全般的なグローバル設定では、セッション タイムアウトの長さ、SSO の有効性とタイムアウト制限、Horizon Console でのステータス更新を設定します。また、ログイン前メッセージや警告メッセージを表示するかどうか、Horizon Console が Windows Server をリモート デスクトップ用にサポートされるオペレーティング システムとして扱うかどうかなども設定できます。

Horizon Console でグローバル設定を行うには、[設定] > [グローバル設定] > [一般設定] の順に移動します。

以下の表の設定の変更はただちに有効になります。Connection Server または Horizon Client の再起動は不要です。

表 1. クライアント セッションの全般的なグローバル設定
設定 説明
[View Administrator セッション タイムアウト]

セッションがタイムアウトする前にアイドル状態の Horizon Console セッションがどれだけ続くかを決定します。

重要： Horizon Console セッション タイムアウトを長く設定すると、 Horizon Console が不正に使用されるリスクが増大します。アイドル状態のセッションを長時間許可する場合は用心してください。

デフォルトでは、Horizon Console セッション タイムアウトは 30 分間です。セッション タイムアウトは 10 分から 4320 分（72 時間）の間で設定できます。

セッションがタイムアウトする前に、60 秒間のカウントダウン付きで警告メッセージが表示されます。カウントダウンが終了する前にセッションをクリックすると、セッションが続行します。60 秒後にセッションがタイムアウトすると、再度ログインする必要があることを通知するエラー メッセージが表示されます。
[ユーザーの強制切断]

ユーザーが VMware Horizon にログインしてから指定した時間（分）が経過すると、すべてのデスクトップとアプリケーションが切断されます。すべてのデスクトップとアプリケーションは、ユーザーがそれらをいつ開いたかにかかわらず同時に切断されます。

アプリケーションのリモート処理をサポートしないクライアントでは、この設定の値が [なし] または 1200 分よりも長い場合、最大タイムアウト値である 1200 分が適用されます。

デフォルトは、[600 分後] です。

[シングル サインオン (SSO)] SSO が有効な場合、VMware Horizon にはユーザーの認証情報がキャッシュされるため、ユーザーは Windows リモート セッションにログインするための認証情報を指定せずにリモート デスクトップまたはアプリケーションを起動できます。デフォルトは [有効化] です

VMware Horizon 以降で導入されている True SSO 機能を使用する場合は、SSO を有効にする必要があります。True SSO では、ユーザーが Active Directory 認証情報以外の認証形式を使用してログインする場合、ユーザーが VMware Identity Manager にログインした後に、キャッシュされた認証情報ではなく短期間の証明書が True SSO 機能によって生成されます。

注： デスクトップが Horizon Client から起動し、セキュリティ ポリシーに基づきユーザーまたは Windows のいずれかによりロックされた場合、デスクトップで VMware Horizon Agent 6.0 以降または Horizon Agent 7.0 以降が実行されている場合は、Connection Server はユーザーの SSO 認証情報を破棄します。ユーザーはログイン認証情報を指定して新しいデスクトップまたは新しいアプリケーションを起動するか、または切断されたデスクトップまたはアプリケーションに再接続する必要があります。SSO を再度有効にするには、Connection Server から切断するか、または Horizon Client を終了し、Connection Server に再接続する必要があります。ただし、デスクトップが Workspace ONE または VMware Identity Manager から起動してロックされている場合、SSO 認証情報は破棄されません。
[ステータスの自動更新を有効にする] ステータスの更新が、Horizon Console の左上隅にあるグローバル ステータス ペインに数分ごとに表示されるかどうかを指定します。また、Horizon Console のダッシュボード ページも数分ごとに更新されます。

デフォルトでは、この設定は有効になっていません。

[アプリケーションをサポートするクライアント。]

[ユーザーがキーボードとマウスを使用しなくなった場合に、アプリケーションを切断し、SSO 認証情報を破棄する：]

クライアント デバイスで、キーボードやマウスが使用されなくなった場合にアプリケーション セッションを保護します。[経過時間...分] に設定した場合、指定された時間（分）ユーザーのアクティビティがないと、VMware Horizon により、すべてのアプリケーションが切断され、SSO 認証情報は破棄されます。デスクトップ セッションは切断されません。ユーザーは、再度ログインして切断されたアプリケーションに再接続するか、新しいデスクトップまたはアプリケーションを起動する必要があります。

この設定は True SSO 機能にも適用されます。SSO 認証情報が破棄されると、ユーザーは Active Directory 認証情報の入力を求められます。ユーザーが Active Directory 認証情報を使用せずに VMware Identity Manager にログイン済みで、入力すべき Active Directory 認証情報がわからない場合は、ログアウトしてから VMware Identity Manager にログインし直してリモート デスクトップとアプリケーションにアクセスできます。

重要： アプリケーションとデスクトップの両方が開いて、タイムアウトによりアプリケーションが切断されている場合でも、デスクトップは接続されたままになることを認識しておく必要があります。ユーザーはデスクトップの保護のためにこのタイムアウトに依存することがないようにしてください。

[なし] に設定すると、ユーザーのアクティビティがなくても、VMware Horizon によるアプリケーションの切断や SSO 認証情報の破棄は行われません。

デフォルトは [なし] です。

[その他のクライアント。]

[SSO 認証情報の破棄：]

指定した時間（分）が経過すると、SSO 認証情報は破棄されます。この設定は、アプリケーションのリモート処理をサポートしていないクライアント用です。[経過時間...分] に設定した場合、クライアント デバイスでのユーザー アクティビティにかかわらず、VMware Horizon へログイン後指定時間（分）が経過したら、ユーザーはデスクトップへ再度ログインしてデスクトップに接続する必要があります。

[なし] に設定すると、ユーザーが Horizon Client を閉じるまで、または [ユーザーの強制切断] タイムアウトに達するまで、このどちらが先であっても、VMware Horizon は SSO 認証情報を保存します。

デフォルトは、[15 分後] です。

[ログイン前メッセージを表示する]

Horizon Client ユーザーがログインしたときに免責事項または別のメッセージを表示します。

[グローバル設定] ダイアログ ボックスのテキスト ボックスに情報または指示を入力します。

メッセージを表示しない場合は、チェック ボックスをオフのままにします。

[強制的にログオフする前に警告を表示する]

スケジュール設定された更新や、デスクトップの更新操作などの即座の更新が開始されようとしているためにユーザーが強制的にログオフされる場合、警告メッセージを表示します。この設定では、警告を表示してからユーザーがログオフするまでの待機時間も指定します。

警告メッセージを表示するにはチェック ボックスをオンにします。

警告を表示してからユーザーがログオフするまでの待機時間を分単位で入力します。デフォルトは 5 分です。

警告メッセージを入力します。次のデフォルト メッセージを使用できます。 

お使いのデスクトップは、重要なアップデートがスケジュールされているため、5 分後にシャットダウンされます。保存していない作業を今すぐ保存してください。
[Windows Server デスクトップを有効にする]

デスクトップとして使用できる Windows Server 2008 R2 および Windows Server 2012 R2 マシンを選択できるかどうかを指定します。この設定が有効な場合、Horizon Console では、VMware Horizon Server コンポーネントがインストールされているマシンを含む、使用可能なすべての Windows Server マシンが表示されます。

注： Horizon Agent ソフトウェアは、Connection Server など、他の VMware Horizon サーバ ソフトウェア コンポーネントと同じ仮想マシンまたは物理マシンにインストールできません。
[HTML Access のタブを閉じるときに認証情報をクリーンアップする]

リモート デスクトップやアプリケーションに接続するタブや、HTML Access クライアントのデスクトップとアプリケーションの選択ページに接続するタブをユーザーが閉じるときに、キャッシュからユーザーの認証情報を削除します。

この設定が有効である場合、VMware Horizon は、次の HTML Access クライアントのシナリオにおいても認証情報をキャッシュから削除します。

  • ユーザーが、デスクトップおよびアプリケーションの選択ページやリモート セッション ページを更新する。
  • サーバから自己署名証明書が提示されており、ユーザーがリモート デスクトップやアプリケーションを起動し、セキュリティの警告が表示されるときにユーザーがその証明書を受け入れる。
  • リモート セッションが含まれるタブで URI コマンドをユーザーが実行する。

この設定を有効にすると、Workspace ONE から開始した場合の HTML Access の動作に影響します。詳細については、Workspace ONEドキュメントを参照してください。

この設定が無効である場合、証明書はキャッシュに残ります。デフォルトでは、この機能は無効になっています。

[クライアントのユーザー インターフェイスでサーバ情報を非表示]

このセキュリティ設定を有効にして、Horizon Client でサーバの URL 情報を非表示にします。

[クライアントのユーザー インターフェイスでドメイン リストを非表示]

このセキュリティ設定を有効にして、Horizon Client で [ドメイン] ドロップダウン メニューを非表示にします。

[クライアントのユーザー インターフェイスでドメイン リストを非表示] グローバル設定が有効になっている Connection Server にユーザーがログインすると、ドメイン ドロップダウン メニューが Horizon Client で非表示になり、ユーザーはドメイン情報を Horizon Client の [ユーザー名] テキスト ボックスに指定する必要があります。たとえば、ユーザー名を domain\username または username@domain の形式で入力する必要があります。

重要： [クライアントのユーザー インターフェイスでドメイン リストを非表示] 設定を有効にし、Connection Server インスタンスで 2 要素認証（RSA SecureID または RADIUS）を選択している場合は、Windows ユーザー名の一致を強制しないでください。Windows ユーザー名の一致を強制すると、ユーザーは、ユーザー名のテキスト ボックスにドメイン情報を入力できなくなり、ログインが常に失敗します。単一ユーザー ドメインの場合、これは Horizon Client バージョン 5.0 以降に適用されません。
重要： この設定のセキュリティと操作性に対する影響については、 Horizon のセキュリティを参照してください。
[ドメイン リストを送信] このチェックボックスは、ユーザー認証の前に、Connection Server がドメイン名のリストをクライアントに送信できるようにする場合に選択します。
重要： この設定のセキュリティと操作性に対する影響については、 Horizon のセキュリティを参照してください。
[2 要素認証の再認証を有効にする] セッションのタイムアウト後に行われる 2 要素認証を有効にするには、この設定を選択します。