配置项

作用说明

名称

必填项，管理员自定义填写，用于指定用户登录云桌面时所使用的帐号名。

描述

选填项，管理员自定义填写，可用于填写账号的用途、用户姓名等说明信息，以方便管理员快速识别账号用途。

密码

用于设定用户登录帐号的密码。

确认密码

用于再次确认用户登录帐号的密码。

手机号码

用于填写用户的手机号码。如果启用了“短信认证”功能，必须填写。

所属组

用于设置当前新建用户组所隶属的用户组，以便可以继承上级用户组关联的资源和策略。点击< >图标，可以打开【选择所属组】窗口进行自行选择，“/全部”表示根组。

所属区域

默认配置为“待分配区域”，用于指定此用户所属的管理区域，在没有分级分域的管理需求时，保持“待分配区域”不变即可；在需要分级分域的场景下，需要指定相应区域，此用户才可被对应区域管理员管理，并且此用户才能访问此区域的资源。

生成证书

用于给使用内置数字证书认证的用户生成数字证书。

导入证书

用于给使用第三方数字证书认证的用户导入用户证书。

创建USB-KEY

用于给使用DKEY认证的用户生成DKEY，DKEY支持有驱DKEY与无驱DKEY。

过期时间

用于设定用户账户的使用期限，支持“永不过期”和“手动设置”两种模式。

1.若勾选“永不过期”，则该用户账户一直都可以使用；

2.若勾选“手动设置”，则在后面的方框中选择日期，如果超过了这个时间，那么该用户将被禁用。

账户状态

默认为“启用”状态，设置为“禁用”状态时，将禁用该用户，此用户账户将无法使用。

继承所属组

默认是“继承”状态，可设置该新建的用户是否要继承所属的用户组的认证选项。当设置为“不继承”状态时，则所属用户组的认证选项与接入策略组配置不会继承，管理员可任意修改。

当设置为“继承”状态时，关于其配置子项说明如下：

• 认证选项：启用此项时，该用户与所属用户组的认证方式保持一致，且无法修改，不启用此项时，则该用户可以自定义配置认证方式；

配置项

作用说明

主要认证

设置用户登录桌面云的主要认证方式，主要认证方式包括“用户名/密码”、“数字证书/Dkey认证”、”外部认证（LDAP、Radius）”三种方式，默认仅启用“用户名/密码”方式。

需要注意“用户名/密码”与”外部认证（LDAP、Radius）”不支持同时启用。

多认证方式

用于设置当主要认证方式启用了多种方式时的认证规则，支持“同时使用”和“任意一种”两种模式，默认为“同时使用”模式。

• “同时使用”模式是“与”的关系，表示启用的多种主要认证需要同时认证通过才算认证成功；

• “任意一种”模式是“或”的关系，表示启用的多种主要认证方式，只要任意一种认证通过即算认证成功。

辅助认证

设置用户登录桌面云的辅助认证方式，用于增加安全性，不可单独使用。目前支持硬件特征码、短信认证、动态令牌三种方式，支持多选。