Definir as configurações do Horizon

Você pode implantar o Unified Access Gateway com a infraestrutura em nuvem do Horizon Cloud with On-Premises Infrastructure e do Horizon Air. Para a implantação do Horizon, o appliance do Unified Access Gateway substitui o servidor seguro do Horizon.

Pré-requisitos

Se você deseja configurar e ativar o Horizon e uma instância de proxy reverso da Web, como Workspace ONE Access, na mesma instância do Unified Access Gateway, consulte Configurações avançadas do serviço de borda.

Procedimento

1. Na seção Configurar Manualmente da IU do administrador, clique em Selecionar.
2. Em Configurações Gerais, ative a opção Configurações do Serviço de Borda.
3. Clique no ícone de engrenagem Configurações do Horizon.
4. Na página Configurações do Horizon, ative a opção Ativar o Horizon para ativar as configurações do Horizon.
5. Defina os seguintes recursos de configurações do serviço de borda para o Horizon:

   Opção	Descrição
   Identificador	Definido por padrão para o Horizon. O Unified Access Gateway pode se comunicar com os servidores que usam o protocolo XML do Horizon, como o servidor de conexão do Horizon, o Horizon Air e o Horizon Cloud with On-Premises Infrastructure.
   URL do servidor de conexão	Insira o endereço do servidor Horizon ou do balanceador de carga. Insira-o como https://00.00.00.00.
   Miniatura da URL do servidor de conexão	Observação: Você deverá especificar uma impressão digital somente se o certificado do servidor SSL do servidor de conexão não for emitido por uma CA confiável. Por exemplo, um certificado autoassinado ou um certificado emitido por uma CA interna. Insira a lista de impressões digitais do servidor Horizon no formato de dígitos hexadecimais. Uma impressão digital tem o formato [alg=]xx:xx... em que alg pode ser sha1 (valor padrão), sha256, sha384 e sha512 ou md5 e xx são dígitos hexadecimais. O algoritmo de hash deve atender aos requisitos especificados para o tamanho mínimo de hash. Se várias impressões digitais forem adicionadas, elas deverão ser separadas por vírgulas. O separador pode ser um espaço, dois pontos (:) ou nenhum separador. Por exemplo, sha1=C3 89 A2 19 DC 7A 48 2B 85 1C 81 EC 5E 8F 6A 3C 33 F2 95 C3, sha256=ad:5c:f1:48:47:94:7e:80:82:73:13:6c:83:52:b:e:78:ed:ff:50:23:56:a8:42:8a:d9:30:fc:3a:33:d6:c6:db, sha512=2221B24DC78018A8FAFF81B7AD348722390793DE8C0E5E5AA1D622BCC951D4DA5DBB1C76C79A258A7AFBD1727447151C90E1733E7E83A7D1D46ADF1A31C78496. As impressões digitais de certificado podem ser configuradas para validação de certificado para o certificado do servidor retornado na comunicação entre o Unified Access Gateway e o Horizon Connection Server. Essa opção pode ser configurada durante a implantação do PowerShell adicionando o parâmetro proxyDestinationUrlThumbprints na seção do [Horizon] no arquivo ini. Consulte Usando o PowerShell para implementar o appliance do Unified Access Gateway.
   Respeitar redirecionamento do Servidor de Conexão	Quando o agente do Horizon envia um código de resposta de redirecionamento HTTP 307, e a opção redirecionamento do servidor de conexão Respeitar redirecionamento do Servidor de Conexão está ativada, o Unified Access Gateway se comunica com a URL especificada no cabeçalho de localização de resposta 307 para as solicitações atuais e futuras na sessão. Se a caixa de seleção Habilitar Redirecionamento de Host estiver marcada no Servidor de Conexão, certifique-se de ativar a opção Respeitar redirecionamento do Servidor de Conexão no Unified Access Gateway. Para obter mais informações, consulte Habilitar Redirecionamento de Host no Guia de Instalação e Upgrade do Horizon, em VMware Docs.
   Ativar PCOIP	Ative essa opção para especificar se o PCoIP Secure Gateway será ativado.
   Desativar Certificado do PCOIP Herdado	Ative essa opção para usar o certificado do servidor SSL carregado em vez do certificado Herdado. Os clientes PCoIP herdados não funcionarão se essa opção estiver ativada.
   URL externa de PCOIP	A URL usada pelos clientes do Horizon para estabelecer a sessão PCoIP do Horizon a esse appliance do Unified Access Gateway. Ela deve conter um endereço IPv4 e não um nome de host. Por exemplo, 10.1.2.3:4172. O padrão é o endereço IP do Unified Access Gateway e a porta 4172.
   Ativar Blast	Ative essa opção para usar o Blast Secure Gateway.
   URL externa de Blast	A URL usada pelos clientes do Horizon para estabelecer a sessão Blast ou BEAT do Horizon a esse appliance do Unified Access Gateway. Por exemplo, https://uag1.myco.com ou https://uag1.myco.com:443. Se o número da porta TCP não for especificado, a porta TCP padrão será 8443. Se o número da porta UDP não for especificado, a porta UDP padrão será 8443.
   Conexão Inversa de Blast Ativada	Ative essa opção para habilitar a Conexão Inversa de Blast. Restrição: Essa opção é adicionada para um caso de uso futuro.
   Modo do IP do Servidor de Conexão	Indica o modo de IP de um Horizon Connection Server. Esse campo pode ter os seguintes valores: IPv4, IPv6 e IPv4+IPv6. O padrão é IPv4. Se todas as NICs no dispositivo do Unified Access Gateway estiverem no modo IPv4 (sem modo IPv6), esse campo poderá ter um dos seguintes valores: IPv4 ou IPv4+IPv6 (modo misto). Se todas as NICs no dispositivo do Unified Access Gateway estiverem no modo IPv6 (sem modo IPv4), esse campo poderá ter um dos seguintes valores: IPv6 ou IPv4+IPv6 (modo misto).
   Modo de criptografia do cliente	Indica o modo de criptografia para comunicações entre o Horizon Client, o Unified Access Gateway e o Horizon Connection Server. Os valores para essa opção são DISABLED, ALLOWED e REQUIRED. O valor padrão é ALLOWED. A opção DISABLED - Client Encryption Mode está desativada. Quando desativado, o comportamento existente continua. Nas versões do Unified Access Gateway anteriores à 2111, a comunicação não criptografada é permitida entre o Horizon Client, o Unified Access Gateway e o Horizon Connection Server. ALLOWED - Com o Horizon Client 2111 ou posterior, o Unified Access Gateway permite apenas a comunicação criptografada com o Horizon Client e o Horizon Connection Server. Com versões anteriores do Horizon Client, a comunicação não criptografada é permitida. Esse comportamento é semelhante a quando o recurso está desativado. REQUIRED - Somente a comunicação criptografada é permitida entre os três componentes. Observação: Se uma versão anterior do Horizon Client for usada nesse modo criptografado, a comunicação não criptografada falhará e o usuário final não poderá iniciar os desktops e os aplicativos do Horizon.
   Ativar Assinatura XML	Indica o modo de assinatura XML. Os valores para essa opção são AUTO, ON e OFF. Por padrão, a assinatura XML está desativada. Restrição: Essa opção é adicionada para um caso de uso futuro.
   Regravar o Cabeçalho de Origem	Se uma solicitação de entrada para o Unified Access Gateway tiver o cabeçalho Origin e a opção Regravar o Cabeçalho de Origem estiver ativada, o Unified Access Gateway regravará o cabeçalho Origin com a URL do Servidor de Conexão. A opção Regravar o Cabeçalho de Origem funciona junto com a propriedade checkOrigin CORS do Horizon Connection Server. Quando esse campo está ativado, o administrador do Horizon pode ignorar a necessidade de especificar endereços IP do Unified Access Gateway no arquivo locked.properties. Para obter informações sobre a Verificação de Origem, consulte a documentação do Horizon Security.

6. Para configurar a regra do método de autenticação e outras configurações avançadas, clique em Mais.

   Opção	Descrição
   Métodos de autenticação	O padrão é utilizar a autenticação de passagem do nome de usuário e senha. Há suporte para os seguintes métodos de autenticação: Passthrough, SAML, SAML and Passthrough, SAML and Unauthenticated, SecurID, SecurID and Unauthenticated, X.509 Certificate, X.509 Certificate and Passthrough, Device X.509 Certificate and Passthrough, RADIUS, RADIUS and Unauthenticated e X.509 Certificate or RADIUS. Importante: Se você tiver escolhido qualquer um dos métodos Unauthenticated como o método de autenticação, certifique-se de configurar o Nível de Desaceleração de Login no Horizon Connection Server como Low. Essa configuração é necessária para evitar um longo atraso na hora do login para os endpoints enquanto acessa a área de trabalho ou o aplicativo remoto. Para obter mais informações sobre como configurar o Nível de Desaceleração do Login, consulte Configurar a Desaceleração de Login para acesso não autenticado a aplicativos publicados no Guia de Administração do Horizon em VMware Docs.
   Ativar SSO do Windows	Essa opção pode ser ativada quando Métodos de Autenticação é definido como RADIUS e quando o código de acesso RADIUS é igual à senha do domínio do Windows. Ative essa opção para usar o nome de usuário e a senha RADIUS para as credenciais de login do domínio do Windows a fim de evitar a necessidade de avisar o usuário novamente. Se o Horizon estiver configurado em um ambiente de vários domínios, se o nome de usuário fornecido não contiver um nome de domínio, o domínio não será enviado ao CS. Se o sufixo NameID estiver configurado e se o nome de usuário fornecido não contiver um nome de domínio, o valor de sufixo NameID configurado será anexado ao nome de usuário. Por exemplo, se um usuário tiver fornecido jdoe como o nome de usuário e NameIDSuffix tiver sido definido como @north.int, o Nome de Usuário enviado será [email protected]. Se o sufixo NameID estiver configurado e se o nome de usuário fornecido estiver no formato UPN, o sufixo NameID será ignorado. Por exemplo, se um usuário tiver fornecido [email protected], NameIDSuffix - @south.int, o Nome de Usuário será [email protected] Se o nome de usuário fornecido estiver no formato <DomainName\username>, por exemplo, NORTH\jdoe, o Unified Access Gateway enviará o nome de usuário e o nome de domínio separadamente para o CS.
   Atributos de Classe do RADIUS	Esse campo é ativado quando Métodos de Autenticação é definido como RADIUS. Clique em '+' para adicionar um valor para o atributo de classe. Insira o nome do atributo de classe a ser usado para autenticação de usuário. Clique em '-' para remover um atributo de classe. Observação: Se esse campo for deixado em branco, a autorização adicional não será realizada.
   Texto de Isenção de Responsabilidade	O texto da mensagem de isenção de responsabilidade do Horizon a ser mostrado para o usuário e aceito pelo usuário nos casos em que qualquer Método de Autenticação é configurado.
   Aviso de dica do cartão inteligente	Ative essa opção a fim de ativar a dica de senha para autenticação de certificado.
   Caminho de URI para verificação de integridade	O caminho de URI para o servidor de conexão com o qual o Unified Access Gateway se conecta, para monitoramento do status de integridade.
   Ativar Servidor do UDP	As conexões são estabelecidas por meio do servidor do Túnel UDP se houver uma rede deficiente. Quando o Horizon Client envia solicitações por meio do UDP, o Unified Access Gateway recebe o endereço IP de origem dessas solicitações como 127.0.0.1. O Unified Access Gateway envia o mesmo endereço IP de origem para o Horizon Connection Server. Para garantir que o Servidor de Conexão receba o endereço IP de origem real da solicitação, você deve desativar essa opção (Ativar Servidor UDP) na UI do administrador do Unified Access Gateway.
   Certificado de Proxy do Blast	Certificado de proxy para o Blast. Clique em Selecionar para carregar um certificado no formato PEM e adicionar ao armazenamento de confiança do BLAST. Clique em Alterar para substituir o certificado existente. Se o usuário carregar manualmente o mesmo certificado para o Unified Access Gateway para o balanceador de carga e precisar usar um certificado diferente para o Unified Access Gateway e o Blast Gateway, o estabelecimento de uma sessão de área de trabalho do Blast falharia, pois a impressão digital entre o cliente e o Unified Access Gateway não corresponde. A entrada de impressão digital personalizada para o Unified Access Gateway ou Blast Gateway resolve isso ao retransmitir a impressão digital para estabelecer a sessão do cliente.
   Valores de cabeçalho de host permitidos para Blast	Digite um endereço IP ou um nome de host Ao especificar um valor de cabeçalho de host, o BSG (Blast Secure Gateway) permite apenas as solicitações que contêm o valor de cabeçalho de host especificado. Uma lista de valores separados por vírgula no formato host[:port] pode ser especificada. O valor pode ser um endereço IP, nome do host ou um nome FQDN. O cabeçalho do host na solicitação de conexão da porta Blast TCP 8443 para o Blast Secure Gateway deve corresponder a um dos valores fornecidos no campo. Para permitir uma solicitação que não tenha nome de host ou endereço IP no cabeçalho do host, use _empty_. Se nenhum valor for especificado, qualquer cabeçalho de host enviado pelo Horizon Client será aceito.
   Ativar túnel	Se o túnel seguro do Horizon for usado, ative essa opção. O client utiliza a URL externa para conexões de túnel através do Gateway seguro do Horizon. O túnel é utilizado para tráfego RDP, USB e de redirecionamento de multimídia (multimedia redirection, MMR).
   URL externa do túnel	A URL usada pelos clientes do Horizon para estabelecer a sessão do Horizon Tunnel com esse appliance do Unified Access Gateway. Por exemplo, https://uag1.myco.com ou https://uag1.myco.com:443. Se o número da porta TCP não for especificado, a porta TCP padrão será 443.
   Certificado de Proxy do Tunnel	Certificado de proxy do Horizon Tunnel. Clique em Selecionar para carregar um certificado no formato PEM e adicionar ao armazenamento de confiança do Tunnel. Clique em Alterar para substituir o certificado existente. Se o usuário carregasse manualmente o mesmo certificado para o Unified Access Gateway para o balanceador de carga e precisar usar um certificado diferente para o Unified Access Gateway e o Horizon Tunnel, o estabelecimento de uma sessão do Tunnel falharia, pois a impressão digital entre o cliente e o Unified Access Gateway não seria correspondente. A entrada de impressão digital personalizada para o Unified Access Gateway ou o Horizon Tunnel resolve isso ao retransmitir a impressão digital para estabelecer a sessão do cliente.
   Provedor de verificação de conformidade de endpoint	Selecione o provedor de verificação de conformidade de endpoint. O padrão é None. Observação: Só é possível ver as opções disponíveis para seleção quando as configurações do provedor de verificação de conformidade estão configuradas na UI do administrador. Para obter mais informações sobre os provedores de verificação de conformidade de endpoint e suas configurações, consulte Verificações de conformidade de endpoint para o Horizon.
   Verificação de Conformidade na Autenticação	Opção para desativar ou ativar a verificação de conformidade de endpoint na autenticação do usuário. A conformidade sempre é verificada quando um usuário inicia uma sessão de área de trabalho ou de aplicativo. Quando essa opção está ativada, a conformidade também é verificada após a autenticação bem-sucedida do usuário. Se essa opção estiver ativada e a verificação de conformidade falhar no momento da autenticação, a sessão do usuário não continuará. Se a opção estiver desativada, o Unified Access Gateway só verificará a conformidade quando um usuário iniciar uma sessão de área de trabalho ou de aplicativo. Essa opção está disponível somente quando um provedor de verificação de conformidade de endpoint é selecionado. Por padrão, essa opção está ativada. Atenção: Se você tiver configurado a opção Atraso Inicial da Verificação de Conformidade na página Configurações do Provedor de Verificação de Conformidade de Endpoint, a opção Verificação de Conformidade na Autenticação será desativada automaticamente. O Unified Access Gateway não verifica a conformidade na autenticação. Para obter mais informações sobre o intervalo de tempo e o comportamento do Unified Access Gateway quando esse intervalo de tempo é configurado, consulte Intervalo de tempo para atrasar a verificação de conformidade. Essa opção também está presente como um parâmetro na seção [Horizon] do arquivo .ini e pode ser configurada durante a implantação usando o PowerShell. Para o nome do parâmetro, consulte Usando o PowerShell para implementar o appliance do Unified Access Gateway.
   Padrão de proxy	Insira a expressão regular que corresponde aos URIs que estão relacionados à URL do servidor Horizon (proxyDestinationUrl). Ela tem um valor padrão de (/|/view-client(.*)|/portal(.*)|/appblast(.*)). Observação: O padrão também pode ser usado para excluir determinadas URLs. Por exemplo, para permitir todas as URLs, mas bloquear /admin, você pode usar a expressão a seguir.^/(?!admin(.*))(.*)
   SAML SP	Insira o nome do provedor de serviços SAML para o agente XMLAPI do Horizon. Esse nome deve corresponder ao nome de um metadado de um provedor de serviços configurado ou ser o valor especial DEMO.
   Ativar correspondência canônica do padrão de proxy	Ative essa opção para ativar a correspondência canônica do Horizon. O Unified Access Gateway executa o equivalente ao C RealPath() para normalizar as sequências de caracteres de conversão de URL, como %2E, e remover as sequências do .. para criar um caminho absoluto. A verificação de padrão de proxy é aplicada ao caminho absoluto. Por padrão, essa opção está ativada para serviços de borda do Horizon. Observação: Por padrão, essa opção está desativada para os serviços de Proxy Reverso da Web.
   Fazer Logout da Remoção do Certificado	Observação: Essa opção está disponível quando qualquer um dos métodos de autenticação de cartão inteligente é selecionado como um Método de Autenticação. Se essa opção estiver ativada e o cartão inteligente for removido, o usuário final será forçado a fazer logout de uma sessão do Unified Access Gateway.
   Rótulo de nome de usuário para RADIUS	Insira o texto para personalizar o rótulo de nome de usuário no Horizon Client. Por exemplo, Domain Username O método de autenticação RADIUS deve ser ativado. Para ativar o RADIUS, consulte Configurar a autenticação RADIUS. O nome do rótulo padrão é Username. O comprimento máximo do nome do rótulo é de 20 caracteres.
   Rótulo de código de acesso para RADIUS	Insira um nome para personalizar o rótulo de código de acesso no Horizon Client. Por exemplo, Password O método de autenticação RADIUS deve ser ativado. Para ativar o RADIUS, consulte Configurar a autenticação RADIUS. O nome do rótulo padrão é Passcode. O comprimento máximo do nome do rótulo é de 20 caracteres.
   Corresponder nome do usuário do Windows	Ative essa opção para corresponder o RSA SecurID ao nome de usuário do Windows. Quando ativada, securID-auth é definido como true e a correspondência do securID ao nome de usuário do Windows é aplicada. Se o Horizon estiver configurado em um ambiente de vários domínios, se o nome de usuário fornecido não contiver um nome de domínio, o domínio não será enviado ao CS. Se o sufixo NameID estiver configurado e se o nome de usuário fornecido não contiver um nome de domínio, o valor de sufixo NameID configurado será anexado ao nome de usuário. Por exemplo, se um usuário tiver fornecido jdoe como o nome de usuário e NameIDSuffix tiver sido definido como @north.int, o Nome de Usuário enviado será [email protected]. Se o sufixo NameID estiver configurado e se o nome de usuário fornecido estiver no formato UPN, o sufixo NameID será ignorado. Por exemplo, se um usuário forneceu [email protected], NameIDSuffix - @south.int, o Nome de Usuário seria [email protected] Se o nome de usuário fornecido estiver no formato <DomainName\username>, por exemplo, NORTH\jdoe, o Unified Access Gateway enviará o nome de usuário e o nome de domínio separadamente para o CS. Observação: No Horizon 7, se você habilitar Ocultar informações do servidor na interface do usuário do cliente e Ocultar lista de domínio nas configurações da interface de usuário do cliente e selecionar a autenticação de dois fatores (RSA SecureID ou RADIUS) para a instância do servidor de conexão, não aplique a correspondência de nome de usuário do Windows. Aplicar a correspondência de nome de usuário do Windows impede que os usuários insiram as informações de domínio na caixa de texto nome de usuário e o login sempre falhará. Para obter mais informações, consulte os tópicos sobre a autenticação de dois fatores no documento de administração do Horizon 7.
   Localização do gateway	O local de onde a solicitação de conexão se origina. O servidor de segurança e o Unified Access Gateway definem a localização do gateway. O local pode ser External ou Internal. Importante: O local deve ser definido como Internal quando qualquer um dos seguintes métodos de autenticação é selecionado: SAML and Unauthenticated, SecurID and Unauthenticated ou RADIUS and Unauthenticated.
   Mostrar mensagem de Pré-login do Servidor de Conexão	Ative essa opção para mostrar ao usuário qualquer mensagem de pré-login do servidor de conexão configurada no servidor de conexão durante os fluxos de protocolo primário de XML-API. Por padrão, essa opção está ativada para serviços de borda do Horizon. Quando essa opção está desativada, o usuário não vê a mensagem de pré-login configurada no servidor de conexão.
   Produtor JWT	Selecione um produtor JWT configurado no menu suspenso. Observação: Verifique se o campo Nome está configurado na seção Configurações do Produto JWT das Configurações Avançadas.
   Públicos JWT	Lista opcional de destinatários pretendidos do JWT usados para a validação de Artefato SAML do Horizon do Workspace ONE Access. Para que a validação de JWT seja bem-sucedida, pelo menos um dos destinatários nesta lista deve corresponder a um dos públicos especificados na configuração do Horizon do Workspace ONE Access. Se nenhum Público JWT for especificado, a validação do JWT não considerará os públicos.
   Consumidor JWT	Selecione o nome de consumidor JWT de uma das configurações JWT definidas. Observação: Para a validação de artefato SAML do JWT do Workspace ONE Access, certifique-se de que o campo Nome esteja configurado na seção Configurações de Consumidor JWT das Configurações Avançadas.
   Certificados confiáveis	Para selecionar um certificado no formato PEM e adicionar ao armazenamento de confiança, clique em +. Para fornecer um nome diferente, edite a caixa de texto do alias. Por padrão, o nome do alias é o nome do arquivo do certificado PEM. Para remover um certificado do armazenamento de confiança, clique em -.
   Cabeçalhos de Segurança de Resposta	Para adicionar um cabeçalho, clique em + . Insira o nome do cabeçalho de segurança. Digite o valor. Para remover um cabeçalho, clique em . Edite um cabeçalho de segurança existente para atualizar o nome e o valor do cabeçalho. Importante: Os nomes e valores do cabeçalho só são salvos após você clicar em Salvar. Alguns cabeçalhos de segurança padrão estão presentes por padrão. Os cabeçalhos configurados serão adicionados à resposta do Unified Access Gateway ao cliente somente se os cabeçalhos correspondentes estiverem ausentes na resposta do servidor de back-end configurado. Observação: Modifique os cabeçalhos de resposta de segurança com cuidado. Modificar esses parâmetros pode afetar o funcionamento seguro do Unified Access Gateway.
   Executáveis Personalizados do Cliente	Essa caixa suspensa lista os executáveis personalizados que são configurados no Unified Access Gateway. Executáveis personalizados são configurados como parte das configurações avançadas. Um executável pode ser configurado para mais de um tipo de sistema operacional. Se o executável for adicionado às configurações do Horizon, todos os tipos de SO do executável também serão incluídos. O executável fica disponível para que o Horizon Client baixe e execute no dispositivo do endpoint após a autenticação bem-sucedida do usuário. Para obter informações sobre como configurar executáveis personalizados, consulte Configurar executáveis personalizados do cliente no Unified Access Gateway.
   Mapeamentos de redirecionamento de porta de host	Para obter informações sobre como o Unified Access Gateway é compatível com o recurso de Redirecionamento de Host HTTP e determinadas considerações necessárias para usar esse recurso, consulte Suporte do Unified Access Gateway ao Redirecionamento de Host HTTP. Observação: O Host de Origem e o Host de Redirecionamento oferecem suporte à porta opcional, separada por dois-pontos. O número da porta padrão é 443. Host de Origem: Porta Insira o nome do host da origem (valor do cabeçalho do host). Host de Redirecionamento: Porta Insira o nome do host do dispositivo individual do Unified Access Gateway cuja afinidade deve ser mantida com o Horizon Client.
   Entradas de host	Insira os detalhes a serem adicionados no arquivo /etc/hosts. Cada entrada deve incluir um IP, um nome de host e um pseudônimo de nome de host opcional nesta ordem, separados por um espaço. Por exemplo, 10.192.168.1 example1.com, 10.192.168.2 example2.com example-alias. Clique no sinal de " +" para adicionar várias entradas de host. Importante: As entradas de host são salvas somente depois que você clicar em Salvar.
   Públicos-Alvo de SAML	Certifique-se de que o método de autenticação SAML ou SAML e Passagem seja escolhido. Insira a URL do público-alvo. Observação: Se a caixa de texto for deixada vazia, os públicos-alvo não serão restritos. Para compreender como o Unified Access Gateway oferece suporte a Públicos-Alvo de SAML, consulte Públicos-Alvo de SAML.
   Atributo de Nome de Usuário Não Autenticado SAML	Digite o nome do atributo personalizado Observação: Este campo estará disponível somente quando o valor dos Métodos de Autenticação for SAML and Unauthenticated. Quando o Unified Access Gateway valida a asserção SAML, se o nome do atributo especificado nesse campo estiver presente na asserção, o Unified Access Gateway fornecerá acesso não autenticado ao nome de usuário configurado para o atributo no Provedor de Identidade. Para obter mais informações sobre o método SAML and Unauthenticated, consulte Métodos de autenticação para o Unified Access Gateway e a integração do provedor de identidade de terceiros.
   Nome de Usuário Não Autenticado Padrão	Digite o nome de usuário padrão que deve ser usado para acesso não autenticado Esse campo está disponível na IU do Administrador quando um dos seguintes Métodos de Autenticação está selecionado: SAML and Unauthenticated, SecurID and Unauthenticated e RADIUS and Unauthenticated. Observação: Para o método de autenticação SAML and Unauthenticated, o nome de usuário padrão para acesso não autenticado é usado somente quando o campo Atributo de Nome de Usuário Não Autenticado SAML está vazio ou o nome de atributo especificado nesse campo está ausente na asserção SAML.
   Desativar HTML Access	Se essa opção estiver ativada, o acesso à Web ao Horizon será desativado. Consulte Configurar o OPSWAT como o provedor de verificação de conformidade de endpoint para Horizon para obter mais detalhes.

7. Clique em Salvar.