检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录管理控制台 操作场景 该任务指导管理员登录管理控制台，进行如下业务操作： 购买并管理云桌面：在管理控制台上购买、管理云桌面等。 查询云桌面信息：查询云桌面被使用的详情。 管理终端用户：在管理控制台上创建用户、修改用户信息、修改邮箱、重置密码，重发通知邮件、解锁用户和删除帐户等操作。
可快速构建桌面办公环境。云桌面支持多种登录方式，可让您灵活存取文件及使用应用，实现移动办公。 基本原理 终端用户通过终端设备登录由管理员在云平台的管理控制台中购买的桌面，实现办公需求。并且可以通过云专线/VPN的方式使用存储于企业网络中的网络应用。云桌面的基本原理，如图1所示。 图1
桌面管理 管理桌面 协同桌面 分配用户 解绑用户 查看创建失败桌面 变更规格 重建系统盘 新增磁盘 扩容磁盘 删除磁盘 标签管理 桌面转镜像 桌面网络设置 桌面计费模式变更 为包年/包月桌面续费 桌面退订
协议策略管理 创建策略 编辑策略 配置高级策略参数 导出策略 导入策略 父主题： 策略管理
策略管理 通过配置策略，终端用户的桌面能实现不同的能力，例如：对数据传输和外设接入的权限进行控制等。 策略分为满足常用办公需求的通用策略，和针对特殊场景需求的个性化定制的高级策略。 协议策略管理 接入策略管理 终端与桌面绑定关系管理
接入策略管理 专线接入用户管控 互联网接入IP管控 父主题： 策略管理
用户管理 创建用户 导入用户 为用户订阅多人协同 修改用户信息 重置用户密码 解锁账户 重发邮件通知 删除用户 导出用户 管理MFA
华为云多因素认证服务（虚拟MFA认证） 操作场景 管理员开启虚拟MFA后，默认使用华为云虚拟MFA认证。终端用户通过云桌面客户端（华为云办公）使用账号、密码登录云桌面时，需要通过MFA动态验证码的二次认证后方可进入云桌面。 前提条件 已购买云桌面。 使用限制 未开启“应急模式”。
（可选）第三方单点登录 管理员配置通过OAUTH2认证方式登录云桌面，具体配置详见第三方单点登录章节的OAUTH2步骤。 开启第三方认证后，登录华为云桌面方式为OAUTH2方式登录。 输入的第三方平台上的用户名必须和云桌面用户名保持一致，否则无法校验通过。 输入对接的第三方应用平台中的用户和密码登录云桌面。
私有镜像管理 制作UOS操作系统桌面私有镜像 制作麒麟操作系统桌面私有镜像 制作Windows普通桌面私有镜像
Management，IAM）是华为云提供权限管理的基础服务，可以帮助您安全地控制云服务和资源的访问权限。管理员通过IAM创建账号后，可以精细控制云桌面相关资源的访问范围。 云专线 云专线服务（Direct Connect，DC）是一个建立连接本地数据中心和云平台的专线网络服务。该服务能够有效地
操作流程 管理员操作流程 管理员只需使用实名认证过的华为帐号或者赋予云桌面管理员权限的IAM用户的帐号，登录华为云官网，即可购买云桌面，如图1所示。 图1 管理员操作流程 终端用户操作流程 终端用户在客户端做基本配置，即可使用云桌面服务的桌面，如图2所示。 图2 终端用户操作流程
OU管理 操作场景 OU是把对象组织成逻辑管理组的容器，对容器中的资源进行管理，其中包括一个或多个对象，如用户、计算机、打印机、应用、文件共享或其他子OU等。 前提条件 已配置Windows AD域。 创建OU前，需先在AD服务器上创建对应的OU。 操作步骤 登录管理控制台。 单击“OU管理”。
会话管理 操作场景 管理员通过会话管理，可以查看终端用户的会话记录，包括用户名、服务器名称/IP、服务器组名称/ID、会话类型、会话状态等，并支持注销用户的会话。 操作步骤 查看会话 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中依次单击“监控分析 > 会话管理”，进入会话管理页面。
终端用户在客户端绑定虚拟MFA设备后，通过动态验证码登录到桌面列表。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户”。 进入“用户管理”界面。 在用户操作列单击“更多 > 管理MFA设备”。 弹出“管理MFA设备”对话框。 在管理MFA设备对话框可以查看绑定的用户名、绑定时间、设备状态等信息。
授权管理 授权用户（组） 取消用户（组）授权 重发通知 父主题： 管理应用
1即拥有区域一项目云应用管理员权限，IAM用户user2拥有区域二项目云应用管理员权限。 a组员工的管理员可以使用IAM用户user1的帐号登录华为云，进入区域一项目的云应用控制台页面，为a组员工发布应用，并对区域一项目中的云应用进行管理。b组员工的管理员可以使用IAM用户use
点击用户将跳转至桌面的“用户管理”页面，详情请参考云桌面《管理员用户指南》的“用户管理 > 用户”章节。 当管理员需要了解用户时，可在云桌面上查看。 用户组 点击用户组将跳转至桌面的“用户组管理”页面，详情请参考云桌面《管理员用户指南》的“用户组管理 > 用户组”章节。 当管理员需要了解用户组时，可在云桌面上查看
应用管理 添加应用 修改应用 删除应用 修改应用图标 禁用/启用应用 父主题： 管理应用
用或云桌面管理控制台中的OU信息。在云应用管理控制台中新增OU，将同步至云桌面的管理控制台。同理，在云桌面管理控制台中新增OU或者修改OU信息，将同步至云应用的管理控制台。 前提条件 已配置Windows AD域。 已在AD服务器上创建对应的OU。 操作步骤 使用管理员帐号登录云应用的管理控制台。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
