5.1

n
Affecter une balise à un pool de postes de travail page 163
Lorsque vous affectez une balise à un pool de postes de travail, seuls les utilisateurs qui se connectent à
une instance de View Connection Server ayant une balise correspondante peuvent accéder aux postes
de travail de ce pool.
Exemple d'autorisation limitée
Cet exemple montre un déploiement de View comportant deux instances de View Connection Server. La
première instance prend en charge les utilisateurs internes. La deuxième instance est couplée avec un serveur
de sécurité et prend en charge les utilisateurs externes.
Pour empêcher les utilisateurs externes d'accéder à certains postes de travail, vous pouvez configurer des
autorisations limitées comme suit :
n
Affectez la balise « Internal » à l'instance de View Connection Server qui prend en charge les utilisateurs
internes.
n
Affectez la balise « External » à l'instance de View Connection Server qui est couplée avec le serveur de
sécurité et qui prend en charge les utilisateurs externes.
n
Affectez la balise « Internal » aux pools de postes de travail auxquels ne doivent accéder que les utilisateurs
internes.
n
Affectez la balise « External » aux pools de postes de travail auxquels ne doivent accéder que les utilisateurs
externes.
Les utilisateurs externes ne peuvent pas voir les pools de postes de travail marqués comme « Internal » car ils
ouvrent une session via le serveur View Connection Server marqué comme « External ». Les utilisateurs
internes ne peuvent pas voir les pools de postes de travail marqués comme « External » car ils ouvrent une
session via le serveur View Connection Server marqué comme « Internal ». Figure 6-1 illustre cette
configuration.
Figure 6-1. Configuration d'une autorisation limitée
DMZ
réseau externe
View Client
distant
View
Connection
Server
Balise :
« Externe »
pool de postes de travail A
Balise : « Externe »
View
Security
Server
VM VM
VM VM
View Client
local
View
Connection
Server
Balise :
« Interne »
pool de postes de travail B
Balise : « Interne »
VM VM
VM VM
Chapitre 6 Autorisation d'utilisateurs et de groupes
VMware, Inc. 161