安全私有访问安装程序
-
从
<https://www.citrix.com/downloads/citrix-virtual-apps-and-desktops/>下载 思杰安全私有访问安装程序。 -
在已加入域的计算机上以管理员身份运行 .exe 文件。注意：出于 POC 目的，建议您将 Secure Private Access 安装在与 StoreFront™ 安装在同一台计算机上。
-
请按照屏幕上的指示完成安装过程。
安装完成后，首次设置管理控制台会自动在默认浏览器窗口中打开。您可以单击“继续”以设置 Secure Private Access。
您还可以在桌面“开始”菜单（Citrix > Citrix Secure Private Access™）上看到 安全私有访问 快捷方式。
有关详细信息，请参阅以下主题：
-
使用命令行安装(/zh-cn/citrix-virtual-apps-desktops/install-configure/install-core/install-command)
管理控制台的 SSO
建议您为您用于 Secure Private Access 管理控制台的浏览器配置 Kerberos 身份验证。这是因为 Secure Private Access 使用集成 Windows 身份验证 (IWA) 进行其管理员身份验证。
如果未设置 Kerberos 身份验证，当您访问 Secure Private Access 管理控制台时，浏览器会提示您输入凭据。
-
如果您输入凭据，则会启用集成 Windows 身份验证 (IWA) 登录。
-
如果您不输入凭据，则会显示 Secure Private Access 登录页面。
您必须登录管理控制台才能继续 Secure Private Access 设置。如果用户在安装计算机上具有本地管理员权限，则可以使用与安装计算机属于同一域的任何用户来设置 Secure Private Access。
对于 谷歌浏览器 和 Microsoft Edge 浏览器，请执行以下步骤以启用 Kerberos。
-
打开 互联网选项。
-
选择“安全”选项卡，然后单击“本地 Intranet 区域”。
-
单击 站点，并添加 安全私有访问 URL。如果计划在多台计算机上安装 Secure Private Access，也可以使用通配符。例如，
"https://*.fabrikam.local"。 -
单击“自定义级别”，然后在“用户身份验证 > 登录”中，选择“使用当前用户名和密码自动登录”。
注意：
-
If using Chrome Incognito sessions, create a DWORD registry key Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\AmbientAuthenticationInPrivateModesEnabled and set to value 1.
-
在无痕模式下启用 Kerberos 之前，您必须重新启动所有 Chrome 窗口（包括非无痕模式窗口）。
-
对于其他浏览器，请查阅特定浏览器有关 Kerberos 身份验证的文档。