Les administrateurs peuvent configurer des intervalles de vérification périodique de la conformité d'un point de terminaison au cours d'une session utilisateur authentifiée. La vérification périodique de la conformité garantit que le périphérique reste conforme pendant toute la session. Le paramètre Fournisseur de vérification de la conformité du point de terminaison comprend deux intervalles de temps : Intervalle de vérification de la conformité et Intervalle rapide de vérification de la conformité.
Lorsque le paramètre Intervalle de vérification de la conformité (minutes) est configuré, Unified Access Gateway effectue des vérifications de conformité sur un point de terminaison lorsqu'un utilisateur tente d'exécuter une session d'application ou de poste de travail distant à l'aide du client Horizon Client sur ce point de terminaison. La conformité des points de terminaison est vérifiée périodiquement conformément aux intervalles de temps configurés.
Après la vérification de conformité initiale, un point de terminaison peut parfois devenir non conforme pour plusieurs raisons, par exemple en raison de la modification d'une stratégie par les administrateurs. En dépit de l'évaluation de la conformité en attente, les points de terminaison peuvent nécessiter un accès pour exécuter une session. Si l'état du périphérique est Assessment pending ou Endpoint unknown, vous pouvez utiliser le paramètre Intervalle rapide de vérification de la conformité (minutes).
Lorsque les deux intervalles sont configurés et que l'état du périphérique est Assessment pending ou Endpoint unknown, Unified Access Gateway exécute d'abord l'intervalle rapide de vérification de la conformité. Lorsque le point de terminaison devient conforme, Unified Access Gateway exécute ensuite l'intervalle de vérification de la conformité.
Lors de la vérification de conformité périodique, si un point de terminaison est considéré comme non conforme, la session utilisateur est déconnectée.
Intervalle de vérification de la conformité (minutes)
Cette zone de texte vous permet de configurer un intervalle périodique auquel Horizon Client envoie des demandes de vérification de conformité à Unified Access Gateway au cours d'une session.
Intervalle rapide de vérification de la conformité (minutes)
Cette zone de texte vous permet de configurer un intervalle périodique plus fréquent auquel Horizon Client envoie des demandes de vérification de conformité à Unified Access Gateway au cours d'une session pour un point de terminaison se trouvant dans des états spécifiques, autres que In compliance. Les états sont Assessment pending et Endpoint unknown. Ils doivent tous être configurés comme ALLOW.
Par exemple, lorsque l'on-demand agent évalue un point de terminaison et que l'état du périphérique est Assessment pending ou Endpoint unknown, vous pouvez définir l'intervalle sur 1 minute afin que les vérifications de conformité soient plus fréquentes au début d'une session.
0.
Pour configurer les intervalles de temps du fournisseur de vérification de la conformité du point de terminaison, reportez-vous à la section Configurez OPSWAT comme fournisseur de vérification de la conformité du point de terminaison pour Horizon.
