检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
高损（高损压缩） 中（速度适中） PC/SC（智能卡）重定向 - 选择“已启动”，用户可以在云桌面中通过设备重定向之PC/SC（智能卡）重定向方式使用终端设备上连接的智能卡设备。可选配置是否在移除智能卡时断开用户会话。 选择“已关闭”，则PC/SC（智能卡）重定向功能无效，但依然会加载PC
需求时，可将浏览器通过云应用平台发布出来，所有访问外部网络的操作都在云应用上完成，而用户个人机器并没有访问外部网络的权限，保证了用户数据的安全性。 父主题： 简介
管理模板 > Windows 组件 > 远程桌面服务 > 远程桌面会话主机> 安全”。 修改“远程（RDP）连接要求使用指定的安全层”为“已启用”，安全层设置为“RDP”。如图2所示。 图2 设置安全层 修改“要求使用网络级别的身份验证对远程连接的用户进行身份验证”为“已禁用”。如图3所示。
用户名即9中设置的用户名。 关闭应用保护和网络保护 操作系统默认开启了安全保护，为防止安装应用过程中出现不必要的禁用操作导致应用无法正常安装，需要关闭操作系统的应用保护和网络保护。 在桌面左下角单击“开始”，选择“设置”。 在设置列表页面，单击“安全”，进入安全中心。 单击“应用保护”，进入应用保护设置页面。
SecurityGroup object 开通服务会在指定的VPC下创建管理组件的安全组。 desktop_security_group SecurityGroup object 开通服务会在指定的VPC下创建桌面的安全组。 closable Boolean 是否可以取消服务。 config_status
像的初始状态或指定的同类型操作系统镜像。 商用 重建系统盘 2 支持设置接入策略 当企业同时存在专线接入和互联网接入两种方式时，可对部分高安全要求用户设置仅能通过专线接入。 商用 接入策略管理 3 支持终端与桌面绑定 通过将终端与桌面进行绑定，绑定后的桌面只能通过该终端进行接入。
2.单击确定。 管理员开启虚拟MFA后，终端用户在使用华为云办公客户端登录桌面时，需要使用智能设备（例如，手机）上华为云应用中的虚拟MFA设备获取动态验证码（首次登录时需要先在智能设备上绑定虚拟MFA设备），并填写至华为云办公客户端登录界面。终端用户的具体操作请根据使用的终端
云应用与云桌面的联系是什么？ 可以发布哪些类型的应用？ 应用发布失败怎么办？ 如何部署AD服务器？ 如何部署RD Licensing服务器？ 如何配置RDS服务授权及安全策略？ 如何在AD服务器上创建用户OU？ 如何在AD服务器上创建用户组？ 如何在AD服务器上创建用户？ 如何配置云应用和Windows AD网络互通
云应用服务用户管理员权限 创建用户、删除用户、重置密码等用户管理操作。 Workspace SecurityManager 云应用服务安全管理员权限 策略管理、用户连接记录等的所有跟安全相关的功能操作。 Workspace TenantManager 云应用服务租户配置管理员权限 租户配置的所有功能。
职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，
更新说明 2024-10-23 第二十六次正式发布。 套餐与计费新增Flexus规格套餐。 2024-10-16 第二十五次正式发布。 新增： 安全章节。 2024-07-15 第二十四次正式发布。 新增： 支持列表新增UOS操作系统和麒麟操作系统。 2024-03-19 第二十三次正式发布。
向方式使用设备上连接的USB打印机设备。 默认配置：。 智能卡设备（如：Ukey） ：选择后最终用户可以在计算机中通过USB端口重定向方式使用智能卡设备。 ：未选择则最终用户不可以在计算机中通过USB端口重定向方式使用智能卡设备。 默认配置：。 视频设备（如：摄像头） ：选择后最
云桌面服务用户管理员权限 创建用户、删除用户、重置密码等用户管理操作。 Workspace SecurityManager 云桌面服务安全管理员权限 策略管理、用户连接记录等的所有跟安全相关的功能操作。 Workspace TenantManager 云桌面服务租户配置管理员权限 租户配置的所有功能。
在云桌面环境下实现对USB外设的支持，用户可以在虚拟机中通过USB端口重定向方式使用设备。 视频设备（如：摄像头） 打印设备（如：打印机） 存储设备（如：U盘） 智能卡设备（如：Ukey） 文件重定向 固定驱动器 只读，对驱动器和存储设备中的文件只可以预览。 读写，对驱动器存储设备中的文件可编辑修改。
AK/SK和securitytoken的过期时间。。 policy Policy object ak/sk允许的访问策略。 security_token String 安全校验token，将所获的AK、SK等信息进行加密后的字符串。 表5 Policy 参数 参数类型 描述 version String 版本号。
app_category 否 String 应用分类： GAME- 游戏。 BUSSINESS_INTELLIGENCE- 商业智能。 SECURE_STORAGE- 安全与存储。 MULTIMEDIA_AND_CODING- 多媒体与编解码。 PROJECT_MANAGEMENT- 项目管理
标，则自动使用默认图标。 目前仅支持.png格式，限制64KB大小。 - 应用分类 应用的类别。 目前支持以下应用类型分类: 系统 办公 安全 浏览器 图片视频 设计 编程 输入法 其他 - 操作系统 应用运行的操作系统平台 可选项：Windows应用 Windows 应用来源
created String 桌面创建时间。 security_groups Array of SecurityGroup objects 桌面安全组。 login_status String 桌面的登录状态。 UNREGISTER：表示桌面未注册时的状态（桌面启动后，会自动注册）。关机后也会出现未注册的状态。
添加角色和功能向导”页面，根据提示依次点击“下一步”。 在“服务器角色”页面，选择“Web 服务器（llS）”依次展开“Web服务器 > 安全性 ”,勾选“IP和域限制”如图9所示。 图9 添加服务器角色 根据提示依次单击“下一步”，在“确认”页面确认Web服务器（llS）下已选择“IP和域限制”如图10所示。
入文件格式配置页面。 选择“个人信息交换-PKCS#12(.PFX)”，勾选“如果可能，则包括证书路径中的所有证书”，单击“下一步”，进入安全配置页面。 勾选“组或用户名（建议）”，勾选“密码”并设置密码。单击“下一步”，进入文件名称配置页面。 请记录该密码，后续导入证书时需使用。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
