策略配置說明

本文介紹雲桌面策略的具體配置說明。

域名訪問管控

域名訪問管控規則用於設置允許或禁止在雲電腦中訪問的域名。例如，根據企業的規章制度，員工不可在工作時間內訪問與工作無關的網站，因此管理員將娛樂類的網站域名添加到域名拒絕訪問規則中。

配置項	說明
控制方式	支持黑名單控制與白名單控制兩種控制方式，黑名單控制與白名單控制不可同時生效。
域名	填寫需要設置域名訪問規則的域名。每次只能添加1個域名，支持使用「*」通配符。
描述	自定義的域名訪問規則描述。

為確保終端用戶能正常使用雲桌面，以下預留的安全域名不受域名訪問規則的約束，即雲桌面始終允許訪問這些域名。若您將這些域名的訪問策略設置為黑名單控制，則規則不會生效。

IP訪問管控

IP訪問管控規則用於設置允許或禁止在雲電腦中訪問的IP。

配置項	說明
控制方式	支持黑名單控制與白名單控制兩種控制方式，黑名單控制與白名單控制不可同時生效。
IP網段	填寫需要設置IP訪問規則的源IP地址段。IP配置支持使用CIDR格式及地址段格式。若配置地址段，可使用「-」將其實地址與結束地址進行連接，例如：「192.168.0.0-192.168.0.10」

為確保終端用戶能正常使用雲桌面，以下預留的安全IP不受IP訪問規則的約束，即雲桌面始終允許訪問這些IP。若您將這些IP的訪問策略設置為黑名單控制，則規則不會生效。

外設管控

借助外設管控規則，您可以管控雲桌面對本地設備所連接外設的訪問權限。

配置項	說明
USB存儲設備	開啟後，允許雲桌面通過USB接口連接和使用外置存儲設備。禁用後，將禁止雲桌面通過USB接口連接和使用外置存儲設備。
打印機	開啟後，允許雲桌面連接和使用打印機。禁用後，將禁止雲桌面連接和使用打印機。