VMware Horizon 7.8 - VMware анонсировала очередной релиз платформы для создания инфраструктуры виртуальных ПК предприятия - VMware Horizon 7.8.

VMware объявила об очередном релизе платформы для создания инфраструктуры виртуальных ПК предприятия - VMware Horizon 7.8.

Изменения в Horizon 7.8 и его компонентах:

1. Функции Connection Server.
   • Консоль Horizon (веб-интерфейс на базе HTML5)
     • Можно использовать Horizon Console для инициализации архитектуры Cloud Pod, присоединять узлы в рамках функционала федерации, создавать и управлять глобальными правами доступа, сайтами и домашними сайтами.
     • Можно пересоздавать и восстанавливать связанные клоны с постоянными (persistent) дисками.
     • Для операций со связанными клонами доступна отмена начавшейся задачи (Cancel task).
     • Можно создавать автоматические фермы связанных клонов (automated linked-clone farms).
     • Можно настраивать Horizon Connection Server и аутентификацию пользователей. Также доступна настройка ролевой модели доступа, политик и клиентских сессий.
     • Можно настраивать ярлыки для опубликованных пулов десктопов и приложений.
   • Архитектура Cloud Pod
     • Лимиты топологии архитектуры Horizon 7.8 следующие:
       • 250 000 сессий всего
       • 50 объектов pods
       • 10 000 сессий на pod
       • 15 сайтов
       • 7 экземпляров Connection Server на один pod
       • Всего 350 экземпляров Connection Server
     • Опубликованные десктопы и приложения
       • Для опубликованных десктопов и приложений на хостах RDS поддерживаются объекты Organizational Units (OU).
       • На RDS-хостах можно использовать статистики CPU, памяти, диска и числа сессий для определения политики балансировки нагрузки для опубликованных десктопов и приложений.
   • Виртуальные десктопы
     • Для мгновенных клонов (Instant clones) поддерживаются возможности TRIM и UNMAP для хранилищ vSAN.
     • Можно повторно использовать существующие учетные записи компьютеров для развертывания новых пулов мгновенных клонов в домене.
   • Функции доступа True SSO
     • После того, как пользователи используют True SSO для логина в десктопы, они могут разлочить десктоп путем повторной аутентификации на портале Workspace ONE с теми же кредами True SSO.
   • Изменения механизма безопасного доступа к домену
     • Несколько поменялась механика логина через Horizon Client. Сначала пользователь вводит свой полный логин с доменом в текстовое поле (domainusername или username@domain.com), после чего ему показывают селект с выбором домена, либо его может вообще не быть, либо там будет значение *DefaultDomain*. Подробнее об этом написано в настройках Send domain list и Hide domain list в документе VMware Horizon 7.8 Security.
     • Можно заставить пользователя ввести учетные данные, даже если у него стоит настройка Logon as current user. Более подробно об этом рассказано в документе Horizon 7.8 Administration, где описана настройка Accept logon as current user.
     • Для более детальной информации о доменных настройках для клиентов Horizon Clients можно обратиться к KB 67424.
     • Улучшения безопасности аутентификации пользователей, где исправлена проблема CVE-2019-5513, описанная в руководстве VMSA-2019-0003.
2. Horizon Agent.
   • В представленной версии можно использовать регулярные выражения при задании правил URL Content Redirection. Подробнее об этом написано в разделе "Regular Expression Rules That URL Content Redirection Supports" в документе Configuring Remote Desktop Features in Horizon 7.
   • Аутентификация с помощью смарт-карт поддерживается с приложениями UWP, такими как Microsoft Edge, в удаленных десктопах.
   • Плагин Helpdesk есть в составе установщика Horizon Agent.
   • Функция VMware Integrated Printing содержит опцию finishing (параметры staple и booklet) для специализированных перенаправляемых принтеров.
   • Когда администратор включает режим read-only для подключения других пользователей к сессии, основной пользователь может подключить несколько пользователей в режиме просмотра сессии. При этом только основной пользователь может взаимодействовать с элементами управления, а остальные просто смотрят.
3. Horizon Agent for Linux.
   • Улучшенная поддержка дистрибутивов Linux - добавлены RHEL 7.6 и CentOS 7.6.
   • Начиная с Horizon HTML Access версии 5.0, функции нескольких мониторов поддерживаются для десктопов Linux.
   • Horizon 7.8 поддерживает перенаправление смарт-карт для Linux-десктопов с версией RHEL 7.1 и позднее. Эта возможность позволяет авторизоваться пользователю через смарт-карту, подключенную к клиентской системе.
   • Расширенная поддержка True SSO для Ubuntu 16.04 или 18.04, SLED 12.x SP3, а также SLES 12.x SP3.
   • Когда администратор включает режим read-only для подключения других пользователей к сессии, основной пользователь может подключить несколько пользователей в режиме просмотра сессии. При этом только основной пользователь может взаимодействовать с элементами управления, а остальные просто смотрят.
   • Расширенная поддержка NVIDIA vGPU для десктопов на базе SLED 12.x.
4. Пакет Horizon GPO Bundle.
   • Групповая политика URL Content Redirection содержит настройку Url Redirection IP Rules Enabled, которая позволяет настроить IP-адреса и их фильтрацию.
   • Файл шаблона групповой политики VMware Horizon Client Drive Redirection ADMX (vdm_agent_cdr.admx) содержит настройки перенаправления клиентских дисков. Он позволяет настроить букву подключаемого устройства и таймаут для инициализации в Windows Explorer.
   • Настройка групповой политики Session Collaboration позволяет передать контроль ввода участникам совместной сессии.
   • Настройки групповой политики VMware Integrated Printing позволяют задать фильтр при перенаправлении клиентского принтера и настроить параметры предварительного просмотра.
5. Horizon 7 Cloud Connector. Для виртуального модуля Horizon Cloud Connector можно настроить политику устаревания пароляпользователя root.
6. Поддержка VMware Cloud on AWS.
   • Пул мгновенных клонов поддерживает сетевые сегменты NSX-T.
   • Полный список возможностей Horizon 7, поддерживаемых в VMware Cloud on AWS, приведен в KB 58539.
7. Обновленная версия User Environment Manager 7.9.0.
   • Возможности Application blocking и privilege elevation поддерживаются на рабочих станциях, которые используют утилиту User Environment Manager SyncTool.

Также обновились компоненты VMware Unified Access Gateway 3.5, VMware App Volumes 2.16, VMware Horizon Clients.