Considérations et limites des autorisations limitées

Avant d'implémenter des autorisations limitées, vous devez connaître certaines considérations et limites.

• Une instance du Serveur de connexion ou un pool de postes de travail peut contenir plusieurs balises.
• Plusieurs instances du Serveur de connexion et pools de postes de travail peuvent avoir la même balise.
• N'importe quelle instance du Serveur de connexion peut accéder à un pool de postes de travail ne contenant aucune balise.
• Des instances du Serveur de connexion qui ne contiennent aucune balise ne peuvent accéder qu'à des pools de postes de travail qui ne contiennent aucune balise.
• Si vous utilisez un serveur de sécurité, vous devez configurer des autorisations limitées sur l'instance du Serveur de connexion à laquelle le serveur de sécurité est couplé. Vous ne pouvez pas configurer des autorisations limitées sur un serveur de sécurité.
• Vous ne pouvez pas modifier ou supprimer une balise d'une instance du Serveur de connexion si cette balise est toujours attribuée à un pool de postes de travail et qu'aucune autre instance n'a de balise correspondante.
• Les droits droit d'accès limités sont prioritaires par rapport aux autres droits d'accès ou attributions de poste de travail. Par exemple, même si un utilisateur est attribué à une machine particulière, il ne peut pas accéder à cette machine si la balise attribuée au pool de postes de travail ne correspond pas à celle attribuée à l'instance du Serveur de connexion à laquelle il est connecté.
• Si vous prévoyez de fournir un accès à vos postes de travail via VMware Identity Manager et si vous configurez des limitations du Serveur de connexion, il est possible que l'application VMware Identity Manager affiche les postes de travail aux utilisateurs alors que ces postes de travail sont en réalité limités. Lorsqu'un utilisateur VMware Identity Manager tente d'ouvrir une session sur un poste de travail, celui-ci ne démarre pas si la balise attribuée au pool de postes de travail ne correspond pas à celle attribuée à l'instance du Serveur de connexion à laquelle l'utilisateur est connecté.