技术概况介绍
Citrix Secure Private Access 本地部署版是一个客户管理的零信任网络访问 (ZTNA) 解决方案，它提供对内部 Web/SaaS 和 TCP/UDP 应用程序的安全访问，并具有以下功能以及无缝的最终用户体验：
-
SaaS 和内部 Web 应用程序的无 VPN 访问
-
最小权限管理原则
-
单点登录 (SSO)
-
多因素身份验证
-
设备姿态评估功能
-
应用程序级安全控制
-
应用程序保护功能
该解决方案使用 StoreFront 本地部署版和 Citrix Workspace 应用程序，以实现在 Citrix Enterprise Browser 中访问内部 Web/SaaS 和 TCP/UDP 应用程序的无缝且安全的访问体验。此解决方案还使用 NetScaler Gateway 来强制执行身份验证和授权控制。
Citrix Secure Private Access 本地部署版解决方案通过使用 StoreFront 本地部署版门户作为统一访问门户，轻松地为基于浏览器的应用程序（内部 Web/SaaS 应用程序）和客户端-服务器应用程序（TCP/UDP 应用程序）提供零信任访问，以及作为 Citrix Workspace 集成部分的虚拟应用程序和桌面，从而增强了组织的整体安全性和合规性态势。
Citrix 安全私有访问™ 结合了 网络加速器 网关 和 StoreFront 的各项功能，为最终用户和管理员提供集成式体验。
| 功能特性 | 负责提供此功能的服务/组件 |
|---|---|
| 访问应用程序的一致 UI | 本地部署 StoreFront/思杰工作区应用程序 |
| SaaS 和 Web 应用程序的单点登录 | 网络加速器® 网关 |
| 多重身份验证 (MFA) 和设备状态 (又称端点分析) | 网思乐网关 |
| 适用于 Web 和 SaaS 应用程序的安全控制和应用程序保护控制 | Citrix 企业浏览器™ |
| 访问授权策略 | 安全私有访问 |
| 访问强制执行 | 网思乐网关和思杰安全访问客户端 |
| 配置与管理工作 | 安全私有访问 |
| 可见性、监控和故障排除 | 安全私有访问、NetScaler 控制台（原名 ADM）和 Citrix 导向器 |
组成部分
此图显示了典型的 Secure Private Access 部署的组件。
有关每个组件的信息，请参阅主要组件。