为这些应用程序配置访问策略

Last published : Oct 24, 2026
访问策略允许您根据用户或用户组启用或禁用对应用程序的访问。此外，您可以通过添加安全限制来启用对应用程序 (HTTP/HTTPS) 的受限访问。
  1. 在管理控制台中，单击“访问策略”。
  2. 单击“创建策略”。
    创建策略(/zh-cn/citrix-secure-private-access/media/spaop-tcp-udp-policy-old.png)
    1. 在“策略名称”中，输入策略的名称。
  4. 在“应用程序”中，选择要强制执行访问策略的应用程序。
  5. 在“用户条件”中 – 选择允许或拒绝应用程序访问所依据的条件以及用户或用户组。
    • “匹配任意项”：仅允许与字段中列出的任何名称匹配的用户或组访问。
    • “不匹配任意项”：除字段中列出的用户或组外，所有用户或组均允许访问。
  6. 单击“添加条件”以添加基于上下文标签的另一个条件。这些标签源自 NetScaler® Gateway。
  7. 在“操作”中，选择根据条件评估必须在应用程序上强制执行的以下操作之一。
    • “允许访问”
    • “允许受限访问”
    • “拒绝访问”
    当您选择“允许受限访问”时，您必须单击“添加限制”以选择限制。有关每个限制的更多信息，请参阅可用访问限制。
    选择限制，然后单击“完成”。
    注意：
    操作“允许受限访问”不适用于 TCP/UDP 应用程序。
    访问限制
  8. 选择“保存时启用策略”。如果您未选择此选项，则策略仅创建而不会在应用程序上强制执行。或者，您也可以通过使用切换开关从“访问策略”页面启用策略。
Related information
安装和进行配置
限制访问的选项

访问策略优先级

访问策略创建后，默认会为其分配一个优先级编号。您可以在“访问策略”主页上查看优先级。
优先级值越低，偏好越高，并会首先进行评估。如果此策略不符合定义的条件，则会评估下一个优先级编号较低的策略，依此类推。
您可以通过使用“优先级”列中的上下箭头图标向上或向下移动策略来更改优先级顺序。

后续步骤

  • 从客户端计算机（Windows 和 macOS）验证您的配置。
  • 对于 TCP/UDP 应用程序，通过登录 Citrix Secure Access 客户端，从客户端计算机（Windows 和 macOS）验证您的配置。
示例配置验证