Anda dapat menggunakan kebijakan cloud computer untuk mengelola keamanan data, kontrol akses, pengalaman pengguna, dan kolaborasi. Elastic Desktop Service menyediakan kebijakan default yang tidak dapat dimodifikasi atau dihapus. Untuk kebutuhan tertentu, Anda dapat membuat kebijakan kustom. Topik ini menjelaskan cara membuat dan mengelola kebijakan kustom.
Buat kebijakan kustom
Anda dapat membuat kebijakan kustom dengan beberapa cara sesuai kebutuhan Anda.
Buat dari awal
Pada panel navigasi kiri, pilih .
Pada halaman Policy, klik Create Policy.
Pada halaman Create Policy, masukkan Policy Name seperti yang diminta, konfigurasikan pengaturan kebijakan sesuai kebutuhan, lalu klik OK.
Kloning kebijakan yang ada
Untuk membuat kebijakan dengan pengaturan serupa secara cepat, kloning kebijakan tersebut dan modifikasi sesuai kebutuhan.
Pada panel navigasi kiri, pilih .
Pada halaman Policy, temukan kebijakan kustom yang ingin dikloning, lalu klik Clone pada kolom Actions.
Pada kotak dialog Clone Policy, masukkan nama kebijakan, lalu klik OK.
Impor dari file
Anda dapat membuat kebijakan secara cepat dengan mengimpor file konfigurasi JSON standar.
Pada panel navigasi kiri, pilih .
Pada halaman Policies, klik Import policy.
Pada kotak dialog Import policy, masukkan nama kebijakan, unggah file konfigurasi kebijakan dalam format JSON, lalu klik OK.
Konversi menjadi kebijakan global
Kebijakan kustom yang dibuat sebelum Oktober 2024 merupakan kebijakan lama berbasis wilayah. Kebijakan di suatu wilayah hanya dapat dikaitkan dengan cloud computer di wilayah yang sama. Kebijakan yang dibuat setelah tanggal tersebut merupakan kebijakan global dan dapat dikaitkan dengan cloud computer di wilayah mana pun. Anda dapat mengonversi kebijakan lama berbasis wilayah menjadi kebijakan global.
Pada panel navigasi kiri, pilih .
Pada halaman tersebut, temukan kebijakan kustom lama yang ingin dikonversi, lalu klik Switch to Global Policy pada kolom Actions.
Ubah kebijakan yang terkait
Jika kebijakan yang terkait dengan cloud computer atau multi-shared cloud computer tidak lagi memenuhi kebutuhan bisnis Anda, Anda dapat menggantinya.
Cloud computer
Pada panel navigasi kiri, pilih Resource Management > Cloud Computers.
Pada halaman Cloud Computers, lakukan salah satu tindakan berikut sesuai kebutuhan:
Untuk satu cloud computer: Temukan cloud computer tersebut, klik More pada kolom Actions, lalu pilih Change Policy.
Untuk beberapa cloud computer: Pilih cloud computer tersebut, lalu pilih More > Change Policy di bagian bawah halaman.
Pada panel Change Policy, lakukan tindakan berikut sesuai kebutuhan.
Ubah kebijakan wajib
Kebijakan yang berlaku untuk semua alamat IP merupakan kebijakan wajib. Setiap kelompok sumber daya hanya dapat memiliki satu kebijakan wajib.
CatatanJika kelompok sumber daya cloud computer tersebut sudah memiliki kebijakan yang terkait, Anda tidak dapat langsung mengubah kebijakan untuk cloud computer tersebut. Anda harus mengubah kebijakan untuk kelompok sumber daya atau memindahkan cloud computer tersebut keluar dari kelompok sebelum dapat mengubah kebijakannya.
Sesuaikan kebijakan opsional
Kebijakan opsional berlaku untuk alamat IP tertentu. Anda dapat mengaitkan cloud computer dengan maksimal empat kebijakan opsional. Kebijakan opsional selalu memiliki prioritas lebih tinggi daripada kebijakan wajib. Anda juga dapat menyesuaikan prioritasnya dengan mengubah urutannya.
Untuk menambahkan kebijakan opsional, pada tab Optional Policies, klik Associate Policy, pilih satu atau beberapa kebijakan, lalu klik OK.
Untuk menghapus kebijakan opsional, pada tab Optional Policies, klik Disassociate pada kolom Actions.
Pada kotak dialog yang muncul, klik OK.
Multi-shared cloud computer
Pada panel navigasi kiri, pilih .
Pada halaman Shared Cloud Computer, temukan multi-shared cloud computer yang dituju, lalu klik Cloud computer share ID-nya.
Pada tab Basic Information, temukan Policy Group Name, lalu klik ikon edit.
Pada panel Change, batalkan pilihan kebijakan saat ini, pilih kebijakan baru, lalu klik Change.
Kelompok sumber daya
Saat Anda mengaitkan kebijakan dengan kelompok sumber daya, kebijakan tersebut berlaku untuk semua cloud computer dalam kelompok tersebut dan menggantikan kebijakan apa pun yang terkait dengan cloud computer individual.
Pada panel navigasi kiri, pilih Resource Management > Resource Group.
Pada halaman Resource Group, temukan kelompok sumber daya yang dituju, lalu pada kolom Actions, klik Associate Policy.
Pada tab Manage Policy, lakukan operasi berikut sesuai kebutuhan:
Ubah kebijakan wajib
Kebijakan yang berlaku untuk semua alamat IP adalah kebijakan wajib. Setiap kelompok sumber daya hanya dapat memiliki satu kebijakan wajib.
Untuk menambahkan kebijakan wajib, pada tab Required Policy, klik Add Policy, pilih kebijakan, lalu klik OK.
Untuk mengubah kebijakan wajib, pada tab Required Policy, klik Change Policy pada kolom Actions, pilih kebijakan baru, lalu klik OK.
Untuk menghapus kebijakan wajib, pada tab Required Policy, klik Disassociate pada kolom Actions.
Sesuaikan kebijakan opsional
Kebijakan yang berlaku untuk alamat IP tertentu adalah kebijakan opsional. Setiap kelompok sumber daya dapat memiliki hingga empat kebijakan opsional. Kebijakan opsional memiliki prioritas lebih tinggi daripada kebijakan wajib, dan Anda dapat menyesuaikan prioritasnya dengan mengubah urutannya.
Untuk menambahkan kebijakan opsional, pada tab Optional Policies, klik Associate Policy, pilih satu atau beberapa kebijakan, lalu klik OK.
Untuk menghapus kebijakan opsional, pada tab Optional Policies, klik Disassociate pada kolom Actions.
Modifikasi pengaturan kebijakan kustom
Jika pengaturan kebijakan kustom tidak lagi memenuhi kebutuhan bisnis Anda, Anda dapat memodifikasinya.
Prosedur
Pada panel navigasi kiri, pilih .
Pada halaman Policy, temukan kebijakan kustom yang ingin dimodifikasi, lalu klik Modify Policy pada kolom Actions.
Pada halaman Modify Policy, sesuaikan pengaturan kebijakan sesuai kebutuhan.
Kapan modifikasi berlaku
Setelah Anda memodifikasi kebijakan yang dilampirkan ke ruang kerja, waktu penerapan perubahan untuk aturan yang berbeda bervariasi. Perubahan pada aturan berikut berlaku segera. End user tidak perlu memutuskan dan menyambungkan kembali ke ruang kerja.
Display mode
Watermark
Security group control
Domain name access control
Screen recording audit
Remote assistance
Perubahan pada aturan lainnya berlaku saat end user berikutnya menyambungkan ke ruang kerja yang memiliki kebijakan tersebut.
Tentukan Blok CIDR yang berlaku
Secara default, kebijakan kustom berlaku untuk semua blok CIDR. Jika Anda memerlukan kebijakan agar hanya berlaku di lokasi jaringan tertentu, Anda dapat menentukan blok CIDR yang berlaku. Setelah ditentukan, ketika end user menyambungkan ke cloud computer yang terkait menggunakan terminal Alibaba Cloud Workspace, sistem akan memeriksa apakah alamat IP publik terminal tersebut berada dalam blok CIDR yang ditentukan untuk menentukan apakah kebijakan tersebut diterapkan.
Prosedur
Langkah-langkah berikut menjelaskan cara mengatur blok CIDR yang berlaku untuk kebijakan.
Pada panel navigasi kiri, pilih .
Pada halaman Policy, temukan kebijakan kustom yang ingin Anda tentukan blok CIDR-nya, lalu klik Modify Policy pada kolom Actions.
Di bagian atas halaman Modify Policy, pilih Specific CIDR Block di samping Valid IP Address, lalu klik Add CIDR Block.
CatatanAnda dapat langsung memodifikasi blok CIDR yang berlaku untuk kebijakan yang belum dikaitkan dengan cloud computer mana pun, atau untuk kebijakan yang sudah dikaitkan tetapi telah menentukan blok CIDR.
Untuk kebijakan yang sudah dikaitkan dengan cloud computer dan berlaku untuk semua blok CIDR, Anda harus terlebih dahulu memutuskan asosiasinya dari cloud computer sebelum dapat menentukan blok CIDR yang berlaku. Atau, jika Anda tidak ingin memutuskan asosiasi kebijakan tersebut, kloning kebijakan tersebut, tentukan blok CIDR yang berlaku untuk kloningannya, lalu kaitkan kebijakan baru tersebut dengan cloud computer. Untuk informasi selengkapnya tentang cara mengkloning kebijakan, lihat Buat kebijakan kustom.
Pada kotak dialog Add CIDR Block, masukkan hingga tiga blok CIDR, lalu klik OK.
Setelah Anda mengatur blok CIDR yang berlaku dan mengaitkan kebijakan tersebut dengan cloud computer, kebijakan akan berlaku pada koneksi berikutnya.
CatatanCloud computer harus memiliki tepat satu kebijakan yang berlaku untuk semua alamat IP. Cloud computer dapat dikaitkan dengan maksimal empat kebijakan yang berlaku untuk blok CIDR tertentu.
Ekspor kebijakan
Kebijakan cloud computer dapat diekspor sebagai file konfigurasi standar dalam format JSON. Anda dapat membagikan file tersebut kepada pengguna lain sehingga mereka dapat membuat kebijakan yang sama secara cepat dengan mengimpornya.
Pada panel navigasi kiri, pilih .
Pada halaman O&M Management > Policy, temukan kebijakan yang ingin diekspor, lalu pada kolom Actions, klik Export Policy.
File JSON akan secara otomatis dihasilkan dan diunduh ke perangkat Anda.