安全专用访问安装程序
您可以通过运行 SecurePrivateAccessSetup_2308.exe 安装程序来安装安全私有访问。
-
从
<https://www.citrix.com/downloads/citrix-early-access-release/>下载 Citrix 安全专用访问安装程序。 -
在已加入域的计算机上以管理员身份运行 .exe 文件，最好是在安装了 StoreFront™ 的同一台计算机上。
-
请按照屏幕上显示的说明来完成安装。
安装完成后，首次设置管理控制台将在默认浏览器窗口中自动打开。您可以单击“继续”以设置安全专用访问。
您还可以在桌面“开始”菜单中看到安全专用访问快捷方式 (Citrix > Citrix Secure Private Access™)。
管理控制台的 SSO
建议您为您用于安全专用访问管理控制台的浏览器配置 Kerberos 身份验证。这是因为安全专用访问使用集成 Windows 身份验证 (IWA) 进行其管理员身份验证。
如果未设置 Kerberos 身份验证，在访问安全专用访问管理控制台时，浏览器会提示您输入凭据。
-
如果您输入凭据，则会启用集成 Windows 身份验证 (IWA) 登录。
-
如果您不输入凭据，则会显示 Secure Private Access 登录页面。
您必须登录管理控制台才能继续 Secure Private Access 设置。您可以使用与安装计算机属于同一域的任何用户来设置 Secure Private Access，前提是该用户在安装计算机上具有本地管理员权限。
对于 谷歌 Chrome 和 微软 Edge 浏览器，请执行以下步骤以启用 Kerberos。
-
打开 互联网选项。
-
选择安全选项卡，然后单击本地 Intranet 区域。
-
单击站点并添加 Secure Private Access 统一资源定位符。如果计划在多台计算机上安装安全私有访问，您也可以使用通配符。例如，“
<https://*.fabrikam.local>”。 -
单击自定义级别，然后在用户身份验证 > 登录中，选择使用当前用户名和密码自动登录。
注意：
-
If using Chrome Incognito sessions, create a DWORD registry key Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\AmbientAuthenticationInPrivateModesEnabled and set to value 1.
-
在为无痕模式启用 Kerberos 之前，您必须重新启动所有 Chrome 窗口（包括非无痕窗口）。
-
对于其他浏览器，请查阅特定浏览器关于 Kerberos 身份验证的文档。