Dans un environnement Architecture Cloud Pod, vous créez des autorisations globales pour autoriser des utilisateurs ou des groupes à accéder à plusieurs postes de travail ou applications dans plusieurs espaces de la fédération d'espaces.
Dans un environnement Horizon 8 traditionnel, utilisez Horizon Console pour créer des autorisations locales. Ces droits locaux autorisent des utilisateurs et des groupes à accéder à un pool de postes de travail ou d'applications spécifique sur une instance du Serveur de connexion.
Dans un environnement Architecture Cloud Pod, vous n'avez pas besoin de configurer et de gérer les autorisations locales. Les autorisations globales simplifient l'administration, même dans une fédération d'espaces qui ne contient qu'un seul espace. Les autorisations globales sont stockés dans la couche de données globale. Dans la mesure où les autorisations globales sont des données partagées, les informations les concernant sont disponibles sur toutes les instances du Serveur de connexion de la fédération d'espaces.
Vous autorisez des utilisateurs et des groupes à accéder à des postes de travail en créant des droits de poste de travail globaux. Chaque droit de poste de travail global contient une liste des utilisateurs ou des groupes membres, une liste des pools de postes de travail pouvant fournir des postes de travail aux utilisateurs autorisés et une stratégie de portée. Les pools de postes de travail d'une autorisation globale peuvent être des pools flottants ou dédiés. C'est vous qui spécifiez si une autorisation globale est flottante ou dédiée lors de la création des autorisations globales.
Vous autorisez des utilisateurs et des groupes à accéder à des applications en créant des droits applicatifs globaux. Chaque droit applicatif global contient une liste des utilisateurs ou des groupes membres, une liste des pools d'applications pouvant fournir des applications aux utilisateurs autorisés et une stratégie de portée.
La stratégie de portée d'une autorisation globale spécifie l'emplacement dans lequel Horizon 8 recherche les postes de travail ou applications lorsqu'il alloue des postes de travail ou des applications aux utilisateurs de cette autorisation globale. Elle détermine également si Horizon 8 doit rechercher des postes de travail ou des applications dans tous les espaces de la fédération d'espaces, dans des espaces résidant sur le même site ou uniquement dans l'espace auquel l'utilisateur est connecté.
Nous vous recommandons de ne pas configurer les autorisations locales et globales dans un même pool de postes de travail. Par exemple, si vous créez des autorisations locales et globales dans le même pool de postes de travail, un même poste de travail peut figurer en tant qu'autorisation locale et globale dans la liste des postes de travail et des applications qu'Horizon Client présente à l'utilisateur autorisé. De la même façon, vous ne devez pas configurer des autorisations locales et globales pour des pools d'applications créés à partir de la même batterie de serveurs.
Cette page vous a-t-elle été utile ?