本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# 管理 WorkSpaces 个人版中的用户
一个 WorkSpace 只能分配给一个用户，不能在多个用户间共享。默认情况下，每个目录的每个用户只允许使用一个 WorkSpace。
**Topics**
+ [在 “ WorkSpaces 个人” 中管理用户](manage-workspaces-users.md)
+ [在 WorkSpaces 个人版中为用户创建多个 WorkSpaces](create-multiple-workspaces-for-user.md)
+ [自定义用户登录其 WorkSpaces 个人版中 WorkSpaces 的方式](customize-workspaces-user-login.md)
+ [在 “ WorkSpaces 个人” 中为您的用户启用自助 WorkSpaces 管理功能](enable-user-self-service-workspace-management.md)
+ [在 WorkSpaces 个人版中为您的用户启用 Amazon Connect 音频优化](enable-amazon-connect-audio-optimization.md)
+ [在 WorkSpaces 个人版中启用诊断日志上传](enable-diagnostic-log-uploads.md)
# 在 “ WorkSpaces 个人” 中管理用户
作为的管理员 WorkSpaces，您可以执行以下任务来管理 WorkSpaces 用户。
## 编辑用户信息
您可以使用 WorkSpaces 控制台编辑的用户信息 WorkSpace。
**注意**
只有当你使用AWS托管 Microsoft AD 或 Simple AD 时，此功能才可用。如果通过 AD Connector 或信任关系使用 Microsoft Active Directory，则可以使用 [Active Directory 模块](https://docs.microsoft.com/powershell/module/activedirectory/)来管理用户和组。如果你使用 Microsoft Entra ID 或自定义 WorkSpaces 目录，则可以使用微软 Entra ID 或你的身份提供商来管理用户和群组。
**要编辑用户信息**
1. 在 [https://console.aws.amazon.com/workspaces/v2/](https://console.aws.amazon.com/workspaces/v2/home) home 中打开 WorkSpaces 主机。
1. 在导航窗格中，请选择 **WorkSpaces**。
1. 选择一个用户，然后依次选择**操作**、**编辑用户**。
1. 根据需要，更新**名字**、**姓氏**和**电子邮件地址**。
1. 选择**更新**。
## 添加或删除用户
您只能在启动的过程中从亚马逊 WorkSpaces 控制台创建用户 WorkSpace，并且不能通过亚马逊 WorkSpaces 控制台删除用户。大多数用户管理任务（包括管理用户组）都必须通过您的目录执行。
**添加或删除用户和组**
要添加、删除或管理用户和组，您必须通过目录进行此操作。您将使用 WorkSpaces 目录管理工具（例如 Active Directory 管理工具）为目录执行大多数管理任务。有关更多信息，请参阅 [为 WorkSpaces 个人设置 Active Directory 管理工具](directory_administration.md)。
**重要**
必须先删除 WorkSpace 分配给该用户的用户，然后才能移除该用户。有关更多信息，请参阅 [删除 WorkSpaces 个人版中的 WorkSpace](delete-workspaces.md)。
用于管理用户和组的过程取决于您使用的目录类型。
+ 如果你使用的是AWS托管 Microsoft AD，请参阅《[管理*指南》中的 “在AWS托管 Microsoft AD 中AWS Directory Service管理*用户和群组](https://docs.aws.amazon.com//directoryservice/latest/admin-guide/ms_ad_manage_users_groups.html)”。
+ 如果您使用的是 Simple AD，请参阅《AWS Directory Service 管理指南》**中的[在 Simple AD 中管理用户和组](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/simple_ad_manage_users_groups.html)。
+ 如果通过 AD Connector 或信任关系使用 Microsoft Active Directory，则可以使用 [Active Directory 模块](https://docs.microsoft.com/powershell/module/activedirectory/)来管理用户和组。
## 发送邀请电子邮件
您可以根据需要向用户手动发送邀请电子邮件。
**注意**
如果使用的是 AD Connector 或受信任域，则不会自动向您的用户发送邀请电子邮件，因此您必须手动发送。如果用户已经位于 Active Directory 中，系统也不会自动发送邀请电子邮件。
**要重新发送邀请电子邮件**
1. 在 [https://console.aws.amazon.com/workspaces/v2/](https://console.aws.amazon.com/workspaces/v2/home) home 中打开 WorkSpaces 主机。
1. 在导航窗格中，请选择 **WorkSpaces**。
1. 在该**WorkSpaces**页面上，使用搜索框搜索要向其发送邀请的用户，然后 WorkSpace 从搜索结果中选择相应的用户。 WorkSpace 一次只能选择一个。
1. 依次选择**操作**和**邀请用户**。
1. 在**邀请用户访问 WorkSpace页面上**，选择**发送邀请**。
# 在 WorkSpaces 个人版中为用户创建多个 WorkSpaces
默认情况下，您只能为每个目录的每个用户创建一个 WorkSpace。但是，如果需要，您可以为一个用户创建多个 WorkSpace，具体取决于您的目录设置。
+ 如果您的 WorkSpaces 只有一个目录，请为该用户创建多个用户名。例如，名为 Mary Major 的用户可以将 mmajor1、mmajor2 等等作为用户名。每个用户名都与同一目录中的不同 WorkSpace 相关联，但是，只要所有 WorkSpaces 都是在同一 AWS 区域的同一个目录中创建的，这些 WorkSpaces 就具有相同的注册码。
+ 如果您的 WorkSpaces 有多个目录，请在单独的目录中为用户创建 WorkSpaces。您可以在目录中使用相同的用户名，也可以在目录中使用不同的用户名。WorkSpaces 将具有不同的注册代码。
**提示**
为便于您轻松找到为用户创建的所有 WorkSpaces，请为每个 WorkSpace 使用相同的基本用户名。
例如，如果您有一个名为 Mary Major 的用户，其 Active Directory 用户名为 mmajor，请使用诸如 mmajor、mmajor1、mmajor2、mmajor3 之类的用户名或其他变体（例如 mmajor\$1windows 或 mmajor\$1linux）为她创建 WorkSpaces。只要所有 WorkSpaces 都具有相同的起始基本用户名 (mmajor)，您就可以在 WorkSpaces 控制台中对用户名进行排序，将该用户的所有 WorkSpaces 分组在一起。
**重要**
用户可以同时拥有 PCoIP 和 DCV WorkSpaces，前提是这两个 WorkSpaces 位于不同的目录中。同一个用户不能在同一个目录中同时拥有 PCoIP 和 DCV WorkSpace。
如果您要设置多个 WorkSpaces 以用于跨区域重定向，则必须在不同 AWS 区域的不同目录中设置 WorkSpaces，且必须在每个目录中使用相同的用户名。有关跨区域重定向的更多信息，请参阅 [个人版跨区域重定向 WorkSpaces](cross-region-redirection.md)。
要在 WorkSpaces 之间切换，用户可使用与特定 WorkSpace 关联的用户名和注册码登录。如果用户使用的是适用于 Windows、macOS 或 Linux 的 WorkSpaces 客户端应用程序 3.0\$1 版本，则用户可以在客户端应用程序中转到**设置**、**管理登录信息**来为 WorkSpaces 分配不同的名称。
# 自定义用户登录其 WorkSpaces 个人版中 WorkSpaces 的方式
自定义您的用户对 WorkSpace 的访问，方法为使用统一资源标识符 (URI) 提供与您组织内的现有工作流程集成的经简化的登录体验。例如，您可以使用 WorkSpace 注册代码自动生成为您的用户注册的登录 URI。因此：
+ 用户可以跳过手动注册过程。
+ 他们的用户名将自动在其 WorkSpaces 客户端登录页上输入。
+ 如果在您的组织中使用了多重身份验证 (MFA)，则用户的用户名和 MFA 代码将自动在其客户端登录页上输入。
URI 访问适用于基于区域的注册码（例如 `WSpdx+ABC12D`）和基于完全限定域名 (FQDN) 的注册码（例如 `desktop.example.com`）。有关创建和使用基于 FQDN 的注册码的更多信息，请参阅 [个人版跨区域重定向 WorkSpaces](cross-region-redirection.md)。
您可以在以下受支持的设备上为客户端应用程序配置对 WorkSpace 的 URI 访问：
+ Windows 计算机
+ macOS 计算机
+ Ubuntu Linux 18.04、20.04 和 22.04 计算机
+ iPad
+ Android 设备
要使用 URI 访问其 WorkSpaces，用户必须先打开 [https://clients.amazonworkspaces.com/](https://clients.amazonworkspaces.com/) 并按照说明操作，为设备安装客户端应用程序。
Windows 和 macOS 计算机上的 Firefox 和 Chrome 浏览器、Ubuntu Linux 18.04、20.04 和 22.04 计算机上的 Firefox 浏览器以及 Windows 计算机上的 Internet Explorer 和 Microsoft Edge 浏览器都支持 URI 访问。有关 WorkSpaces 客户端的更多信息，请参阅《Amazon WorkSpaces 用户指南》**中的 [WorkSpaces 客户端](https://docs.aws.amazon.com/workspaces/latest/userguide/amazon-workspaces-clients.html)。
**注意**
在安卓设备上，URI 访问仅适用于 Firefox 浏览器，而不适用于 Google Chrome 浏览器。
要配置对 WorkSpace 的 URI 访问，请使用下表中所述的任一 URI 格式。
**注意**
如果您的 URI 的数据组件包含以下任一预留字符，建议您在数据组件中使用百分号编码以避免歧义：
`@ : / ? & =`
例如，如果您有包含其中任一字符的用户名，则应该对 URI 中的这些用户名进行百分号编码。有关更多信息，请参阅[统一资源标识符 (URI)：一般语法](https://www.rfc-editor.org/rfc/rfc3986.txt)。
| 支持的语法 | 描述 |
| --- | --- |
| workspaces:// | 打开 WorkSpace 客户端应用程序。（注意：Linux 客户端应用程序目前不支持使用 workspaces:// 本身。） |
| workspaces://@registrationcode | 使用用户的 WorkSpace 注册代码注册用户。此外，显示客户端登录页。 |
| workspaces://username@registrationcode | 使用用户的 WorkSpace 注册代码注册用户。此外，在客户端登录页上的用户名字段中自动输入用户名。 |
| workspaces://username@registrationcode?MFACode=mfa | 使用用户的 WorkSpace 注册代码注册用户。此外，在客户端登录页上的用户名字段中自动输入用户名，在同一页上的 MFA 代码字段中自动输入多重身份验证 (MFA) 代码。 |
| workspaces://@registrationcode?MFACode=mfa | 使用用户的 WorkSpace 注册代码注册用户。此外，在客户端登录页上的 MFA code (MFA 代码) 字段中自动输入多重验证 (MFA) 代码。 |
**注意**
如果用户在从 Windows 客户端连接到 WorkSpace 后打开了一个 URI 链接，新的 WorkSpace 会话将打开，其原始 WorkSpace 会话将保持打开状态。如果用户在从 macOS、iPad 或 Android 客户端连接到 WorkSpace 后打开了一个 URI 链接，则不会有新的 WorkSpace 会话打开；只有其原始 WorkSpace 会话会保持打开状态。
# 在 “ WorkSpaces 个人” 中为您的用户启用自助 WorkSpaces 管理功能
在中 WorkSpaces，您可以为用户启用自助服务 WorkSpace 管理功能，让他们能够更好地控制自己的体验。这也可以减少 IT 支持人员的 WorkSpaces 工作负载。启用自助服务功能后，用户可以直接从其 WorkSpaces 客户端执行以下一项或多项任务：
+ 将其凭证缓存在其客户端上。这样，他们 WorkSpace 无需重新输入凭据即可重新连接到自己的账户。
+ 重启（重启）他们 WorkSpace的。
+ 在其上增加根卷和用户卷的大小 WorkSpace。
+ 更改它们的计算类型（捆绑包） WorkSpace。
+ 切换他们的运行模式 WorkSpace。
+ 重建他们 WorkSpace的。
**支持的客户端**
+ Android，在 Android 或与 Android 兼容的 Chrome 操作系统上运行
+ Linux
+ macOS
+ Windows
**为您的用户启用自助服务管理功能**
1. 在 [https://console.aws.amazon.com/workspaces/v2/](https://console.aws.amazon.com/workspaces/v2/home) home 中打开 WorkSpaces 主机。
1. 在导航窗格中，选择**目录**。
1. 选择要启用自助式管理功能的目录。
1. 向下滚动到“自助服务权限”，然后选择**编辑**。根据需要启用或禁用以下选项，以确定用户可以从其客户端执行的 WorkSpace 管理任务：
+ **记住我** - 用户可以通过选择登录屏幕上的**记住我**或**保持登录状态**复选框，选择是否在其客户端上缓存其凭证。这些凭证仅缓存到 RAM 中。当用户选择缓存其凭据时，他们 WorkSpaces 无需重新输入凭据即可重新连接到自己的凭据。要控制用户可以缓存其凭证的时长，请参阅 [设置 Kerberos 票证的最长使用期限](group_policy.md#gp_kerberos_ticket)。
+ ** WorkSpace 从客户端重新启动**-用户可以重新启动（重新启动）他们 WorkSpace的。重新启动会断开用户与他们的连接 WorkSpace，将其关闭，然后重新启动。用户数据、操作系统和系统设置不受影响。
+ **增加卷大小** — 用户无需联系 IT 支持人员即可将其根卷和用户卷扩展 WorkSpace 到指定大小。用户可以将根卷（对于 Windows，是 C: 驱动器；对于 Linux，/）的大小增加到 175 GB，将用户卷（对于 Windows，是 D: 驱动器；对于 Linux，/home）的大小增加到 100 GB。 WorkSpace root 和用户卷属于无法更改的设置组。可用组包括：[根 (GB)，用户 (GB)]: [80，10]、[80，50]、[80，100]、[175 至 2000，100 至 2000]。有关更多信息，请参阅 [在 “个 WorkSpaces 人 WorkSpace ” 中修改](modify-workspaces.md)。
对于新创建的 WorkSpace，用户必须等待 6 小时才能增加这些驱动器的大小。之后，他们在 6 小时内只能执行此操作一次。在增加卷大小时，用户可以在其上执行大多数任务 WorkSpace。他们无法执行的任务是：更改 WorkSpace 计算类型、切换 WorkSpace 运行模式、重启或重建 WorkSpace计算类型。 WorkSpace该过程完成后， WorkSpace 必须重新启动才能使更改生效。此过程可能需要一个小时。
**注意**
如果用户增加音量大小 WorkSpace，则会增加他们的账单费率 WorkSpace。
+ **更改计算类型**-用户可以在计算类型（捆绑包） WorkSpace 之间切换。对于新创建的捆绑包 WorkSpace，用户必须等待 6 小时才能切换到其他捆绑包。之后，他们在 6 小时内只能切换到较大的服务包一次，或在 30 天内只能切换到较小的服务包一次。当 WorkSpace 计算类型更改进行时，用户将与其断开连接 WorkSpace，他们无法使用或更改 WorkSpace。 WorkSpace 在计算类型更改过程中会自动重新启动。此过程可能需要一个小时。
**注意**
如果用户更改其 WorkSpace 计算类型，则会更改其账单费率 WorkSpace。
+ **切换运行模式**-用户可以在**AlwaysOn**和**AutoStop**运行模式 WorkSpace 之间切换。有关更多信息，请参阅 [在 WorkSpaces 个人版中管理跑步模式](running-mode.md)。
**注意**
如果用户切换其运行模式 WorkSpace，则会更改其账单费率 WorkSpace。
+ ** WorkSpace 从客户端重建**-用户可以将 a 的操作系统重建 WorkSpace 到其原始状态。重建 a WorkSpace 时，将根据最新的备份重新创建用户卷（D: 驱动器）。由于备份每 12 小时完成一次，因此，用户数据可能已存在多达 12 小时。对于新创建的 WorkSpace，用户必须等待 12 小时才能重建自己的 WorkSpace。 WorkSpace重建进行时，用户将与其断开连接 WorkSpace，并且他们无法使用或对其进行更改 WorkSpace。此过程可能需要一个小时。
+ **诊断日志上传**-用户可以直接将 WorkSpaces 客户端日志文件上传 WorkSpaces 到以解决问题，而无需中断客户端的 WorkSpaces 使用。如果您为用户启用诊断日志上传，或者让您的用户自己上传诊断日志，则日志文件 WorkSpaces 将自动发送到。您可以在 WorkSpaces 直播会话之前或期间启用诊断日志上传。
1. 选择**保存**。
# 在 WorkSpaces 个人版中为您的用户启用 Amazon Connect 音频优化
在 WorkSpaces 管理控制台中，您可以为 WorkSpaces 队列启用 Amazon Connect 联系人控制面板 (CCP) 音频优化，以增强安全性并启用原生音质音频。启用 CCP 音频优化后，CCP 音频将由客户端端点处理，而 WorkSpaces 用户可以从其内部与 CCP 进行交互 WorkSpaces。
Amazon Connect 联系人控制面板 (CCP) 音频优化适用于：
+ WorkSpaces Windows 客户端。
+ 亚马逊 Linux 和 Windows WorkSpaces。
+ WorkSpaces 使用 PCo IP 或 DCV。
## 要求
+ 您必须使用 Amazon Connect 进行设置。
+ 您必须使用 Amazon Connect 流 API 创建一个不含呼叫信令的媒体 CCP，从而构建自定义 CCP。这样，会在本地桌面上使用标准 CCP 处理媒体，并使用不含媒体的 CCP 通过远程连接处理信号发送和呼叫控制。有关 Amazon Connect 流媒体 API 的更多信息，请访问 GitHub 存储库，网址为[https://github.com/aws/amazon-connect-streams](https://github.com/aws/amazon-connect-streams)。您构建的自定义 CCP 是您的 Amazon Connect 代理将在其内部使用的 CCP WorkSpaces。
+ 您必须在 Amazon WorkSpaces Connect 支持的客户端终端节点上安装网络浏览器。要查看支持的浏览器列表，请参阅 [Amazon Connect 支持的浏览器](https://docs.aws.amazon.com/connect/latest/adminguide/browsers.html)。
**注意**
如果您的用户使用不受支持的浏览器，则当他们尝试登录 CCP 时，系统会要求他们下载支持的浏览器。
## 启用 Amazon Connect 音频优化
为用户启用 Amazon Connect 音频优化：
1. 在 [https://console.aws.amazon.com/workspaces/v2/](https://console.aws.amazon.com/workspaces/v2/home) home 中打开 WorkSpaces 主机。
1. 在导航窗格中，选择**目录**。
1. 选择目录，然后选择 **Actions**、**Update Details**。
1. 展开 **Amazon Connect 音频优化**。
**注意**
在使用 Amazon Connect 进行配置之前，选择**更新**，以保存之前在管理控制台中进行的所有未保存的更改。
1. 选择**配置 Amazon Connect**。
1. 输入 Amazon Connect 联系人控制面板 (CCP) 名称。
**注意**
用户插件菜单中将使用您为 CCP 提供的名称。选择一个对您的用户有意义的名称。
1. 输入 Amazon Connect 生成的 Amazon Connect 联系人控制面板 URL。有关获取 URL 的更多信息，请参阅[提供对联系人控制面板的访问权限](https://docs.aws.amazon.com/connect/latest/adminguide/amazon-connect-contact-control-panel.html)。
1. 选择**创建 Amazon Connect**。
## 更新目录的 Amazon Connect 音频优化详细信息
更新目录的 Amazon Connect 音频优化详细信息：
1. 在 [https://console.aws.amazon.com/workspaces/v2/](https://console.aws.amazon.com/workspaces/v2/home) home 中打开 WorkSpaces 主机。
1. 在导航窗格中，选择**目录**。
1. 选择目录，然后选择 **Actions**、**Update Details**。
1. 展开 **Amazon Connect 音频优化**。
**注意**
在使用 Amazon Connect 进行配置之前，选择**更新**，以保存之前在管理控制台中进行的所有未保存的更改。
1. 选择**配置 Amazon Connect**。
1. 选择**编辑**。
1. 选择目录，然后选择 **Actions**、**Update Details**。
1. 更新 Amazon Connect 联系人控制面板的名称和 URL。
1. 选择**保存**。
## 删除目录的 Amazon Connect 音频优化
删除目录的 Amazon Connect 音频优化：
1. 在 [https://console.aws.amazon.com/workspaces/v2/](https://console.aws.amazon.com/workspaces/v2/home) home 中打开 WorkSpaces 主机。
1. 在导航窗格中，选择**目录**。
1. 选择目录，然后选择 **Actions**、**Update Details**。
1. 展开 **Amazon Connect 音频优化**。
**注意**
在使用 Amazon Connect 进行配置之前，选择**更新**，以保存之前在管理控制台中进行的所有未保存的更改。
1. 选择**配置 Amazon Connect**。
1. 选择**删除 Amazon Connect**。
有关更多信息，请参阅[代理培训指南](https://docs.aws.amazon.com/connect/latest/adminguide/agent-user-guide.html)。
# 在 WorkSpaces 个人版中启用诊断日志上传
要排查 WorkSpaces 客户端问题，请启用自动诊断日志上传功能。目前，Windows、macOS、Linux 和 Web Access 客户端支持此项功能。
**注意**
WorkSpaces 客户端诊断日志上传功能目前在 AWS GovCloud（美国西部）区域不提供。
## 诊断日志上传
借助诊断日志上传功能，您可以在不中断 WorkSpaces 客户端使用的情况下，直接将 WorkSpaces 客户端日志文件上传到 WorkSpaces 以排查相关问题。如果您为用户启用诊断日志上传，或者让您的用户自行启用该功能，则日志文件将自动发送到 WorkSpaces。您可以在 WorkSpaces 流式传输会话之前或期间启用诊断日志上传。
要从托管设备自动上传诊断日志，请安装支持诊断上传的 WorkSpaces 客户端。默认情况下，日志上传处于启用状态。您可以通过以下任一方式修改设置：
### 选项 1：使用 AWS 控制台
1. 打开 WorkSpaces 控制台，网址为：[https://console.aws.amazon.com/workspaces/v2/home](https://console.aws.amazon.com/workspaces/v2/home)。
1. 在导航窗格中，选择**目录**。
1. 选择要启用诊断日志的目录名称。
1. 向下滚动到**自助服务权限**。
1. 选择**查看详细信息**
1. 选择**编辑**。
1. 选择**诊断日志上传**。
1. 选择**保存**。
### 选项 2：使用 API 调用
您可以编辑目录设置以启用或禁用 WorkSpaces Windows、macOS 和 Linux 客户端，以便使用 API 调用自动上传诊断日志。如果启用，则当客户端出现问题时，日志将发送到 WorkSpaces，而无需用户交互。有关更多信息，请参阅 [WorkSpaces API 参考](https://docs.aws.amazon.com/workspaces/latest/api/API_ClientProperties.html)。
您也可以让用户选择是否在安装客户端后启用自动诊断日志上传。有关更多信息，请参阅 [WorkSpaces Windows 客户端应用程序](https://docs.aws.amazon.com/workspaces/latest/userguide/amazon-workspaces-windows-client.html)、[WorkSpaces macOS 客户端应用程序](https://docs.aws.amazon.com/workspaces/latest/userguide/amazon-workspaces-osx-client.html)以及 [WorkSpaces Linux 客户端应用程序](https://docs.aws.amazon.com/workspaces/latest/userguide/amazon-workspaces-linux-client.html)。
**注意**
诊断日志不包含敏感信息。您可以在目录级别为用户禁用自动诊断日志上传，或者允许您的用户自行禁用这些功能。
要访问诊断日志上传功能，您需要安装以下版本的 WorkSpaces 客户端：
Windows 客户端 5.4.0 或更高版本
macOS 客户端 5.8.0 或更高版本
Ubuntu 22.04 客户端 2023.1
Ubuntu 20.04 客户端 2023.1
也可以使用 Web Access 客户端访问诊断日志上传功能