As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá. # Gerencie seu Ubuntu WorkSpaces em WorkSpaces Pessoal Gerencie seu Ubuntu WorkSpaces Seu WorkSpaces pacote Ubuntu inclui uma assinatura do Ubuntu Pro da Canonical. Assim como no Windows e no Amazon Linux WorkSpaces, o Ubuntu WorkSpaces é associado a um domínio, então você pode usar usuários e grupos do Active Directory para: + Administre seu Ubuntu WorkSpaces + Forneça acesso a eles WorkSpaces para os usuários Você pode gerenciar o Ubuntu WorkSpaces com a Política de Grupo usando ADsys o. Para obter mais informações, consulte [Ubuntu Active Directory integration FAQ](https://ubuntu.com/blog/new-active-directory-integration-features-in-ubuntu-22-04-faq). Você também pode usar outras soluções de configuração e gerenciamento, como [Landscape](https://ubuntu.com/landscape) e [Ansible](https://www.ansible.com/). ## Controle o comportamento do DCV no Ubuntu WorkSpaces O comportamento do DCV é controlado pelas definições de configuração no arquivo `wsp.conf`, que está localizado no diretório `/etc/wsp/`. Para implantar e aplicar as alterações à política, use uma solução de gerenciamento de configuração que seja compatível com o Ubuntu. Todas as alterações entram em vigor quando o agente é iniciado. **nota** Se você fizer alterações incorretas ou sem suporte, as `wsp.conf` políticas poderão não ser aplicadas às novas conexões estabelecidas com o seu WorkSpace. As seções a seguir descrevem como habilitar ou desabilitar determinados recursos. ## Ativar ou desativar o redirecionamento da área de transferência para o Ubuntu WorkSpaces Por padrão, WorkSpaces suporta o redirecionamento da área de transferência. Use o arquivo de configuração do DCV para desabilitar esse atributo, se necessário. **Para ativar ou desativar o redirecionamento da área de transferência para o Ubuntu WorkSpaces** 1. Abra o arquivo `wsp.conf` em um editor com direitos elevados usando o seguinte comando. ``` [domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf ``` 1. Adicione a linha a seguir ao final do grupo `[policies]`. ``` clipboard = X ``` Onde os valores possíveis para *X* são: **enabled**: o redirecionamento da área de transferência está habilitado em ambas as direções (padrão) **disabled**: o redirecionamento da área de transferência está desabilitado em ambas as direções **paste-only**: o redirecionamento da área de transferência está habilitado e só permite copiar o conteúdo do dispositivo cliente local e colá-lo na área de trabalho remota do host **copy-only**: o redirecionamento da área de transferência está habilitado e só permite copiar o conteúdo da área de trabalho remota do host e colá-lo no dispositivo cliente local ## Ativar ou desativar o redirecionamento de entrada de áudio para o Ubuntu WorkSpaces Por padrão, WorkSpaces oferece suporte ao redirecionamento de entrada de áudio. Use o arquivo de configuração do DCV para desabilitar esse atributo, se necessário. **Para ativar ou desativar o redirecionamento de entrada de áudio para o Ubuntu WorkSpaces** 1. Abra o arquivo `wsp.conf` em um editor com direitos elevados usando o seguinte comando. ``` [domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf ``` 1. Adicione a linha a seguir ao final do grupo `[policies]`. ``` audio-in = X ``` Onde os valores possíveis para *X* são: **enabled**: o redirecionamento de entrada de áudio está habilitado (padrão) **disabled**: o redirecionamento de entrada de áudio está desabilitado ## Ativar ou desativar o redirecionamento de entrada de vídeo para o Ubuntu WorkSpaces Por padrão, WorkSpaces suporta redirecionamento de entrada de vídeo. Use o arquivo de configuração do DCV para desabilitar esse atributo, se necessário. **Para ativar ou desativar o redirecionamento de entrada de vídeo para o Ubuntu WorkSpaces** 1. Abra o arquivo `wsp.conf` em um editor com direitos elevados usando o seguinte comando. ``` [domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf ``` 1. Adicione a linha a seguir ao final do grupo `[policies]`. ``` video-in = X ``` Onde os valores possíveis para *X* são: **enabled**: o redirecionamento de entrada de vídeo está habilitado (padrão) **disabled**: o redirecionamento de entrada de vídeo está desabilitado ## Ativar ou desativar o redirecionamento de fuso horário para o Ubuntu WorkSpaces Por padrão, o horário em um espaço de trabalho é definido para espelhar o fuso horário do cliente que está sendo usado para se conectar ao WorkSpace. Esse comportamento é controlado por meio do redirecionamento do fuso horário. Talvez você queira desativar a direção do fuso horário por motivos semelhantes aos seguintes: + A sua empresa quer que todos os funcionários trabalhem em um determinado fuso horário (mesmo que alguns funcionários estejam em outros fusos horários). + Você agendou tarefas em uma WorkSpace que deve ser executada em um determinado horário em um fuso horário específico. + Seus usuários viajam muito e querem mantê-los WorkSpaces em um único fuso horário para fins de consistência e preferência pessoal. Use o arquivo de configuração do DCV para configurar esse atributo, se necessário. **Para ativar ou desativar o redirecionamento de fuso horário para o Ubuntu WorkSpaces** 1. Abra o arquivo `wsp.conf` em um editor com direitos elevados usando o seguinte comando. ``` [domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf ``` 1. Adicione a linha a seguir ao final do grupo `[policies]`. ``` timezone-redirection = X ``` Onde os valores possíveis para *X* são: **enabled**: o redirecionamento do fuso horário está habilitado (padrão) **disabled**: o redirecionamento do fuso horário está desabilitado ## Ativar ou desativar o redirecionamento de impressora para o Ubuntu WorkSpaces Por padrão, WorkSpaces suporta o redirecionamento de impressoras. Use o arquivo de configuração do DCV para desabilitar esse atributo, se necessário. **Para ativar ou desativar o redirecionamento de impressora para o Ubuntu WorkSpaces** 1. Abra o arquivo `wsp.conf` em um editor com direitos elevados usando o seguinte comando. ``` [domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf ``` 1. Adicione a linha a seguir ao final do grupo `[policies]`. ``` remote-printing = X ``` Onde os valores possíveis para *X* são: **enabled**: o redirecionamento de impressora está habilitado (padrão) **disabled**: o redirecionamento da impressora está desabilitado ## Habilitar ou desabilitar a desconexão da sessão ao bloquear a tela para DCV Ative a sessão de desconexão no bloqueio de tela para permitir que seus usuários encerrem a WorkSpaces sessão quando a tela de bloqueio for detectada. Para se reconectar a partir do WorkSpaces cliente, os usuários podem usar suas senhas ou seus cartões inteligentes para se autenticar, dependendo do tipo de autenticação habilitado para eles. WorkSpaces Por padrão, WorkSpaces não suporta a desconexão da sessão no bloqueio de tela. Use o arquivo de configuração do DCV para habilitar esse atributo, se necessário. **Para ativar ou desativar a sessão de desconexão no bloqueio de tela do Ubuntu WorkSpaces** 1. Abra o arquivo `wsp.conf` em um editor com direitos elevados usando o seguinte comando. ``` [domain\username@workspace-id ~]$ sudo vi /etc/wsp/wsp.conf ``` 1. Adicione a linha a seguir ao final do grupo `[policies]`. ``` disconnect-on-lock = X ``` Onde os valores possíveis para *X* são: **enabled**: a desconexão ao bloquear a tela está habilitada **disabled**: a desconexão ao bloquear a tela está desabilitada (padrão) ## Conceda acesso SSH aos administradores do Ubuntu WorkSpaces Por padrão, somente usuários e contas atribuídos no grupo Administradores de Domínio podem se conectar ao Ubuntu WorkSpaces usando SSH. Para permitir que outros usuários e contas se conectem ao Ubuntu WorkSpaces usando SSH, recomendamos que você crie um grupo de administradores dedicado para seus WorkSpaces administradores do Ubuntu no Active Directory. **Como habilitar o acesso sudo para membros do grupo `Linux_WorkSpaces_Admins` do Active Directory** 1. Edite o arquivo `sudoers` usando `visudo`, conforme mostrado no exemplo a seguir: ``` [username@workspace-id ~]$ sudo visudo ``` 1. Adicione a seguinte linha. ``` %Linux_WorkSpaces_Admins ALL=(ALL) ALL ``` Depois de criar o grupo de administradores dedicados, siga estas etapas para habilitar o login para os membros do grupo. **Como habilitar o login para membros do grupo `Linux_WorkSpaces_Admins` do Active Directory** 1. Edite /`etc/security/access.conf` com direitos elevados. ``` [username@workspace-id ~]$ sudo vi /etc/security/access.conf ``` 1. Adicione a seguinte linha. ``` +:(Linux_WorkSpaces_Admins):ALL ``` Com o Ubuntu, WorkSpaces você não precisa adicionar um nome de domínio ao especificar o nome de usuário para a conexão SSH e, por padrão, a autenticação por senha está desativada. Para se conectar via SSH, você precisa adicionar sua chave pública SSH ao `$HOME/.ssh/authorized_keys` Ubuntu WorkSpace ou editar `/etc/ssh/sshd_config` para PasswordAuthentication configurá-la. `yes` Para obter mais informações sobre como habilitar conexões SSH, consulte [Habilitar conexões SSH para seu Linux](https://docs.aws.amazon.com/workspaces/latest/adminguide/connect-to-linux-workspaces-with-ssh.html). WorkSpaces ## Substituir o shell padrão para o Ubuntu WorkSpaces Para substituir o shell padrão do Ubuntu WorkSpaces, recomendamos que você edite o `~/.bashrc` arquivo do usuário. Por exemplo, para usar `Z shell` em vez do shell `Bash`, adicione as seguintes linhas a `/home/username/.bashrc`. ``` export SHELL=$(which zsh) [ -n "$SSH_TTY" ] && exec $SHELL ``` **nota** Depois de fazer essa alteração, você deve reinicializar WorkSpace ou sair do WorkSpace (não apenas desconectar) e, em seguida, fazer login novamente para que a alteração entre em vigor. ## Use cartões inteligentes para autenticação no Ubuntu WorkSpaces WorkSpaces Os pacotes do Ubuntu permitem o uso de cartões inteligentes [Common Access Card (CAC)](https://www.cac.mil/Common-Access-Card) e [Personal Identity Verification (PIV)](https://piv.idmanagement.gov/) para autenticação. Para obter mais informações, consulte [Use cartões inteligentes para autenticação no WorkSpaces Personal](smart-cards.md). ## Definir as configurações do servidor proxy do dispositivo para acesso à internet Por padrão, os aplicativos WorkSpaces cliente usam o servidor proxy especificado nas configurações do sistema operacional do dispositivo para tráfego HTTPS (porta 443). Os aplicativos WorkSpaces clientes da Amazon usam a porta HTTPS para atualizações, registro e autenticação. **nota** Servidores proxy que exigem autenticação com credenciais de login não são compatíveis. Você pode definir as configurações do servidor proxy do dispositivo para o seu Ubuntu WorkSpaces por meio da Política de Grupo, seguindo as etapas em [Configurar as configurações de proxy do dispositivo e conectividade com a Internet](https://docs.microsoft.com/windows/security/threat-protection/microsoft-defender-atp/configure-proxy-internet) na documentação da Microsoft. Para obter mais informações sobre como definir as configurações de proxy no aplicativo cliente WorkSpaces Windows, consulte [Proxy Server](https://docs.aws.amazon.com/workspaces/latest/userguide/amazon-workspaces-windows-client.html#windows_proxy_server) no *Amazon WorkSpaces User Guide*. Para obter mais informações sobre como definir as configurações de proxy no aplicativo cliente WorkSpaces macOS, [consulte Proxy](https://docs.aws.amazon.com/workspaces/latest/userguide/amazon-workspaces-osx-client.html#osx_proxy_server) Server no Guia do usuário da * WorkSpaces Amazon*. Para obter mais informações sobre como definir as configurações de proxy no aplicativo cliente do WorkSpaces Web Access, consulte [Proxy Server](https://docs.aws.amazon.com/workspaces/latest/userguide/amazon-workspaces-web-access.html#web-access-proxy) no *Amazon WorkSpaces User Guide*. ### Aplicar proxy em tráfego de área de trabalho Para PCo IP WorkSpaces, os aplicativos cliente de desktop não suportam o uso de um servidor proxy nem a decodificação e inspeção de TLS para tráfego da porta 4172 em UDP (para tráfego de desktop). Elas exigem uma conexão direta com as portas 4172. Para DCV WorkSpaces, o aplicativo cliente WorkSpaces Windows (versão 5.1 e superior) e o aplicativo cliente macOS (versão 5.4 e superior) oferecem suporte ao uso de servidores proxy HTTP para tráfego TCP da porta 4195. A descriptografia e a inspeção de TLS não são compatíveis. O DCV não é compatível com o uso de proxy para tráfego de área de trabalho via UDP. Somente aplicativos cliente de desktop WorkSpaces Windows e macOS e acesso à web oferecem suporte ao uso de proxy para tráfego TCP. **nota** Se você optar por usar um servidor proxy, as chamadas de API que o aplicativo cliente faz para os WorkSpaces serviços também serão enviadas por proxy. Tanto as chamadas de API quanto o tráfego de área de trabalho devem passar pelo mesmo servidor proxy. ### Recomendação sobre o uso de servidores proxy Não recomendamos o uso de um servidor proxy com o tráfego do seu WorkSpaces desktop. O tráfego WorkSpaces de desktop da Amazon já está criptografado, então os proxies não melhoram a segurança. Um proxy representa um salto adicional no caminho da rede que pode afetar a qualidade do streaming ao introduzir a latência. Os proxies também podem reduzir potencialmente a taxa de throughput se um proxy não for dimensionado adequadamente para lidar com o tráfego de streaming de área de trabalho. Além disso, a maioria dos proxies não foi projetada para suportar conexões de longa duração WebSocket (TCP) e pode afetar a qualidade e a estabilidade do streaming. Se você precisar usar um proxy, localize seu servidor proxy o mais próximo possível do WorkSpace cliente, de preferência na mesma rede, para evitar aumentar a latência da rede, o que pode afetar negativamente a qualidade e a capacidade de resposta do streaming.