5.1

Vous pouvez également utiliser des autorisations limitées pour contrôler l'accès à des postes de travail en
fonction de la méthode d'authentification utilisateur que vous configurez pour une instance de View
Connection Server particulière. Par exemple, vous pouvez rendre certains pools de postes de travail
disponibles pour des utilisateurs qui se sont authentifiés avec une carte à puce.
Correspondance de balise
La fonction d'autorisations limitées utilise la correspondance de balise pour déterminer si une instance de View
Connection Server peut accéder à un pool de postes de travail particulier.
Au niveau le plus basique, la correspondance de balise détermine qu'une instance de View Connection Server
avec une balise spécifique peut accéder à un pool de postes de travail qui a la même balise.
L'absence d'affectation de balise peut également affecter si une instance de View Connection Server peut
accéder à un pool de postes de travail. Par exemple, des instances de View Connection Server qui ne contiennent
aucune balise ne peuvent accéder qu'à des pools de postes de travail qui ne contiennent aucune balise.
Tableau 6-1 montre comment la fonction d'autorisations limitées détermine quand un serveur View Connection
Server peut accéder à un pool de postes de travail.
Tableau 6-1. Règles de correspondance de balise
View Connection Server Pool de postes de travail Accès autorisé ?
Pas de balise Pas de balise Oui
Pas de balise Une ou plusieurs balises Non
Une ou plusieurs balises Pas de balise Oui
Une ou plusieurs balises Une ou plusieurs balises Uniquement quand les balises
correspondent
La fonction d'autorisations limitées ne fait qu'appliquer la correspondance de balise. Vous devez concevoir
votre topologie de réseau pour forcer certains clients à se connecter via une instance de View Connection Server
particulière.
Considérations et limites des autorisations limitées
Avant d'implémenter des autorisations limitées, vous devez connaître certaines considérations et limites.
n
Une instance de View Connection Server ou un pool de postes de travail peut contenir plusieurs balises.
n
Plusieurs instances de View Connection Server et pools de postes de travail peuvent avoir la même balise.
n
Des pools de postes de travail qui ne contiennent aucune balise peuvent être accédés par n'importe quelle
instance de View Connection Server.
n
Des instances de View Connection Server qui ne contiennent aucune balise ne peuvent accéder qu'à des
pools de postes de travail qui ne contiennent aucune balise.
n
Si vous utilisez un serveur de sécurité, vous devez configurer des autorisations limitées sur l'instance de
View Connection Server à laquelle le serveur de sécurité est couplé. Vous ne pouvez pas configurer des
autorisations limitées sur un serveur de sécurité.
n
Vous ne pouvez pas modifier ou supprimer une balise d'une instance de View Connection Server si cette
balise est toujours affectée à un pool de postes de travail et qu'aucune autre instance n'a de balise
correspondante.
n
Les autorisations limitées sont prioritaires par rapport aux autres autorisations de poste de travail. Par
exemple, même si un utilisateur est autorisé à accéder à un poste de travail particulier, l'utilisateur ne
pourra pas accéder à celui-ci si la balise du pool de postes de travail ne correspond pas à la balise affectée
à l'instance de View Connection Server à laquelle l'utilisateur est connecté.
Administration de VMware View
162 VMware, Inc.