检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云多因素认证服务（虚拟MFA认证） 操作场景 管理员开启虚拟MFA后，默认使用华为云虚拟MFA认证。终端用户通过云桌面客户端（华为云办公）使用账号、密码登录云桌面时，需要通过MFA动态验证码的二次认证后方可进入云桌面。 前提条件 已购买云桌面。
CPU硬件辅助虚拟化的引入进一步实现了Hypervisor和虚拟机操作系统运行模式的深度隔离。 内存隔离 Hypervisor通过内存虚拟化技术来实现不同虚拟机之间的内存隔离。
云桌面简介 华为云桌面是一种基于云计算（包括边缘计算）的桌面服务。与传统PC和VDI不同，企业无需投入大量的资金和花费数天的部署时间，即可快速构建桌面办公环境。云桌面支持多种登录方式，可让您灵活存取文件及使用应用，实现移动办公。
进入华为云官网云桌面客户端下载页面。 单击下载macOS版本客户端。 Workspace_Win.msi 用于安装Windows PC客户端。 进入华为云官网云桌面客户端下载页面。 单击下载Windows版本客户端。
配置多因素认证 华为云多因素认证服务（虚拟MFA认证） 企业自有认证系统认证 关闭多因素认证 父主题： 认证配置
基础配置 配置AD域 配置AD域证书认证 修改域管理员密码 修改域配置 修改网络接入方式 修改业务子网 取消服务 重新激活服务状态 配置是否屏蔽退订/删除桌面的通知邮件 云桌面支持多VPC 云桌面支持切换VPC 云桌面支持共享VPC 云专线支持开启NAT映射 配置运维收集用户日志
操作流程 管理员操作流程 管理员只需使用实名认证过的华为帐号或者赋予云桌面管理员权限的IAM用户的帐号，登录华为云官网，即可购买云桌面，如图1所示。 图1 管理员操作流程 终端用户操作流程 终端用户在客户端做基本配置，即可使用云桌面服务的桌面，如图2所示。 图2 终端用户操作流程
≥ 0 Byte/s 云桌面 5分钟 network_incoming_bytes_aggregate_rate 带外网络流入速率 该指标用于在虚拟化层统计每秒流入桌面的网络流量。 单位：字节/秒。 计算公式：桌面的带外网络流入字节数之和 / 测量周期。
服务器管理 创建云服务器 查询服务器列表 修改服务器 批量删除服务器 重启服务器 启动服务器 关闭服务器 修改服务器的镜像 批量修改服务器的镜像 批量服务器重新加域 重装服务器 批量重装服务器 迁移云办公主机下面的服务器到目标云办公主机 批量更新服务器虚拟会话IP配置 查询指定服务器
前提条件 已开启华为云多因素认证服务，参考华为云多因素认证服务（虚拟MFA认证）章节。 终端用户在客户端绑定虚拟MFA设备后，通过动态验证码登录到桌面列表。 操作步骤 登录管理控制台。 在导航中依次选择“用户管理 > 用户”。 进入“用户管理”界面。
勾选 IP虚拟化 ：关闭IP虚拟化开关。 ：开启IP虚拟化开关。 说明： 启用IP虚拟化，将给每个会话分配不同的IP。服务器预分配的虚拟IP个数与最大会话数一致。 最大会话数=默认会话数+增购会话数。 仅多会话模式支持配置。 扩缩容策略 ：关闭扩缩容策略开关。
IP虚拟化 ：关闭IP虚拟化开关。 ：开启IP虚拟化开关。 说明： 启用IP虚拟化，将给每个会话分配不同的IP。服务器预分配的虚拟IP个数与最大会话数一致。 最大会话数=默认会话数+增购会话数。 仅多会话模式支持配置。 和主服务器组保持一致。 扩缩容策略 ：关闭扩缩容策略开关。
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念
功能特性 统一应用发放管理 通过对应用程序进行集中控制和管理，向处于不同地域、使用不同终端设备的用户提供虚拟化应用服务。主要包括应用服务器管理、灵活的应用创建、发布、查询、删除几大功能。
模拟器仿真场景（如：安卓开发） 模拟器仿真涉及嵌套虚拟化，华为云平台不支持嵌套虚拟化功能，禁止销售。 桌面嵌套登录场景 桌面嵌套登录场景无法保证用户体验（如：键鼠由于多层嵌套时延大操作卡顿，显示经过多层压缩失真严重，其他功能不支持），禁止销售。
客户端软件包可从华为云桌面客户端下载页面通过浏览器扫描二维码获取。 表4 移动终端支持说明 移动终端操作系统版本 说明 Android 6.0以上 支持安装了Android 6.0以上版本操作系统的移动终端设备，通过安装的客户端（华为云办公）登录桌面。
≥ 0 Byte/s 云应用APS实例 1分钟 network_incoming_bytes_aggregate_rate 带外网络流入速率 该指标用于在虚拟化层统计每秒流入云服务器的网络流量。 单位：字节/秒。 计算公式：云服务器的带外网络流入字节数之和 / 测量周期。
配置个性化数据 配置桌面数据跟随 父主题： 管理员操作指南
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。
自主注册的华为云帐号默认拥有华为云所有服务的操作权限，如果您使用的是此类帐号，无需再进行确认。 华为云帐号下新建的IAM帐号，需要加入“admin”内置用户组，或者拥有云应用服务操作权限的用户组，才可使用云应用。可进入“统一身份认证服务”中查看是否属于“admin”内置用户组。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
