接続サーバ制限機能は、タグの一致を使用して、接続サーバ インスタンスが特定のグローバル資格にアクセスできるかどうかを決定します。

最も基本的なレベルでは、タグの一致は、特定のタグを持つ接続サーバ インスタンスが同じタグを持つグローバル資格にアクセスできることを決定します。

タグの割り当てがないことも、接続サーバ インスタンスに接続するユーザーがグローバル資格にアクセスできるかどうかに影響を与える場合があります。たとえば、タグを持たない接続サーバ インスタンスは、やはりタグを持たないグローバル資格にのみアクセスできます。

タグ一致のルールに、接続サーバ インスタンスがグローバル資格にアクセスできる場合に、タグ一致がどのように決定されるかを示します。

表 1. タグ一致のルール
接続サーバ グローバル資格 アクセスの許可
タグなし タグなし はい
タグなし 1 つ以上のタグ いいえ
1 つ以上のタグ タグなし はい
1 つ以上のタグ 1 つ以上のタグ タグが一致する場合のみ

接続サーバ制限機能は、タグ一致にのみ適用されます。特定のクライアントが特定の接続サーバ インスタンスを通して接続するように、ネットワーク トポロジを設計する必要があります。