检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业自有认证系统认证 操作场景 管理员可配置对接企业自有认证系统，使终端用户通过云桌面客户端（华为云办公）使用账号、密码登录云桌面时，使用企业认证系统进行二次认证。 前提条件 已购买云桌面。
配置多因素认证 华为云多因素认证服务（虚拟MFA认证） 企业自有认证系统认证 关闭多因素认证 父主题： 认证配置
单击“辅助认证配置”页签，在“多因素认证配置”下，单击“开启”。 图1 开启多因素认证 在弹出的提示框单击“确定”，认证服务器选择华为云多因素认证服务，应用对象确认是否勾选“互联网接入用户”和“专线接入用户”。 单击“确认开启”。
关闭多因素认证 操作场景 管理员可根据实际业务要求，在“多因素认证配置”下，选择“关闭”虚拟MFA。关闭多因素认证后，用户即可直接使用账户、密码登录云桌面，不再需要通过虚拟MFA的二次认证。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 认证配置”。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。
认证配置 第三方单点认证 配置多因素认证 父主题： 租户配置
查询辅助认证配置 功能介绍 查询辅助认证的配置信息 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
认证配置 查询辅助认证配置 更新辅助认证策略配置 父主题： 云桌面API
更新辅助认证策略配置 功能介绍 更新辅助认证策略配置 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
配置AD域证书认证 操作场景 使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。 前提条件 已获取AD域管理员密码。 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。
暂不支持OAuth2.0、LDAP、双因素认证之间的互相切换，也不支持同时开启。 数据 该操作需要的配置数据如表1所示。
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。
身份认证与访问控制 IAM身份认证 Workspace支持通过IAM进行精细的权限管理，实现用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制资源的访问。 您可以在账号中创建IAM用户，并授权控制他们对资源的访问范围。
企业未部署用于用户认证的Windows AD，则购买桌面时选择“不对接AD”，即云桌面使用华为自有的账号认证系统进行用户认证。 企业已有的统一AD进行用户认证，且需要云桌面也使用此认证方式，则购买桌面时选择“对接AD”，即云桌面使用企业Windows AD进行用户认证。
配置升级客户端组件虚拟机组件及轮转认证凭据 操作场景 为不断优化用户对云桌面的使用体验，管理员可以在基础配置开启授权升级客户端组件虚拟机组件及轮转认证凭据，开启后管理员可以按照版本特性升级客户端及桌面组件，同时更新轮转桌面内机机认证凭据。 操作步骤 登录管理控制台。
管理MFA 操作场景 管理员在认证配置的辅助认证配置下开启华为云多因素认证服务，终端用户在客户端绑定虚拟MFA设备后，通过动态验证码登录到桌面列表，在管理控制台的用户管理MFA设备下会产生一条绑定记录，可以查看当前绑定的用户名、绑定时间、设备状态等。
多因素认证 多因素认证是一种非常简单的安全实践方法，它能够在用户名称和密码之外再额外增加一层保护。启用多因素认证后，终端用户登录桌面时，除了需要提供用户名和密码外（第一次身份验证），还需要提供验证码（第二次身份验证），多因素身份认证结合起来将为您的账号和资源提供更高的安全保护。
接口的认证鉴权请参见认证鉴权。 响应示例如下，其中projects下的“id”即为项目ID。
已开启多因素认证时，需要再次通过多因素验证方可进入云桌面。 （可选）多因素验证。 只在管理员已开启多因素认证时需要再进行一次认证。 开启多因素认证后，使用华为云自有认证系统，首次登录桌面需要绑定虚拟MFA设备。
调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
