针对应用程序配置访问策略

Last published : Oct 24, 2026
访问策略允许您根据用户或用户组启用或禁用对应用程序的访问。此外,您可以通过添加安全限制来启用对应用程序的受限访问。
  1. 在管理控制台中,单击 访问策略。
  2. 单击 创建策略。
    创建策略
  3. 在 应用程序 中,选择要强制执行访问策略的应用程序。
  4. 在 用户/用户组 中 – 选择条件以及用户或用户组,以确定是否允许或拒绝应用程序访问。
    • 匹配以下任意项:仅允许与字段中列出的任何名称匹配的用户或组访问。
    • 不匹配任何项:除字段中列出的用户或组外,所有用户或组均允许访问。
  5. 单击 添加条件 以添加基于上下文标签的另一个条件。这些标签源自 NetScaler® Gateway。
  6. 选择 条件标签,然后选择基于此允许或拒绝应用程序访问的条件。
  7. 在 然后执行以下操作 中,选择基于条件评估必须对应用程序强制执行的以下操作之一。
    • 允许访问
    • 允许受限访问
    • 拒绝访问
      当您选择“允许受限访问”时,您必须单击“添加限制”以选择限制。有关每个限制的更多信息,请参阅可用访问限制
      选择限制,然后单击“完成”。
      注意:
      操作“允许受限访问”不适用于 TCP/UDP 应用程序。
      访问限制
  8. 在“策略名称”中,输入策略的名称。
  9. 选择“保存时启用策略”。如果您未选择此选项,则只会创建策略,而不会在应用程序上强制执行。或者,您也可以通过使用切换开关从“访问策略”页面启用策略。

访问策略优先级

创建访问策略后,默认情况下会为访问策略分配一个优先级编号。您可以在“访问策略”主页上查看优先级。
优先级值越低,偏好越高,并首先进行评估。如果此策略不符合定义的条件,则会评估下一个优先级编号较低的策略,依此类推。
您可以通过使用“优先级”列中的上下箭头图标向上或向下移动策略来更改优先级顺序。

后续步骤

从客户端计算机(Windows 和 macOS)验证您的配置。
示例配置验证