更新 WorkSpaces 矿池的目录详细信息 - Amazon WorkSpaces
身份验证安全组活动目录 Config直播属性IAM角色标签

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

更新 WorkSpaces 矿池的目录详细信息

您可以使用 P WorkSpaces ools 控制台完成以下目录管理任务。

身份验证

您可以为 WorkSpaces 池配置其他身份验证选项。池需要 SAML 2.0 身份验证。

启用和配置 SAML 2.0 身份提供商身份验证

  1. 打开 WorkSpaces 控制台，网址为https://console.aws.amazon.com/workspaces/。

  2. 在导航窗格中选择 “目录”。

  3. 选择池目录。

  4. 选择要配置的目录。

  5. 转到身份验证并选择编辑。

  6. 选择编辑 SAML 2.0 身份提供商。

  7. 选中 “启用 SAML 2.0 身份验证” 复选框。

  8. 输入用户访问权限URL以在联合登录期间指 WorkSpaces 示 Pools 客户端。

  9. 输入 IdP 深度链接参数名称（可选）。

  10. 选择保存。

启用和配置基于证书的身份验证

  1. 打开 WorkSpaces 控制台，网址为https://console.aws.amazon.com/workspaces/。

  2. 在导航窗格中选择 “目录”。

  3. 选择池目录。

  4. 选择要配置的目录。

  5. 转到 “身份验证”，然后选择 “编辑”。

  6. 选择编辑基于证书的身份验证。

  7. 选中 “启用基于证书的身份验证” 复选框。

  8. 从下拉列表中选择 AWS Certificate Manager (ACM) 私有证书颁发机构 (CA)。

  9. 选择保存。

安全组

将安全组应用于目录中的 WorkSpaces 存储池。

为您的 WorkSpaces 池配置安全组

  1. 打开 WorkSpaces 控制台，网址为https://console.aws.amazon.com/workspaces/。

  2. 在导航窗格中选择 “目录”。

  3. 选择池目录。

  4. 选择要配置的目录。

  5. 前往安全组并选择编辑。

  6. 从下拉列表中选择一个安全组。

活动目录 Config

使用组织单位 (OU)、目录域名和 Secrets Manager AWS 密钥配置您的目录 Active Directory Config。

配置您的活动目录

  1. 打开 WorkSpaces 控制台，网址为https://console.aws.amazon.com/workspaces/。

  2. 在导航窗格中选择 “目录”。

  3. 选择池目录。

  4. 选择要配置的目录。

  5. 前往活动目录配置，然后选择编辑。

  6. 要查找组织单位 (OU)，您可以开始键入组织单位的全部或部分名称，然后选择要使用的 OU。

    注意

    （可选）选择 OU 后，重建现有的 OU WorkSpaces 以更新 OU。有关更多信息，请参阅 WorkSpace 在 WorkSpaces 个人版中重建

  7. 选择保存。

注意

创建池后，无法编辑目录域名和 Secr AWS ets Manager 密钥。

直播属性

配置用户如何在共享设备 WorkSpace 和本地设备之间传输数据。

配置直播属性

  1. 打开 WorkSpaces 控制台，网址为https://console.aws.amazon.com/workspaces/。

  2. 在导航窗格中选择 “目录”。

  3. 选择池目录。

  4. 选择要配置的目录。

  5. 前往直播属性，然后选择编辑。

  6. 配置以下直播属性：

    • 剪贴板权限

      • 从下拉列表中，选择以下选项之一：

        • 允许复制和粘贴-允许复制到本地设备和粘贴到远程会话。

        • 允许粘贴到远程会话-允许粘贴到远程会话。

        • 允许复制到本地设备-允许复制到本地设备。

        • 已禁用

      • 选择允许或不允许打印到本地设备。

      • 选择允许或不允许诊断记录。

      • 选择允许或不允许智能卡登录。

      • 要启用主文件夹存储，请选择 “启用主文件夹”。

  7. 选择保存。

IAM角色

为您的 P WorkSpaces ools 选择一个IAM角色。

选择IAM角色

  1. 打开 WorkSpaces 控制台，网址为https://console.aws.amazon.com/workspaces/。

  2. 在导航窗格中选择 “目录”。

  3. 选择池目录。

  4. 选择要配置的目录。

  5. 转到IAM角色并选择编辑。

  6. 从下拉列表中选择一个IAM角色。要创建新IAM角色，请选择创建新IAM角色。

  7. 选择保存。

标签

向您的 WorkSpaces 矿池添加新标签

添加新标签

  1. 打开 WorkSpaces 控制台，网址为https://console.aws.amazon.com/workspaces/。

  2. 在导航窗格中选择 “目录”。

  3. 选择池目录。

  4. 选择要配置的目录。

  5. 前往 “标签”，然后选择 “管理标签”。

  6. 选择 “添加新标签”，然后输入要使用的密钥对（key pair）值。键可以是具有特定关联值的一般类别，例如“project”、“owner”或“environment”。

  7. 选择 Save changes（保存更改）。