Elastic Desktop Service (EDS) は、簡便アカウントとエンタープライズ Active Directory (AD) アカウントの 2 種類のアカウントタイプをサポートしています。オフィスネットワーク (旧ワークスペース) を作成する際に、アカウントタイプを指定できます。このトピックでは、簡便アカウントタイプのオフィスネットワーク (略して簡便オフィスネットワーク) の作成方法について説明します。
基本オフィスネットワークの作成
基本オフィスネットワークは、基本的な設定が構成済みで、すぐに使用できます。EDS を試用する場合や、作成するクラウドコンピューターが 50 台以下の場合には、基本オフィスネットワークを作成してください。基本オフィスネットワークと上位オフィスネットワークの違いについては、「概要」トピックの「オフィスネットワークタイプ」セクションをご参照ください。
-
左側のナビゲーションウィンドウで、 を選択します。
-
上部のナビゲーションバーで、リージョンを選択します。
[オフィスネットワーク] ページで、[オフィスネットワークの作成] をクリックします。
[Create Office Network] パネルで、リージョンを選択し、作成するオフィスネットワークの名前を入力して、[Basic Office Network] を選択してから [OK] をクリックします。
上位オフィスネットワークの作成
上位オフィスネットワークは、高度な設定が構成可能で、さまざまな機能を提供します。高度な設定を行いたい場合や、50 台を超えるクラウドコンピューターが必要な場合は、上位オフィスネットワークを作成してください。
-
左側のナビゲーションウィンドウで、 を選択します。
-
上部のナビゲーションバーで、リージョンを選択します。
「[オフィスネットワーク]」ページで、[オフィスネットワークの作成] をクリックします。
[Create Office Network] ステップで、[Advanced Office Network] を選択し、プロンプトに従ってパラメーターを設定してから、[Next: Configure Account System] をクリックします。次の表にパラメーターを示します。
[Configure Account System] ステップの [Account Type] セクションで [Convenience Account] を選択し、[OK] をクリックします。
オフィスネットワーク内のクラウドコンピューター間の相互接続の有効化
デフォルトでは、同じオフィスネットワーク内のクラウドコンピューターは相互にアクセスできません。接続を有効にするには、オフィスネットワークの詳細ページに移動し、[Intra-office Network Cloud Computer Connectivity] 機能を有効にします。
-
左側のナビゲーションウィンドウで、 を選択します。
-
上部のナビゲーションバーで、リージョンを選択します。
[Office Networks] ページで、管理するオフィスネットワークを見つけて、その ID をクリックします。
詳細ページの [Network Information] セクションで、[Interconnectivity] をオンにします。
クラウドコンピューターのインターネットアクセス権限の管理
デフォルトでは、オフィスネットワーク内のクラウドコンピューターは、無料の基本帯域幅プランを使用してインターネットにアクセスできます。次の手順を実行して、クラウドコンピューターのインターネットアクセス権限を管理できます。
-
左側のナビゲーションウィンドウで、 を選択します。
-
上部のナビゲーションバーで、リージョンを選択します。
[Office Networks] ページで、管理するオフィスネットワークを見つけて、その ID をクリックします。
詳細ページの [Public Bandwidth] セクションで、ビジネス要件に基づいて [Internet Access Control] ポリシーでインターネットアクセス制御ポリシーを選択します。
[すべてのクラウドコンピューターにインターネットへのアクセスを許可します。インターネットへのアクセスを許可しないクラウドコンピューターのリストを設定できます] を選択します。インターネットへのアクセスを許可しないクラウドコンピューターのリストを指定する場合は、[追加] をクリックしてクラウドコンピューターを指定します。
[インターネットへのアクセスを許可しません。インターネットへのアクセスを許可するクラウドコンピューターのリストを設定できます] を選択します。インターネットへのアクセスを許可するクラウドコンピューターのリストを指定する場合は、[インターネットアクセスを許可] セクションで [追加] をクリックしてクラウドコンピューターを指定します。
ログイン方法と認証の設定
エンドユーザーのログインセキュリティを向上させるために、シングルサインオン (SSO) やその他のセキュリティ検証手段を有効にすることができます。
-
左側のナビゲーションウィンドウで、 を選択します。
-
上部のナビゲーションバーで、リージョンを選択します。
[Office Networks] ページで、管理するオフィスネットワークを見つけて、その ID をクリックします。
詳細ページの [Other Information] セクションで、ビジネス要件に基づいて次のスイッチをオンまたはオフにします。
[SSO 設定]: この機能を有効にした後、企業の Active Directory (AD) に関連付けられた Active Directory フェデレーションサービス (AD FS) などの ID プロバイダー (IdP) と、WUYING Workspace などのサービスプロバイダー (SP) との間で相互信頼を設定する必要があります。設定が完了すると、エンドユーザーは IdP で認証情報を認証することで、WUYING ターミナルにすばやくログインできます。詳細については、「概要」をご参照ください。
[多要素認証]: この機能を有効にすると、エンドユーザーがオフィスネットワーク ID (旧ワークスペース ID) を使用して WUYING ターミナルにログインする際に、ユーザー名とパスワードに加えて、仮想 MFA デバイスによって生成された動的検証コードを入力する必要があります。詳細については、「ログインのための MFA の設定」をご参照ください。
[クライアントログイン検証]: この機能を有効にすると、エンドユーザーが新しいデバイスからログインする際に、ログインする前に CAPTCHA 検証を完了する必要があります。
説明多要素認証 (MFA)、シングルサインオン (SSO)、およびクライアントログイン検証は相互排他的です。オフィスネットワークに対して、これらのうち 1 つだけを有効にできます。
基本情報の表示
オフィスネットワークの詳細ページで基本情報を表示できます。
-
左側のナビゲーションウィンドウで、 を選択します。
-
上部のナビゲーションバーで、リージョンを選択します。
[Office Networks] ページで、管理するオフィスネットワークを見つけて、その ID をクリックします。
詳細ページの [Basic Information] セクションで、次のパラメーターを表示できます:
名前
ID
タイプ
作成日時
インスタンス
リージョン
ステータス
オフィスネットワークのロック解除
簡便オフィスネットワークで 15 日間連続してクラウドコンピューターを作成しない場合、そのオフィスネットワークはロックされ、その VPC リソースは自動的にリリースされます。ロックされたオフィスネットワークを使用する場合は、次の手順を実行してロックを解除します。
システムは、次の条件を満たすオフィスネットワークをロックしません。
CEN インスタンスにアタッチされているオフィスネットワーク。
エンタープライズプライベートネットワーク経由で接続できるオフィスネットワーク。つまり、[接続方法] が [VPC] に設定されているオフィスネットワーク。
-
左側のナビゲーションウィンドウで、 を選択します。
-
上部のナビゲーションバーで、リージョンを選択します。
[Office Networks] ページで、管理対象のロックされたオフィスネットワークを見つけ、[ステータス] 列の [ロック解除] をクリックします。
表示されるメッセージで、[OK] をクリックします。
説明オフィスネットワークのロック解除に失敗した場合は、 チケットを送信して、Alibaba Cloud のテクニカルサポートに連絡してください。
オフィスネットワークの削除
すべてのクラウドコンピューターがリリースされたオフィスネットワークを削除できます。
オフィスネットワークを削除する前に、オフィスネットワーク内のクラウドコンピューターの重要なリソースとデータがバックアップされていることを確認してください。削除されたオフィスネットワークは復元できません。操作は慎重に行ってください。
-
左側のナビゲーションウィンドウで、 を選択します。
-
上部のナビゲーションバーで、リージョンを選択します。
[Office Networks] ページで、削除するオフィスネットワークを見つけ、[アクション] 列の [削除] をクリックします。
表示されるメッセージで、メッセージを読み、[OK] をクリックします。
次のステップ
オフィスネットワークを作成した後、次の操作を実行できます。
トラブルシューティング
別の Alibaba Cloud アカウントから CEN インスタンスを選択したときに、確認コードを受信できないのはなぜですか？
通知を受信する方法を指定しなかったか、指定した連絡先情報が無効です。次の手順を実行して、通知方法と連絡先情報を確認します。
EDS コンソールのトップナビゲーションバーで、
アイコンをクリックして [メッセージセンター] コンソールに移動します。左側のナビゲーションウィンドウで、 を選択します。
[共通設定] ページで、[プロダクトインスタンスの作成とアクティベーションに関する通知] パラメーターに対応する通知方法が選択されているか、および連絡先情報が有効であるかを確認します。