RemoteApp Deneyimleri makale serimizin bu bölümünde dağıtımını gerçekleştirmiş olduğumuz uygulamalara erişimleri kullanıcı / grup seviyesinde sınırlandıracağız.
Makale serimizin bir önce ki bölümü olan RemoteApp Deneyimleri Bolum 7 RemoteApp Parameters Girilmesi bölümünde RD Web Access üzerine birden fazla sunucuya nasıl RDP yapabileceğimizin senaryosunu çizmiştik.
RD Web Access üzerinde uygulama seviyesinde izin vermezsek Collection bölümünde izin vermiş olduğumuz bütün kullanıcılar bu uygulamaları görebilirler. Kullanabileceklerinden bahsetmiyorum.
Bizler Collection bölümünden kullanıcı erişimlerini sınırlandırabiliriz. Zaten bu işlemin yapılması gerekiyor. Bu makale içinde paylaşacak olduğumuz bilgi uygulama seviyesinde kullanıcıların uygulamaları görmesidir.
RemoteApp Programs bölümünde yayınlanan uygulamaları görebiliyoruz.
Bu uygulamaların her birisi RemoteAppUsers gurubunun üyeleri tarafından RD Web Access üzerinden görülebilir ve yetkileri varsa uygulamaları çalıştırabilmektedirler.
RD Web Access üzerinde görülen uygulamaları kullanıcı / grup seviyesinde görmeleri için Active Directory üzerinde bulunan kullanıcı / Gruplarımızı kullanmaktayız. Kullanacak olduğumuz ilk grup RemoteAppOfficeUsers grubu.
RemoteApp Programs bölümüne geliyoruz ve Excel2013 uygulaması için User Assigment değerini değiştiriyoruz. Bu bölümde All user and group that have access to the collection değerini kaldırıyoruz ve only specified users and group olarak değiştiriyoruz.
Excel2013 uygulaması için RD Web Access üzerinde görülme, yayınlama izinleri Collection seviyesinden değil uygulama seviyesinden vermiş olacağız. Users and group bölümüne Live\RemoteAppOfficeUsers grubunu ekliyoruz. Bu değişikliği RemoteApp Programs bölümünde bulunan bütün Office Uygulamaları için gerçekleştiriyorum.
Benzer değişikliği yöneticiler için ve yönetim araçları için değiştiriyorum. RD web Access üzerinde görülen bütün yönetim araçlarını Live\DomainAdmins kullanıcıları için veriyorum.
RemoteAppOfficeUsers Grubunun kullanıcıları RD Web Access’a erişim yaptıkları zaman görecek oldukları uygulamalar, izinleri vermiş olduğumuz Office uygulamalarıdır.
Domain Admins grubunun kullanıcıları RD Web Access’a erişim yaptıkları zaman görecek oldukları uygulamalar, izinleri vermiş olduğumuz yönetim araçlarıdır.
İhtiyacımıza göre, ortak kullanılan uygulamalara göre birden fazla grup ve kullanıcı atamasını gerçekleştirebiliriz. User Assigment yapılandırması sayesinde RD Web Access üzerinde, kullanıcılarımızın kullanmayacağı uygulamaları kaldırmış olduk ve kullanıcılarımız için RD web Access üzerinde ki görünümü sadeleştirmiş olduğumuz gibi RDS ortamımız içinde görsel güvenliği sağlamış olduk.
Makale serimizin bir sonraki bölümünde RemoteApp Deneyimleri Bolum 9 Visible in RD Web Access Yapılandırılması inceleyeceğiz.