安全私有访问服务解决方案概述
传统 VPN 解决方案要求管理最终用户设备，在网络级别提供访问，并强制执行静态访问控制策略。Citrix Secure Private Access™ 为 IT 部门提供一套安全控制措施，以防范来自 BYO 设备的威胁，使用户可以选择从任何设备（无论是受管设备还是 BYO 设备）访问其 IT 批准的应用程序。
Citrix Secure Private Access 提供自适应身份验证、单点登录支持以及针对应用程序的增强安全控制。Secure Private Access 还提供通过使用设备状态服务在建立会话之前扫描最终用户设备的功能。根据自适应身份验证或设备状态结果，管理员可以为应用程序定义身份验证方法。
安全私有访问概述(/en-us/citrix-secure-private-access/media/tech-briefs_secure-private-access-use-cases_conceptual-architecture.png)
自适应安全性
自适应身份验证确定当前请求的正确身份验证流程。自适应身份验证可以识别设备状态、地理位置、网络段、用户组织/部门成员身份。根据获取的信息，管理员可以定义他们希望如何对用户进行身份验证以访问其 IT 批准的应用程序。这允许组织在所有资源（包括公共 SaaS 应用程序、私有 Web 应用程序、私有客户端-服务器应用程序和桌面即服务 (DaaS)）中实施相同的身份验证策略框架。有关详细信息，请参阅自适应安全性。
应用程序访问
Secure Private Access 可以创建与本地 Web 应用程序的连接，而无需依赖 VPN。这种无 VPN 连接使用本地部署的连接器设备。连接器设备会创建到组织 Citrix Cloud 订阅的出站控制通道。从那里，Secure Private Access 可以将连接隧道传输到内部 Web 应用程序，而无需 VPN。有关详细信息，请参阅应用程序访问。
单点登录
借助自适应身份验证，组织可以提供强大的身份验证策略，以帮助降低用户帐户泄露的风险。Secure Private Access 的单点登录功能对所有 SaaS、私有 Web 和客户端-服务器应用程序使用相同的自适应身份验证策略。有关详细信息，请参阅单点登录。
浏览器安全性
Secure Private Access 与 Google Chrome Enterprise Premium (CEP) 集成，其中包括数据丢失防护 (DLP)、恶意软件和网络钓鱼防护以及 URL 过滤等功能。在客户端计算机本地运行的 Google Chrome 浏览器充当安全浏览器，通过 Chrome 托管配置文件实施每个用户级别的策略。有关详细信息，请参阅与 Google Chrome Enterprise Premium 集成。
设备状态
设备状态服务允许管理员定义策略，以检查尝试远程访问公司资源的端点设备的状态。根据端点的合规性状态，设备状态服务可以拒绝访问或提供对公司应用程序和桌面的受限/完全访问。
当最终用户从其商店发起连接时，设备状态客户端会收集有关端点参数的信息，并将此信息与设备状态服务共享，以确定端点状态是否符合策略要求。
Device Posture 服务与 Citrix Secure Private Access 的集成，可从任何位置安全访问 SaaS、Web、TCP 和 UDP 应用程序，并提供 Citrix Cloud 的弹性与可扩展性。有关详细信息，请参阅 设备状态。
支持 TCP 和 UDP 应用程序
有时，远程用户需要访问其前端位于端点、后端位于数据中心的私有客户端-服务器应用程序。组织可以正当地对这些内部和私有应用程序实施严格的安全策略，这使得远程用户在不损害安全协议的情况下难以访问这些应用程序。
Secure Private Access 服务通过启用 ZTNA 来提供对这些应用程序的安全访问，从而解决了 TCP 和 UDP 安全漏洞。用户现在可以通过在其计算机上运行的 Citrix Secure Access™ 客户端，使用 Chrome 浏览器或本机客户端应用程序访问所有私有应用程序，包括 TCP、UDP 和 HTTPS 应用程序。
用户必须在其客户端设备上安装 Citrix Secure Access 客户端。
-
对于 Windows，客户端版本（22.3.1.5 及更高版本）可以从 下载 下载。
-
对于 macOS，客户端版本（22.02.3 及更高版本）可以从 App Store 下载。
有关详细信息，请参阅 支持客户端-服务器应用程序。