Comment modifier une stratégie personnalisée, comment cloner une stratégie personnalisée, comment supprimer une stratégie personnalisée - Elastic Desktop Service

Les stratégies pour cloud computer vous permettent de gérer la sécurité des données, le contrôle d'accès, l'expérience utilisateur et la collaboration. Elastic Desktop Service fournit une stratégie par défaut qui ne peut ni être modifiée ni supprimée. Pour répondre à des besoins spécifiques, vous pouvez créer des stratégies personnalisées. Cette rubrique explique comment créer et gérer des stratégies personnalisées.

Créer une stratégie personnalisée

Vous pouvez créer une stratégie personnalisée de plusieurs manières, selon vos besoins.

Créer à partir de zéro

Connectez-vous à la console EDS Enterprise.
Dans le volet de navigation de gauche, choisissez O&M Management > Policy.
Sur la page Policy, cliquez sur Create Policy.
Sur la page Create Policy, saisissez un Policy Name comme indiqué, configurez les paramètres de la stratégie selon vos besoins, puis cliquez sur OK.

Cloner une stratégie existante

Pour créer rapidement une stratégie dont les paramètres sont similaires à ceux d'une stratégie existante, clonez cette stratégie et modifiez-la selon vos besoins.

Connectez-vous à la console EDS Enterprise.
Dans le volet de navigation de gauche, choisissez O&M Management > Policy.
Sur la page Policy, localisez la stratégie personnalisée que vous souhaitez cloner et cliquez sur Clone dans la colonne Actions.
Dans la boîte de dialogue Clone Policy, saisissez un nom de stratégie et cliquez sur OK.

Importer depuis un fichier

Vous pouvez créer rapidement une stratégie en important un fichier de configuration standard au format JSON.

Connectez-vous à la console EDS Enterprise.
Dans le volet de navigation de gauche, choisissez O&M Management > Policy.
Sur la page Policies, cliquez sur Import policy.
Dans la boîte de dialogue Import policy, saisissez un nom de stratégie, téléchargez le fichier de configuration de la stratégie au format JSON, puis cliquez sur OK.

Convertir en stratégie globale

Les stratégies personnalisées créées avant octobre 2024 sont des stratégies héritées spécifiques à une région. Une stratégie dans une région ne peut être associée qu'à des cloud computers situés dans la même région. Les stratégies créées après cette date sont des stratégies globales et peuvent être associées à des cloud computers dans n'importe quelle région. Vous pouvez convertir les stratégies héritées spécifiques à une région en stratégies globales.

Connectez-vous à la console EDS Enterprise.
Dans le volet de navigation de gauche, choisissez O&M Management > Policy.
Sur la page, localisez la stratégie personnalisée héritée que vous souhaitez convertir et cliquez sur Switch to Global Policy dans la colonne Actions.

Modifier une stratégie associée

Si la stratégie associée à un cloud computer ou à un cloud computer partagé multi-utilisateurs ne répond plus à vos besoins métier, vous pouvez la remplacer.

Cloud computer

Connectez-vous à la console EDS Enterprise.
Dans le volet de navigation de gauche, choisissez Resource Management > Cloud Computers.
Sur la page Cloud Computers, effectuez l'une des actions suivantes selon vos besoins :
- Pour un seul cloud computer : localisez le cloud computer, cliquez sur More dans la colonne Actions, puis sélectionnez Change Policy.
- Pour plusieurs cloud computers : sélectionnez les cloud computers, puis choisissez More > Change Policy en bas de la page.
Dans le panneau Change Policy, effectuez les actions suivantes selon vos besoins.
- Modifier une stratégie obligatoire
  
  Une stratégie obligatoire s'applique à toutes les adresses IP. Chaque cloud computer doit avoir exactement une stratégie obligatoire associée. Pour modifier la stratégie obligatoire, dans l'onglet Required Policy, cliquez sur Change Policy dans la colonne Actions. Ensuite, sélectionnez une nouvelle stratégie et cliquez sur OK.
  
  Remarque
  Si le groupe de ressources du cloud computer possède déjà une stratégie associée, vous ne pouvez pas modifier directement la stratégie du cloud computer. Vous devez soit modifier la stratégie du groupe de ressources, soit déplacer le cloud computer hors du groupe avant de pouvoir modifier sa stratégie.
- Ajuster les stratégies facultatives
  
  Une stratégie facultative s'applique à des adresses IP spécifiques. Vous pouvez associer un cloud computer à un maximum de quatre stratégies facultatives. Les stratégies facultatives ont toujours une priorité plus élevée que la stratégie obligatoire. Vous pouvez également ajuster leur priorité en les réorganisant.
  - Pour ajouter une stratégie facultative, dans l'onglet Optional Policies, cliquez sur Associate Policy puis sélectionnez une ou plusieurs nouvelles stratégies.
  - Pour supprimer une stratégie facultative, dans l'onglet Optional Policies, cliquez sur Disassociate dans la colonne Actions.
Dans la boîte de dialogue qui s'affiche, cliquez sur OK.

Cloud computer partagé multi-utilisateurs

Connectez-vous à la console EDS Enterprise.
Dans le volet de navigation de gauche, choisissez Resource Management > Shared Cloud Computer.
Sur la page Shared Cloud Computer, localisez le cloud computer partagé multi-utilisateurs cible et cliquez sur son Cloud computer share ID.
Dans l'onglet Basic Information, localisez Policy Group Name et cliquez sur l'icône de modification.
Dans le panneau Change, désélectionnez la stratégie actuelle, sélectionnez-en une nouvelle et cliquez sur Change.

Groupe de ressources

Une stratégie associée à un groupe de ressources s'applique à tous les cloud computers du groupe et remplace toutes les stratégies définies sur les cloud computers individuels.

Connectez-vous à la console EDS Enterprise.
Dans le volet de navigation de gauche, choisissez Resource Management > Resource Group.
Sur la page Resource Group, localisez le groupe de ressources cible et cliquez sur Manage Policy dans la colonne Actions.
Dans l'onglet Manage Policy, effectuez les opérations suivantes selon vos besoins :
- Modifier la stratégie obligatoire
  
  Une stratégie obligatoire s'applique à toutes les adresses IP. Chaque groupe de ressources ne peut en avoir qu'une seule.
  - Pour ajouter une stratégie obligatoire, dans l'onglet Required Policy, cliquez sur Add Policy, sélectionnez une stratégie et cliquez sur OK.
  - Pour modifier la stratégie obligatoire, dans l'onglet Required Policy, cliquez sur Change Policy dans la colonne Actions, sélectionnez une nouvelle stratégie et cliquez sur OK.
  - Pour supprimer la stratégie obligatoire, dans l'onglet Required Policy, cliquez sur Disassociate dans la colonne Actions.
- Ajuster les stratégies facultatives
  
  Une stratégie facultative s'applique à des adresses IP spécifiques. Chaque groupe de ressources peut en avoir jusqu'à quatre. Les stratégies facultatives ont la priorité sur la stratégie obligatoire et vous pouvez les réorganiser pour ajuster la priorité.
  - Pour ajouter des stratégies facultatives, dans l'onglet Optional Policies, cliquez sur Associate Policy, sélectionnez une ou plusieurs stratégies et cliquez sur OK.
  - Pour supprimer une stratégie facultative, dans l'onglet Optional Policies, cliquez sur Disassociate dans la colonne Actions.

Modifier les paramètres d'une stratégie personnalisée

Si les paramètres d'une stratégie personnalisée ne répondent plus à vos besoins métier, vous pouvez les modifier.

Procédure

Connectez-vous à la console EDS Enterprise.
Dans le volet de navigation de gauche, choisissez O&M Management > Policy.
Sur la page Policy, localisez la stratégie personnalisée que vous souhaitez modifier et cliquez sur Modify Policy dans la colonne Actions.
Sur la page Modify Policy, ajustez les paramètres de la stratégie selon vos besoins.

Prise d'effet des modifications

Après avoir modifié une stratégie attachée à un espace de travail, le temps nécessaire pour que les changements apportés aux différentes règles prennent effet varie. Les modifications apportées aux règles suivantes prennent effet immédiatement. L'utilisateur final n'a pas besoin de se déconnecter puis de se reconnecter à l'espace de travail.

Mode d'affichage
Filigrane
Contrôle du groupe de sécurité
Contrôle d'accès par nom de domaine
Audit d'enregistrement d'écran
Assistance à distance

Les modifications apportées aux autres règles prennent effet lors de la prochaine connexion de l'utilisateur final à un espace de travail auquel la stratégie est attachée.

Spécifier les blocs CIDR effectifs

Par défaut, une stratégie personnalisée s'applique à tous les blocs CIDR. Si vous avez besoin qu'une stratégie s'applique uniquement à des emplacements réseau spécifiques, vous pouvez spécifier des blocs CIDR effectifs. Une fois spécifiés, lorsqu'un utilisateur final se connecte à un cloud computer associé à l'aide d'un terminal Alibaba Cloud Workspace, le système vérifie si l'adresse IP publique du terminal se trouve dans les blocs CIDR spécifiés pour déterminer s'il faut appliquer la stratégie.

Procédure

Les étapes suivantes décrivent comment définir les blocs CIDR effectifs pour une stratégie.

Connectez-vous à la console EDS Enterprise.
Dans le volet de navigation de gauche, choisissez O&M Management > Policy.
Sur la page Policy, localisez la stratégie personnalisée pour laquelle vous souhaitez spécifier des blocs CIDR effectifs et cliquez sur Modify Policy dans la colonne Actions.
En haut de la page Modify Policy, sélectionnez Specific CIDR Block à côté de Valid IP Address, puis cliquez sur Add CIDR Block.
Remarque
- Vous pouvez modifier directement les blocs CIDR effectifs pour les stratégies qui ne sont pas encore associées à un cloud computer, ou pour les stratégies déjà associées mais dont les blocs CIDR ont été spécifiés.
- Pour une stratégie déjà associée à un cloud computer et s'appliquant à tous les blocs CIDR, vous devez d'abord la dissocier du cloud computer avant de pouvoir spécifier ses blocs CIDR effectifs. Alternativement, si vous ne souhaitez pas dissocier la stratégie, clonez-la, spécifiez les blocs CIDR effectifs pour le clone, puis associez la nouvelle stratégie au cloud computer. Pour plus d'informations sur le clonage d'une stratégie, consultez Créer une stratégie personnalisée.
Dans la boîte de dialogue Add CIDR Block, saisissez jusqu'à trois blocs CIDR et cliquez sur OK.

Après avoir défini les blocs CIDR effectifs et associé la stratégie à un cloud computer, la stratégie prendra effet lors de la prochaine connexion.

Remarque
Un cloud computer doit avoir exactement une stratégie qui s'applique à toutes les adresses IP. Un cloud computer peut être associé à un maximum de quatre stratégies qui s'appliquent à des blocs CIDR spécifiques.

Exporter une stratégie

Les stratégies pour cloud computer peuvent être exportées sous forme de fichiers de configuration standard au format JSON. Vous pouvez partager ces fichiers avec d'autres utilisateurs afin qu'ils puissent créer rapidement la même stratégie en les important.

Connectez-vous à la console EDS Enterprise.
Dans le volet de navigation de gauche, choisissez O&M Management > Policy.
Sur la page O&M Management > Policy, localisez la stratégie que vous souhaitez exporter et, dans la colonne Actions, cliquez sur Export Policy.

Un fichier JSON est automatiquement généré et téléchargé sur votre appareil.