配置针对应用程序的访问策略

Last published : Oct 24, 2026

访问策略允许您根据用户或用户组启用或禁用对应用程序的访问。此外，您可以通过添加安全限制来启用对应用程序（HTTP/HTTPS 和 TCP/UDP）的受限访问。

在管理控制台中，单击 访问策略。
单击 创建策略。

创建策略(/zh-cn/citrix-secure-private-access/media/spaop-add-policy.png)
1. 在 策略名称 中，输入策略的名称。
在 应用程序 中，选择要强制执行访问策略的应用程序。
在 用户条件 中 – 选择允许或拒绝应用程序访问所依据的条件以及用户或用户组。
- 匹配以下任意项：只有与字段中列出的任何名称匹配的用户或组才允许访问。
- 不匹配任何项：除字段中列出的用户或组外，所有用户或组都允许访问。
单击 添加条件 以添加基于上下文标签的另一个条件。这些标签源自 NetScaler® Gateway。
在操作中，选择根据条件评估必须对应用程序强制执行的以下操作之一。
- 允许访问
- 允许受限访问
- 拒绝访问
注意：
- 操作允许受限访问不适用于 TCP/UDP 应用程序。
- 选择允许受限访问后，必须单击添加限制以选择限制。有关每个限制的更多信息，请参阅可用访问限制。
选择限制，然后单击完成。
选择保存时启用策略。如果未选择此选项，则策略仅创建，而不会在应用程序上强制执行。或者，您也可以通过使用切换开关从“访问策略”页面启用策略。

访问策略优先级

创建访问策略后，默认会为该访问策略分配一个优先级编号。您可以在“访问策略”主页上查看优先级。

值越低的优先级越高，并会首先进行评估。如果此策略不符合定义的条件，则会评估下一个优先级编号较低的策略，依此类推。

您可以通过使用优先级列中的上下箭头图标来向上或向下移动策略，从而更改优先级顺序。

示例配置验证