En un entorno tradicional de Horizon, debe usar Horizon Administrator para crear autorizaciones locales. Estas autorizaciones locales permiten a los usuarios y a los grupos utilizar un grupo específico de aplicaciones o de escritorios en una instancia del servidor de conexión.
En un entorno de Arquitectura de Cloud Pod, puede crear autorizaciones globales para autorizar a los usuarios y a los grupos a utilizar varios escritorios y aplicaciones a través de varios pods de la federación. Cuando use autorizaciones globales, no es necesario configurar ni administrar autorizaciones locales. Las autorizaciones globales simplifican la administración, incluso en una federación de pods que contiene un único pod.
Las autorizaciones globales se almacenan en el Nivel de datos global. Dado que las autorizaciones globales son datos compartidos, la información relacionada está disponible en todas las instancias del servidor de conexión de la federación de pods.
Puede autorizar a grupos y a usuarios a utilizar los escritorios si crea autorizaciones de escritorios globales. Cada autorización de escritorios global contiene una lista de grupos o usuarios miembros, una lista de grupos de escritorios que pueden proporcionar escritorios a los usuarios autorizados y una directiva de ámbito. Los grupos de escritorios de una autorización global pueden ser grupos dedicados o flotantes. Debe especificar si una autorización global es flotante o dedicada durante su creación.
Puede autorizar a grupos y a usuarios a utilizar las aplicaciones si crea autorizaciones de aplicaciones globales. Cada autorización de aplicaciones global contiene una lista de grupos o usuarios miembros, una lista de grupos de aplicaciones que pueden proporcionar aplicaciones a los usuarios autorizados y una directiva de ámbito.
Una directiva de ámbito de la autorización global especifica dónde debe buscar Horizon aplicaciones y escritorios cuando los asigna a los usuarios en la autorización global. También determina si Horizon busca escritorios o aplicaciones en cualquier pod de la federación, en pods que se encuentran en el mismo sitio o solamente en el pod al que el usuario está conectado.
Como práctica recomendada, no debe configurar las autorizaciones globales y locales del mismo grupo de escritorios. Por ejemplo, si crea autorizaciones globales y locales para el mismo grupo de escritorios, es posible que aparezca el mismo escritorio como una autorización global y local en la lista de escritorios y aplicaciones que Horizon Client muestra a un usuario autorizado. De forma similar, no debe configurar las autorizaciones globales y locales para grupos de aplicaciones creados desde la misma granja.
