Elastic Desktop Service:Gerenciamento de identidade e acesso

MFA para conta Alibaba Cloud

MFA para usuários finais (Organização)

1. Faça logon no .

2. No painel de navegação à esquerda, escolha Users > Logon.

3. Na aba Security da página Logon, defina MFA como Enabled.

4. Na caixa de diálogo de confirmação, selecione um método de autenticação.

   1. TOTP

      Utiliza um aplicativo compatível com TOTP, como o Google Authenticator, para autenticação de segundo fator.

   2. Código de verificação por e-mail

      Este método é eficaz apenas para clientes desktop V7.6 ou posterior e clientes móveis V7.3 ou posterior. Aplica-se a contas de conveniência e contas AD.

      Nota

      Se um endereço de e-mail não estiver configurado para a conta, o usuário não poderá concluir a verificação.

   MFA para usuários finais (Rede de escritório)

   1. Faça logon no console empresarial do EDS.

   2. No painel de navegação à esquerda, escolha Networks & Storage > Office Network.

   3. Na barra de navegação superior, selecione uma região.

   4. Na página Office Networks, clique no Office Network ID da rede de escritório desejada.

   5. Na seção Other Information na parte inferior da página, ative a chave MFA e clique em OK na caixa de diálogo de confirmação.

      Nota

      Certifique-se de que Client Logon Verification e SSO estejam desativados.

   Especificar terminais de logon

   Cada terminal é identificado por um identificador universalmente único (UUID) — um identificador confiável, à prova de violação, não falsificável e globalmente único. Ative a autenticação de dispositivo confiável para restringir cada usuário final a terminais específicos.

   Estado padrão: Desativado Responsabilidade pela configuração: Cliente Custo do recurso: Gratuito Dependências: Nenhuma Limitações: Autenticação de dispositivo confiável ativada. Para mais informações, consulte {{XREF_7}}. Terminais adicionados. Quando um usuário final faz logon em um cliente de software com o ID da sua organização, as informações sobre o cliente de software são adicionadas automaticamente ao console. Referências: {{XREF_9}}, {{XREF_10}}

   Como configurar ou usar

   1. No painel de navegação à esquerda, escolha Users > Users.

   2. Na aba Users, localize o usuário. Clique no ícone ⋮ na coluna Actions e escolha View/Specify Logon Terminal.

   3. No painel View/Specify Logon Terminal, clique em Add Terminal.

   4. Na caixa de diálogo Add Terminal, selecione os clientes de software (desktop e móvel) a serem restritos e clique em OK.

   Verificação de logon do cliente

   Este recurso está desativado por padrão. Quando ativado, usuários que fizerem logon em um terminal do Alibaba Cloud Workspace a partir de um novo dispositivo deverão verificar sua identidade com um código enviado por e-mail.

   Estado padrão: Desativado Responsabilidade pela configuração: Cliente Custo do recurso: Gratuito Dependências: Nenhuma Limitações: Nota Isso entra em vigor apenas para contas de conveniência que usam uma conexão de rede pública. Referências: {{XREF_11}}

   Como configurar ou usar

   Para um ID de organização

   1. Faça logon no console empresarial do EDS.

   2. No painel de navegação à esquerda, escolha Users > Logon.

   3. Na página Logon, selecione o botão de opção Security e ative a chave Client Logon Verification.

   4. Na caixa de diálogo, confirme as informações e clique em OK.

   Para uma rede de escritório

   1. Faça logon no console empresarial do EDS.

   2. No painel de navegação à esquerda, escolha Networks & Storage > Office Network.

   3. Na barra de navegação superior, selecione uma região.

   4. Na página Office Network, localize a rede de escritório desejada e clique no ID da rede de escritório.

   5. Na seção More Information na parte inferior da página de detalhes da rede de escritório, ative a chave Client Logon Verification.

      Nota

      As configurações de SSO, autenticação multifator e verificação de logon do cliente são mutuamente exclusivas. Ative apenas um desses métodos de verificação de logon para uma rede de escritório por vez. No entanto, para um ID de organização, esses recursos não são mutuamente exclusivos e podem ser ativados simultaneamente.

   6. Na caixa de diálogo, confirme as informações e clique em OK.

   Controle de acesso

   Controle de acesso ao terminal

   As políticas de cloud computer gerenciam o acesso ao terminal por meio do controle de método de logon e listas de permissões de endereços IP. Configure essas políticas para restringir usuários finais a tipos de terminais e intervalos de IP específicos.

   • A regra Logon Method Control restringe quais tipos de clientes do Alibaba Cloud Workspace os usuários finais podem usar para se conectar aos seus cloud computers.

     Exemplo: Para aumentar a segurança da informação corporativa, um administrador define a regra para permitir conexões apenas do cliente Windows, cliente macOS.

     Se um usuário final receber uma mensagem informando que o administrador bloqueou a solicitação de conexão ao cloud computer atual, o tipo de cliente em uso não é permitido pelo Logon Method Control. No console, acesse Operations Management > Policies > Modify policy > User Logon Control > Logon Method Control e selecione o tipo de cliente que o usuário final utiliza. Após modificar a política, o usuário final deve sair do cliente e fazer logon novamente para que a alteração tenha efeito.

   • A regra CIDR Block Whitelist restringe os intervalos de endereços IP a partir dos quais os clientes do Alibaba Cloud Workspace podem se conectar aos cloud computers.

     Exemplo: Para reforçar a segurança, um administrador adiciona o intervalo de endereços IP da rede do escritório a uma lista de permissões. Isso garante que os funcionários possam se conectar aos seus cloud computers apenas do escritório, bloqueando o acesso de outros locais.

   Estado padrão: Desativado Responsabilidade pela configuração: Cliente Custo do recurso: Gratuito Dependências: Nenhuma Limitações: Nenhuma

   Como configurar ou usar

   1. Faça logon no console empresarial do EDS.

   2. No painel de navegação à esquerda, escolha O&M Management > Policy.

   3. Na página Policy, clique em Create Policy.

   4. Na página Create Policy, insira um Policy Name conforme solicitado, configure as definições da política conforme necessário e clique em OK.

   Parâmetro	Descrição
   Controle de método de logon	Restringe os tipos de clientes do Alibaba Cloud Workspace que os usuários finais podem usar. As opções incluem: Windows client macOS client iOS client Android client Web client Por padrão, todas as opções estão selecionadas. Desmarque os tipos de cliente conforme necessário.
   Lista de permissões de bloco CIDR	Especifica os intervalos de endereços IP a partir dos quais os clientes do Alibaba Cloud Workspace podem se conectar aos cloud computers. Clique em Add CIDR Block. Na caixa de diálogo Add CIDR Block, insira um Source CIDR Block permitido e clique em OK. O intervalo de endereços IP deve ser um bloco CIDR. Por exemplo: 192.0.XX.XX/32 ou 10.0.XX.XX/8.

   Logout automático por tempo limite

   Quando ativado, se um usuário final estiver conectado a um tipo específico de terminal WUYING, mas não estiver conectado a nenhum recurso cloud (cloud computers, aplicativos cloud, cloud phones ou enterprise drives), o terminal fará logout automaticamente após o tempo limite especificado. Isso protege os dados dos recursos cloud.

   Estado padrão: Desativado Responsabilidade pela configuração: Cliente Custo do recurso: Gratuito Dependências: Nenhuma Limitações: Nenhuma

   Como configurar ou usar

   1. Faça logon no console empresarial do EDS.

   2. No painel de navegação à esquerda, escolha Users > Logon.

   3. Na página Logon, clique na aba General. À direita de Logon Settings, clique em Modify Logon Configurations.

   4. No painel Modify Logon Configurations, conclua as seguintes configurações e clique em OK.

      Parâmetro	Descrição
      Logout automático por tempo limite	Ative ou desative esta opção.
      Período de tempo limite	Duração durante a qual um usuário final não está conectado a nenhum recurso cloud no terminal do Alibaba Cloud Workspace. Esta opção fica visível quando o Timeout-triggered Automatic Logout está ativado.
      Terminais aplicáveis	Terminais do Alibaba Cloud Workspace aos quais este recurso se aplica. Nota Se você selecionar Alibaba Cloud Workspace Hardware Terminal, observe que este recurso só entra em vigor em terminais de hardware V7.5 e posteriores. Se o terminal de hardware estiver configurado para logon sem senha, o logout automático por tempo limite não terá efeito.

      Nota

      • Após configurar o logout automático por tempo limite para o cliente, a definição entra em vigor na próxima vez que o usuário final fizer logon.

      • Antes que o período de tempo limite seja atingido, o usuário final recebe um lembrete. O usuário pode optar por interromper o processo. Se nenhuma ação for tomada, o cliente fará logout automaticamente.