Présentation de Secure Desktops
Le service Oracle Cloud Infrastructure Secure Desktops permet à un administrateur de créer un ensemble de bureaux virtuels configurés de manière identique, auxquels les utilisateurs peuvent accéder de manière sécurisée.
Secure Desktops est idéal pour les entreprises qui ont besoin de fournir aux employés un accès contrôlé à un environnement de bureau préconfiguré. Un administrateur peut créer des pools de bureaux dans sa location, en fonction des formes de calcul existantes ou des images personnalisées. L'ensemble de la configuration du bureau et d'Oracle Cloud Infrastructure est terminé par l'administrateur, ce qui permet aux utilisateurs non professionnels d'accéder à un bureau virtuel et de l'utiliser en toute sécurité pour leur travail quotidien. Secure Desktops contrôle tous les accès aux bureaux virtuels, protégeant ainsi les ressources Oracle Cloud Infrastructure et les données client contre les activités malveillantes des clients.
Le service Secure Desktops fournit :
- Façon de créer et de gérer un grand nombre de bureaux identiques.
- Accès contrôlé à un bureau virtuel pour les utilisateurs potentiellement non techniques.
- Sécurité des données en stockant les données sur les ressources Oracle Cloud Infrastructure et non sur un appareil client individuel.
Un bureau virtuel fournit :
- Accès aux applications sur un système d'exploitation différent de celui de votre périphérique client. Par exemple, vous pouvez disposer d'un périphérique Linux, mais vous devez accéder à un logiciel qui ne fonctionne que sous Windows.
- Accès à des ressources plus puissantes, telles que davantage de CPU et de mémoire, de stockage, etc.
- Sécurité accrue des données en cas de perte ou de panne de votre périphérique client.
- La mobilité des ordinateurs de bureau est disponible partout où vous pouvez vous connecter à Internet.
Utilisation des ressources
Chaque bureau se compose de ressources Oracle Cloud Infrastructure sous-jacentes (telles qu'une instance de calcul et un volume de blocs). L'utilisation de ces ressources est comptabilisée dans l'utilisation d'Oracle Cloud Infrastructure pour les coûts et la facturation.
L'état des bureaux dans le pool a une incidence sur l'utilisation des ressources. Les bureaux à l'état ACTIVE signifient que l'instance de calcul sous-jacente est en cours d'exécution et utilise des ressources. Pour gérer l'utilisation des ressources et réduire les coûts, vous pouvez modifier la planification du pool, arrêter les bureaux manuellement ou supprimer les bureaux manuellement. Utilisez toujours le service Secure Desktops pour arrêter et supprimer des bureaux. Ne supprimez pas directement l'instance de calcul sous-jacente.
L'arrêt manuel du système d'exploitation sur le bureau n'arrête pas l'instance de calcul sous-jacente. Un bureau avec un système d'exploitation arrêté continue de s'exécuter à l'état ACTIVE et continue donc d'entraîner des coûts.
En outre, les utilisateurs ne doivent pas arrêter manuellement leur bureau car ils perdront l'accès et nécessiteront une intervention de l'administrateur de bureau. Voir Message d'erreur après l'arrêt du bureau.
Disponibilité
Secure Desktops est disponible dans les régions Oracle Cloud Infrastructure suivantes :
Régions commerciales
Secure Desktops est disponible dans les régions commerciales Oracle Cloud Infrastructure suivantes :
| Nom de région | Identificateur de région |
|---|---|
| Est de l'Australie (Sydney) | ap-sydney-1 |
| Sud-est de l'Australie | ap-melbourne-1 |
| Est du Brésil (São Paulo) | sa-saopaulo-1 |
| Sud-est du Brésil (Vinhedo) | sa-vinhedo-1 |
| Sud-est du Canada (Montréal) | ca-montreal-1 |
| Sud-est du Canada (Toronto) | ca-toronto-1 |
| Centre du Chili (Santiago) | sa-santiago-1 |
| Ouest du Chili (Valparaiso) | sa-valparaiso-1 |
| Centre de Columbia (Bogota) | sa-bogota-1 |
| Centre de la France | eu-paris-1 |
| Sud de la France (Marseille) | eu-marseille-1 |
| Allemagne centrale (Francfort) | eu-frankfurt-1 |
| Sud de l'Inde (Hyderabad) | ap-hyderabad-1 |
| Ouest de l'Inde (Mumbai) | ap-mumbai-1 |
| Nord de l'Indonésie (Batam) | ap-batam-1 |
| Centre d'Israël (Jérusalem) | il-jerusalem-1 |
| Nord-ouest de l'Italie (Milan) | eu-milan-1 |
| Centre du Japon (Osaka) | ap-osaka-1
|
| Est du Japon (Tokyo) | ap-tokyo-1 |
| Centre du Mexique (Querétaro) | mx-queretaro-1 |
| Nord-est du Mexique (Monterrey) | mx-monterrey-1
|
| Nord-ouest des Pays-Bas (Amsterdam) | eu-amsterdam-1 |
| Ouest de l'Arabie saoudite (Djeddah) | me-jeddah-1 |
| Singapour (Singapour) | ap-singapore-1 |
| Centre de l'Afrique du Sud (Johannesburg) | af-johannesburg-1 |
| Centre de la Corée du Sud (Séoul) | ap-seoul-1 |
| Nord de la Corée du Sud (Chuncheon) | ap-chuncheon-1 |
| Centre de l'Espagne (Madrid) | eu-madrid-1 |
| Centre de la Suède (Stockholm) | eu-stockholm-1 |
| Nord de la Suisse | eu-zurich-1 |
| Centre des Emirats arabes unis (Abou Dabi) | me-abudhabi-1 |
| Est des EAU (Dubaï) | me-dubai-1 |
| Sud du Royaume-Uni (Londres) | uk-london-1 |
| Ouest du Royaume-Uni (Newport) | uk-cardiff-1 |
| Est des Etats-Unis - Ashburn | us-ashburn-1 |
| Midwest des Etats-Unis (Chicago) | us-chicago-1 |
| Ouest des Etats-Unis (Phoenix) | us-phoenix-1 |
| Ouest des Etats-Unis (San José) | us-sanjose-1 |
Pour obtenir la liste complète des régions commerciales Oracle Cloud Infrastructure, y compris les emplacements associés, les identificateurs de région, les clés de région et les domaines de disponibilité, reportez-vous à A propos des régions et des domaines de disponibilité.
Régions Government Cloud du Royaume-Uni
Secure Desktops est disponible dans les régions Oracle Cloud Infrastructure United Kingdom Government Cloud suivantes :
| Nom de région | Identificateur de région |
|---|---|
| Sud du Royaume-Uni - Gouvernement | uk-gov-london-1 |
| Ouest du Royaume-Uni - Gouvernement (Newport) | uk-gov-cardiff-1 |
Pour plus d'informations, reportez-vous à Oracle Cloud Infrastructure Government Cloud.
Régions cloud souveraines de l'UE
Secure Desktops est disponible dans les régions Oracle Cloud Infrastructure EU Sovereign Cloud suivantes :
| Nom de région | Identificateur de région |
|---|---|
| EU Sovereign Central (Francfort) | eu-frankfurt-2
|
| Sud souverain de l'UE (Madrid) | eu-madrid-2
|
Pour plus d'informations, reportez-vous à Régions cloud souveraines de l'UE.
Identificateurs de ressource
La plupart des types de ressource Oracle Cloud Infrastructure possèdent un identificateur unique affecté par Oracle appelé ID Oracle Cloud (OCID). Pour plus d'informations sur le format OCID et d'autres façons d'identifier vos ressources, reportez-vous à Identificateurs de ressource.
Autorisation et Authentification
Chaque service d'Oracle Cloud Infrastructure s'intègre à IAM pour l'authentification et l'autorisation, sur toutes les interfaces (consolekit SDK ou interface de ligne de commande, et API REST).
Un administrateur de votre organisation doit configurer des groupes, des compartiments et des stratégies qui contrôlent l'accès des utilisateurs à des services, des ressources et des fonctions spécifiques. Par exemple, les stratégies déterminent qui peut créer des utilisateurs, créer et gérer le réseau cloud, lancer des instances, créer des buckets, télécharger des objets, etc. Pour plus d'informations, reportez-vous à Introduction aux stratégies. Pour obtenir des détails spécifiques sur l'écriture de stratégies pour les bureaux sécurisés, reportez-vous à Stratégies Secure Desktop.
Si vous êtes un utilisateur de bureau et avez besoin d'utiliser les ressources Oracle Cloud Infrastructure de votre entreprise, contactez l'administrateur afin qu'il configure un ID utilisateur pour vous. L'administrateur peut confirmer les compartiments que vous devez utiliser.
Limites relatives aux ressources Secure Desktops
Secure Desktops a différentes limites par défaut.
| Ressources | Les crédits universels mensuels ou annuels | Paiement à l'utilisation ou promotion |
|---|---|---|
| Pools de bureaux par location | 5 | non disponible |
| Bureaux par pool | 240 (10 minimum requis) |
non disponible |
Reportez-vous à A propos de l'utilisation et des limites de service.
Quotas de Secure Desktops
Les administrateurs Secure Desktops peuvent définir des stratégies de quota pour imposer des restrictions sur le nombre de ressources utilisées.
Pour plus d'informations sur la façon dont Oracle Cloud Infrastructure gère les quotas, reportez-vous à Quotas de compartiment.
Nom de famille : secure-desktops
| Nom de ressource | Portée | Description |
|---|---|---|
| nombre de pools de bureaux | Location | Nombre de pools de bureaux |
| nombre de bureaux par pool | Pool de bureaux | Nombre de bureaux par pool |
Exemple d'instruction de quota pour les bureaux sécurisés
Set secure-desktops quota desktop-pool-count to <value> in compartment <compartment_name>