针对应用程序配置访问策略
访问策略允许您根据用户或用户组启用或禁用对应用程序的访问。此外，您可以通过添加安全限制来启用对应用程序的受限访问。
-
单击 创建策略。
-
在 应用程序 中，选择要强制执行访问策略的应用程序。
-
在 用户/用户组 中 – 选择条件以及用户或用户组，据此必须允许或拒绝应用程序访问。
-
匹配以下任意项：只有与字段中列出的任何名称匹配的用户或组才允许访问。
-
不匹配任何项：除字段中列出的用户或组外，所有用户或组都允许访问。
-
-
单击 添加条件 以根据上下文标签添加另一个条件。这些标签源自 NetScaler® Gateway。
-
选择 条件标签，然后选择必须允许或拒绝应用程序访问的条件。
-
在 然后执行以下操作 中，选择根据条件评估必须对应用程序强制执行的以下操作之一。
-
允许访问
-
允许受限访问
-
拒绝访问
当您选择 允许受限访问 时，您可以选择以下限制。
-
限制剪贴板访问：禁用应用程序与系统剪贴板之间的剪切/复制/粘贴操作。
-
限制打印：禁用从 Citrix Enterprise Browser 内部进行打印的功能。
-
限制下载：禁用用户从应用程序内部进行下载的功能。
-
限制上传：禁用用户在应用程序内部进行上传的功能。
-
显示水印：在用户屏幕上显示水印，其中包含用户的用户名和计算机的 IP 地址。
-
限制键盘记录：防止键盘记录器。当用户尝试使用用户名和密码登录应用程序时，所有按键都会在键盘记录器上加密。此外，用户在应用程序上执行的所有活动都受到保护，以防止键盘记录。 例如，如果为 Office 365 启用了应用程序保护策略，并且用户编辑 Office 365 Word 文档，则所有按键都会在键盘记录器上加密。
-
限制屏幕捕获：禁用使用任何屏幕捕获程序或应用程序捕获屏幕的功能。如果用户尝试捕获屏幕，则会捕获空白屏幕。
注意：键盘记录和屏幕捕获限制仅适用于 Citrix Workspace™ 桌面客户端。 -
-
在策略名称中，输入策略的名称。
-
选择保存时启用策略。如果您不选择此选项，则策略只会创建，而不会在应用程序上强制执行。或者，您也可以通过使用切换开关从“访问策略”页面启用策略。
访问策略优先级
创建访问策略后，默认情况下会为该访问策略分配一个优先级编号。您可以在“访问策略”主页上查看优先级。
值越低的优先级具有最高的偏好，并首先进行评估。如果此策略不符合定义的条件，则会评估下一个优先级编号较低的策略，依此类推。
您可以通过在优先级列中使用上下箭头图标来向上或向下移动策略，从而更改优先级顺序。
后续步骤
从客户端计算机（Windows 和 macOS）验证您的配置。