Maak netwerkbereiken aan om de IP-adressen via welke gebruikers zich kunnen aanmelden te definiëren. U kunt de netwerkbereiken die u maakt toevoegen aan specifieke identiteitsprovidersinstanties en aan de regels van het toegangsbeleid.
Eén netwerkbereik, met de naam ALL RANGES, wordt als standaardbereik gemaakt. Dit netwerkbereik omvat elk IP-adres dat op internet beschikbaar is, van 0.0.0.0 tot 255.255.255.255. Als uw implementatie maar één identiteitsproviderinstantie heeft, kunt u het IP-adresbereik wijzigen en andere bereiken toevoegen, met als doel het uitsluiten of toevoegen van specifieke IP-adressen van of aan het standaardnetwerkbereik. U kunt andere netwerkbereiken maken met specifieke IP-adressen die u voor een bepaald doeleinde kunt toepassen.
Het standaardnetwerkbereik, ALL RANGES, en de beschrijving hiervan, 'een netwerk voor alle bereiken', kunt u bewerken. U kunt de naam en omschrijving wijzigen en hiervoor zelfs een andere taal gebruiken door de functie Bewerken op de pagina Netwerkbereiken te gebruiken.
Voorwaarden
- Definieer netwerkbereiken voor uw VMware Identity Manager-implementatie op basis van uw netwerktopologie. De netwerkbereiken kunnen worden ingesteld op basis van interne en externe toegang.
- Controleer het openbare adres van de tenant gebruikt voor het interne netwerkbereik voor VMware Identity Manager-cloudservices. Voor de cloudservices is de interne netwerk-id niet 10.x.x.x.
- Wanneer Horizon in de service is ingeschakeld, kunt u de Horizon-URL op basis van het netwerkbereik specificeren. Noteer de toegangs-URL van de Horizon-client en het poortnummer voor het netwerkbereik om een netwerkbereik toe te voegen wanneer de Horizon Client is ingeschakeld. Lees in de gids Setting Up Resources in VMware Identity Manager de sectie Providing Access to View Desktop Pools and Application.
Procedure
Volgende stappen
- Koppel elk netwerkbereik aan de identiteitsproviderinstantie.
- Koppel netwerkbereiken naar wens aan een toegangsbeleidsregel.