技术层面的概述
Citrix Secure Private Access™ 本地部署是一种客户管理的零信任网络访问 (ZTNA) 解决方案，可提供对内部 Web 和 SaaS 应用程序的无 VPN 访问，同时提供无缝的最终用户体验，并具备以下特点：
-
最小权限的原则
-
单点登录 (SSO)
-
多因素身份验证功能
-
设备姿态评估功能
-
应用程序级安全控制
-
应用程序保护功能
该解决方案利用 StoreFront 本地部署和 Citrix Workspace™ 应用程序，以实现在 Citrix Enterprise Browser 中访问 Web 和 SaaS 应用程序的无缝且安全的访问体验。此解决方案还利用 NetScaler Gateway 来强制执行身份验证和授权控制。
Citrix Secure Private Access 本地部署解决方案通过使用 StoreFront™ 本地部署门户作为 Web 和 SaaS 应用程序的统一访问门户，以及作为 Citrix Workspace 集成部分的虚拟应用程序和桌面，能够轻松地为基于浏览器的应用程序（内部 Web 和 SaaS 应用程序）提供零信任访问，从而增强了组织的整体安全性和合规性态势。
Citrix 安全私有访问 结合了 NetScaler® Gateway 和 StoreFront 的元素，为最终用户和管理员提供集成体验。
| 功能概述 | 提供功能的Service/组件 |
|---|---|
| 一致的应用程序访问 UI | StoreFront 本地部署/Citrix 工作区 应用程序 |
| SaaS 和 Web 应用程序的单点登录 | NetScaler 提供的网关服务 |
| 多重身份验证 (MFA) 和设备状态（又称端点分析） | 奈特斯凯勒 网关 |
| Web 和 SaaS 应用程序的安全控制和应用程序保护控制 | 思杰企业浏览器 |
| 授权访问策略 | 安全专用访问 |
| 访问强制执行 | NetScaler 网关和思杰安全访问™ 客户端 |
| 系统配置与管理 | 安全专用访问 |
| 可见性、监控和故障排除 | 安全专用访问、NetScaler 控制台（原 ADM）和思杰导向器 |
组成部分
此图显示了典型的 Secure Private Access 部署的组件。
有关每个组件的信息，请参阅关键组件。