检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
批量分配。 桌面分配类型选择“批量分配”。 在“导入桌面列表”所在行单击“下载桌面列表模板” 在表格中根据要求填写序号、用户名、权限组、桌面名称。 单击“上传文件”，上传已按要求填写的用户列表。 说明： 上传文件大小限制为1M以内，用户名和桌面名称不能相同。 暂不分配。 说明： 购
加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，租户管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访
Acceptable 服务器无法根据客户端请求的内容特性完成请求。 407 Proxy Authentication Required 请求要求代理的身份认证，与401类似，但请求者应当使用代理进行授权。 408 Request Time-out 服务器等候请求时发生超时。 客户端
SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。
云应用属于区域级项目，您可以创建多个IAM用户组，并授予他们不同项目的云应用（云桌面）管理员权限，控制用户对云应用资源的访问范围。 如果华为云帐号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用云应用服务。 相关概念 IAM是华为云提供权限管理的基础服务，无需
关闭多因素认证 操作场景 管理员可根据实际业务要求，在“多因素认证配置”下，选择“关闭”虚拟MFA。关闭多因素认证后，用户即可直接使用账户、密码登录云桌面，不再需要通过虚拟MFA的二次认证。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 认证配置”。 进入“认证配置”页面。
云应用属于区域级项目，您可以创建多个IAM用户组，并授予其不同项目的云应用管理员权限，控制用户对云应用资源的访问范围。 如果华为云帐号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用云应用服务。 相关概念 IAM是华为云提供权限管理的基础服务，无需
自定义策略 操作场景 如果系统预置的Workspace权限不满足您的授权要求，可以创建自定义策略。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义
Workspace自定义策略 操作场景 如果系统预置的Workspace权限不满足您的授权要求，可以创建自定义策略。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JS
Windows桌面转镜像 操作场景 如果用户对桌面配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Windows操作系统镜像生成的桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本，达到即开即用效果。
创建Windows桌面镜像 操作场景 如果用户对桌面池配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Windows操作系统镜像生成的桌面池桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用
权限和授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，租户管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。
将已经记录在表格中的用户上传后批量创建。 在“用户信息导入”右侧单击“下载模板”下载用户列表模板。 在表格中根据要求填写序号、用户名称、邮箱、手机号、过期时间、描述。 单击“上传文件”，上传已按要求填写的用户列表。 单击“确认创建”。 说明： 上传文件大小限制为1M以内，最多可一次性上传200条数据，仅支持
如何测算云应用的并发会话数？ 操作场景 多会话模式下，管理员创建服务器组之前，测算对应规格资源最大会话数。 前提条件 已参考镜像制作创建镜像。 已获取软件使用最低系统要求。 操作步骤 使用管理员帐号登录云应用的管理控制台。 参考创建服务器组创建服务器组。 创建服务器组时，总会话数建议设置2~5个，套餐类型和
使用自定义安全组时，如何配置安全组规则？ 操作场景 更换桌面安全组时，请检查使用的安全组是否已放通桌面接入业务要求的出入方向规则，如果未放通将会影响桌面接入。 操作步骤 对接AD场景 需要在使用的安全组出方向规则上至少放通目的地址为AD/DNS的IP及AD/DNS相关端口，具体的
Linux桌面转镜像 操作场景 如果用户对桌面配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Linux操作系统镜像生成的桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本，达到即开即用效果。
创建Linux桌面镜像 操作场景 如果用户对桌面池配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Linux操作系统镜像生成的桌面池桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本，达到即开即用效果。
将已经记录在表格中的用户上传后批量创建。 在“用户信息导入”右侧单击“下载模板”下载用户列表模板。 在表格中根据要求填写序号、用户名称、邮箱、手机号、过期时间、描述。 单击“上传文件”，上传已按要求填写的用户列表。 单击“确认创建”。 说明： 上传文件大小限制为1M以内，最多可一次性上传200条数据，仅支持
协议策略 云桌面已为购买的桌面适配通用办公场景中数据传输和外设接入策略。如果不同用户对数据传输和外设接入要求不一致，管理员可以根据实际需求为不同的用户创建符合其办公要求的策略。 用户对数据传输和外设接入权限的需求变更时，管理员可对已有的策略进行修改或者删除已有策略并重新创建新
初始状态或指定的同类型操作系统镜像。 商用 重建系统盘 2 支持设置接入策略 当企业同时存在专线接入和互联网接入两种方式时，可对部分高安全要求用户设置仅能通过专线接入。 商用 接入策略管理 3 支持终端与桌面绑定 通过将终端与桌面进行绑定，绑定后的桌面只能通过该终端进行接入。 商用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
