本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。 # 为您的 WorkSpaces 应用用户启用和管理 Google 云端硬盘 **注意** 亚马逊 WorkSpaces 应用程序使用从 Google 收到的信息并将其传输到任何其他应用程序时 APIs ，必须遵守 [Google API 服务用户数据政策](https://developers.google.com/terms/api-services-user-data-policy)，包括有限使用要求。 Amazon A WorkSpaces pplications 支持您组织中的用户使用以下永久存储选项： + Google Workspace 的 Google 云端硬盘 + OneDrive 商务用 + 主文件夹 您可以为您的组织启用一个或多个选项。当你为 WorkSpaces 应用程序堆栈启用 Google Workspace 版 Google 云端硬盘时，该堆栈的用户可以将其适用于 Google Workspace 的 Google Drive WorkSpaces 然后，他们可以登录到其 Google Workspace 的 Google 云端硬盘账户，并在应用程序流式传输会话期间访问其 Google 云端硬盘文件夹。他们在这些会话期间对其 Google Drive 中的文件或文件夹所做的任何更改将自动备份并同步，以便用户可以在流式传输会话之外使用这些更改。 **重要** 您只能为 Google Workspace 域中的账户启用 Google Workspace 的 Google 云端硬盘，而不能为个人 Gmail 账户启用。 **注意** 您可以为 Windows 堆栈启用 Google Drive，但不能为 Linux 堆栈或与多会话实例集关联的堆栈启用 Google Drive。 **Topics** + [为 WorkSpaces 应用程序用户启用 Google 云端硬盘](enable-google-drive.md) + [为 WorkSpaces 应用程序用户禁用 Google 云端硬盘](disable-google-drive.md) # 为 WorkSpaces 应用程序用户启用 Google 云端硬盘 在启用 Google Drive 之前，您必须执行以下操作： + 拥有一个活跃的 Google Workspace 帐户，该帐号具有有效的组织网域，并且该网域中的用户可以与 WorkSpaces 应用程序一起使用。 + 使用关联队列配置 WorkSpaces 应用程序堆栈。 队列必须使用使用 2018 年 5 月 31 日当天或之后发布的 WorkSpaces 应用程序代理版本的映像。有关更多信息，请参阅 [WorkSpaces 应用程序代理发行说明](agent-software-versions.md)。该实例集还必须有权访问 Internet。 + 将亚马逊 WorkSpaces 应用程序作为可信应用程序添加到与您的 Google Workspace 账户关联的一个或多个域中。您可以为最多 10 个 域启用 Google Drive。 + 拥有一个基于 Windows 的堆栈。（不支持基于 Linux 的堆栈）。 按照以下步骤将亚马逊 WorkSpaces 应用程序添加为您的 Google Workspace 域中的可信应用程序。 **在您的 Google Workspace 域中将亚马逊 WorkSpaces 应用程序添加为可信应用程序** 1. 登录到 Google Workspace 管理控制台，网址为 [https://admin.google.com/](https://admin.google.com/)。 1. 在左侧导航栏中，选择**安全性**、**访问和数据控制**、**API 控制**。 1. 在页面顶部的**应用程序访问控制**部分中，选择**管理第三方应用程序访问权限**。 1. 选择 “**添加应用程序**”，然后选择 “**OAuth 应用程序名称或客户端 ID**”。 1. 输入您所在 AWS 地区的亚马逊 WorkSpaces 应用程序 OAuth 客户端 ID，然后选择 “**搜索**”。有关客户机列表 IDs，请参阅此过程之后的表格。 1. 在搜索结果中，选择 “亚马逊 WorkSpaces 应用程序”，然后选择 **“选择”**。 1. 在 “**客户端 ID**” 页面的 “**OAuth 客户端 ID**” 下，验证列表中显示的 ID 是否正确，然后选中 ID 左侧的复选框。 1. 选择页面右下角的**选择**。 1. 配置您的 Google Workspace 组织中哪些组织单位应获得访问权限。 1. 在**访问 Google 数据**下，选择**可信：可以访问所有 Google 服务**，然后选择**继续**。 1. 检查所做的选择是否正确，如果满意，选择**完成**。 1. 验证具有正确 OAuth ID的Amazon Applications WorkSpaces 应用程序是否出现在关联的应用程序列表中。 **Amazon WorkSpaces 应用程序 OAuth2 客户端 IDs** | Region | 亚马逊 WorkSpaces 应用程序 OAuth 客户端 ID | | --- | --- | | 美国东部（弗吉尼亚州北部） | 266080779488-15n5q5nkiclp6m524qibnmhmbsg0hk92.apps.googleusercontent.com | | 美国东部（俄亥俄州） | 723951369598-6tvdlf52g2qh0qa141o4k1avasvnj51i.apps.googleusercontent.com | | 美国西部（俄勒冈州） | 1026466167591-i4jmemrggsjomp9tnkkcs5tniggfiujb.apps.googleusercontent.com | | 亚太地区（孟买） | 325827353178-coqs1c374mf388ctllrlls374dc1bmb2.apps.googleusercontent.com | | 亚太地区（首尔） | 562383781419-am1i2dnvt050tmdltsvr36i8l2js40dj.apps.googleusercontent.com | | 亚太地区（新加坡） | 856871139998-4eia2n1db5j6gtv4c1rdte1fh1gec8vs.apps.googleusercontent.com | | 亚太地区（悉尼） | 151535156524-b889372osskprm4dt1clpm53mo3m9omp.apps.googleusercontent.com | | 亚太地区（东京） | 922579247628-qpl9kpihg3hu5dul2lphbjs4qbg6mjm2.apps.googleusercontent.com | | 加拿大（中部） | 872792838542-t39aqh72jv895c89thtk6v83sl6jugm2.apps.googleusercontent.com | | 欧洲地区（法兰克福） | 643727794574-1se5360a77i84je9j3ap12obov1ib76q.apps.googleusercontent.com | | 欧洲地区（爱尔兰） | 599492309098-098muc7ofjfo9vua5rm5u9q2k3mlok3j.apps.googleusercontent.com | | 欧洲地区（伦敦） | 682555519925-usbn2sk1ffgo8odgf23nj66ri71na0k5.apps.googleusercontent.com | | AWS GovCloud （美国东部） | `20306576244-gqqkappmhhv9fj06sdk7as60he89e7ce.apps.googleusercontent.com` 有关在 AWS GovCloud (US) 各区域使用 WorkSpaces 应用程序的更多信息，请参阅*AWS GovCloud (US) 用户指南*中的 [Amazon WorkSpaces 应用程序](https://docs.aws.amazon.com/govcloud-us/latest/UserGuide/govcloud-appstream2.html)。 | | AWS GovCloud （美国西部） | `996065833880-litfkb2vfd7c65nt7s24r7t8le5bc9bl.apps.googleusercontent.com` 有关在 AWS GovCloud (US) 各区域使用 WorkSpaces 应用程序的更多信息，请参阅*AWS GovCloud (US) 用户指南*中的 [Amazon WorkSpaces 应用程序](https://docs.aws.amazon.com/govcloud-us/latest/UserGuide/govcloud-appstream2.html)。 | | 南美洲（圣保罗） | 891888628791-1ltbtedva29esqvqadiatlj4htcgcjfo.apps.googleusercontent.com | | 亚太地区（马来西亚） | 526025990430-7u0f5r0rg4caj0impcs3atvatjtmdeld.apps.googleusercontent.com | | 以色列（特拉维夫） | 1089892007469-bkqfmc1sm3ahqrssjjp4ees1mmiuium0.apps.googleusercontent.com | | 欧洲地区（米兰） | 357829681601-84bcnr1ve68rthka1st5dboj0jgsrki7.apps.googleusercontent.com | | 欧洲（西班牙） | 258457153543-0qbtkg4a99stlj12pi8sdqaetfb96b1s.apps.googleusercontent.com | | 欧洲地区（巴黎） | 1018958878172-sgg1u1hlqiq8v53gdpq9aiu6ta48q1de.apps.googleusercontent.com | 请按照以下步骤为您的 WorkSpaces 应用用户启用 Google 云端硬盘。 **在创建堆栈时启用 Google Drive** + 按照[在 Amazon WorkSpaces 应用程序中创建堆栈](set-up-stacks-fleets-install.md)中的步骤操作，确保选中了**启用 Google 云端硬盘**，并且您指定了至少一个与 Google Workspace 账户关联的组织域。 **为现有堆栈启用 Google Drive** 1. 在 [https://console.aws.amazon.com/appst WorkSpaces ](https://console.aws.amazon.com/appstream2) ream2 上打开应用程序控制台。 1. 在左侧导航窗格中，选择 **Stacks (堆栈)**，然后选择要为其启用 Google Drive 的堆栈。 1. 在堆栈列表下方，选择**存储**并选择**启用 Google Workspace 的 Google 云端硬盘**。 1. 在**启用 Google Workspace 的 Google 云端硬盘**对话框的 **Google Workspace 域名**中，键入至少一个与 Google Workspace 账户关联的组织域。要指定另一个域，请选择 **Add another domain (添加另一个域)**，并键入 域的名称。 1. 在添加域名后，选择 **Enable (启用)**。 **注意** 有关您可以为用户提供的指导，以帮助他们在 WorkSpaces 应用直播会话期间开始使用 Google 云端硬盘，请参阅[使用 Google Drive](google-drive-end-user.md)。 # 为 WorkSpaces 应用程序用户禁用 Google 云端硬盘 您可以为堆栈禁用 Google Drive（已存储在 Google Drive 上的用户内容不会丢失）。为堆栈禁用 Google Drive 会产生以下影响： + 连接到堆栈的活动流式传输会话的用户将收到一条错误消息，告知他们无权访问自己的 Google Drive。 + 使用已禁用 Google Drive 的堆栈的任何新会话都不会显示 Google Drive。 + 只有为其禁用了 Google Drive 的特定堆栈会受到影响。 + 即使所有堆栈都禁用 Google 云端硬盘， WorkSpaces 应用也不会删除存储在其 Google 云端硬盘中的用户内容。 请按照以下步骤为现有堆栈禁用 Google Drive。 **为现有堆栈禁用 Google Drive** 1. 在 [https://console.aws.amazon.com/appst WorkSpaces ](https://console.aws.amazon.com/appstream2) ream2 上打开应用程序控制台。 1. 在左侧导航窗格中，选择 **Stacks (堆栈)**，然后选择要为其禁用 Google Drive 的堆栈。 1. 在堆栈列表下方，选择**存储**并清除**启用 Google Workspace 的 Google 云端硬盘**选项。 1. 在**禁用 Google Workspace 的 Google 云端硬盘**对话框中，键入 `CONFIRM`（区分大小写）来确认您的选择，然后选择**禁用**。 当堆栈的用户开始下一个 WorkSpaces 应用流式传输会话时，他们将无法再从该会话和 future 会话中访问自己的 Google 云端硬盘文件夹。