Создайте диапазоны сетей, чтобы определить IP-адреса, с которых пользователи могут выполнять вход. Создаваемые сетевые диапазоны добавляются в конкретные экземпляры поставщика удостоверений и правила политики доступа.
В качестве сетевого диапазона по умолчанию создается один диапазон с именем «ВСЕ ДИАПАЗОНЫ». Этот диапазон сетевых адресов включает все IP-адреса, доступные в Интернете (0.0.0.0–255.255.255.255). Если в развертывании используется один экземпляр поставщика удостоверений, можно изменять диапазон IP-адресов и добавлять другие диапазоны, чтобы исключить или включить конкретные IP-адреса в сетевой диапазон по умолчанию. Можно создать другие сетевые диапазоны с конкретными IP-адресами, которые можно применять для специальных целей.
Необходимые условия
- Определите сетевые диапазоны для развертывания VMware Identity Manager на основе топологии вашей сети.
Процедура
Дальнейшие действия
- Свяжите каждый сетевой диапазон с экземпляром поставщика удостоверений.
- Свяжите сетевые диапазоны с соответствующим правилом политики доступа. См. раздел Управление политиками доступа.