# 产品功能 Workspace服务支持的主要功能如下。关于各功能支持的地域（Region）信息，可在云桌面的管理控制台上查看详情 #### 购买桌面 如果您计划为个人或企业员工购置一批云桌面，您可以使用实名注册的帐号登录华为云控制台，购买所需数量的云桌面。 云桌面目前支持购买Windows操作系统和UOS操作系统的桌面。Windows操作系统、UOS操作系统的桌面，是指云桌面服务使用由Windows操作系统、UOS操作系统软件生成的镜像生成的桌面。更多信息，请参见[购买桌面](https://support.huaweicloud.com/qs-workspace/workspace_02_0189.html)。 #### 桌面总览 管理员可以对所属区域内的桌面使用状况进行查看，便于及时处理故障或者调整资源，节省费用。 - 查看登录状态：管理员可以查看到所属区域内运行中、已停止、故障的桌面数据。 ![](https://support.huaweicloud.com/productdesc-workspace/zh-cn_image_0000002510633259.png) - 查看连接状态：管理员可以查看到所属区域内已连接、未连接、无法连接的桌面数据。 ![](https://support.huaweicloud.com/productdesc-workspace/zh-cn_image_0000002478511654.png) - 查看云桌面使用率及用户使用率：管理员可以根据实际需要查看所需时间段内云桌面使用率及用户使用率。 ![](https://support.huaweicloud.com/productdesc-workspace/zh-cn_image_0000002510633485.png) #### 桌面管理 管理员可以对所属区域内的桌面进行相关操作。例如关闭桌面，开启桌面，重启桌面，删除桌面，重命名桌面，变更用户，以及查看桌面的规格、使用情况等。 当用户使用的云桌面磁盘无法满足业务需求时，管理员通过新增磁盘或者扩容磁盘的方式增加存储容量，使其满足用户的使用要求。 当用户桌面规格、计费模式无法满足业务需求时，管理员可以根据实际业务进行变更，更多信息，请参见[桌面管理](https://support.huaweicloud.com/usermanual-workspace/workspace_02_0200.html)。 #### 磁盘加密 根据您的业务诉求（购买桌面或给已有桌面新增磁盘等场景），需要对磁盘进行加密时，依赖EVS服务为您提供加密功能，可以对新创建的磁盘进行加密。加密磁盘使用的密钥由数据加密服务（DEW，Data Encryption Workshop）中的密钥管理（KMS，Key Management Service）功能提供，支持的密钥如下所示，具体操作详情参见[云硬盘加密](https://support.huaweicloud.com/usermanual-evs/evs_01_0009.html)章节。 - 自定义密钥：由用户自己创建的密钥，您可以选择已有的密钥或者新创建密钥，具体请参见《数据加密服务用户指南》的"密钥管理 \> 创建密钥"章节。 - 共享密钥：通过DEW服务为其他账号创建授权，将拥有的密钥共享给其他账号使用，具体请参见[创建授权](https://support.huaweicloud.com/usermanual-dew/dew_01_0096.html)。 - 通过资源共享密钥：通过RAM服务提供资源共享能力，将拥有的密钥共享给其他账号使用，具体参见[共享您的资源](https://support.huaweicloud.com/qs-ram/ram_02_0002.html)。 #### 开机、关机、重启、删除、重命名 - 管理员可以根据用户使用情况，对桌面进行开机、关机、重启、删除操作，达到节约能源的目的；对桌面名称进行修改，达到精准配对或者隐藏关键信息的目的。 - 用于业务处理的桌面使用频率不高时，管理员可以在无业务处理时段关闭对应的桌面，等再次使用时再开启对应的桌面，达到节约能源的目的。 - 当桌面使用出现卡顿时，管理员可重启桌面进行维护。 - 当用户工作调整，不再使用对应桌面时，管理员可以删除对应的桌面，节约资源。 - 当桌面用于特定场景需要隐藏关键信息时，或者需要根据使用用户精准匹配桌面时，管理员可以在桌面购买成功后对桌面名称进行重命名。 #### 用户管理 管理员可以对所属区域内的桌面用户进行相关操作。例如修改用户信息，重置用户密码，重发通知邮件，解锁用户，删除用户。更多信息，请参见[用户管理](https://support.huaweicloud.com/usermanual-workspace/workspace_02_0207.html)。 #### 策略管理 云桌面策略包括协议策略和接入策略。 - 协议策略是指用于控制用户终端与云桌面之间的数据传输和外设接入权限的安全规则集合。 管理员可以配置USB端口重定向、文件重定向、剪切板重定向、打印机设备重定向等参数，实现数据传输和外设接入限制。更多信息，请参见[协议策略管理](https://support.huaweicloud.com/usermanual-workspace/workspace_06_0616.html) - 接入策略是指用于控制用户能否通过互联网接入的安全规则。 管理员可以通过接入策略控制具体用户能通过哪种接入方式（互联网接入、云专线接入）接入云桌面。更多信息，请参见[接入策略管理](https://support.huaweicloud.com/usermanual-workspace/workspace_06_0617.html)。 #### 用户连接记录 用户连接记录中记录了用户登录桌面的时间、桌面名称、用户名称、所使用终端系统类型、终端IP地址等信息，管理员通过查看对应信息，可以了解桌面的运行情况和用户的登录情况，便于问题定位和系统维护。管理员可以根据登录时间、登录用户筛选出所需信息并导出至本地查看。更多信息，请参见[用户连接记录](https://support.huaweicloud.com/usermanual-workspace/workspace_02_0302.html)。 #### 多因素认证 云桌面除了需要提供用户名和密码进行第一次身份验证之外，还可以开启多因素认证，在登录时要求用户提供验证码进行第二次身份验证，能为云桌面提供更高的安全保护。 目前云桌面可使用华为云自有认证系统认证（华为云虚拟MFA产生验证码）和企业自有认证系统认证（企业自有设备产生验证码）。使用华为云自有认证系统认证时，首次登录需要绑定虚拟MFA设备。使用企业自有认证系统认证时，无需绑定设备。更多信息，请参见[配置多因素认证](https://support.huaweicloud.com/usermanual-workspace/workspace_02_0818.html)。 #### 多屏显示 云桌面支持PC多显示器显示桌面。当您需要使用多个屏幕显示办公内容时，您可以在多显示器连接的PC中登录云桌面，多显示器自适应显示，即可达到多显示器办公的目的。 目前Windows操作系统的显示器支持最多适配4个显示器显示，其他操作系统的显示器仅支持2个显示器显示。更多信息，请参见[多屏显示](https://support.huaweicloud.com/ugeu-workspace/workspace_02_1008.html)。 #### 私有镜像管理 云桌面支持使用Windows私有镜像购买桌面。目前支持如下两种方式创建的Windows私有镜像购买桌面： - 通过一键转镜像功能，使用Windows镜像购买的桌面转换而成私有镜像。更多信息，请参见[Windows桌面转镜像](https://support.huaweicloud.com/usermanual-workspace/workspace_03_0075.html)。 - 通过注册镜像的方式，将正规渠道获取的官方纯净ISO镜像文件，在华为云镜像服务中注册为私有镜像，再通过创建、配置弹性云服务器，最后将弹性云服务器转换为桌面私有镜像。更新信息，请参见[私有镜像管理](https://support.huaweicloud.com/usermanual-workspace/workspace_02_0309.html)。 #### 云桌面登录方式 云桌面支持终端用户使用软终端、瘦终端、移动终端方式登录桌面。请参见[登录桌面](https://support.huaweicloud.com/ugeu-workspace/workspace_02_1017.html)。 - 软终端：是指在本地PC上安装华为云办公客户端，使用户能通过该PC接入桌面，该PC即称为软终端。当前支持操作系统为Windows 10的PC以及macOS 10.14\~12.4的Mac PC安装客户端接入桌面。用户已有符合操作系统要求的PC时，可使用该方式登录。 - 瘦终端：是指基于PC工业标准设计的小型行业专用商用PC，在该小型PC上安装华为云办公客户端，可接入桌面。用户已有符合要求的瘦终端时，可使用该方式登录。 - 移动终端：指在移动设备上安装华为云办公客户端，使用户能通过该移动设备接入桌面，该移动设备即称为移动终端。当前仅支持Android智能设备。用户已有符合要求的Android智能设备时，可使用该方式登录。