Dalam Elastic Desktop Service (EDS) Enterprise, kebijakan komputer awan mendefinisikan konfigurasi untuk mengelola komputer awan, termasuk keamanan data, kontrol akses, pengalaman pengguna, dan kolaborasi. EDS Enterprise menyediakan kebijakan komputer awan default yang tidak dapat dimodifikasi atau dihapus. Untuk memenuhi kebutuhan bisnis Anda, Anda dapat membuat kebijakan kustom. Topik ini menjelaskan cara membuat dan mengelola kebijakan kustom.
Buat kebijakan kustom
Anda dapat menggunakan metode berbeda untuk membuat kebijakan kustom.
Buat dari awal
Anda dapat membuat kebijakan kustom dari awal.
Masuk ke konsol EDS Enterprise.
Di panel navigasi sisi kiri, pilih .
Di halaman Policies, klik Create Policy.
Di halaman Create Policy, konfigurasikan parameter Policy Name sesuai petunjuk, ubah konfigurasi kebijakan berdasarkan kebutuhan bisnis Anda, lalu klik OK.
Setelah Anda membuat kebijakan kustom, Anda dapat melihat kebijakan tersebut di halaman Policies.
Kloning kebijakan kustom yang ada
Jika Anda ingin dengan cepat membuat kebijakan kustom yang konfigurasinya sama atau mirip dengan kebijakan kustom yang sudah ada, kami sarankan Anda mengkloning kebijakan kustom yang ada dan mengubah konfigurasi berdasarkan kebutuhan bisnis Anda.
Masuk ke konsol EDS Enterprise.
Di panel navigasi sisi kiri, pilih .
Di halaman Policies, temukan kebijakan kustom yang ingin Anda kloning dan klik Clone di kolom Actions.
Di kotak dialog Clone Policy, tentukan nama untuk kebijakan kustom yang ingin Anda buat dan klik OK.
Setelah Anda mengkloning kebijakan kustom yang ada, Anda dapat melihat salinan kebijakan dalam daftar kebijakan dan mengubah konfigurasi kebijakan berdasarkan kebutuhan bisnis Anda.
Impor file konfigurasi kebijakan
Anda dapat mengimpor file konfigurasi kebijakan standar dalam format JSON untuk dengan cepat membuat kebijakan kustom.
Masuk ke konsol EDS Enterprise.
Di panel navigasi sisi kiri, pilih .
Di halaman Policies, klik Import Policy.
Di kotak dialog Import Policy, tentukan nama untuk kebijakan kustom yang ingin Anda buat, unggah file konfigurasi kebijakan dalam format JSON, lalu klik OK.
Beralih dari kebijakan spesifik wilayah ke kebijakan global
Kebijakan kustom yang dibuat sebelum Oktober 2024 bersifat spesifik wilayah dan hanya dapat diterapkan pada komputer awan di wilayah yang sama. Kebijakan kustom yang dibuat setelah Oktober 2024 tidak spesifik wilayah dan dapat diterapkan pada komputer awan lintas wilayah. Untuk kebijakan kustom yang dibuat sebelum Oktober 2024, Anda dapat beralih dari spesifik wilayah menjadi berlaku secara global. Ini memungkinkan Anda untuk mengaitkannya dengan komputer awan dari wilayah mana pun.
Masuk ke konsol EDS Enterprise.
Di panel navigasi sisi kiri, pilih .
Di halaman Policies, temukan kebijakan kustom yang ingin Anda kelola dan klik Switch to Global Policy di kolom Actions. Di pesan yang muncul, klik OK.
Ubah kebijakan terkait
Jika kebijakan kustom untuk komputer awan reguler atau multi-shared Anda tidak lagi memenuhi kebutuhan bisnis, Anda dapat menggantinya dengan kebijakan kustom lain yang sesuai.
Ganti kebijakan yang ada dari komputer awan
Masuk ke konsol EDS Enterprise.
Di panel navigasi sisi kiri, pilih .
Di halaman Cloud Computers, lakukan operasi berikut untuk mengganti kebijakan yang ada dari satu atau lebih komputer awan berdasarkan kebutuhan bisnis Anda:
Ganti kebijakan yang ada dari satu komputer awan: Temukan komputer awan yang ingin Anda kelola, klik ikon ⋮ di kolom Actions, lalu pilih Change Policy.
Ganti kebijakan yang ada dari beberapa komputer awan sekaligus: Pilih komputer awan dan pilih di bagian bawah halaman.
Di panel Change Policy, lakukan operasi berikut berdasarkan kebutuhan bisnis Anda dan klik OK:
Ganti kebijakan yang diperlukan
Kebijakan yang diperlukan harus diterapkan ke semua blok CIDR, dengan setiap grup sumber daya hanya diizinkan memiliki satu kebijakan yang diperlukan.
nullAnda tidak dapat langsung mengganti kebijakan untuk komputer awan jika grup sumber daya yang berisi mereka memiliki kebijakan terkait. Anda dapat mengganti kebijakan untuk grup sumber daya atau menghapus komputer awan dari grup sumber daya dan kemudian mengganti kebijakan untuk komputer awan.
Ganti kebijakan opsional
Kebijakan opsional hanya berlaku untuk blok CIDR tertentu. Setiap komputer awan dapat dikaitkan dengan hingga empat kebijakan opsional pada saat yang sama. Kebijakan opsional memiliki prioritas lebih tinggi daripada kebijakan yang diperlukan, dan prioritasnya dapat disesuaikan dengan mengubah urutan pengurutannya.
Jika Anda ingin menambahkan kebijakan opsional, klik Associate Policy pada tab Optional Policies. Di kotak dialog Asosiasikan Kebijakan, pilih satu atau lebih kebijakan dan klik Confirm.
Jika Anda ingin menghapus kebijakan opsional, klik Disassociate di kolom Actions pada tab Optional Policies.
Di pesan konfirmasi yang muncul, klik OK.
Ganti kebijakan yang ada dari komputer awan multi-shared
Masuk ke konsol EDS Enterprise.
Di panel navigasi sebelah kiri, pilih .
Di halaman Shared Cloud Computer, temukan komputer awan yang kebijakannya ingin Anda ganti dan klik ID-nya.
Di tab Basic Information, temukan parameter Policy Group Name dan klik ikon .
Di panel Change Policy, hapus kebijakan saat ini, pilih kebijakan baru, lalu klik OK.
Ganti kebijakan yang ada dari grup sumber daya
Setelah Anda mengaitkan kebijakan dengan grup sumber daya, kebijakan ini berlaku untuk semua komputer awan dalam grup sumber daya. Kebijakan yang sebelumnya dikaitkan dengan komputer awan ini akan kedaluwarsa.
Masuk ke konsol EDS Enterprise.
Di panel navigasi sisi kiri, pilih
Di halaman Resource Groups, temukan grup sumber daya yang ingin Anda kaitkan dengan kebijakan dan klik Associate Policy di kolom Actions.
Pada tab Manage Policy, lakukan operasi berikut sesuai kebutuhan bisnis Anda:
Ganti kebijakan yang diperlukan
Kebijakan yang diperlukan harus diterapkan ke semua blok CIDR. Setiap grup sumber daya dibatasi hanya memiliki satu kebijakan yang diperlukan.
Jika Anda ingin menambahkan kebijakan yang diperlukan, klik Add Policy pada tab Required Policy. Di panel Asosiasikan Kebijakan, pilih kebijakan dan klik OK.
Jika Anda ingin mengganti kebijakan yang diperlukan, klik Change Policy di kolom Actions pada tab Required Policy. Di panel Asosiasikan Kebijakan, pilih kebijakan berbeda dan klik OK.
Jika Anda ingin menghapus kebijakan yang diperlukan, klik Disassociate di kolom Actions pada tab required Policy.
Sesuaikan kebijakan opsional
Kebijakan opsional hanya diterapkan pada blok CIDR tertentu. Setiap grup sumber daya dibatasi memiliki hingga empat kebijakan opsional. Kebijakan opsional memiliki prioritas lebih tinggi daripada kebijakan yang diperlukan, dan prioritasnya dapat disesuaikan dengan mengubah urutan pengurutannya.
Jika Anda ingin menambahkan kebijakan opsional, klik Associate Policy pada tab Optional Policies. Di panel Asosiasikan Kebijakan, pilih satu atau lebih kebijakan dan klik OK.
Jika Anda ingin menghapus kebijakan opsional, klik Disassociate di kolom Actions pada tab Optional Policies.
Modifikasi kebijakan kustom
Jika kebijakan kustom yang terkait dengan komputer awan Anda tidak dapat memenuhi kebutuhan bisnis, Anda dapat memodifikasi kebijakan tersebut.
Prosedur
Masuk ke konsol EDS Enterprise.
Di panel navigasi sisi kiri, pilih .
Di halaman Policies, temukan kebijakan kustom yang ingin Anda modifikasi dan klik Change Policy di kolom Actions.
Di halaman Modify Policy, ubah konfigurasi berdasarkan kebutuhan bisnis Anda dan klik OK.
Waktu efektif modifikasi
Setelah Anda memodifikasi kebijakan yang terkait dengan komputer awan, aturan menentukan waktu ketika modifikasi mulai berlaku. Modifikasi terhadap aturan berikut segera berlaku. Pengguna akhir tidak perlu memutuskan dan menyambungkan ulang ke komputer awan.
Mode tampilan
Watermark
Kontrol grup keamanan
Kontrol akses nama domain
Audit rekaman layar
Bantuan jarak jauh
Modifikasi terhadap aturan lain mulai berlaku pada saat pengguna akhir berikutnya terhubung ke komputer awan yang terkait dengan kebijakan tersebut.
Tentukan blok CIDR tempat kebijakan kustom berlaku
Secara default, kebijakan kustom berlaku untuk semua blok CIDR. Jika Anda ingin kebijakan kustom hanya berlaku pada blok CIDR tertentu, tentukan blok CIDR tersebut. Dengan cara ini, ketika pengguna akhir terhubung ke komputer awan yang terkait dengan kebijakan kustom dari terminal Alibaba Cloud Workspace, sistem memeriksa apakah alamat IP keluar terminal berada dalam blok CIDR yang ditentukan untuk menentukan apakah kebijakan harus diberlakukan.
Prosedur
Untuk menentukan blok CIDR tempat kebijakan berlaku, lakukan langkah-langkah berikut:
Masuk ke konsol EDS Enterprise.
Di panel navigasi sisi kiri, pilih .
Di halaman Policies, temukan kebijakan kustom yang ingin Anda kelola dan klik Change Policy di kolom Actions.
Di bagian atas halaman Modify Policy, pilih Specific CIDR Block untuk parameter Valid IP Address dan klik Add CIDR Block.
nullUntuk kebijakan yang tidak terkait dengan komputer awan dan kebijakan yang terkait dengan komputer awan tetapi berlaku pada blok CIDR tertentu, Anda dapat langsung mengubah blok CIDR.
Untuk kebijakan yang terkait dengan komputer awan dan berlaku pada semua blok CIDR, Anda harus membatalkan asosiasi kebijakan dari komputer awan. Kemudian, Anda dapat menentukan blok CIDR tempat kebijakan berlaku. Jika Anda tidak ingin membatalkan asosiasi kebijakan, Anda dapat mengkloningnya untuk membuat kebijakan baru dengan konfigurasi yang sama, menentukan blok CIDR tempat kebijakan baru berlaku, lalu mengaitkan kebijakan baru dengan komputer awan. Untuk informasi lebih lanjut tentang cara mengkloning kebijakan kustom, lihat Buat Kebijakan Kustom.
Di kotak dialog Add CIDR Block, masukkan hingga tiga blok CIDR dan klik OK.
Setelah Anda menentukan blok CIDR untuk kebijakan dan mengaitkan kebijakan dengan komputer awan, kebijakan mulai berlaku pada saat komputer awan berikutnya terhubung.
nullAnda harus mengaitkan setiap komputer awan dengan tepat satu kebijakan yang berlaku pada semua blok CIDR. Anda dapat mengaitkan komputer awan dengan hingga empat kebijakan yang berlaku pada blok CIDR tertentu.
Ekspor kebijakan
Anda dapat mengekspor kebijakan. Kebijakan yang diekspor adalah file konfigurasi dalam format JSON. Jika Anda membagikan file tersebut dengan pengguna lain, pengguna tersebut dapat mengimpor file untuk dengan cepat membuat kebijakan.
Masuk ke konsol EDS Enterprise.
Di panel navigasi sisi kiri, pilih .
Di halaman Policies, temukan kebijakan yang ingin Anda ekspor dan klik Export Policy di kolom Actions.
Setelah Anda mengekspor kebijakan, file dalam format JSON dihasilkan, dan Anda dapat mengunduh file ke perangkat lokal Anda.
Hapus kebijakan kustom
Jika Anda tidak lagi memerlukan kebijakan, Anda dapat menghapus kebijakan tersebut.
Masuk ke konsol EDS Enterprise.
Di panel navigasi sisi kiri, pilih .
Di halaman Policies, lakukan operasi berikut untuk menghapus satu atau lebih kebijakan kustom.
nullJika kebijakan yang ingin Anda hapus terkait dengan komputer awan, Anda harus mengganti kebijakan tersebut dengan kebijakan lain terlebih dahulu sebelum melanjutkan operasi penghapusan. Untuk informasi lebih lanjut, lihat Ganti Kebijakan yang Ada dari Komputer Awan.
Hapus kebijakan: Temukan kebijakan kustom yang ingin Anda hapus dan klik Delete di kolom Actions.
Hapus beberapa kebijakan sekaligus: Pilih satu atau lebih kebijakan kustom yang ingin Anda hapus dan klik Delete di bagian bawah halaman.
Di pesan konfirmasi yang muncul, klik OK.