為 Horizon Cloud 使用者設定遠端體驗

讓使用者能夠存取桌面和應用程式，是管理員的一項重要職責。使用本節中的資訊，授與使用者存取桌面和應用程式以及使用啟動功能的權利。

管理員現在可以從 Horizon Universal Console 更妥善地控制全域用戶端限制，並向使用者傳達相關資訊。 從左側功能表中選取設定。 與租用戶環境相關的所有全域設定都位於此處，且每項設定都提供管理選項。

用戶端設定與限制

在主控台的設定 > 用戶端設定下方，按一下管理。在用戶端設定頁面的頂端，有不同設定的索引標籤：

• **自訂訊息：**您可以在此啟用、停用及/或設定任何登入前訊息。
• 品牌化：****自訂用戶端存取子網域和自訂用戶端存取 URL 選項的組態。
• **用戶端限制：**用於封鎖使用者或向其發出警告的限制、原生用戶端訊息，以及 Web Client 存取選項。
• **網路範圍：**新增內部使用者連線來源網路的任何公用 IP 位址範圍 (最多 64 個網路範圍)。
• **私有代理：**啟用並定義私有代理及代理端點，以供使用者在其 Horizon Client 無法存取網際網路時使用。私人代理端點可讓使用者透過與 Microsoft Azure 建立的 ExpressRoute 或 VPN 連線來存取 Universal Broker。

用戶端限制索引標籤

管理員可以設定全域限制，以封鎖或警告嘗試使用特定用戶端及版本進行連線的使用者 (導覽至：設定 > 用戶端設定 > 管理 > 用戶端限制索引標籤)。

**先決條件：**用戶端限制適用於 Horizon Client 4.5.0 版或更新版本，但 Chrome 版 Horizon Client 必須為 4.8.0 版或更新版本。一旦設定此功能，特定或舊版 Horizon Client 的用戶端類型就無法連線至遠端桌面平台和已發佈的應用程式。向特定用戶端版本顯示警告訊息的功能適用於 Horizon Client 5.5 和 Horizon Client 2006 或更新版本。

1. 選取設定按鈕，以新增用戶端限制。

2. 每個用戶端都有一個切換開關，啟用時將會封鎖特定用戶端版本的連線。

   • 選取早於或等於其中一個選項，然後輸入特定的單一版本。
   • 接著，針對使用其他用戶端版本連線的使用者，至少設定一則警告 (多個版本請以逗號分隔)。

3. 選取儲存以結束。

此表格會列出已設定的用戶端限制及其狀態。展開每個已設定的資料列，以檢視用戶端詳細資料。

原生用戶端訊息

按一下編輯以啟用****封鎖其他用戶端切換選項。 接著，視需要自訂封鎖訊息和警告訊息文字，以便在阻止使用者登入上述用戶端時顯示。

按一下儲存以完成變更。

Web Client 存取

管理員可以控制使用者連線至虛擬桌面和應用程式的方式。具體而言，您可以限制或完全停用透過瀏覽器型 Horizon Web Client 的存取權，同時維持透過原生 Horizon Client (Windows、macOS、Linux 和行動裝置版) 的不間斷存取。

可在 Horizon Universal Console 中的下列兩個位置管理此組態：

1. 透過全域設定功能表。
2. 透過集區群組層級。

用戶端限制的全域設定

若使用第一個選項，請導覽至：設定 > 用戶端設定 > 管理 > 用戶端限制，然後在 Web Client 存取區段下選取管理。

[管理 Web Client 存取] 對話方塊隨即開啟，您可以從三種存取類型中選擇：

• 不受限制的存取 — 所有使用者皆可透過 Web 瀏覽器連線至其虛擬桌面和應用程式。
• 組織層級限制 — 封鎖整個環境中所有使用者的 Web Client 存取。
• 目標限制 — 僅限制特定網路 IP 範圍及/或使用者群組的存取權，適用於需要更細緻且以原則為導向的情境。

如果您選取目標限制，系統會要求您提供有關該限制的更多詳細資料：

• 依網路限制：

  • 內部 IP 位址：必須在用戶端設定的網路範圍索引標籤中定義這些位址。
  • 外部 IP 位址
  • 無

• **依使用者群組限制：**開始輸入使用者群組名稱，系統即會顯示可供選取的使用者群組清單。視需要重複此操作。您選取的每個使用者群組都會顯示在表格中，並列出其名稱和網域。

按一下儲存以完成變更。

集區群組層級的用戶端限制設定：

若使用上述第二個選項在集區群組層級設定限制，請導覽至：集區群組 > 選取群組 > 編輯 > 集區 > 原則 > 用戶端。

確認偏好的用戶端類型選項已設為 Horizon Client，而不是瀏覽器。接著，在限制 Web Client 存取中啟用切換開關，以封鎖透過瀏覽器存取該特定集區群組中的桌面和應用程式，並要求使用者改用 Horizon Client 連線。

如果使用者在此限制生效時 (已啟用切換開關) 嘗試透過 Web 瀏覽器啟動桌面或應用程式，系統會顯示錯誤訊息，指出管理員已限制存取。對這些組態所做的所有修改都會記錄在管理稽核線索中，包括時間戳記以及執行該動作之管理員的身分識別。

管理員可運用此功能提高安全性態勢，確保端點只能透過原生 Horizon Client 進行連線。當存取原則重疊或發生衝突時，一律以限制較嚴格的組態為準。

優先順序和行為：

• 如果全域設定設為不受限制的存取，但特定集區群組已啟用限制 Web Client 存取，則該集區群組中的使用者將無法透過 Web 瀏覽器存取。
• 相較之下，如果全域原則設為組織層級限制，則不需要使用集區群組切換開關，因為依預設會限制所有集區群組。
• 當全域套用目標限制 (依網路範圍或使用者群組) 時，該限制會與集區群組切換開關共同作用，並針對指定的使用者情境強制執行限制最嚴格的原則。

**附註：**使用者處於作用中工作階段時所套用的存取修改，將在該工作階段終止後才會生效。