检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限策略 操作场景 为每个云应用的个人/共享文件夹配置权限策略，以便更好管理个人/共享文件夹的权限。 策略介绍 默认策略如表1所示。 表1 默认策略 策略名 云存储与客户端权限 云存储与云服务器的权限 高风险策略 上传、下载 读写 中风险策略一 下载 读写 中风险策略二 上传 读写
策略组 创建策略组 编辑策略组 配置高级策略参数 父主题： 管理员操作指南
协议策略管理 创建策略 编辑策略 配置高级策略参数 导出策略 导入策略 父主题： 策略管理
单击“确定”。 申请成功后，创建的云服务器在“云服务器控制台 > 弹性云服务器”列表中显示。 配置安全组策略 在“服务列表”中，选择“网络 > 虚拟私有云”。 在左侧导航树选择“访问控制 > 安全组”。 在“安全组”页面右上角单击“创建安全组”。 进入创建安全组页面。 配置安全组，配置如表2所示的参数。
of PolicyStatement objects 支持的访问策略。 表5 PolicyStatement 参数 参数类型 描述 policy_statement_id String 支持的访问策略，内置如下四种策略: DEFAULT_1：客户端访问存储 - 上传、下载; 云端访问存储
导出策略 操作场景 管理员在多个区域创建工作区，各工作区的策略配置需要一致，可采用导出已配置策略的区域中的策略，并导入至目标区域的方式，快速配置多区域中的桌面策略。 前提条件 已完成单一区域中桌面策略配置。 使用限制 只能导出管理员自定义的策略。 操作步骤 登录管理控制台。 选择“策略管理
导入策略的优先级，为当前租户已有策略（不包括默认策略，默认策略的优先级始终为最低）的优先级排序基础上再根据导入文件中策略的优先级数值依次排序。例如，待导入策略文件中的各策略优先级为1、5、7，当前租户中已有策略的优先级为1、2、3（默认策略），则导入策略文件后，导入策略的优先级显示为3（导入文
自定义策略 操作场景 如果系统预置的Workspace权限不满足您的授权要求，可以创建自定义策略。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义
新增或更新存储目录访问权限自定义策略 功能介绍 新增或更新存储目录访问权限自定义策略(已存在自定义策略时会对已有策略更新)。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI
修改接入策略 操作场景 当用户工作岗位变更，需要调整用户的网络接入方式，管理员可通过修改策略对象的方式进行调整。 前提条件 管理员已在当前项目为用户购买桌面。 当前项目已开启互联网接入地址和云专线接入地址。 操作步骤 登录管理控制台。 选择“策略管理 > 接入策略”。 进入接入策略管理页面。
未开通互联网接入方式时，配置的接入策略无法限制用户接入方式，即选中和未选中的用户都只能使用云专线接入方式接入云桌面。 未开启云专线接入方式时，创建了接入策略后，选中的用户将无法使用云桌面。 操作步骤 登录管理控制台。 选择“策略管理 > 接入策略”。 进入接入策略管理页面。 单击“创建策略”。 进入“新增专线网络接入策略”页面。
删除接入策略 操作场景 当前项目下的用户不再需要区分网络接入方式，管理员可以删除已配置的接入策略。 前提条件 已确定当前项目下的用户不再需要区分网络接入方式。 操作步骤 登录管理控制台。 选择“策略管理 > 接入策略”。 进入接入策略管理页面。 在策略所在行，单击“删除”。 进入“删除策略”确认页面。
权限和授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，租户管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。
华为云桌面是一种基于云计算（包括边缘计算）的桌面服务。与传统PC和VDI不同，企业无需投入大量的资金和花费数天的部署时间，即可快速构建桌面办公环境。云桌面支持多种登录方式，可让您灵活存取文件及使用应用，实现移动办公。 基本原理 终端用户通过终端设备登录由管理员在云平台的管理控制台中
址，则所有终端设备均不能通过互联网IP接入。 前提条件 当前项目已开启互联网接入。 操作步骤 登录管理控制台。 选择“策略管理 > 接入策略”。 进入“接入策略”页面。 选择“互联网接入IP管控”页签。 开启互联网接入IP管控 单击开启“互联网接入IP管控”右侧，弹出“添加互联网IP接入管控”。
删除接入策略 功能介绍 该接口用于删除指定接入策略。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v2/{project_id}/access-policy
是否包含用户名的桌面名称策略。 true 包含 false 不包含 policy_name 否 String 策略名称，由数字、字母、下划线组成，必须以字母或下划线开头，长度范围为1~30个字符，支持模糊筛选。 policy_id 否 String 策略id。 offset 否 Integer
String 策略名称，由数字、字母、下划线组成，必须以字母或下划线开头，长度范围为1~30个字符。 name_prefix 否 String 策略前缀。 digit_number 否 Integer 策略后缀有效位数。 start_number 否 Integer 策略后缀起始数字。
String 策略名称，由数字、字母、下划线组成，必须以字母或下划线开头，长度范围为1~30个字符。 name_prefix 是 String 策略前缀。 digit_number 是 Integer 策略后缀有效位数。 start_number 是 Integer 策略后缀起始数字。
刷新策略。 gpupdate /force 按“Enter”。任务结束。 回显如下信息，表示策略刷新成功。 正在更新策略... 用户策略更新成功完成。 计算机策略更新成功完成。 其他组件服务器会同步此新策略，具体同步时间由同步机制确定。 重启组件服务器会立即同步新策略。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
