Secure Private Access 的入门和设置

1. 将用户载入 Secure Private Access
2. 在 Citrix® StoreFront Cloud 中配置商店 URL
3. 设置 Google Chrome 集成。
4. 配置连接器设备
5. 为您的用户添加应用程序。
6. 通过创建所需的访问策略来分配应用程序访问权限。

将用户载入 Secure Private Access

1. 登录 Citrix Cloud™，然后单击 Secure Private Access。
2. 选择 Setup for cloud，然后单击 Continue。

• 对于新客户，在 Citrix Cloud 控制台中选择 Secure Private Access 服务会打开设置页面，允许他们配置 Connector Appliance 和 CEP。
  • 要配置 Connector Appliance，请在 Connector Appliance Configuration 窗格中单击 Add。有关详细信息，请参阅 配置 Connector Appliance。
  • 要配置 Google Chrome Enterprise Premium (CEP)，请在 Google Chrome Enterprise Premium 窗格中单击 Set up 并按照屏幕上的说明进行操作。有关详细信息，请参阅 设置 Google Chrome 集成。
  设置完成后，在后续访问中，管理员在 Citrix Cloud 控制台中单击 Secure Private Access 时，将被重定向到 Secure Private Access 控制板。
• 对于现有客户，系统会检查：
  • 连接器设备可用性
  • Chrome 企业高级版状态
  Connector Appliance 检查： 系统检查是否配置了一个或多个 Connector Appliance 以及有多少可用。此检查有助于管理员了解，配置 Connector Appliance 对于用户成功连接到内部企业应用程序（Web、TCP/UDP）是强制性的。Connector Appliance 通过本机 Citrix Secure Access 客户端实现最终用户连接，支持客户选择的任何浏览器。
  Chrome Enterprise Premium 配置检查： Chrome Enterprise Premium 配置检查有助于管理员确定 Citrix Secure Private Access 与 Chrome Enterprise Premium 之间的集成是否已启用。此集成允许最终用户通过 Chrome 浏览器安全地访问企业 Web 应用程序，而无需本机 Citrix Secure Access 客户端。

在 Citrix StoreFront Cloud 中配置商店 URL

设置 Google Chrome 集成

1. 复制自动生成的服务帐户电子邮件，并将其粘贴到 Google 管理控制台中的相应字段中。
   1. 在 Google 管理控制台中，转到 管理员角色。
   2. 选择为 Secure Private Access 服务创建的角色，并应用建议的权限。有关权限列表，请参阅 管理员角色和权限。
   3. 在 管理员 下，选择 分配服务帐户。
   4. 粘贴 Citrix 服务帐户 (tenant-sa-<random-string>.iam.gserviceaccount.com)，然后选择 添加。然后选择 分配角色。
      有关角色的详细信息，请参阅 关于管理员角色。
   5. 在 Google 管理控制台中，导航到 目录 > 用户。
   6. 单击 添加新用户 并创建一个新用户（名字：Citrix Service，姓氏：Account，主要电子邮件：caccount）。保留新创建用户的电子邮件。
   7. 新用户创建后，选择该用户并转到用户详细信息。在管理员角色和权限中，选择并为此用户分配相同的角色。
   8. 转到安全 > 访问和数据控制 > API 控件，然后单击管理域范围委派。
   9. 在API 客户端上，单击添加新项，并使用 Google Chrome 集成页面中提供的相应信息填写客户端 ID 和 OAuth 范围。
   10. 将 Google 管理控制台的Google 帐户设置中提供的 Google 客户 ID 复制到 Google Chrome 集成页面中的Google 客户 ID字段。
   11. 在 Google Chrome 集成页面中，使用之前创建的用户的电子邮件填充用户电子邮件字段。
2. 单击运行 CEP 验证以验证您的 Google Workspace 配置，确保其已准备好进行 Chrome Enterprise Premium 集成，然后再继续下一步。
   • 如果验证返回失败或警告，请参阅已知验证失败和警告 以获取故障排除指南。
   • CEP 验证成功后，Secure Private Access 服务将成功连接到 Google 客户 ID 并创建安全网关。
   • 成功创建安全网关后，系统会显示分配给它的出站 IP 地址。管理员可以选择 Chrome Enterprise Premium 用于 SaaS 应用程序流量的出站区域。有关详细信息，请参阅配置出站中心区域。
   • 当用户尝试访问 SaaS 应用程序时，请求不会直接发送到 SaaS 提供商。相反，流量首先通过充当合作伙伴连接器的安全网关进行路由。此网关充当中间人，在所有流量到达目标应用程序之前对其进行检查和保护。
   
3. 单击保存。

主体访问边界策略配置

载入后更新 Google 集成详细信息

1. 在 Secure Private Access 管理控制台中，转到“浏览器设置 > 浏览器”。
   “浏览器”页面显示 Google Chrome 集成详细信息。
   系统还会显示与安全网关关联的出口 IP 地址。每次用户尝试在此集成中访问软件即服务 (SaaS) 应用程序时，流量都会通过充当合作伙伴连接器的 Google 安全网关进行路由，而不是直接连接到 SaaS 应用程序。此网关会检查并保护流量，强制执行安全策略和访问控制，并确保符合组织的安全态势。
   
2. 单击编辑图标并更新客户 ID 或用户组，或两者都更新。
3. 单击 运行 CEP 验证 以验证您的 Google Workspace 配置是否已准备好进行 Chrome Enterprise Premium 集成。
   如果集成详细信息存在问题，CEP 验证会显示失败或警告消息，其中包含详细信息以帮助您解决这些问题。有关指导，请参阅 已知验证失败和警告。

为 Google Directory 组织单位配置 CEP

1. 在 Chrome Enterprise Premium 设置卡上，单击 编辑。
   
   或者，在 Secure Private Access 管理控制台中，转到 浏览器设置 > 浏览器 并单击编辑图标。
   该卡列出了当前选定的组织单位。
2. 单击 组织单位 以树状复选框的形式显示您的 Google Directory 层次结构。
   
   注意：
   • 根组织单位未在树中显示。要为所有人启用 CEP 集成，请选择“所有用户”。
   • 层次结构是使用 Citrix 服务帐户从您的 Google 目录中读取的。如果服务帐户没有组织单位 > 读取权限，则无法加载层次结构，并且树的位置会显示错误。有关详细信息，请参阅Google 管理员角色和权限。

3. 选择要包括的组织单位。
   选择一个组织单位也会选择其子组织单位。子单位显示为已选中并灰显。它们无法单独清除。若要仅包含子集，请清除父级并选择所需的特定子组织单位。
4. 单击运行 CEP 验证，然后单击保存。如果在成功验证后更改了选择，请在保存之前再次运行验证。有关验证报告的故障和警告，请参阅已知验证故障和警告。
   当您重新打开面板时，树会展开以显示您已保存的选择。在 Google 目录中已删除的组织单位将从面板中删除。

后续步骤

• 配置应用程序。
• 配置访问策略。