Le système de comptes d'Elastic Desktop Service (EDS) Enterprise prend en charge deux types de comptes : les comptes simplifiés et les comptes AD d'entreprise. Un compte simplifié permet à un utilisateur final de se connecter à un terminal Alibaba Cloud Workspace et d'accéder à un cloud computer. Cette rubrique décrit la procédure de création des comptes simplifiés.
Elastic Desktop Service (EDS) Enterprise dispose d'un plan de contrôle situé à Singapour. EDS Enterprise utilise ce plan de contrôle pour gérer de manière centralisée les informations des comptes utilisateurs que vous créez et maintenez dans la console. Ces informations sont stockées et traitées à Singapour.
Contexte
Un compte simplifié est un type de compte spécifique à Elastic Desktop Service (EDS), adapté aux scénarios simples qui ne nécessitent pas d'intégration avec un système AD d'entreprise. Pour plus d'informations sur les systèmes de comptes, consultez la section Systèmes de comptes des utilisateurs finaux.
Selon la personne qui active le compte, les comptes simplifiés sont classés comme suit :
User activation : l'administrateur définit un nom d'utilisateur et fournit une adresse e-mail . L'utilisateur final utilise les informations de connexion, y compris le mot de passe initial, qu'il reçoit à cette adresse e-mail pour se connecter à un terminal Alibaba Cloud Workspace. Lors de sa première connexion, il est invité à définir un mot de passe personnel.
administrator-activated : l'administrateur définit directement le nom d'utilisateur et le mot de passe. Le compte est activé par défaut lors de sa création. L'administrateur doit transmettre les identifiants du compte à l'utilisateur final hors ligne. L'utilisateur final peut alors se connecter à un terminal Alibaba Cloud Workspace sans avoir à modifier le mot de passe. Vous pouvez désigner un utilisateur standard (qui doit disposer d'un compte simplifié user-activated) comme administrateur d'utilisateurs. Une fois l'administrateur d'utilisateurs défini, les informations relatives aux comptes simplifiés administrator-activated, telles que les informations de connexion et les notifications de réinitialisation du mot de passe, sont envoyées à l'adresse e-mail de l'administrateur d'utilisateurs.
Prérequis
Avant d'ajouter un compte simplifié à une organisation, vous devez d'abord créer l'organisation. Pour plus d'informations, consultez la rubrique Créer une organisation.
Créer un compte simplifié
Connectez-vous à la console EDS Enterprise.
Dans le volet de navigation de gauche, sélectionnez User Center > User Management.
-
Sur la page User Management, cliquez sur l'onglet User, puis cliquez sur Create User. Vous pouvez créer des comptes simplifiés à l'aide de l'une des méthodes suivantes :
Saisie manuelle
Cliquez sur l'onglet Manual Entry, configurez les paramètres, puis cliquez sur Create User.
Paramètre
Obligatoire
Description
Type d'utilisateur
Oui
Le type de compte simplifié. Valeurs possibles : User-activated et Administrator-activated.
Nom d'utilisateur
Oui
Le nom d'utilisateur utilisé pour se connecter au terminal Alibaba Cloud Workspace. Le nom d'utilisateur doit comporter entre 3 et 25 caractères et commencer par une lettre minuscule ou un chiffre. Il peut contenir des lettres minuscules, des chiffres, des traits d'union (-) et des traits de soulignement (_). Le nom d'utilisateur ne peut pas être composé uniquement de chiffres ni correspondre à un nom de compte réservé du système d'exploitation. Pour plus d'informations, consultez la rubrique Conventions de dénomination des utilisateurs simplifiés.
Nom d'affichage
Non
Un nom d'affichage à des fins d'identification. Ce nom n'est pas visible par l'utilisateur final.
Informations de contact (adresse e-mail)
Oui
L'adresse e-mail sert à recevoir des notifications, telles que les détails d'attribution du cloud computer, les informations de connexion, les mots de passe initiaux et les alertes de réinitialisation du mot de passe. Assurez-vous de saisir une adresse e-mail valide.
Organisation parente
Non
Définit la position de l'utilisateur au sein de la structure hiérarchique de votre entreprise. Un utilisateur ne peut appartenir qu'à une seule organisation.
Vous pouvez attribuer l'utilisateur à une organisation lors de la création ou l'ajouter à une organisation ultérieurement selon vos besoins.
Groupe d'utilisateurs
Non
Une collection d'utilisateurs. Un utilisateur peut appartenir à plusieurs groupes d'utilisateurs, et un groupe d'utilisateurs peut contenir des utilisateurs provenant de différentes organisations. Les groupes d'utilisateurs n'ont pas de hiérarchie.
Vous pouvez utiliser les groupes d'utilisateurs pour attribuer en masse des autorisations pour les cloud computers partagés, les navigateurs cloud et les applications cloud. Vous pouvez également appliquer différentes politiques de connexion et autorisations d'approbation de fichiers à différents groupes d'utilisateurs pour un contrôle d'accès granulaire.
Mot de passe
Oui
Ce paramètre est obligatoire pour les utilisateurs Administrator-activated. Le mot de passe doit comporter au moins 10 caractères et contenir des caractères d'au moins trois des types suivants : lettres majuscules, lettres minuscules, chiffres et caractères spéciaux (à l'exception des espaces).
Validité du mot de passe
Non
Par défaut, les mots de passe n'expirent jamais. Vous pouvez également définir une période de validité comprise entre 7 et 365 jours. Lorsqu'un mot de passe expire, l'utilisateur doit le réinitialiser pour pouvoir se reconnecter.
Durée de verrouillage du compte
Non
Cette option est disponible uniquement pour les utilisateurs Administrator-activated. Vous pouvez définir une durée de verrouillage du compte. Une fois le compte verrouillé, l'utilisateur final ne peut pas utiliser ce compte simplifié pour se connecter à un terminal Alibaba Cloud Workspace.
Accorder l'autorisation d'administration locale
Non
Remarques
Non
Saisissez des informations complémentaires concernant le compte si nécessaire.
Saisie groupée
Cliquez sur l'onglet Batch Entry, configurez les paramètres, puis cliquez sur Disable.
Paramètre
Obligatoire
Description
Type d'utilisateur
Oui
Le type de compte simplifié. Valeurs possibles : User-activated et Administrator-activated.
Validité du mot de passe
Non
Par défaut, les mots de passe n'expirent jamais. Vous pouvez également définir une période de validité comprise entre 7 et 365 jours. Lorsqu'un mot de passe expire, l'utilisateur doit le réinitialiser pour pouvoir se reconnecter.
Durée de verrouillage du compte
Non
Cette option est disponible uniquement pour les utilisateurs Administrator-activated. Vous pouvez définir une durée de verrouillage du compte. Une fois le compte verrouillé, l'utilisateur final ne peut pas utiliser ce compte simplifié pour se connecter à un terminal Alibaba Cloud Workspace.
Accorder l'autorisation d'administration locale
Non
Par défaut, les nouveaux comptes simplifiés disposent de l'autorisation Grant Admin Permission.
RemarqueUn utilisateur disposant de l'autorisation d'administration locale peut installer des logiciels ou modifier les paramètres système sur un cloud computer.
Les modifications apportées aux autorisations d'administration locale prennent effet après le redémarrage du cloud computer.
Télécharger le fichier
Oui
Cliquez sur Download, ouvrez le modèle téléchargé, saisissez les informations utilisateur au format spécifié, puis enregistrez le fichier.
Pour les scénarios d'activation par l'utilisateur, lorsque vous saisissez les informations utilisateur, la première colonne
Usernamecorrespond au nom d'utilisateur, la deuxième colonneEmailcorrespond à l'adresse e-mail de l'utilisateur, et les deux champs sont obligatoires.Si l'utilisateur est activé par l'administrateur, la première colonne
Usernamecorrespond au nom d'utilisateur et la quatrième colonnePasswordcorrespond au mot de passe. Les deux champs sont obligatoires.Si vous souhaitez attribuer un nouveau compte simplifié à une structure organisationnelle, vous pouvez saisir l'ID de la structure organisationnelle cible dans la dernière colonne du modèle,
OrgId. Pour trouver l'OrgId, placez le pointeur de la souris sur la structure organisationnelle et affichez l'ID dans l'infobulle.
Cliquez sur Upload Local File, sélectionnez le fichier modèle contenant les informations utilisateur et suivez les instructions affichées à l'écran. Le système importe automatiquement les informations utilisateur depuis le fichier.
Une fois l'importation terminée, un message Created. s'affiche dans le panneau Create User. Vous pouvez cliquer sur View Account pour afficher l'état d'importation des données de chaque utilisateur. Si l'importation échoue, vérifiez si les informations utilisateur dans le fichier sont au bon format.
RemarqueLe système n'envoie pas de notification lors de la création d'un compte simplifié. Les notifications sont envoyées uniquement après qu'un cloud computer ou un cloud computer partagé a été attribué à l'utilisateur.
Définir un administrateur d'utilisateurs
Pour les comptes simplifiés Administrator-activated, vous devez fournir les identifiants du compte aux utilisateurs finals hors ligne. Afin de garantir que les utilisateurs finals reçoivent rapidement les notifications de réinitialisation du mot de passe, vous pouvez définir un compte simplifié activé par l'utilisateur comme administrateur d'utilisateurs. Ce compte recevra alors les notifications de mot de passe pour le compte des comptes simplifiés Administrator-activated.
Sur la page User Management, dans l'onglet User, sélectionnez un compte simplifié activé par l'utilisateur.
-
Dans la colonne Actions, cliquez sur Grant Administrator Permission.
RemarqueSi ce bouton n'est pas disponible, un administrateur d'utilisateurs existe déjà. Vous devez d'abord révoquer l'autorisation de l'administrateur d'utilisateurs actuel.