针对应用程序配置访问策略
访问策略允许您根据用户或用户组启用或禁用对应用程序的访问。此外,您可以通过添加安全限制来启用对应用程序的受限访问。
-
在管理控制台中,单击 访问策略。
-
单击 创建策略。

-
在 应用程序 中,选择要强制执行访问策略的应用程序。
-
在 用户/用户组 中 – 选择条件以及用户或用户组,以确定是否允许或拒绝应用程序访问。
-
匹配以下任意项:仅允许与字段中列出的任何名称匹配的用户或组访问。
-
不匹配任何项:除字段中列出的用户或组外,所有用户或组均允许访问。
-
-
单击 添加条件 以添加基于上下文标签的另一个条件。这些标签源自 NetScaler® Gateway。
-
选择 条件标签,然后选择基于此允许或拒绝应用程序访问的条件。
-
在 然后执行以下操作 中,选择基于条件评估必须对应用程序强制执行的以下操作之一。
-
允许访问
-
允许受限访问
-
拒绝访问当您选择“允许受限访问”时,您必须单击“添加限制”以选择限制。有关每个限制的更多信息,请参阅可用访问限制选择限制,然后单击“完成”。注意:操作“允许受限访问”不适用于 TCP/UDP 应用程序。

-
-
在“策略名称”中,输入策略的名称。
-
选择“保存时启用策略”。如果您未选择此选项,则只会创建策略,而不会在应用程序上强制执行。或者,您也可以通过使用切换开关从“访问策略”页面启用策略。
访问策略优先级
创建访问策略后,默认情况下会为访问策略分配一个优先级编号。您可以在“访问策略”主页上查看优先级。
优先级值越低,偏好越高,并首先进行评估。如果此策略不符合定义的条件,则会评估下一个优先级编号较低的策略,依此类推。
您可以通过使用“优先级”列中的上下箭头图标向上或向下移动策略来更改优先级顺序。
后续步骤
从客户端计算机(Windows 和 macOS)验证您的配置。
示例配置验证