用户在 Horizon 中成功通过身份验证后,在 Horizon Client 上下载并运行的 on-demand agent 可能需要花费一些时间来在 OPSWAT 中进行注册。如果 Unified Access Gateway 在注册之前执行合规性检查,用户会话可能会遭到拒绝。要让 on-demand agent 在执行此项检查之前在 OPSWAT 中进行注册,请使用“合规性检查初始延迟”。
合规性检查初始延迟是一个时间间隔,它是端点合规性检查提供程序设置。管理员可以配置此时间间隔,以将首次合规性检查延迟到成功进行用户身份验证后执行。Unified Access Gateway 仅在经过配置的时间间隔后才执行首次合规性检查。如果用户在延迟时间间隔内启动桌面或应用程序,则 Unified Access Gateway 允许此请求,并且不会检查合规性。合规性检查完成后,只有在将响应配置为“允许”时,会话才会继续。此定时器可确保拥有合规设备的用户在首次身份验证后不会被拒绝访问。
经过配置的延迟时间间隔后,Unified Access Gateway 将根据现有行为使用“合规性检查时间间隔”和“合规性快速检查时间间隔”设置执行定期端点合规性检查。有关此行为的更多信息,请参阅定期端点合规性检查的时间间隔。
有关 Compliance Check on Authentication 选项的详细信息,请参阅配置 Horizon 设置。要为 OPSWAT 配置初始延迟时间间隔,请参阅将 OPSWAT 配置为 Horizon 的端点合规性检查提供程序。