La configuración global general determina la duración del tiempo de espera de una sesión, los límites del tiempo de espera y la habilitación de SSO, las actualizaciones de estado en View Administrator, si aparecen mensajes de advertencia o anteriores al inicio de sesión y si View Administrator trata a Windows Server como un sistema operativo compatible con los escritorios remotos, entre otras opciones.

Los cambios de cualquier opción de la siguiente tabla se aplican de forma inmediata. No es necesario que reinicie el servidor de conexión de View ni Horizon Client.

Tabla 1. Configuración global general de las sesiones cliente

Configuración

Descripción

Tiempo de espera de la sesión de View Administrator

Determina durante cuánto tiempo continua una sesión inactiva de View Administrator antes de que la sesión caduque.

Importante:

Al establecer el tiempo de espera de la sesión de View Administrator a un número elevado de minutos, aumenta el riesgo de que View Administrator se use de forma no autorizada. Si desea permitir una sesión inactiva durante un tiempo prolongado, hágalo con precaución.

De forma predeterminada, el tiempo de espera de la sesión de View Administrator es 30 minutos. Puede establecer el tiempo de espera de la sesión de 1 a 4320 minutos (72 horas).

Desconectar usuarios de forma forzada

Desconecta todos los escritorios y todas las aplicaciones después de que transcurra el número de minutos especificado desde que el usuario inició sesión en View. Todos los escritorios y todas las aplicaciones se desconectarán al mismo tiempo, sin tener en cuenta cuándo el usuario los inició.

Para los clientes que no admitan aplicaciones remotas, se aplica un valor máximo de tiempo de espera de 1200 minutos si el valor de esta opción es Nunca o superior a 1200 minutos.

El valor predeterminado es Después de 600 minutos.

Single Sign-On (SSO)

Si SSO está habilitado, View almacena en caché las credenciales de un usuario para que este pueda iniciar aplicaciones o escritorios remotos sin tener que proporcionar credenciales para iniciar la sesión remota de Windows. El valor predeterminado es Habilitado.

Si tiene pensado usar la función True SSO, introducida a partir de Horizon 7, se debe habilitar SSO. Con True SSO, si un usuario inicia sesión con otra forma de autenticación diferente a las credenciales de Active Directory, la función True SSO genera certificados de corta duración para usarlos, en lugar de credenciales almacenadas en la caché, después de que los usuarios inicien sesión en VMware Identity Manager.

Nota:

Si un escritorio se inicia desde Horizon Client y el escritorio está bloqueado, tanto por el usuario o por Windows según una directiva de seguridad, y si el escritorio está ejecutando View Agent 6.0 o una versión superior, o bien Horizon Agent 7.0 o una versión superior, el servidor de conexión de View descarta las credenciales SSO del usuario. El usuario debe proporcionar las credenciales de inicio de sesión para iniciar un nuevo escritorio o una nueva aplicación, o bien para volver a conectar cualquier aplicación o escritorio desconectados. Para volver a habilitar SSO, el usuario debe desconectarse del servidor de conexión de View o cerrar Horizon Client y volver a conectarse al servidor de conexión de View. Sin embargo, si el escritorio se inicia desde Workspace ONE o VMware Identity Manager y el escritorio está bloqueado, las credenciales SSO no se descartan.

Para clientes que admiten aplicaciones.

Si el usuario deja de usar el teclado y el mouse, desconecte las aplicaciones y descarte las credenciales SSO:

Protege las sesiones de las aplicaciones donde no hay actividad de teclado ni mouse en el dispositivo cliente. Si está establecido como Después de ... minutos, View desconecta todas las aplicaciones y descarta las credenciales SSO después del número de minutos especificado sin actividad del usuario. No se desconectan las sesiones de escritorio. Los usuarios deben iniciar sesión de nuevo para volver a conectar todas las aplicaciones que se desconectaron o iniciar una nueva aplicación o un nuevo escritorio.

Esta opción también se aplica a la función True SSO. Después de descartar las credenciales SSO, se solicita a los usuarios que proporcionen las credenciales de Active Directory. Si los usuarios iniciaron sesión en VMware Identity Manager sin usar las credenciales de AD y no saben las que deben introducir, pueden cerrar la sesión y volver a iniciarla para acceder a las aplicaciones y los escritorios remotos.

Importante:

Los usuarios deben saber que, cuando tienen las aplicaciones y los escritorios abiertos y se desconectan las aplicaciones debido al tiempo de espera, los escritorios siguen conectados. Los usuarios no deben confiar en este tiempo de espera para proteger los escritorios.

Si está establecido como Nunca, View no desconecta nunca las aplicaciones ni descarta las credenciales SSO debido a la inactividad de usuario.

El valor predeterminado es Nunca.

Otros clientes.

Descartar credenciales SSO:

Descarta las credenciales SSO después de un número de minutos especificado. Esta opción está destinada a clientes que no admiten la comunicación remota de aplicaciones. Si está establecida como Después de... minutos, los usuarios deben iniciar sesión de nuevo para conectarse a un escritorio después de que pase el número de minutos determinado desde que el usuario inició sesión en View, sin tener en cuenta la actividad del usuario en el dispositivo cliente.

Si está configurado como Nunca, View almacena las credenciales SSO hasta que el usuario cierra Horizon Client o se alcanza el tiempo de espera Desconectar usuarios de forma forzada.

El valor predeterminado es Después de 15 minutos.

Habilitar actualizaciones automáticas de estado

Determina si la actualización de un estado aparece en el panel del estado global situado en la esquina superior izquierda de View Administrator cada pocos minutos. La página del panel de control de View Administrator también se actualiza cada pocos minutos.

De forma predeterminada, esta opción no está habilitada.

Mostrar un mensaje previo al inicio de sesión

Muestra una declinación de responsabilidades u otro mensaje a los usuarios de Horizon Client cuando inician sesión.

Escriba la información o las instrucciones en el cuadro de texto del cuadro de diálogo Configuración global.

Para no mostrar ningún mensaje, deje la casilla de verificación sin marcar.

Mostrar la advertencia antes del cierre de sesión

Muestra un mensaje de advertencia cuando se obliga a los usuarios a cerrar sesión por una actualización programada o inmediata como, por ejemplo, cuando una operación de actualización de escritorio está a punto de comenzar. Esta opción también determina el tiempo de espera desde que se muestra el mensaje hasta que se cierra la sesión del usuario.

Seleccione la casilla para mostrar un mensaje de advertencia.

Escriba el número de minutos que se debe esperar desde que se muestra el mensaje hasta que se cierra la sesión del usuario. El valor predeterminado es 5 minutos.

Escriba el mensaje de advertencia. Puede usar el mensaje predeterminado:

Está programada una actualización importante para el escritorio y este se desconectará en 5 minutos. Guarde ahora el trabajo sin guardar.

Habilitar escritorios Windows Server

Determina si puede seleccionar los equipos Windows Server 2008 R2 y Windows Server 2012 R2 que estén disponibles para usarlos como escritorios. Cuando esta opción está habilitada, View Administrator muestra todos los equipos Windows Server disponibles, incluidos los equipos en los que los componentes del servidor de View están instalados.

Nota:

El software Horizon Agent no puede coexistir en la misma máquina virtual o física con cualquier otro componente de software del servidor de View, como un servidor de seguridad, el servidor de conexión de View o View Composer.

Limpiar credencial al cerrar la pestaña para HTML Access

Elimina de la caché las credenciales de un usuario cuando este cierre una pestaña que establezca la conexión a una aplicación o escritorio remoto o cuando cierre una pestaña que se conecte a la página de selección de aplicaciones y escritorios, en el cliente HTML Access.

Cuando esta opción está habilitada, View también elimina las credenciales de la caché en los siguientes escenarios cliente de HTML Access:

  • Un usuario actualiza la página de selección de aplicaciones y escritorios o la página de la sesión remota.

  • El servidor presenta un certificado autofirmado, un usuario inicia una aplicación o un escritorio remotos y el usuario acepta el certificado cuando la advertencia de seguridad aparece.

  • Un usuario ejecuta un comando URI en la pestaña que contiene la sesión remota.

Cuando esta opción está deshabilitada, las credenciales se mantienen en la caché. Esta función está deshabilitada de forma predeterminada.

Nota:

Esta función está disponible en Horizon 7 versión 7.0.2 y versiones posteriores.

Configuración del servidor Mirage

Le permite especificar la URL de un servidor de Mirage, usando el formato mirage://nombre-servidor:puerto o mirages://nombre-servidor:puerto. En este caso, nombre-servidor es el nombre de dominio completo. Si no especifica el número de puerto, se usa el número 8000 que es el predeterminado.

Nota:

Puede sobrescribir esta opción global especificando un servidor Mirage en las opciones del grupo de escritorios.

La especificación del servidor de Mirage en View Administrator es una alternativa a especificar el servidor de Mirage cuando instale el cliente Mirage. Para encontrar qué versión de compatibilidad de Mirage tiene el servidor especificado en View Administrator, consulte la documentación de Mirage en https://www.vmware.com/support/pubs/mirage_pubs.html.

Ocultar la información del servidor en la interfaz de usuario del cliente

Habilite esta opción de seguridad para ocultar la información de la URL del servidor en Horizon Client 4.4 o una versión posterior.

Ocultar la lista de dominios en la interfaz de usuario del cliente

Habilite esta opción de seguridad para ocultar el menú desplegable Dominio en Horizon Client 4.4 o una versión posterior.

Si el usuario inicia sesión en una instancia del servidor de conexión que tenga habilitada la configuración global Ocultar la lista de dominios en la interfaz de usuario del cliente, el menú desplegable Dominio permanece oculto en Horizon Client y el usuario proporciona la información de dominio en el cuadro de texto Nombre de usuario. Por ejemplo, los usuarios deben proporcionar el nombre de usuario utilizando el formato domain\username o username@domain.

Importante:

Si habilita las opciones Ocultar la información del servidor en la interfaz de usuario del cliente y Ocultar la lista de dominios en la interfaz de usuario del cliente y selecciona la autenticación de dos fases (RSA SecureID o RADIUS) para la instancia del servidor de conexión, no exija que coincidan los nombres de usuarios de Windows. Si exige que coincidan los nombres de usuarios de Windows, se impide a los usuarios que introduzcan información de dominio en el cuadro de texto del nombre de usuario y siempre se producirá un error al iniciar sesión. Para obtener más información, consulte los temas relacionados con la autenticación de dos fases en el documento Administración de View.