本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 為 WorkSpaces 精簡型客戶端設定 WorkSpaces 集區
<a name="configuring-wsp-pools"></a>

若要讓 WorkSpaces 精簡型客戶端與 Amazon WorkSpaces 集區搭配使用，您的 SAML 2.0 身分提供者 (IdP) 需要設定為存取 WorkSpaces 集區目錄。Amazon WorkSpaces 集區目錄是指派給使用者群組的非持久性 WorkSpaces 集區。

**注意**  
第一次使用 主控台之前，必須先進行組態。

## 開始之前
<a name="configuring-wsp-pools-before-begin"></a>

請確定您擁有可建立或管理 WorkSpace AWS 的帳戶。不過，裝置使用者不需要 AWS 帳戶即可連線到和使用其 WorkSpaces。

在您[開始將 Active Directory 與 WorkSpaces 集區搭配使用之前](https://docs.aws.amazon.com//workspaces/latest/adminguide/active-directory-prerequisites.html)，請先檢閱並了解 *Amazon WorkSpaces 管理指南*中列出的概念，再繼續您的組態。

## 建立 WorkSpaces 集區
<a name="create-wsp-pool"></a>

設定並建立從中啟動和串流使用者應用程式的集區。

**注意**  
您應該先建立目錄，再建立 WorkSpaces 集區。如需詳細資訊，請參閱[設定 SAML 2.0 和建立 WorkSpaces 集區目錄目錄。](https://docs.aws.amazon.com/workspaces/latest/adminguide/create-directory-pools.html)

**設定和建立集區**

1. 開啟 WorkSpaces 主控台，網址為 [https://console.aws.amazon.com/workspaces/v2/home/](https://console.aws.amazon.com/workspaces/v2/home/)。

1. 在導覽窗格中，選擇 **WorkSpaces**、**集區**。

1. 選擇**建立 WorkSpaces 集區**。

1. 在**加入** （選用） 下，您可以**根據我的使用案例選擇建議選項，**以取得您想要使用的 WorkSpaces 類型建議。如果您知道想要使用 WorkSpaces 集區，可以略過此步驟。

1. 在**設定 WorkSpaces** 下，輸入下列詳細資訊：
   + 在**名稱**中，輸入集區的唯一名稱識別符。不允許使用特殊字元。
   + 針對**描述**，輸入集區的描述 （最多 256 個字元）。
   + 針對**套件**，從下列您想要用於 WorkSpaces 的套件類型中進行選擇。
     + **使用基本 WorkSpaces 套件** – 從下拉式清單中選擇其中一個套件。如需所選套件類型的詳細資訊，請選擇**套件詳細資訊**。若要比較集區提供的套件，請選擇**比較所有套件**。
     + **使用您自己的自訂套件** – 選擇您先前建立的套件。若要建立自訂套件，請參閱[建立 WorkSpaces Personal 的自訂 WorkSpaces 映像和套件](https://docs.aws.amazon.com/workspaces/latest/adminguide/create-custom-bundle.html)。
**注意**  
BYOL 目前不適用於 WorkSpaces 集區。
   + 針對**工作階段最長持續時間 (單位分鐘)**，選擇串流工作階段可保持作用中的時間長度上限。如果使用者在達到此限制的五分鐘前仍連線到串流執行個體，系統會提示他們在中斷連線之前儲存任何開啟的文件。經過這段時間後，執行個體就會終止，並以新的執行個體取代。您可以在 WorkSpaces 集區主控台中設定的工作階段持續時間上限為 5760 分鐘 (96 小時）。您可以使用 WorkSpaces 集區 API 和 CLI 設定的工作階段持續時間上限為 432000 秒 (120 小時）。
   + 針對 **Disconnect timeout in minutes (中斷連線逾時 (以分鐘為單位))**，選擇在使用者中斷連線之後，串流工作階段會保持作用中的時間長度。如果在這個時間間隔內，使用者於中斷連線或網路中斷後仍嘗試重新連線到此串流工作階段，則會連線到上一個工作階段。否則，它們會連接到具有新串流執行個體的新工作階段。
   + 如果使用者透過在集區工具列上選擇**結束工作階段**或**登出**來結束工作階段，則不會套用中斷連線逾時。反之，系統會提示使用者儲存任何開啟的文件，然後立即中斷與串流執行個體的連線。接著會終止使用者正在使用的執行個體。
   + 針對 **Idle disconnect timeout in minutes (閒置中斷連線逾時 (以分鐘為單位))**，選擇要等使用者閒置 (非作用中) 多久後，才讓使用者與其串流工作階段中斷連線，並開始計算 **Disconnect timeout in minutes (中斷連線逾時 (以分鐘為單位))** 時間間隔。使用者會在因閒置而中斷連線之前收到通知。如果使用者在 **Disconnect timeout in minutes (中斷連線逾時 (以分鐘為單位))** 中指定的時間間隔過去之前就嘗試重新連線至串流工作階段，系統會將使用者連線至其先前的工作階段。否則，它們會連接到具有新串流執行個體的新工作階段。將此值設定為 0 便可加以停用。當此值停用時，使用者就不會由於未活動而導致中斷連線。
**注意**  
當使用者在串流工作階段期間停止提供鍵盤或滑鼠輸入時，會被視為閒置。對於加入網域的集區，在使用者使用其 Active Directory 網域密碼或智慧卡登入之前，閒置中斷連線逾時的倒數計時不會開始。檔案上傳和下載、音訊輸入、音訊輸出和像素變更無法作為使用者活動。如果使用者在 **Idle disconnect timeout in minutes (閒置中斷連線逾時 (以分鐘為單位))** 中的時間間隔過後仍保持閒置狀態，系統便會將其中斷連線。
   + 針對**排程容量政策** （選用），選擇**新增排程容量**。根據預期的並行使用者數量下限，指出何時為您的集區佈建執行個體數量下限和上限的開始和結束日期和時間。
   + 對於**手動擴展政策** （選用），指定用於增加和減少集區容量的集區擴展政策。**展開手動**擴展政策以新增新的擴展政策。
**注意**  
集區的大小受限於您指定的容量下限和上限。
     + 選擇**新增橫向擴展政策**，並在指定的容量使用率小於或大於指定的閾值時，輸入新增指定執行個體的值。
     + 選擇**在政策中新增擴展**，並在指定的容量使用率小於或大於指定的閾值時，輸入移除指定執行個體的值。
   + 對於**標籤**，指定您要使用的金鑰對值。金鑰可以是具有特定關聯值的一般類別，例如「專案」、「擁有者」或「環境」。

1. 在**選取目錄頁面上**，選擇您建立的目錄。若要建立目錄，請選擇**建立目錄**。如需詳細資訊，請參閱[管理 WorkSpaces 集區的目錄](https://docs.aws.amazon.com/workspaces/latest/adminguide/manage-workspaces-pools-directory.html)。

1. 選擇**建立 WorkSpace 集區**。

## 設定 WorkSpaces 精簡型客戶端存取
<a name="configure-web-pools"></a>

設定 WorkSpaces 集區的 Web 存取以使用 WorkSpaces 精簡型客戶端，您將需要使用 AWS 命令登陸介面。

1. 安裝或更新 [AWS Command Line Interface](https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html)。

1. 設定您的[AWS CLI 設定](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-configure.html)。

1. 開啟 AWS CLI。

1. `REGION` 以適當的資訊執行下列取代 `WORKSPACES_DIRECTORY_ID`和 ：

   ```
   aws workspaces modify-workspace-access-properties --resource-id WORKSPACES_DIRECTORY_ID  --workspace-access-properties '{"DeviceTypeWorkSpacesThinClient":"ALLOW"}' --region REGION
   ```