Guía de instalación y configuración de VMware Horizon Client para Mac. VMware Horizon Client for Mac 2103

(1)

VMware Horizon Client para Mac

VMware Horizon Client for Mac 2103

(2)

Puede encontrar la documentación técnica más actualizada en el sitio web de VMware:

https://docs.vmware.com/es/

VMware, Inc.

3401 Hillview Ave.

Palo Alto, CA 94304 www.vmware.com

VMware Spain, S.L.

Calle Rafael Boti 26 2.ª planta

Madrid 28023 Tel.: +34 914125000 www.vmware.com/es

Guía de instalación y configuración de VMware Horizon Client para Mac

(3)

Guía de instalación y configuración de VMware Horizon Client para Mac 6

1

Instalación y configuración 7

Requisitos del sistema para clientes Mac 8

Requisitos del sistema para la función Audio/vídeo en tiempo real 9 Requisitos para la autenticación con tarjetas inteligentes 9

Deshabilitar el controlador de tarjetas inteligentes CryptoTokenKit 12 Requisitos para la autenticación con Touch ID 12

Requisitos para la integración de OPSWAT 13

Requisitos para usar Redireccionamiento de contenido URL 13 Requisitos para usar Skype Empresarial con Horizon Client 14 Requisitos de la función Session Collaboration 14

Sistemas operativos del escritorio compatibles 15 Preparar el servidor de conexión para Horizon Client 15

Permitir el acceso a las funciones de accesibilidad de macOS 18 Instalar Horizon Client en Mac 19

Actualizar Horizon Client en línea 19 Agregar Horizon Client al Dock 20

Configurar el modo de comprobación del certificado en Horizon Client 20 Configurar el modo de comprobación de certificados para usuarios finales 22 Configurar las opciones avanzadas de TLS 23

Configurar los valores de recopilación de archivos de registro 24 Configurar las opciones de VMware Blast 24

Configurar el manejo de eventos del cursor 26

Configurar las opciones de VMware Blast para los usuarios finales 27 Configurar el uso compartido de datos de Horizon Client 27

Datos de Horizon Client recopilados por VMware 27 Configurar las opciones del modo de suspensión 29

2

Utilizar URI para configurar Horizon Client 30

Sintaxis para crear URI de vmware-view 30 Ejemplos de URI vmware-view 34

3

Administrar las conexiones de las aplicaciones publicadas y los escritorios remotos 38

Configurar Horizon Client para seleccionar un certificado de tarjeta inteligente 39 Conectarse a una aplicación publicada o a un escritorio remoto 39

Compartir unidades y carpetas locales 43

(4)

Abrir archivos locales en aplicaciones publicadas 46

Abrir una aplicación publicada o un escritorio remoto recientes 46

Usar una barra táctil con conexiones de servidor, escritorio y aplicación 47 Conexión a un servidor al iniciar Horizon Client 47

ConfigurarHorizon Client para olvidar el dominio y el nombre de usuario del servidor 48 Ocultar la ventana de VMware Horizon Client 48

Crear asignaciones de métodos abreviados de teclado 49

Consideraciones para la asignación de métodos abreviados de teclado de sistema operativo 50

Modificar las asignaciones de combinaciones de teclas del mouse para Horizon Client 51 Modificar las combinaciones de teclas de Horizon Client para las acciones de Windows 52 Buscar escritorios remotos y aplicaciones publicadas 53

Seleccionar una aplicación publicada o un escritorio remoto como favoritos 53 Cambiar los escritorios remotos o las aplicaciones publicadas 54

Cerrar sesión o desconectarse 55

Conexión automática a un escritorio remoto 57

Configurar el comportamiento de reconexión para las aplicaciones publicadas 57 Eliminar una combinación de teclas del servidor desde la ventana de inicio 58 Reordenar las combinaciones de teclas 59

Arrastrar URI y accesos directos 59 Desconectarse de un servidor 60

4

Trabajar en una aplicación publicada o un escritorio remoto 61

Compatibilidad de funciones para clientes Mac 61

Sincronización del idioma de la fuente de entrada del teclado 63 Resolución de pantalla y monitores 63

Uso del modo Pantalla completa con varios monitores 64 Usar escritorios remotos con la vista dividida 64

Uso de un Mac de alta resolución con Retina Display 64 Permitir ajustar escala de pantalla 65

Usar la sincronización PPP 65

Personalizar la resolución de pantalla y el ajuste de escala de la pantalla para escritorios remotos 67

Seleccionar monitores específicos para visualizar un escritorio remoto 68 Seleccionar monitores específicos para mostrar las aplicaciones publicadas 69 Usar modo exclusivo 70

Usar dispositivos USB 70

Limitaciones del redireccionamiento USB 72

Configurar el redireccionamiento USB en un cliente Mac 73 Propiedades del redireccionamiento USB 76

Familias de dispositivos USB 79

Desactivar el registro para el redireccionamiento USB 80

(5)

Usar cámaras web y micrófonos 81

Cuándo se puede utilizar una cámara web con la función Audio/vídeo en tiempo real 81 Seleccionar un micrófono predeterminado en el cliente Mac 82

Configurar Audio/vídeo en tiempo real en un cliente Mac 82

Configurar un micrófono o una cámara web preferidos en un cliente Mac 84 Permitir el acceso a cámaras web y a micrófonos 86

Compartir sesiones de escritorios remotos 86

Invitar a un usuario a que se una a una sesión de escritorio remoto 87 Administrar una sesión de escritorio remoto compartida 89

Unirse a una sesión de escritorio remoto 90 Copiar y pegar texto e imágenes 91

Configurar el tamaño de la memoria del portapapeles cliente 92 Registrar la actividad de copiar y pegar 92

Arrastrar y soltar 93

Arrastrar texto e imágenes 93 Arrastrar archivos y carpetas 94

Consejos para usar la función de arrastrar y soltar 94 Utilizar aplicaciones publicadas 95

Guardar documentos en una aplicación publicada 96

Usar varias sesiones de una aplicación publicada desde dispositivos cliente diferentes 97 Ejecutar aplicaciones publicadas desde la carpeta Aplicaciones 98

Utilizar un IME local con aplicaciones publicadas 98

Usar una barra táctil con aplicaciones publicadas y escritorios remotos 99 Imprimir desde un escritorio remoto o una aplicación publicada 100

Establecer las preferencias de impresión para la función VMware Integrated Printing 100 Imprimir desde un escritorio remoto a una impresora USB local 101

Caché de imágenes del lado del cliente PCoIP 102

Mejorar el rendimiento del mouse en escritorios remotos 103

5

Solucionar problemas relacionados con Horizon Client 104

Reiniciar un escritorio remoto 104

Restablecer aplicaciones publicadas o escritorios remotos 105 Desinstalar Horizon Client 106

Conexión a un servidor en el modo Workspace ONE 106 Recopilar datos de soporte técnico 106

(6)

Guía de instalación y configuración de VMware Horizon Client para Mac

En esta guía se proporciona información sobre cómo instalar, configurar y utilizar el software VMware Horizon^® Client^™ en un Mac.

Esta información está destinada a administradores que deban configurar una implementación de VMware Horizon que incluya dispositivos cliente Mac. La información está destinada a administradores de sistemas con experiencia, que estén familiarizados con la tecnología de máquinas virtuales y operaciones de centros de datos.

Si es un usuario final, consulte el documento Guía de usuario de VMware Horizon Client para Mac o la ayuda en línea de Horizon Client.

(7)

1

Configurar una implementación de VMware Horizon para clientes Mac supone usar ciertas opciones de configuración del servidor de conexión, cumplir los requisitos del cliente y del sistema de servidores y descargar e instalar Horizon Client para Mac desde el sitio web de VMware.

Este capítulo incluye los siguientes temas:

n Requisitos del sistema para clientes Mac

n Requisitos del sistema para la función Audio/vídeo en tiempo real

n Requisitos para la autenticación con tarjetas inteligentes

n Requisitos para la autenticación con Touch ID

n Requisitos para la integración de OPSWAT

n Requisitos para usar Redireccionamiento de contenido URL

n Requisitos para usar Skype Empresarial con Horizon Client

n Requisitos de la función Session Collaboration

n Sistemas operativos del escritorio compatibles

n Preparar el servidor de conexión para Horizon Client

n Permitir el acceso a las funciones de accesibilidad de macOS

n Instalar Horizon Client en Mac

n Actualizar Horizon Client en línea

n Agregar Horizon Client al Dock

n Configurar el modo de comprobación del certificado en Horizon Client

n Configurar el modo de comprobación de certificados para usuarios finales

n Configurar las opciones avanzadas de TLS

n Configurar los valores de recopilación de archivos de registro

n Configurar las opciones de VMware Blast

n Configurar el manejo de eventos del cursor

(8)

n Configurar las opciones de VMware Blast para los usuarios finales

n Configurar el uso compartido de datos de Horizon Client

n Configurar las opciones del modo de suspensión

Requisitos del sistema para clientes Mac

El equipo Mac en el que instala Horizon Client y los periféricos que utilice deben cumplir ciertos requisitos del sistema.

Modelos de Mac

Cualquier Mac de 64 bits basado en Intel

Mac basado en ARM M1 ejecutado en emulación con Rosetta 2 Memoria

Al menos 4 GB de RAM Sistemas operativos

n macOS Mojave (10.14)

n macOS Catalina (10.15)

n macOS Big Sur (11)

Autenticación con tarjeta inteligente

Consulte Requisitos para la autenticación con tarjetas inteligentes.

Autenticación con Touch ID

Consulte Requisitos para la autenticación con Touch ID.

Servidor de conexión y Horizon Agent

Versión de mantenimiento más reciente de Horizon 7 versión 7.5 y posteriores.

Si los sistemas cliente se conectan desde fuera del firewall corporativo, utilice un dispositivo de Unified Access Gateway para que los sistemas cliente no necesiten una conexión VPN.

Si la empresa tiene una red inalámbrica interna para proporcionar acceso enrutable a los escritorios remotos que pueden usar los dispositivos, no tiene que configurar Unified Access Gateway ni ninguna conexión VPN.

Protocolos de visualización

n PCoIP

n VMware Blast Protocolos de red

n IPv4

(9)

n IPv6

Para obtener más información acerca de cómo usar Horizon en un entorno IPv6, consulte el documento Instalación de Horizon.

Requisitos del sistema para la función Audio/vídeo en tiempo real

Audio/vídeo en tiempo real funciona con dispositivos de audio analógicos, dispositivos de audio USB y cámaras web estándar. La función también funciona con aplicaciones de conferencias estándar. Para que esta función sea compatible, la implementación de Horizon debe cumplir ciertos requisitos de software y hardware.

Escritorios virtuales

Si se utiliza Microsoft Teams con Audio/vídeo en tiempo real, los escritorios virtuales deben tener un mínimo de 4 vCPU y 4 GB de RAM.

Equipo con Horizon Client o dispositivo de acceso del cliente

n Los controladores del dispositivo de audio y de cámara web deben estar instalados, y el dispositivo de audio y de cámara web debe estar operativo en el equipo cliente. No es necesario que instale los controladores del dispositivo en la máquina donde está instalado el agente.

Protocolos de visualización

n PCoIP

n VMware Blast

Requisitos para la autenticación con tarjetas inteligentes

Los dispositivos cliente que utilizan una tarjeta inteligente para la autenticación del usuario deben cumplir ciertos requisitos.

Requisitos de hardware y de software del cliente

Cada máquina cliente que utilice una tarjeta inteligente para la autenticación del usuario debe contar con el software y el hardware especificados a continuación.

n Horizon Client

n Lector de tarjeta inteligente compatible

n Controladores de aplicaciones específicos para el producto

Los usuarios deben contar con una tarjeta inteligente, y cada tarjeta inteligente debe tener un certificado de usuario. Se admiten las siguientes tarjetas inteligentes.

n Tarjeta de acceso común (CAC) del Departamento de Defensa de los Estados Unidos

(10)

n Tarjetas inteligentes FIPS-201, que corresponde a la verificación de la identidad del personal (PIV) del gobierno federal de Estados Unidos

n Tarjeta Gemalto .NET

n Tarjeta Gemalto IDPrime MD

Para las tarjetas CAC y PIV, Horizon Client utiliza el controlador de tarjetas inteligentes

CryptoTokenKit de forma predeterminada y no es necesario instalar ningún software intermedio.

Para las tarjetas Gemalto .NET, instale la versión adecuada de SafeNet Authentication Client para su versión de macOS. Gemalto SafeNet Client Authentication admite los controladores de tarjetas inteligentes CryptoTokenKit y TokenD para las tarjetas inteligentes Gemalto .NET.

También puede utilizar los siguientes controladores de tarjetas inteligentes de terceros con las tarjetas CAC y PIV.

n PKard for Mac v1.7 y v1.7.1

n Charismathics (CCSI_5.0.3_PIV)

n Centrify Express

Para utilizar un controlador de tarjetas inteligentes de terceros, debe deshabilitar el controlador de tarjetas inteligentes CryptoTokenKit. Si desea obtener más información, consulte Deshabilitar el controlador de tarjetas inteligentes CryptoTokenKit.

Requisitos del software agente

Un administrador de Horizon debe instalar controladores de aplicaciones específicos para cada producto en la máquina agente.

Con las tarjetas PIV, el sistema operativo instala el controlador correspondiente al insertar un lector de tarjetas inteligentes y una tarjeta PIV para un escritorio virtual Windows 7. Se admiten los siguientes controladores agente para las tarjetas PIV en escritorios virtuales Windows 7.

n Charismathics (CSTC PIV 5.2.2)

n Minicontrolador de Microsoft

n ActivClient 6.x

Se admiten los siguientes controladores agente para las tarjetas PIV en escritorios virtuales Windows 10.

n Charismathics (CSTC PIV 5.2.2)

n ActivClient 7.x

Para las tarjetas Gemalto .NET, se admite el controlador Gemalto Minidriver for .NET Smart Card.

(11)

Habilitar el campo Sugerencia de nombre de usuario en Horizon Client

En algunos entornos, los usuarios pueden usar un certificado de tarjeta inteligente único para autenticar varias cuentas de usuario. Los usuarios escriben su nombre en el cuadro de texto Sugerencia de nombre de usuario cuando usan una tarjeta inteligente para autenticarse.

Para que el cuadro de texto Sugerencia de nombre de usuario aparezca en el cuadro de diálogo de inicio de sesión de Horizon Client, debe habilitar la función de sugerencia del nombre de usuario de la tarjeta inteligente en la instancia del servidor de conexión en Horizon Console. Para obtener más información sobre cómo habilitar la función de sugerencias de nombre de usuario de la tarjeta inteligente, consulte el documento Administración de Horizon.

Si el entorno usa un dispositivo Unified Access Gateway para conseguir un acceso externo seguro, debe configurar el dispositivo Unified Access Gateway para que admita la función de sugerencias de nombre de usuario de la tarjeta inteligente. Dicha función es compatible únicamente con Unified Access Gateway 2.7.2 y versiones posteriores. Para obtener más información sobre cómo habilitar la función de sugerencias de nombre de usuario de la tarjeta inteligente en Unified Access Gateway, consulte el documento Implementación y configuración de VMware Unified Access Gateway.

Nota Horizon Client admite certificados de tarjetas inteligentes de una única cuenta, aunque la función de sugerencias de nombre de usuario de la tarjeta inteligente está habilitada.

Requisitos adicionales para la autenticación con tarjetas inteligentes

Además de cumplir los requisitos de las tarjetas inteligentes en los sistemas Horizon Client, otros componentes de VMware Horizon deben cumplir ciertos requisitos de configuración para ser compatibles con las tarjetas inteligentes.

Servidor de conexión y hosts del servidor de seguridad

Un administrador de Horizon debe agregar todos los certificados de entidad de certificación (CA) aplicables a todos los certificados de usuario de confianza en un archivo del almacén de confianza del servidor en el servidor de conexión o en el host del servidor de seguridad.

Estos certificados incluyen certificados raíz y deben incluir certificados intermedios si el certificado de la tarjeta inteligente del usuario fue emitido por una entidad de certificación intermedia.

Cuando genera un certificado para una tarjeta PIV en blanco, introduzca la ruta en el archivo del almacén de confianza del servidor en el host del servidor de seguridad o el servidor de conexión en la pestaña Proveedor de cifrado de la herramienta para generar los datos PIV.

Para obtener más información sobre cómo configurar el servidor de conexión de forma que admita el uso de tarjetas inteligentes, consulte el documento Administración de Horizon.

Unified Access Gateway

(12)

Para obtener más información sobre la configuración de la autenticación con tarjeta inteligente en un dispositivo de Unified Access Gateway, consulte el documento Implementación y configuración de VMware Unified Access Gateway.

Active Directory

Para obtener más información sobre las tareas que puede que tengan que llevar a cabo los administradores en Active Directory para implementar la autenticación con tarjeta inteligente, consulte el documento Administración de Horizon.

Deshabilitar el controlador de tarjetas inteligentes CryptoTokenKit

Para utilizar un controlador de tarjetas inteligentes de terceros, debe deshabilitar el controlador de tarjetas inteligentes CryptoTokenKit en el sistema cliente.

Para comprobar qué controladores de tarjetas inteligentes tiene instalados, escriba el siguiente comando en el sistema cliente.

#system_profiler SPSmartCardsDataType

Para comprobar si una tarjeta inteligente es compatible con el controlador de tarjetas inteligentes CryptoTokenKit, escriba el siguiente comando en el sistema cliente.

#security list-smartcards

Para deshabilitar el controlador de tarjetas inteligentes CryptoTokenKit para las tarjetas CAC y PIV, utilice el siguiente comando en el sistema cliente.

#sudo defaults write /Library/Preferences/com.apple.security.smartcard DisabledTokens -array com.apple.CryptoTokenKit.pivtoken

Para deshabilitar el controlador de tarjetas inteligentes CryptoTokenKit para las tarjetas Gemalto .NET, utilice el siguiente comando en el sistema cliente.

#sudo defaults write /Library/Preferences/com.apple.security.smartcard DisabledTokens -array com.gemalto.Gemalto-Smart-Card-Token.PKCS11-Token

Requisitos para la autenticación con Touch ID

Para usar Touch ID para la autenticación del usuario en Horizon Client, debe cumplir los siguientes requisitos.

Modelos de Mac

Cualquier modelo de Mac que admita Touch ID, como MacBook Pro, por ejemplo.

Requisitos de sistema operativo

Agregar al menos una huella digital en la opción Touch ID.

(13)

Requisitos del servidor de conexión

n Habilitar la autenticación biométrica en el servidor de conexión. Para obtener más información, consulte el documento Administración de VMware Horizon Console.

n La instancia del servidor de conexión debe presentar un certificado firmado raíz válido para Horizon Client.

Requisitos de Horizon Client

n Establezca el modo de comprobación del certificado en No conectarse nunca a

servidores que no sean de confianza o Advertirme antes de conectarme a servidores que no sean de confianza. Para obtener más información acerca de cómo configurar el modo de comprobación del certificado, consulte Configurar el modo de comprobación del certificado en Horizon Client.

n Habilite Touch ID cuando se conecte al servidor. Después de iniciar sesión correctamente, las credenciales de Active Directory se almacenan de forma segura en el sistema cliente Mac. La opción Touch ID se muestra la primera vez que inicie sesión y no aparece después de habilitar Touch ID.

Puede usar la autenticación con Touch ID con la autenticación por tarjeta inteligente y como parte de una autenticación en dos fases con RSA SecurID y RADIUS. Si usa Touch ID con la autenticación por tarjeta inteligente, Horizon Client se conecta al servidor después de introducir el PIN y no aparece la pantalla de inicio de sesión de Touch ID.

Requisitos para la integración de OPSWAT

En algunas empresas, un administrador puede integrar Unified Access Gateway con la aplicación externa OPSWAT MetaAccess. Esta integración, que se utiliza por lo general en dispositivos no administrados de entornos corporativos en los que cada empleado puede trabajar con su propio dispositivo (BYOD), permite a las organizaciones definir directivas de aceptación de dispositivos para dispositivos de Horizon Client.

Por ejemplo, un administrador puede definir una directiva de aceptación de dispositivos que exija que los dispositivos cliente se protejan con contraseña o tengan una versión mínima del sistema operativo. Los dispositivos cliente que cumplan con la directiva de aceptación de dispositivos podrán acceder a los escritorios remotos y a las aplicaciones publicadas a través de Unified Access Gateway. Unified Access Gateway deniega el acceso a recursos remotos de dispositivos cliente que no cumplen la directiva de aceptación de dispositivos.

Para obtener más información, consulte el documento Implementación y configuración de VMware Unified Access Gateway.

Requisitos para usar Redireccionamiento de contenido URL

Gracias a la función Redireccionamiento de contenido URL, es posible redireccionar el contenido URL de un equipo cliente a una aplicación publicada o un escritorio remoto (redireccionamiento

(14)

de cliente a agente), o bien de una aplicación publicada o un escritorio remoto al equipo cliente (redireccionamiento de agente a cliente).

Por ejemplo, un usuario final puede hacer clic en un vínculo en la aplicación Microsoft Word nativa del cliente y que este se abra en la aplicación Internet Explorer remota, o bien puede hacer clic en un vínculo en la aplicación Internet Explorer remota y que este se abra en un navegador nativo del equipo cliente. Se puede configurar un amplio número de protocolos para el redireccionamiento, entre los que se incluyen HTTP, mailto y callto.

El administrador de Horizon también debe configurar las opciones que especifican cómo Horizon Client redirecciona el contenido URL del cliente a una aplicación publicada o un escritorio remoto, o bien cómo Horizon Agent redirecciona el contenido URL de una aplicación publicada o un escritorio remoto al cliente.

Para obtener toda la información, consulte el tema sobre cómo configurar el redireccionamiento de contenido URL en el documento Configurar funciones de escritorios remotos en Horizon.

Requisitos para usar Skype Empresarial con Horizon Client

Los usuarios finales pueden ejecutar Skype Empresarial en un escritorio virtual sin que afecte de forma negativa a la infraestructura virtual ni sobrecargue la red. Durante las llamadas de audio y vídeo de Skype, todos los procesos de medios tienen lugar en la máquina cliente en lugar de en el escritorio virtual.

Para utilizar esta función, se debe instalar el software VMware Horizon Virtualization Pack para Skype Empresarial en la máquina cliente. Se instala este software de forma predeterminada si Horizon Client para Mac está instalado.

El administrador de Horizon también debe instalar la función VMware Virtualization Pack para Skype Empresarial en el escritorio virtual si Horizon Agent está instalado. Para obtener información sobre cómo instalar Horizon Agent, consulte el documento Configurar escritorios virtuales en Horizon.

Para conocer todos los requisitos, consulte "Configurar Skype Empresarial" en el documento Configurar funciones de escritorios remotos en Horizon.

Requisitos de la función Session Collaboration

Con la función Session Collaboration, los usuarios pueden invitar a otros usuarios a que se unan a una sesión de escritorio remoto existente. Para admitir la función Session Collaboration, la implementación de Horizon debe cumplir ciertos requisitos.

Colaboradores de sesión

Para unirse a una sesión colaborativa, un usuario debe tener Horizon Client para Windows, Mac o Linux instalado en el sistema cliente, o bien usar HTML Access.

Escritorios remotos Windows

(15)

Debe habilitarse la función Session Collaboration en el nivel de granja o grupo de escritorios.

Para obtener más información sobre cómo habilitar la función Session Collaboration en los grupos de escritorios, consulte el documento Configurar escritorios virtuales en Horizon. Para obtener más información sobre cómo habilitar la función Session Collaboration en una granja, consulte el documento Configurar aplicaciones y escritorios publicados en Horizon.

Puede utilizar la configuración de directiva de grupo de Horizon Agent para configurar la función Session Collaboration. Para obtener más información, consulte el documento Configurar funciones de escritorios remotos en Horizon.

Escritorios remotos Linux

Para conocer los requisitos que se aplican a los escritorios remotos Linux, consulte el documento Configurar escritorios Linux en Horizon.

Servidor de conexión

Para usar la función Session Collaboration, la instancia del servidor de conexión debe usar una licencia empresarial.

Protocolos de visualización VMware Blast

La función Session Collaboration no admite las sesiones de aplicaciones publicadas.

Sistemas operativos del escritorio compatibles

Un administrador de Horizon crea máquinas virtuales que tienen un sistema operativo invitado e instala el software agente en el sistema operativo invitado. Los usuarios finales pueden iniciar sesión en esas máquinas virtuales desde un dispositivo cliente.

Para obtener una lista de los sistemas operativos invitados Windows compatibles, consulte el documento Instalación de Horizon.

También se admiten algunos sistemas operativos invitados Linux. Para obtener información sobre los requisitos del sistema, la configuración de las máquinas virtuales Linux y una lista de las funciones compatibles, consulte el documento Configurar escritorios Linux en Horizon.

Preparar el servidor de conexión para Horizon Client

Antes de que los usuarios finales se puedan conectar a un servidor y acceder a una aplicación publicada o un escritorio remoto, un administrador de Horizon debe configurar ciertas opciones del servidor de conexión.

(16)

Unified Access Gateway y servidores de seguridad

Si la implementación de VMware Horizon incluye un dispositivo de Unified Access Gateway, configure el servidor de conexión para que funcione con Unified Access Gateway. Consulte el documento Implementación y configuración de VMware Unified Access Gateway. Los

dispositivos de Unified Access Gateway tienen la misma función que los servidores de seguridad.

Si la implementación de VMware Horizon incluye un servidor de seguridad, compruebe que esté utilizando las últimas versiones de mantenimiento del servidor de conexión 7.5 y del servidor de seguridad 7.5 o versiones posteriores. Para obtener más información, consulte el documento de instalación de su versión de Horizon.

Nota Los servidores de seguridad no son compatibles con VMware Horizon 2006 y versiones posteriores.

Conexión de túnel de seguro

Si tiene pensado utilizar una conexión de túnel seguro para dispositivos cliente y si la conexión segura está configurada con un nombre de host DNS para la instancia de un servidor de conexión o un servidor de seguridad, compruebe que el dispositivo cliente pueda resolver este nombre DNS.

Grupos de escritorios y aplicaciones

Use la siguiente lista de comprobación al configurar grupos de aplicaciones y escritorios.

n Compruebe que se creó un grupo de aplicaciones o de escritorios y que la cuenta de

usuario que tiene pensado utilizar tiene autorización para acceder al grupo. Para obtener más información, consulte los documentos Configurar escritorios virtuales en Horizon y Configurar aplicaciones y escritorios publicados en Horizon.

n Si los usuarios finales cuentan con pantallas de alta resolución y utilizan la configuración del cliente Modo de alta resolución mientras ven los escritorios remotos en modo de pantalla completa, compruebe que cada escritorio remoto de Windows tenga suficiente vRAM asignada. La cantidad de vRAM depende de la resolución de la pantalla y del número de monitores configurados para los usuarios finales.

Autenticación de usuarios

Utilice la siguiente lista de comprobación al configurar la autenticación de usuario.

n Para permitir que los usuarios finales guarden sus contraseñas con Horizon Client y no tengan que introducir las credenciales cuando se conecten a una instancia del servidor de conexión, configure el LDAP de Horizon para realizar esta función en la instancia del servidor de conexión.

(17)

Los usuarios pueden guardar sus contraseñas si el LDAP de Horizon está configurado para permitirlo, si el modo de verificación del certificado de Horizon Client está configurado como Advertirme antes de conectarme a servidores que no sean de confianza o No conectarse nunca a servidores que no sean de confianza y si Horizon Client puede verificar completamente el certificado que presenta el servidor de conexión. Para obtener más información, consulte el documento Administración de Horizon.

n Para usar una autenticación en dos fases, como las autenticaciones RSA SecurID o RADIUS, con Horizon Client, debe habilitar la función de autenticación en dos fases para la instancia del servidor de conexión. A partir de la versión 7.11 de Horizon 7, puede personalizar las etiquetas de la página de inicio de sesión de la autenticación de RADIUS. A partir de Horizon 7 versión 7.12, puede configurar la autenticación en dos fases para que se ejecute después de agotar el tiempo de espera de una sesión remota. Para obtener más información, consulte los temas relacionados con la autenticación de dos fases en el documento Administración de Horizon.

n Para ocultar la URL del servidor en Horizon Client, habilite la opción global Ocultar la

información del servidor en la interfaz de usuario del cliente. Para obtener más información, consulte el documento Administración de Horizon.

n Para ocultar el menú desplegable Dominio en Horizon Client, habilite la opción global Ocultar la lista de dominios en la interfaz de usuario del cliente. A partir de Horizon 7 versión 7.8, esta opción está habilitada de forma predeterminada. Para obtener más información, consulte el documento Administración de Horizon.

n Para enviar la lista de dominios a Horizon Client, habilite a la opción global Enviar lista de dominios en Horizon Console. Esta opción está disponible a partir de Horizon 7 versión 7.8 y está deshabilitada de forma predeterminada. Las versiones anteriores de Horizon 7 envían la lista de dominios. Para obtener más información, consulte el documento Administración de Horizon.

En la siguiente tabla se muestra cómo las opciones globales Enviar lista de dominios: y Ocultar la lista de dominios en la interfaz de usuario del cliente determinan la forma en la que los usuarios pueden iniciar sesión en el servidor.

(18)

Opción Enviar lista de dominios

Opción Ocultar la lista de dominios en la interfaz de

usuario del cliente Cómo inician sesión los usuarios Deshabilitado

(opción predeterminada)

Habilitado El menú desplegable Dominio está oculto. Los usuarios deben introducir uno de los siguientes valores en el cuadro de texto Nombre de usuario.

n Nombre de usuario (no se permite en varios dominios) n dominio\usuario

n [email protected] Deshabilitado

(opción predeterminada)

Deshabilitado Si se configura un dominio predeterminado en el cliente, el dominio predeterminado aparecerá en el menú desplegable Dominio. Si el cliente no conoce un dominio predeterminado, aparecerá *DefaultDomain* en el menú desplegable Dominio.

Los usuarios deben introducir uno de los siguientes valores en el cuadro de texto Nombre de usuario.

n [email protected]

Habilitado Habilitado El menú desplegable Dominio está oculto. Los usuarios deben introducir uno de los siguientes valores en el cuadro de texto Nombre de usuario.

n [email protected]

Habilitado Deshabilitado Los usuarios pueden introducir un nombre de usuario en el cuadro de texto Nombre de usuario y, a continuación, seleccionar un dominio en el menú desplegable Dominio. También pueden introducir uno de los siguientes valores en el cuadro de texto Nombre de usuario.

n dominio\usuario n [email protected]

Permitir el acceso a las funciones de accesibilidad de macOS

Si el sistema cliente ejecuta macOS Mojave (10.14), debe permitir a Horizon Client acceder a las funciones de accesibilidad del sistema para obtener un rendimiento óptimo del teclado y el mouse en los escritorios remotos y las aplicaciones publicadas.

Cuando inicie por primera vez Horizon Client en un sistema cliente macOS Mojave (10.14), Horizon Client le solicita que permita el acceso a las funciones de accesibilidad del sistema.

Si no lo permite en ese momento, puede hacerlo más tarde si accede a Preferencias del sistema, selecciona Seguridad y privacidad, hace clic en la pestaña Privacidad y selecciona Accesibilidad.

(19)

Instalar Horizon Client en Mac

Puede instalar Horizon Client en los sistemas de cliente Mac desde un archivo de imagen de disco.

Requisitos previos

n Compruebe que el sistema cliente utilice un sistema operativo compatible. Consulte Requisitos del sistema para clientes Mac.

n Compruebe que pueda iniciar sesión como administrador en el sistema cliente.

n Compruebe que cuenta con la URL de una página de descargas que contenga el instalador de Horizon Client. Esta URL puede ser de la página Descargas de VMware disponible en http://www.vmware.com/go/viewclients o puede ser la URL de una instancia de un servidor de conexión.

Procedimiento

1 En el equipo del sistema cliente Mac, diríjase a la URL para descargar el archivo instalador de Horizon Client.

El formato del nombre de archivo es VMware-Horizon-Client-YYMM-y.y.y-xxxxxx.dmg, donde YYMM es la versión de marketing, y.y.y es la versión interna y xxxxxx es el número de compilación.

2 Haga doble clic en el archivo .dmg y haga clic en Acepto.

El contenido de la imagen de disco aparecerá en una ventana Finder de Horizon Client.

3 En la ventana Finder, arrastre el icono VMware Horizon Client al icono de la carpeta Aplicaciones.

Si no inició sesión como administrador, el sistema cliente Mac le solicita el nombre y la contraseña de un administrador.

Pasos siguientes

Inicie Horizon Client y compruebe que está conectado a una aplicación publicada o un escritorio remoto. Consulte Conectarse a una aplicación publicada o a un escritorio remoto.

Actualizar Horizon Client en línea

Puede configurar Horizon Client para que busque e instale las actualizaciones cada vez que se inicie. También puede buscar e instalar manualmente las actualizaciones.

Si Horizon Client detecta una nueva versión, puede descargar e instalar la nueva versión, hacer que Horizon Client le recuerde que instale la nueva versión la próxima vez que se inicie u omitir la nueva versión. Si omite una nueva versión al buscar manualmente las actualizaciones, el proceso de actualización automática también omite esa versión.

(20)

Procedimiento

u Si desea configurar Horizon Client para que busque e instale actualizaciones cada vez que inicie, seleccione VMware Horizon Client > Preferencias y seleccione la casilla Buscar actualizaciones automáticamente.

La casilla Buscar actualizaciones automáticamente está seleccionada de forma predeterminada.

u Para buscar e instalar manualmente una actualización, seleccione VMware Horizon Client >

Buscar actualizaciones.

Agregar Horizon Client al Dock

Puede agregar Horizon Client al Dock del sistema cliente Mac.

Procedimiento

1 En la carpeta Aplicaciones, seleccione VMware Horizon Client.

2 Arrastre el icono de VMware Horizon Client hasta el Dock.

3 Para configurar el icono del Dock para abrir Horizon Client en el inicio de sesión o para mostrar el icono en el Finder, haga clic con el botón secundario en el icono del Dock, seleccione Opciones y, a continuación, seleccione el comando adecuado desde el menú contextual.

Resultados

Cuando salga de Horizon Client, la combinación de teclas de la aplicación permanece en el Dock.

Configurar el modo de comprobación del certificado en Horizon Client

La comprobación del certificado del servidor se aplica a conexiones entre Horizon Client y un servidor. Un certificado es una manera de identificación digital, similar al pasaporte o al permiso de conducir.

La comprobación de certificados del servidor incluye las siguientes comprobaciones:

n ¿El certificado persigue otro objetivo que no sea verificar la identidad del remitente y el cifrado de las comunicaciones del servidor? Es decir, ¿es el tipo de certificado correcto?

n ¿Expiró el certificado o solo será válido en el futuro? Es decir, ¿el certificado es válido según el reloj del equipo?

n ¿El nombre común del certificado coincide con el nombre de host del servidor que lo envía? Se produce un error de coincidencia cuando un equilibrador de carga redirecciona Horizon Client a un servidor que tiene un certificado que no coincide con el nombre de host introducido en Horizon Client. También puede producirse un error de coincidencia si introduce una dirección IP distinta al nombre de host en el cliente.

(21)

n ¿El certificado está firmado por una entidad de certificación desconocida o que no es de confianza? Los certificados autofirmados no son certificados de confianza. Para superar esta comprobación, la cadena de confianza del certificado debe especificar la raíz en el almacén de certificados local del dispositivo.

Para obtener información sobre cómo distribuir un certificado raíz autofirmado y cómo instalarlo en sistemas cliente Mac, consulte el documento Administración de servidores avanzados para el servidor Mac que utilice, que está disponible en el sitio web de Apple.

Para establecer el modo de comprobación del certificado, inicie Horizon Client y seleccione VMware Horizon Client > Preferencias en la barra de menú. Puede seleccionar una de las siguientes opciones.

n No conectarse nunca a servidores que no sean de confianza. Con esta opción, no puede conectarse al servidor si alguna comprobación del certificado falla. Aparece un mensaje de error con las comprobaciones que han fallado.

n Advertirme antes de conectarme a servidores que no sean de confianza. Con esta opción, puede hacer clic en Continuarpara ignorar la advertencia si falla alguna comprobación de certificado porque el servidor usa un certificado autofirmado. En lo que respecta a los certificados autofirmados, el nombre del certificado no tiene que coincidir con el nombre del servidor que introdujo en Horizon Client. También puede recibir una advertencia si el certificado expiró.

n No comprobar los certificados de identidad de los servidores. Esta opción significa que no se ha llevado a cabo ninguna comprobación del certificado.

Si un administrador instala más tarde un certificado de seguridad desde una entidad de certificación de confianza y se superan todas las comprobaciones de certificados al realizar la conexión, esta conexión de confianza se recordará para este servidor específico. En el futuro, si este servidor volviera a presentar un certificado autofirmado, se producirá un error de conexión.

Después de que un servidor concreto presente un certificado que pueda comprobarse en su totalidad, siempre debe hacerse.

En Horizon Client, puede configurar el modo predeterminado de comprobación de certificados e impedir que los usuarios finales lo cambien. Si desea obtener más información, consulte Configurar el modo de comprobación de certificados para usuarios finales.

Usar un servidor proxy SSL

Si utiliza un servidor proxy SSL para inspeccionar el tráfico enviado desde el entorno de cliente a Internet, habilite el ajuste Permitir conexión a través de un proxy SSL. Esta opción permite la comprobación del certificado en conexiones secundarias a través de un servidor proxy SSL y se aplica tanto a la puerta de enlace segura Blast como a las conexiones de túnel seguro. Si utiliza un servidor proxy SSL y habilita la comprobación del certificado, pero no habilita el ajuste Permitir conexión a través de un proxy SSL, se producirá un error en las conexiones debido a que las huellas digitales no coinciden. El ajuste Permitir conexión a través de un proxy SSL

(22)

no estará disponible si se habilita la opción No comprobar los certificados de identidad de los servidores. Si la opción No comprobar los certificados de identidad de los servidores está habilitada, Horizon Client no verificará el certificado ni la huella digital, y siempre se permitirá el proxy SSL.

Para permitir las conexiones de VMware Blast a través de un servidor proxy, consulte Configurar las opciones de VMware Blast.

Configurar el modo de comprobación de certificados para usuarios finales

Puede configurar el modo de comprobación de certificados para usuarios finales. Por ejemplo, puede configurar que la verificación completa siempre se realice. La comprobación del

certificado se aplica a las conexiones TLS entre un servidor y Horizon Client.

Puede configurar una de las siguientes estrategias de verificación de certificados para los usuarios finales.

n Los usuarios finales pueden seleccionar el modo de comprobación de certificados en Horizon Client.

n (Sin verificación) No se comprueban los certificados.

n (Advertir) Si el servidor presenta un certificado autofirmado, se le advierte a los usuarios finales. Los usuarios pueden determinar si desean permitir este tipo de conexión.

n (Seguridad completa) Se realiza una verificación completa y se rechazan las conexiones que dicha verificación no apruebe.

Si utiliza un servidor proxy SSL para inspeccionar el tráfico enviado desde el entorno de cliente a Internet, puede configurar la comprobación de certificados para las conexiones secundarias a través del servidor proxy SSL. Esta función se aplica tanto a la puerta de enlace segura Blast como a las conexiones de túnel seguro. También puede permitir el uso del servidor proxy para las conexiones de VMware Blast.

Para obtener más información sobre los tipos de comprobaciones de certificados que se pueden llevar a cabo, consulte Configurar el modo de comprobación del certificado en Horizon Client.

Puede configurar los ajustes del servidor proxy y el modo de comprobación del certificado para que los usuarios finales no puedan cambiarlos ajustando las claves del archivo /Library/

Preferences/com.vmware.horizon.plist en clientes Mac.

Para configurar el modo de comprobación del certificado, establezca uno de los siguientes valores para la clave Security Mode.

n 1 implementa Never connect to untrusted servers.

n 2 implementa Warn before connecting to untrusted servers.

n 3 implementa Do not verify server identity certificates.

(23)

Para permitir las conexiones a través de un servidor proxy SSL, establezca uno de los siguientes valores para la clave SSL Proxy Mode.

n 1 habilita Permitir conexión a través de un proxy SSL

n 0 deshabilita Permitir conexión a través de un proxy SSL

Para permitir las conexiones de VMware Blast a través de un servidor proxy, consulte Configurar las opciones de VMware Blast para los usuarios finales.

Configurar las opciones avanzadas de TLS

Puede seleccionar los protocolos de seguridad y los algoritmos criptográficos que usa Horizon para cifrar las comunicaciones entre Horizon Client y los servidores, y entre Horizon Client y Horizon Agent.

Horizon también usa las opciones de seguridad para cifrar el canal USB (comunicación entre el complemento USB y Horizon Agent).

De forma predeterminada, TLS v1.1 y TLS v1.2 están habilitados. No se admiten SSL v2.0, SSL v3.0 ni TLS v1.0. La cadena de control del cifrado predeterminada es "!

aNULL:kECDH+AESGCM:ECDH+AESGCM:RSA+AESGCM:kECDH+AES:ECDH+AES:RSA+AES".

Si configura un protocolo de seguridad para Horizon Client que no está habilitado en el servidor al que el sistema cliente se conecta, se produce un error TLS y de conexión.

Importante Al menos una de las versiones de protocolo que habilita en Horizon Client también debe estar habilitada en el escritorio remoto para que los dispositivos USB se redireccionen a dicho escritorio.

Para obtener más información sobre cómo configurar los protocolos de seguridad que el servidor de conexión puede aceptar, consulte el documento Seguridad de Horizon.

Procedimiento

1 Seleccione VMware Horizon Client > Preferencias en la barra de menú, haga clic en Seguridad y, a continuación, en Avanzado.

2 Para habilitar o deshabilitar un protocolo de seguridad, seleccione la casilla de verificación situada junto al nombre del protocolo de seguridad.

3 Para cambiar la cadena de control del cifrado, reemplace la cadena predeterminada.

4 (opcional) Para revertir a la configuración predeterminada, haga clic en Restaurar valores predeterminados.

5 Para guardar los cambios, haga clic en Confirmar.

Resultados

Los cambios se aplicarán la próxima vez que se conecte al servidor.

(24)

Configurar los valores de recopilación de archivos de registro

Horizon Client genera los archivos de registro en el directorio ~/Library/Logs/VMware Horizon Client del cliente Mac. Los administradores pueden configurar el número máximo de archivos de registro y el número máximo de días durante los que se guardarán al configurar las claves del archivo /Library/Preferences/com.vmware.horizon.plist en el cliente Mac.

Tabla 1-1. Claves PLIST para la recopilación de archivos de registro

Clave Descripción

MaxDebugLogs Número máximo de archivos de registro. El valor máximo es 100.

MaxDaysToKeepLogs Número máximo de días durante los que se guardarán los archivos de registro.

Este valor no está limitado.

Se eliminan los archivos que no coinciden con estos criterios cuando inicia Horizon Client.

Si las claves MaxDebugLogs o MaxDaysToKeepLogs no se configuran en el archivo

com.vmware.horizon.plist, el número predeterminado de archivos de registro es cinco y el número predeterminado de días durante los que se guardarán los archivos de registro es siete.

Configurar las opciones de VMware Blast

Puede configurar las opciones de VMware Blast para las sesiones de aplicaciones publicadas y escritorios remotos que utilizan el protocolo de visualización VMware Blast.

Puede permitir la descodificación H.264 y la codificación de vídeo de alta eficacia (HEVC). H.264 es un estándar del sector para la compresión de vídeo, que es el proceso de convertir vídeo digital en un formato que ocupe menos cuando se almacene o se transmita. Cuando se permite la descodificación H.264, también puede permitir una mayor fidelidad del color.

La resolución máxima admitida, así como si se admite o no HEVC, depende de la capacidad de la unidad de procesamiento gráfico (GPU) en el cliente. Puede que una GPU capaz de admitir una resolución 4K para los formatos JPEG y PNG no admita una resolución 4K de H.264. Si no se admite una resolución de H.264, Horizon Client utiliza JPEG o PNG en su lugar.

Si su entorno utiliza un servidor proxy, puede especificar si desea permitir conexiones de VMware Blast con un servidor proxy del sistema operativo.

Para un servidor proxy SSL, también debe configurar la comprobación de certificados para las conexiones secundarias a través del servidor proxy SSL. Si desea obtener más información, consulte Configurar el modo de comprobación del certificado en Horizon Client.

Puede configurar las opciones predeterminadas de HEVC y el servidor proxy para impedir que los usuarios finales las cambien en Horizon Client. Si desea obtener más información, consulte Configurar las opciones de VMware Blast para los usuarios finales.

Puede configurar las opciones de VMware Blast antes o después de conectarse a un servidor.

(25)

Requisitos previos

Para utilizar la codificación de vídeo de alta eficacia (HEVC), debe tener instalado Horizon Agent 7.7 o una versión posterior. Para aumentar la precisión del color con YUV 4:4:4, se debe instalar Horizon Agent 7.11 o una versión posterior. Además, el sistema cliente debe tener una GPU que admita la descodificación HEVC.

Según la versión de Horizon Agent que esté instalada, un administrador de Horizon puede usar la configuración de directiva de grupo del agente para habilitar o deshabilitar las funciones de VMware Blast, incluidas la alta precisión de color HEVC y H.264. Para obtener información, consulte "Configuración de directivas de VMware Blast" en el documento Configurar funciones de escritorios remotos en Horizon.

Procedimiento

1 Inicie Horizon Client.

2 Seleccione VMware Horizon Client > Preferencias en la barra de menú y haga clic en VMware Blast.

3 Para permitir la descodificación H.264 en Horizon Client, seleccione la casilla de verificación Permitir la descodificación H.264.

Cuando está seleccionada esta opción (la opción predeterminada), Horizon Client utiliza la descodificación H.264 si el agente es compatible con la descodificación mediante hardware o software H.264. Si el agente no es compatible con la codificación de hardware o software H.264, Horizon Client utilizará la descodificación JPG/PNG (con Horizon Agent 7.x) o la descodificación del códec Blast (con Horizon Agent 2006 y versiones posteriores). Si esta opción no está seleccionada, Horizon Client utilizará la descodificación JPG/PNG (con Horizon Agent 7.x) o la descodificación del códec Blast (con Horizon Agent 2006 y versiones

posteriores).

4 (opcional) Si desea permitir que se aumente la fidelidad del color cuando se permita la descodificación H.264 en Horizon Client, seleccione la casilla de verificación Permitir alta precisión de color (disminuye el rendimiento y la duración de la batería).

Si se selecciona esta opción, Horizon Client utilizará alta precisión de color, pero solo si el agente la admite. Esta opción puede reducir el rendimiento y la duración de la batería. Esta función está deshabilitada de forma predeterminada.

5 Para permitir HEVC, seleccione la casilla Permitir decodificación de vídeo de alta eficacia (HEVC).

Cuando esta opción está seleccionada, el rendimiento y la calidad de imagen mejoran si la máquina cliente tiene una GPU que admite la descodificación HEVC. Esta función está deshabilitada de forma predeterminada.

Si selecciona esta opción, pero la máquina cliente no tiene una GPU que admita la descodificación HEVC, Horizon Client usará la descodificación H.264 en su lugar.

(26)

6 Para permitir conexiones de VMware Blast a través de un servidor proxy, active la casilla de verificación Permitir que las conexiones de Blast utilicen la configuración de proxy del sistema operativo.

Resultados

Se efectuarán los cambios la próxima vez que un usuario se conecte a una aplicación publicada o un escritorio remoto y seleccione el protocolo de visualización VMware Blast. Los cambios no afectan a las sesiones VMware Blast existentes.

Configurar el manejo de eventos del cursor

Puede optimizar el manejo de eventos del cursor mediante la configuración de los ajustes del archivo ~/Library/Preferences/VMware Horizon View/config en el sistema cliente Mac.

Nota Para usar el manejo de eventos del cursor, se debe instalar Horizon Agent 2006 o una versión posterior en el escritorio remoto.

Configuración Descripción

RemoteDisplay.mouseMoveMaxLatencyMsec Establece la latencia máxima permitida (en milisegundos) al fusionar los eventos de movimiento del mouse.

La fusión de eventos de movimiento del mouse puede reducir el uso del ancho de banda de cliente a agente, pero puede agregar una latencia reducida al movimiento del mouse.

Los valores válidos son del 0 al 50. El valor 0 deshabilita la función. El valor predeterminado es 0.

RemoteDisplay.allowCursorWarping Habilita o deshabilita la función Deformación del cursor.

Cuando esta función está habilitada y el mouse está en modo absoluto, el agente remoto detecta movimientos repentinos del cursor y los refleja en el cliente moviendo el cursor local. Cuando esta función está deshabilitada, el cliente ignora los movimientos repentinos del cursor en el agente remoto.

Los valores válidos son TRUE y FALSE. El valor predeterminado es TRUE.

RemoteDisplay.allowCursorEventsOnLowLatencyChan nel

Determina si se utiliza el canal de baja latencia para las actualizaciones del cursor. Los valores válidos son TRUE y FALSE. El valor predeterminado es TRUE.

También puede configurar el manejo de eventos del cursor en la máquina agente. Por ejemplo, puede usar la opción de directiva de grupo Deformación del cursor del agente para configurar la deformación del cursor y puede modificar la configuración del registro de Windows en la máquina agente para habilitar o deshabilitar la combinación de eventos de movimiento del mouse y el canal de baja latencia. La configuración del cliente y la del agente deben coincidir para que se habilite la función. Para obtener más información sobre la configuración del agente, consulte el documento Configurar funciones de escritorios remotos en Horizon.

(27)

Configurar las opciones de VMware Blast para los usuarios finales

Puede configurar las opciones del servidor proxy y HEVC de VMware Blast para que los

usuarios finales no puedan cambiarlas ajustando las claves del archivo /Library/Preferences/

com.vmware.horizon.plist en clientes Mac.

Para configurar la opción de HEVC, establezca uno de los siguientes valores para la clave Allow HEVC.

n 1 habilita Decodificación de vídeo de alta eficacia (HEVC)

n 0 deshabilita Decodificación de vídeo de alta eficacia (HEVC)

Para configurar la opción de servidor proxy, establezca uno de los siguientes valores para la clave Blast via proxy Mode.

n 1 habilita Permitir que las conexiones de Blast utilicen la configuración de proxy del sistema operativo

n 0 deshabilita Permitir que las conexiones de Blast utilicen la configuración de proxy del sistema operativo

Configurar el uso compartido de datos de Horizon Client

Si un administrador de Horizon decidió participar en el programa de mejora de la experiencia de cliente (CEIP), VMware recopila y recibe datos anónimos de los sistemas cliente a través del servidor de conexión. Puede decidir si quiere compartir los datos de este cliente con el servidor de conexión.

Para obtener más información sobre cómo configurar Horizon para que se una a CEIP, consulte el documento Administración de Horizon.

El uso compartido de datos está habilitado de forma predeterminada en Horizon Client. Debe configurar la opción de uso compartido de datos antes de conectarse a un servidor. La opción se aplica a todos los servidores. No puede cambiar la opción de uso compartido de datos de Horizon Client después de conectarse a un servidor.

Procedimiento

1 En la barra de menú, seleccione VMware Horizon Client > Preferencias y haga clic en General.

2 Seleccione o desmarque la casilla de verificación Permitir el uso compartido de datos.

Datos de Horizon Client recopilados por VMware

Si un administrador de Horizon ha decidido participar en el programa de mejora de la experiencia de cliente y el uso compartido de datos está habilitado en el sistema cliente, VMware recopila datos sobre el sistema cliente.

(28)

VMware recopila datos sobre los sistemas cliente para priorizar la compatibilidad entre el hardware y el software. Si su administrador de Horizon decidió participar en el programa de mejora de la experiencia de cliente, VMware recopila datos anónimos acerca de la implementación para responder mejor a los requisitos del cliente. VMware no recopila

información que identifique a su organización. La información de Horizon Client se envía primero a la instancia del servidor de conexión y después a VMware, junto con los datos del servidor de conexión, los grupos de escritorios y los escritorios remotos.

La información se cifra cuando está en tránsito hacia la instancia del servidor de conexión. La información del sistema cliente se registra sin cifrar en un directorio específico del usuario. Los registros no contienen información de identificación personal.

Un administrador de Horizon puede decidir si desea participar en el programa de mejora de la experiencia de cliente de VMware cuando se esté instalando el servidor de conexión o puede hacerlo configurando una opción en Horizon Console después de la instalación.

Tabla 1-2. Datos recopilados de las instancias de Horizon Client para el programa de mejora de la experiencia de cliente

Descripción ¿Es anónimo este campo?

Compañía que desarrolló la aplicación Horizon Client No

Nombre de producto No

Versión del producto del cliente No

Arquitectura binaria del cliente No

Nombre de compilación del cliente No

Sistema operativo del host No

Kernel del sistema operativo del host No

Arquitectura del sistema operativo del host No

Modelo de sistema del host No

CPU de sistema del host No

Número de núcleos en el procesador del sistema del host No

MB de memoria en el sistema del host No

Número de dispositivos USB conectados No

Número máximo de conexiones simultáneas de dispositivos USB

No

ID del proveedor del dispositivo USB No

ID del producto del dispositivo USB No

(29)

Tabla 1-2. Datos recopilados de las instancias de Horizon Client para el programa de mejora de la experiencia de cliente (continuación)

Descripción ¿Es anónimo este campo?

Familia de dispositivos USB No

Recuento del uso del dispositivo USB No

Configurar las opciones del modo de suspensión

Para controlar el comportamiento del modo de suspensión durante las sesiones remotas, puede establecer las claves en el archivo /Library/Preferences/com.vmware.horizon.plist en el cliente Mac.

Clave Descripción

kPreventSystemSleepWhenBeingSessions Si el valor es true, Horizon Client impide que el sistema entre en modo de suspensión si hay sesiones remotas conectadas. Si el valor es false, Horizon Client no impide que el sistema pase a modo inactivo. El valor predeterminado es true.

kPreventSystemSleepBatteryPercentage Si el estado de la batería es No se está cargando, y una o varias sesiones remotas están conectadas, Horizon Client impide que el sistema entre en modo de suspensión si el porcentaje de energía restante de la batería no es menor que el valor especificado en esta clave. El valor predeterminado es 50.

Si no hay ninguna sesión remota conectada, el cliente se suspenderá según la configuración del sistema.

Esta opción solo funciona cuando

kPreventSystemSleepWhenBeingSessions es true.

(30)

Utilizar URI para configurar

Horizon Client 2

Puede utilizar identificadores uniformes de recursos (URI) para crear páginas web o vínculos de correos electrónicos para que los usuarios finales puedan hacer clic para iniciar Horizon Client, conectarse a un servidor o abrir un escritorio remoto o una aplicación publicada.

Para ello, deberá crear URI que ofrezcan toda la información (o parte de ella) que se indica a continuación para que los usuarios finales no tengan que proporcionarla.

n Dirección de servidor

n Número de puerto para el servidor de conexión

n Nombre de usuario de Active Directory

n Nombre de dominio

n Nombre para mostrar del escritorio remoto o la aplicación publicada

n Tamaño de la ventana

n Acciones (como restablecer e iniciar o cerrar sesión)

n Protocolo de visualización

n Opciones para redirigir dispositivos USB

Para crear un URI, deberá utiliza el esquema URI vmware-view con la ruta y las partes de consulta específicas de Horizon Client.

Si desea usar los URI para iniciar Horizon Client, Horizon Client debe estar instalado en los equipos cliente.

Este capítulo incluye los siguientes temas:

n Sintaxis para crear URI de vmware-view

n Ejemplos de URI vmware-view

Sintaxis para crear URI de vmware-view

La sintaxis de URI incluye el esquema URI vmware-view, una parte de la ruta que se utiliza para especificar el escritorio remoto o la aplicación publicada y, de forma opcional, una consulta que se utiliza para indicar acciones de la aplicación publicada, el escritorio remoto u opciones de configuración.