Antes de implementar las autorizaciones globales restringidas, debe tener en cuenta algunas consideraciones y limitaciones.

  • Una única instancia del servidor de conexión o una autorización global puede tener varias etiquetas.

  • Varias instancias del servidor de conexión y autorizaciones globales pueden tener la misma etiqueta.

  • Cualquier instancia del servidor de conexión puede acceder a una autorización global que no tenga ninguna etiqueta.

  • Las instancias del servidor de conexión sin etiquetas solo pueden acceder a autorizaciones globales que tampoco tengan etiquetas.

  • Si usa un servidor de seguridad, debe configurar autorizaciones restringidas en la instancia del servidor de conexión con la que el servidor de seguridad está emparejado. No puede configurar autorizaciones restringidas en un servidor de seguridad.

  • Las autorizaciones globales restringidas tienen preferencia sobre otras autorizaciones o asignaciones. Por ejemplo, aunque un usuario esté asignado a una máquina en particular, el usuario no puede acceder a esa máquina si la etiqueta asignada a la autorización global no coincide con la etiqueta asignada a la instancia del servidor de conexión a la que el usuario está conectado.

  • Si pretende proporcionar acceso a las autorizaciones globales mediante VMware Identity Manager y configura las restricciones del servidor de conexión, la aplicación VMware Identity Manager puede mostrar las autorizaciones globales a los usuarios cuando estas autorizaciones están restringidas. Cuando un usuario de VMware Identity Manager intenta conectarse a una autorización global, el escritorio o la aplicación no se inician si la etiqueta asignada a la autorización global no coincide con la etiqueta asignada a la instancia del servidor de conexión a la que el usuario está conectado.