La fonctionnalité de restrictions du Serveur de connexion utilise la correspondance de balise pour déterminer si une instance du Serveur de connexion peut accéder à un droit global particulier.
Au niveau le plus basique, la correspondance de balise détermine qu'une instance du Serveur de connexion avec une balise spécifique peut accéder à un droit global qui a la même balise.
L'absence d'attributions de balise peut également avoir une incidence sur la possibilité ou non des utilisateurs qui se connectent à une instance du Serveur de connexion d'accéder à un droit global. Par exemple, des instances du Serveur de connexion qui ne contiennent aucune balise ne peuvent accéder qu'à des droits globaux qui ne contiennent aucune balise.
Tableau 1 indique comment la correspondance de balise détermine le moment où une instance du Serveur de connexion peut accéder à un droit global.
| Serveur de connexion | Autorisation globale | Accès autorisé ? |
|---|---|---|
| Pas de balise | Pas de balise | Oui |
| Pas de balise | Une ou plusieurs balises | Non |
| Une ou plusieurs balises | Pas de balise | Oui |
| Une ou plusieurs balises | Une ou plusieurs balises | Uniquement quand les balises correspondent |
La fonctionnalité de restrictions du Serveur de connexion applique uniquement la correspondance de balise. Vous devez concevoir votre topologie de réseau pour forcer certains clients à se connecter via une instance du Serveur de connexion particulière.
