Antes de implementar autorizaciones restringidas, debe conocer determinados factores y limitaciones a tener en cuenta.
- Una instancia del servidor de conexión o un grupo de escritorios pueden tener varias etiquetas.
- Varios grupos de escritorios e instancias del servidor de conexión pueden tener la misma etiqueta.
- Cualquier instancia del servidor de conexión puede acceder a un grupo de escritorios que no tenga ninguna etiqueta.
- Las instancias del servidor de conexión sin etiquetas solo pueden acceder a los grupos de escritorios que tampoco las tengan.
- Si usa un servidor de seguridad, debe configurar autorizaciones restringidas en la instancia del servidor de conexión con la que el servidor de seguridad está emparejado. No puede configurar autorizaciones restringidas en un servidor de seguridad.
- No puede modificar ni eliminar una etiqueta de una instancia del servidor de conexión si dicha etiqueta aún está asignada a un grupo de escritorios y ninguna otra instancia del servidor de conexión tiene una etiqueta que coincida.
- Las autorizaciones restringidas tienen precedencia frente a otras asignaciones y autorizaciones de escritorios. Por ejemplo, aunque un usuario esté asignado a una máquina en particular, no podrá acceder a dicha máquina si la etiqueta asignada al grupo de escritorios no coincide con la etiqueta asignada a la instancia del servidor de conexión a la que el usuario está conectado.
- Si pretende proporcionar acceso a sus escritorios a través de VMware Identity Manager y configura las restricciones del servidor de conexión, es posible que la aplicación VMware Identity Manager muestre escritorios a los usuarios cuando en realidad dichos escritorios están restringidos. Cuando un usuario de VMware Identity Manager intenta iniciar sesión en un escritorio, el escritorio no se inicia si la etiqueta asignada al grupo de escritorios no coincide con la etiqueta asignada a la instancia del servidor de conexión a la que está conectado el usuario.