制限付き資格の例

この例は、2 つの接続サーバインスタンスを含む Horizon 環境を示しています。第 1 のインスタンスは内部ユーザーをサポートします。第 2 のインスタンスはセキュリティサーバと対になって、外部ユーザーをサポートします。

外部ユーザーが特定のデスクトップにアクセスできないようにするには、次のように制限付き資格を設定します。

タグ「Internal」を、内部ユーザーをサポートする接続サーバインスタンスに割り当てます。
タグ「External」を、セキュリティサーバと対になって外部ユーザーをサポートする接続サーバインスタンスに割り当てます。
内部ユーザーのみがアクセスできるようにするデスクトッププールに、「Internal」タグを割り当てます。
外部ユーザーのみがアクセスできるようにするデスクトッププールに、「External」タグを割り当てます。

外部ユーザーは、External というタグの付いた接続サーバインスタンスを使用してログインするので、Internal というタグの付いたデスクトッププールにはアクセスできません。また、内部ユーザーは、Internal というタグの付いた接続サーバインスタンスを使用してログインするので、External というタグの付いたデスクトッププールにはアクセスできません。制限付き資格の構成は、この構成を示しています。

制限付き資格を使用して、特定の接続サーバインスタンスに対して構成されているユーザー認証方法に基づいて、デスクトップアクセスを制御することもできます。たとえば、スマートカードで認証されているユーザーのみが特定のデスクトッププールを使用できるようにすることができます。