终止活动会话并将用户/计算机添加到阻止列表

Last published : Oct 24, 2026
管理员可以立即终止所有活动会话，并将用户/计算机添加到阻止列表。将用户/计算机添加到阻止列表会终止所有活动的 Secure Private Access 应用程序会话，并阻止将来的应用程序访问。
通过 Chrome Enterprise Premium 浏览器、直接访问、适用于 HTML5 的 Citrix Workspace 应用程序和 Secure Access 代理的所有活动应用程序会话都将被终止和阻止。通过 Secure Access 代理连接的所有资源（例如文件共享、RDP、SSH 会话）也将被终止和阻止。在将用户/计算机从阻止列表中删除之前，用户无法启动任何新应用程序。
当使用 Chrome Enterprise Premium 浏览器访问应用程序时，任何活动的基于浏览器的会话也会被终止，并且根据 Secure Private Access 阻止列表策略，将拒绝来自禁用用户的进一步访问请求。
注意：
  • 将用户/计算机添加到阻止列表不会更改或编辑已配置的 Secure Private Access 访问策略。无论配置了何种访问策略，都会发生访问终止和阻止。一旦用户/计算机从列表中删除，该用户的现有 Secure Private Access 访问策略将恢复。
  • 即使将用户添加到阻止列表后，仍允许通过 Citrix Enterprise Premium 浏览器进行 Internet 访问。仅阻止对已发布的 Secure Private Access 应用程序的访问。
Related information
高级安全私有访问功能

用例

您可以在以下场景中使用此功能。
  • 员工辞职或被公司解雇。在这种情况下，管理员通过终止活动的 Secure Private Access 会话并阻止任何将来的应用程序访问来撤销所有 Secure Private Access 应用程序访问。
  • 设备丢失或被盗。在这种情况下，访问将被阻止，所有当前会话都将终止。在情况得到控制后，可以将用户从阻止列表中删除。
  • 用户滥用应用程序访问权限。在这种情况下，可以立即撤销该用户的访问权限。访问将被阻止，直到用户被添加到列表中。

使用 Chrome Enterprise Premium 时阻止用户的先决条件

要使用 Chrome Enterprise Premium 和 Secure Private Access 阻止用户，请确保满足以下先决条件：
  • 通过 Microsoft 的 Google Cloud / G Suite 连接器同步 Microsoft Entra ID 用户时，请确保配置了正确的属性映射，以便用户身份与 Citrix Secure Private Access 用户记录匹配。
如果未设置此配置，则对于通过 Chrome Enterprise Premium 浏览器访问应用程序的用户，阻止用户策略可能不会强制执行。

将用户/计算机添加到阻止列表

  1. 导航到 安全私有访问 > 策略 > 阻止列表。
  2. 在 Domain 中，选择必须禁用访问的域。
  3. 在 User 中，搜索必须添加到阻止列表的用户名。将显示所有符合搜索条件的用户名。如果用户从目录服务中删除，则该用户名不会出现在 User 列表中。
    注意：
    User 字段仅在选择了 Users 选项卡时显示。
    禁用用户访问
  4. 在 Machine 中，搜索必须添加到阻止列表的计算机名称。将显示所有符合搜索条件的计算机名称。如果计算机从目录服务中删除，则该计算机名称不会出现在 User 列表中。
    注意：
    Machine 字段仅在选择了 Machines 选项卡时显示。
    禁用用户访问
  5. 在 Block duration (days) 中，输入此用户/计算机必须被阻止的天数。将用户/计算机添加到阻止列表后，默认情况下会阻止他们 7 天。但是，您可以将持续时间更改为 1 到 99 天之间的任意值。持续时间结束后，将根据用户目录和策略配置恢复访问权限。此外，此值对于用户在将来添加时保持不变。例如，如果管理员将用户/计算机的阻止持续时间设置为 30 天，则此设置对于用户/计算机在将来添加时保持不变。
  6. 相应地单击 Block user 或 Block machine。
    注意：
    “阻止用户”或“阻止计算机”字段的显示取决于所选选项卡（“用户”或“计算机”）。
    用户/计算机已添加到阻止列表。
建议：
  • 您可以通过执行以下任一操作，在阻止期限结束之前恢复访问。
    • 选择必须恢复访问的访问权限，然后单击“恢复访问”。
    • 单击与要恢复访问的用户对应的恢复图标。
      在这两种情况下，都会出现一个确认对话框。
  • 为了无限期撤销用户/计算机的访问权限，请从相应的目录服务（例如 Active Directory）中删除该用户/计算机，然后将其添加到阻止列表。这会终止活动的 Secure Private Access 会话，阻止将来的应用程序访问，并且一旦用户/计算机从商店注销，由于目录凭据无效，用户/计算机将无法再次登录。

用户/计算机添加到阻止列表后的最终用户体验

以下部分提供了有关用户/计算机添加到阻止列表后的最终用户体验的更多信息。

通过云访问的应用程序

当用户被阻止时：
  • 所有活动的 Secure Private Access 会话将立即终止。
  • 将阻止将来访问所有 Secure Private Access 已发布的应用程序。
  • 即使在用户添加到阻止列表后，也允许通过 Citrix Enterprise Premium 浏览器访问 Internet。仅阻止访问已发布的 Secure Private Access 应用程序。
当设备被阻止时：
  • 一旦设备被添加到阻止列表，用户对所有当前正在运行的应用程序的访问都将被阻止。
  • 任何尝试访问新应用程序的操作都会触发注销请求。

通过本地 NetScaler® Gateway 访问的应用程序（混合数据路径）

  • 当云会话终止时（无论是由于用户操作还是由于撤销），相应的活动 NetScaler Gateway 会话将自动终止。
  • 当被阻止的用户尝试通过 NetScaler Gateway 访问新应用程序时，系统会触发注销请求。