Administratoren können Zeitintervalle für die regelmäßige Überprüfung der Endpoint-Konformität während einer authentifizierten Benutzersitzung konfigurieren. Die regelmäßige Konformitätsüberprüfung stellt sicher, dass das Gerät während der Sitzung konform bleibt. Die Einstellung Anbieter der Überprüfung der Endpoint-Konformität weist zwei Zeitintervalle auf: „Intervall für Konformitätsprüfung“ und „Kurzintervall für Konformitätsprüfung“.
Wenn das Intervall für Konformitätsprüfung (Min.) konfiguriert ist, führt Unified Access Gateway Überprüfungen der Konformität auf einem Endpoint durch, wenn ein Benutzer versucht, eine Remote-Desktop- oder Anwendungssitzung mit Horizon Client auf diesem Endpoint durchzuführen. Endpoints werden in regelmäßigen Abständen gemäß den konfigurierten Zeitintervallen auf Konformität geprüft.
Nach der anfänglichen Konformitätsüberprüfung kann es vorkommen, dass ein Endpoint aufgrund mehrerer Ursachen, z. B. der von Administratoren durchgeführten Richtlinienänderungen, nicht mehr konform ist. Trotz ausstehender Konformitätsbewertung benötigen Endpoints möglicherweise Zugriff zum Ausführen einer Sitzung. Wenn der Gerätestatus Assessment pending
oder Endpoint unknown
ist, kann das Kurzintervall für Konformitätsprüfung (Min.) verwendet werden.
Wenn beide Intervalle konfiguriert sind und der Gerätestatus entweder Assessment pending
oder Endpoint unknown
ist, führt Unified Access Gateway zuerst das Kurzintervall für Konformitätsprüfung aus. Wenn der Endpoint konform ist, führt Unified Access Gateway anschließend das Intervall für Konformitätsprüfung aus.
Wenn bei der regelmäßigen Konformitätsprüfung festgestellt wird, dass ein Endpoint nicht konform ist, wird die Benutzersitzung unterbrochen.
Intervall für Compliance-Prüfung (Min.)
Mit diesem Textfeld können Sie ein Intervall konfigurieren, in dem Horizon Client während einer Sitzung Anforderungen zur Konformitätsprüfung an das Unified Access Gateway sendet.
Kurzintervall für Compliance-Prüfung (Min.)
Mit diesem Textfeld können Sie ein Intervall konfigurieren, in dem Horizon Client während einer Sitzung Anforderungen zur Konformitätsprüfung an das Unified Access Gateway für einen Endpoint mit spezifischen Status sendet, die nicht In compliance
lauten. Die Statusangaben sind Assessment pending
und Endpoint unknown
und müsse nals ALLOW
konfiguriert werden.
Wenn der on-demand agent beispielsweise einen Endpoint bewertet und der Gerätestatus entweder Assessment pending
oder Endpoint unknown
ist, können Sie das Intervall auf 1 minute
festlegen, sodass die Konformitätsprüfungen häufiger am Anfang einer Sitzung vorgenommen werden.
0
ist.
Informationen zum Konfigurieren der Zeitintervalle für den Anbieter der Überprüfung der Endpoint-Konformität finden Sie unter Konfigurieren von OPSWAT als Anbieter zur Überprüfung der Endpoint-Übereinstimmung für Horizon.