Horizon の設定

Horizon Cloud with On-Premises Infrastructure および Horizon Air クラウドインフラストラクチャを使用して Unified Access Gateway をデプロイできます。Horizon のデプロイでは、Unified Access Gateway アプライアンスが Horizon セキュリティサーバを置き換えます。

前提条件

Horizon と Web リバースプロキシインスタンス（Workspace ONE Access など）の両方を同じ Unified Access Gateway インスタンスで構成して有効にする場合は、Edge サービスの詳細設定を参照してください。

手順

管理ユーザーインターフェイスの [手動構成] セクションで、[選択] をクリックします。
[全般設定] で、[Edge サービスの設定] トグルをオンにします。
[Horizon の設定] のギアアイコンをクリックします。
[Horizon の設定] ページで、[Horizon を有効にする] トグルをオンにして Horizon の設定を有効にします。

Horizon の次の Edge サービス設定リソースを構成します。

オプション	説明
識別子	デフォルトで Horizon に設定されます。Unified Access Gateway は、Horizon接続サーバ、Horizon Air、Horizon Cloud with On-Premises Infrastructure などの Horizon XML プロトコルを使用するサーバと通信できます。
接続サーバ URL	Horizon Server またはロードバランサのアドレスを入力します。https://00.00.00.00 のように入力します。
接続サーバ URL のサムプリント	注： Connection Server の SSL サーバ証明書が信頼できる CA によって発行されていない場合にのみ、サムプリントを指定する必要があります。たとえば、自己署名証明書や内部 CA によって発行された証明書などです。 Horizon Server のサムプリントのリストを 16 進数形式で入力します。サムプリントの形式は `[alg=]xx:xx`... です。ここで、`alg` は sha1（デフォルト値）、sha256、sha384、sha512、または md5 で、`xx` は 16 進数です。ハッシュアルゴリズムは、指定された最小ハッシュサイズの要件を満たす必要があります。複数のサムプリントを追加する場合は、カンマで区切る必要があります。区切り文字にスペースまたはコロン (:) を使用するか、区切り文字なしにすることができます。例：sha1=C3 89 A2 19 DC 7A 48 2B 85 1C 81 EC 5E 8F 6A 3C 33 F2 95 C3, sha256=ad:5c:f1:48:47:94:7e:80:82:73:13:6c:83:52:b:e:78:ed:ff:50:23:56:a8:42:8a:d9:30:fc:3a:33:d6:c6:db, sha512=2221B24DC78018A8FAFF81B7AD348722390793DE8C0E5E5AA1D622BCC951D4DA5DBB1C76C79A258A7AFBD1727447151C90E1733E7E83A7D1D46ADF1A31C78496。証明書のサムプリントは、Unified Access Gateway と Horizon Connection Server 間の通信で返されるサーバ証明書の証明書検証のために構成できます。このオプションは、PowerShell のデプロイ時に、ini ファイルの [Horizon] セクションに proxyDestinationUrlThumbprints パラメータを追加することで構成できます。PowerShell を使用した Unified Access Gateway アプライアンスのデプロイを参照してください。
Connection Server リダイレクトの優先	Horizon ブローカが HTTP リダイレクト 307 応答コードを送信し、[Connection Server リダイレクトの優先] トグルがオンになっている場合、Unified Access Gateway はセッションの現在および将来の要求に対する 307 応答の「location」ヘッダーで指定された URL と通信します。 Connection Server で [ホストリダイレクトを有効にする] チェックボックスがオンになっている場合は、Unified Access Gateway で [Connection Server リダイレクトの優先] トグルをオンにしてください。詳細については、VMware Docs の『Horizon のインストールおよびアップグレード』ガイドの「ホストリダイレクトを有効にする」を参照してください。
PCOIP を有効にする	PCoIP Secure Gateway を有効にするかどうかを指定するには、このトグルをオンにします。
PCoIP のレガシー証明書を無効にする	レガシー証明書の代わりにアップロードした SSL サーバ証明書を使用するには、このトグルをオンにします。このトグルがオンの場合、レガシーの PCoIP クライアントは機能しません。
PCoIP 外部 URL	この Unified Access Gateway アプライアンスへの Horizon PCoIP セッションを確立するために Horizon Client によって使用される URL。ホスト名ではなく IPv4 アドレスを含む必要があります。たとえば、10.1.2.3:4172 と入力します。デフォルトは、Unified Access Gateway の IP アドレスとポート 4172 です。
Blast を有効にする	Blast Secure Gateway を使用するには、このトグルをオンにします。
Blast 外部 URL	この Unified Access Gateway アプライアンスへの Horizon Blast または BEAT セッションを確立するために Horizon クライアントによって使用される URL。たとえば、https://uag1.myco.com または https://uag1.myco.com:443 になります。 TCP ポート番号が指定されていない場合、デフォルトの TCP ポートは 8443 です。UDP ポート番号が指定されていない場合、デフォルトの UDP ポートは 8443 です。
Blast リバース接続が有効	Blast リバース接続を有効にするには、このトグルをオンにします。制限: このトグルは、将来のユースケースのために追加されています。
接続サーバの IP モード	Horizon Connection Server の IP モードを示します。このフィールドには、`IPv4`、`IPv6`、および `IPv4+IPv6` の値を指定できます。デフォルトは、`IPv4` です。 Unified Access Gateway アプライアンスのすべての NIC が IPv4 モード（IPv6 モードなし）の場合、このフィールドには、`IPv4` または `IPv4+IPv6` (混合モード) のいずれかの値を指定できます。 Unified Access Gateway アプライアンスのすべての NIC が IPv6 モード (IPv4 モードなし) の場合、このフィールドには、`IPv6` または `IPv4+IPv6` (混合モード) のいずれかの値を指定できます。
クライアント暗号化モード	Horizon Client、Unified Access Gateway、および Horizon Connection Server の間における通信の暗号化モードを示します。このオプションの値は `DISABLED`、`ALLOWED`、`REQUIRED` です。デフォルト値は `ALLOWED` です。 `DISABLED`：Client Encryption Mode オプションが無効になっています。無効にすると、既存の動作が続行されます。2111 より前のバージョンの Unified Access Gateway では、暗号化されていない通信は Horizon Client、Unified Access Gateway、Horizon Connection Server の間で許可されます。 `ALLOWED`：Horizon Client 2111 以降では、Unified Access Gateway は Horizon Client および Horizon Connection Server との暗号化通信のみを許可します。以前のバージョンの Horizon Client では、暗号化されていない通信が許可されます。この動作は、機能が無効になっている場合の動作と似ています。 `REQUIRED`：3 つのコンポーネント間での暗号化通信のみが許可されます。注：この暗号化モードで以前のバージョンの Horizon Client が使用されている場合、暗号化されていない通信は失敗し、エンドユーザーは Horizon デスクトップおよびアプリケーションを起動できません。
XML 署名を有効にする	XML 署名のモードを示します。このオプションの値は `AUTO`、 `ON`、 `OFF` です。デフォルトでは、XML 署名はオフになっています。制限: このトグルは、将来のユースケースのために追加されています。
送信元ヘッダーの再書き込み	Unified Access Gateway への受信要求に Origin ヘッダーが設定されていて、[送信元ヘッダーの再書き込み] トグルがオンになっている場合、Unified Access Gateway は Origin ヘッダーを [接続サーバ URL] で書き換えます。 [送信元ヘッダーの再書き込み] トグルは、Horizon Connection Server の checkOrigin CORS プロパティとともに機能します。このフィールドを有効にすると、Horizon 管理者は、locked.properties ファイルで Unified Access Gateway IP アドレスを指定する必要を回避できます。送信元の確認の詳細については、『Horizon のセキュリティ』のドキュメントを参照してください。

認証方法のルールや他の詳細設定を行うには、[詳細表示] をクリックします。

オプション	説明
認証方法	デフォルトでは、ユーザー名とパスワードのパススルー認証が使用されます。サポートされている認証方法は、`Passthrough`、`SAML`、`SAML and Passthrough`、`SAML and Unauthenticated`、`SecurID`、`SecurID and Unauthenticated`、`X.509 Certificate`、`X.509 Certificate and Passthrough`、`Device X.509 Certificate and Passthrough`、`RADIUS`、`RADIUS and Unauthenticated`、および `X.509 Certificate or RADIUS` です。重要：認証方法として `Unauthenticated` のいずれかの方法を選択した場合は、Horizon Connection Server の [ログイン遅延レベル] を `Low` に構成します。この構成は、リモートデスクトップまたはアプリケーションへのアクセス中にエンドポイントのログインで長い遅延時間が発生するのを回避するために必要です。 [ログイン遅延レベル] の構成方法の詳細については、VMware Docs の『Horizon の管理』ガイドの「公開アプリケーションに対する非認証アクセスのログイン遅延の設定」を参照してください。
Windows SSO を有効にする	このトグルは、[認証方法] が RADIUS に設定されていて、RADIUS パスコードが Windows ドメインのパスワードと同じである場合に使用できます。このトグルをオンにして、Windows ドメインのログイン認証情報のために RADIUS ユーザー名とパスコードを使用するようにして、ユーザーに対して再度プロンプトを表示する必要がないようにします。マルチドメイン環境で Horizon が設定されている場合、指定されたユーザー名にドメイン名が含まれていないと、ドメインが CS に送信されません。 NameID サフィックスが構成されていて、指定されたユーザー名にドメイン名が含まれていない場合は、ユーザー名に NameID サフィックスの構成値が追加されます。たとえば、ユーザーが jdoe をユーザー名として指定し、NameIDSuffix を @north.int に設定した場合、送信されたユーザー名は [email protected] です。 NameID サフィックスが構成されていて、指定されたユーザー名が UPN 形式の場合、NameID サフィックスは無視されます。たとえば、ユーザーが [email protected]、NameIDSuffix - @south.int を指定した場合、ユーザー名は [email protected] です。指定されたユーザー名が <DomainName\username> の形式（例：NORTH\jdoe）の場合、Unified Access Gateway は、ユーザー名とドメイン名を接続サーバに個別に送信します。
RADIUS クラス属性	このフィールドは、認証方法が RADIUS に設定されている場合に有効になります。[+] をクリックして、クラス属性の値を追加します。ユーザー認証に使用するクラス属性の名前を入力します。[-] をクリックして、クラス属性を削除します。注：このフィールドを空白のままにすると、追加の認証は実行されません。
免責条項テキスト	[認証方法] が構成されている場合に、ユーザーに対して表示され、ユーザーによって承諾される、Horizon 免責事項のメッセージ。
スマートカードヒントプロンプト	このトグルをオンにすると、証明書認証のパスワードヒントが有効になります。
健全性チェック URI パス	健全性ステータスの監視のために、Unified Access Gateway が接続する接続サーバの URI パス。
UDP サーバを有効にする	低品質のネットワークがある場合は、UDP トンネルサーバ経由で接続が確立されます。 Horizon Client が UDP を介して要求を送信すると、Unified Access Gateway はこれらの要求の送信元 IP アドレスを `127.0.0.1` として受信します。Unified Access Gateway は、同じ送信元 IP アドレスを Horizon Connection Server に送信します。接続サーバが、要求の実際の送信元 IP アドレスを確実に受信するようにするには、Unified Access Gateway 管理ユーザーインターフェイスでこのオプション（[UDP サーバを有効にする]）を無効にする必要があります。
Blast プロキシ証明書	Blast のプロキシ証明書。PEM 形式の証明書をアップロードし、BLAST トラストストアに追加するには [選択] をクリックします。[変更] をクリックして既存の証明書を置き換えます。ユーザーがロードバランサに Unified Access Gateway の同じ証明書を手動でアップロードし、Unified Access Gateway と Blast Gateway に対して異なる証明書を使用する必要がある場合、クライアントと Unified Access Gateway 間のサムプリントが一致しないので Blast デスクトップセッションの確立に失敗します。Unified Access Gateway または Blast Gateway へのカスタムサムプリント入力では、サムプリントをリレーしてクライアントセッションを確立することによってこれを解決します。
Blast で許可されるホストヘッダーの値	IP アドレスまたはホスト名を入力します。 Host ヘッダー値を指定すると、BSG (Blast Secure Gateway) は、指定された Host ヘッダー値を含む要求のみを許可します。 `host[:port]` 形式でのカンマ区切り値のリストを指定できます。この値には、IP アドレス、ホスト名、または FQDN 名を使用できます。 Blast Secure Gateway への受信 Blast TCP ポート 8443 接続要求の Host ヘッダーは、フィールドで指定された値のいずれかと一致する必要があります。 Host ヘッダーにホスト名または IP アドレスが含まれない要求を許可するには、`_empty_` を使用します。値が指定されていない場合、Horizon Client によって送信されたすべての Host ヘッダーが受け入れられます。
トンネルを有効にする	Horizon セキュアトンネルが使用されている場合は、このトグルをオンにします。クライアントは、Horizon Secure Gateway を介してトンネル接続のための外部 URL を使用します。このトンネルは、RDP、USB、およびマルチメディアリダイレクト (MMR) トラフィック用に使用されます。
トンネル外部 URL	この Unified Access Gateway アプライアンスへの Horizon Tunnel セッションを確立するために Horizon Client によって使用される URL。たとえば、https://uag1.myco.com または https://uag1.myco.com:443 になります。 TCP ポート番号が指定されていない場合、デフォルトの TCP ポートは 443 です。
トンネルプロキシ証明書	Horizon Tunnel のプロキシ証明書。PEM 形式の証明書をアップロードし、トンネルトラストストアに追加するには [選択] をクリックします。[変更] をクリックして既存の証明書を置き換えます。ユーザーがロードバランサに Unified Access Gateway の同じ証明書を手動でアップロードし、Unified Access Gateway と Horizon Tunnel に対して異なる証明書を使用する必要がある場合、クライアントと Unified Access Gateway 間のサムプリントが一致しないのでトンネルセッションの確立に失敗します。Unified Access Gateway または Horizon Tunnel へのカスタムサムプリント入力では、サムプリントをリレーしてクライアントセッションを確立することによってこれを解決します。
エンドポイントコンプライアンスチェックのプロバイダ	エンドポイントコンプライアンスチェックのプロバイダを選択します。デフォルトは、`None` です。注：コンプライアンスチェックプロバイダの設定が管理ユーザーインターフェイスで構成されている場合にのみ、選択できるオプションが表示されます。エンドポイントコンプライアンスチェックプロバイダとその構成の詳細については、Horizon のエンドポイントコンプライアンスチェックを参照してください。
認証時のコンプライアンスチェック	ユーザー認証時にエンドポイントコンプライアンスチェックを無効または有効にするオプション。ユーザーがデスクトップまたはアプリケーションセッションを開始すると、常にコンプライアンスがチェックされます。このオプションを有効にすると、ユーザーが正常に認証された後もコンプライアンスがチェックされます。このオプションが有効で、認証時にコンプライアンスチェックが失敗した場合、ユーザーセッションは続行されません。このオプションを無効にすると、Unified Access Gateway は、ユーザーがデスクトップまたはアプリケーションセッションを開始するときにのみコンプライアンスをチェックします。このオプションは、エンドポイントコンプライアンスチェックプロバイダが選択されている場合にのみ使用できます。デフォルトでは、このオプションは有効になっています。注目: [エンドポイントコンプライアンスチェックのプロバイダの設定] ページで [コンプライアンスチェックの初期遅延] オプションを構成している場合、[認証時のコンプライアンスチェック] が自動的に無効になります。Unified Access Gateway は認証時のコンプライアンスチェックを行いません。時間間隔およびこの時間間隔が構成されている場合の Unified Access Gateway の動作の詳細については、コンプライアンスチェックの遅延の時間間隔を参照してください。このオプションは、.ini ファイルの [Horizon] セクションにもパラメータとして表示され、PowerShell を使用してデプロイ中に構成できます。パラメータ名については、PowerShell を使用した Unified Access Gateway アプライアンスのデプロイを参照してください。
プロキシパターン	Horizon Server URL (proxyDestinationUrl) に関連する URI と一致する正規表現を入力します。デフォルト値は `(/\|/view-client(.)\|/portal(.)\|/appblast(.))` です。注：このパターンを使用して、特定の URL を除外することもできます。たとえば、すべての URL を許可し、/admin のみをブロックする場合、次の式を使用できます。`^/(?!admin(.))(.*)`
SAML SP	Horizon XML API ブローカの SAML サービスプロバイダの名前を入力します。この名前は、構成されているサービスプロバイダのメタデータの名前と一致するか、DEMO という特別な値でなければなりません。
プロキシパターンの正規一致を有効にする	Horizon 正規一致を有効にするには、このトグルをオンにします。Unified Access Gateway は、`C RealPath()` と同等の処理を実行して URL を正規化します。すなわち、`%2E` などの文字シーケンスを変換し、`..` シーケンスを削除して絶対パスを作成します。次に、プロキシパターンチェックが絶対パスに適用されます。デフォルトでは、このトグルは Horizon Edge サービスに対してオンになっています。注：デフォルトでは、このトグルは Web リバースプロキシサービスに対してオフになっています。
証明書の削除時にログアウト	注：このオプションは、スマートカード認証方法のいずれかが [認証方法] として選択されている場合に使用できます。このトグルがオンで、スマートカードが削除されると、エンドユーザーは Unified Access Gateway セッションから強制的にログアウトされます。
RADIUS のユーザー名ラベル	Horizon Client でユーザー名ラベルに別の名前を入力します。例：`Domain Username` RADIUS 認証方法を有効にする必要があります。RADIUS を有効にするには、RADIUS 認証の構成を参照してください。デフォルトのラベル名は `Username` です。ラベル名の最大長は 20 文字です。
RADIUS のパスコードラベル	Horizon Client でパスコードラベルに別の名前を入力します。例：`Password` RADIUS 認証方法を有効にする必要があります。RADIUS を有効にするには、RADIUS 認証の構成を参照してください。デフォルトのラベル名は `Passcode` です。ラベル名の最大長は 20 文字です。
Windows ユーザー名と一致	このトグルをオンにすると、RSA SecurID と Windows ユーザー名が一致されます。オンにすると、`securID-auth` が true に設定され、`securID` と Windows ユーザー名の一致が強制されます。マルチドメイン環境で Horizon が設定されている場合、指定されたユーザー名にドメイン名が含まれていないと、ドメインが CS に送信されません。 NameID サフィックスが構成されていて、指定されたユーザー名にドメイン名が含まれていない場合は、ユーザー名に NameID サフィックスの構成値が追加されます。たとえば、ユーザーが jdoe をユーザー名として指定し、NameIDSuffix を @north.int に設定した場合、送信されたユーザー名は [email protected] となります。 NameID サフィックスが構成されていて、指定されたユーザー名が UPN 形式の場合、NameID サフィックスは無視されます。たとえば、ユーザーが [email protected]、NameIDSuffix - @south.int を指定した場合、ユーザー名は [email protected] になります。指定されたユーザー名が <DomainName\username> の形式（例：NORTH\jdoe）の場合、Unified Access Gateway は、ユーザー名とドメイン名を接続サーバに個別に送信します。注： Horizon 7 では、[クライアントのユーザーインターフェイスでサーバ情報を非表示] および [クライアントのユーザーインターフェイスでドメインリストを非表示] 設定を有効にしており、接続サーバインスタンスで 2 要素認証（RSA SecureID または RADIUS）を選択している場合、Windows ユーザー名の一致を強制しないでください。Windows ユーザー名の一致を強制すると、ユーザーは、ユーザー名のテキストボックスにドメイン情報を入力できなくなり、ログインが常に失敗します。詳細については、『Horizon 7 の管理』ガイドの 2 要素認証についてのトピックを参照してください。
ゲートウェイの場所	接続要求の発生場所。セキュリティサーバと Unified Access Gateway が、ゲートウェイの場所を設定します。場所は、`External` または `Internal` のいずれかです。重要： `SAML and Unauthenticated`、`SecurID and Unauthenticated`、または `RADIUS and Unauthenticated` のいずれかの認証方法が選択されている場合は、場所を `Internal` に設定する必要があります。
Connection Server のログイン前メッセージを表示	XML-API プライマリプロトコルフロー中に Connection Server で構成された Connection Server のログイン前メッセージをユーザーに表示するには、このトグルをオンにします。デフォルトでは、このトグルは Horizon Edge サービスに対してオンになっています。このトグルをオフにすると、Connection Server で構成されたログイン前メッセージがユーザーに表示されません。
JWT 発行者	ドロップダウンメニューから構成済みの JWT 発行者を選択します。注： [詳細設定] の [JWT 発行者の設定] セクションで、 [名前] フィールドが構成されていることを確認します。
JWT 対象者	Workspace ONE Access Horizon SAML アーティファクト検証に使用される JWT の目的の受信者のリスト（オプション）。 JWT 検証が成功するには、このリスト内の少なくとも 1 人の受信者が Workspace ONE Access Horizon 構成で指定された対象者のいずれかと一致している必要があります。JWT 対象者が指定されていない場合、JWT 検証は対象者を考慮しません。
JWT コンシューマ	構成されたいずれかの JWT 設定の JWT コンシューマ名を選択します。注： Workspace ONE Access JWT SAML アーティファクト検証のために、[詳細設定] の [JWT コンシューマ設定] セクションで [名前] フィールドが構成されていることを確認します。
信頼される証明書	PEM 形式の証明書を選択してトラストストアに追加するには、[+] をクリックします。別の名前を指定するには、エイリアステキストボックスを編集します。デフォルトでは、エイリアス名は PEM 証明書のファイル名です。トラストストアから証明書を削除するには、[-] をクリックします。
応答セキュリティヘッダー	ヘッダーを追加するには、[+] をクリックします。セキュリティヘッダーの名前を入力します。値を入力します。ヘッダーを削除するには、[-] をクリックします。既存のセキュリティヘッダーを編集して、ヘッダーの名前と値を更新します。重要：ヘッダー名と値は、[保存] をクリックした後にのみ保存されます。[]デフォルトでは、いくつかの標準セキュリティヘッダーが存在します。構成されたヘッダーは、対応するヘッダーが構成されたバックエンドサーバからの応答に存在しない場合にのみ、クライアントへの Unified Access Gateway 応答に追加されます。注：セキュリティ応答ヘッダーは慎重に変更してください。これらのパラメータを変更すると、Unified Access Gateway の安全な機能が影響を受ける可能性があります。
クライアントのカスタム実行ファイル	このドロップダウンボックスには、Unified Access Gateway で構成されているカスタム実行ファイルが一覧表示されます。カスタム実行ファイルは、詳細設定の一部として構成されます。実行ファイルは、複数の OS タイプに対して構成できます。Horizon 設定に実行ファイルが追加されると、実行ファイルのすべての OS タイプも含まれます。実行ファイルは、ユーザー認証が成功した後に Horizon Client がエンドポイントデバイスでダウンロードして実行するために使用できます。カスタム実行ファイルの構成については、Unified Access Gateway でのクライアントカスタム実行ファイルの構成を参照してください。
ホストポートリダイレクトマッピング	Unified Access Gateway が HTTP ホストリダイレクト機能をサポートする方法と、この機能を使用するために必要な特定の考慮事項については、HTTP ホストリダイレクトの Unified Access Gateway のサポートを参照してください。注：ソースホストとリダイレクトホストは、コロンで区切られたオプションのポートをサポートします。デフォルトのポート番号は `443` です。 [ソース Host:Port] ソース（ホストヘッダーの値）のホスト名を入力します。 [リダイレクト Host:Port] Horizon Client とのアフィニティを維持する必要がある個々の Unified Access Gateway アプライアンスのホスト名を入力します。
ホストエントリ	/Etc/hosts ファイルに追加する詳細情報を入力します。各エントリには、IP アドレス、ホスト名、オプションのホスト名エイリアスが順にスペース区切りで含まれています。たとえば、`10.192.168.1 example1.com, 10.192.168.2 example2.com example-alias` のようになります。複数のホストエントリを追加するには「+」記号をクリックします。重要：ホストエントリは、[保存] をクリックした後にのみ保存されます。
SAML 対象者	「SAML」または「SAML およびパススルー」認証方法のいずれかが選択されていることを確認します。対象者 URL を入力します。注：テキストボックスを空のままにすると、対象者は制限されません。 Unified Access Gateway が SAML 対象者をサポートする方法については、SAML 対象者を参照してください。
SAML 非認証ユーザー名属性	カスタム属性名を入力します。注：このフィールドは、[認証方法] の値が `SAML and Unauthenticated` の場合にのみ使用できます。 Unified Access Gateway が SAML アサーションを検証するときに、このフィールドで指定された属性名がアサーションに存在する場合、Unified Access Gateway は ID プロバイダの属性に構成されたユーザー名への非認証アクセスを提供します。 `SAML and Unauthenticated` 方法の詳細については、Unified Access Gateway およびサードパーティの ID プロバイダ統合の認証方法を参照してください。
デフォルトの非認証ユーザー名	非認証アクセスに使用する必要があるデフォルトのユーザー名を入力しますこのフィールドは、`SAML and Unauthenticated`、`SecurID and Unauthenticated`、および `RADIUS and Unauthenticated` のいずれかの [認証方法] が選択されている場合に、管理ユーザーインターフェイスで使用できます。注： `SAML and Unauthenticated` 認証方法では、[SAML 非認証ユーザー名属性] フィールドが空の場合、またはこのフィールドに指定された属性名が SAML アサーションに含まれていない場合にのみ、非認証アクセスのデフォルトのユーザー名が使用されます。
HTML Access を無効にする	このトグルをオンにすると、Horizon への Web アクセスが無効になります。詳細については、Horizon のエンドポイントコンプライアンスチェックのプロバイダとして OPSWAT を構成するを参照してください。

[保存] をクリックします。