Заметки к релизу

К приложениям и рабочим столам, размещенных на терминальных серверах на ОС Windows теперь возможно подключаться через интернет-браузер без предварительной установки десктоп-клиента, в том числе и с мобильных устройств на ОС Аврора, Android, iOS.

Подробнее о настройке.

Реализован перемещаемый профиль на терминальных серверах / ВРМ на ОС Linux. Это обеспечивает единое рабочее окружение для пользователей, непрерывность работы, сохранность данных и настроек при переключении между терминальными серверами/ВРМ.

Подробнее в разделе.

Реализован механизм запуска нескольких разных приложений в рамках одной терминальной сессии для эффективного использования ресурсов, возможности переключения между приложениями без необходимости открытия новых сессий, а также для обмена информацией между запущенными приложениями.

Подробнее в разделе.

Добавлена поддержка технологии Global Server Load Balancing (GSLB) для обеспечения распределения пользовательского трафика между серверами на основе различных критериев.

Подробнее в разделе.

Добавлена поддержка доверительных отношений между LDAP-каталогами MS AD, которая позволяет расширить возможности аутентификации и авторизации, обеспечивая централизованный и гибкий доступ к ресурсам в распределённых инфраструктурах.

Процедура инкрементальной синхронизации позволяет передавать исключительно данные, которые были добавлены или обновлены с момента последней синхронизации пользователей и/или группы LDAP в Termit.

Подробнее в разделе.

Добавлена поддержка следующих операционных систем:

Подробнее о поддерживаемых ОС.

Loudplay позволяет пользователям подключаться к виртуальным рабочим местам для лучшей производительности на каналах с низкой пропускной способностью и для улучшенной производительностью и качеством передачи графики, например в сценариях работы с 3D.

Подробнее в разделе и о настройках.

Сессионные ВМ не сохраняют данные и настройки пользователя при отключении и применимы для типовых массовых задач с упором на простоту администрирования и экономию ресурсов. Например, колл-центры, учебные классы, временные сотрудники.

Персонализированные ВМ закрепляются за пользователем. Изменения, установленные программы и личные настройки сохраняются, поэтому персонализированные машины подходят для специалистов, которым нужна постоянная собственная среда с сохранением изменений (инженеры, разработчики, аналитики и т.д.).

Поддерживаются следующие ОС для ВМ:

Реализовано централизованное управление политиками перенаправления устройств и буфера обмена в виртуальный рабочий стол и приложение. Это позволяет администраторам снижать риски утечек данных и обеспечивать комфорт работы пользователей с необходимыми им устройствами.

Что возможно разрешить или ограничить к перенаправлению:

Подробнее о политиках и их настройке.

Добавлена поддержка сквозной аутентификации пользователей с использованием смарт-карт в качестве второго фактора с рабочих станций на ОС Windows. Карта также может использоваться для сквозной аутентификации (без дополнительного ввода учетных данных) для входа в ОС, на портал администрирования, на брокер и в корпоративные приложения.

Подробнее о настройках.

Разработан шаблон, предоставляющий предварительно настроенные правила обнаружения, элементы данных и панели, которые используются для мониторинга показателей среды Termit.

Шаблон включает правила обнаружения по следующим категориям показателей:

Подробнее в разделе.

На портале администрирования на вкладке Журнал событий добавлен столбец «IP-адрес пользователя» для отслеживания IP-адреса пользователей (прошедшие аутентификацию), выполняющих определенные действия, например запуск приложения.

Добавлена поддержка режима обработки SSL-трафика на балансировщике — SSL Bridging, который обеспечивает гибкое и безопасное управление зашифрованными соединениями между клиентами и серверной инфраструктурой.

Подробнее в разделе.

В целях усиления защиты удалённых подключений в систему реализован TLS-шлюз удалённого доступа. Этот компонент обеспечивает безопасное и надёжное шифрование всего трафика между удалёнными пользователями и внутренней сетью организации.

Подробнее о настройках.

Для повышения уровня безопасности и более точного управления доступом добавлен механизм автоматического определения типа пользователя на этапе аутентификации.