Configurar los ajustes generales

Puede utilizar Horizon Universal Console para administrar la configuración general, es decir, la configuración relacionada con su organización. Para ello, haga clic en Configuración en Horizon Universal Console y, a continuación, seleccione Administrar en la sección Configuración general de la página Configuración.

Configurar el tiempo de espera de Horizon Cloud Console

Como muchas tareas tardan más que el tiempo de espera predeterminado de Horizon Cloud Console, puede configurar el tiempo de espera de la consola según las necesidades de su organización.

1. En Horizon Universal Console, haga clic en Configuración > General y, en el mosaico Configuración general, seleccione Administrar.

2. En la página Configuración general, especifique un valor entre 30 y 180 minutos en el campo Tiempo de espera de Horizon Cloud Console.

Permitir o no permitir que Omnissa Operations recopile registros de diagnóstico

Cuando inicie sesión en Horizon Universal Console o realice la incorporación inicial a Horizon Cloud, se mostrará un cuadro de diálogo que explica el propósito de esta función. Si se proporciona la confirmación, se activa la función, que permite Omnissa Operations recopilar registros de diagnóstico de las máquinas virtuales. Puede optar por no activar la función en cualquier momento.

Antes de continuar, revise la información de referencia sobre los registros de diagnóstico. Consulte Obtener registros de diagnóstico.

1. En la página Configuración general, active la opción Habilitar el acceso a los registros de diagnóstico.

2. Haga clic en Entiendo para permitir Omnissa Operations generar y acceder a registros de diagnóstico en las máquinas virtuales, según sea necesario para resolver un problema específico.

   

Después de hacer clic en Entiendo, si decide no permitir que Omnissa Operations genere y recopile registros de diagnóstico, puede retirar el permiso de acceso.

Nota: Para las instancias de Edge en Microsoft Azure, la creación predeterminada de un grupo permite Omnissa Operations acceder a los registros de diagnóstico en las máquinas virtuales, a menos que lo desactive. Recibirá un correo electrónico y una notificación. Las notificaciones están disponibles seleccionando el icono de campana en el banner de Horizon Cloud.

Configurar los ajustes de Microsoft Azure Key Vault

Para las instancias de Edge en Microsoft Azure, puede configurar los ajustes de Microsoft Azure Key Vault.

Los almacenes de claves de Azure se crean cuando el cifrado de disco está activado para un grupo en una instancia de Edge en Microsoft Azure. Puede habilitar los siguientes ajustes de Azure Key Vault:

• Eliminación temporal (No se puede cambiar a menos que el inquilino contenga almacenes de claves heredados. Una vez activado, no se podrá desactivar).
• Protección contra purga
• Periodo de retención
• Configuración de seguridad mejorada (si activa la configuración recomendada, las selecciones pasarán a ser de solo lectura y no se podrán desactivar).
  • Modelo de permisos
    • Control de acceso basado en roles (RBAC) de Azure
    • Directiva de acceso a almacén
  • Permitir acceso a la red
    • Permitir acceso público desde redes y direcciones IP específicas
    • Permitir acceso público desde todas las redes

1. En Horizon Universal Console, haga clic en Configuración > General y, en el mosaico Configuración general, seleccione Administrar.

2. En la página Configuración general, configure los ajustes de Microsoft Azure Key Vault para que se adapten a las necesidades de su organización.

   • Protección contra purga: active esta opción para conservar las claves durante el periodo de retención configurado.
   • Periodo de retención: defina el número de días de 7 a 90.
   • Modelo de permisos: Los grupos creados en Horizon Cloud versión 2601 o posterior utilizan RBAC como modelo de permisos obligatorio. Para migrar los almacenes de claves de grupo preexistentes en la versión 2601 a RBAC, seleccione la opción Control de acceso basado en roles de Azure:
     • Control de acceso basado en roles de Azure (recomendado): Este modelo de permisos utiliza Azure IAM Access con roles asignados. Si esta es la única opción disponible, se seleccionará y se incluirá en la lista. El permiso Microsoft.KeyVault/vaults/secrets/delete es obligatorio para la migración a este modelo.
     • Directiva de acceso a almacén: En este modelo, el acceso se define directamente en el almacén y se administra de forma independiente desde el RBAC de Azure. Esta opción aparece si algún almacén de claves de grupo existente tiene habilitada la directiva de acceso a almacén.
   • Permitir acceso a la red:
     • Permitir acceso público desde redes y direcciones IP específicas (recomendado)
       • Con esta opción, los almacenes de claves tienen la subred de Horizon Edge incluida en la lista de permitidos del firewall del almacén de claves.
       • La eliminación del secreto del almacén de claves se realiza a través de Horizon Edge.
     • Permitir acceso público desde todas las redes

3. Haga clic en Guardar.

Migrar grupos creados previamente sin RBAC de Azure

Para los grupos de Horizon Cloud sin RBAC de Azure creados antes de la versión 2601 que desee migrar a RBAC de Azure, existen dos opciones:

• Si está disponible, puede agregar el siguiente permiso: Microsoft.Authorization/roleAssignments/write

  Si puede ver el permiso anterior, puede agregar el permiso en Microsoft Azure y guardarlo para habilitar RBAC. Consulte Utilizar un rol personalizada para el registro de aplicaciones de Horizon Cloud en la guía Introducción a Horizon Cloud y agregue Microsoft.Authorization/roleAssignments/write como permiso opcional para el rol personalizado de Azure.

• En su lugar, puede actualizar manualmente los almacenes de claves existentes en el portal de Microsoft Azure y seleccionar aquí el modelo como RBAC.