View a markdown version of this page

更新 WorkSpaces 矿池的目录详细信息 - Amazon WorkSpaces

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

更新 WorkSpaces 矿池的目录详细信息

您可以使用 P WorkSpaces ools 控制台完成以下目录管理任务。

身份验证

您可以为 WorkSpaces 池配置其他身份验证选项。池需要 SAML 2.0 身份验证。

启用和配置 SAML 2.0 身份提供者身份验证
  1. 打开 WorkSpaces 控制台,网址为https://console.aws.amazon.com/workspaces/v2/home

  2. 在导航窗格中,选择目录

  3. 选择要配置的目录。

  4. 转到“身份验证”,然后选择编辑

  5. 选择编辑 SAML 2.0 身份提供者

  6. 选中启用 SAML 2.0 身份验证复选框。

  7. 输入用户访问权限 URL 以在联合登录期间指 WorkSpaces 向 Pools 客户端。

  8. 输入 IdP 深层链接参数名称(可选)。

  9. 选择保存

启用和配置 Certificate-Based 身份验证
  1. 打开 WorkSpaces 控制台,网址为https://console.aws.amazon.com/workspaces/v2/home

  2. 在导航窗格中,选择目录

  3. 选择要配置的目录。

  4. 转到“身份验证”,然后选择编辑

  5. 选择编辑 Certificate-Based 身份验证

  6. 选中 “启用 Certificate-Based 身份验证” 复选框。

  7. 从下拉列表中选择 AWS Certificate Manager (ACM)私有证书颁发机构(CA)

  8. 选择保存

安全组

将安全组应用于目录中的 WorkSpaces 存储池。

为您的 WorkSpaces 池配置安全组
  1. 打开 WorkSpaces 控制台,网址为https://console.aws.amazon.com/workspaces/v2/home

  2. 在导航窗格中,选择目录

  3. 选择要配置的目录。

  4. 转到“安全组”并选择编辑

  5. 从下拉列表中选择一个安全组。

Active Directory 配置

使用组织单位 (OU)、目录域名和 Secrets Manager AWS 密钥配置您的目录 Active Directory Config。

配置 Active Directory
  1. 打开 WorkSpaces 控制台,网址为https://console.aws.amazon.com/workspaces/v2/home

  2. 在导航窗格中,选择目录

  3. 选择要配置的目录。

  4. 转到“Active Directory 配置”,然后选择编辑

  5. 要查找组织部门(OU),您可以开始键入 OU 的全部或部分名称,然后选择要使用的 OU。

    注意

    (可选)选择 OU 后,重建现有的 OU WorkSpaces 以更新 OU。有关更多信息,请参阅 WorkSpace 在 WorkSpaces 个人版中重建

  6. 选择保存

注意

创建池后,无法编辑目录域名和 Secr AWS ets Manager 密钥。

流属性

配置用户如何在共享设备 WorkSpace 和本地设备之间传输数据。

配置流式传输属性
  1. 打开 WorkSpaces 控制台,网址为https://console.aws.amazon.com/workspaces/v2/home

  2. 在导航窗格中,选择目录

  3. 选择要配置的目录。

  4. 转到“流式传输属性”,然后选择编辑

  5. 配置以下流式传输属性:

    • 剪贴板权限

      • 从下拉列表中选择以下选项之一:

        • 允许复制和粘贴 - 允许复制到本地设备和粘贴到远程会话。

        • 允许粘贴到远程会话 - 允许粘贴到远程会话。

        • 允许复制到本地设备 - 允许复制到本地设备。

        • 已禁用

      • 选择允许或不允许打印到本地设备。

      • 选择允许或不允许诊断日志记录。

      • 选择允许或不允许智能卡登录。

      • 要启用主文件夹存储,请选择启用主文件夹

  6. 选择保存

IAM 角色

为您的 P WorkSpaces ools 选择一个 IAM 角色。

选择 IAM 角色
  1. 打开 WorkSpaces 控制台,网址为https://console.aws.amazon.com/workspaces/v2/home

  2. 在导航窗格中,选择目录

  3. 选择要配置的目录。

  4. 转到 IAM 角色并选择编辑

  5. 从下拉列表中选择 IAM 角色。要创建新的 IAM 角色,请选择创建新的 IAM 角色

  6. 选择保存

标签

向您的 WorkSpaces 矿池添加新标签

添加新标签
  1. 打开 WorkSpaces 控制台,网址为https://console.aws.amazon.com/workspaces/v2/home

  2. 在导航窗格中,选择目录

  3. 选择要配置的目录。

  4. 转到“标签”,然后选择管理标签

  5. 选择添加新标签,然后输入要使用的密钥对值。键可以是具有特定关联值的一般类别,例如“project”、“owner”或“environment”。

  6. 选择保存更改