**注：**このバージョンのトピックは、Horizon 8 セキュリティ バージョン 2111.2 および 2306 以降に適用されます。
このトピックでは、API、管理コンソール、または提供されているコマンドライン ツールで変更できない LDAP のセキュリティ関連の設定について説明します。Horizon LDAP では、オブジェクト パス cn=common,ou=global,ou=properties,dc=vdi,dc=horizon,dc=internal にセキュリティ関連の設定があります。完全な管理者権限を持っている場合は、ADSI Edit ユーティリティなどの LDAP エディタを使用して、コネクション ブローカー インスタンスのこれらの設定値を変更できます。クラスタ内にある他のすべてのコネクション ブローカー インスタンスに、この変更内容が自動的に伝わります。
| 属性 | 説明 |
|---|---|
pae-AgentLogCollectionDisabled | この設定を使用すると、API または管理コンソールを使用して、Horizon Agent からの DCT アーカイブのダウンロードを防ぐことができます。Horizon 8 環境の Connection Server からログを収集することは可能です。 エージェント ログ収集を無効にするには、1 に設定します。 |
pae-DisallowEnhancedSecurityMode |
注：2512 より前のバージョンでは、この設定は FIPS モードでのみ使用できます。
この設定を使用すると、拡張メッセージ セキュリティの使用を防ぐことができます。これを 1 に設定すると、Horizon 8 環境は、有効なメッセージ セキュリティ モードへの移行を自動的に開始します。この属性を 0 に戻すか、削除すると、拡張メッセージ セキュリティを再度選択できますが、自動移行はトリガされません。 注：この設定は、証明書の自動管理を無効にするための前提条件です。「 pae-NoManagedCertificate」を参照してください。
|
pae-enableDbSSL | イベント データベースを構成する場合、デフォルトでは、接続は TLS で保護されません。接続で TLS を有効にするには、この属性を 1 に設定します。 |
pae-managedCertificateAdvanceRollOver | 「自動管理された証明書」の場合、この属性を設定すると、期限切れになる前に証明書を強制的に更新できます。期限切れになるまでの日数を指定します。 最大期間は 90 日です。指定しない場合、この設定はデフォルトで 0 日に設定され、有効期限日にロールオーバーが実行されます。 |
pae-MsgSecOptions |
これは複数値の属性で、それぞれの値が名前と値のペアになります（例：course=fish）。
警告：名前と値のペアを追加または変更する場合は、他の値を削除しないように十分に注意してください。 現在、設定可能な名前と値のペアは keysize です。これには、DSA メッセージ署名キーの長さを指定します。指定しない場合、デフォルトは 512 ビットになります。
|
pae-NoManagedCertificate |
この設定は、証明書の自動管理を無効にするために使用できます。0 に設定するか、設定しない場合、証明書に認証局 (CA) 署名は必要ありません。*1 に設定すると、すべての証明書が CA 署名付きで、管理者が管理する必要があります。証明書は自動的に更新されなくなり、証明書ストア内の自己署名証明書は無視されます。
* FIPS モードでは、この設定に関係なく、マシン ID (vdm) 証明書には CA の署名が必要です。 この設定は、拡張メッセージ セキュリティと互換性がありません。1 に設定する前に、メッセージ セキュリティを「有効」に切り替える必要があります。 CPA 構成では、ポッド間の通信にはクラスタ ID 証明書 (vdm.ec) が使用されます。 フェデレーション内のすべての Connection Server は、他のすべてのポッドのクラスタ ID 証明書の発行者を信頼する必要があります。 |
pae-SSLCertificateSignatureAlgorithm |
これにより、自動管理の証明書に使用する証明書署名アルゴリズムが指定されます。指定しない場合は、デフォルトの rsa_pkcs1_sha384 が使用されます。
例については、「セキュリティ プロトコルと暗号化スイートのデフォルトのグローバル ポリシー」を参照してください。 |
pae-CertAuthMappingControl |
スマート カードのサポートがあるかどうかを指定します。値が 0 か存在しない場合、スマート カードはサポートされません。他の可能な値は次のとおりです。
|
pae-CertAuthMapping |
デフォルト値は <not set> で、altSecurityIdentities の証明書マッピングに文字列が使用されます。例："x509:<I>%issuer_dn%<S>%subject_dn%<SKI>%subject_key_id%", X509:<I>%issuer_dn%<SR>%serial%
証明書ベースの認証は、指定されたすべての文字列に基づいて行われます。マッピングは、サポートされている証明書のプロパティに基づいて指定する必要があります（たとえば、CertAuthMappingNames で提供されている Issuer、public_key、subject_alternative_name など）。 |
pae-HelpdeskAppPrivacy
（Horizon 2506 以降） | ヘルプ デスクのユーザー インターフェイスでアプリケーション名を非表示にし、ヘルプ デスク管理者に表示されないようにします。可能な値は次のとおりです。
|
pae-ClientDomainsOrdering
（Horizon 2506 以降） | スクロールを最小限に抑え、ユーザー エクスペリエンスの一貫性を確保するため、[ドメイン リストを送信] が有効になっている場合に、クライアントに送信されるドメイン リストの順序を完全に定義するか、部分的に定義します。この設定が定義されていない場合、ドメインは語彙的に順序付けされます。 |
このページは役に立ちましたか?