Pour le service Edge Horizon, vous pouvez configurer les paramètres du fournisseur de vérification de la conformité du point de terminaison dans l'interface utilisateur d'administration d'Unified Access Gateway.
Si les paramètres Fournisseur de vérification de la conformité du point de terminaison sont configurés sur la page Paramètres d'Horizon, Unified Access Gateway effectue une vérification du périphérique de point de terminaison Horizon Client avec le fournisseur de vérification de conformité. Cette vérification est effectuée de façon à ce que les utilisateurs dont les points de terminaison ne sont pas conformes se voient refuser l'accès aux applications et aux postes de travail Horizon.
Conditions préalables
Le fournisseur de vérification de la conformité du point de terminaison actuellement pris en charge sur
Unified Access Gateway est
OPSWAT. Pour ce fournisseur, vous devez effectuer les tâches suivantes avant de configurer les paramètres sur l'interface utilisateur d'administration d'
Unified Access Gateway :
- Créez un compte OPSWAT et enregistrez vos applications sur le site OPSWAT. Reportez-vous à la section https://go.opswat.com/communityRegistration.
- Notez la clé du client et la clé secrète du client. Vous avez besoin des clés pour configurer OPSWAT dans Unified Access Gateway.
- Connectez-vous au site OPSWAT et configurez les stratégies de conformité pour vos points de terminaison.
Consultez la documentation OPSWAT appropriée.
Procédure
- Connectez-vous à l'interface utilisateur d'administration et accédez à .
- Cliquez sur Ajouter.
Les zones de texte
Fournisseur de vérification de la conformité du point de terminaison et
Nom d'hôte sont déjà renseignées.
- Entrez Clé du client et Secret du client.
- Entrez la valeur souhaitée pour Intervalle de vérification de la conformité (minutes).
- Entrez la valeur souhaitée pour Intervalle rapide de vérification de la conformité (minutes).
Important : Pour configurer l'option
Intervalle rapide de vérification de la conformité (minutes), assurez-vous que l'option
Intervalle de vérification de la conformité (minutes) est configurée et n'est pas définie sur
0
.
Pour plus d'informations sur les vérifications de conformité périodiques et l'option Intervalle rapide de vérification de vérification de la conformité (minute), reportez-vous à la section Intervalle de vérification périodique de conformité du point de terminaison.
- Pour modifier la valeur par défaut des états et autoriser le lancement des points de terminaison, cliquez sur Afficher les codes d'état autorisés.
Les codes d'état suivants sont pris en charge : Conforme, Non conforme, Périphérique introuvable, Utilisation hors des conditions de la licence, Évaluation en attente, Point de terminaison inconnu et Autres.
- Pour le Code d'état souhaité, cliquez pour passer de DENY à ALLOW.
La valeur par défaut du code d'état Conforme est ALLOW
. Seul le lancement des points de terminaison conformes est autorisé.
La valeur par défaut de tous les autres codes d'état est DENY
.
- Pour charger le fichier exécutable d'OPSWAT MetaAccess on-demand agent pour Windows et macOS sur Unified Access Gateway, cliquez sur Afficher les paramètres de l'agent OPSWAT à la demande et configurez les paramètres requis.
- Cliquez sur Enregistrer.
Que faire ensuite
- Accédez aux paramètres d'Horizon, localisez la zone de texte Fournisseur de vérification de la conformité du point de terminaison, puis sélectionnez
OPSWAT
dans le menu déroulant.
- Cliquez sur Enregistrer.