基于访问模式的策略实施
基于访问模式的策略实施允许管理员限制用户连接应用程序的方式。连接可以通过基于浏览器的客户端或 Citrix Secure Access 客户端进行。以前，Secure Private Access 无法根据客户端发起会话的方式来限制访问。访问模式增加了此功能。
例如，管理员可以配置 SSH 和 RDP 应用程序只能通过浏览器（例如 Chrome Enterprise Premium）访问，而不能通过 Citrix Secure Access 客户端进行隧道连接。这确保了基于浏览器的安全控制始终适用。
注意：
访问模式仅是一种限制条件。它可以缩小访问范围，但不能自行授予访问权限。策略中的所有其他条件仍将进行评估。
工作原理
访问模式在 Secure Private Access 管理控制台中配置，可以添加到三种策略类型中的任何一种规则中。
-
自适应访问策略
-
会话策略
-
浏览器策略
下图显示了一个示例访问策略规则条件。
最终用户体验
根据访问模式，应用程序的枚举和启动要么被允许，要么被限制。
-
匹配客户端 — 应用程序被枚举并正常启动。
-
不匹配的客户端 — 在枚举期间，应用程序不会显示在应用程序列表中，并且启动尝试被阻止。用户将被发送到标准的访问拒绝页面。不会引入新的拒绝消息。
-
无法确定的会话 — 当无法确定访问模式时（例如，某些移动安全访问会话），访问模式条件将被跳过，并且会话不受影响。所有其他条件仍然适用。