可见性和监控

服务授权

支持的客户端

• Citrix Workspace™ 应用程序 - 2409 及更高版本
• 适用于 Windows 的 Citrix Secure Access - 24.8.1.19 及更高版本
• 适用于 macOS 的 Citrix Secure Access - 24.10.1 及更高版本

如何访问 Monitor

会话定义

• 详细了解应用程序的访问方式，包括启动跃点、网络拓扑、连接和路由详细信息。这些详细信息对于解决与访问策略相关的问题至关重要。
• 跟踪所有会话活动，包括：
  • 访问 Web 或 SaaS 应用程序的浏览器。
  • 用于使用 TCP/UDP 协议的私有应用程序的 Citrix Secure Access 客户端。

• 每个会话都分配有一个唯一的 ID，用于跟踪和分析。
• 单个会话可以包含多个应用程序启动，并提供该特定会话中用户活动的全面视图。
• 对于每个应用程序，会话会跟踪：
  • 适用于该应用程序的安全控制。
  • 触发安全控制的策略显示名称和 ID。
  • 导致策略强制执行的条件。
• 会话会跟踪用户在 Citrix Enterprise Browser™ 中访问过的所有内部域，从而深入了解用户在安全环境中的导航情况。

查看用户会话

1. 搜索用户以查看会话。
   • “选择会话”页面显示所有活动会话。如果您在“活动会话”选项卡中找不到您的会话，请在“拒绝访问”选项卡中查看。
   • “已结束会话”和“失败会话”选项卡不适用于 Secure Private Access。
   
2. 在“活动会话”选项卡中，单击会话 ID 以查看会话详细信息。
   此时将显示“活动管理器”页面。
3. 单击以下选项卡之一：
   • 已启动的应用程序： 查看用户启动的所有应用程序以及访问策略评估的结果（允许或拒绝）。
     如果在同一会话中多次访问某个应用程序，则仅捕获最新的启动详细信息。
   • 可用应用程序： 查看此用户启动的所有应用程序的应用程序枚举详细信息。
     • 如果 Citrix Workspace 应用程序为用户发送了多个枚举请求，则仅捕获最新的枚举详细信息。
     • 对于 TCP/UDP 应用程序（Web 和 ZTNA），尽管没有应用程序枚举的概念，但所有已配置并与用户关联的应用程序都列在“可用应用程序”列表中。
     • “可用应用程序”列表不包含通过 Citrix Secure Access 客户端枚举的外部应用程序，因为它们未通过 Secure Private Access 进行隧道传输。
     • 对于 Citrix Secure Access 代理，“可用应用程序”列表仅显示内部 Web 和 TCP/UDP 应用程序。

应用程序拓扑

• 会话拓扑： 显示应用程序启动流程。
• 关于： 显示应用程序相关信息，例如应用程序类型、策略规则数量、安全限制和访问的资源。访问的资源 部分中显示的数据因应用程序类型而异。
  • SaaS 应用程序 - URL 或应用程序 FQDN
  • TCP/UDP – IP 地址/FQDN、端口和协议
  • Web 应用程序（通过 Citrix Secure Access 客户端启动）- FQDN、端口和协议
  • Web 应用程序（通过 Citrix Workspace 应用程序启动）- URL
• 策略评估： 显示与访问策略相关的信息，例如规则、操作和条件。
• 会话详细信息： 显示与会话相关的信息，包括会话开始和结束时间、会话状态以及与策略关联的上下文标签。
  • 访问的域字段仅适用于 Web/SaaS 应用程序，并且仅在 15 分钟后更新，因为 macOS 和 Windows 上的 Citrix Enterprise Browser 客户端每 15 分钟发送一次会话活动。
  • 对于从“可用应用程序”选项卡中点击的应用程序，“会话详细信息”列部分保持为空，因为应用程序枚举不与会话关联。