配置企业 Web 或 SaaS 应用程序
设置 Secure Private Access 后,您可以从管理控制台配置应用程序和访问策略。
-
在管理控制台中,单击“应用程序”。
-
单击“添加应用程序”。
-
选择应用程序所在的位置。
-
对于外部应用程序,选择“在我的公司网络外部”。
-
对于内部应用程序,选择“在我的公司网络内部”。
-
-
在“应用程序详细信息”部分输入以下详细信息,然后单击“下一步”。
-
“应用程序类型” - 选择应用程序类型。“注意:”:对于 Chrome Enterprise Premium (CEP),仅支持 HTTPS 企业 Web 和 SaaS 应用程序。不支持 HTTP 企业 Web 和 SaaS 应用程序。
-
“应用程序名称” – 应用程序的名称。
-
“应用程序描述” - 应用程序的简要说明。此说明将显示给用户在其商店中。您还可以按
KEYWORDS: <keyword_name>格式输入应用程序的关键字。您可以使用关键字来筛选应用程序。 -
“应用程序类别” - 添加您发布的应用程序必须在商店 UI 中显示的类别和子类别名称(如果适用)。您可以为每个应用程序添加新类别,或使用商店 UI 中的现有类别。为 Web 或 SaaS 应用程序指定类别后,该应用程序将显示在商店 UI 中的特定类别下。
-
类别/子类别可由管理员配置,管理员可以为每个应用程序添加新类别。
-
类别/子类别名称必须用反斜杠分隔。例如,Business And Productivity\Engineering。此外,此字段区分大小写。管理员必须确保他们定义了正确的类别。如果商店 UI 中的名称与在“应用程序类别”字段中输入的类别名称不匹配,则该类别将作为新类别列出。例如,如果您在“应用程序类别”字段中错误地将 Business and Productivity 类别输入为 Business And productivity,则除了 Business And Productivity 类别之外,商店 UI 中还会列出一个名为 Business and productivity 的新类别。
-
-
应用程序图标 – 单击更改图标以更改应用程序图标。图标文件大小必须为 128x128 像素,并且仅支持 ICO 和 PNG 格式。如果您不更改图标,则会显示默认图标。
-
不向用户显示应用程序 - 如果您不想向用户显示应用程序,请选择此选项。
-
URL – 应用程序的 URL。
-
相关域 – 相关域根据应用程序 URL 自动填充。管理员可以添加更多相关的内部或外部域。注意:
-
确保一个应用程序的相关域不与另一个应用程序的相关域重叠。如果发生这种情况,请从所有应用程序中删除相关域,并使用此域创建一个新应用程序,然后在访问策略中相应地设置访问权限。您还可以考虑是否要在 StoreFront™ 中显示此应用程序或将其隐藏。您可以在发布应用程序时使用不向用户显示应用程序选项在 StoreFront 中隐藏应用程序。
-
同样,已发布的应用程序的 URL 不得添加为另一个应用程序的相关域。
-
有关更多详细信息,请参阅Web 和 SaaS 应用程序配置的最佳实践。
-
-
自动将应用程序添加到收藏夹 – 单击此选项可将应用程序作为收藏夹应用程序添加到 Citrix Workspace 应用程序中。选择此选项后,Citrix Workspace 应用程序中应用程序的左上角会显示一个带挂锁的星形图标。
-
允许用户从收藏夹中删除 – 单击此选项可允许应用程序订阅者从 Citrix Workspace 应用程序中的收藏夹应用程序列表中删除应用程序。 选择此选项后,Citrix Workspace 应用程序中应用程序的左上角会显示一个黄色星形图标。
-
不允许用户从收藏夹中删除 – 单击此选项可阻止订阅者从 Citrix Workspace 应用程序中的收藏夹应用程序列表中删除应用程序。
如果您从 Secure Private Access 控制台中删除了标记为收藏夹的应用程序,则必须从其商店的收藏夹列表中手动删除这些应用程序。如果从 Secure Private Access 控制台中删除了应用程序,则这些应用程序不会自动从商店中删除。 -
-
应用程序连接 - Web 应用程序选择内部,SaaS 应用程序选择外部。
-
-
点击“保存”,然后点击“完成”。
您可以在“设置 > 应用程序域”中查看所有已配置的应用程序域。有关更多详细信息,请参阅安装后管理设置。
删除应用程序时自动清理路由条目
配置应用程序时,其目标(FQDN 或应用程序域)会添加到路由表中,Secure Private Access 使用该表进行路由决策。删除应用程序时,Secure Private Access 会根据以下规则清理路由条目:
-
未引用的条目将被删除 - 如果与已删除应用程序关联的路由条目(FQDN 或应用程序域)未被任何其他应用程序引用,Secure Private Access 将自动将其从路由表中删除。
-
共享条目将保留 - 如果路由条目被多个应用程序使用,删除其中一个应用程序不会删除共享条目。只要至少有一个活动应用程序引用该条目,该条目就会保留在路由表中。
-
不追溯删除 - 路由条目仅作为应用程序删除的一部分进行评估和删除。除非确认现有条目未被任何应用程序使用,否则不会追溯删除。
注意:
-
当从“应用程序”页面(使用省略号 (...) 菜单)删除应用程序时,清理会自动运行。无需管理员操作。
-
由于共享路由条目已保留,删除应用程序不会中断对共享相同目标的其他应用程序的访问。
后续步骤
为应用程序配置访问策略。