检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计与日志 云审计服务(Cloud Trace Service,CTS),是华为云安全解决方案中专业的日志审计服务,提供对各种云资源操作记录的收集、存储和查询功能,可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后,CTS可记录Workspace的管理事件用于审计。
如何收集云桌面的日志? 操作场景 该操作指导管理员如何收集云桌面客户端和服务端(HDA)的日志。 操作步骤 客户端日志 获取客户端日志方式一: 在各个终端目录查看日志: Windows客户端日志目录:C:\HdpLog\Workspace UOS系统的客户端日志目录:/opt/apps/com
配置运维收集用户日志 操作场景 管理员可以通过开启授权收集云桌面日志功能,以便更好的对云桌面进行运维,授权开启后,将会收集云桌面的相关日志,当不再需要收集用户日志时,管理员可以可以关闭授权收集云桌面日志的配置。 操作步骤 登录管理控制台。 在导航中依次选择“租户配置 > 基础配置”。
接入桌面有怎样的网络要求? 接入桌面的网络要求如表1所示。为保障良好的用户体验,网络QoS建议至少满足良好等级,建议企业用户通过专线接入。 表1 接入网络QoS要求 等级 网络QoS要求 用户体验 优秀 丢包率小于等于0.01%。 往返时延小于等于30毫秒。 网络抖动小于等于10毫秒。
已获取用户登录管理控制台的帐号名和密码。 已参考表1,准备操作系统ISO文件。 ISO镜像文件名称只能包含英文字母、数字、中划线(-)和下划线(_)。如果不符合要求,请先修改名称。 操作步骤 通过AnyBurn为ISO文件集成virtio驱动 在本地PC安装AnyBurn工具。 下载virtio驱动包,并解压至本地。
表示该定时任务已禁用。 查看定时任务的执行日志 在待查看日志详情的定时任务右侧单击“日志详情”,弹出“执行日志详情”页面。 在“执行日志详情”页面可以查看定时任务的“执行时间”、“任务类型”、“执行周期”、“本次任务执行情况”以及“成功/失败数”等。 单击“导出”,可以导出执行日志详情。 修改定时任务
根据对象类型选择该策略作用于的对象。 例如,选择“所有桌面”并勾选“所有桌面”,则当前项目中的所有桌面都适用该策略。 图4 选择应用对象 单击“下一步:完成”。 只允许从外部存储设备复制文件至云桌面 对于使用云桌面作为办公桌面,对外部输入数据无特殊要求,但对办公桌面中数据往外传输有严格控制要求的,可通过如下策略
修订记录 修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。 发布日期 修订记录 2024-10-10 第十七次正式发布。 新增: 通过软终端方式登录桌面、通过瘦终端方式登录桌面、通过移动端方式登录桌面 新增客户端下载链接。 2024-06-28 第十六次正式发布。
无法在云桌面与本地存储设备之间复制文件怎么办? 如果办公环境对云桌面与外部存储设备之间的文件传输有严格要求,仅能单向传输文件或者不能传输文件,属于正常现象,请联系管理员确认办公环境策略。 如果办公环境对云桌面与外部存储设备之间的文件传输无特殊要求,无法在云桌面与本地存储设备之间复制文件之时,可联系管理员查看对应的
Windows桌面转镜像 操作场景 如果用户对桌面配置、应用使用有相同要求,管理员可以在云桌面管理控制台中购买了一台使用Windows操作系统镜像生成的桌面,并登录该桌面进行一系列的配置、软件安装,然后将该桌面转换成镜像,再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本,达到即开即用效果。
无按需套餐类型的桌面池不支持自动创建,如:企业版。 配置池桌面断连解绑 断连解绑:当客户端用户断开桌面后,桌面可以保留一段时间。超过断连保留时长后,桌面自动和用户解绑并重置。 断连保留时长范围:10~43200分钟。 桌面自动解绑后重置桌面,请及时保存桌面数据,避免数据丢失。 (可选)单击“高级”,配置标签信息。如表2
法继续创建。 自动创建的桌面为按需桌面。 配置池桌面断连解绑 断连解绑:当客户端用户断开桌面后,桌面可以保留一段时间。超过断连保留时长后,桌面自动和用户解绑并重置。 断连保留时长范围:10~43200分钟。 桌面自动解绑后重置桌面,请及时保存桌面数据,避免数据丢失。 (可选)单击“高级”,配置标签信息。如表2
配置定时任务信息。 任务类型:选择“创建快照”。 华为云桌面快照服务器目前处于公测阶段,暂不计费,未来该服务会进行收费。 每个桌面最多保留10条创建快照记录,包含控制台创建与终端用户创建。 重建系统盘、删除桌面、删除磁盘会自动删除对应桌面的快照。 定时任务名称:用户自定义。 执行周期:
描述 说明 Workspace FullAccess 云应用服务所有权限 云应用服务所有权限。 Workspace AppManager 云应用服务应用管理员权限 创建、删除、操作云应用及其他相关如上网、定时任务、等的所有操作。 Workspace UserManager 云应用服务用户管理员权限
加精细,可以精确到某个操作、资源和条件,能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限,请使用策略。 支持的授权项 策略包含系统策略和自定义策略,如果系统策略不满足授权要求,租户管理员可以创建自定义策略,并通过给用户组授予自定义策略来进行精细的访
此用户同时拥多个用户组的权限,即多个用户组权限的全集。 “admin”为系统缺省提供的用户组,具有所有云服务资源的操作权限。将IAM用户加入该用户组后,IAM用户可以操作并使用所有云资源,包括但不仅限于创建用户组及用户、修改用户组权限、管理资源等。 举例说明 例如您希望a、b两组
在待启用/禁用的定时任务所在列选择是否启用/禁用定时任务。 表示该定时任务已启用。 表示该定时任务已禁用。 查看定时任务的执行日志 在待查看日志详情的定时任务右侧单击“日志详情”,弹出“执行日志详情”页面。 在“执行日志详情”页面可以查看定时任务的“执行时间”、“任务类型”、“执行周期”、“本次任务执行结果”以及“成功/失败数”等。
创建用户>管理员激活>“批量导入” 将已经记录在表格中的用户上传后批量创建。 在“用户信息导入”右侧单击“下载模板”下载用户列表模板。 在表格中根据要求填写序号、用户名称、邮箱、手机号、过期时间、描述。 单击“上传文件”,上传已按要求填写的用户列表。 单击“确认创建”。 说明:
删除应用组 操作场景 针对已经删除所有应用的应用组,企业管理员可以直接删除应用组。 前提条件 已删除应用组中所有应用。 操作步骤 使用管理员帐号登录云应用的管理控制台。 在左侧导航栏中单击“应用组”,进入应用组列表页面。 选择待删除的应用组。 删除单个应用组执行步骤4~5。 批量删除应用组执行步骤6~7。
Windows更新”,双击“删除使用所有Windows更新功能的访问权限”,弹出删除使用所有Windows更新功能的访问权限窗口。 在删除使用所有Windows更新功能的访问权限窗口中,选择“已启用”,单击“确定”,如图14所示。 图14 配置删除使用所有Windows更新功能的访问权限