La fonctionnalité de restrictions du Serveur de connexion utilise la correspondance de balise pour déterminer si une instance du Serveur de connexion peut accéder à un droit global particulier.

Au niveau le plus basique, la correspondance de balise détermine qu'une instance du Serveur de connexion avec une balise spécifique peut accéder à un droit global qui a la même balise.

L'absence d'attributions de balise peut également avoir une incidence sur la possibilité ou non des utilisateurs qui se connectent à une instance du Serveur de connexion d'accéder à un droit global. Par exemple, des instances du Serveur de connexion qui ne contiennent aucune balise ne peuvent accéder qu'à des droits globaux qui ne contiennent aucune balise.

Règles de correspondance de balise indique comment la correspondance de balise détermine le moment où une instance du Serveur de connexion peut accéder à un droit global.

Tableau 1. Règles de correspondance de balise
Serveur de connexion Autorisation globale Accès autorisé ?
Pas de balise Pas de balise Oui
Pas de balise Une ou plusieurs balises Non
Une ou plusieurs balises Pas de balise Oui
Une ou plusieurs balises Une ou plusieurs balises Uniquement quand les balises correspondent

La fonctionnalité de restrictions du Serveur de connexion applique uniquement la correspondance de balise. Vous devez concevoir votre topologie de réseau pour forcer certains clients à se connecter via une instance du Serveur de connexion particulière.