當您選取 OPSWAT 作為端點符合性檢查提供者時，必須進行特定設定才能讓 Unified Access Gateway 與 OPSWAT 進行整合。例如，您可以設定會發生定期符合性檢查的時間間隔，將 on-demand agent可執行檔上傳至 Unified Access Gateway 等等。

在 Horizon 設定頁面上選取 OPSWAT 作為端點符合性檢查提供者時，Unified Access Gateway 會使用 OPSWAT 執行 Horizon Client 的端點裝置檢查。執行此檢查是為了讓具有不合規端點的使用者遭到 Horizon 桌面平台和應用程式拒絕存取。

必要條件

  1. 註冊 OPSWAT 帳戶並在 OPSWAT 站台上登錄您的應用程式。請參閱https://go.opswat.com/communityRegistration。
  2. 請記下用戶端金鑰和用戶端秘密金鑰。您需要這些金鑰才能在 Unified Access Gateway 中設定 OPSWAT。
  3. 登入 OPSWAT 站台並設定您端點的符合性原則。

    請參閱相關的 OPSWAT 說明文件。

程序

  1. 登入管理員 UI 並移至進階設定 > 端點符合性檢查提供者設定。
  2. 按一下新增。
  3. 選取 OPSWAT 作為端點符合性檢查提供者。
  4. 輸入用戶端金鑰和用戶端密碼。
  5. 在符合性檢查間隔 (分鐘) 中輸入所需的值。
    • 有效值 (以分鐘為單位) - 5 至 1440
    • 預設值 - 0

      0 表示符合性檢查間隔 (分鐘) 已停用。

    如需定期符合性檢查和符合性檢查間隔 (分鐘) 的詳細資訊，請參閱定期端點符合性檢查的時間間隔。

  6. 在符合性檢查快速間隔 (分鐘) 中輸入所需的值。
    重要： 若要設定 符合性檢查快速間隔 (分鐘)，請確定 符合性檢查間隔 (分鐘) 已設定，而非 0。
    • 有效值 (以分鐘為單位) - 1 至 1440
    • 預設值 - 0

      0 表示符合性檢查快速間隔 (分鐘) 已停用。

    如需定期符合性檢查和符合性檢查快速間隔 (分鐘) 的詳細資訊，請參閱定期端點符合性檢查的時間間隔。

  7. 若要變更狀態的預設值並允許端點啟動，請按一下顯示允許的狀態碼。
    支援下列狀態碼： In compliance、 Not in compliance、 Out of license usage、 Assessment pending、 Endpoint unknown和 Others。
  8. 針對所需的狀態碼，按一下可從拒絕變更為允許。

    符合規定狀態碼的預設值為 ALLOW。只有符合規定的端點會允許啟動。

    所有其他狀態碼的預設值則為 DENY。

  9. 若要將適用於 Windows 和 macOS 平台的 OPSWAT MetaAccess on-demand agent可執行檔上傳至 Unified Access Gateway，請按一下顯示 OPSWAT 隨選代理程式設定，並設定所需的設定。
    請參閱 在 Unified Access Gateway 上傳 OPSWAT MetaAccess on-demand agent軟體。
  10. 按一下儲存。

下一步

  1. 導覽至 Horizon 設定，找到端點符合性檢查提供者文字方塊，並從下拉式功能表中選取 OPSWAT。
  2. 按一下儲存。