检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基本原理 终端用户通过终端设备登录由管理员在云平台的管理控制台中购买的桌面，实现办公需求。并且可以通过云专线/VPN的方式使用存储于企业网络中的网络应用。云桌面的基本原理，如图1所示。 图1 云桌面基本原理示意图
桌面池 桌面池是一批同规格镜像桌面集合，它能为管理员提供该项目下一批桌面的统一管理和运维的能力。桌面池包含动态池、静态池两种类型。
云桌面实例提供丰富多样的规格，每一个实例类型提供不同的计算能力，您可以基于需要提供的服务规模而选择实例计算能力、存储空间，您可灵活地为您的使用场景选择适当的资源。 计费模式 云桌面的规格包括计算资源（vCPU 、内存）和存储资源（系统盘、数据盘）。
SDK概述 云桌面Workspace服务SDK为开发者提供了桌面管理、用户管理、策略管理等云桌面API的快速集成能力，开发者可以通过SDK快速调用云桌面API进行资源管理，本SDK当前提供了Java、Python、Go三种语言的SDK。
云专线 云专线服务（Direct Connect，DC）是一个建立连接本地数据中心和云平台的专线网络服务。该服务能够有效地降低云桌面的网络时延，让用户获得比Internet线路更好的桌面体验。
AZURE获取方式：在AZURE平台创建的应用名中参数“Application（client）”ID的值。 DINGTALK获取方式：在DINGTALK平台创建的应用名中的Appkey的值。 请根据实际情况获取配置，如配置有疑问，请参考提交工单，填写工单信息，获取技术支持。
选择以下支付方式： 余额支付 在线支付，支持多种平台在线支付方式。 选定支付方式并成功付款后，订阅完成。 父主题： 用户管理
生态开放 开放云桌面API和SDK，免底层技术自研、零起点办公生态上云。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。
云桌面已开放随机端口与第三方业务平面对接，如果同时对接了Windows AD，请确保Windows AD与该认证服务器的端口互不冲突。
云专线接入方式已经提供负载均衡能力，企业无需在接入地址前增加第三方负载均衡设备。 如需要通过云专线对客户端在线升级，需要配置访问OBS服务内网地址的终端节点（免费）。配置请参考配置访问OBS服务内网地址的终端节点，其中对应站点的终端节点服务可通过工单咨询。
监控安全风险 云桌面（Workspace）提供基于云监控服务CES的资源和操作监控能力，帮助用户对每个云桌面实例进行自动实时监控、告警和通知操作。用户可以实时掌握实例的资源占用、接入网络、接入统计、异常事件等监控等关键信息。
account_type String 用户类型： USER - 用户 USER_GROUP - 用户组 platform_type String 平台类型： AD - AD域 LOCAL - LiteAs SYSTEM - 系统内置 domain String 域名城。
模拟器仿真场景（如：安卓开发） 模拟器仿真涉及嵌套虚拟化，华为云平台不支持嵌套虚拟化功能，禁止销售。 桌面嵌套登录场景 桌面嵌套登录场景无法保证用户体验（如：键鼠由于多层嵌套时延大操作卡顿，显示经过多层压缩失真严重，其他功能不支持），禁止销售。
策略管理 通过配置策略，终端用户的桌面能实现不同的能力，例如：对数据传输和外设接入的权限进行控制等。 策略分为满足常用办公需求的通用策略，和针对特殊场景需求的个性化定制的高级策略。 协议策略管理 接入策略管理 终端与桌面绑定关系管理
输入的第三方平台上的用户名必须和云桌面用户名保持一致，否则无法校验通过。 输入对接的第三方应用平台中的用户和密码登录云桌面。 使用第三方平台鉴权认证方式，首次登录云桌面会提示需要重置密码。 在AD场景下，登录云桌面时，不会跳转至重置密码页面。 重置的密码为云桌面解锁的密码。
针对这种场景，若采用普通虚拟桌面或PC解决方案，用户只使用了虚拟桌面或PC机很少的能力，但仍然需购买PC，增加了成本。使用云应用可以大幅减少用户的硬件投资及操作系统投资。
如果AD已加固，需要开放端口50152-51151） 49152-65535 UDP RPC动态端口（AD未加固开放的端口。
基本原理 管理员在云平台的管理控制台中购买云服务器，并登录云服务器中部署应用，然后在管理控制台中发布应用。终端用户即可在终端设备的本地桌面或者云桌面中使用应用，实现办公需求。 基本概念 用户 根据用户权限区分为终端用户和管理员。终端用户即最终使用应用的用户，具有使用应用的权限。
如果AD已加固，需要开放端口50152-51151） 49152-65535 UDP RPC动态端口（AD未加固开放的端口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
