技术方面的概述
Citrix Secure Private Access™ 本地部署是一个客户管理的零信任网络访问 (ZTNA) 解决方案，它提供无 VPN 访问内部 Web 和 SaaS 应用程序的功能，同时提供以下功能和无缝的最终用户体验：
-
最小化权限原则
-
单点登录 (SSO)
-
多因素身份验证
-
设备健康状况评估
-
应用程序级安全控制
-
应用程序保护功能
该解决方案利用 StoreFront 本地部署和 Citrix Workspace™ 应用程序，在 Citrix Enterprise Browser 中实现无缝且安全的访问体验，以访问 Web 和 SaaS 应用程序。该解决方案还利用 NetScaler Gateway 来强制执行身份验证和授权控制。
Citrix Secure Private Access 本地部署解决方案通过将 StoreFront™ 本地部署门户用作 Web 和 SaaS 应用程序的统一访问门户，以及作为 Citrix Workspace 集成部分的虚拟应用程序和桌面，能够轻松地提供对基于浏览器的应用程序（内部 Web 和 SaaS 应用程序）的零信任访问，从而增强了组织整体的安全性和合规性态势。
Citrix Secure Private Access combines the elements of NetScaler® Gateway and StoreFront to deliver an integrated experience for end users and administrators.
| 功能介绍 | 提供功能的Service/组件 |
|---|---|
| 访问应用程序的一致 UI | StoreFront on-premises/Citrix Workspace app |
| 单点登录到 SaaS 和 Web 应用程序 | 网思凯乐 网关 |
| 多重身份验证 (MFA) 和设备态势（又称端点分析） | 网思凯乐 网关 |
| 用于 Web 和 SaaS 应用程序的安全控制和应用程序保护控制 | Citrix 企业浏览器 |
| 访问授权策略 | 安全专用访问 |
| 访问强制执行 | NetScaler 网关和 思杰安全访问™ 客户端 |
| 配置与管理功能 | 安全专用访问 |
| 可见性、监控和故障排除 | 安全专用访问、NetScaler 控制台（原 ADM）和 Citrix 导向器 |
组成部分
此图显示了典型的 Secure Private Access 部署的组件。
有关每个组件的信息，请参阅 关键组件。