隊人數在 50 人以下，且需要靜態出口 IP、MFA 和中央路由策略，而不想支付企業級價格或依賴美國雲基礎設施。如果希望在單個賬戶上同時進行個人和團隊使用，Reach 也是唯一的選擇。
選擇 Duo，如果…
需要深度裝置信任（在授予訪問許可權前檢查受管裝置健康狀況）、SIEM 日誌轉發、Azure AD 聯合身份驗證，或者處於需要 Duo 合規性認證的受監管行業。Duo Premier 是企業零信任的基準。
關於定價： Duo Essentials 起價為 $3/使用者/月（僅限 MFA）。Duo Advantage（$6）增加了基於風險的身份驗證。Duo Premier（$9）增加了網路閘道器 — 即 VPN 替代功能。Reach 的團隊定價在一個統一的按席位費率中涵蓋了閘道器、MFA 和策略儀表板。
Reach 能完全取代 Duo 嗎？
對於大多數澳大利亞中小企業來說，是的 — Reach 涵蓋了核心用例：每次登入時的 MFA、SaaS 防火牆信任的靜態出口 IP 以及集中管理的路由策略。如果處於需要裝置健康檢查、SIEM 整合或 Azure AD 聯合身份驗證的受監管環境，Duo 的深度可能仍然是必要的。
Reach 的身份驗證系統像 Duo 一樣安全嗎？
Reach 使用 TYO ID — 一個具備 TOTP MFA、驗證推送和備用驗證碼的澳大利亞託管身份驗證層。它目前還沒有 Duo 的生物識別裝置信任或硬體令牌支援。對於標準中小企業使用，安全態勢相當。對於高保障環境，Duo 有更多選擇。
Reach 可以與 Duo 並行使用嗎？
可以。一些團隊使用 Reach 進行網際網路閘道器/出口控制，並保留 Duo 進行應用級身份驗證（如果已經部署了該功能）。它們並不互斥。
Reach 的資料託管在哪裡？
TYO ID 和 Reach 控制平面執行在悉尼地區的雲基礎設施上。流量從選擇的任何閘道器區域出口 — 目前有澳大利亞、香港、新加坡，且正在增加更多區域。Duo 託管在 Cisco 的美國雲基礎設施上。