Notes de mise à jour de VMware Horizon HTML Access 2111,1. VMware Horizon HTML Access

(1)

Notes de mise à jour de VMware Horizon HTML Access 2111,1

VMware Horizon HTML Access 2111.1

(2)

Vous trouverez la documentation technique la plus récente sur le site Web de VMware, à l'adresse : https://docs.vmware.com/fr/

VMware, Inc.

3401 Hillview Ave.

Palo Alto, CA 94304 www.vmware.com

VMware France SAS.

Tour Franklin

100-101 Terrasse Boieldieu 92042 Paris La Défense 8 Cedex France

www.vmware.com/fr

Notes de mise à jour de VMware Horizon HTML Access 2111,1

VMware, Inc. 2

(3)

Table des matières

1

Fonctionnalités principales 4

2

Nouveautés 5

3

Internationalisation 6

4

Avant de commencer 7

5

Problèmes résolus 8

6

Problèmes connus 9

Audio et vidéo 9 Sécurité 10 Connectivité 13 Divers 13 Navigateurs 16

(4)

Fonctionnalités principales

1

HTML Access facilite l'accès à vos postes de travail distants (Windows et Linux) et à vos applications publiées depuis un navigateur HTML5. Il n'est pas nécessaire d'installer d'autres logiciels.

n Travaillez comme vous voulez : accédez à des postes de travail distants et à des applications publiées à partir de plates-formes de périphériques où aucun client natif n'est disponible ou à partir d'un ordinateur sur lequel vous ne souhaitez pas installer de logiciels. Vous pouvez également sélectionner HTML Access à partir d'un catalogue VMware Workspace.

n Connectivité simple : HTML Access est étroitement intégré à VMware Horizon pour simplifier l'installation et la connectivité. Ouvrez un navigateur, entrez l'URL d'un serveur et connectez- vous pour consulter une liste des postes de travail distants et des applications publiées disponibles.

n Sécurisé où que vous vous trouviez : que vous soyez à votre bureau ou en déplacement, vos données sont toujours sécurisées. La vérification des certificats améliorée est effectuée sur le client. HTML Access prend également en charge les authentifications RADIUS et RSA SecurID facultatives.

VMware, Inc. 4

(5)

Nouveautés

2

HTML Access 2111.1 inclut les correctifs de sécurité suivants :

n Mise à jour de Log4j pour CVE-2021-44228 et CVE-2021-45046

Mise à jour de Log4j dans HTML Access vers la version 2.16 afin de corriger les vulnérabilités CVE-2021-44228 et CVE-2021-45046.

HTML Access 2111 comprend les nouvelles fonctionnalités suivantes :

n Prise en charge de l'environnement de réalité virtuelle et augmentée

L'application Horizon peut désormais être diffusée en continu dans des environnements de réalité virtuelle et augmentée. Disponible sur Occulus et la plupart des casques AR/VR.

n Redirection de géolocalisation

Les paramètres du système local pour les services de localisation sont disponibles pour les postes de travail distants et les applications publiées lorsqu'ils sont activés sur le client.

n Synchronisation DPI

Cette fonctionnalité synchronise le PPP dans les sessions distantes en direct pour optimiser l'affichage en fonction du moniteur actif.

n Améliorations du co-marketing

Cette version fournit des options développées pour la personnalisation des logos et des images sur la page HTML Access.

n Optimisation des supports pour Microsoft Teams

Cette version prend en charge la fonctionnalité d'optimisation des supports pour Microsoft Teams. Cette fonctionnalité dépend du lancement de la mise à jour WebRTC 1.0 sous Microsoft et est désactivée par défaut. Reportez-vous à la section Configurer l'optimisation des supports pour Microsoft Teams dans HTML Access.

Pour plus d'informations sur les nouvelles fonctionnalités de poste de travail distant, reportez- vous aux Notes de mise à jour de VMware Horizon 8 2111.

(6)

Internationalisation

3

Pour HTML Access, l'interface utilisateur et la documentation sont disponibles en anglais, japonais, français, allemand, chinois simplifié, chinois traditionnel, coréen et espagnol.

VMware, Inc. 6

(7)

Avant de commencer

4

n Pour obtenir la liste des navigateurs et des systèmes d'exploitation clients pris en charge, de la configuration système requise de HTML Access et des instructions d'installation, consultez le Guide d'installation et de configuration de VMware Horizon HTML Access.

n HTML Access 2111 prend en charge Horizon Agent 2111.

n Avec HTML Access 2111 et VMware Horizon 8 version 2111, si vous vous connectez à un serveur via un équilibrage de charge ou une passerelle, telle que F5 ou Unified Access Gateway, vous devez d'abord configurer un paramètre de sécurité dans VMware Horizon.

Pour plus d'informations, reportez-vous à la section « Vérification de l'origine » dans le document Sécurité d'Horizon.

(8)

Problèmes résolus

5

Il n'existe aucun problème résolu.

VMware, Inc. 8

(9)

Problèmes connus

6

Ce chapitre contient les rubriques suivantes :

n Audio et vidéo

n Sécurité

n Connectivité

n Divers

n Navigateurs

Audio et vidéo

n Sous iOS Safari, si vous vous connectez à un poste de travail distant et lisez du contenu audio ou vidéo dessus, que vous passez à la lecture de contenu audio ou vidéo avec une

application native sans vous déconnecter d'une instance du Serveur de connexion, puis que vous repassez au poste de travail distant sous Safari, le contenu audio ne fonctionne plus.

Solution : déconnectez-vous ou fermez la session à partir de l'instance du Serveur de connexion et reconnectez-vous au poste de travail distant.

n La qualité de lecture audio est meilleure sur les navigateurs qui prennent en charge l'API Web Audio. Les navigateurs Chrome, Safari et Firefox 25 et versions supérieures prennent en charge l'API Web Audio. Les navigateurs qui ne la prennent pas en charge sont, entre autres, Internet Explorer (jusqu'à Internet Explorer 11 inclus) et Firefox 24 et versions antérieures.

Solution : Aucun

n Sur les navigateurs Chrome, Safari et Edge, si une lecture audio est en cours et que vous passez à un autre onglet du navigateur ou que vous réduisez le navigateur, le traitement audio devient intermittent. Lorsque vous sélectionnez de nouveau l'onglet du poste de travail distant, l'audio peut être désynchronisé de la vidéo pendant quelques secondes.

Solution : actualisez la page ou faites glisser l'onglet du poste de travail distant en dehors du navigateur afin qu'il ait sa propre fenêtre.

n De temps à autre, la redirection vidéo Audio/Vidéo en temps réel (RTAV) ne fonctionne pas lorsque vous l'utilisez une seconde fois avec Chrome sur un système Mac OS.

(10)

Solution : actualisez le navigateur.

n Le navigateur Web à partir duquel vous démarrez un poste de travail peut cesser de répondre si vous répétez les étapes suivantes plusieurs fois : passer en mode plusieurs moniteurs, ouvrir Audio/Vidéo en temps réel (RTAV), déplacer la fenêtre de la caméra vers le deuxième affichage, quitter le mode plusieurs moniteurs ou démarrer un autre poste de travail distant depuis la barre latérale.

Solution : aucune.

n La barre latérale et, parfois, le poste de travail distant ne s'affichent plus lorsque vous débranchez le moniteur avec l'affichage étendu lors de l'utilisation de la fonctionnalité de plusieurs moniteurs avec un navigateur Web Chrome.

Solution : Redémarrez HTML Access, redimensionnez la fenêtre d'application ou rebranchez le moniteur avec l'affichage étendu.

n Dans Safari 12, la première fois que vous ouvrez un poste de travail distant ou une application publiée, un message d'avertissement vous invite à activer le son. Ce message

d'avertissement s'affiche à nouveau lorsque vous vous déconnectez du serveur, que vous fermez ou actualisez le navigateur et que vous ouvrez un poste de travail distant ou une application publiée.

n La fonctionnalité d'optimisation des supports pour Microsoft Teams n'est pas disponible après une interruption du réseau sur la session du client. Pour plus d'informations, consultez la base de connaissances VMware.

Sécurité

n N'utilisez pas RDS Per Device Client Access Licenses (CAL, licence d'accès client par périphérique aux services Bureau à distance) pour HTML Access. Si vous le faites, le

mécanisme de licence traite chaque navigateur comme un périphérique et, si les cookies sont effacés, le navigateur utilise une autre licence.

Solution : utilisez RDS Per User CALs (licence d'accès client par utilisateur aux services Bureau à distance) pour HTML Access.

n Sur un ChromeBook, lorsque vous vous connectez à un serveur Unified Access Gateway qui utilise un certificat auto-signé, HTML Access signale l'erreur ERR_CERT_INVALID.

Solution : installez un certificat signé par une autorité de certification sur le serveur Unified Access Gateway.

n Sous iOS, si vous tentez de vous connecter à un poste de travail distant à l'aide d'un certificat auto-signé, Safari signale l'erreur « Votre poste de travail a été déconnecté. Connexion au poste de travail impossible. » Ce problème se produit parce que les certificats auto-signés ne sont pas pris en charge sous iOS.

VMware, Inc. 10

(11)

Solution : Un administrateur doit installer un certificat signé par une autorité de certification sur Horizon Server et vous devez approuver le certificat sur votre périphérique iOS. Pour plus d'informations sur l'installation de certificats sur Horizon Server, consultez le document Administration d'Horizon. Pour plus d'informations sur l'approbation des certificats sur un périphérique iOS, consultez le Guide d'installation et de configuration de VMware Horizon HTML Access. Si Blast Secure Gateway est désactivé sur Horizon Server, un administrateur doit effectuer les étapes supplémentaires suivantes sur le poste de travail distant pour se connecter à partir d'iOS :

a Utilisez MMC pour importer le certificat signé par une autorité de certification dans le magasin de certificats Windows.

b Remplacez la clé sslHash dans HKEY_LOCAL_MACHINE\SOFTWARE\VMware,

Inc.\VMware Blast\Config par la clé de l'empreinte numérique du certificat délivré au nom d'hôte ou à l'adresse IP de Blast Agent.

c Redémarrez la machine virtuelle Blast Agent.

n Lorsque le paramètre général Effacer les informations d'identification lors de la fermeture d'un onglet pour HTML Access est activé dans Horizon 7, le cache n'est pas effacé si un utilisateur ferme un onglet lorsque la connexion réseau n'est pas disponible.

n

Sous iOS, si vous tentez de vous connecter à un poste de travail distant à l'aide d'un certificat auto-signé, Safari signale l'erreur « Votre poste de travail a été déconnecté. Connexion au poste de travail impossible. » Ce problème se produit parce que les certificats auto-signés ne sont pas pris en charge sous iOS.

Solution : un administrateur doit installer un certificat signé par une autorité de certification sur Horizon Server et vous devez approuver le certificat sur votre périphérique iOS. Pour plus d'informations sur l'installation de certificats sur Horizon Server, consultez le document Administration d'Horizon. Pour plus d'informations sur l'approbation des certificats sur un périphérique iOS, consultez le Guide d'installation et de configuration de VMware Horizon HTML Access. Si Blast Secure Gateway est désactivé sur Horizon Server, un administrateur doit effectuer les étapes supplémentaires suivantes sur le poste de travail distant pour se connecter à partir d'iOS :

a Utilisez MMC pour importer le certificat signé par une autorité de certification dans le magasin de certificats Windows.

b Remplacez la clé sslHash dans HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware Blast\Config par la clé de l'empreinte numérique du certificat envoyé au nom d'hôte ou à l'adresse IP de Blast Agent.

c Redémarrez la machine virtuelle Blast Agent.

(12)

n Dans Internet Explorer 11.0.9600.18537 ou version antérieure, avant d'ouvrir une session VMware Blast, si vous démarrez un agent HTML Access qui ne dispose pas d'un certificat, une page de confirmation de certificat s'affiche. Après la confirmation du certificat, vous revenez à la page de sélection des postes de travail et applications plutôt qu'à la page de session VMware Blast.

Solution : dans la fenêtre de sélection des postes de travail et applications, cliquez de nouveau sur le poste de travail distant. La connexion réussit.

n

Une fois que l'administrateur définit l'option qui permet de changer le mot de passe à la prochaine ouverture de session pour un compte d'utilisateur et que la session inactive de l'utilisateur expire, l'application qui était active pendant le délai d'expiration de la session n'est pas automatiquement redémarrée après que l'utilisateur s'est à nouveau authentifié et qu'il modifie le mot de passe.

Solution : Actualisez la page et relancez l'application à partir de la barre latérale.

n Les postes de travail distants et les applications publiées ne peuvent pas être démarrés avec succès à partir d'un périphérique iOS si ce dernier utilise un certificat signé par une autorité de certification intermédiaire.

Solution : installez un certificat signé par une autorité de certification racine sur le périphérique iOS.

n Si vous utilisez un certificat auto-signé avec Unified Access Gateway, vous risquez de ne pas pouvoir accéder à un poste de travail distant lorsque vous utilisez un navigateur Web

Microsoft Edge pour la session HTML Access.

Solution : utilisez l'une des solutions suivantes pour résoudre ce problème.

n utilisez un certificat signé par une autorité de certification valide.

n N'utilisez pas le port 8443 pour la propriété URL externe de Blast. Utilisez plutôt le port 443.

n

Si vous avez configuré Unified Access Gateway avec un certificat racine signé par une

autorité de certification et que la valeur de propriété URL externe Blast est vide ou définie sur le port 8443, vous risquez de ne pas pouvoir vous connecter à un poste de travail distant si vous utilisez un navigateur Microsoft Edge. Lorsque l'erreur se produit, toutes les nouvelles sessions connectées ne sont pas visibles.

Solution : utilisez l'une des solutions suivantes pour résoudre le problème.

n Définissez la propriété URL externe Blast sur le port 443.

n Fermez le navigateur Microsoft Edge, redémarrez HTML Access et connectez-vous au poste de travail distant.

VMware, Inc. 12

(13)

Connectivité

n

Lorsque vous utilisez un navigateur Firefox, votre session Bureau à distance de HTML Access est déconnectée après la connexion.

Solution : vérifiez que vos paramètres de proxy du navigateur Firefox sont configurés correctement.

n

Ne configurez pas les postes de travail distants pour qu'ils soient suspendus après la

déconnexion des utilisateurs. Ce paramètre ne marche pas correctement avec HTML Access.

Solution : Aucun

n La connexion à un poste de travail distant ou une application publiée échoue si Blast Secure Gateway (BSG) est activé à la fois sur le serveur Unified Access Gateway et sur l'instance du Serveur de connexion.

Solution : désactivez BSG sur l'instance du Serveur de connexion.

n

Dans Unified Access Gateway, si vous définissez le paramètre Activer Blast Horizon Edge sur False, vous ne pouvez pas accéder à des postes de travail et à des applications publiées via HTML Access. En général, comme Unified Access Gateway est déployé dans une zone DMZ, l'option Activer Blast est définie sur True et ce problème ne se produit pas.

Solution : dans Unified Access Gateway, si vous définissez Activer Blast sur False et que vous utilisez également HTML Access, définissez l'option proxyPattern sur "/|/portal(.*)".

n

Si vous accédez à un poste de travail distant ou une application publiée via HTML Access qui est connecté via un serveur Unified Access Gateway, la session du poste de travail distant ou de l'application publiée n'est pas déconnectée lorsque le délai d'expiration de la session du serveur Unified Access Gateway est dépassé.

Divers

n

Lorsque vous vous connectez à un poste de travail Linux avec le clavier japonais, le mappage de clavier peut être incorrect. Par exemple, la position des touches \| et \_ est incorrecte.

(14)

Solution : gardez comme langue d'entrée du client le japonais et passez la langue d'entrée du poste de travail sur anglais uniquement pour la position des deux touches \| et \_. Gardez comme langue d'entrée du poste de travail le japonais et passez la langue d'entrée du client sur anglais pour l'emplacement de toutes les autres touches.

n

Lorsque vous vous connectez à un poste de travail Linux, des entrées de clavier ne

fonctionnent pas. Par exemple, (1) avec le clavier anglais, la touche * sur le pavé numérique affiche 8, (2) avec le clavier anglais, la touche + sur le pavé numérique affiche = et (3) avec un IME non anglais sur le client et sur le poste de travail, certaines touches non anglaises ne s'affichent pas correctement.

Solution : pour les problèmes 1 et 2, utilisez les touches * et + dans la zone principale du clavier plutôt que celles du pavé numérique. Pour le problème 3, définissez l'IME anglais dans HTML Access et l'IME non anglais sur le poste de travail distant.

n Par intermittence, l'ajustement automatique d'une application publiée ne fonctionne pas. Ce problème peut se produire si vous démarrez une application publiée, puis activez le mode plein écran pour le navigateur, ou si vous démarrez une application publiée à partir de la barre latérale et activez le mode plein écran, ou si vous démarrez une application publiée, puis agrandissez la taille de la fenêtre du navigateur.

Solution : activez le mode plein écran ou redimensionnez la fenêtre du navigateur avant de démarrer une application publiée.

n

Les utilisateurs peuvent toujours télécharger des fichiers lorsque le poste de travail distant est verrouillé.

n

Lorsqu'un administrateur active une limite du format de Presse-papiers, le texte dans la fenêtre Copier et coller ne décrit pas la limite du format. Par exemple, si un administrateur active le paramètre de stratégie de Presse-papiers « Filtrer le texte dans les données de Presse-papiers entrantes », la fenêtre Copier et coller n'informe pas l'utilisateur que le texte ne peut pas être transféré depuis le client vers l'application ou le poste de travail distant.

n

En mode plusieurs moniteurs, deux curseurs de souris s'affichent lorsque vous cliquez à l'intérieur d'une session de poste de travail distant ou d'application publiée.

n

VMware, Inc. 14

(15)

Lorsque vous utilisez un navigateur Web sur un système Mac OS 10.13 dans une session collaborative Collaboration de session, si l'option Ajuster à la visionneuse est désactivée et que la résolution d'écran de la session de collaboration est inférieure à la résolution d'écran de la session principale, aucune barre de défilement ne s'affiche. Ce problème se produit, car les barres de défilement sont masquées par défaut dans les systèmes Mac OS 10.13.

Solution : modifiez les préférences système pour afficher les barres de défilement en permanence.

a Sélectionnez le menu Apple > Préférences système.

b Cliquez sur Général.

c Dans la section Afficher les barres de défilement, sélectionnez Toujours.

n

Lorsque l'option Autoriser le décodage H.264 est activée, une application publiée

récemment démarrée ne parvient pas à s'ouvrir et la session distante affiche un écran noir.

Solution : redimensionnez le navigateur Chrome.

n

Lorsque vous démarrez HTML Access à partir d'un navigateur Web Chrome sur un

périphérique Android 8.1 ou d'un navigateur Web Safari sur un périphérique iOS 11, la fenêtre du poste de travail distant ne s'affiche plus parfois lors de l'utilisation du clavier logiciel dans une session distante. Ce problème se produit souvent lorsque vous faites pivoter le

périphérique, puis que vous fermez et rouvrez le clavier logiciel. Une fois que l'erreur s'est produite, toutes les sessions de poste de travail distant suivantes ouvertes ne sont pas visibles.

Solution : rechargez la page du navigateur Web.

n

Les modifications de la stratégie de carte à puce ne sont pas appliquées immédiatement après la reconnexion à un poste de travail distant. Après avoir remplacé le paramètre

Autoriser tout par Désactiver dans l'option Presse-papiers de la stratégie de carte à puce et transfert de fichiers, les fonctions sont désactivées, mais la fenêtre Copier et coller affiche le texte incorrect. En outre, si vous êtes connecté à un poste de travail distant à partir d'une session HTML Access lorsque le paramètre Presse-papiers de la stratégie de carte à puce et transfert de fichiers est modifié et que vous vous déconnectez, les modifications ne sont pas appliquées après la reconnexion au poste de travail distant.

Solution : Fermez la session du poste de travail distant et reconnectez-vous, puis effectuez de nouveau cette opération.

n

(16)

Lorsque le décodage H.264 est activé, si vous utilisez la barre latérale pour basculer d'un poste de travail distant à un autre ou d'une application publiée à une autre, les sessions à distance ne répondent pas. Les sessions à distance sont toujours connectées, mais les clics de souris et autres actions ne fonctionnent pas.

Solution : fermez les sessions des postes de travail distant ou d'applications publiées, puis reconnectez-vous.

Navigateurs

n

Lorsque vous utilisez Chrome version 67 ou ultérieure, vous risquez de recevoir une session vide lorsque vous démarrez un poste de travail distant, entrez en mode plusieurs moniteurs, déplacez le pointeur de la souris vers le deuxième moniteur d'affichage et quittez le mode plusieurs moniteurs.

Solution : redimensionnez manuellement la fenêtre de Chrome ou actualisez la page.

n

L'extension Linkclump de Chrome interfère avec un comportement approprié du clic droit. Si vous faites un clic droit sur du texte dans un poste de travail distant, le clic droit peut avoir le même comportement que l'action clic gauche/glisser.

Solution : désactivez l'extension, ou accédez à la page Options de Linkclump de Chrome et entrez l'adresse de l'instance du Serveur de connexion dans la section Liste noire.

n

Lorsque vous utilisez HTML Access dans un navigateur Chrome, vous pouvez rencontrer les problèmes suivants :

n Parfois, lors de la connexion à un poste de travail distant ou à une application publiée après le délai d'expiration de la session, le message d'erreur « Échec de la connexion au Serveur de connexion » s'affiche.

n Une session n'est pas ouverte lorsque vous vous connectez à un poste de travail hors tension.

Les deux problèmes ont la même cause principale, qui est un problème tiers.

Solution : pour le premier problème, ignorez le message d'erreur et reconnectez-vous au poste de travail distant ou à l'application publiée. Pour le deuxième problème, rechargez le navigateur ou reconnectez-vous au poste de travail distant.

VMware, Inc. 16