Elastic Desktop Service:Visão geral da rede de escritório

Funções de uma rede de escritório

Cada computador em nuvem deve estar em uma rede de escritório. A rede de escritório determina os seguintes comportamentos e atributos dos computadores em nuvem:

• Bloco CIDR IPv4

  Ao criar um computador em nuvem em uma rede de escritório, o sistema atribui automaticamente a ele um endereço IP do bloco CIDR da VPC associada à rede. O número de endereços IP disponíveis no bloco CIDR determina o número máximo de computadores em nuvem na rede. Planeje os blocos CIDR com cuidado. Para mais informações, consulte Plan CIDR blocks.

• Método de conexão

  Esta configuração determina como os usuários finais se conectam aos computadores em nuvem em uma rede de escritório. As seguintes opções estão disponíveis:

  • Internet: permite conexões apenas pela internet (opção padrão). Se você selecionar esta opção, o dispositivo usado para conectar-se ao computador em nuvem deve ter acesso à internet.

  • Rede privada (VPC): permite conexões apenas por uma VPC. Este método exige a associação da rede de escritório a uma instância da Cloud Enterprise Network (CEN). Além disso, é necessário usar uma solução como o Express Connect, o Smart Access Gateway (SAG) ou o VPN Gateway para estabelecer a conexão entre a rede local e a nuvem. Para mais informações, consulte Attach an office network to or detach an office network from a CEN instance e How do I select a private connection product?.

  • Internet e rede privada (VPC): oferece suporte a ambos os métodos.

• Acesso à internet

  Uma rede de escritório inclui largura de banda básica de internet de até 5 Mbit/s, permitindo que os computadores em nuvem acessem a internet por padrão. Os controles globais de acesso e as listas de permissões permitem implementar um controle granular sobre o acesso à internet para todos os computadores em nuvem da rede. Para obter mais largura de banda, adquira a largura de banda premium. Para mais informações sobre faturamento, consulte Billable items.

• Conectividade de rede

  • Por padrão, as diferentes redes de escritório são isoladas. Para habilitar a comunicação entre elas, associe as redes de escritório à mesma instância da Cloud Enterprise Network. Para obter instruções, consulte Attach an office network to or detach an office network from a CEN instance.

  • Por padrão, os computadores em nuvem dentro da mesma rede de escritório não se comunicam entre si. Para habilitar essa comunicação, ative o recurso Interconnectivity na página de detalhes da rede.

• Compartilhamento de arquivos

  Por padrão, os computadores em nuvem na mesma rede de escritório não podem compartilhar arquivos entre si. Para habilitar o compartilhamento, monte um sistema de arquivos NAS nos computadores em nuvem. Para obter instruções, consulte Mount a NAS file system on a Windows cloud computer ou Mount a NAS file system on a Linux cloud computer. A utilização de sistemas de arquivos NAS de uso geral é cobrada. Para mais informações, consulte Billing of General-purpose NAS.

  • Para computadores em nuvem com Windows, crie um sistema de arquivos NAS para montagem automática. Cada rede de escritório avançada suporta um sistema de arquivos NAS.

  • Para computadores em nuvem com Linux, monte manualmente o sistema de arquivos NAS.

• Configurações de segurança de login

  Para aumentar a segurança de login dos usuários finais, você pode ativar o single sign-on (SSO) e outras medidas de verificação de segurança.

  • SSO: ao ativar este recurso, configure a confiança mútua entre o provedor de identidade (IdP), como um AD FS associado ao AD da sua empresa, e o provedor de serviços (SP), como o Elastic Desktop Service (EDS). Após a configuração, os usuários finais podem fazer login rapidamente no Alibaba Cloud Workspace client verificando apenas as credenciais do IdP. Para mais informações, consulte Overview.

  • MFA: quando ativado, exige que os usuários finais forneçam um código de verificação dinâmico de um dispositivo MFA virtual, além do nome de usuário e senha. Isso se aplica ao fazer login no Alibaba Cloud Workspace client com um ID de rede de escritório (anteriormente Workspace ID). Para mais informações, consulte Configure MFA for logon.

  • Trusted Device Authentication: quando ativado, os usuários finais que fizerem login a partir de um novo dispositivo devem inserir um código de verificação. O login só é permitido após a verificação desse código.

Tipos de rede de escritório

As redes de escritório são divididas em dois tipos: redes de escritório básicas (anteriormente workspaces básicos) e redes de escritório avançadas (anteriormente workspaces padrão). Use a comparação a seguir para selecionar o tipo necessário.

Referências

• Plan CIDR blocks

• Create and manage office networks that use convenience accounts

• Create and manage office networks that use enterprise AD accounts

• AD office network FAQ