检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
按需计费模式购买桌面池 操作场景 管理员可以根据需求选择按需的计费模式以及相应的套餐购买桌面池。 进入购买页面 登录管理控制台。 在“桌面管理”下，选择“桌面池”，单击“购买桌面池”。 进入“购买桌面池”页面。 首次购买桌面池提示授权说明： IMS服务权限 云桌面支持镜像制作，因此需要访问镜像服务的权限。
第三方单点认证 操作场景 云桌面支持配置多种第三方认证源，包括个人社交认证、企业社交认证、企业认证源，为企业用户登录云桌面带来更简易便捷的登录方式和更好的用户体验。管理员可以根据企业需要添加、修改和删除认证源。 暂不支持OAuth2.0、LDAP、双因素认证之间的互相切换，也不支持同时开启。
包年/包月模式购买桌面池 操作场景 管理员可以根据需求选择包年/包月的计费模式以及相应的套餐购买桌面池。 进入购买页面 登录管理控制台。 在“桌面管理”下，选择“桌面池”，单击“购买桌面池”。 进入“购买桌面池”页面。 首次购买桌面池提示授权说明： IMS服务权限 云桌面支持镜像制作，因此需要访问镜像服务的权限。
云桌面与其他服务的关系 云桌面与周边服务的依赖关系如图1所示。 图1 云桌面与其他服务的关系 弹性云服务器 弹性云服务器（Elastic Cloud Server，ECS）由CPU、内存、镜像、云硬盘组成，是一种可随时获取、弹性可扩展的计算服务器。为云桌面服务提供桌面运行的云服务器。
地址映射 操作场景 用户企业网络为了安全会设置防火墙，无法直接通过企业网络访问云桌面接入地址，或无法直接通过云桌面Workspace提供的专线地址、互联网地址接入，可以使用通过NAT映射方式接入云桌面。 前提条件 已开启云专线接入地址。 已开启互联网接入地址。 操作步骤 准备一台
计费说明 计费模式 云应用服务提供包年/包月、按需计费两种计费模式，以满足不同场景下的用户需求。 − 包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算，因此在购买之前，您必须确保帐户余额充足。 − 按需计费是一种后付费模式，即先使用再付费，按照云应用实际使用时长计费。
镜像制作 操作场景 管理员可以根据实际使用场景通过镜像发布对应的应用供用户使用。 前提条件 已从官方渠道获取应用安装文件。 （可选）已参考制作Windows私有镜像（基础镜像）制作基础镜像。 已参考应用仓库创建镜像应用。 云应用提供云市场镜像作为基础镜像。如果需要使用私有镜像作为基础镜像需要到镜像服务页面自行创建。
告警监控 操作场景 本章节主要指导管理员如何通过配置CES（云监控服务），能够及时获取到桌面的状态信息，如桌面心跳异常、桌面池分配桌面失败、桌面接入失败、桌面开机失败、桌面池自动扩容失败、专属主机桌面迁移失败等上报至CES服务，从而提升云桌面运营的准确性。 操作步骤 创建告警规则
配置云应用可访问企业内网 操作场景 管理员发布应用后，云应用默认在VPC子网内，此时云应用无法访问企业内网。管理员需要配置云专线或者VPN，使用户接入具有上网功能的应用后，可访问企业内网。 前提条件 已参考云专线服务的《快速入门》使用云专线使企业内网与云应用所在的VPC连接。或者
配置云桌面可访问企业内网 操作场景 管理员购买云桌面后，云桌面默认在VPC子网内，此时云桌面无法访问企业内网。管理员需要配置云专线或者VPN，使用户接入云桌面后，可在云桌面中访问企业内网。 前提条件 已参考云专线服务的《快速入门》使用云专线使企业内网与云桌面所在的VPC连接。或者
企业自有认证系统认证 操作场景 管理员可配置对接企业自有认证系统，使终端用户通过云桌面客户端（华为云办公）使用账号、密码登录云桌面时，使用企业认证系统进行二次认证。 前提条件 已购买云桌面。 已参考云专线服务的《快速入门》或者虚拟专用网络VPN服务的《管理员指南》》进行配置，使企
身份认证与访问控制 IAM身份认证 Workspace支持通过IAM进行精细的权限管理，实现用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制资源的访问。 您可以在账号中创建IAM用户，并授权控制他们对资源的访问范围。IAM权限是作用于云资源的，IAM权限定义了允许和拒
创建服务器组 操作场景 管理员发布应用之前，需要为应用创建服务器组用于部署。 前提条件 已参考镜像制作创建镜像。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“服务器组”，进入“服务器组”列表页面。 单击“创建服务器组”，进入服务器组配置页面。 参考表1配置参数。
使用标签过滤桌面 功能介绍 使用标签过滤桌面。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/{project_id}/desktops/reso
应用管控 操作场景 管理员在云桌面Console配置租户应用管控规则，通过管控规则对应用进行统一管理。 使用应用管控功能前，需要升级您的云桌面中的基础组件，请先联系运维人员，确认您的桌面里的基础组件已升级到了支持应用管控的版本。 前提条件 获取进程名称 管理员在应用服务器上运行需要管控的应用。
应用记录 操作场景 管理员可以在管理控制台查看终端用户接入失败统计、应用使用记录、用户登录记录。同时可以详细查看应用使用记录详情，包含应用接入监控、服务器监控等信息。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中依次单击“监控分析 > 应用记录”，进入应用使用记录列表页面。
修订记录 发布日期 修订记录 2025-01-06 第六十二次正式发布。 新增：客户端中新增终端设备加域校验。 2024-12-25 第六十一次正式发布。 新增： 客户端中防截屏功能新增Mac客户端。 2024-09-05 第六十次正式发布。 新增： Workspace支持的CES基础监控指标。
使用限制 在实际应用时，有以下几个方面的使用限制： 仅支持“帐号和密码”作为登录认证方式时使用。 仅支持能部署在Windows Server 2016和Windows Server 2019操作系统上的应用。 对于远程桌面方式（RDP）登录APS服务器，目前仅支持管理员帐户。 RD
权限管理介绍 此处的权限管理是指通过使用统一身份认证服务（Identity and Access Management，简称IAM）控制云服务和资源的访问权限。 云应用属于区域级项目，您可以创建多个IAM用户组，并授予其不同项目的云应用管理员权限，控制用户对云应用资源的访问范围。
添加磁盘 操作场景 本章节指导您如何给桌面池添加数据盘。 前提条件 只有满足“运行状态”为“运行中”条件的桌面池才能进行新增数据盘。 操作步骤 登录管理控制台。 在左侧导航栏中依次选择“桌面管理 > 桌面池”。 进入“桌面池”页面。 进入桌面池添加磁盘页面有如下两种方式。 方式一：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
