Configuración de políticas con grupos

Después de configurar los grupos, puede usar el cuadro de diálogo Grupo para aplicar políticas y configuraciones que especifiquen el acceso de los usuarios. Si utiliza la autenticación local, crea usuarios y los agrega a grupos configurados en NetScaler Gateway. Los usuarios heredan entonces la configuración de ese grupo.

Puede configurar las siguientes políticas o ajustes para un grupo de usuarios en el cuadro de diálogo Grupo:

En su configuración, puede tener usuarios que pertenezcan a más de un grupo. Además, cada grupo puede tener una o más políticas de sesión vinculadas, con diferentes parámetros configurados. Los usuarios que pertenecen a más de un grupo heredan las políticas de sesión asignadas a todos los grupos a los que pertenece el usuario. Para asegurarse de qué evaluación de política de sesión tiene prioridad sobre la otra, debe establecer la prioridad de la política de sesión.

Por ejemplo, tiene el grupo1 que está vinculado a una política de sesión configurada con la página de inicio www.homepage1.com. El grupo2 está vinculado a una política de sesión configurada con la página de inicio www.homepage2.com. Cuando estas políticas se vinculan a los grupos respectivos sin un número de prioridad o con el mismo número de prioridad, la página de inicio que aparece a los usuarios que pertenecen a ambos grupos depende de qué política se procese primero. Al establecer un número de prioridad más bajo, lo que otorga mayor precedencia, para la política de sesión con la página de inicio www.homepage1.com, puede asegurarse de que los usuarios que pertenecen a ambos grupos reciban la página de inicio www.homepage1.com.

Si las políticas de sesión no tienen un número de prioridad asignado o tienen el mismo número de prioridad, la precedencia se evalúa en el siguiente orden:

Si las políticas están vinculadas al mismo nivel, sin un número de prioridad o si las políticas tienen el mismo número de prioridad, el orden de evaluación es según el orden de vinculación de la política. Las políticas que se vinculan primero a un nivel tienen precedencia sobre las políticas vinculadas posteriormente.

Si tenemos un usuario vinculado a varios grupos y cada grupo tiene IIP vinculado, el usuario puede obtener una IP libre de cualquiera de los grupos vinculados.