检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建用户并授权使用Workspace 操作场景 如果需要对您所拥有的Workspace资源进行精细的权限管理，可以使用统一身份认证服务（Identity and Access Management，简称IAM）。通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中
快速构建桌面办公环境。云桌面支持多种登录方式，可让您灵活存取文件及使用应用，实现移动办公。 基本原理 终端用户通过终端设备登录由管理员在云平台的管理控制台中购买的桌面，实现办公需求。并且可以通过云专线/VPN的方式使用存储于企业网络中的网络应用。云桌面的基本原理，如图1所示。 图1
PI，下发命令后会返回job_id，通过job_id可以查询任务的执行状态。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v2/{project_id}/job/{job_id}
权限管理介绍 此处的权限管理是指通过使用统一身份认证服务（Identity and Access Management，简称IAM）控制云服务和资源的访问权限。 云应用属于区域级项目，您可以创建多个IAM用户组，并授予其不同项目的云应用管理员权限，控制用户对云应用资源的访问范围。
应用服务器中安装了不同的应用，这些应用可以组成不同的应用组，进行集中的管理和维护，向用户(组)发布。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/{project_id}/app-groups
仅支持删除按需订购的服务器，包周期订购的服务器需要到Console界面进行退订，订单退订成功后服务器将会自动删除。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/{project_id
批量取消应用组下已经发布的应用，应用对应的授权会一起删除，重复执行会按照成功处理(响应200)。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/{project_id
目前只支持来自云应用仓库的软件信息。 只允许对状态为 实例正常运行、镜像任务结束 的实例分发软件信息。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v1/{project_id
注册华为账号并实名认证 （可选）创建IAM用户 注册华为账号并实名认证 如果您已有一个华为帐户，请跳到下一个任务。如果您还没有华为帐户，请参考以下步骤创建。 打开华为云网站。 单击“注册”，根据提示信息完成注册。 注册成功后，系统会自动跳转至您的个人信息界面。 个人或企业账号实名认证请参考：实名认证。
NTP服务使用的端口 389 UDP LDAP服务器 389 TCP LDAP服务器 464 TCP Kerberos认证协议 464 UDP Kerberos认证协议 500 UDP isakmp 593 TCP RPC over HTTP 636 TCP LDAP SSL DNS
权限管理 此处的权限管理是指通过使用统一身份认证服务（Identity and Access Management，简称IAM）控制云服务和资源的访问权限。 云应用属于区域级项目，您可以创建多个IAM用户组，并授予他们不同项目的云应用（云桌面）管理员权限，控制用户对云应用资源的访问范围。
服务器的状态修改为维护模式后，用户打开应用，选择可用的服务器进行接入的时候，会过滤掉处于维护模式的服务器。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PATCH /v1/{project_i
时任务、创建桌面池、桌面闲置通知时，云桌面将自动请求获取当前区域下的云资源权限，具体权限以实际展示权限为准。 当您同意授权后，将在统一身份认证服务为您创建名为 workspace_admin_trust 的委托，为保证服务正常使用，在使用定时任务、桌面池期间，请不要删除或者修改
管理员可根据实际使用情况，将已可预估使用期限的包年/包月桌面转换按需计费的桌面。 包年/包月资费模式到期后，按需的资费模式才会生效。 使用限制 只有通过实名认证的账户，才可以执行包年/包月转按需操作。 在续费管理页面，订单状态是“使用中”的云桌面才能执行包年/包月转按需。 操作步骤 登录管理控制台。
删除服务器组之前，需要先删除服务器组内的所有服务器。如果传服务器组已被删除，重复执行删除，则返回成功响应。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v1/{project_
开启/关闭云桌面应急模式需要配置白名单，联系管理员参考提交工单配置白名单。 开启应急模式 配置白名单后，当云桌面服务器与AD服务器网络不通或超时且其他辅助认证方式处于关闭状态时，自动生效，且涉及禁用部分云桌面功能如表1所示 表1 限制说明 用户角色 禁用功能 桌面用户 修改密码 问题反馈 日志上报
重置用户密码 操作场景 在未使用企业AD域的场景下，当用户遗失或忘记登录密码时，管理员可在管理控制台上为用户重置密码。 重置密码为高危操作，密码重置后，原密码将无法使用。请和用户确认是否需要执行此操作。 在使用企业已有AD域的场景下，需在AD服务器上进行重置密码。 前提条件 已创建用户。
认。 华为云帐号下新建的IAM帐号，需要加入“admin”内置用户组，或者拥有云应用服务操作权限的用户组，才可使用云应用。可进入“统一身份认证服务”中查看是否属于“admin”内置用户组。若非“admin”内置用户组，请参见云应用服务授权赋予IAM帐号使用云应用服务的权限。 已参考如何部署AD服务器？、如何部署RD
商用 通过CBR备份恢复云桌面 3 支持使用企业自有认证系统认证 管理员可配置对接企业自有认证系统，使终端用户通过云桌面客户端（华为云办公）使用帐号、密码登录云桌面时，使用企业认证系统进行二次认证。 商用 企业自有认证系统认证
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 故障恢复 认证证书 许可证类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
