安全私有访问安装程序

Last published : Oct 24, 2026
安全私有访问 2405 安装程序是一个独立安装程序，仅用于安装/升级安全私有访问组件。
注意：
Secure Private Access 2405 也可以通过使用 MSI 的元安装程序进行安装。有关详细信息，请参阅 <https://www.citrix.com/downloads/citrix-secure-private-access/spa-onprem-standalone/spa-2405.html>。
Related information
安装和进行配置

安装和管理 Secure Private Access 的管理员帐户要求

  • 要安装 Secure Private Access，您必须使用本地计算机管理员帐户登录。
  • 要设置 Secure Private Access，您必须使用域用户登录 Secure Private Access 管理控制台，该域用户也是安装 Secure Private Access 的计算机的本地计算机管理员。
  • 设置完成后，该用户将成为第一个 Secure Private Access 管理员，然后可以添加其他管理员。
  • 设置完成后，要管理安全私有访问，您必须使用安全私有访问管理员帐户登录安全私有访问管理控制台。
执行以下步骤安装安全私有访问：
  1. 从 <https://www.citrix.com/downloads/citrix-secure-private-access/spa-onprem-standalone/> 下载安全私有访问 2405 安装程序。
  2. 在已加入域的计算机上以管理员身份运行 .exe 文件。
  3. 请按照屏幕上显示的指示进行操作，以完成整个安装过程。
    注意：
    出于 POC 目的，建议您将 Secure Private Access 安装在安装了 StoreFront™ 的同一台计算机上。
    安装程序 1
  4. 请按照屏幕上的说明完成安装过程。
    安装程序 3安装程序 2
安装完成后，首次设置管理控制台会在默认浏览器窗口中自动打开。您可以单击 继续 以设置 Secure Private Access。
首次设置
您还可以在桌面“开始”菜单上看到安全私有访问快捷方式 (Citrix > Citrix Secure Private Access™)。
安装程序快捷方式

单点登录到管理控制台

建议您为用于 Secure Private Access 管理控制台的浏览器配置 Kerberos 身份验证。这是因为 Secure Private Access 使用集成 Windows 身份验证 (IWA) 进行管理员身份验证。
如果未设置 Kerberos 身份验证，则在访问 Secure Private Access 管理控制台时，浏览器会提示您输入凭据。
  • 如果您输入凭据，您将启用集成 Windows 身份验证 (IWA) 登录。
  • 如果您不输入凭据，系统将显示 Secure Private Access 登录页面。
您必须登录管理控制台才能继续 Secure Private Access 设置。如果用户在安装计算机上具有本地管理员权限，则可以使用与安装计算机属于同一域的任何用户设置 Secure Private Access。
对于谷歌 Chrome 和微软 Edge 浏览器，请执行以下步骤以启用 Kerberos。
  1. 打开 互联网选项。
  2. 选择 安全 选项卡，然后单击 本地 Intranet 区域。
  3. 单击 站点 并添加安全私有访问网址。
    如果您计划在多台计算机上安装 Secure Private Access，您还可以使用通配符。例如，"https://*.fabrikam.local"。
  4. 单击 自定义级别，并在 用户身份验证 > 登录 中，选择 使用当前用户名和密码自动登录。
    Kerberos 协议的身份验证
注意：
  • If using Chrome Incognito sessions, create a DWORD registry key Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\AmbientAuthenticationInPrivateModesEnabled and set to value 1.
  • 您必须重新启动所有 Chrome 窗口（包括非无痕模式窗口），然后 Kerberos 才能在无痕模式下启用。
  • 对于其他浏览器，请查阅特定浏览器的文档，了解 Kerberos 身份验证。

后续步骤