检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
户操作体验。 导入已有策略：如果已经创建过策略，可在已有的策略中选择策略导入，配置项默认与选择的该策略相同。 单击“下一步：策略配置”。 进入策略配置页面。 在“策略配置”页面中，根据用户的实际场景需求，设置计算机各方面的应用策略。 通用策略精简自高级策略，可以满足常用办公需求。
权限策略 操作场景 为每个云应用的个人/共享文件夹配置权限策略，以便更好管理个人/共享文件夹的权限。 策略介绍 默认策略如表1所示。 表1 默认策略 策略名 云存储与客户端权限 云存储与云服务器的权限 高风险策略 上传、下载 读写 中风险策略一 下载 读写 中风险策略二 上传 读写
专线接入用户管控 创建接入策略 修改接入策略 删除接入策略 父主题： 接入策略管理
策略组 创建策略组 编辑策略组 配置高级策略参数 父主题： 管理员操作指南
址，则所有终端设备均不能通过互联网IP接入。 前提条件 当前项目已开启互联网接入。 操作步骤 登录管理控制台。 选择“策略管理 > 接入策略”。 进入“接入策略”页面。 选择“互联网接入IP管控”页签。 开启互联网接入IP管控 单击开启“互联网接入IP管控”右侧，弹出“添加互联网IP接入管控”。
更新辅助认证策略配置 功能介绍 更新辅助认证策略配置 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PUT /v2/{project_id}/assist-auth
桌面名称策略 获取桌面名称策略 创建桌面名称策略 更新桌面名称策略 批量删除桌面名称策略 父主题： 云桌面API
of PolicyStatement objects 支持的访问策略。 表5 PolicyStatement 参数 参数类型 描述 policy_statement_id String 支持的访问策略，内置如下四种策略: DEFAULT_1：客户端访问存储 - 上传、下载; 云端访问存储
自定义策略 操作场景 如果系统预置的Workspace权限不满足您的授权要求，可以创建自定义策略。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义
新增或更新存储目录访问权限自定义策略 功能介绍 新增或更新存储目录访问权限自定义策略(已存在自定义策略时会对已有策略更新)。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI
Workspace自定义策略 操作场景 如果系统预置的Workspace权限不满足您的授权要求，可以创建自定义策略。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图
导入策略提示名称重复如何处理？ 操作场景 待导入文件中的策略名称与目标区域中的已有策略名称重复时，导入文件时系统会提示策略名称存在重复，需要修改策略名称。 操作步骤 使用文本编辑工具打开待导入的xxx.xml文件。 在xxx.xml文件中搜索“policyGroupName”，找到提示重复的策略名称。
终端与桌面绑定关系管理 开启/关闭终端与桌面绑定功能 创建绑定关系 编辑绑定关系 删除绑定关系 导出绑定关系列表 父主题： 策略管理
云桌面”。 系统进入“总览”页面。 在左侧导航栏中单击“策略管理 > 协议策略”，进入策略列表页面。 单击右上角的“创建策略”，进入创建策略页面。 配置策略名称、描述信息和创建模式，单击“下一步：策略配置”，进入策略配置页面。 “策略名称”必须由半角数字、字母和下划线组成，输入长度不可
表页面。 单击需要修改挂载策略的服务器组名称，进入服务器组详情页面 单击“挂载策略”右侧“”，弹出“修改挂载策略”窗口。 根据需求，配置挂载目录设置。 个人目录：选择服务器组挂载策略为个人目录时，服务器只挂载个人文件夹。 共享目录：选择服务器组挂载策略为共享目录时，服务器只挂载共享文件夹。
终端与桌面的绑定关系错误或者需要调整时，管理员可对已有的绑定关系信息进行编辑。 前提条件 已获取待调整的终端MAC地址或者桌面名称。 操作步骤 登录管理控制台。 选择“策略管理 > 终端与桌面绑定”。 进入终端与桌面绑定列表页面。 找到待修改的绑定关系。 可将MAC地址或者桌面名称，输入搜索框中，单击，筛选出待修改的绑定关系对列表。
设置APS服务器域账号不使用组策略 在“组策略管理”窗口左侧导航树中，选择“林:用户域名称 > 域 > 域名 > APS服务器OU > 组策略”。 此处选择的组策略已在创建APS服务器组策略中完成，如“SBCGRP”。 弹出“组策略管理控制台”对话框。 单击“确定”。 窗口右侧显示APS服务器组策略界面。
不再需要限制桌面使用终端时，管理员可删除已有的绑定关系对。 前提条件 已获取待删除的终端MAC地址或者桌面名称。 操作步骤 登录管理控制台。 选择“策略管理 > 终端与桌面绑定”。 进入终端与桌面绑定列表页面。 找到待删除的绑定关系。 可将MAC地址或者桌面名称，输入搜索框中，单击，筛选出待删除的绑定关系对列表。
可参考“如何获取终端设备的MAC地址”获取待绑定终端设备的MAC地址。 已参考开启/关闭终端与桌面绑定功能章节开启终端与桌面绑定功能。 操作步骤 登录管理控制台。 选择“策略管理 > 终端与桌面绑定”。 进入终端与桌面绑定列表页面。 录入绑定关系。 可根据绑定关系数量具体需求选择手动录入或者批量录入。 手动录入
导出绑定关系列表 操作场景 管理员可将系统中已录入的绑定关系导出至本地查看。 前提条件 已在系统中录入绑定关系。 操作步骤 登录管理控制台。 选择“策略管理 > 终端与桌面绑定”。 进入终端与桌面绑定列表页面。 单击“导出”可以导出系统中已存在的绑定关系列表。 父主题： 终端与桌面绑定关系管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
