适用于移动设备的 Citrix Secure Private Access

Last published : Oct 24, 2026
Citrix Secure Private Access 部署支持移动设备，从适用于 iOS 的 Secure Access Client 25.08.1 版和适用于 Android 的 Secure Access Client 25.11.1 版开始。移动用户可以在 Secure Private Access 零信任模型下访问企业应用程序和 Web 资源，提供与桌面用户相同的安全控制、策略实施和无缝体验。
Related information
使用 iOS Kerberos 扩展进行 Kerberos 身份验证

支持的版本和平台

iOS 设备：
  • CSA 客户端：iOS 25.08.1（可在 App Store 上获取）
  • iOS 操作系统版本：最低 iOS 16
  • 部署模型
    • 适用于云部署的 Secure Private Access
    • 适用于混合部署的 Secure Private Access
Android 设备：
  • CSA 客户端：Android 25.11.1（可在 Google Play 商店上获取）
  • Android 操作系统版本：最低 Android 12
  • 部署模型
    • 适用于云部署的 Secure Private Access
    • 适用于混合部署的 Secure Private Access

支持的功能

对于 Secure Private Access 部署，资源访问通过策略配置进行控制。管理员可以定义策略，指定哪些用户或组在特定条件下以及从经批准的设备或位置可以访问特定的应用程序和资源。
  • 根据您的 Secure Private Access 策略条件访问 Web、SaaS 和 TCP/UDP 应用程序。
  • 会话安全策略：Chrome Enterprise 支持的数据丢失防护 (DLP) 控制。
有关支持功能的完整列表，请参阅 NetScaler Gateway 中支持的 Citrix Secure Access 客户端功能。

先决条件

Secure Private Access 服务必须已配置并保持最新。有关详细信息，请参阅以下主题：

适用于使用 Citrix Secure Access 客户端的 iOS 和 Android 用户的流程

以下步骤总结了使用 Citrix Secure Access 客户端的 iOS 和 Android 设备用户的 Secure Private Access 流程。
  • Citrix Secure Access 客户端安装：必须在移动设备上安装 Citrix Secure Access 客户端。这可以通过企业设备的移动设备管理 (MDM) 实现，或者由用户从设备的应用商店手动下载应用程序来完成。
  • 访问应用商店/网关 URL：用户随后访问指定的应用商店或网关 URL。此 URL 用作访问组织资源的入口点。
  • 用户身份验证：系统会提示用户验证其身份。这通常涉及输入凭据（例如用户名和密码），或使用多重身份验证 (MFA) 方法。
  • 策略评估和访问授权:
    • 策略满足：如果用户的身份验证和设备姿态满足定义的安全性策略，则授予访问权限。这允许用户访问授权的 Web、SaaS 和私有 Web 应用程序。
    • 策略失败：如果用户未能满足策略要求（例如，过时的操作系统、未经批准的设备、不正确的凭据），则根据策略配置，访问权限将受到限制或完全拒绝。
  • 强制会话保护：授予访问权限后，将强制执行 Chrome Enterprise 支持的数据丢失防护 (DLP) 控件。例如：
    • 禁用隐身模式
    • 阻止打印
    • URL 过滤
    • 阻止下载
    • 配置的（托管的）书签

相关主题