일반 설정 구성

Horizon Universal Console을 사용하여 조직과 관련된 설정인 일반 설정을 관리할 수 있습니다. 이를 위해 Horizon Universal Console에서 설정을 클릭하고 [설정] 페이지의 일반 설정 섹션에서 관리를 클릭합니다.

Horizon Cloud Console 시간 초과 기간 구성

많은 작업이 기본 Horizon Cloud Console 시간 초과 기간보다 오래 걸리므로 조직의 요구에 맞게 콘솔 시간 초과 기간을 구성할 수 있습니다.

1. Horizon Universal Console에서 설정 > 일반을 선택한 다음, [일반 설정] 타일에서 관리를 선택합니다.

2. [일반 설정] 페이지의 Horizon Cloud Console 시간 초과 필드에 30분에서 180분 사이의 값을 지정합니다.

Omnissa Operations의 진단 로그 수집 허용 또는 허용 안 함

Horizon Universal Console에 로그인하거나 Horizon Cloud에 대한 초기 온보딩을 수행할 때 이 기능의 용도를 설명하는 대화상자가 표시됩니다. 사용자가 확인을 제공하면 이 기능을 옵트인하게 되어, Omnissa Operations에서 VM에서 진단 로그를 수집할 수 있습니다. 언제든지 기능을 옵트아웃하도록 선택할 수 있습니다.

계속하기 전에 진단 로그에 대한 배경 정보를 검토합니다. 진단 로그 가져오기를 참조하십시오.

1. [일반 설정] 페이지에서 진단 로그에 대한 액세스 사용 옵션을 켭니다.

2. 동의합니다를 클릭하여 Omnissa Operations 팀이 특정 문제를 해결하기 위해 필요에 따라 VM에서 진단 로그를 생성하고 액세스할 수 있도록 합니다.

   

동의합니다를 클릭한 후, Omnissa Operations의 진단 로그 생성 및 수집을 허용하지 않으려면 액세스를 허용하지 않도록 선택할 수 있습니다.

참고: Microsoft Azure Edge의 경우 기본적으로 풀을 생성하면 옵트아웃하지 않는 한 Omnissa Operations에서 VM의 진단 로그에 액세스할 수 있습니다. 이메일 및 알림으로 통지를 받습니다. 알림은 Horizon Cloud 배너에서 종 모양 아이콘을 선택하여 사용할 수 있습니다.

Microsoft Azure Key Vault 설정 구성

Microsoft Azure Edge의 경우 Microsoft Azure Key Vault 설정을 구성할 수 있습니다.

Microsoft Azure Edge의 풀에 대해 디스크 암호화가 설정되면 Azure Key Vault가 생성됩니다. Azure Key Vault 설정을 구성하여 다음 Azure Key Vault 설정을 사용하도록 설정할 수 있습니다.

• 소프트 삭제(테넌트에 레거시 Key Vault가 포함되어 있지 않으면 변경할 수 없습니다. 설정되면 소프트 삭제를 해제할 수 없습니다.)
• 제거 보호
• 보존 기간
• 향상된 보안 설정(권장 설정을 켜면 선택 항목이 읽기 전용이 되고 해제할 수 없습니다.)
  • 사용 권한 모델
    • Azure RBAC(역할 기반 액세스 제어)
    • Vault 액세스 정책
  • 네트워크 액세스 허용
    • 특정 네트워크 및 IP 주소에서 공용 액세스 허용
    • 모든 네트워크에서 공용 액세스 허용

1. Horizon Universal Console에서 설정 > 일반을 선택한 다음, [일반 설정] 타일에서 관리를 선택합니다.

2. [일반 설정] 페이지에서 조직의 요구에 맞게 Microsoft Azure Key Vault 설정을 구성합니다.

   • 제거 보호: 구성된 보존 기간 동안 키를 유지하려면 이 옵션을 설정합니다.
   • 보존 기간: 7에서 90까지의 일 수를 정의합니다.
   • 사용 권한 모델: Horizon Cloud 릴리스 2601 이상에서 생성된 풀은 RBAC를 필수 사용 권한 모델로 사용합니다. 2601 릴리스의 기존 풀 Key Vault를 RBAC로 마이그레이션하려면 Azure 역할 기반 액세스 제어 옵션을 선택합니다.
     • Azure 역할 기반 액세스 제어(권장): 이 사용 권한 모델은 할당된 역할이 있는 Azure IAM Access를 사용합니다. 이 옵션이 사용 가능한 유일한 옵션인 경우 선택되어 표시됩니다. 이 모델로 마이그레이션하려면 사용 권한 Microsoft.KeyVault/vaults/secrets/delete가 필수입니다.
     • Vault 액세스 정책: 이 모델에서 액세스는 Vault에서 직접 정의되고 Azure RBAC와 별도로 관리됩니다. 이 옵션은 기존 풀 Key Vault에 Vault 액세스 정책이 사용되도록 설정된 경우 나타납니다.
   • 네트워크 액세스 허용
     • 특정 네트워크 및 IP 주소에서 공용 액세스 허용(권장)
       • 이 옵션을 사용하면 Key Vault가 Key Vault 방화벽에 Horizon Edge 서브넷이 화이트리스트에 포함됩니다.
       • Key Vault 암호 삭제는 Horizon Edge를 통해 수행됩니다.
     • 모든 네트워크에서 공용 액세스 허용

3. 저장을 클릭합니다.

Azure RBAC 없이 이전에 생성된 풀 마이그레이션

Azure RBAC로 마이그레이션하려는 릴리스 2601 이전에 생성된 Azure RBAC가 없는 Horizon Cloud 풀의 경우 다음과 같은 두 가지 옵션이 있습니다.

• 사용 가능한 경우 다음 사용 권한을 추가할 수 있습니다. Microsoft.Authorization/roleAssignments/write

  이전 사용 권한을 볼 수 있는 경우 Microsoft Azure에 사용 권한을 추가하고 저장하여 RBAC를 사용하도록 설정할 수 있습니다. Horizon Cloud 시작 가이드에서 Horizon Cloud 애플리케이션 등록에 사용자 지정 역할을 사용하려면을 참조하고 Microsoft.Authorization/roleAssignments/write를 Azure 사용자 지정 역할에 대한 선택적 사용 권한으로 추가합니다.

• 대신 Microsoft Azure Portal에서 기존 Key Vault를 수동으로 업데이트하고 여기에서 모델을 RBAC로 선택할 수 있습니다.