Konfigurieren der allgemeinen Einstellungen

Mit der Horizon Universal Console können Sie allgemeine Einstellungen verwalten, d. h. Einstellungen, die sich auf Ihre Organisation beziehen. Klicken Sie in der Horizon Universal Console auf Einstellungen und dann auf Verwalten im Abschnitt Allgemeine Einstellungen der Seite „Einstellungen“.

Konfigurieren des Zeitüberschreitungs-Zeitraums der Horizon Cloud Console

Da viele Aufgaben den standardmäßige Zeitüberschreitungs-Zeitraum der Horizon Cloud Console überschreiten, können Sie diesen für die Konsole entsprechend den Anforderungen Ihrer Organisation konfigurieren.

1. Klicken Sie in der Horizon Universal Console auf Einstellungen > Allgemein und wählen Sie dann auf der Kachel „Allgemeine Einstellungen“ die Option Verwalten aus.

2. Geben Sie auf der Seite „Allgemeine Einstellungen“ im Feld Zeitüberschreitung der Horizon Cloud Console einen Wert zwischen 30 und 180 Minuten an.

Erlauben oder Verbieten, dass in Omnissa Operations Diagnoseprotokolle erfasst werden

Wenn Sie sich bei der Horizon Universal Console anmelden oder das erste Onboarding für Horizon Cloud durchführen, wird Ihnen ein Dialogfeld angezeigt, in dem der Zweck dieser Funktion erklärt wird. Durch Ihre Zustimmung aktivieren Sie die Funktion, sodass Omnissa Operations Diagnoseprotokolle von Ihren VMs erfassen kann. Sie können diese Funktion jederzeit abbestellen.

Bevor Sie fortfahren, lesen Sie die Hintergrundinformationen zu Diagnoseprotokollen. Weitere Informationen finden Sie unter Abrufen von Diagnoseprotokollen.

1. Aktivieren Sie auf der Seite „Allgemeine Einstellungen“ die Option Zugriff auf Diagnoseprotokolle aktivieren.

2. Klicken Sie auf Ich verstehe, damit das Omnissa Operations-Team Diagnoseprotokolle auf VMs erstellen und darauf zuzugreifen kann, wenn dies zur Lösung eines bestimmten Problems erforderlich ist.

   

Nachdem Sie auf Ich verstehe geklickt haben, können Sie den Zugriff widerrufen, wenn Sie später entscheiden, dass Omnissa Operations keine Diagnoseprotokolle erstellen und erfassen darf.

Hinweis: Für Microsoft Azure Edges erlaubt das Erstellen eines Pools Omnissa Operations standardmäßig den Zugriff auf Diagnoseprotokolle auf VMs, es sei denn, Sie deaktivieren diese Option. Sie werden per E-Mail und Benachrichtigung informiert. Benachrichtigungen sind durch Auswahl des Glockensymbols im Horizon Cloud-Banner verfügbar.

Konfigurieren der Microsoft Azure Key Vault-Einstellungen

Für Microsoft Azure-Edges können Sie die Microsoft Azure Key Vault-Einstellungen konfigurieren.

Azure Key Vaults werden erstellt, wenn die Festplattenverschlüsselung für einen Pool in einem Microsoft Azure Edge aktiviert ist. Durch die Konfiguration der Azure Key Vault-Einstellungen können Sie die folgenden Azure Key Vault-Einstellungen aktivieren:

• Soft Delete (Diese Einstellung kann nur dann geändert werden, wenn Ihr Mandant Legacy-Key Vaults enthält. Nach der Aktivierung kann Soft Delete nicht mehr deaktiviert werden.)
• Bereinigungsschutz
• Aufbewahrungszeitraum
• Erweiterte Sicherheitseinstellung (Wenn Sie die empfohlenen Einstellungen aktivieren, wird die Auswahl schreibgeschützt und kann nicht deaktiviert werden.)
  • Berechtigungsmodell
    • Rollenbasierte Zugriffssteuerung für Azure (RBAC)
    • Richtlinie für Zugriff auf Tresor
  • Zugriff auf Netzwerk gewähren
    • Öffentlichen Zugriff von bestimmten Netzwerken und IP-Adressen gewähren
    • Öffentlichen Zugriff aus allen Netzwerken gewähren

1. Klicken Sie in der Horizon Universal Console auf Einstellungen > Allgemein und wählen Sie dann auf der Kachel „Allgemeine Einstellungen“ die Option Verwalten aus.

2. Konfigurieren Sie auf der Seite „Allgemeine Einstellungen“ die Einstellungen für den Microsoft Azure Key Vault entsprechend den Anforderungen Ihrer Organisation.

   • Bereinigungsschutz: Aktivieren Sie diese Option, um die Schlüssel für den konfigurierten Aufbewahrungszeitraum beizubehalten.
   • Aufbewahrungszeitraum: Legen Sie die Anzahl der Tage zwischen 7 und 90 fest.
   • Berechtigungsmodell: Pools, die in Horizon Cloud 2601 oder höher erstellt wurden, verwenden RBAC als obligatorisches Berechtigungsmodell. Um vor der Version 2601 bestehende Poolschlüsseltresore auf RBAC zu migrieren, wählen Sie die Option Rollenbasierte Zugriffssteuerung für Azure aus:
     • Rollenbasierte Zugriffssteuerung für Azure (Empfohlen): Dieses Berechtigungsmodell verwendet Azure IAM Access mit zugewiesenen Rollen. Wenn dies die einzige verfügbare Option ist, wird sie ausgewählt und aufgelistet. Die Berechtigung Microsoft.KeyVault/vaults/secrets/delete ist für die Migration zu diesem Modell obligatorisch.
     • Richtlinie für Zugriff auf Tresor: In diesem Modell wird der Zugriff direkt im Tresor definiert und separat von Azure RBAC verwaltet. Diese Option wird angezeigt, wenn für vorhandene Poolschlüsseltresore die Vault-Zugriffsrichtlinie aktiviert ist.
   • Netzwerkzugriff gewähren:
     • Öffentlichen Zugriff von bestimmten Netzwerken und IP-Adressen gewähren (empfohlen)
       • Mit dieser Option ist für die Schlüsseltresore das Horizon Edge-Subnetz in der Whitelist in der Schlüsseltresor-Firewall enthalten.
       • Das Löschen des geheimen Schlüsseltresors wird über den Horizon Edge durchgeführt.
     • Öffentlichen Zugriff aus allen Netzwerken gewähren

3. Klicken Sie auf Speichern.

Migrieren von Pools, die zuvor ohne Azure RBAC erstellt wurden

Für Horizon Cloud-Pools ohne Azure RBAC, die vor Version 2601 erstellt wurden und die Sie zu Azure RBAC migrieren möchten, gibt es zwei Optionen wie folgt:

• Falls verfügbar, können Sie die folgende Berechtigung hinzufügen: Microsoft.Authorization/roleAssignments/write

  Wenn Sie die vorherige Berechtigung anzeigen können, können Sie die Berechtigung in Microsoft Azure hinzufügen und speichern, um RBAC zu aktivieren. Weitere Informationen finden Sie unter Verwenden einer benutzerdefinierten Rolle für Horizon Cloud-App-Registrierung im Handbuch Erste Schritte mit Horizon Cloud. Fügen Sie Microsoft.Authorization/roleAssignments/write als optionale Berechtigung für die benutzerdefinierte Azure-Rolle hinzu.

• Sie können stattdessen die vorhandenen Schlüsseltresore im Microsoft Azure-Portal manuell aktualisieren und das Modell hier als RBAC auswählen.