Elastic Desktop Service:Présentation du réseau d'entreprise

Fonctions d'un réseau d'entreprise

Chaque cloud computer doit résider dans un réseau d'entreprise. Le réseau d'entreprise détermine les comportements et attributs suivants de ses cloud computers :

• Bloc CIDR IPv4

  Lorsque vous créez un cloud computer dans un réseau d'entreprise, le système lui attribue automatiquement une adresse IP issue du bloc CIDR du VPC associé au réseau d'entreprise. Le nombre d'adresses IP disponibles dans le bloc CIDR détermine le nombre maximal de cloud computers dans le réseau. Planifiez soigneusement vos blocs CIDR. Pour plus d'informations, consultez la rubrique Planification des blocs CIDR.

• Méthode de connexion

  Ce paramètre définit la manière dont les utilisateurs finaux se connectent aux cloud computers d'un réseau d'entreprise. Les options suivantes sont disponibles :

  • Internet : autorise les connexions uniquement via Internet (option par défaut). Si vous sélectionnez cette option, l'appareil utilisé pour se connecter au cloud computer doit avoir accès à Internet.

  • Réseau privé (VPC) : autorise les connexions uniquement via un VPC. Cette méthode nécessite d'attacher le réseau d'entreprise à une instance Cloud Enterprise Network (CEN) et d'utiliser un produit tel que Express Connect, Smart Access Gateway (SAG) ou VPN Gateway pour établir une connexion entre votre réseau local et le cloud. Pour plus d'informations, consultez les rubriques Attacher ou détacher un réseau d'entreprise d'une instance CEN et Comment choisir un produit de connexion privée ?.

  • Internet et réseau privé (VPC) : prend en charge les deux méthodes.

• Accès à Internet

  Un réseau d'entreprise inclut une bande passante Internet de base allant jusqu'à 5 Mbit/s, ce qui permet aux cloud computers d'accéder à Internet par défaut. Les contrôles globaux d'accès à Internet et les listes d'autorisation vous permettent de mettre en œuvre un contrôle granulaire de l'accès à Internet pour tous les cloud computers au sein du réseau d'entreprise. Si vous avez besoin d'une bande passante supérieure, vous pouvez acheter de la bande passante premium. Pour plus d'informations sur la facturation, consultez la rubrique Éléments facturables.

• Connectivité réseau

  • Par défaut, les différents réseaux d'entreprise sont isolés. Pour permettre la communication entre eux, attachez les réseaux d'entreprise à la même instance Cloud Enterprise Network. Pour obtenir des instructions, consultez la rubrique Attacher ou détacher un réseau d'entreprise d'une instance CEN.

  • Par défaut, les cloud computers au sein d'un même réseau d'entreprise ne peuvent pas communiquer entre eux. Pour activer cette communication, activez la fonctionnalité Interconnectivity sur la page de détails du réseau d'entreprise.

• Partage de fichiers

  Par défaut, les cloud computers d'un même réseau d'entreprise ne peuvent pas partager de fichiers entre eux. Pour activer le partage de fichiers, montez un système de fichiers NAS sur les cloud computers. Pour obtenir des instructions, consultez les rubriques Monter un système de fichiers NAS sur un cloud computer Windows ou Monter un système de fichiers NAS sur un cloud computer Linux. L'utilisation de systèmes de fichiers NAS à usage général est facturée. Pour plus d'informations, consultez la rubrique Facturation du service NAS à usage général.

  • Pour les cloud computers Windows, vous pouvez créer un système de fichiers NAS pour un montage automatique. Chaque réseau d'entreprise avancé prend en charge un système de fichiers NAS.

  • Pour les cloud computers Linux, vous devez monter manuellement le système de fichiers NAS.

• Paramètres de sécurité de connexion

  Pour renforcer la sécurité des connexions des utilisateurs finaux, activez l'authentification unique (SSO) et d'autres mesures de vérification de sécurité.

  • SSO : si vous activez cette fonctionnalité, configurez une relation de confiance mutuelle entre le fournisseur d'identité (IdP), tel qu'un AD FS associé à votre AD d'entreprise, et le fournisseur de services (SP), tel que Elastic Desktop Service (EDS). Une fois la configuration terminée, les utilisateurs finaux peuvent se connecter rapidement au client Alibaba Cloud Workspace en vérifiant uniquement les identifiants fournis par l'IdP. Pour plus d'informations, consultez la rubrique Présentation.

  • MFA : lorsqu'elle est activée, les utilisateurs finaux doivent fournir un code de vérification dynamique provenant d'un dispositif MFA virtuel, en plus de leur nom d'utilisateur et de leur mot de passe, lorsqu'ils utilisent un ID de réseau d'entreprise (anciennement ID Workspace) pour se connecter au client Alibaba Cloud Workspace. Pour plus d'informations, consultez la rubrique Configurer l'authentification multifacteur (MFA) pour la connexion.

  • Trusted Device Authentication : lorsqu'elle est activée, les utilisateurs finaux qui se connectent depuis un nouvel appareil doivent saisir un code de vérification. Ils ne peuvent se connecter qu'après la validation du code.

Types de réseaux d'entreprise

Les réseaux d'entreprise existent en deux types : les réseaux d'entreprise de base (anciennement workspaces de base) et les réseaux d'entreprise avancés (anciennement workspaces standard). Utilisez le tableau comparatif suivant pour sélectionner le type dont vous avez besoin.

Références

• Planification des blocs CIDR

• Créer et gérer des réseaux d'entreprise utilisant des comptes de commodité

• Créer et gérer des réseaux d'entreprise utilisant des comptes AD d'entreprise

• FAQ sur les réseaux d'entreprise AD