TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
(Mac support, New SCIM Core for MS Team VDI 2.0, Plan to manage PCoIP in the future and Strengthen Authentication and access – FIDO2)
สำหรับ Omnissa Horizon 8 2606 นำเสนอการอัปเดตครอบคลุมทั้งด้านประสบการณ์ของผู้ใช้งานปลายทาง การบริหารจัดการระบบ ความปลอดภัย และการรองรับแพลตฟอร์มต่าง ๆ การปรับปรุงในครั้งนี้เข้ามาช่วยแก้ปัญหาความท้าทายทั่วไปในการติดตั้งและการดูแลระบบ พร้อมทั้งขยายขอบเขตสภาพแวดล้อมและวิธีการยืนยันตัวตนที่ Horizon รองรับให้กว้างขวางยิ่งขึ้น
Support more devices and environments
มาเริ่มกันที่ Deploy Horizon Agent on physical Macs
รอมานานสำหรับ Horizon Agent สำหรับ macOS เข้าสู่สถานะ General Availability (GA) อย่างเป็นทางการ ขยายการรองรับของ Omnissa Horizon ไปสู่ฮาร์ดแวร์ Physical Mac ช่วยให้องค์กรเปิดการเข้าถึงระยะไกลไปยังอุปกรณ์ Mac ที่อยู่ในการดูแลได้อย่างปลอดภัย เหมาะสำหรับงานพัฒนาสาย iOS และ macOS, สภาพแวดล้อมสำหรับ Build และทดสอบระบบ, การบริหารจัดการจากระยะไกล ตลอดจนการทำงานระดับองค์กรอื่น ๆ โดยเวอร์ชั่นนี้เพิ่มการรองรับหน้าจอแบบ Multi-monitor, Real-Time Audio-Video (RTAV) และการคัดลอกข้ามเครื่อง (Clipboard redirection) ที่สามารถปรับขนาดข้อมูลได้สูงสุดถึง 64 MB ทำให้การถ่ายโอนข้อมูลขนาดใหญ่ระหว่างเครื่องปลายทางกับสภาพแวดล้อมรีโมตทำได้สะดวกยิ่งขึ้น
Support FIPS mode on RHEL 9.6 Linux Agent desktops
Horizon รองรับโหมด Federal Information Processing Standards (FIPS) บน Red Hat Enterprise Linux (RHEL) 9.6 ช่วยให้องค์กรสามารถนำ RHEL เวอร์ชันใหม่กว่ามาใช้งานได้ โดยที่ยังคงรักษามาตรฐานความสอดคล้องด้านความปลอดภัย FIPS สำหรับ Linux Virtual Desktop เอาไว้ได้อย่างครบถ้วน
Preview Wayland support for Linux virtual desktops
Horizon 8 2606 เริ่มเปิดการรองรับดิสเพลย์โปรโตคอล Wayland สำหรับ Linux Virtual Desktop เพื่อให้ผู้ใช้งานสามารถประเมินการทำงานบนสภาพแวดล้อม Wayland ร่วมกับฟังก์ชันหลัก ไม่ว่าจะเป็นระบบเสียง, Clipboard redirection, พอร์ต USB, การส่งต่องานพิมพ์ (Printer redirection) และการรองรับคีย์บอร์ด นอกจากนี้ยังเปิดให้ทดสอบการรองรับ Wayland สำหรับ RHEL 10.0 บน Horizon 8 บน vSphere ในรูปแบบ Beta อีกด้วย
Open web links locally from Linux virtual desktops
ฟังก์ชัน URL redirection สำหรับ Linux Virtual Desktop สามารถเปิดลิงก์ที่ผู้ใช้คลิกจากแอปพลิเคชันอย่างอีเมลหรือ Slack ไปยังเบราว์เซอร์ Chrome หรือ Microsoft Edge บนเครื่องจริงของผู้ใช้ได้โดยตรง ช่วยให้องค์กรเก็บการทำงานของเบราว์เซอร์เซสชันไว้บนเครื่องปลายทาง แทนที่จะต้องประมวลผลอยู่ภายใน Virtual Desktop
Preview updates to Horizon Client for Chrome IWA
Horizon Client สำหรับ Chrome Interactive Web Access (IWA) ในเวอร์ชัน Beta ได้ขยายการรองรับ Kiosk-mode, เพิ่มการควบคุมการจัดการเซสชันรูปแบบใหม่ ตลอดจนอัปเดตระบบการยืนยันตัวตนและประสบการณ์ใช้งานด้านมัลติมีเดีย
Simplify client protocol selection
Horizon 8 2606 ได้ตัดตัวเลือกโปรโตคอล PCoIP ออกจากการตั้งค่าฝั่ง Horizon Client โดยคงเหลือเพียง Blast เป็นโปรโตคอลหลักที่รองรับสำหรับ Client แม้ว่า PCoIP จะยังคงมีให้เลือกติดตั้งในฝั่ง Horizon Agent ได้อยู่ แต่จะไม่ถูกติดตั้งเป็นค่าเริ่มต้นอีกต่อไป ส่วนระบบ Virtual เดิมที่มีอยู่แล้วจะยังคงรักษาการตั้งค่า PCoIP เดิมไว้ขณะอัปเกรด เพื่อให้ผู้ดูแลระบบมีเวลาในการเปลี่ยนผ่านไปสู่ Blast ตามความพร้อมขององค์กร
Improve graphics performance in HTML Access
เปิดใช้งาน Blast Codec เป็นค่าเริ่มต้นสำหรับ HTML Access ช่วยยกระดับประสิทธิภาพการแสดงผลด้านกราฟิกสำหรับผู้ใช้ที่เข้าใช้งาน Horizon เดสก์ท็อปและแอปพลิเคชันผ่านเว็บเบราว์เซอร์ มอบประสบการณ์ใช้งานผ่านเบราว์เซอร์ที่ลื่นไหลยิ่งขึ้นโดยไม่ต้องตั้งค่าใด ๆ เพิ่มเติม
Microsoft Teams VDI 2.0 now generally available
Horizon รองรับ Microsoft Teams Virtual Desktop Infrastructure (VDI) 2.0 หรือที่รู้จักกันในชื่อ New Slim Core ร่วมกับ Horizon Windows Client เวอร์ชั่นล่าสุดอย่างเป็นทางการ ช่วยให้องค์กรอัปเดตตามรอบการพัฒนาของไคลเอนต์ Microsoft Teams ได้อย่างทันท่วงที ควบคู่ไปกับการส่งมอบประสบการณ์ใช้งาน Teams บน Horizon Virtual Desktop ได้อย่างเต็มประสิทธิภาพ
Improve login reliability during policy updates
Horizon ปรับระบบให้รอจนกระทั่งการเปลี่ยนแปลงการตั้งค่าจากเครื่องมืออย่าง Group Policy และ Dynamic Environment Manager (DEM) ทำงานจนเสถียรก่อนที่จะเริ่มนำไปปรับใช้จริง การป้องกันไม่ให้ระบบโหลดการตั้งค่าซ้ำไปซ้ำมาระหว่างการ Sign-in นี้ ช่วยลดปัญหาการสะดุดของเซสชันและปัญหาการล็อกอิน เช่น อาการหน้าจอดำ (Black Screen) ได้อย่างมีประสิทธิภาพ
Control browser cache growth on Linux endpoints
ผู้ดูแลระบบสามารถกำหนดขีดจำกัดขนาดแคชสูงสุดแยกกันสำหรับ Browser Content Redirection และ HTML5 Multimedia Redirection บน Linux Horizon Client ได้แล้ว โดย Horizon จะบริหารจัดการการใช้แคชไปพร้อมกับการรักษาข้อมูลของผู้ใช้ เช่น เซสชันล็อกอิน, คุกกี้ และประวัติการท่องเว็บ ช่วยป้องกันไม่ให้อุปกรณ์ปลายทางที่มีข้อจำกัดด้านพื้นที่จัดเก็บข้อมูลเกิดปัญหาพื้นที่ดิสก์เต็ม
Reduce day-to-day management effort
Update Nutanix Golden Images more efficiently
ผู้ดูแลระบบสามารถแก้ไขหรืออัปเกรด Horizon Agent บน Nutanix Golden Image ได้ทันทีโดยไม่ต้องเปลี่ยนชื่อ Virtual Machine หรือส่งผลกระทบต่อ Desktop Pool เดิม ช่วยลดภาระงานในการดูแลรักษาอิมเมจและอัปเดตชิ้นส่วนของ Agent ให้ใหม่อยู่เสมอ
Simplify image optimization with a guided SCCM workflow
OS Optimization Tool (OSOT) เพิ่มขั้นตอนแบบแนะนำ (Guided Interface) สำหรับการสร้าง Windows Image ที่ปรับแต่งประสิทธิภาพร่วมกับการติดตั้งเอเจนต์ของ Omnissa ผ่าน Microsoft System Center Configuration Manager (SCCM) ช่วยให้ผู้ดูแลระบบกำหนดค่า OSOT และอิมพอร์ต Task Sequence ได้ด้วยขั้นตอนแบบทำเองที่น้อยลง
Manage device encryption settings in OSOT
OSOT เพิ่มตัวเลือกในการปิดการทำงานของ Device Encryption และ BitLocker ในสภาพแวดล้อม Virtual Desktop ที่ไม่มีความจำเป็นต้องใช้งาน ช่วยให้ผู้ดูแลระบบควบคุมการตั้งค่าการเข้ารหัสและจัดการทรัพยากรที่ระบบ Windows Image ใช้งานได้อย่างมีประสิทธิภาพยิ่งขึ้น
Update UAG certificates with less disruption
ผู้ดูแลระบบสามารถอัปเดตใบรับรองความปลอดภัย SSL Server Certificate บน Unified Access Gateway (UAG) ได้โดยแทบไม่กระทบต่อผู้ใช้งาน Horizon เซสชันเดิมจะยังคงเชื่อมต่ออยู่ได้เท่าที่เป็นไปได้ ในขณะที่การเชื่อมต่อใหม่จะเรียกใช้งาน Certificate ที่อัปเดตแล้วทันที
Connect to multiple environments with SAML on macOS
Horizon Client สำหรับ Mac รองรับการเปิดใช้งาน Horizon Client หลายหน้าต่างพร้อมกันผ่านคำสั่ง Uniform Resource Identifier (URI) โดยแต่ละหน้าต่างสามารถยืนยันตัวตนด้วย Security Assertion Markup Language (SAML) ได้ ช่วยให้ผู้ดูแลระบบและ Power Users เข้าใช้งานสภาพแวดล้อม Horizon ได้มากกว่าหนึ่งระบบพร้อมกันโดยไม่รบกวนเซสชันเดิม
Strengthen authentication and access
Extend True SSO desktop unlock to Ping
Horizon รองรับ Ping สำหรับการปลดล็อกหน้าจอเดสก์ท็อปด้วย True Single Sign-On (True SSO) ช่วยให้ผู้ใช้สามารถยืนยันตัวตนใหม่ผ่าน Identity Provider ขององค์กรเมื่อปลดล็อก Virtual Desktop แทนการพิมพ์รหัสผ่าน โดยฟีเจอร์นี้พร้อมใช้งานบน Horizon Client สำหรับ Windows
Extend FIDO2 authentication to UWP applications
WebAuthn redirection รองรับแอปพลิเคชันแบบ Universal Windows Platform (UWP) รวมถึง Microsoft Outlook เวอร์ชันใหม่ ผู้ใช้จึงสามารถนำฮาร์ดแวร์คีย์ความปลอดภัย FIDO2 ไปใช้ยืนยันตัวตนกับแอปพลิเคชันที่ทำงานอยู่บน Virtual Desktop ได้หลากหลายยิ่งขึ้น
Improve FIDO2 and U2F support on Linux
Horizon จะกำหนดค่าสิทธิ์ของอุปกรณ์ (Device permissions) ที่จำเป็นสำหรับการรีไดเรกต์ฮาร์ดแวร์ความปลอดภัย FIDO2 และ U2F บน Linux Virtual Desktop ให้โดยอัตโนมัติ ช่วยเพิ่มความเสถียรในการยืนยันตัวตน และลดภาระงานตั้งค่าของผู้ดูแลระบบ
Strengthen Horizon Recording deployments
Horizon Recording ปรับปรุงการจัดการข้อมูลบัญชีผู้ดูแลระบบเริ่มต้น (Default administrative credentials) ในการติดตั้งใหม่ ช่วยลดความเสี่ยงที่เกิดจากการใช้ข้อมูลล็อกอินเริ่มต้น และเสริมความปลอดภัยให้กับการตั้งค่าระบบตั้งแต่เริ่มต้นใช้งาน
Enforce conditional access for mobile users
Horizon บนอุปกรณ์พกพาบังคับใช้นโยบาย Conditional Access ของ Workspace ONE อย่างเคร่งครัดในขณะที่เปิดใช้งานแอปพลิเคชันจาก Horizon Cloud โดยผู้ใช้จะต้องผ่านกระบวนการยืนยันตัวตนที่กำหนดไว้ใน Omnissa Access ให้ครบถ้วนก่อน จึงจะสามารถเข้าถึงเดสก์ท็อปและแอปพลิเคชันได้
Want to learn more?
เนื้อหาไฮไลต์ข้างต้นเป็นเพียงฟีเจอร์เด่นบางส่วนที่เปิดตัวใน Horizon 8 2606 เท่านั้น สำหรับผู้ดูแลระบบที่ต้องการดูรายการฟังก์ชันใหม่ทั้งหมด, แพลตฟอร์มที่รองรับ, รายการปัญหาที่ได้รับการแก้ไข (Resolved Issues), ข้อจำกัดและประเด็นที่ควรทราบ (Known Issues) ตลอดจนการเปลี่ยนแปลงสถานะการรองรับแพลตฟอร์มต่าง ๆ สามารถตรวจสอบรายละเอียดฉบับเต็มได้จาก Horizon 8 2606 Release Notes
https://www.omnissa.com/newsroom/blog/horizon-8-2606-security-management-performance-updates/
