Elastic Desktop Service:オフィスネットワークの概要

オフィスネットワークの機能

各クラウドコンピューターは、オフィスネットワーク内に存在する必要があります。オフィスネットワークは、その中のクラウドコンピューターの以下の動作と属性を決定します。

• IPv4 CIDR ブロック

  オフィスネットワーク内にクラウドコンピューターを作成すると、そのオフィスネットワークに関連付けられている VPC の CIDR ブロックから IP アドレスが自動的に割り当てられます。CIDR ブロックで利用可能な IP アドレスの数によって、ネットワーク内のクラウドコンピューターの最大数が決まります。CIDR ブロックは慎重に計画してください。詳細については、CIDR ブロックの計画をご参照ください。

• 接続方法

  この設定は、エンドユーザーが オフィスネットワーク内のクラウドコンピューターに接続する方法を決定します。次のオプションがサポートされています。

  • インターネット：インターネット経由でのみ接続を許可します (デフォルトオプション)。 このオプションを選択した場合、クラウドコンピューターへの接続に使用するデバイスはインターネットにアクセスできる必要があります。

  • プライベートネットワーク (VPC)：VPC 経由でのみ接続を許可します。この方法では、オフィスネットワークを Cloud Enterprise Network (CEN) インスタンスにアタッチし、Express Connect、Smart Access Gateway (SAG)、VPN Gateway などのプロダクトを使用して、オンプレミスネットワークとクラウド間の接続を確立する必要があります。詳細については、オフィスネットワークの CEN インスタンスへのアタッチまたはデタッチおよびプライベート接続プロダクトの選択方法をご参照ください。

  • インターネットとプライベートネットワーク (VPC)：両方の方法をサポートします。

• インターネットアクセス

  オフィスネットワークには最大 5 Mbit/s の基本的なインターネット帯域幅が含まれており、デフォルトでクラウドコンピューターがインターネットにアクセスできます。グローバルなインターネットアクセスの制御とホワイトリストにより、オフィスネットワーク内のすべてのクラウドコンピューターのインターネットアクセスを詳細に制御できます。より高い帯域幅が必要な場合は、プレミアム帯域幅を購入できます。課金の詳細については、「課金項目」をご参照ください。

• ネットワーク接続性

  • デフォルトでは、異なるオフィスネットワークは分離されています。それらの間の通信を有効にするには、オフィスネットワークを同じ Cloud Enterprise Network インスタンスにアタッチします。手順については、オフィスネットワークの CEN インスタンスへのアタッチまたはデタッチをご参照ください。

  • デフォルトでは、同じオフィスネットワーク内のクラウドコンピューターは通信できません。この通信を有効にするには、オフィスネットワークの詳細ページで Interconnectivity 機能を有効にします。

• ファイル共有

  デフォルトでは、同じオフィスネットワーク内のクラウドコンピューターは相互にファイルを共有できません。ファイル共有を有効にするには、クラウドコンピューターに NAS ファイルシステムをマウントします。手順については、Windows クラウドコンピューターへの NAS ファイルシステムのマウントまたはLinux クラウドコンピューターへの NAS ファイルシステムのマウントをご参照ください。汎用 NAS ファイルシステムの使用には料金がかかります。詳細については、汎用 NAS の課金をご参照ください。

  • Windows クラウドコンピューターの場合、自動マウント用の NAS ファイルシステムを作成できます。

    説明

    各アドバンストオフィスネットワークは、1 つの NAS ファイルシステムをサポートします。

  • Linux クラウドコンピューターの場合、NAS ファイルシステムを手動でマウントする必要があります。

• サインインセキュリティ設定

  エンドユーザーのサインインのセキュリティを強化するために、シングルサインオン (SSO) やその他のセキュリティ検証メジャーを有効にすることができます。

  • SSO：この機能を有効にする場合は、エンタープライズ AD に関連付けられた AD FS などの ID プロバイダー (IdP) と、Elastic Desktop Service (EDS) などのサービスプロバイダー (SP) との間で相互信頼を構成する必要があります。構成が完了すると、エンドユーザーは IdP からの認証情報のみを検証することで、Alibaba Cloud Workspace クライアントにすばやくログインできます。詳細については、概要をご参照ください。

  • MFA：有効にすると、エンドユーザーはオフィスネットワーク ID (旧ワークスペース ID) を使用して Alibaba Cloud Workspace クライアントにログインする際に、ユーザー名とパスワードに加えて、仮想 MFA デバイスからの動的検証コードを提供する必要があります。詳細については、ログインのための MFA の構成をご参照ください。

  • Trusted Device Authentication：有効にすると、新しいデバイスからログインするエンドユーザーは検証コードを入力する必要があります。コードが検証された後にのみログインできます。

オフィスネットワークの種類

オフィスネットワークには、ベーシックオフィスネットワーク (旧ベーシックワークスペース) とアドバンストオフィスネットワーク (旧スタンダードワークスペース) の 2 種類があります。以下の比較を参考にして、必要な種類を選択してください。

関連ドキュメント

• CIDR ブロックの計画

• 簡便アカウントを使用するオフィスネットワークの作成と管理

• エンタープライズ AD アカウントを使用するオフィスネットワークの作成と管理

• AD オフィスネットワークに関するよくある質問