检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理员在认证配置的辅助认证配置下开启华为云多因素认证服务,终端用户在客户端绑定虚拟MFA设备后,通过动态验证码登录到桌面列表,在管理控制台的用户管理MFA设备下会产生一条绑定记录,可以查看当前绑定的用户名、绑定时间、设备状态等。 前提条件 已开启华为云多因素认证服务,参考华为云多因素认证服务(虚拟MFA认证)章节。
配置升级客户端组件虚拟机组件及轮转认证凭据 操作场景 为不断优化用户对云桌面的使用体验,管理员可以在基础配置开启授权升级客户端组件虚拟机组件及轮转认证凭据,开启后管理员可以按照版本特性升级客户端及桌面组件,同时更新轮转桌面内机机认证凭据。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置
云办公服务 查询站点信息 新增站点 删除站点 修改站点接入方式 修改站点业务子网 查询边缘小站列表 查询云办公服务详情 开通云办公服务 注销云办公服务 修改云办公服务属性 修改企业ID 查询云办公服务是否被锁定 解除云办公服务锁定状态 父主题: 云桌面API
已开启多因素认证时,需要再次通过多因素验证方可进入云桌面。 (可选)多因素验证。 只在管理员已开启多因素认证时需要再进行一次认证。 开启多因素认证后,使用华为云自有认证系统,首次登录桌面需要绑定虚拟MFA设备。 在智能设备(例如,手机)上下载并安装的“华为云”应用,并打开该应用,选择“控制台
该TC操作系统为UOS,支持通过安装的客户端(华为云办公)登录桌面。 HT1100 该TC操作系统为Android,支持通过安装的云桌面客户端登录桌面。 移动终端支持列表 支持如中表4所示操作系统的移动终端设备登录桌面。客户端软件包可从华为云桌面客户端下载页面通过浏览器扫描二维码获取。
开启多因素认证后,使用华为云自有认证系统,非首次登录桌面,或者使用企业自有认证系统,直接输入应用中生成的动态验证码。 在智能设备(例如手机)上打开“华为云”,选择“控制台 > MFA”,进入MFA工具页面。 将智能设备上绑定的虚拟MFA生成的动态验证码输入华为云办公客户端多因素验证的验证码输入框中。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 故障恢复 认证证书 许可证类型
准备工作 在使用云桌面服务前,您需要完成本文中的准备工作。 注册华为账号并实名认证 (可选)创建IAM用户 注册华为账号并实名认证 如果您已有一个华为帐户,请跳到下一个任务。如果您还没有华为帐户,请参考以下步骤创建。 打开华为云网站。 单击“注册”,根据提示信息完成注册。 注册成功后,系统会自动跳转至您的个人信息界面。
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念
证方可进入云桌面。 (可选)多因素验证。 只在管理员已开启多因素认证时需要再进行一次认证。 开启多因素认证后,使用华为云自有认证系统,首次登录桌面需要绑定虚拟MFA设备。 在智能设备(例如,手机)上下载并安装“华为云”应用,打开该应用,选择“控制台 > MFA”,进入MFA工具页面。
套餐类型 云桌面支持基于X86架构和基于鲲鹏架构的桌面套餐,具体分为如下版本。 云工作站D5型:基于X86芯片构建,采用RTX5000显卡,面向中端场景。 云工作站D7型:基于X86芯片构建,采用A40显卡,面向入门场景。 鲲鹏版:基于Linux鲲鹏芯片构建,可以搭配UOS、麒麟等国产操作系统使用,面向国产化办公场景。
开通服务 操作场景 在云应用服务管理控制台上完成租户信息配置,即可开通云应用服务。 前提条件 管理员已具有云应用服务的操作权限。 自主注册的华为云帐号默认拥有华为云所有服务的操作权限,如果您使用的是此类帐号,无需再进行确认。 华为云帐号下新建的IAM帐号,需要加入“admin”内
注销云办公服务 功能介绍 该接口用于注销云办公服务。注销前请确保当前用户下的云桌面已经删除,注销后无法恢复。 调试 您可以在API Explorer中调试该接口,支持自动认证鉴权。API Explorer可以自动生成SDK代码示例,并提供SDK代码示例调试功能。 URI DELETE
租户配置 修改云办公服务接入地址备份配置 获取云办公服务接入地址备份配置 查询租户的NAT映射配置项 修改租户的NAT映射配置项 查询租户个性配置列表 修改租户个性配置 查询协同桌面默认用户配置 设置协同桌面默认用户配置 查询认证登录方式 更新认证策略配置 查询辅助认证配置 更新辅助认证策略配置
桌面管理 管理桌面 协同桌面 分配用户 解绑用户 查看创建失败桌面 变更规格 重建系统盘 新增磁盘 扩容磁盘 删除磁盘 标签管理 桌面转镜像 桌面网络设置 桌面计费模式变更 为包年/包月桌面续费 桌面退订
a组员工的管理员可以使用IAM用户user1的帐号登录华为云,进入区域一项目的云应用控制台页面,为a组员工发布应用,并对区域一项目中的云应用进行管理。b组员工的管理员可以使用IAM用户user2的帐号登录华为云,进入区域二项目的云应用控制台页面,为b组员工发布应用,并对区域二项目中的云应用进行管理。操作流程如
NTP服务使用的端口 389 UDP LDAP服务器 389 TCP LDAP服务器 464 TCP Kerberos认证协议 464 UDP Kerberos认证协议 500 UDP isakmp 593 TCP RPC over HTTP 636 TCP LDAP SSL DNS
如表1所示,包括了云应用的所有系统权限。表2包括了云应用所需的额外权限,其中“依赖关系”表示云应用的系统权限对其它角色的依赖。由于华为云各服务之间存在业务交互关系,云应用的角色依赖其他服务的角色实现功能。因此给用户组授予云应用的权限时,请勿取消已勾选的其他依赖权限,否则云应用的权限将无法生效。
基础配置 配置AD域 配置AD域证书认证 修改域管理员密码 修改域配置 修改网络接入方式 修改业务子网 取消服务 重新激活服务状态 配置是否屏蔽退订/删除桌面的通知邮件 云桌面支持多VPC 云桌面支持切换VPC 云桌面支持共享VPC 云专线支持开启NAT映射 配置运维收集用户日志
开启多因素认证后,使用华为云自有认证系统,非首次登录桌面,或者使用企业自有认证系统,直接输入应用中生成的动态验证码。 在智能设备(例如手机)上打开“华为云”,选择“控制台 > MFA”,进入MFA工具页面。 将智能设备上绑定的虚拟MFA生成的动态动态验证码输入华为云办公客户端多因素验证的验证码输入框中。