クラウドコンピューターポリシーを使用して、データセキュリティ、アクセス制御、ユーザーエクスペリエンス、コラボレーションを管理できます。Elastic Desktop Service (EDS) は、変更または削除できないデフォルトポリシーを提供します。特定の要件に合わせて、カスタムポリシーを作成できます。このトピックでは、カスタムポリシーの作成方法と管理方法について説明します。
カスタムポリシーの作成
ニーズに応じて、いくつかの方法でカスタムポリシーを作成できます。
新規作成
左側のナビゲーションウィンドウで、 を選択します。
Policy ページで、Create Policy をクリックします。
Create Policy ページで、プロンプトに従って Policy Name を入力し、必要に応じてポリシーを設定して、OK をクリックします。
既存のポリシーのクローン作成
既存のポリシーと類似した設定のポリシーを迅速に作成するには、そのポリシーのクローンを作成し、必要に応じて変更します。
左側のナビゲーションウィンドウで、 を選択します。
Policy ページで、クローンするカスタムポリシーを探し、Clone を Actions 列でクリックします。
Clone Policy ダイアログボックスで、ポリシー名を入力し、OK をクリックします。
ファイルからのインポート
標準の JSON 形式の設定ファイルをインポートすることで、ポリシーを迅速に作成できます。
左側のナビゲーションウィンドウで、 を選択します。
[ポリシー] ページで、[ポリシーのインポート] をクリックします。
[ポリシーのインポート] ダイアログボックスで、ポリシー名を入力し、ポリシー構成ファイルを JSON フォーマットでアップロードし、[OK] をクリックします。
グローバルポリシーへの変換
2024 年 10 月より前に作成されたカスタムポリシーは、従来のリージョン固有のポリシーです。リージョン内のポリシーは、同じリージョン内のクラウドコンピューターにのみ関連付けることができます。この日付以降に作成されたポリシーはグローバルポリシーであり、どのリージョンのクラウドコンピューターにも関連付けることができます。従来のリージョン固有のポリシーをグローバルポリシーに変換できます。
左側のナビゲーションウィンドウで、 を選択します。
ページで、変換したいレガシカスタムポリシーを見つけ、Actions 列の Switch to Global Policy をクリックします。
関連付けられたポリシーの変更
クラウドコンピューターまたは マルチ共有型クラウドコンピューター に関連付けられたポリシーがビジネス要件を満たさなくなった場合、それを置き換えることができます。
クラウドコンピューター
左側のナビゲーションウィンドウで、Resource Management > [クラウドコンピューター] を選択します。
[クラウドコンピューター] ページで、必要に応じて次のいずれかの操作を実行します。
単一のクラウドコンピューターの場合: 対象のクラウドコンピューターのActions列でMoreをクリックし、Change Policyを選択します。
複数のクラウドコンピューターの場合：クラウドコンピューターを選択し、ページ下部の More > Change Policy を選択します。
Change Policy パネルで、必要に応じて以下の操作を実行します。
必須ポリシーの変更
すべての IP アドレスに適用されるポリシーは必須ポリシーです。各リソースグループは必須ポリシーを 1 つのみ持つことができます。
説明クラウドコンピューターのリソースグループにポリシーが既に関連付けられている場合、クラウドコンピューターのポリシーを直接変更することはできません。ポリシーを変更するには、リソースグループのポリシーを変更するか、クラウドコンピューターをグループから移動させる必要があります。
オプションポリシーの調整
オプションポリシーは特定の IP アドレスに適用されます。クラウドコンピューターには最大 4 つのオプションポリシーを関連付けることができます。オプションポリシーは常に必須ポリシーよりも優先度が高くなります。また、順序を変更することで優先度を調整することもできます。
オプションのポリシーを追加するには、Optional Policies タブで Associate Policy をクリックし、1つ以上のポリシーを選択して、OK をクリックします。
オプションのポリシーを削除するには、Optional Policies タブで、Actions 列の Disassociate をクリックします。
表示されたダイアログボックスで、OK をクリックします。
マルチ共有型クラウドコンピューター
左側のナビゲーションウィンドウで、 を選択します。
Shared Cloud Computer ページで、目的の 複数共有クラウドコンピューター を見つけ、その [クラウドコンピューター共有 ID] をクリックします。
Basic Information タブで、Policy Group Name を探し、編集アイコンをクリックします。
変更 パネルで、現在のポリシーの選択を解除し、新しいポリシーを選択して、変更 をクリックします。
リソースグループ
ポリシーをリソースグループに関連付けると、そのポリシーはグループ内のすべてのクラウドコンピューターに適用され、個々のクラウドコンピューターに関連付けられているポリシーは上書きされます。
左側のナビゲーションウィンドウで、Resource Management > Resource Group を選択します。
Resource Group ページで、目的のリソースグループを探し、Actions 列の Associate Policy をクリックします。
Manage Policy タブで、必要に応じて以下の操作を実行します：
必須ポリシーの変更
すべての IP アドレスに適用されるポリシーは必須ポリシーです。各リソースグループには必須ポリシーを 1 つだけ設定できます。
必須ポリシーを追加するには、Required Policy タブで Add Policy をクリックし、ポリシーを選択して、OK をクリックします。
必須ポリシーを変更するには、Required Policy タブで、操作列の Change Policy をクリックし、新しいポリシーを選択して、OK をクリックします。
必須ポリシーを削除するには、Required Policy タブで、Actions 列の Disassociate をクリックします。
オプションポリシーの調整
特定の IP アドレスに適用されるポリシーはオプションポリシーです。各リソースグループには最大 4 つのオプションポリシーを設定できます。オプションポリシーは必須ポリシーよりも優先され、順序を変更することで優先度を調整できます。
オプションのポリシーを追加するには、Optional Policies タブで Associate Policy をクリックし、1 つ以上のポリシーを選択して、OK をクリックします。
オプションのポリシーを削除するには、Optional Policies タブで、Disassociate を Actions 列でクリックします。
カスタムポリシー設定の変更
カスタムポリシーの設定がビジネス要件を満たさなくなった場合、設定を変更できます。
操作手順
左側のナビゲーションウィンドウで、 を選択します。
Policy ページで、変更するカスタムポリシーを見つけ、Actions 列の Modify Policy をクリックします。
Modify Policy ページで、必要に応じてポリシー設定を調整します。
変更が有効になるタイミング
ワークスペースにアタッチされているポリシーを変更した後、異なるルールへの変更が有効になるまでの時間は異なります。以下のルールへの変更はすぐに有効になります。エンドユーザーはワークスペースから切断して再接続する必要はありません。
表示モード
透かし
セキュリティグループ制御
ドメイン名アクセス制御
画面録画監査
リモートアシスタンス
その他のルールへの変更は、エンドユーザーがポリシーがアタッチされたワークスペースに次回接続したときに有効になります。
有効な CIDR ブロックの指定
デフォルトでは、カスタムポリシーはすべての CIDR ブロックに適用されます。ポリシーを特定のネットワークロケーションにのみ適用する必要がある場合は、有効な CIDR ブロックを指定できます。指定すると、エンドユーザーが Alibaba Cloud Workspace クライアントを使用して関連するクラウドコンピューターに接続する際に、システムはクライアントのパブリック IP アドレスが指定された CIDR ブロック内にあるかどうかを確認し、ポリシーを適用するかどうかを決定します。
操作手順
以下の手順では、ポリシーの有効な CIDR ブロックを設定する方法について説明します。
左側のナビゲーションウィンドウで、 を選択します。
Policy ページで、有効な CIDR ブロックを指定するカスタムポリシーを見つけ、Actions 列の Modify Policy をクリックします。
Modify Policy ページの上部で、Valid IP Address の横にある Specific CIDR Block を選択し、Add CIDR Block をクリックします。
説明まだどのクラウドコンピューターにも関連付けられていないポリシー、または既に関連付けられているが CIDR ブロックが指定されているポリシーについては、有効な CIDR ブロックを直接変更できます。
すべての CIDR ブロックに適用されるポリシーが既にクラウドコンピューターに関連付けられている場合、その有効な CIDR ブロックを指定するには、まずクラウドコンピューターからポリシーの関連付けを解除する必要があります。または、ポリシーの関連付けを解除したくない場合は、ポリシーをクローンし、クローンしたポリシーに有効な CIDR ブロックを指定してから、新しいポリシーをクラウドコンピューターに関連付けます。ポリシーのクローン作成の詳細については、「カスタムポリシーの作成」をご参照ください。
Add CIDR Block ダイアログボックスで、最大 3 つの CIDR ブロックを入力し、OK をクリックします。
有効な CIDR ブロックを設定し、ポリシーをクラウドコンピューターに関連付けると、ポリシーは次回の接続時に有効になります。
説明クラウドコンピューターには、すべての IP アドレスに適用されるポリシーが 1 つだけ必要です。クラウドコンピューターには、特定の CIDR ブロックに適用されるポリシーを最大 4 つまで関連付けることができます。
ポリシーのエクスポート
クラウドコンピューターポリシーは、JSON 形式の標準設定ファイルとしてエクスポートできます。これらのファイルを他のユーザーと共有することで、ユーザーはファイルをインポートして同じポリシーを迅速に作成できます。
左側のナビゲーションウィンドウで、 を選択します。
O&M Management > Policy ページで、エクスポートするポリシーを探し、Actions 列で Export Policy をクリックします。
JSON ファイルが自動的に生成され、ご利用のデバイスにダウンロードされます。