Configurer les paramètres du fournisseur de vérification de la conformité du point de terminaison pour Horizon

Pour le service Edge Horizon, vous pouvez configurer les paramètres du fournisseur de vérification de la conformité du point de terminaison dans l'interface utilisateur d'administration d'Unified Access Gateway.

Si les paramètres Fournisseur de vérification de la conformité du point de terminaison sont configurés sur la page Paramètres d'Horizon, Unified Access Gateway effectue une vérification du périphérique de point de terminaison Horizon Client avec le fournisseur de vérification de conformité. Cette vérification est effectuée de façon à ce que les utilisateurs dont les points de terminaison ne sont pas conformes se voient refuser l'accès aux applications et aux postes de travail Horizon.

Conditions préalables

Le fournisseur de vérification de la conformité du point de terminaison actuellement pris en charge sur Unified Access Gateway est OPSWAT. Pour ce fournisseur, vous devez effectuer les tâches suivantes avant de configurer les paramètres sur l'interface utilisateur d'administration d' Unified Access Gateway :

1. Créez un compte OPSWAT et enregistrez vos applications sur le site OPSWAT. Reportez-vous à la section https://go.opswat.com/communityRegistration.
2. Notez la clé du client et la clé secrète du client. Vous avez besoin des clés pour configurer OPSWAT dans Unified Access Gateway.
3. Connectez-vous au site OPSWAT et configurez les stratégies de conformité pour vos points de terminaison.

   Consultez la documentation OPSWAT appropriée.

Procédure

1. Connectez-vous à l'interface utilisateur d'administration et accédez à Paramètres avancés > Paramètres du fournisseur de vérification de la conformité du point de terminaison.
2. Cliquez sur Ajouter.
   Les zones de texte Fournisseur de vérification de la conformité du point de terminaison et Nom d'hôte sont déjà renseignées.
3. Entrez Clé du client et Secret du client.
4. Entrez la valeur souhaitée pour Intervalle de vérification de la conformité (minutes).
   • Valeurs valides (en minutes) : entre 5 et 1440
   • Valeur par défaut : 0

     0 indique que l'option Intervalle de vérification de la conformité (minutes) est désactivée.

   Pour plus d'informations sur les vérifications de conformité périodiques et l'option Intervalle de vérification de la conformité (minutes), reportez-vous à la section Intervalle de vérification périodique de conformité du point de terminaison.

5. Entrez la valeur souhaitée pour Intervalle rapide de vérification de la conformité (minutes).
   Important : Pour configurer l'option Intervalle rapide de vérification de la conformité (minutes), vérifiez que l'option Intervalle de vérification de la conformité (minutes) est configurée et qu'elle n'est pas définie sur 0.

   • Valeurs valides (en minutes) : entre 1 et 1440
   • Valeur par défaut : 0

     0 indique que l'option Intervalle rapide de vérification de la conformité (minutes) est désactivée.

   Pour plus d'informations sur les vérifications de conformité périodiques et l'option Intervalle rapide de vérification de vérification de la conformité (minute), reportez-vous à la section Intervalle de vérification périodique de conformité du point de terminaison.

6. Pour modifier la valeur par défaut des états et autoriser le lancement des points de terminaison, cliquez sur Afficher les codes d'état autorisés.
   Les codes d'état suivants sont pris en charge : In compliance, Not in compliance, Out of license usage, Assessment pending, Endpoint unknown et Others.
7. Pour le Code d'état souhaité, cliquez pour passer de DENY à ALLOW.

   La valeur par défaut du code d'état Conforme est ALLOW. Seul le lancement des points de terminaison conformes est autorisé.

   La valeur par défaut de tous les autres codes d'état est DENY.

8. Pour charger le fichier exécutable d'OPSWAT MetaAccess on-demand agent pour Windows et macOS sur Unified Access Gateway, cliquez sur Afficher les paramètres de l'agent OPSWAT à la demande et configurez les paramètres requis.
   Reportez-vous à la section Charger le logiciel de l'OPSWAT MetaAccess on-demand agent sur Unified Access Gateway.
9. Cliquez sur Enregistrer.

Que faire ensuite

1. Accédez aux paramètres d'Horizon, localisez la zone de texte Fournisseur de vérification de la conformité du point de terminaison, puis sélectionnez OPSWAT dans le menu déroulant.
2. Cliquez sur Enregistrer.