管理者は、認証されたユーザー セッション中にエンドポイントの定期的なコンプライアンス チェックの時間間隔を設定できます。定期的なコンプライアンス チェックにより、デバイスがセッション期間中に準拠状態を維持することができます。時間間隔は、[エンドポイント コンプライアンス チェックのプロバイダの設定] ページで構成できます。
Unified Access Gateway は、ユーザーがそのエンドポイントで Horizon Client を使用してリモート デスクトップまたはアプリケーション セッションを起動しようとすると、エンドポイントでコンプライアンス チェックを実行します。時間間隔が構成されている場合、エンドポイントは、構成された時間間隔に従って定期的にコンプライアンスが確認されます。
最初のコンプライアンス チェックの後、管理者によって実行されたポリシーの変更など、いくつかの理由によりエンドポイントがセッション中に非準拠になることがあります。場合によっては、コンプライアンス評価が保留中であるにもかかわらず、エンドポイントでセッションを起動するためにアクセスする必要がある場合があります。準拠しているエンドポイントのみがセッション中にリモート デスクトップまたはアプリケーションにアクセスできるようにするために、管理者は、[コンプライアンス チェックの間隔 (分)] および [コンプライアンス チェックの高速間隔 (分)] でコンプライアンス チェックの時間間隔を設定できます。
[コンプライアンス チェックの高速間隔 (分)] も構成されている場合、Unified Access Gateway は [コンプライアンス チェックの高速間隔 (分)] を最初に実行します。エンドポイントが準拠状態になると、Unified Access Gateway は [コンプライアンス チェックの間隔 (分)] を実行します。
定期的なコンプライアンス チェック中に、エンドポイントが準拠していないことが検出された場合、Horizon Client はそのデバイスのユーザー セッションを終了します。
コンプライアンス チェックの間隔 (分)
このテキスト ボックスでは、Horizon Client がセッション中に Unified Access Gateway にコンプライアンス チェック要求を送信する定期的な時間間隔を設定できます。
コンプライアンス チェックの高速間隔 (分)
このテキスト ボックスでは、Horizon Client が In compliance 以外の特定のステータスにあるエンドポイントのセッション中に Unified Access Gateway にコンプライアンス チェック要求を送信する、頻度の高い、定期的な時間間隔を設定できます。ステータスは Device not found、Assessment pending、および Endpoint unknown で、ALLOW として構成する必要があります。
たとえば、on-demand agent がエンドポイントを評価しているときに、デバイスのステータスが Assessment pending または Endpoint unknown のいずれかになっている場合、セッションの開始時にコンプライアンス チェックが頻繁に実行されるように、1 minute の時間間隔を設定できます。
0 ではない場合にのみ設定できます。
時間間隔を設定するには、Horizon のエンドポイント コンプライアンス チェックのプロバイダ設定の構成を参照してください。
