配置企业 Web 或 SaaS 应用程序

Last published : Oct 24, 2026
设置 Secure Private Access 后,您可以从管理控制台配置应用程序和访问策略。
  1. 在管理控制台中,单击“应用程序”。
  2. 单击“添加应用程序”。
  3. 选择应用程序所在的位置。
    • 对于外部应用程序,选择“在我的公司网络外部”。
    • 对于内部应用程序,选择“在我的公司网络内部”。
  4. 在“应用程序详细信息”部分输入以下详细信息,然后单击“下一步”。
    • “应用程序类型” - 选择应用程序类型。
      “注意:”:
      对于 Chrome Enterprise Premium (CEP),仅支持 HTTPS 企业 Web 和 SaaS 应用程序。不支持 HTTP 企业 Web 和 SaaS 应用程序。
    • “应用程序名称” – 应用程序的名称。
    • “应用程序描述” - 应用程序的简要说明。此说明将显示给用户在其商店中。您还可以按 KEYWORDS: <keyword_name> 格式输入应用程序的关键字。您可以使用关键字来筛选应用程序。
    • “应用程序类别” - 添加您发布的应用程序必须在商店 UI 中显示的类别和子类别名称(如果适用)。您可以为每个应用程序添加新类别,或使用商店 UI 中的现有类别。为 Web 或 SaaS 应用程序指定类别后,该应用程序将显示在商店 UI 中的特定类别下。
      • 类别/子类别可由管理员配置,管理员可以为每个应用程序添加新类别。
      • 类别/子类别名称必须用反斜杠分隔。例如,Business And Productivity\Engineering。此外,此字段区分大小写。管理员必须确保他们定义了正确的类别。如果商店 UI 中的名称与在“应用程序类别”字段中输入的类别名称不匹配,则该类别将作为新类别列出。
        例如,如果您在“应用程序类别”字段中错误地将 Business and Productivity 类别输入为 Business And productivity,则除了 Business And Productivity 类别之外,商店 UI 中还会列出一个名为 Business and productivity 的新类别。
    • 应用程序图标 – 单击更改图标以更改应用程序图标。图标文件大小必须为 128x128 像素,并且仅支持 ICO 和 PNG 格式。如果您不更改图标,则会显示默认图标。
    • 不向用户显示应用程序 - 如果您不想向用户显示应用程序,请选择此选项。
    • URL – 应用程序的 URL。
    • 相关域 – 相关域根据应用程序 URL 自动填充。管理员可以添加更多相关的内部或外部域。
      注意:
      • 确保一个应用程序的相关域不与另一个应用程序的相关域重叠。如果发生这种情况,请从所有应用程序中删除相关域,并使用此域创建一个新应用程序,然后在访问策略中相应地设置访问权限。您还可以考虑是否要在 StoreFront™ 中显示此应用程序或将其隐藏。您可以在发布应用程序时使用不向用户显示应用程序选项在 StoreFront 中隐藏应用程序。
      • 同样,已发布的应用程序的 URL 不得添加为另一个应用程序的相关域。
      • 有关更多详细信息,请参阅Web 和 SaaS 应用程序配置的最佳实践。
    • 自动将应用程序添加到收藏夹 – 单击此选项可将应用程序作为收藏夹应用程序添加到 Citrix Workspace 应用程序中。选择此选项后,Citrix Workspace 应用程序中应用程序的左上角会显示一个带挂锁的星形图标。
      • 允许用户从收藏夹中删除 – 单击此选项可允许应用程序订阅者从 Citrix Workspace 应用程序中的收藏夹应用程序列表中删除应用程序。 选择此选项后,Citrix Workspace 应用程序中应用程序的左上角会显示一个黄色星形图标。
      • 不允许用户从收藏夹中删除 – 单击此选项可阻止订阅者从 Citrix Workspace 应用程序中的收藏夹应用程序列表中删除应用程序。
      如果您从 Secure Private Access 控制台中删除了标记为收藏夹的应用程序,则必须从其商店的收藏夹列表中手动删除这些应用程序。如果从 Secure Private Access 控制台中删除了应用程序,则这些应用程序不会自动从商店中删除。
    • 应用程序连接 - Web 应用程序选择内部,SaaS 应用程序选择外部。
  5. 点击“保存”,然后点击“完成”。
您可以在“设置 > 应用程序域”中查看所有已配置的应用程序域。有关更多详细信息,请参阅安装后管理设置。

删除应用程序时自动清理路由条目

配置应用程序时,其目标(FQDN 或应用程序域)会添加到路由表中,Secure Private Access 使用该表进行路由决策。删除应用程序时,Secure Private Access 会根据以下规则清理路由条目:
  • 未引用的条目将被删除 - 如果与已删除应用程序关联的路由条目(FQDN 或应用程序域)未被任何其他应用程序引用,Secure Private Access 将自动将其从路由表中删除。
  • 共享条目将保留 - 如果路由条目被多个应用程序使用,删除其中一个应用程序不会删除共享条目。只要至少有一个活动应用程序引用该条目,该条目就会保留在路由表中。
  • 不追溯删除 - 路由条目仅作为应用程序删除的一部分进行评估和删除。除非确认现有条目未被任何应用程序使用,否则不会追溯删除。
注意:
  • 当从“应用程序”页面(使用省略号 (...) 菜单)删除应用程序时,清理会自动运行。无需管理员操作。
  • 由于共享路由条目已保留,删除应用程序不会中断对共享相同目标的其他应用程序的访问。

后续步骤

为应用程序配置访问策略。