Antes de implementar las restricciones del servidor de conexión para las autorizaciones globales, debe conocer los requisitos y las limitaciones.
- Una única instancia del servidor de conexión o una autorización global puede tener varias etiquetas.
- Varias instancias del servidor de conexión y autorizaciones globales pueden tener la misma etiqueta.
- Cualquier instancia del servidor de conexión puede acceder a una autorización global que no tenga ninguna etiqueta.
- Las instancias del servidor de conexión sin etiquetas solo pueden acceder a autorizaciones globales que tampoco tengan etiquetas.
- Si usa un servidor de seguridad, debe configurar las restricciones en la instancia del servidor de conexión con la que el servidor de seguridad está emparejado. No puede configurar las restricciones en un servidor de seguridad.
- Las restricciones del servidor de conexión tienen prioridad sobre otras autorizaciones o asignaciones. Por ejemplo, aunque un usuario esté asignado a una máquina en particular, el usuario no puede acceder a esa máquina si la etiqueta asignada a la autorización global no coincide con la etiqueta asignada a la instancia del servidor de conexión a la que el usuario está conectado.
- Si pretende proporcionar acceso a las autorizaciones globales mediante VMware Identity Manager y configura las restricciones del servidor de conexión, la aplicación VMware Identity Manager puede mostrar las autorizaciones globales a los usuarios cuando estas autorizaciones están restringidas. Cuando un usuario de VMware Identity Manager intenta conectarse a una autorización global, el escritorio o la aplicación no se inician si la etiqueta asignada a la autorización global no coincide con la etiqueta asignada a la instancia del servidor de conexión a la que el usuario está conectado.
