Horizon Cloud 사용자를 위한 원격 환경 구성

사용자가 데스크톱 및 애플리케이션에 액세스할 수 있도록 하는 것은 관리자의 중요한 역할 중 하나입니다. 이 섹션에 있는 정보를 사용하여 사용자에게 데스크톱, 애플리케이션 액세스 및 실행 기능에 대한 사용 권한을 부여할 수 있습니다.

관리자는 이제 Horizon Universal Console에서 글로벌 클라이언트 제한 사항에 대해 최종 사용자에게 더 효과적으로 제어하고 통신할 수 있습니다. 왼쪽 메뉴에서 설정을 선택합니다. 테넌트 환경과 관련된 모든 글로벌 설정에는 각 설정을 관리하는 옵션이 있습니다.

클라이언트 설정 및 제한 사항

콘솔 및 설정 > 클라이언트 설정에서 관리를 클릭합니다. 클라이언트 설정 페이지의 상단에는 다음과 같은 다양한 설정에 대한 탭이 있습니다.

• 사용자 지정 메시지: 여기에서 모든 사전 로그인 메시지를 사용하도록 설정, 사용하지 않도록 설정 및/또는 배치해야 합니다.
• **브랜딩:**사용자 지정 클라이언트 액세스 하위 도메인 및 사용자 지정 클라이언트 액세스 URL 옵션에 대한 구성입니다.
• 클라이언트 제한 사항: 최종 사용자, 기본 클라이언트 메시지 및 Web Client 액세스 옵션을 차단하거나 경고하는 제한 사항입니다.
• 네트워크 범위: 내부 최종 사용자가 연결할 네트워크의 공용 IP 주소 범위를 추가합니다(최대 64개 네트워크 범위).
• 개인 브로커링: Horizon Client에 인터넷에 액세스할 수 없는 경우 최종 사용자가 사용할 개인 브로커링 및 브로커링 끝점을 사용하도록 설정하고 정의합니다. 개인 브로커링 끝점을 사용하면 Microsoft Azure에 대한 ExpressRoute 또는 VPN 연결을 통해 Universal Broker에 액세스할 수 있습니다.

클라이언트 제한 사항 탭

관리자는 글로벌 제한 사항을 구성하고 특정 클라이언트 및 버전에 연결하려는 최종 사용자를 차단하거나 경고할 수 있습니다(다음으로 이동: 설정 > 클라이언트 설정 > 관리 > 클라이언트 제한 사항 탭).

사전 요구 사항: 클라이언트 제한 사항은 버전 4.8.0 이상이어야 하는 Chrome용 Horizon Client를 제외하고 Horizon Client 버전 4.5.0 이상에서 사용할 수 있습니다. 해당 기능이 구성되면 클라이언트 유형 특정 또는 이전 버전의 Horizon Client는 원격 데스크톱 및 게시된 애플리케이션에 연결할 수 없습니다. 특정 클라이언트 버전에 대한 경고 메시지를 표시하는 기능은 Horizon Client 5.5 및 Horizon Client 2006 이상에서 사용할 수 있습니다.

1. 구성 버튼을 선택하여 새 클라이언트 제한 사항을 추가합니다.

2. 각 클라이언트에는 사용 시 특정 클라이언트 버전에서의 연결을 차단하는 토글이 있습니다.

   • 다음보다 이전 또는 다음 값과 같음을 선택하고 특정(단일) 버전을 입력합니다.
   • 그런 다음 다른 클라이언트 버전에서 연결하는 사용자에 대해 경고를 하나 이상 설정합니다(여러 버전은 쉼표로 구분).

3. 저장을 선택하여 종료합니다.

이 표에는 구성된 클라이언트 제한 사항과 해당 상태가 나열되어 있습니다. 구성된 각 행을 확장하여 클라이언트 세부 정보를 봅니다.

기본 클라이언트 메시지

편집을 클릭하여 추가 클라이언트 차단 토글 옵션을 사용합니다. 그런 다음 필요에 따라 사용자가 위에 언급된 클라이언트에 로그인할 수 없도록 차단된 메시지 및 경고 메시지 텍스트를 사용자 지정합니다.

저장을 클릭하여 변경 내용을 완료합니다.

Web Client 액세스

관리자는 최종 사용자가 가상 데스크톱 및 애플리케이션에 연결하는 방법을 제어할 수 있습니다. 특히 기본 Horizon Client(Windows, macOS, Linux 및 모바일)를 통해 중단 없는 액세스를 유지하면서 브라우저 기반 Horizon Web Client를 통해 액세스를 제한하거나 완전히 사용하지 않도록 설정할 수 있습니다.

이 구성은 Horizon Universal Console 내의 두 위치에서 관리할 수 있습니다.

1. 글로벌 설정 메뉴를 통해.
2. 풀 그룹 수준을 통해.

클라이언트 제한 사항을 위한 글로벌 설정

첫 번째 옵션을 사용하여 설정 > 클라이언트 설정 > 관리 > 클라이언트 제한 사항으로 이동하고 Web Client 액세스 섹션에서 관리를 선택합니다.

세 가지 액세스 유형 중에서 선택할 수 있도록 [Web Client 액세스 관리] 상자가 열립니다.

• 무제한 액세스 — 모든 사용자가 웹 브라우저를 통해 가상 데스크톱 및 애플리케이션에 연결할 수 있습니다.
• 조직 수준 제한 — 전체 환경의 모든 사용자에 대한 Web Client 액세스를 차단합니다.
• 대상 제한 — 특정 네트워크 IP 범위 및/또는 사용자 그룹에 대해서만 액세스를 제한합니다. 더 세분화된 정책 기반 시나리오에 유용합니다.

대상 제한을 선택하면 제한에 대한 자세한 내용을 묻는 메시지가 표시됩니다.

• 네트워크별 제한:

  • 내부 IP 주소: 이러한 항목은 클라이언트 설정의 네트워크 범위 탭에서 정의해야 합니다.
  • 외부 IP 주소
  • 없음

• 사용자 그룹별 제한: 사용자 그룹의 이름을 입력하기 시작하면 사용 가능한 사용자 그룹 목록이 선택된 것으로 나타납니다. 필요에 따라 반복하면 선택한 각 사용자 그룹이 이름 및 도메인을 표시하는 테이블에 표시됩니다.

저장을 클릭하여 변경 내용을 완료합니다.

클라이언트 제한 사항을 위한 풀 그룹 수준 설정:

위의 두 번째 옵션을 사용하여 풀 그룹 수준에서 제한 사항을 설정하려면 풀 그룹 > 그룹 선택 > 편집 > 풀 > 정책 > 클라이언트로 이동합니다.

기본 설정 클라이언트 유형 옵션이 브라우저가 아닌 Horizon Client로 설정되었는지 확인합니다. 그런 다음 Web Client 액세스 제한에서 토글을 사용하여 해당 특정 풀 그룹의 데스크톱 및 애플리케이션에 대한 브라우저 기반 액세스를 차단하여 사용자가 대신 Horizon Client를 통해 연결하도록 요구합니다.

이 제한이 활성화된 상태(토글이 사용되도록 설정됨)에서 사용자가 웹 브라우저를 통해 데스크톱 또는 애플리케이션을 실행하려고 하면 관리자가 액세스를 제한했음을 나타내는 오류가 표시됩니다. 이러한 구성에 대한 모든 수정 사항은 관리 감사 추적에 기록되어 작업을 수행한 관리자의 타임 스탬프와 ID를 모두 캡처합니다.

관리자는 이 기능을 활용하여 강화된 보안 상태를 적용하여 끝점이 기본 Horizon Client를 통해서만 연결되도록 할 수 있습니다. 액세스 정책이 겹치거나 충돌하는 시나리오에서는 더 제한적인 구성이 항상 우선합니다.

우선 순위 및 동작:

• 글로벌 설정이 무제한 액세스에 대해 구성되었지만 특정 풀 그룹에 Web Client 액세스 제한이 사용되도록 설정된 경우 해당 풀 그룹 내의 사용자는 웹 브라우저 액세스에서 차단됩니다.
• 반대로 글로벌 정책이 조직 수준 제한으로 설정된 경우 모든 풀 그룹이 기본적으로 제한되기 때문에 풀 그룹 토글이 중복됩니다.
• 대상 제한이 전역적으로 적용(네트워크 범위 또는 사용자 그룹별)되면 지정된 사용자 컨텍스트에 대해 가장 제한적인 정책이 적용되도록 풀 그룹 토글과 상호 작용합니다.

참고: 사용자가 활성 세션에 있는 동안 적용된 액세스 수정 사항은 해당 세션이 종료될 때까지 적용되지 않습니다.