LDAPまたはKerberosを使用してゾーン ユーザーを外部認証することはできますが、ゾーン ユーザーを外部で許可することはできません。ゾーン ユーザーにマッピングされている外部許可ユーザーのログオンは失敗します。
ゾーン ゲストは外部で認証し許可することができます。ゾーン ゲストがメンバーとなっているグループにマッピングされた外部ロールへのゾーン アクセス権限を付与することができます。ゾーン内のオブジェクトへのアクセス権限を外部で許可するには、以下の両方の権限を付与する必要があります。
- ゾーン ゲストに対するゾーン アクセス
- ゾーン ゲストのセッションのためにアクティブになっている外部ロールに対する、ゾーン オブジェクトで必要な任意アクセス制御権限。