检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限管理 云桌面权限概念 创建用户并授权使用Workspace Workspace自定义策略 系统委托说明 企业项目
String ⚠ : 此属性是预留字段，不需要传值，目前镜像产物默认属于default企业项目 镜像所属的企业项目ID，默认属于default企业项目。 关于企业项目ID的获取及企业项目特性的详细信息，请参考“企业中心总览”。 表4 Volume 参数 是否必选 参数类型 描述 type 是
常用功能配置 配置云桌面可访问互联网 配置云桌面可访问企业内网 配置云桌面和Windows AD网络互通
常用功能配置 配置云应用可访问互联网 配置云应用可访问企业内网 父主题： 管理员操作指南
如何启用AD服务器的LDAPS服务？ 如何导出已启用LDAPS的AD服务器的根证书？ 2022-03-30 第三次正式发布。 修改： 云桌面是如何计费的？优化套餐类型描述。 如下章节中增加Windows操作系统描述。 云桌面支持哪种操作系统？ 云桌面是否支持个性化设置？ 哪些软件禁止卸载？
单击“隐私”，进入隐私设置页面。 在左侧列表中，单击“麦克风”，进入麦克风权限设置页面。 启用“允许应用使用我的麦克风”。 获取待安装软件包 将准备软件中获取到的除操作系统ISO之外的其他软件包，上传至通过ISO文件注册私有镜像中使用的OBS桶中。 上传时对象权限请设置为“公共读”。 记录OBS桶中各软件包的链接。
用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 Content-Type 是 String 发送的实体的MIME类型。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 site_id String
创建服务器组 功能介绍 创建服务器组。 服务器组是一组相同配置的服务器集合，服务器组内的服务器使用同一镜像创建，配置相同，运行相同的应用程序。用户在打开云应用时，会根据调度规则选取组内的一台可用服务器进行连接。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API
id 否 String 公网NAT网关实例的ID。 enterprise_project_id 否 String 企业项目ID。创建公网NAT网关实例时，关联的企业项目ID。 description 否 String 公网NAT网关实例的描述，长度限制为255。 created_at
包年/包月 带宽大小 宽带大小范围为1~280Mbit/s，用户可自定义，用户可根据界面提示的范围自定义。 - 企业项目 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。用户根据需求自行选择。 - 购买时长 根据需要选择购买时长。 说明：
tion的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM项目（Project）/企业项目（Enterprise Project）：自定义策略的授权范围，包括IAM项目与企业项目。授权范围如果同时支持IAM项目和企业项目，表示此授权项对应的自定义策略
云桌面与其他服务的关系 云桌面与周边服务的依赖关系如图1所示。 图1 云桌面与其他服务的关系 弹性云服务器 弹性云服务器（Elastic Cloud Server，ECS）由CPU、内存、镜像、云硬盘组成，是一种可随时获取、弹性可扩展的计算服务器。为云桌面服务提供桌面运行的云服务器。 镜像服务
IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见《IAM产品介绍》。 账号 当您首次使用华为云时注册的账号，该账号是您的华为云资源归属、资源使用计费的主体，对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密
error_msg String 错误描述。 encoded_authorization_message String 加密后的详细拒绝原因，用户可以自行调用STS服务的decode-authorization-message接口进行解密。 请求示例 无 响应示例 状态码： 200 查询上网功能响应。
登录管理控制台 使用已注册的华为云账号登录华为云首页。 单击管理控制台左上角的，选择Region和Project。 单击，在服务列表中选择“企业应用 > 云桌面”。 进入云桌面管理控制台。 在云桌面管理控制台左侧导航栏单击“云应用”，进入云应用的管理控制台。 父主题： 管理员操作指南
在“组策略管理编辑器”窗口中，在左侧导航树中展开“计算机配置 > 策略 > Windows 设置 > 安全设置”，右键单击“受限制的组”。 选择“添加组”。 将7中创建的“Local Admin”组添加至受限制的组列表中。 展开受限制的组，右键单击已添加的“Local Admin”组，选择“属性”，进入属性配置页面。
删除站点 修改站点接入方式 修改站点业务子网 查询边缘小站列表 查询云办公服务详情 开通云办公服务 注销云办公服务 修改云办公服务属性 修改企业ID 查询云办公服务是否被锁定 解除云办公服务锁定状态 父主题： 云桌面API
查询任务及子任务接口。 网络 查询开通上网功能、已绑定桌面和未绑定的EIP、开通桌面上网功能、端口列表及创建、修改云办公带宽等接口。 委托 查询开通、查询委托功能等接口。 应用中心 查询、添加、修改、删除应用及设置应用权限等接口。 应用管控 创建、查询、修改、删除应用规则及增加、启用、禁用管控规则等接口。
of Desktop objects 创建桌面使用的参数列表。长度为1-100。 当前不支持一批桌面不同配置，所有桌面的配置和第一台的一致，如果第一台未设置参数，则取外层的同名参数。 desktop_name 否 String 搭配size使用，当size为1时代表桌面名，位数1
cond_operation_az String 产品套餐在可用区的状态，配套status使用。 说明： 此参数是AZ级配置，优选取此参数的值，某个AZ没有在此参数中配置时默认使用status参数的取值。 配置格式“az(xx)”。()内为某个AZ的flavor状态，()内必须要填有状态，不填为无效配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
