對於 Horizon Edge 服務，您可以在 Unified Access Gateway 管理員 UI 上設定端點符合性檢查提供者設定。

如果端點符合性檢查提供者設定是在 Horizon 設定頁面上設定，則 Unified Access Gateway 會使用符合性檢查提供者來執行 Horizon Client 端點裝置檢查。執行此檢查是為了讓具有不合規端點的使用者遭到 Horizon 桌面平台和應用程式拒絕存取。

必要條件

Unified Access Gateway 上目前支援的端點符合性檢查提供者為 OPSWAT。針對此提供者，您必須先執行下列工作，才能在 Unified Access Gateway 管理員 UI 上進行設定：
  1. 註冊 OPSWAT 帳戶並在 OPSWAT 站台上登錄您的應用程式。請參閱https://go.opswat.com/communityRegistration。
  2. 請記下用戶端金鑰和用戶端秘密金鑰。您需要這些金鑰才能在 Unified Access Gateway 中設定 OPSWAT。
  3. 登入 OPSWAT 站台並設定您端點的符合性原則。

    請參閱相關的 OPSWAT 說明文件。

程序

  1. 登入管理員 UI 並移至進階設定 > 端點符合性檢查提供者設定。
  2. 按一下新增。
    已填入 端點符合性檢查提供者和 主機名稱文字方塊。
  3. 輸入用戶端金鑰和用戶端密碼。
  4. 在符合性檢查間隔 (分鐘) 中輸入所需的值。
    • 有效值 (以分鐘為單位) - 30 至 1440
    • 預設值 - 0

      0 表示符合性檢查間隔 (分鐘) 已停用。

    如需定期符合性檢查和符合性檢查間隔 (分鐘) 的詳細資訊，請參閱定期端點符合性檢查的時間間隔。

  5. 在符合性檢查快速間隔 (分鐘) 中輸入所需的值。
    重要： 若要設定 符合性檢查快速間隔 (分鐘)，請確定 符合性檢查間隔 (分鐘) 已設定，而非 0。
    • 有效值 (以分鐘為單位) - 1 至 1440
    • 預設值 - 0

      0 表示符合性檢查快速間隔 (分鐘) 已停用。

    如需定期符合性檢查和符合性檢查快速間隔 (分鐘) 的詳細資訊，請參閱定期端點符合性檢查的時間間隔。

  6. 若要變更狀態的預設值並允許端點啟動，請按一下顯示允許的狀態碼。
    支援的狀態碼如下：符合規定、不符合規定、找不到裝置、授權使用量不足、評估擱置中、端點未知等等。
  7. 針對所需的狀態碼，按一下可從拒絕變更為允許。

    符合規定狀態碼的預設值為 ALLOW。只有符合規定的端點會允許啟動。

    所有其他狀態碼的預設值則為 DENY。

  8. 若要將適用於 Windows 和 macOS 平台的 OPSWAT MetaAccess on-demand agent可執行檔上傳至 Unified Access Gateway，請按一下顯示 OPSWAT 隨選代理程式設定，並設定所需的設定。
    請參閱 在 Unified Access Gateway 上傳 OPSWAT MetaAccess on-demand agent軟體。
  9. 按一下儲存。

下一步

  1. 導覽至 Horizon 設定，找到端點符合性檢查提供者文字方塊，並從下拉式功能表中選取 OPSWAT。
  2. 按一下儲存。