IP
IP аутентификатор позволяет предоставлять прямой доступ устройствам к виртуальным рабочим столам и приложениям на основании их IP-адреса, без ввода логина и пароля.

Основные настройки
Имя - наименование создаваемого аутентификатора для отображения в системе.
Приоритет - приоритет, который будет присвоен аутентификатору. Чем ниже значение параметра, тем выше будет отображен аутентификатор в списке доступных в окне авторизации пользователей. Данное поле допускает отрицательные значения.
Метка - позволяет пользователям выполнять вход в систему, используя этот аутентификатор, без необходимости выбора из перечня доступных. Доступ к форме входа в таком случае осуществляется по прямой ссылке вида <адрес-брокера>/uds/page/login/label, где label - значение данного поля. Например, если в поле задано значение ip
, ссылка будет иметь вид https://hostvm-vdi.localdomain/uds/page/login/ip
.
Расширенные настройки
Разрешить прокси - если включено, запросы через прокси получат IP адрес прокси-сервера.
Видно только из этих сетей - позволяет задать видимость аутентификатора только определённым сетям. Если оставить пустым, аутентификатор будет виден всем. Используйте один из нижеперечисленных форматов данных:
Одиночный IP-адрес
xxx.xxx.xxx.xxx
(например,10.10.10.1
);Подсеть
xxx.xxx.xxx.xxx/x
(например,10.10.10.0/24
);Диапазон IP-адресов
xxx.xxx.xxx.xxx-xxx.xxx.xxx.xxx
(например,10.10.10.0-10.10.10.125
).
Экран / Дисплей
Видимый - если отключено, аутентификатор не будет отображаться в списке доступных на странице входа брокера.
Управление доступом
После настройки аутентфикатора вы можете разрешить доступ для требуемых диапазонов адресов путем создания групп доступа.
Для задания диапазонов используйте один из нижеперечисленных форматов данных:
Одиночный IP-адрес
xxx.xxx.xxx.xxx
(например,10.10.10.1
);Подсеть
xxx.xxx.xxx.xxx/x
(например,10.10.10.0/24
);Диапазон IP-адресов
xxx.xxx.xxx.xxx-xxx.xxx.xxx.xxx
(например,10.10.10.0-10.10.10.125
).

Last updated
Was this helpful?