检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
统一身份认证服务 统一身份认证服务（Identity and Access Management，IAM）是华为云提供权限管理的基础服务，可以帮助您安全地控制云服务和资源的访问权限。管理员通过IAM创建账号后，可以精细控制云桌面相关资源的访问范围。
管理员帐号可以是准备工作中注册并实名认证的华为帐号，也可以是准备工作中授予云桌面管理员权限的IAM用户的账号。 单击管理控制台左上角的，选择Region和Project。 单击，在服务列表中选择“企业应用 > 云桌面”。 进入云桌面管理控制台。如图1所示。
可进入“统一身份认证服务”中查看是否属于“admin”内置用户组。如果非“admin”内置用户组，请参见云备份服务授权赋予IAM账号使用云备份服务的权限。 操作步骤 参考云备份服务《快速入门》手册参考快速创建云桌面备份章节。
开通服务成功后，通过华为自有的账号认证系统进行用户认证，可在云桌面控制台进行用户账号管理。 选择“对接AD”，前往配置AD域，详情请参考对接AD域，保存配置信息后，将为您部署云桌面服务。 开通服务成功后，通过企业已有的统一AD进行用户认证和用户账号管理。
开通服务成功后，通过华为自有的账号认证系统进行用户认证，可在云桌面控制台进行用户账号管理。 选择“对接AD”，前往配置AD域，详情请参考对接AD域，保存配置信息后，将为您部署云桌面服务。 开通服务成功后，通过企业已有的统一AD进行用户认证和用户账号管理。
开通服务成功后，通过华为自有的账号认证系统进行用户认证，可在云桌面控制台进行用户账号管理。 选择“对接AD”，前往配置AD域，详情请参考对接AD域，保存配置信息后，将为您部署云桌面服务。 开通服务成功后，通过企业已有的统一AD进行用户认证和用户账号管理。
有了Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体（可选） 该部分可选。响应消息体通常以结构化格式（如JSON或XML）返回，与响应消息头中Content-Type对应，传递除响应消息头之外的内容。
AD已加固，需要开放端口50152-51151） 88 TCP Kerberos密钥分发中心服务 88 UDP Kerberos密钥分发中心服务 123 UDP NTP服务使用的端口 389 UDP LDAP服务器 389 TCP LDAP服务器 464 TCP Kerberos认证协议
同意授权后，将在统一身份认证服务为您创建名为 workspace_admin_trust 的委托，为保证服务正常使用，在使用定时任务、桌面池期间，请不要删除或者修改 workspace_admin_trust 委托。 通知设置。 发送通知：“”表示开启。
同意授权后（首次授权即可），将在统一身份认证服务为您创建名为 workspace_admin_trust的委托，为保证服务正常使用，在使用定时任务、桌面池期间，请不要删除或者修改workspace_admini_trust委托，详见系统委托说明章节。
初始密码“用户登录桌面时用户密码认证，请妥善保存初始密码”。 密码长度范围为8~32个字符 至少包含3种字符类型：大写字母、小写字母、数字及特殊符号!@$%^-_=+[{}]:,./? 不能与用户名或倒序用户名相同。
云桌面的用户认证方式是否可修改？ 如何启用AD服务器的LDAPS服务？ 如何导出已启用LDAPS的AD服务器的根证书？ 购买桌面失败怎么办？ 云桌面管理控制台中提示“服务被锁定，请取消服务后重新开户”或“购买桌面、创建用户、创建策略、开通互联网”的按钮已置灰，无法使用怎么办？
租户配置新增多因素认证配置章节。 如何删除沙箱？ 启动沙箱应用，窗口无法向左上角拖动或者无法拖动如何处理？ 制作Windows私有镜像（基础镜像）章节中增加VDI单会话和多会话场景。 开通服务章节中增加VDI单会话和多会话场景。 用户管理修改用户创建模式。
初始密码“用户登录桌面时用户密码认证，请妥善保存初始密码”。 密码长度范围为8~32个字符 至少包含3种字符类型：大写字母、小写字母、数字及特殊符号!@$%^-_=+[{}]:,./? 不能与用户名或倒序的户名相同。
调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。
修改： 优化多因素认证配置描述，涉及如下页面： 通过软终端方式登录桌面 通过瘦终端方式登录桌面 通过移动端方式登录桌面 2022-08-08 第十一次正式发布。
修改： 相关概念新增多因素认证描述。 2022-08-08 第九次正式发布。 修改： 相关概念新增虚拟MFA描述。 2022-07-01 第八次正式发布。 修改： 云桌面与其他服务的关系新增云硬盘描述，并优化关系图。 2022-05-31 第七次正式发布。
登录桌面（TC方式）、登录桌面（软终端方式）、登录桌面（移动终端方式）优化多因素认证配置描述。 2022-08-08 第八次正式发布。 修改： 包年/包月模式购买桌面、按需计费模式购买桌面更新项目配置及时长配置说明。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
