用戶端自訂可執行檔

端點裝置有時候需要根據使用者的組織原則，執行強制軟體可執行檔。Horizon Client 支援下載及執行此類可執行檔的能力。管理員可以透過在管理員 UI 中設定用戶端自訂可執行檔設定，將這些可執行檔上傳至 Unified Access Gateway。

軟體可執行檔可以作為本機檔案上傳至 Unified Access Gateway，或是提供 URL 參考來上傳。在 URL 參考上傳方法中，您可以將可執行檔置於檔案伺服器中，並在設定管理員 UI 上的設定時指定對應的檔案伺服器位置 URL。透過此 URL 參考，Unified Access Gateway 可以從設定的 URL 下載該檔案。

上傳功能提供選項，讓 Horizon Client 在使用者成功驗證後，能自動下載並在端點裝置上執行這些可執行檔。

先決條件

對於本機檔案上傳方法，請確保可以存取您本機系統上的軟體可執行檔。

若使用 URL 參考上傳方法，請確保可執行檔存放於 Unified Access Gateway 可在無需驗證的情況下存取的檔案伺服器上。

程序

1. 登入管理員 UI，然後在手動設定區段中按一下選取。

2. 移至進階設定 > 用戶端自訂可執行檔，然後按一下齒輪方塊圖示。

3. 在用戶端自訂可執行檔視窗中，按一下新增。

4. 輸入自訂可執行檔的名稱。

5. 選取與可執行檔相容的作業系統類型。

   目前，支援的作業系統類型為 Windows 和 macOS。

6. 選取檔案上傳類型。

7. 根據先前選取的檔案上傳類型，輸入下列可執行檔資訊：

   檔案上傳類型	程序
   本機	在系統中找到可執行檔並選取該檔案。 對於 Windows，檔案必須為 .exe 或 .msi 格式。 對於 macOS，檔案必須為 .pkg 或 .zip 格式。 請確保存放的檔案名稱僅包含 ASCII 字元。檔案中不得包含下列無效字元：\n、\r、\t、\0、\f、`、?、*、\、<、>、|、/ 和 :。 輸入參數。 上傳軟體可執行檔的信任的程式碼簽署憑證。
   URL 參考	輸入 Unified Access Gateway 可從中下載可執行檔之檔案伺服器位置的 URL。 輸入下列其他資訊：參數、檔案 URL 指紋、信任的程式碼簽署憑證、受信任的憑證以及檔案重新整理間隔 (以秒為單位)。

下列資訊可協助您瞭解將可執行檔上傳至 Unified Access Gateway 時所提供的設定：

• 參數

  Horizon Client 用於在端點上執行可執行檔的命令列參數。

  如需執行可執行檔所需命令的資訊，請參閱可執行檔說明文件。

• 旗標

  輸入 Horizon Client 用於在不同環境中，搭配自訂執行階段屬性來執行可執行檔的旗標。如果需要多個旗標值，請使用逗號或空格來分隔這些值。如需旗標選項的詳細資訊，請參閱《Windows 版 Omnissa Horizon Client 指南》中的 〈OPSWAT 整合需求〉。

  範例

  RUN_AS_USER 旗標允許在使用者環境中執行。

  RUN_AS_SYSTEM 旗標允許在系統環境中執行。這包括複製到程式檔區域。

• 檔案重新整理間隔 (以秒為單位)

  從 URL 擷取可執行檔的定期時間間隔 (以秒為單位)，這是在檔案 URL 文字方塊中指定。

• 檔案 URL 指紋

  輸入檔案 URL 指紋的清單。如果未提供指紋的清單，請確保伺服器憑證是由信任的 CA 核發。輸入十六進位的指紋數字。

• 信任的程式碼簽署憑證

  Horizon Client 在端點裝置上下載並執行的軟體可執行檔所使用的程式碼簽署憑證。該憑證支援 PEM 格式。

  • 若要選取 PEM 格式的憑證並新增至信任存放區，請按一下 +。

  • 若要從信任存放區移除憑證，請按一下 -。

  • 依預設，別名名稱是 PEM 憑證的檔案名稱。若要提供不同名稱，請編輯別名文字方塊。

• 受信任的憑證

  如果檔案 URL 伺服器憑證並非由受信任的公開 CA 核發，您可以指定該憑證 (PEM 格式)，以便 Unified Access Gateway 在連線至檔案 URL 以下載自訂可執行檔時將其視為受信任憑證。這是檔案 URL 指紋的替代方法。

  • 若要選取 PEM 格式的憑證並新增至信任存放區，請按一下 +。

  • 若要從信任存放區移除憑證，請按一下 -。

  • 依預設，別名名稱是 PEM 憑證的檔案名稱。若要提供不同名稱，請編輯別名文字方塊。

• 可執行檔的路徑

  輸入 macOS .zip 檔案內可執行檔的位置。

8. 按一下儲存。

下一步

若要讓 Horizon Client 在使用者成功驗證後下載並執行可執行檔，必須在管理員 UI 的 Horizon 設定中新增該可執行檔。

1. 在 Unified Access Gateway 管理員 UI 中，導覽至 Horizon 設定視窗。
2. 在此視窗上，找到用戶端自訂可執行檔選項。
3. 選取必須在端點裝置上執行的自訂可執行檔。
4. 若要將可執行檔新增至這些設定，請按一下 + 圖示。
5. 按一下儲存。