连接服务器限制的要求和限制

在为全局授权实施连接服务器限制之前，您必须了解特定的要求和限制。

• 一个连接服务器实例或全局授权可以有多个标记。
• 多个连接服务器实例和全局授权可以有相同的标记。
• 任何连接服务器实例均可访问不带任何标记的全局授权。
• 不带任何标记的连接服务器实例只能访问同样不带任何标记的全局授权。
• 如果使用安全服务器，必须在与其配对的连接服务器实例上配置限制。您无法在安全服务器上配置限制。
• 连接服务器限制优先于其他授权或分配。例如，如果分配给全局授权的标记与分配给用户所连接的连接服务器实例的标记不匹配，即使用户被分配给特定的计算机，该用户也无法访问此计算机。
• 如果您想通过 VMware Identity Manager 提供全局授权访问，并且配置了连接服务器限制，则当全局授权实际受到限制时，VMware Identity Manager 应用程序可能会向用户显示这些全局授权。当 VMware Identity Manager 用户尝试连接到全局授权时，如果分配给全局授权的标记与分配给用户所连接的连接服务器实例的标记不匹配，桌面或应用程序将无法启动。