Maak netwerkbereiken aan om de IP-adressen via welke gebruikers zich kunnen aanmelden bij Workspace ONE Access, te definiëren. U kunt de netwerkbereiken die u maakt toevoegen aan specifieke identiteitsprovidersinstanties en aan de regels van het toegangsbeleid.
Eén netwerkbereik, met de naam ALL RANGES, wordt als standaardbereik gemaakt. Dit netwerkbereik omvat elk IP-adres dat op internet beschikbaar is, van 0.0.0.0 tot 255.255.255.255. Als uw implementatie maar één identiteitsproviderinstantie heeft, kunt u het IP-adresbereik wijzigen en andere bereiken toevoegen, met als doel het uitsluiten of toevoegen van specifieke IP-adressen van of aan het standaardnetwerkbereik. U kunt andere netwerkbereiken maken met specifieke IP-adressen die u voor een bepaald doeleinde kunt toepassen.
Het standaardnetwerkbereik, ALL RANGES, en de beschrijving hiervan, 'een netwerk voor alle bereiken', kunt u bewerken. U kunt de naam en beschrijving wijzigen en hiervoor zelfs een andere taal gebruiken door de functie Bewerken op de pagina Netwerkbereiken te gebruiken.
Voorwaarden
- Definieer netwerkbereiken voor uw Workspace ONE Access-implementatie op basis van uw netwerktopologie. De netwerkbereiken kunnen worden ingesteld op basis van interne en externe toegang.
- Controleer het openbare adres van de tenant gebruikt voor het interne netwerkbereik voor Workspace ONE Access-cloudservices. Voor de cloudservices is de interne netwerk-id niet 10.x.x.x.
- Wanneer Horizon in de service is ingeschakeld, kunt u de Horizon-URL op basis van het netwerkbereik specificeren. Noteer de toegangs-URL van de Horizon-client en het poortnummer voor het netwerkbereik om een netwerkbereik toe te voegen wanneer de Horizon Client is ingeschakeld. Lees in de handleiding Bronnen in VMware Workspace ONE Access instellen de sectie Toegang geven tot pools van View-desktops en -applicaties.
Procedure
Volgende stappen
- Koppel elk netwerkbereik aan de identiteitsproviderinstantie.
- Koppel netwerkbereiken naar wens aan een toegangsbeleidsregel.