**注：**このバージョンのトピックは、Horizon 8 セキュリティ バージョン 2111.2 および 2306 以降に適用されます。クライアント セッションと接続のセキュリティに関連するグローバル設定には、Horizon Console の [設定] > [グローバル設定] > [セキュリティ設定] または [設定] > [グローバル設定] > [全般設定] でアクセス可能です。
セキュリティ関連のグローバル設定
| 設定 | 説明 |
|---|---|
| データ リカバリのパスワードを変更 |
パスワードは、暗号化されたバックアップから Horizon LDAP 構成をリストアする場合に必要です。
Horizon 8 環境の場合：
|
| メッセージ セキュリティ モード |
Horizon 8 コンポーネント間で JMS メッセージが渡される場合に使用するセキュリティ メカニズムを決定します。
|
| 拡張セキュリティのステータス（読み取り専用） |
[メッセージ セキュリティ モード] が [有効] から [拡張済み] に変更された場合に表示される読み取り専用フィールド。変更は段階的に行われるため、このフィールドにはフェーズを通じた進捗が表示されます。
|
| ネットワークへの割り込み後に安全なトンネル接続を再認証する | Horizon Client が Horizon 8 デスクトップおよびアプリケーションへのセキュアなトンネル接続を使用する場合、ネットワークの中断後にユーザー認証情報を再認証する必要があるかどうかを決定します。 この設定により、セキュリティが強化されます。たとえば、ノート PC が盗まれて別のネットワークに移動された場合、ネットワーク接続が一時的に中断されたことにより、ユーザーは Horizon 8 デスクトップおよびアプリケーションに自動的にアクセスできなくなります。 デフォルトでは、この設定は無効になっています。 |
| ユーザーの強制切断 | ユーザーが Horizon 8 にログインしてから指定した時間（分）が経過すると、すべてのデスクトップとアプリケーションが切断されます。すべてのデスクトップとアプリケーションは、ユーザーがそれらをいつ開いたかにかかわらず同時に切断されます。 デフォルトは 600 分です。 |
| アプリケーションをサポートするクライアント。 ユーザーがキーボードとマウスを使用しなくなった場合に、アプリケーションを切断し、SSO 認証情報を破棄する | クライアント デバイスで、キーボードやマウスが使用されなくなった場合にアプリケーション セッションを保護します。[経過時間...分] に設定した場合、指定された時間（分）ユーザーのアクティビティがないと、Horizon 8 により、すべてのアプリケーションが切断され、SSO 認証情報は破棄されます。デスクトップ セッションは切断されます。ユーザーは、再度ログインして切断されたアプリケーションに再接続するか、新しいデスクトップまたはアプリケーションを起動する必要があります。 [なし] に設定すると、ユーザーのアクティビティがなくても、Horizon 8 によるアプリケーションの切断や SSO 認証情報の破棄は行われません。 デフォルトは [なし] です。 |
| SSO 認証情報の破棄 |
この設定を使用して、ログイン後の一定の時間に SSO 認証情報を破棄するように構成します。SSO 認証情報が破棄されると、新しいデスクトップに接続するとき、または別の RDS ファームの新しいアプリケーション セッションに接続するときに、Windows ゲスト オペレーティング システムへの認証を求めるプロンプトがユーザーに表示されます。既存のデスクトップ セッションとアプリケーション セッションへの接続は開いたままになります。
[経過時間...分] に設定した場合、クライアント デバイスでのユーザー アクティビティにかかわらず、Horizon へログイン後に指定の時間（分）が経過すると、SSO 認証情報は破棄されます。デフォルトは、[15 分後] です。
[なし] に設定すると、ユーザーが Horizon Client を閉じるまで、または [ユーザーの強制切断] タイムアウトに達するまで、このどちらが先であっても、Horizon は SSO 認証情報を保存します。
次のチェックボックスのいずれかまたは両方を選択します。
|
| View Administrator セッション タイムアウト | セッションがタイムアウトする前にアイドル状態のコンソール セッションがどれだけ続くかを決定します。 重要：コンソール セッション タイムアウトを長く設定すると、コンソールが不正に使用されるリスクが増大します。アイドル状態のセッションを長時間許可する場合は用心してください。 デフォルトでは、コンソール セッション タイムアウトは 30 分です。セッション タイムアウトは 1 分から 4320 分の間で設定できます。 |
| 証明書の認証 | この設定で証明書認証マッピング制御のオプションを指定して、Active Directory のユーザーのカスタム代替セキュリティ ID 属性との証明書認証マッピングを変更します。ユーザー名とメール アドレスに基づくマッピング タイプは脆弱と見なされ、強固なマッピング タイプのいずれかに更新する必要があります。詳細については、「証明書ベースの認証のための証明書マッピングの構成」を参照してください。 |
| CRL プリフェッチ設定 | 証明書の CRL 配布ポイント (CDP) URL に Connection Server から直接アクセスできない場合に、この設定を使用して証明書の証明書失効チェックを実行します。 |
注：Horizon 8 に対するすべての Horizon Client 接続とコンソール接続には、TLS が必要です。Horizon 8 の展開でロード バランサまたはその他のクライアントが接続する中間サーバが使用されている場合、TLS をそれらにオフロードしてから、それぞれのコネクション ブローカー インスタンスで非 TLS 接続を構成できます。「 TLS 接続の中間サーバへのオフロード」を参照してください。
このページは役に立ちましたか?