Adicionar permissões - Amazon DCV

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Adicionar permissões

A seção [permissions] do arquivo de permissões permite que você controle o acesso de usuários e grupos a atributos ou alias específicos.

Para adicionar permissões ao arquivo de permissões, primeiro adicione o cabeçalho da seção de permissões ao arquivo.

[permissions]

É possível adicionar as permissões abaixo do cabeçalho da seção. Para adicionar uma permissão, especifique o ator que ela controla, a regra a ser aplicada e os atributos aos quais ela se aplica.

actor rule features

O ator pode ser um usuário, um grupo ou um grupo do sistema operacional. Os grupos devem ser prefixados com group:. Os grupos de sistemas operacionais devem ser prefixados com osgroup:. A Amazon DCV inclui uma %owner% referência integrada que pode ser usada para se referir ao proprietário da sessão. Também pode ser usado para se referir a uma referência a %any% integrada que pode ser usada para se referir a qualquer usuário.

As seguintes regras podem ser usadas em instruções de permissões:

  • allow — Concede acesso ao atributo.

  • disallow — Nega acesso ao atributo, mas pode ser substituída por permissões subsequentes.

  • deny — Nega acesso ao atributo e não pode ser substituída por permissões subsequentes.

Os recursos podem incluir DCV recursos individuais da Amazon, aliases ou uma combinação de ambos. Os atributos na lista devem ser separados por um espaço. A Amazon DCV inclui um builtin alias integrado que inclui todos os DCV recursos da Amazon.

Os seguintes atributos podem ser referenciados no arquivo de permissões:

  • audio-in— Insira o áudio do cliente no DCV servidor da Amazon.

  • audio-out— Reproduza o áudio DCV do servidor Amazon no cliente.

  • builtin — Todos os atributos.

  • clipboard-copy— Copie dados do DCV servidor Amazon para a área de transferência do cliente.

  • clipboard-paste— Cole os dados da área de transferência do cliente no servidor da AmazonDCV.

  • display— Receba dados visuais do DCV servidor da Amazon.

  • extensions-client— Permite iniciar as extensões instaladas no DCV cliente Amazon.

  • extensions-server— Permite iniciar as extensões instaladas no DCV servidor Amazon.

  • file-download — Fazer download de arquivos do armazenamento da sessão.

  • file-upload — Fazer upload de arquivos para o armazenamento da sessão.

  • gamepad — Usar gamepads conectados a um computador de cliente em uma sessão. Compatível com a versão Amazon DCV 2022.0 e posterior.

  • keyboard— Entrada do teclado do cliente para o DCV servidor da Amazon.

  • keyboard-sas— Use a sequência de atenção segura (CTRL+Alt+Del). Requer o atributo keyboard. Compatível com a versão Amazon DCV 2017.3 e posterior.

  • mouse— Entrada do ponteiro do cliente para o DCV servidor Amazon.

  • pointer— Visualize eventos de posição DCV do mouse do servidor Amazon e formas de ponteiro. Compatível com a versão Amazon DCV 2017.3 e posterior.

  • printer— Crie PDFs nossos XPS arquivos do DCV servidor Amazon para o cliente.

  • screenshot — Salvar uma captura de tela da área de trabalho remota. É compatível com a versão Amazon DCV 2021.2 e posterior.

    Ao remover a autorização screenshot, recomendamos que você desative a permissão clipboard-copy. Isso impede que os usuários façam capturas de tela na área de transferência do servidor e depois as colem no cliente. Quando a autorização screenshot for negada, o Windows e o macOS também impedirão que ferramentas externas façam uma captura de tela do cliente. Por exemplo, usar a Ferramenta de Recorte do Windows na janela DCV do cliente Amazon resultará em uma imagem preta.

  • smartcard — Ler o cartão inteligente do cliente.

  • stylus— Entrada de USB dispositivos especializados, como dispositivos apontadores 3D ou tablets gráficos.

  • touch — Usar eventos de toque nativos. Compatível com a versão DCV 2017.3 e posterior.

  • unsupervised-access — Usar para definir o acesso sem proprietário dos usuários em uma sessão colaborativa.

  • usb— Use USB dispositivos do cliente.

  • webcam — Usar a webcam conectada a um computador de cliente em uma sessão. Compatível com a versão Amazon DCV 2021.0 e posterior.

  • webauthn-redirection — Redirecionar as solicitações do Webauthn do navegador remoto para um cliente local. Compatível com a versão Amazon DCV 2023.1 e posterior.

Exemplo

O exemplo a seguir adiciona o cabeçalho da seção de permissões e adiciona quatro permissões. A primeira permissão concede a um usuário chamado john acesso aos atributos display, file-upload e file-download. A segunda permissão nega o acesso ao grupo observers aos atributos audio-in e audio-out e ao alias de atributo clipboard-management. A terceira permissão concede ao grupo do sistema operacional guests acesso aos alias clipboard-management e file-management. A quarta permissão concede ao proprietário da sessão acesso total a todos os atributos.

[permissions]
john allow display file-upload file-download			
group:observers deny audio-in audio-out clipboard-management
osgroup:guests allow clipboard-management file-management
%owner% allow builtin