設定用戶端設定

您可以設定全域 Horizon Client 組態，使其套用至 Horizon Cloud 租用戶環境中的所有使用者。若要執行此操作，請在 Horizon Universal Console 中按一下設定，然後在 [設定] 頁面的用戶端設定區段中按一下管理。

在 Horizon Cloud 中設定登入前訊息

您可以自訂一則訊息，讓使用者在登入 Horizon Client 前看到。

1. 登入 Horizon Cloud。請參閱登入 Horizon Cloud。

2. 按一下導覽列中的設定。

3. 按一下用戶端設定動態磚上的管理。

4. 在用戶端設定頁面上，按一下自訂訊息索引標籤，然後按一下編輯。

5. 切換開關，以包含登入前訊息。

6. 新增登入前訊息欄位。您還可以切換回開關，以停用登入前訊息。

在 Horizon Universal Console 中設定自訂用戶端存取 URL

您可以自訂使用者存取的 URL 來連線至桌面和應用程式。

先決條件

決定要使用的 URL 或子網域。下列詳細資料適用於您使用的 URL 或子網域。

• 此 URL 或子網域在 Horizon Client 服務中必須是唯一的。若有另一個租用戶正在使用該 URL 或子網域，您會收到錯誤。如果您確信有另一個租用戶正在使用您擁有的 URL 或子網域，且該租用戶並不歸您的組織所擁有，請提交支援要求以通知我們。

• 自訂 URL 的子網域長度應至少有 1 個字元，最多有 63 個字元。

• 自訂 URL 只能包含字母、數字和虛線 (-)。

• 部分字串會由系統禁止或保留使用。此字串類別包含一般字詞 (例如 book)、知名公司擁有的專有詞彙 (例如 Gmail 和 protocol.coding) 以及開放原始碼詞彙 (例如 php 和 sql)。系統也會禁止使用這些字串的模式類別，例如 mail0、mail1、mail2 等。

• 如果發現該 URL 或子網域歸其他組織所擁有，或侵犯了非您擁有的版權或商標，則會被刪除。

程序

1. 登入 Horizon Cloud。請參閱登入 Horizon Cloud。

2. 在 Horizon Universal Console 中，按一下左側導覽窗格面板中的設定。

3. 按一下用戶端設定動態磚上的管理。

4. 在用戶端設定頁面上，按一下品牌索引標籤。

5. 若要提供自訂用戶端存取子網域，請執行以下步驟。

   1. 在自訂用戶端存取子網域區段中，提供一個子網域，以自訂使用者用來連線至您的桌面和應用程式的用戶端存取 URL。

   2. 按一下編輯，然後選取切換，以選取啟用自訂用戶端存取子網域。

      啟用自訂用戶端存取子網域欄位為停用的，且該選項預設為否。只有在按一下編輯後，才會啟用該切換，且您可以選取該欄位。

   3. 新增自訂用戶端存取子網域。

      設定及編輯自訂用戶端子網域時，最久可能 10 分鐘才會生效。

6. 若要提供自訂用戶端存取 URL，請執行下列步驟。

   1. 在自訂用戶端存取 URL 區段中，提供完整網域名稱，以自訂使用者將用來連線至您的桌面和應用程式的 URL。

      **附註：**您必須在 DNS 伺服器上建立 CNAME 記錄，將您的 FQDN 對應至提供的端點，以設定別名關聯。

   2. 按一下設定，以設定 URL。

   3. 提供自訂用戶端存取 URL。

   4. 按一下瀏覽，以瀏覽並上傳您先前以 PFX 格式輸入的有效憑證 (對自訂用戶端存取 URL 而言)。

      **附註：**憑證必須符合下列記錄的需求。

   5. 為憑證新增密碼。按一下儲存。

      設定及編輯自訂用戶端子網域時，最久可能 10 分鐘才會生效。

設定網路範圍以識別內部使用者

您可以透過在辦公室或資料中心的防火牆或路由器上指定出口 NAT 公用 IP 位址，來定義內部網路的範圍，這些位置是 Horizon Client 進行連線的來源。以這種方式定義內部網路，可讓代理程式套用網路專屬原則，例如允許 Horizon Client 直接連線至桌面，而不經過 Unified Access Gateway。

若要為代理定義您的內部網路，請使用用戶端設定頁面中的網路範圍索引標籤，指定對應至內部使用者流量之出口 NAT 位址的所有範圍。

代理會將您的辦公室、資料中心路由器或防火牆上從指定出口 NAT 位址範圍連線的 Horizon Client 識別為來自您的內部網路。從這些範圍內的公用 IP 位址連線的使用者會被視為內部使用者。從這些範圍外的公用 IP 位址連線的使用者會被視為外部使用者。

**附註：**如果您的網路組態變更，且不再使用任何指定的位址範圍，您必須從「網路範圍」清單中手動刪除這些未使用的範圍。代理不會偵測位址範圍是否使用中，且不會自動從清單中移除任何範圍。

先決條件

識別在您的辦公室或資料中心的路由器或防火牆上與內部使用者流量相對應的出口網路位址轉譯 (NAT) 位址。

程序

1. 登入 Horizon Cloud。請參閱登入 Horizon Cloud。

2. 按一下導覽列中的設定。

3. 按一下用戶端設定動態磚上的管理。

4. 在用戶端設定頁面上，按一下網路範圍索引標籤。

   網路範圍頁面會顯示對應於內部使用者流量的公用 IP 位址範圍清單。

5. 若要將出口 NAT 位址範圍新增至清單，請按一下新增。

6. 選取範圍類型，輸入該類型的位址或範圍，然後按一下儲存。

   CIDR	選取 CIDR，然後輸入允許範圍 /1 與 /32 之間的範圍，例如 192.168.70.10/32。
   單一 IP	選取單一 IP，然後輸入 IP 位址，例如 192.168.70.10。
   IP 範圍	選取 IP 範圍，然後輸入 IP 位址範圍，例如 192.168.70.10-192.168.72.32。

7. 繼續將更多出口 NAT 位址範圍新增至清單，直到您定義了內部網路流量的完整範圍為止。

完成此作業後，您可以使用 [網路範圍] 索引標籤中的控制項來刪除清單中的範圍。不過，在您從清單中刪除範圍之前，請先考量以下重點：

• 當您刪除出口 NAT 位址範圍後，代理會將該範圍視為外部網路的一部分。
• 如果您刪除了清單中的所有範圍，則代理會將所有使用者視為外部使用者。因此，適用於內部使用者的原則將不再生效。

在 Horizon Cloud 中設定全域用戶端限制

您可以設定用戶端限制，指定只有特定版本的 Horizon Client 可以從您的 Horizon Cloud 租用戶啟動虛擬桌面、已發佈的桌面和已發佈的應用程式。

用戶端限制功能支援可搭配 Horizon Cloud 使用的 Horizon Client。其中包括 Horizon Windows Client 2111 版及更新版本、Horizon Mac Client 2203 版及更新版本、Horizon Linux Client 2206 版及更新版本、Horizon Android Client 2303 版及更新版本、Horizon iOS Client 2303 版及更新版本，以及 Chrome 版 Horizon Client 2306 及更新版本。

程序

1. 選取設定 > 用戶端設定。

2. 在用戶端設定頁面中，按一下用戶端限制索引標籤。

   此索引標籤會顯示所有目前生效的用戶端限制設定，當使用者透過 Universal Broker 服務嘗試連線至桌面和應用程式時，這些設定會套用。

3. 若要修改用戶端限制設定，請按一下設定。然後依下表所述來進行設定。

   編輯視窗會提供控制項，用來啟用及設定用戶端限制。

4. 使用切換，在特定平台上針對 Horizon Client 開啟和關閉其限制。針對已開啟限制的用戶端平台，依下表所述來進行設定。

   **附註：**在設定時，請遵循以下指引：

   • 指定用戶端版本時，必須以 x.x.x 格式 (相當於內部版本號碼) 來輸入版本。若要尋找 Horizon Client 的內部版本號碼，請從用戶端功能表中選取顯示該 Horizon Client 應用程式資訊的命令。

   • 您指定給警告從用戶端版本連線的使用者的用戶端版本，必須與您指定給封鎖來自用戶端版本的連線的用戶端版本不同。您可以將給定的用戶端版本設定為顯示警告訊息，或加以封鎖使其無法連線至工作階段。您不能將相同的用戶端版本設定成執行這兩項作業。

   用戶端平台	說明
   Windows	針對封鎖來自用戶端版本的連線設定，選取下列其中一個選項： 早於：指定一個用戶端版本，以封鎖早於該版本的所有用戶端。 特定：輸入特定版本 (以逗號分隔)，以便在使用者與這些用戶端版本連線時封鎖該使用者。 針對警告從用戶端版本連線的使用者設定，輸入以逗號分隔的版本，以便在使用者從這些用戶端版本連線時發出警告。
   Linux	針對封鎖來自用戶端版本的連線設定，選取下列其中一個選項： 早於：指定一個用戶端版本，以封鎖早於該版本的所有用戶端。 特定：輸入特定版本 (以逗號分隔)，以便在使用者與這些用戶端版本連線時封鎖該使用者。 針對警告從用戶端版本連線的使用者設定，輸入以逗號分隔的版本，以便在使用者從這些用戶端版本連線時發出警告。
   Mac	針對封鎖來自用戶端版本的連線設定，選取下列其中一個選項： 早於：指定一個用戶端版本，以封鎖早於該版本的所有用戶端。 特定：輸入特定版本 (以逗號分隔)，以便在使用者與這些用戶端版本連線時封鎖該使用者。 針對警告從用戶端版本連線的使用者設定，輸入以逗號分隔的版本，以便在使用者從這些用戶端版本連線時發出警告。
   iOS	針對封鎖來自用戶端版本的連線設定，選取下列其中一個選項： 早於：指定一個用戶端版本，以封鎖早於該版本的所有用戶端。 特定：輸入特定版本 (以逗號分隔)，以便在使用者與這些用戶端版本連線時封鎖該使用者。 針對警告從用戶端版本連線的使用者設定，輸入以逗號分隔的版本，以便在使用者從這些用戶端版本連線時發出警告。
   Android	針對封鎖來自用戶端版本的連線設定，選取下列其中一個選項： 早於：指定一個用戶端版本，以封鎖早於該版本的所有用戶端。 特定：輸入特定版本 (以逗號分隔)，以便在使用者與這些用戶端版本連線時封鎖該使用者。 針對警告從用戶端版本連線的使用者設定，輸入以逗號分隔的版本，以便在使用者從這些用戶端版本連線時發出警告。
   Chrome	針對封鎖來自用戶端版本的連線設定，選取下列其中一個選項： 早於：指定一個用戶端版本，以封鎖早於該版本的所有用戶端。 特定：輸入特定版本 (以逗號分隔)，以便在使用者與這些用戶端版本連線時封鎖該使用者。 針對警告從用戶端版本連線的使用者設定，輸入以逗號分隔的版本，以便在使用者從這些用戶端版本連線時發出警告。
   封鎖其他用戶端	如果選取此選項，除了未受限制的 Horizon Client 平台，其他所有用戶端類型都會被封鎖，而無法啟動任何桌面或已發佈的應用程式。
   封鎖的訊息	輸入當使用者嘗試使用已封鎖的 Horizon Client 版本連線時，要向其顯示的訊息。訊息的字元長度限制為 1024。
   警告訊息	輸入要顯示給使用指定 Horizon Client 版本連線之使用者的警告訊息。訊息的字元長度限制為 1024。 例如，您可以使用此警告訊息通知使用者，指定的 Horizon Client 版本即將受到限制，並建議升級至較新版本的用戶端。

5. 按一下儲存，儲存所做的變更。