检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录”，进入桌面列表页面，需要单击目标桌面，方可进入对应桌面。 已开启多因素认证时，需要再次通过多因素验证方可进入云桌面。 （可选）多因素验证。 只在管理员已开启多因素认证时需要再进行一次认证。 开启多因素认证后，使用华为云自有认证系统，首次登录桌面需要绑定虚拟MFA设备。 在智
管理员账号已具备云备份服务操作权限。 自主注册的华为账号默认拥有华为云所有服务的操作权限，如果您使用的是此类账号，无需再进行确认。 华为账号下新建的IAM账号，需要加入“admin”内置用户组，或者拥有云备份服务操作权限的用户组，才可使用云备份服务。可进入“统一身份认证服务”中查看是否属于“admin
”，配置标签信息，如表2 标签命名规则所示。 如果您需要使用同一标签识别多种云资源，即所有服务均可在标签输入框下拉选择同一标签，建议在TMS中创建预定义标签，单击“查看预定义标签”，进入“预定义标签”页面进行创建。 如果您需要了解更多关于标签的信息，请参考《标签管理服务TMS用户指南》。
使用Windows AD进行认证，需要先配置云桌面和Windows AD网络互通。 前提条件 已获取域管理员的帐号和密码。 操作步骤 场景一：Windows AD部署在客户数据中心内网 图1 Windows AD部署在客户数据中心内网 首先需要通过云专线或者IPsec VPN连接
AD部署在企业内网或和云应用在同一个VPC内的情况下，需要先配置云应用和Windows AD网络互通。 前提条件 已获取域管理员的帐号和密码。 操作步骤 场景一：Windows AD部署在客户数据中心内网 图1 Windows AD部署在客户数据中心内网 首先需要通过云专线或者IPsec VPN连接
操作场景 管理员购买云桌面后，云桌面默认在VPC子网内，此时云桌面无法访问互联网。管理员需要配置NAT网关共享弹性公网IP，使用户接入云桌面后，可在云桌面中访问互联网。云桌面存在多个业务子网时，需要为每个业务子网开通互联网功能，用户登录未开通互联网功能的子网内的云桌面时，无法在桌面中访问互联网。
编辑策略组 操作场景 管理员可根据实际需要修改已有策略组中的具体策略配置（包括默认策略组）、基础信息、策略对象，或者直接删除不再使用的策略组。 修改基础信息 默认策略组的基础信息不可修改。 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“策略组”，进入策略组列表页面。
云桌面是如何计费的？ 云桌面支持包年/包月计费模式，该模式需要先购买再使用，以整年/整月为计费周期进行计费。 云桌面支持按需计费模式，该模式为先使用后付费，并以整点小时为计费周期，用户可根据实际需求即开即用，用完快速退订。 用户可通过云桌面价格计算器了解套餐详情以及评估费用。 价
多因素认证是一种非常简单的安全实践方法，它能够在用户名称和密码之外再额外增加一层保护。启用多因素认证后，终端用户登录桌面时，除了需要提供用户名和密码外（第一次身份验证），还需要提供验证码（第二次身份验证），多因素身份认证结合起来将为您的账号和资源提供更高的安全保护。 虚拟MFA 虚拟Multi-Factor
操作场景 管理员发布应用后，云应用默认在VPC子网内，此时云应用无法访问互联网。管理员需要配置NAT网关共享弹性公网IP，使用户接入具有上网功能的应用后，可访问互联网。云应用存在多个业务子网时，需要为每个业务子网开通互联网功能。 云应用与云桌面的网络共用。如果同项目下的同一子网内已
操作场景 该任务指导业务管理员编辑已有策略。 操作步骤 登录管理控制台。 选择“策略管理 > 协议策略”。 进入“协议策略管理”页面。 根据需要执行的任务，选择对应的操作。 默认策略为预设好的通用策略，且不支持优先级修改。 当您创建多条策略时，默认策略的优先级最低。 调整策略优先级
有AD的情况下，提示租户单会话模式和多会话模式都支持; 在没有AD的情况下，提示租户仅支持VDI单会话模式。 tenant_domain_name String 租户的域名称。 create_time String 租户信息创建时间。 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code
部署RD Licensing服务器。如果已有RD Licensing服务器，请忽略本章节配置。 华为不提供RD Licensing服务器，需要用户自行购买配置。 客户端访问许可证(RDS CAL)的类型需配置为每用户CAL。 RDS CAL 版本兼容性详见：RDS CAL 版本兼容性。
仅支持Windows操作系统云桌面。 使用应用中心功能前，需要升级您的云桌面中的基础组件，请先联系运维人员，确认您的桌面里的基础组件已升级到了支持应用中心的版本。 前提条件 已获取需要安装的应用，且应用已经验证符合预期需求。 安装限制 自动安装 自动安装是以System权限安装应用，不支持需要以用户角色才能安装的应用，比如WPS。
描述 enable Boolean 是否启用。 app_id String 用户名。 cert_domain_name String 证书域名。 token_url String 获取token地址。 verification_cipher_url String 获取验证码地址。
每个接口的请求消息体内容不同，也并不是每个接口都需要有请求消息体（或者说消息体为空），GET、DELETE操作类型的接口就不需要消息体，消息体具体内容需要根据具体接口而定。 对于管理员创建IAM用户接口，您可以从接口的请求部分看到所需的请求参数及参数说明，将消息体加入后的请求如下所示，其中加粗的字段需要根据实际值填写。
AccountInfo 参数 参数类型 描述 account String 账户，账户的格式必须为:账户(组)的形式。 domain String 域名(用户组必填，不填时使用默认值 local.com)。 account_type String 账户类型： 'SIMPLE' - 普通用户
参数 是否必选 参数类型 描述 account 是 String 账户，账户的格式必须为:账户(组)的形式。 domain 否 String 域名(用户组必填，不填时使用默认值 local.com)。 account_type 是 String 账户类型： 'SIMPLE' - 普通用户
退订服务器 操作场景 管理员可根据业务需要，选择退订包年/包月计费的主备服务器组下的服务器。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“服务器组”，进入“服务器组”页面。 单击服务器组名称，进入服务器列表页面。 选择未到期的包年/包月计费的服务器， 退订单个服务器执行步骤5~8。
操作场景 在使用企业已有AD域的场景下，为了您的系统安全，域管理员密码需要定期修改，建议修改周期为三个月。在云桌面管理控制台，您可以轻松修改域管理员密码。 域管理员密码修改周期参照您企业设定的密码策略，修改密码时，需要先在AD服务器上修改域管理员密码，再执行以下操作。 前提条件 已配置AD域。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
