Für den Horizon-Edge-Dienst können Sie die Einstellungen zum Anbieter der Überprüfung der Endpoint-Konformität in der Unified Access Gateway-Admin-UI konfigurieren.

Wenn die Einstellungen zum Anbieter der Überprüfung der Endpoint-Konformität auf der Seite Horizon-Einstellungen konfiguriert sind, führt das Unified Access Gateway eine Horizon Client-Endpoint-Geräteprüfung mit dem Anbieter der Konformitätsprüfung durch. Diese Prüfung wird durchgeführt, damit Benutzern mit nicht kompatiblen Endpoints der Zugriff auf Horizon-Desktops und -Anwendungen verweigert wird.

Voraussetzungen

Der derzeit im Unified Access Gateway unterstützte Anbieter der Überprüfung der Endpoint-Konformität ist OPSWAT. Für diesen Anbieter müssen Sie vor dem Konfigurieren der Einstellungen in der Unified Access Gateway-Admin-UI folgende Aufgaben ausführen:
  1. Melden Sie sich für ein OPSWAT-Konto an und registrieren Sie Ihre Anwendungen auf der OPSWAT-Site. Siehe https://go.opswat.com/communityRegistration.
  2. Notieren Sie den Clientschlüssel und den geheimen Clientschlüssel. Sie benötigen die Schlüssel zur Konfiguration von OPSWAT im Unified Access Gateway.
  3. Melden Sie sich auf der OPSWAT-Site an und konfigurieren Sie die Konformitätsrichtlinien für Ihre Endpoints.

    Lesen Sie hierzu die entsprechende OPSWAT-Dokumentation.

Prozedur

  1. Melden Sie sich bei der Admin-UI an und navigieren Sie zu Erweiterte Einstellungen > Anbietereinstellungen zur Überprüfung der Endpunktübereinstimmung.
  2. Klicken Sie auf Hinzufügen.
    Die Textfelder Anbieter der Überprüfung der Endpoint-Übereinstimmung und Hostname sind bereits ausgefüllt.
  3. Geben Sie den Client-Schlüssel und den geheimen Client-Schlüssel ein.
  4. Geben Sie den gewünschten Wert in Intervall für Konformitätsprüfung (Min.) ein.
    • Gültige Werte (in Minuten): 5 bis 1440
    • Standardwert: 0

      0 gibt an, dass Intervall für Konformitätsprüfung (Min.) deaktiviert ist.

    Weitere Informationen zu periodischen Konformitätsprüfungen und Intervall für Konformitätsprüfung (Min.) finden Sie unter Zeitintervall für regelmäßige Überprüfung der Endpoint-Konformität.

  5. Geben Sie den gewünschten Wert in Kurzintervall für Konformitätsprüfung (Min.) ein.
    Wichtig: Um Kurzintervall für Konformitätsprüfung (Min.) zu konfigurieren, stellen Sie sicher, dass Intervall für Konformitätsprüfung (Min.) konfiguriert ist und nicht den Wert 0 hat.
    • Gültige Werte (in Minuten): 1 bis 1440
    • Standardwert: 0

      0 gibt an, dass Kurzintervall für Konformitätsprüfung (Min.) deaktiviert ist.

    Weitere Informationen zu periodischen Konformitätsprüfungen und Kurzintervall für Konformitätsprüfung (Min.) finden Sie unter Zeitintervall für regelmäßige Überprüfung der Endpoint-Konformität.

  6. Um den Standardwert der Status zu ändern und Endpoints zu starten, klicken Sie auf Zugelassene Statuscodes anzeigen.
    Die folgenden Statuscodes werden unterstützt: In compliance, Not in compliance, Out of license usage, Assessment pending, Endpoint unknown und Others.
  7. Für den gewünschten Statuscode klicken Sie einmal, um ABLEHNEN zu ERLAUBEN zu ändern.

    Der Standardwert von dem Statuscode Übereinstimmung ist ALLOW. Es dürfen nur kompatible Endpoints gestartet werden.

    Der Standardwert aller anderen Statuscodes ist DENY.

  8. Um die ausführbare OPSWAT MetaAccess on-demand agent-Datei für die Windows- und macOS-Plattformen in das Unified Access Gateway hochzuladen, klicken Sie auf Einstellungen für OPSWAT-On-Demand-Agenten anzeigen und konfigurieren Sie die erforderlichen Einstellungen.
    Siehe Hochladen der OPSWAT MetaAccess on-demand agent-Software in das Unified Access Gateway.
  9. Klicken Sie auf Speichern.

Nächste Maßnahme

  1. Navigieren Sie zu den Horizon-Einstellungen. Suchen Sie nach dem Textfeld Anbieter der Überprüfung der Endpoint-Konformität und wählen Sie im Dropdown-Menü OPSWAT aus.
  2. Klicken Sie auf Speichern.