Cara mengubah kebijakan kustom, cara mengkloning kebijakan kustom, cara menghapus kebijakan kustom - Elastic Desktop Service

Anda dapat menggunakan kebijakan cloud computer untuk mengelola keamanan data, Kontrol akses, pengalaman pengguna, dan kolaborasi. Elastic Desktop Service menyediakan kebijakan default yang tidak dapat diubah atau dihapus. Untuk kebutuhan khusus, Anda dapat membuat kebijakan kustom. Topik ini menjelaskan cara membuat dan mengelola kebijakan kustom.

Membuat kebijakan kustom

Anda dapat membuat kebijakan kustom dengan beberapa cara sesuai kebutuhan.

Membuat dari awal

Login ke EDS enterprise console.
Pada panel navigasi kiri, pilih O&M Management > Policy.
Pada halaman Policy, klik Create Policy.
Pada halaman Create Policy, masukkan Policy Name sesuai prompt, konfigurasikan pengaturan kebijakan sesuai kebutuhan, lalu klik OK.

Mengkloning kebijakan yang ada

Untuk membuat kebijakan secara cepat menggunakan pengaturan yang mirip dengan kebijakan yang sudah ada, kloning kebijakan tersebut dan ubah sesuai kebutuhan.

Login ke EDS enterprise console.
Pada panel navigasi kiri, pilih O&M Management > Policy.
Pada halaman Policy, temukan kebijakan kustom yang ingin dikloning, lalu klik Clone pada kolom Actions.
Pada kotak dialog Clone Policy, masukkan nama kebijakan, lalu klik OK.

Mengimpor dari file

Anda dapat membuat kebijakan secara cepat dengan mengimpor file konfigurasi JSON standar.

Login ke EDS enterprise console.
Pada panel navigasi kiri, pilih O&M Management > Policy.
Pada halaman Policies, klik Import policy.
Pada kotak dialog Import policy, masukkan nama kebijakan, unggah file konfigurasi kebijakan dalam format JSON, lalu klik OK.

Mengonversi ke kebijakan global

Kebijakan kustom yang dibuat sebelum Oktober 2024 merupakan kebijakan spesifik wilayah versi lama. Kebijakan dalam suatu wilayah hanya dapat dikaitkan dengan cloud computer di wilayah yang sama. Kebijakan yang dibuat setelah tanggal tersebut adalah kebijakan global dan dapat dikaitkan dengan cloud computer di wilayah mana pun. Anda dapat mengonversi kebijakan spesifik wilayah versi lama menjadi kebijakan global.

Login ke EDS enterprise console.
Pada panel navigasi kiri, pilih O&M Management > Policy.
Pada halaman tersebut, temukan kebijakan kustom versi lama yang ingin dikonversi, lalu klik Switch to Global Policy pada kolom Actions.

Mengubah kebijakan yang terkait

Jika kebijakan yang terkait dengan cloud computer atau multi-shared cloud computer tidak lagi memenuhi persyaratan bisnis, Anda dapat menggantinya.

Cloud computer

Login ke EDS enterprise console.
Pada panel navigasi kiri, pilih Resource Management > Cloud Computers.
Pada halaman Cloud Computers, lakukan salah satu tindakan berikut sesuai kebutuhan:
- Untuk satu cloud computer: Temukan cloud computer tersebut, klik More pada kolom Actions, lalu pilih Change Policy.
- Untuk beberapa cloud computer: Pilih cloud computer yang diinginkan, lalu pilih More > Change Policy di bagian bawah halaman.
Pada panel Change Policy, lakukan tindakan berikut sesuai kebutuhan.
- Mengubah kebijakan wajib
  Kebijakan wajib berlaku untuk semua alamat IP, dan setiap kelompok sumber daya hanya dapat memiliki satu Kebijakan.
  Catatan
  Jika kelompok sumber daya cloud computer sudah memiliki kebijakan yang terkait, Anda tidak dapat langsung mengubah kebijakan untuk cloud computer tersebut. Anda harus mengubah kebijakan untuk kelompok sumber daya atau memindahkan cloud computer keluar dari kelompok tersebut sebelum dapat mengubah kebijakannya.
- Menyesuaikan kebijakan opsional
  Kebijakan opsional berlaku untuk alamat IP tertentu, dengan batas maksimal empat Kebijakan per kelompok sumber daya. Kebijakan opsional memiliki prioritas lebih tinggi daripada kebijakan wajib, dan Anda dapat mengurutkan ulangnya untuk menyesuaikan prioritas.
  - Untuk menambahkan kebijakan opsional, pada tab Optional Policies, klik Associate Policy, pilih satu atau beberapa kebijakan, lalu klik OK.
  - Untuk menghapus kebijakan opsional, pada tab Optional Policies, klik Disassociate pada kolom Actions.
Pada kotak dialog yang muncul, klik OK.

Multi-shared cloud computer

Login ke EDS enterprise console.
Pada panel navigasi kiri, pilih Resource Management > Shared Cloud Computer.
Pada halaman Shared Cloud Computer, temukan target multi-shared cloud computer, lalu klik Cloud computer share ID-nya.
Pada tab Basic Information, temukan Policy Group Name, lalu klik ikon edit.
Pada panel Change, hapus pilihan kebijakan saat ini, pilih kebijakan baru, lalu klik Change.

Kelompok sumber daya

Kebijakan yang terkait dengan kelompok sumber daya berlaku untuk semua cloud computer dalam kelompok tersebut dan menimpa kebijakan apa pun yang ditetapkan pada masing-masing cloud computer.

Login ke EDS enterprise console.
Pada panel navigasi kiri, pilih Resource Management > Resource Group.
Pada halaman Resource Group, temukan kelompok sumber daya target, lalu klik Manage Policy pada kolom Actions.
Pada tab Manage Policy, lakukan operasi berikut sesuai kebutuhan:
- Mengubah kebijakan wajib
  
  Kebijakan wajib berlaku untuk semua Alamat IP publik. Setiap kelompok sumber daya hanya dapat memiliki satu kebijakan wajib.
  - Untuk menambahkan kebijakan wajib, pada tab Required Policy, klik Add Policy, pilih kebijakan, lalu klik OK.
  - Untuk mengubah kebijakan wajib, pada tab Required Policy, klik Change Policy pada kolom Actions, pilih kebijakan baru, lalu klik OK.
  - Untuk menghapus kebijakan wajib, pada tab Required Policy, klik Disassociate pada kolom Actions.
- Menyesuaikan kebijakan opsional
  
  Kebijakan opsional berlaku untuk Alamat IP publik tertentu. Setiap kelompok sumber daya dapat memiliki hingga empat kebijakan opsional. Kebijakan opsional memiliki prioritas lebih tinggi daripada kebijakan wajib, dan Anda dapat mengubah urutannya untuk menyesuaikan prioritas.
  - Untuk menambahkan kebijakan opsional, pada tab Optional Policies, klik Associate Policy, pilih satu atau lebih kebijakan, lalu klik OK.
  - Untuk menghapus kebijakan opsional, pada tab Optional Policies, klik Disassociate pada kolom Actions.

Mengubah pengaturan kebijakan kustom

Jika pengaturan kebijakan kustom tidak lagi memenuhi persyaratan bisnis, Anda dapat mengubahnya.

Prosedur

Login ke EDS enterprise console.
Pada panel navigasi kiri, pilih O&M Management > Policy.
Pada halaman Policy, temukan kebijakan kustom yang ingin diubah, lalu klik Modify Policy pada kolom Actions.
Pada halaman Modify Policy, sesuaikan pengaturan kebijakan sesuai kebutuhan.

Waktu berlakunya perubahan

Setelah Anda mengubah kebijakan yang diterapkan pada cloud computer, waktu yang dibutuhkan agar perubahan pada berbagai aturan mulai berlaku bervariasi. Perubahan pada aturan berikut berlaku segera. Pengguna akhir tidak perlu memutuskan koneksi dan menyambungkan kembali ke komputer.

Mode tampilan
Watermark
Kontrol security group
Kontrol akses nama Domain
Audit perekaman layar
Bantuan jarak jauh

Perubahan pada aturan lainnya akan berlaku saat pengguna akhir berikutnya terhubung ke komputer yang menerapkan kebijakan tersebut.

Setelah Anda mengubah pengaturan kebijakan kustom, berbagai jenis pengaturan akan berlaku pada waktu yang berbeda. Perubahan pada pengaturan terkait periferal, seperti USB redirection, pemetaan disk lokal, dan Pengalihan printer, tidak langsung berlaku pada cloud computer dengan koneksi aktif. Pengguna akhir harus melakukan salah satu tindakan berikut agar perubahan berlaku:

Memutus dan menyambungkan kembali ke cloud computer: Putuskan session saat ini, lalu login dan sambungkan kembali ke cloud computer.
Restart instans cloud computer: Restart instans cloud computer di konsol atau client.

Menentukan Blok CIDR yang berlaku

Secara default, kebijakan kustom berlaku untuk semua Blok CIDR. Jika Anda memerlukan kebijakan yang hanya berlaku untuk lokasi jaringan tertentu, Anda dapat menentukan Blok CIDR yang berlaku. Setelah ditentukan, ketika pengguna akhir terhubung ke cloud computer yang terkait menggunakan terminal Alibaba Cloud Workspace, sistem akan memeriksa apakah Alamat IP publik terminal berada dalam Blok CIDR yang ditentukan untuk menetapkan apakah kebijakan akan diberlakukan.

Prosedur

Langkah-langkah berikut menjelaskan cara mengatur Blok CIDR yang berlaku untuk sebuah kebijakan.

Login ke EDS enterprise console.
Pada panel navigasi kiri, pilih O&M Management > Policy.
Pada halaman Policy, temukan kebijakan kustom yang ingin ditentukan Blok CIDR berlakunya, lalu klik Modify Policy pada kolom Actions.
Di bagian atas halaman Modify Policy, pilih Specific CIDR Block di sebelah Valid IP Address, lalu klik Add CIDR Block.
Catatan
- Anda dapat langsung mengubah Blok CIDR yang berlaku untuk kebijakan yang belum dikaitkan dengan cloud computer apa pun, atau untuk kebijakan yang sudah dikaitkan namun telah memiliki Blok CIDR yang ditentukan.
- Untuk kebijakan yang sudah dikaitkan dengan cloud computer dan berlaku untuk semua Blok CIDR, Anda harus memutuskannya terlebih dahulu dari cloud computer sebelum dapat menentukan Blok CIDR yang berlaku. Sebagai alternatif, jika Anda tidak ingin memutuskan kebijakan tersebut, kloning kebijakan itu, tentukan Blok CIDR yang berlaku untuk hasil kloning, lalu kaitkan kebijakan baru dengan cloud computer. Untuk informasi selengkapnya tentang cara mengkloning kebijakan, lihat Membuat kebijakan kustom.
Pada kotak dialog Add CIDR Block, masukkan hingga tiga Blok CIDR, lalu klik OK.
Setelah Anda mengatur Blok CIDR yang berlaku dan mengaitkan kebijakan dengan cloud computer, kebijakan tersebut akan berlaku pada koneksi berikutnya.
Catatan
Cloud computer harus memiliki tepat satu kebijakan yang berlaku untuk semua Alamat IP publik. Cloud computer dapat dikaitkan dengan maksimal empat kebijakan yang berlaku untuk Blok CIDR tertentu.

Mengekspor kebijakan

Kebijakan cloud computer dapat diekspor sebagai file konfigurasi standar dalam format JSON. Anda dapat membagikan file ini kepada pengguna lain agar mereka dapat dengan cepat membuat kebijakan yang sama dengan cara mengimpornya.

Login ke EDS enterprise console.
Pada panel navigasi kiri, pilih O&M Management > Policy.
Pada halaman O&M Management > Policy, temukan kebijakan yang ingin diekspor, lalu pada kolom Actions, klik Export Policy.
File JSON akan dibuat secara otomatis dan diunduh ke perangkat Anda.

FAQ

Mengapa perangkat USB saya tidak dikenali setelah mengaktifkan USB redirection, atau mengapa muncul pesan "This device has been disabled by your IT administrator"?

Jika USB redirection diaktifkan dalam kebijakan konsol tetapi cloud computer tetap tidak dapat mengenali perangkat USB, seperti flash drive USB, dongle UKey, gamepad, atau printer, atau menampilkan pesan "This device has been disabled by your IT administrator" maupun kode kesalahan 0x1302, lakukan pemeriksaan berikut secara berurutan:

Periksa kebijakan konsol. Pastikan bahwa USB redirection diaktifkan dalam kebijakan kustom dan Pengalihan diizinkan untuk jenis perangkat yang diperlukan, seperti flash drive USB, dongle UKey, gamepad, dan printer. Jika Anda menggunakan kebijakan default yang tidak dapat diubah, buatlah kebijakan kustom dan kaitkan dengan cloud computer.
Periksa toggle client dan daftar putih. Pada toolbar mengambang client cloud computer, buka Peripherals and Printers, pastikan toggle diaktifkan, dan tambahkan perangkat ke daftar putih.
Otorisasi perangkat UKey pada client Mac. Untuk mengalihkan dongle UKey atau perangkat USB khusus lainnya pada client Mac, buka panel Peripherals, aktifkan Authorize EDS Peripheral Service to run as administrator, dan masukkan password Mac lokal saat diminta.
Konfigurasikan optimasi untuk perangkat UKey tertentu pada client AS05. Jika perangkat UKey tertentu tidak dikenali pada client AS05, tambahkan parameter optimasi 129:0 di pengaturan client.
Pahami mode eksklusif. USB redirection menggunakan mode eksklusif. Setelah perangkat dialihkan ke cloud computer, komputer lokal tidak dapat menggunakannya secara bersamaan. Putuskan koneksi dari cloud computer untuk menggunakan perangkat tersebut secara lokal kembali.

Apa yang harus dilakukan jika cloud computer saya tidak dapat mendeteksi atau menggunakan printer (USB, jaringan, atau LAN)?

Ikuti instruksi berdasarkan jenis koneksi printer Anda.

Printer USB

Pada halaman Policy di konsol, aktifkan USB redirection dan atur jenis Pengalihan printer ke Device Redirection, yang disarankan sebagai pengganti USB redirection.
Pada toolbar mengambang client cloud computer, pilih Peripherals and Printers > Advanced Management. Ubah printer secara manual ke mode Device Redirection atau USB redirection.
Setelah menginstal driver printer di cloud computer, restart cloud computer agar driver berlaku dan printer dapat dikenali.

Client Web dan cloud computer Linux LSP tidak mendukung USB redirection. Jika Anda melihat kode kesalahan 0x1401, lakukan langkah troubleshooting sebelumnya.

Printer jaringan atau printer LAN

Tambahkan printer jaringan langsung di cloud computer menggunakan Alamat IP publik atau nama share printer-nya. Tidak diperlukan konfigurasi kebijakan USB redirection tambahan.

Bagaimana cara melakukan troubleshooting masalah keyboard eksternal, mouse, atau audio pada perangkat seluler (Android/iOS/iPad) atau laptop?

Ikuti instruksi berdasarkan jenis perangkat dan gejalanya.

Keyboard magnetik tidak menghasilkan input pada Android atau iOS

Perbarui aplikasi seluler Elastic Desktop Service ke V6.6 atau yang lebih baru.
Dalam aplikasi, pilih Settings > Peripheral Management dan aktifkan Keyboard Support atau Peripheral Pass-Through.
Alihkan metode input ke bahasa Inggris untuk menguji masalah kompatibilitas metode input.

Keyboard eksternal tidak merespons pada iPad

Pada iPad, pilih Settings > Accessibility > Touch > AssistiveTouch, matikan Perform Tap Gestures, lalu coba lagi.

Touchpad laptop berfungsi tetapi mouse eksternal tidak

Perbarui client Elastic Desktop Service ke versi terbaru.
Coba port USB atau mouse lain untuk menyingkirkan kemungkinan masalah perangkat keras.
Dalam pengaturan client, pastikan Peripheral Redirection diaktifkan.

Masalah audio dengan perangkat lunak audio VST, seperti DaBie AI

Jika Anda mengalami masalah audio saat menggunakan perangkat lunak audio VST, seperti pengubah suara DaBie AI atau sound card virtual, lakukan langkah-langkah berikut:

Hapus instalasi komponen audio lama.
Instal ulang driver audio wuying asp dari C:\Program Files (x86)\Alibaba\wuying\virtual_audio_driver.
Sebaiknya buat Snapshot sebelum me-restart cloud computer. Kemudian restart cloud computer agar driver berlaku.

Bagaimana cara mengonfigurasi pengalihan ADB untuk menghubungkan ponsel atau emulator?

Pengalihan ADB (Android Debug Bridge) memetakan ponsel lokal atau emulator Android ke cloud computer melalui USB sehingga Anda dapat menjalankan perintah debugging, seperti adb connect, di cloud computer.

Prasyarat

Pengalihan ADB hanya didukung pada client Windows dan macOS. Client Web tidak mendukung Pengalihan ADB.
Driver ADB yang sesuai dengan model ponsel telah terinstal di PC lokal.

Prosedur

Pada halaman Policy di konsol, aktifkan USB redirection dan pilih ADB Device Redirection pada jenis perangkat untuk USB redirection.
Sambungkan ponsel atau emulator ke PC lokal melalui USB dan pastikan driver ADB yang benar telah terinstal di PC lokal.
Jalankan client Elastic Desktop Service di Windows atau macOS, lalu sambungkan ke cloud computer.
Jika cloud computer tidak mengenali perangkat, cabut dan sambungkan kembali kabel USB, atau restart session cloud computer dan coba lagi.
Jalankan adb devices di cloud computer untuk memverifikasi bahwa perangkat telah tersambung.