La fonctionnalité de restrictions du Serveur de connexion utilise la correspondance de balise pour déterminer si une instance du Serveur de connexion peut accéder à un droit global particulier.
Au niveau le plus basique, la correspondance de balise détermine qu'une instance du Serveur de connexion avec une balise spécifique peut accéder à un droit global qui a la même balise.
L'absence d'attributions de balise peut également avoir une incidence sur la possibilité ou non des utilisateurs qui se connectent à une instance du Serveur de connexion d'accéder à un droit global. Par exemple, des instances du Serveur de connexion qui ne contiennent aucune balise ne peuvent accéder qu'à des droits globaux qui ne contiennent aucune balise.
Règles de correspondance de balise indique comment la correspondance de balise détermine le moment où une instance du Serveur de connexion peut accéder à un droit global.
Serveur de connexion | Autorisation globale | Accès autorisé ? |
---|---|---|
Pas de balise | Pas de balise | Oui |
Pas de balise | Une ou plusieurs balises | Non |
Une ou plusieurs balises | Pas de balise | Oui |
Une ou plusieurs balises | Une ou plusieurs balises | Uniquement quand les balises correspondent |
La fonctionnalité de restrictions du Serveur de connexion applique uniquement la correspondance de balise. Vous devez concevoir votre topologie de réseau pour forcer certains clients à se connecter via une instance du Serveur de connexion particulière.