检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限策略 操作场景 为每个云应用的个人/共享文件夹配置权限策略，以便更好管理个人/共享文件夹的权限。 策略介绍 默认策略如表1所示。 表1 默认策略 策略名 云存储与客户端权限 云存储与云服务器的权限 高风险策略 上传、下载 读写 中风险策略一 下载 读写 中风险策略二 上传 读写
制作桌面镜像 操作场景 该任务指导租户制作桌面私有镜像。 前提条件 已获取登录管理控制台的帐号名和密码。 操作步骤 打开浏览器，管理员使用华为云帐号和密码登录公有云页面。 将鼠标移至左上角的，选择“计算 > 镜像服务”。 进入“镜像服务”页面。 在“镜像服务”列表页面，单击“创建私有镜像”。
协议组件升级 操作场景 AccessAgent有新版本时，管理员可在云应用控制台中升级对应服务器的AccessAgent，升级指令下发后，可查看各服务器AccessAgent的具体升级状况。 前提条件 服务器处于“已就绪”状态。 协议组件升级页面存在AccessAgent最新版本。
配置DNS地址 格式如下： nameserver 华为云区域对应的内网DNS地址 nameserver 华为云区域对应的内网DNS地址 华为云针对各区域提供了不同的内网DNS服务器地址。请参考华为云提供的内网DNS服务器地址将华为云区域对应的内网DNS地址替换为实际的IP地址即可。
子账户如何授权使用云应用服务？ 操作场景 管理员直接创建的子账户无法直接使用云应用服务，需要重新授权才能使用云应用服务。 操作步骤 方法一： 使用主帐号登录云应用的管理控制台。 在帐号下单击“统一身份认证服务”，进入统一身份服务页面。 图1 统一身份认证服务 在统一身份服务页面单击“用户组”，进入用户组页面。
创建NAS存储 操作场景 为每个云应用用户（组）自动创建云上持久化存储空间，保存用户的文件，用户可通过界面访问目录下的文件，并支持上传下载文件、新建文件夹和子目录、删除文件和目录等操作。 存储目前不支持IAM5.0授权，需要用户授权添加IAM3.0才能正常使用。 IAM5.0授权
会话管理 操作场景 管理员通过会话管理，可以查看终端用户的会话记录，包括用户名、服务器名称/IP、服务器组名称/ID、会话类型、会话状态等，并支持注销用户的会话。 操作步骤 查看会话 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中依次单击“监控分析 > 会话管理”，进入会话管理页面。
应用记录 操作场景 管理员可以在管理控制台查看终端用户使用应用的记录、用户登录记录，同时可以详细查看应用使用记录详情，包含应用接入监控、服务器监控等信息。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中依次单击“监控分析 > 应用记录”，进入应用使用记录列表页面。
删除NAS存储 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中依次选择“存储 > NAS存储”，进入“NAS存储”页面。 选择需要删除的NAS存储所在行右侧单击“删除”，弹出“确定删除NAS存储”窗口。 单击“确定”。 删除此信息只是解除NAS与文件系统之间的关联关系，不会删除文件系统。
如何新增磁盘？ 只有满足“运行状态”为“运行中”条件的云桌面才能进行新增数据盘。 打开华为云网站。使用管理员帐号登录管理控制台。 单击管理控制台左上角的，选择Region和Project。 单击，在服务列表中选择“企业应用 > 云桌面”。 进入“总览”页面。 单击“桌面管理”。 进入“桌面管理”页面。
勾选“开启多人协同”，勾选“规格名称”，单击“确定”。 跳转至“购买多人协同”页面。 检查“云订单服务”和“所需支付费用”。 选择以下支付方式： 余额支付 在线支付，支持多种平台在线支付方式。 选定支付方式并成功付款后，购买完成。 父主题： 协同桌面
编辑策略组 操作场景 管理员可根据实际需要修改已有策略组中的具体策略配置（包括默认策略组）、基础信息、策略对象，或者直接删除不再使用的策略组。 修改基础信息 默认策略组的基础信息不可修改。 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“策略组”，进入策略组列表页面。
桌面中访问企业内网。 前提条件 已参考云专线服务的《快速入门》使用云专线使企业内网与云桌面所在的VPC连接。或者已根据实际使用工具，参考华为云虚拟专用网络VPN的《管理员指南》，完成本地数据数据中心与云桌面所在的VPC连接，例如“示例：使用TheGreenBow IPsec VPN
已获得需要访问互联网的桌面所在区域、项目、使用的VPC和子网信息。 管理员已具有NAT服务和EIP服务的操作权限。 自主注册的华为账号默认拥有华为云所有服务的操作权限，如果您使用的是此类账号，无需再进行确认。 华为账号下新建的IAM账号，需要加入“admin”内置用户组，或者拥有NAT
管理镜像任务 操作场景 管理员创建镜像任务生成镜像后，可根据实际需要更新镜像任务中的应用、修改镜像任务名称、删除镜像任务等。 前提条件 已成功创建镜像任务。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中选择“应用与镜像 > 镜像制作”，进入镜像任务列表页面。 根据需要，可执行如表1所示操作。
配置高级策略参数 操作场景 在配置策略过程中，如有特殊场景需求，可针对特殊场景需求的个性化定制的“高级策略”进行配置。 通过以下几个方面进行应用策略的定制及规划，创建出满足用户真实需求的最优、最高效的策略管理方案。 表示该项策略已启用。 表示该项策略已禁用。 外设 音频 客户端 显示
权限和授权项 如果您需要对您所拥有的Workspace Application Streaming进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果账号已经能满足您的要求，不需要创建独立的IAM用户，您
如何删除沙箱？ 前提条件 管理员发布沙箱控制台应用到应用组。 当用户使用完Sandboxie下的应用程序并恢复下载的文件、文档和其他所需的工作项时，可以删除沙箱中的内容。 用户登录客户端，在应用列表页面单击打开Sandboxie Control控制中心，弹出“Sandboxie Control”控制台。
自定义策略 操作场景 如果系统预置的Workspace权限不满足您的授权要求，可以创建自定义策略。 目前支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义
如何扩大配额？ 用户只能为当前登录的管理员账号申请扩大配额，不能为其他管理员账号提交申请。 打开华为云网站。使用管理员帐号登录管理控制台。 单击管理控制台左上角的，选择Region和Project。 在页面右上角，选择“资源 > 我的配额”。 系统进入“服务配额”页面。 单击“申请扩大配额”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
