Elastic Desktop Service:多対多共有の作成と管理

背景情報

Elastic Desktop Service (EDS) Enterprise は、多対多共有内のクラウドコンピュータの作成、割り当て、および解放を自動的に管理します。 このプロセスは、選択した課金方法と構成済みのスケーリングポリシーに基づいています。 多対多共有の仕組みについては、「概要」をご参照ください。

Custom Role多対多共有

1. EDS Enterprise コンソールにログオンします。

2. 左側のナビゲーションウィンドウで、[リソース] > [共有クラウドコンピュータ] を選択します。

3. 上部ナビゲーションバーの左上隅で、リージョンを選択します。

4. 多対多[共有] ページの [共有の作成] タブで、 をクリックし、必要に応じて以下のパラメーターを構成します。

   パラメーター	説明
   課金方法	多対多共有の課金方法。 サブスクリプション: リソースを使用するには、事前に料金を支払う必要があります。 この課金方法では、特定のリソースを予約し、割引価格のメリットを受けることもできます。 従量課金: リソースの仕様と実際に使用した時間に基づいて課金されます。 リソースはいつでも解放できます。 詳細については、課金の概要を参照してください。
   名前	多対多共有の名前。 名前は、プロンプトで示される命名規則に準拠している必要があります。
   リージョン	多対多共有をデプロイするリージョン。
   オフィスネットワーク	多数対多共有が存在する オフィス ネットワーク です。コンビニエンスまたはエンタープライズ AD オフィス ネットワークを選択できます。 オフィス ネットワーク の種類について詳しくは、「オフィス ネットワークの種類」をご参照ください。
   エンドユーザーの承認	多対多共有に承認済みエンドユーザーを追加すると、共有内のクラウドコンピュータがこれらのユーザーに割り当てられます。 ただし、通常のクラウドコンピュータとは異なり、多対多共有内のクラウドコンピュータは、特定のエンドユーザーに永続的に関連付けられていません。 代わりに、EDS Enterprise は、接続状態に基づいて、クラウドコンピュータを承認済みエンドユーザーにランダムに割り当てます。 エンドユーザーがクラウドコンピュータから切断すると、EDS Enterprise は、リセットタスクで定義されたリセットタイプに従ってクラウドコンピュータをリセットします。 リセットされると、クラウドコンピュータは利用可能になり、別のエンドユーザーが使用するために割り当てることができます。 多対多共有を作成した後に承認済みエンドユーザーを追加する場合は、[エンドユーザーの承認] パラメーターを [無効] に設定できます。 多対多共有を作成するときに承認済みエンドユーザーを追加する場合は、[エンドユーザーの承認] パラメーターを [有効] に設定できます。 簡便 オフィス ネットワーク を使用している場合は、[ユーザーを承認] をクリックし、1 つ以上の既存の簡便アカウントを選択します。または、[ユーザーを作成] をクリックして、新しい簡便アカウントを作成して追加します。簡便アカウントの作成方法の詳細については、「簡便アカウントを作成する」をご参照ください。 エンタープライズ AD オフィスネットワークを使用する場合は、[ユーザーの承認] をクリックし、AD コントローラーで 1 つ以上のエンタープライズ AD アカウントを選択します。 または、[アップロード] タブで、AD ユーザー情報を含む CSV ファイルをアップロードして、エンタープライズ AD アカウントをインポートします。 説明 CSV ファイルをアップロードすることで、一度に最大 500 のエンタープライズ AD アカウントをインポートできます。 エンタープライズ AD アカウントの一括インポート [ユーザーの選択] パネルで、[アップロード] タブをクリックします。 CSV ファイルを準備し、次のいずれかの方法を使用して EDS Enterprise コンソールにファイルをアップロードします。 [CSV テンプレートのダウンロード] をクリックします。 ダウンロードしたテンプレートを開き、テンプレートで提供されている形式で AD アカウント情報を入力し、ファイルを保存します。 スプレッドシートソフトウェアを使用してファイルを作成し、有効な形式で AD アカウントに関する情報を指定し、CSV 形式でファイルを保存します。 [ファイルの選択] をクリックし、アップロードする CSV ファイルを選択して、[OK] をクリックします。 システムは CSV ファイルを EDS Enterprise コンソールにアップロードし、インポートされた AD アカウントの情報が AD ドメインコントローラーに記録されている情報と一致するかどうかを確認します。 [一致の詳細の表示] をクリックして、結果を表示できます。 クラウドコンピュータは、[一致ユーザー] リストに表示されているユーザーにのみ割り当てることができます。 [不一致ユーザー] リストにあるアカウントについては、情報を変更し、[再送信] をクリックして、権限を再度付与できます。
   データローミング	データローミング機能を有効にすると、C:\Users\<username> ディレクトリのデータが、エンドユーザーが共有を使用してクラウドコンピュータに接続する場所に関係なく、エンドユーザーに追従するため、シームレスで一貫性のあるユーザーエクスペリエンスが保証されます。 この機能とその構成方法の詳細については、「ユーザーデータローミングを構成する」をご参照ください。
   セキュリティポリシー	多対多共有に関連付けるポリシー。これは、クラウドコンピュータの使用状況とユーザーエクスペリエンスの設定を管理するために設計されています。 既存のポリシーを選択するか、特定のビジネスニーズに合わせて新しいポリシーを作成できます。 詳細については、クラウドコンピュータポリシーの作成と管理を参照してください。
   コンピュータテンプレート	多対多共有内のクラウドコンピュータが作成されるテンプレート。 クラウドコンピュータテンプレートは、クラウドコンピュータの仕様とイメージを定義します。 これらのテンプレートを使用すると、クラウドコンピュータをすばやく作成できます。 既存のテンプレートから選択するか、ビジネスニーズに合わせてカスタムテンプレートを作成できます。 詳細については、カスタムテンプレートの作成と管理を参照してください。 説明 多対多共有を作成する場合、カスタム Linux イメージを含むクラウドコンピュータテンプレートはサポートされていません。 ユーザーデータローミングを有効にするには、選択したテンプレートのイメージバージョンが V1.9.0 以降であることを確認してください。
   タグ	共有内のクラウドコンピュータに追加するタグ。
   [課金方法] パラメーターを [サブスクリプション] に設定した場合は、次のパラメーターを構成する必要があります。
   数量	共有内で最初のバッチに作成するクラウドコンピュータの数。
   期間	多対多共有のサブスクリプション期間。 自動更新機能を有効にすることもできます。
   自動作成を許可	自動作成機能を有効にすると、多対多共有内のすべてのクラウドコンピュータが使用中で、追加のエンドユーザーがアクセスをリクエストした場合、EDS Enterprise は選択したテンプレートから新しいクラウドコンピュータを自動的に作成して割り当てます。 これらの新しいクラウドコンピュータは、従量課金制で課金されます。 エンドユーザーが切断すると、EDS Enterprise は 10 分後にクラウドコンピュータを解放します。
   自動作成されるデスクトップの最大数	自動作成機能を有効にする場合は、自動的に作成できるクラウドコンピュータの最大数を指定する必要があります。 これにより、費用の上限を制御できます。
   [課金方法] パラメーターを [従量課金] に設定した場合は、次のパラメーターを構成する必要があります。
   最小クラウドコンピュータ数	多対多共有内で作成して永続的に予約する初期クラウドコンピュータ数。 これらの予約済みコンピュータは、多対多共有を解放すると同時に解放されます。
   最小クラウドコンピュータのステータス	多対多共有内の初期バッチのクラウドコンピュータのステータス。 デフォルトでは、実行中状態です。 クラウドコンピュータが実行されている場合、コンピューティングリソースとストレージリソースの料金が発生します。 費用を抑えるには、このパラメーターを停止済みに設定します。 クラウドコンピュータが停止済みの状態の場合、コンピューティングリソースの料金は発生しません。 この期間に使用されたストレージリソースのみが課金されます。
   最大クラウドコンピュータ数	多対多共有内で作成できるクラウドコンピュータ数の上限。 EDS Enterprise は、接続されているユーザーの数に基づいてクラウドコンピュータを動的に作成しますが、この数は、このパラメーターで指定された値を超えることはありません。 最大 500 のクラウドコンピュータを指定できます。
   予約済みのアイドル状態のクラウドコンピュータ	多対多共有内でスタンバイ状態になっているクラウドコンピュータの数。 デフォルト値は 0 です。 0 より大きい値を入力すると、EDS Enterprise は指定された数のクラウドコンピュータを事前に作成し、多対多共有内で実行中状態に設定します。 これにより、クラウドコンピュータはすぐに接続できる状態になり、エンドユーザーがアクセスする必要がある場合の待ち時間が短縮されます。 説明 デフォルト設定を維持すると、EDS Enterprise は、エンドユーザーがリクエストした場合にのみ、クラウドコンピュータを作成、起動、および割り当てます。 このアプローチでは、処理時間が長くなります。 ユーザーエクスペリエンスを向上させるために、このパラメーターを 0 より大きい値に設定することをお勧めします。

5. 設定と料金を確認し、[注文の確認] をクリックします。

6. [共有の作成] ページで、情報を確認し、[サービス契約] の横にある [製品利用規約] を選択します。 次に、[注文の作成] をクリックします。

   • 選択した課金方法が従量課金の場合、作成プロセスはここで停止します。

   • [課金方法] パラメーターを [サブスクリプション] に設定した場合は、[購入] ページで [サブスクライブ] をクリックし、プロンプトに従って支払いを完了します。

ユーザーの管理

多対多共有の作成中に承認済みエンドユーザーを追加しない場合でも、共有の作成後に管理できます。

1. EDS Enterprise コンソールにログオンします。

2. 左側のナビゲーションウィンドウで、[リソース] > [共有クラウドコンピュータ] を選択します。

3. 上部ナビゲーションバーの左上隅で、リージョンを選択します。

4. 多対多[共有] ページの [アクション] 列の⋮アイコンをクリックします[ユーザーの表示/追加] タブで、目的の多対多共有を見つけ、し、 を選択します。

5. [ユーザーの表示/追加] パネルで、必要に応じて次の操作のいずれかを実行します。

   • 承認済みエンドユーザーを追加する

     1. [ユーザーの追加] をクリックします。

     2. [ユーザーの追加] ダイアログボックスで、1 つ以上のユーザーアカウントを選択し、[OK] をクリックします。

        組織、ユーザー名、またはメールアドレスでユーザーをフィルタリングできます。

        説明

        このプロセスには時間がかかる場合があり、追加されたユーザーのリストはすぐに更新されないことに注意してください。

   • 承認済みエンドユーザーを削除する

     1. [追加済みユーザー] セクションで、削除する 1 つ以上のユーザーアカウントを選択し、リストの下にある [削除] をクリックします。

        組織、ユーザー名、またはメールアドレスでユーザーをフィルタリングできます。

     2. 表示されるメッセージで警告を確認し、[OK] をクリックします。

        説明

        このプロセスには時間がかかる場合があり、追加されたユーザーのリストはすぐに更新されないことに注意してください。

セッション管理ポリシーを構成する

セッションとは、エンドユーザーが Alibaba Cloud Workspace ターミナル を介してクラウドコンピュータにアクセスするときに作成される論理接続を指します。 このセッションは、ユーザーがクラウドコンピュータから切断するまでアクティブなままです。 セッション管理機能を使用すると、最大セッション期間、切断後のセッションの保持期間、セッションの最大アイドル時間などのしきい値を構成することで、クラウドコンピュータの使用状況を最適化できます。

1. EDS Enterprise コンソールにログオンします。

2. 左側のナビゲーションウィンドウで、[リソース] > [共有クラウドコンピュータ] を選択します。

3. 上部ナビゲーションバーの左上隅で、リージョンを選択します。

4. 多対多[共有] ページの 多対多共有 タブで、目的の の ID をクリックします。

5. 多対多共有詳細ページの [基本情報] タブで、[セッション管理] セクションまでスクロールダウンし、必要に応じて以下のパラメーターを構成します。

   パラメーター	説明
   最大セッション期間	セッションの最大許容時間。 有効な値: 15 ～ 5760。 単位: 分。 セッション期間が終了する前の最後の 5 分以内にエンドユーザーがまだクラウドコンピュータに接続している場合は、データの損失を防ぐために、クラウドコンピュータにデータを保存するように求められます。 指定された期間に達すると、セッションは自動的に切断されます。
   キープアクティブ期間	切断後もセッションがアクティブなままになる期間。 有効な値: 3 ～ 5760。 単位: 分。 何らかの理由でセッションが切断された場合、設定された期間中はアクティブなままになります。 エンドユーザーがこの期間内に再接続すると、元のセッションデータにアクセスできます。 ただし、エンドユーザーが指定された期間内にセッションを再開しない場合、保存されていないデータはすべて消去され、セッションは終了します。 重要 [常に] を選択することもできます。これにより、セッションが切断された後もアクティブなままになります。 ただし、この操作によりセッションクォータが使い果たされ、新しいエンドユーザーが多対多共有内のクラウドコンピュータに接続できなくなる可能性があります。 注意して進めてください。
   アイドルセッションの最大期間	セッションが自動的に切断されるまでの最大非アクティブ時間。 有効な値: 6 ～ 60。 デフォルト値: 15。 単位: 分。 エンドユーザーが多対多共有環境でクラウドコンピュータに接続すると、セッションが確立されます。 EDS Enterprise が指定された期間内にクラウドコンピュータでキーボードまたはマウスのアクティビティを検出しない場合、セッションは切断されます。 有効な値: 6 ～ 60。 デフォルト値: 15。 単位: 分。 ただし、この期間が終了する 30 秒前にエンドユーザーがまだクラウドコンピュータに接続している場合は、データを保存するように求められます。 このような場合、エンドユーザーはクラウドコンピュータにデータを保存して、データの損失を防ぐ必要があります。 説明 このパラメーターは、イメージバージョンが V1.0.2 以降のクラウドコンピュータにのみ適用されます。

リセットポリシーまたはスケジュール済みポリシーを構成する

多対多共有内のクラウドコンピュータに対して、リセットスイッチの構成、リセットトリガー条件の定義、リセット範囲の指定、スケジュールされた起動またはシャットダウンポリシーの設定を行うことができます。

1. EDS Enterprise コンソールにログオンします。

2. 左側のナビゲーションウィンドウで、[リソース] > [共有クラウドコンピュータ] を選択します。

3. 上部ナビゲーションバーの左上隅で、リージョンを選択します。

4. 多対多[共有] ページの 目的の多対多共有の ID をクリックします。 タブで、

5. 多対多共有詳細ページの [基本情報] タブで、[共有のリセットとスケジュールされた起動/シャットダウン設定] セクションまでスクロールダウンし、必要に応じて以下のパラメーターを構成します。

   パラメーター	説明
   リセットタイプ	リセット範囲（システムディスクとデータディスクを含む）。
   リセット時間	リセット時間オプション。 自動: クラウドコンピュータが切断されると、リセットタスクが自動的に実行されます。 スケジュール済み: 特定の時刻にリセットタスクが自動的に実行されます。 このオプションを選択した場合は、[スケジュールされたリセット時間を構成する] パネルで目的の時刻を指定します。
   スケジュールされた起動/停止	多対多共有内のクラウドコンピュータの起動または停止に設定されている特定の時点。 この機能を有効にする場合は、[スケジュールされた起動/停止時間] パネルで正確な時点を指定する必要があります。 重要 スケジュールされた停止タスクと再起動タスクを設定する場合は、[クラウドコンピュータを強制的に停止/再起動する] パラメーターを [はい] または [いいえ] に設定して、クラウドコンピュータを強制的に停止または再起動するかどうかを選択する必要があります。 [はい] を選択すると、クラウドコンピュータが現在使用中であっても、強制的に停止または再起動されます。 この場合、エンドユーザーには、強制停止または再起動の 5 分前にデータを保存するように求めるプロンプトが表示されます。 エンドユーザーがデータを保存しない場合、クラウドコンピュータ上の保存されていない情報はすべて失われます。

電源オプションの管理

通常のコンピュータと同様に、多対多共有内のクラウドコンピュータを起動、停止、または再起動できます。

1. EDS Enterprise コンソールにログオンします。

2. 左側のナビゲーションウィンドウで、[リソース] > [共有クラウドコンピュータ] を選択します。

3. 上部ナビゲーションバーの左上隅で、リージョンを選択します。

4. 多対多[共有] ページの 実行中停止[再起動]アクション[OK] タブで、目的の多対多共有を見つけ、 列の 、、または をクリックします。 次に、表示される確認メッセージで をクリックします。

イメージを置き換える多対多共有

1. EDS Enterprise コンソールにログオンします。

2. 左側のナビゲーションウィンドウで、[リソース] > [共有クラウドコンピュータ] を選択します。

3. 上部ナビゲーションバーの左上隅で、リージョンを選択します。

4. 多対多[共有] ページの [アクション] 列の ⋮ アイコンをクリックします。[イメージの変更] タブで、目的の多対多共有を見つけ、し、 を選択します。

5. [イメージの変更] パネルで、プロンプトに従って、現在の 多対多共有の既存のイメージを新しいイメージに置き換えます。 詳細については、イメージを変更するを参照してください。

   警告

   イメージの置き換え後、多対多共有内のクラウドコンピュータのシステムディスクに保存されているソフトウェアと非公開データは完全に消去され、回復できません。 イメージの置き換えに進む前に、クラウドコンピュータのシステムディスクのすべてのデータがバックアップされていることを確認してください。

ユーザーデータローミングを構成する

多対多共有では、クラウドコンピュータは特定のエンドユーザーに永続的に割り当てられません。 つまり、承認済みエンドユーザーは、多対多共有にアクセスするたびに異なるクラウドコンピュータに接続する可能性があります。 デフォルトでは、これらのクラウドコンピュータのデータと個人設定は管理者構成に基づいて自動的にリセットされるため、ユーザー固有のデータは保存されません。

この問題に対処するには、ユーザーデータローミングを有効にすることをお勧めします。 有効にすると、User Profile Management (UPM) によって C:\Users\<username> ディレクトリのコンテンツが、オフィスネットワーク内の C:\Users にある NAS ファイルストレージ（NAS）に保存されます 多対多共有の。 これにより、ユーザーデータが異なるクラウドコンピュータ間でエンドユーザーに追従し、一貫したユーザーエクスペリエンスが維持されます。 さらに、NAS ディレクトリに保存されているデータには、それぞれのユーザーのみがアクセスできるため、データセキュリティが確保されます。

ユーザーデータローミング機能を有効にして構成するには、次の手順を実行します。

1. 必要に応じて、次の操作のいずれかを実行します。

   • 新しい 多対多共有のユーザーデータローミングを有効にするには、[共有の作成] ページの [データローミング] セクションで [有効] を選択します。

   • 既存の 多対多共有のユーザーデータローミングを有効にするには、多対多共有多対多[共有] ページの データローミング基本情報基本情報 タブで目的の を見つけ、その ID をクリックし、 タブの セクションで スイッチをオンにします。

2. 既存の NAS ファイルシステムを選択するか、[NAS ファイルシステムの作成] をクリックして、プロンプトに従ってファイルシステムを作成します。

   説明

   • ユーザーデータローミングを実装するために 多対多共有用の NAS ファイルシステムを作成するには、Key Management Service (KMS) をアクティブ化する必要があります。 KMS をアクティブ化していない場合は、プロンプトに従って [NAS ファイルシステムの作成] パネルでアクティブ化します。

   • ユーザーデータローミングを有効にする前に、まず NAS ファイルシステムを初期化する必要があります。 この初期化プロセスには時間がかかります。この期間中は、[データローミング] スイッチがオンになっていることを確認する必要があります。 NAS ファイルシステムが初期化されると、ユーザーデータローミング機能を使用できるようになります。

   • NAS ファイルシステムの詳細については、「汎用型 NAS ファイルシステム」をご参照ください。

3. (オプション) ローミング範囲をきめ細かく制御するために、ディレクトリのブラックリストとホワイトリストの設定を構成できます。 デフォルトでは、C:\Users\username ディレクトリ内のすべてのデータに対してローミングがサポートされています。

   1. 必要に応じて、次の操作のいずれかを実行します。

      • 多対多共有を作成している場合は、[共有の作成] ページで [UPM ブラックリストとホワイトリスト] をクリックします。

      • 多対多共有を作成済みの場合は、共有詳細ページに移動し、NAS ファイルシステムを作成してマウントし、[ブラックリストとホワイトリストの表示/構成] をクリックします。

   2. [UPM ブラックリストとホワイトリスト] パネルで、[ブラックリストに追加] をクリックします。 表示されるダイアログボックスで、レベル 1 ディレクトリを追加します。

      レベル 1 ディレクトリは、ローミング範囲から除外するファイルまたはフォルダーを含む親ディレクトリです。

   3. (オプション) レベル 1 ディレクトリの [操作] 列の [レベル 2 ホワイトリストの追加] をクリックします。

      レベル 2 ディレクトリは、ローミング範囲に含めるファイルまたはフォルダーを含む親ディレクトリです。 UPM ブラックリストとホワイトリストのポリシーが構成されると、レベル 1 ブラックリストディレクトリ内のレベル 2 ホワイトリストディレクトリのみがデータローミングに参加します。 その他のすべてのデータはローミングプロセスから除外されます。

Custom Role多対多共有

不要になった 多対多共有を削除できます。 その前に、次の条件が満たされていることを確認してください。

• 現在、削除する多対多共有内のクラウドコンピュータにエンドユーザーが接続していません。 多対多共有で承認済みエンドユーザーから権限を取り消す方法については、「多対多共有の作成と管理」をご参照ください。

• サブスクリプション 多対多共有の場合、共有を削除する前に、共有内の有効期限に達していないクラウドコンピュータのサブスクリプションを最初に解除する必要があります。 クラウドコンピュータのサブスクリプションを解除する方法については、「月額サブスクリプション」をご参照ください。

多対多共有を削除するには、次の手順を実行します。

1. EDS Enterprise コンソールにログオンします。

2. 左側のナビゲーションウィンドウで、[リソース] > [共有クラウドコンピュータ] を選択します。

3. 上部ナビゲーションバーの左上隅で、リージョンを選択します。

4. 多対多[共有] ページの 多対多共有削除アクションOK タブで、目的の を見つけ、 列の をクリックします。 表示される確認メッセージで、 をクリックします。

   警告

   多対多共有を削除すると、共有内のクラウドコンピュータに保存されているすべてのデータが完全に削除されます。 データの損失を防ぐために、削除に進む前に重要な情報をバックアップしてください。