Configuration des stratégies avec des groupes

Après avoir configuré les groupes, vous pouvez utiliser la boîte de dialogue Groupe pour appliquer des stratégies et des paramètres qui spécifient l'accès des utilisateurs. Si vous utilisez l'authentification locale, vous créez des utilisateurs et les ajoutez aux groupes configurés sur NetScaler Gateway. Les utilisateurs héritent alors des paramètres de ce groupe.

Vous pouvez configurer les stratégies ou paramètres suivants pour un groupe d'utilisateurs dans la boîte de dialogue Groupe :

Dans votre configuration, il est possible que des utilisateurs appartiennent à plusieurs groupes. De plus, chaque groupe peut avoir une ou plusieurs stratégies de session liées, avec des paramètres différents configurés. Les utilisateurs appartenant à plusieurs groupes héritent des stratégies de session attribuées à tous les groupes auxquels l'utilisateur appartient. Pour vous assurer que l'évaluation d'une stratégie de session prime sur l'autre, vous devez définir la priorité de la stratégie de session.

Par exemple, vous avez le groupe1 qui est lié à une stratégie de session configurée avec la page d'accueil www.homepage1.com. Le groupe2 est lié à une stratégie de session configurée avec la page d'accueil www.homepage2.com. Lorsque ces stratégies sont liées aux groupes respectifs sans numéro de priorité ou avec le même numéro de priorité, la page d'accueil qui apparaît aux utilisateurs appartenant aux deux groupes dépend de la stratégie traitée en premier. En définissant un numéro de priorité inférieur, ce qui donne une précédence plus élevée, pour la stratégie de session avec la page d'accueil www.homepage1.com, vous pouvez vous assurer que les utilisateurs appartenant aux deux groupes reçoivent la page d'accueil www.homepage1.com.

Si les stratégies de session n'ont pas de numéro de priorité attribué ou ont le même numéro de priorité, la précédence est évaluée dans l'ordre suivant :

Si les stratégies sont liées au même niveau, sans numéro de priorité ou si les stratégies ont le même numéro de priorité, l'ordre d'évaluation est celui de la liaison des stratégies. Les stratégies liées en premier à un niveau ont la priorité sur les stratégies liées ultérieurement.

Si un utilisateur est lié à plusieurs groupes, chaque groupe ayant une IIP liée, l'utilisateur peut obtenir une adresse IP libre de n'importe quel groupe lié.