VMware Horizon 7.8 - VMware анонсировала очередной релиз платформы для создания инфраструктуры виртуальных ПК предприятия - VMware Horizon 7.8.
VMware Horizon 7.8 - VMware анонсировала очередной релиз платформы для создания инфраструктуры виртуальных ПК предприятия - VMware Horizon 7.8.
VMware объявила об очередном релизе платформы для создания инфраструктуры виртуальных ПК предприятия - VMware Horizon 7.8.
Изменения в Horizon 7.8 и его компонентах:
- Функции Connection Server.
- Консоль Horizon (веб-интерфейс на базе HTML5)
- Можно использовать Horizon Console для инициализации архитектуры Cloud Pod, присоединять узлы в рамках функционала федерации, создавать и управлять глобальными правами доступа, сайтами и домашними сайтами.
- Можно пересоздавать и восстанавливать связанные клоны с постоянными (persistent) дисками.
- Для операций со связанными клонами доступна отмена начавшейся задачи (Cancel task).
- Можно создавать автоматические фермы связанных клонов (automated linked-clone farms).
- Можно настраивать Horizon Connection Server и аутентификацию пользователей. Также доступна настройка ролевой модели доступа, политик и клиентских сессий.
- Можно настраивать ярлыки для опубликованных пулов десктопов и приложений.
- Архитектура Cloud Pod
- Лимиты топологии архитектуры Horizon 7.8 следующие:
- 250 000 сессий всего
- 50 объектов pods
- 10 000 сессий на pod
- 15 сайтов
- 7 экземпляров Connection Server на один pod
- Всего 350 экземпляров Connection Server
- Опубликованные десктопы и приложения
- Для опубликованных десктопов и приложений на хостах RDS поддерживаются объекты Organizational Units (OU).
- На RDS-хостах можно использовать статистики CPU, памяти, диска и числа сессий для определения политики балансировки нагрузки для опубликованных десктопов и приложений.
- Лимиты топологии архитектуры Horizon 7.8 следующие:
- Виртуальные десктопы
- Для мгновенных клонов (Instant clones) поддерживаются возможности TRIM и UNMAP для хранилищ vSAN.
- Можно повторно использовать существующие учетные записи компьютеров для развертывания новых пулов мгновенных клонов в домене.
- Функции доступа True SSO
- После того, как пользователи используют True SSO для логина в десктопы, они могут разлочить десктоп путем повторной аутентификации на портале Workspace ONE с теми же кредами True SSO.
- Изменения механизма безопасного доступа к домену
- Несколько поменялась механика логина через Horizon Client. Сначала пользователь вводит свой полный логин с доменом в текстовое поле (domainusername или username@domain.com), после чего ему показывают селект с выбором домена, либо его может вообще не быть, либо там будет значение *DefaultDomain*. Подробнее об этом написано в настройках Send domain list и Hide domain list в документе VMware Horizon 7.8 Security.
- Можно заставить пользователя ввести учетные данные, даже если у него стоит настройка Logon as current user. Более подробно об этом рассказано в документе Horizon 7.8 Administration, где описана настройка Accept logon as current user.
- Для более детальной информации о доменных настройках для клиентов Horizon Clients можно обратиться к KB 67424.
- Улучшения безопасности аутентификации пользователей, где исправлена проблема CVE-2019-5513, описанная в руководстве VMSA-2019-0003.
- Консоль Horizon (веб-интерфейс на базе HTML5)
- Horizon Agent.
- В представленной версии можно использовать регулярные выражения при задании правил URL Content Redirection. Подробнее об этом написано в разделе "Regular Expression Rules That URL Content Redirection Supports" в документе Configuring Remote Desktop Features in Horizon 7.
- Аутентификация с помощью смарт-карт поддерживается с приложениями UWP, такими как Microsoft Edge, в удаленных десктопах.
- Плагин Helpdesk есть в составе установщика Horizon Agent.
- Функция VMware Integrated Printing содержит опцию finishing (параметры staple и booklet) для специализированных перенаправляемых принтеров.
- Когда администратор включает режим read-only для подключения других пользователей к сессии, основной пользователь может подключить несколько пользователей в режиме просмотра сессии. При этом только основной пользователь может взаимодействовать с элементами управления, а остальные просто смотрят.
- Horizon Agent for Linux.
- Улучшенная поддержка дистрибутивов Linux - добавлены RHEL 7.6 и CentOS 7.6.
- Начиная с Horizon HTML Access версии 5.0, функции нескольких мониторов поддерживаются для десктопов Linux.
- Horizon 7.8 поддерживает перенаправление смарт-карт для Linux-десктопов с версией RHEL 7.1 и позднее. Эта возможность позволяет авторизоваться пользователю через смарт-карту, подключенную к клиентской системе.
- Расширенная поддержка True SSO для Ubuntu 16.04 или 18.04, SLED 12.x SP3, а также SLES 12.x SP3.
- Когда администратор включает режим read-only для подключения других пользователей к сессии, основной пользователь может подключить несколько пользователей в режиме просмотра сессии. При этом только основной пользователь может взаимодействовать с элементами управления, а остальные просто смотрят.
- Расширенная поддержка NVIDIA vGPU для десктопов на базе SLED 12.x.
- Пакет Horizon GPO Bundle.
- Групповая политика URL Content Redirection содержит настройку Url Redirection IP Rules Enabled, которая позволяет настроить IP-адреса и их фильтрацию.
- Файл шаблона групповой политики VMware Horizon Client Drive Redirection ADMX (vdm_agent_cdr.admx) содержит настройки перенаправления клиентских дисков. Он позволяет настроить букву подключаемого устройства и таймаут для инициализации в Windows Explorer.
- Настройка групповой политики Session Collaboration позволяет передать контроль ввода участникам совместной сессии.
- Настройки групповой политики VMware Integrated Printing позволяют задать фильтр при перенаправлении клиентского принтера и настроить параметры предварительного просмотра.
- Horizon 7 Cloud Connector. Для виртуального модуля Horizon Cloud Connector можно настроить политику устаревания пароляпользователя root.
- Поддержка VMware Cloud on AWS.
- Пул мгновенных клонов поддерживает сетевые сегменты NSX-T.
- Полный список возможностей Horizon 7, поддерживаемых в VMware Cloud on AWS, приведен в KB 58539.
- Обновленная версия User Environment Manager 7.9.0.
- Возможности Application blocking и privilege elevation поддерживаются на рабочих станциях, которые используют утилиту User Environment Manager SyncTool.
Также обновились компоненты VMware Unified Access Gateway 3.5, VMware App Volumes 2.16, VMware Horizon Clients.