最新功能

Last published : Oct 24, 2026

30 September 2026

  • 面向新客户扩展 Secure Private Access 数据区域化
    Secure Private Access 现在将管理和数据流量路由到新客户的正确区域数据 POP 和端点。有关更多信息，请参阅数据区域化。
  • 基于访问模式的策略实施
    基于访问模式的策略实施允许管理员限制用户连接到应用程序的方式。连接可以通过基于浏览器的客户端或 Citrix Secure Access 客户端进行。有关更多信息，请参阅基于访问模式的策略实施。

03 September 2026

  • 访问策略中按域、林和 IdP 类型显示的用户和组详细信息：
    当您按显示名称、电子邮件 ID 或用户主体名称搜索用户或组时，您选择的用户和组将显示在一个网格中。每行显示身份详细信息，例如名称、电子邮件地址、IdP 类型、OID 和域。您可以清楚地区分不同域、林或身份提供商 (IdP) 中同名用户或组。有关详细信息，请参阅创建具有多条规则的访问策略。
  • 使用 HAR 文件发现相关域：
    Secure Private Access 现在允许您上传 HAR 文件以自动发现应用程序访问的域。您可以查看发现的域并选择要添加到应用程序相关域配置中的域。这通过减少手动识别和配置相关域的需要来简化应用程序的入职。有关更多信息，请参阅使用 HAR 文件发现相关域。
  • 将 Chrome Enterprise Premium (CEP) 配置应用于 Google Directory 组织单位：
    除了所有用户和 Google Directory 用户组之外，您现在还可以将 CEP 配置应用于选定的 Google Directory 组织单位。有关更多信息，请参阅为 Google Directory 组织单位配置 CEP。
  • 条件身份验证支持：
    使用 Citrix Cloud 作为 OpenID Connect (OIDC) 身份验证提供程序的 Chrome Enterprise Premium (CEP) 单点登录 (SSO) 现在支持条件身份验证。有关更多信息，请参阅使用 Citrix 身份和访问管理进行 Open ID Connect。
  • 设置用户属性类型：
    您现在可以从 Secure Private Access 管理控制台的“托管配置文件身份”页面设置用户属性。有关详细信息，请参阅托管配置文件身份。
  • 验证用户和组同步：
    在选择用户或组时，管理员可以验证所选用户目录中的条目是否已与 Google Directory 同步并正确配置。只有当用户和组同步时，Secure Private Access 策略才能正确评估。有关详细信息，请参阅验证用户和组同步。
  • 删除应用程序时自动清理路由条目：
    现在，当您删除应用程序时，Secure Private Access 也会清理路由条目。有关详细信息，请参阅删除应用程序时自动清理路由条目。

19 August 2026

  • Google Cloud 身份支持 Chrome 企业高级版 (CEP)
    Google Cloud Identity 现在可以作为 CEP 的身份提供程序使用。当 Google Cloud Identity 是您的身份提供程序时，用户和组原生驻留在 Google Cloud 目录中，因此不需要目录关联。有关详细信息，请参阅集成解决方案的先决条件。

05 August 2026

  • 访问 SaaS 应用程序的新路由方法：
    您现在可以将 SaaS 应用程序的路由类型设置为“通过 Google Secure Gateway 外部”以通过 Google Secure Gateway 路由流量，或设置为“外部”以将流量直接从客户端路由到应用程序。有关详细信息，请参阅配置 SaaS 应用程序。

31 July 2026

24 June 2026

  • 支持配置出口中心区域：
    Secure Private Access 使管理员能够选择 Chrome Enterprise Premium 用于 SaaS 应用程序流量的出口区域。每个选定的区域都提供一组专用的出口 IP 地址，管理员可以将其添加到 SaaS 应用程序允许列表中，以允许通过 Google Secure Gateway 路由的流量。此功能适用于云部署和混合部署。有关详细信息，请参阅配置出口中心区域。
  • 移除对 Google Directory 的 citrix-schema 同步的依赖：
    Chrome Enterprise Premium 中对 Google Directory 的 Citrix 架构同步的依赖已移除。现在可以使用用户电子邮件 ID 执行 Google Directory 同步。要启用此功能，请联系 Citrix 支持。
  • OIDC 的 SAML 2.0 身份验证支持：
    OIDC 现在支持 SAML 2.0 身份提供商 (IdP)。有关 OIDC 与 Citrix Identity 集成的更多信息，请参阅使用 Citrix Identity 的 OpenID Connect。

18 June 2026

  • 在基于 CSV 的应用程序导入期间定义主要和次要资源位置：
通过 CSV 文件导入应用程序现在允许管理员在批量创建应用程序时定义主要和次要资源位置。这使得在不同位置运行的企业部署能够高效地进行入职。有关详细信息，请参阅 应用程序导入工具。

09 June 2026

以下部分提供了有关 09 June 2026 发布的更多信息。

重要通知

  • Citrix Secure Private Access™ 边缘配置更新：
    作为 Citrix Secure Private Access 持续性能和基础设施优化的一部分，某些 Citrix Secure Private Access Edge 配置更新将很快部署。
    注意：
    此通知仅适用于可能在防火墙或代理级别设置了特定 PoP 级别 FQDN 允许列表或在文档建议之外设置了自定义条目的客户。
    正在发生的变化：
    Citrix Secure Private Access Edge FQDN 正在更新为新格式，如下所示：
    旧 FQDN: <pop>-rdvz.g.nssvc.net
    新 FQDN: <pop>-spa-rdvz.g.nssvc.net
    示例：
    az-us-e-rdvz.g.nssvc.net 更改为 az-us-e-spa-rdvz.g.nssvc.net
    az-eu-w-rdvz.g.nssvc.net 更改为 az-eu-w-spa-rdvz.g.nssvc.net
    我需要采取行动吗：
    • 无需采取行动： 如果您使用推荐的通配符域（例如 *.nssvc.net），则新旧名称均已涵盖，无需采取任何行动。有关详细信息，请参阅 适用于 Secure Private Access 的连接器设备。
    • 需要采取行动： 如果您使用显式、PoP 级别的 FQDN 允许列表或文档建议之外的自定义条目，请执行所需操作。
    所需操作：
    允许出站流量到特定 PoP 的客户必须更新其防火墙规则。对于每个当前允许的 <pop>-rdvz.g.nssvc.<suffix> 条目，添加相应的 <pop>-spa-rdvz.g.nssvc.<suffix> 记录以确保服务不中断。有关 PoP 列表，请参阅 Citrix Secure Private Access 服务的接入点 (PoP) 位置。

20 May 2026

  • 数据区域化
    Citrix Secure Private Access 中的数据区域化使客户能够通过选择首选地理区域来控制其数据存储位置。客户可以选择其数据存储区域，选项包括全球、欧洲 (EU)、亚太地区 (APAC) 和北美 (NA)。所有静态配置数据都保留在所选区域内，确保其不会离开指定地理区域。有关详细信息，请参阅 数据区域化。

28 April 2026

  • 简化的 Secure Private Access 服务配置
    Secure Private Access 服务配置已简化为单一统一流程。系统配置页面现在包含一个拓扑图，显示了 Secure Private Access 云部署中使用的组件。管理员可以直接从此页面配置连接器设备和 Google Chrome Enterprise Premium。有关详细信息，请参阅 Secure Private Access 入门和设置。
  • 用于遥测目的的强制性 Google 管理员权限
    必须在 Google 管理控制台中为服务帐户分配一组新的权限。这些权限主要用于遥测目的（例如，DLP 活动事件和安全警报）。有关详细信息，请参阅 设置 Google Chrome 集成。
  • Okta IdP 对 CEP 的支持
    Okta 现在可以作为身份提供程序与 Chrome Enterprise Premium (CEP) 配合使用。有关详细信息，请参阅创建 Citrix OIDC 客户端。有关详细信息，请参阅 创建 Citrix OIDC 客户端。

07 April 2026

  • 列出五个最常用的模板，以简化和加速应用程序载入
    应用程序配置页面中的“选择模板”部分现在列出了五个最常用的模板，以简化和加速应用程序载入。有关详细信息，请参阅配置 SaaS 应用程序。

04 March 2026

  • Secure Private Access 管理员 UI 域过渡到 secureaccess.cloud.com
    Secure Private Access 管理员 UI 域现已更新为 secureaccess.cloud.com。您当前的 URL 将继续运行并自动重定向到新域。无需执行任何操作或更改配置。

12 February 2026

  • 使用路由例外进行基于端口的路由
    基于端口的路由功能允许管理员使用路由例外，针对 TCP/UDP 应用程序以不同方式路由同一目标的流量，即使是不同端口的流量。有关详细信息，请参阅使用路由例外进行基于端口的路由。

05 February 2026

  • Citrix 企业浏览器 到 Chrome 企业高级版 的迁移
    Citrix Enterprise Browser 到 Chrome Enterprise Premium 的分阶段迁移方法允许组织在过渡期间通过并行运行两种浏览器解决方案来保持业务连续性。通过分阶段迁移，客户可以验证现有应用程序和工作流与 Chrome Enterprise Premium 的兼容性。有关详细信息，请参阅Citrix Enterprise Browser 到 Chrome Enterprise Premium 迁移。
  • 没有电子邮件地址的用户组的域映射
    Google 目录要求所有用户和组对象都具有经过验证的电子邮件地址。但是，对于 Secure Private Access 支持的目录（特别是 Active Directory (AD) 和 Microsoft Entra ID），这并非总是可用。AD 和 Microsoft Entra ID 对象可能缺少电子邮件地址，或者其电子邮件地址指向 Google 目录无法验证的内部或特殊域（例如，@fabrikam.onmicrosoft.com）。
    由于电子邮件地址通常是 Secure Private Access 和 Google 目录之间的通用标识符，因此来自 AD/Entra 且没有经过验证的 Google 电子邮件地址的组通常不受 Secure Private Access 策略的支持。域映射功能通过允许管理员针对组配置策略来解决此问题，即使这些组缺少电子邮件地址或其电子邮件地址具有未经验证的域。有关详细信息，请参阅没有电子邮件地址的用户组的域映射。

18 December 2025

  • 在浏览器中安全访问 SSH 和 RDP 应用程序
    Citrix Secure Private Access 已与 Chrome Enterprise Premium 集成，可在浏览器中直接启用安全的 SSH 和 RDP 会话。有关详细信息，请参阅以下主题：
    • 在浏览器中安全访问 SSH 应用程序
    • 在浏览器中安全访问 RDP 应用程序

16 December 2025

  • 将 DNS 查询路由到特定于应用程序的资源位置
    管理员可以将特定应用程序的 DNS 查询直接路由到其专用资源位置。这可以实现更准确的 DNS 解析、智能流量管理和更好的用户体验。有关详细信息，请参阅将 DNS 查询路由到特定于应用程序的资源位置。

11 December 2025

  • 思杰企业浏览器迁移到 Chrome 企业高级版
    现有的 Secure Private Access 服务客户可以逐步从 Citrix Enterprise Browser 迁移到 Chrome Enterprise Premium (CEP)。这种分阶段的迁移方法允许组织在过渡期间通过并行运行两种浏览器解决方案来保持业务连续性。通过分阶段迁移，客户可以验证现有应用程序和工作流与 Chrome Enterprise Premium 的兼容性。有关更多信息，请参阅Citrix Enterprise Browser 到 Chrome Enterprise Premium 的迁移。

30 October 2025

  • Citrix Secure Private Access 与 Chrome Enterprise 解决方案的无代理访问版本正式发布
    通过将 Citrix Secure Private Access™ 与 Google Chrome Enterprise Premium 集成，最终用户现在可以使用 Google Chrome 浏览器作为其企业浏览器，安全地访问私有 Web 和 SaaS 应用程序，而无需零信任网络访问 (ZTNA) 代理，并实现具有数据丢失防护 (DLP) 控制、Web 过滤和 ZTNA 策略强制执行的按应用程序访问。有关详细信息，请参阅Citrix Secure Private Access 与 Google Chrome Enterprise Premium 的集成。
    针对拥有生产租户的现有 Secure Private Access / Citrix Enterprise Browser 客户的建议
    我们建议当前生产客户在单独的租户中测试无代理访问版本，而不是在他们的生产租户中测试。计划于 2025 年 11 月下旬发布的产品更新将包含增强功能，允许现有 Secure Private Access 客户启用无代理访问功能，同时保留其现有的应用程序配置和访问策略。2025 年 11 月的版本还将提供一个用户界面，允许现有 Secure Private Access 客户将其当前 Web 和 SaaS 应用程序（目前通过 Citrix Enterprise Browser 启动）的应用程序启动迁移到 Chrome 浏览器中启动。
    希望在 2025 年 11 月更新之前使用此版本的客户必须将其现有的 Secure Private Access 租户重置为全新状态，然后再次将客户载入 Secure Private Access 服务。执行以下步骤：
    1. 删除 Secure Private Access 控制台中的所有访问策略、应用程序和相关域。
    2. 返回 Citrix Cloud 控制台上的 Secure Private Access 磁贴。
    3. 选择 完全云交付服务架构，然后单击继续。有关详细信息，请参阅 Secure Private Access 入门和设置。

17 September 2025

  • Secure Private Access 对 iOS 设备的支持
    Secure Private Access 现在支持移动设备，从适用于 iOS 的 Secure Access Client 25.08.1 版开始。移动用户可以从其 iOS 设备访问企业应用程序。有关详细信息，请参阅 适用于移动设备的 Citrix Secure Private Access。

13 August 2025

  • 通过 Citrix Enterprise Browser™ 访问应用程序的自定义应用商店 URL
    自定义应用商店 URL 功能允许组织通过品牌化的、组织拥有的域（例如 workspace.company.com）为用户提供对 SaaS 和私有 Web 应用程序的访问，而不是默认的 *.cloud.com 域。
  • 策略建模工具的增强功能
    策略建模工具现在显示影响应用程序路由决策的路由类型和特定策略类型。此增强功能有助于管理员排查路由问题并验证应用程序是否符合配置的策略。有关详细信息，请参阅 策略建模工具。

14 July 2025

  • 在 Monitor 中监视和排查 Secure Private Access 无代理应用程序
    管理员和技术支持人员现在可以在 Monitor 中监控和排查 Secure Private Access 无代理应用程序会话和事件。有关详细信息，请参阅 Secure Private Access 与 Monitor 集成。
  • 支持 UDP 应用程序的服务器到客户端连接
    除了 TCP 应用程序之外，现在还支持 UDP 应用程序的服务器到客户端连接。客户资源位置中的服务器可以与远程客户端建立 UDP 连接。有关详细信息，请参阅 支持服务器到客户端连接。
  • 面向技术支持人员的新基于角色的访问控制角色
    除了完全访问管理员和只读管理员角色之外，Secure Private Access 管理员还可使用以下角色。
    • 完全监控管理员
    • 技术支持管理员
    有关详细信息，请参阅 基于角色的访问控制。
  • 将 UDP DNS 查询路由到特定于应用程序的资源位置
    现在，特定主机名的 UDP DNS 查询可以直接路由到托管相应应用程序的资源位置。这种路由通过确保 DNS 查询到达最相关的资源位置来提高应用程序性能。以前，所有 UDP DNS 查询默认情况下都会路由到地理位置最近的资源位置，而不管应用程序的实际位置。
    工作原理：
    1. 默认情况下，将 UDP DNS 查询路由到特定于应用程序的资源位置的功能处于禁用状态。要启用此功能，请联系 Citrix 支持。
    2. 启用此功能后，DNS 查询将路由到 Secure Private Access 以识别与应用程序关联的特定资源位置。根据 Secure Private Access 的响应，DNS 查询随后会路由到应用程序的专用资源位置。
    3. 如果未识别出特定于应用程序的资源位置，则查询将回退到最近的可用资源位置。

03 June 2025

  • 在 Secure Private Access 控制台中管理证书
    Secure Private Access 证书存储现在为管理员提供了一个集中位置，可以高效地管理证书颁发机构 (CA) 和安全套接字层 (SSL) 证书。此专用存储通过允许管理员无缝添加新证书、修改现有证书以及删除不再需要的证书来简化证书管理。有关详细信息，请参阅 在 Secure Private Access 控制台中管理证书。

15 May 2025

  • Citrix 安全私有访问™ 与 Google Chrome 企业高级版 的集成
    Citrix Secure Private Access 与 Google Chrome Enterprise Premium 的集成使客户能够将 Google Chrome Enterprise Premium 用作企业浏览器解决方案，以安全访问私有 Web 应用程序和 SaaS 应用程序，并结合 Citrix Secure Private Access 提供的安全连接。有关详细信息，请参阅 Citrix Secure Private Access 与 Google Chrome Enterprise Premium 的集成。

24 April 2025

  • 混合数据路径支持
    Secure Private Access 服务的混合数据路径利用本地和云基础设施来提供对应用程序的安全访问。组织可以使用混合数据路径通过本地 NetScaler Gateway 路由所有数据流量。有关详细信息，请参阅 Secure Private Access 服务的混合数据路径。
  • 在 Monitor 中显示上下文路由见解
    上下文路由可能导致应用程序路由的动态变化。例如，当用户在公司网络外部时，应用程序可能会通过 Secure Private Access 服务路由，但当用户在内部时，则直接路由到应用程序。为管理员提供这些路由决策的可见性对于故障排除路由问题至关重要。有关详细信息，请参阅 Monitor 中的上下文路由见解。
  • 配置备份资源位置
    管理员可以通过配置辅助资源位置或使用“首个可用”选项来确保应用程序即使在中断期间也具有高可用性。有关详细信息，请参阅以下主题：
  • 立即或随时间推移删除 IP 地址池
    新增了通过以下选项立即或随时间推移删除 IP 地址池的支持。
    • 强制删除 IP 池： 停止向新用户分配 IP 地址并立即释放未使用的 IP 地址。使用已删除 IP 地址的活动用户会话可能会被终止，导致突然关闭和强制注销。只有在创建了不同的 IP 地址池后，会话终止的用户才会获得新的 IP 地址。
    • 随时间推移删除 IP 池： 停止向新用户分配 IP 地址并立即释放未使用的 IP 地址。系统会等待活动会话注销或过期，然后才完全删除该池。只有在创建了不同的 IP 地址池后，会话终止的用户才会获得新的 IP 地址。
    有关详细信息，请参阅删除 IP 地址池。

22 April 2025

  • 使用 nsconfig 文件导入应用程序
    Secure Private Access 管理控制台包含一个文件导入工具，允许管理员除了使用 CSV 文件外，还可以使用 nsconfig 文件将多个应用程序批量导入系统。此工具对于从传统 VPN 转向 Secure Private Access 等更高级解决方案的组织特别有用。有关详细信息，请参阅应用程序导入工具。
    使用 nsconfig 文件导入应用程序功能正在预览中。

20 February 2025

  • 管理员审计日志功能的增强
    管理员审计日志功能已增强，可捕获 Secure Private Access 服务中所有管理员操作的详细日志。有关详细信息，请参阅审计日志。
  • 根据 UPN 和电子邮件地址搜索并添加用户
    您现在除了可以通过显示名称外，还可以根据 UPN 和电子邮件地址在 Secure Private Access 中搜索并添加用户。此搜索选项允许管理员准确识别正确的用户并授予其访问权限，即使他们有多个帐户。有关详细信息，请参阅配置访问策略。

08 January 2025

  • 使用会话策略动态路由整个会话
    管理员可以配置会话策略，将内部企业用户直接路由到后端应用程序，而无需通过 Secure Private Access 隧道传输流量。会话策略根据网络位置和设备姿态等因素提供动态路由。有关详细信息，请参阅将内部企业用户直接路由到后端应用程序。

07 January 2025

  • 连接器粘性支持
    Secure Private Access 支持连接器粘性。连接器粘性可确保客户端与连接器设备建立连接后，来自同一客户端的所有后续请求都定向到同一源（连接器设备）。有关详细信息，请参阅连接器粘性。
  • 客户端 IP 地址粘性支持
    Secure Private Access 支持客户端 IP 地址粘性。客户端 IP 地址粘性可确保来自特定客户端 IP 地址的请求始终路由到同一后端服务器。有关详细信息，请参阅客户端 IP 地址粘性。
    客户端 IP 地址粘性功能正在预览中。
  • 支持创建客户端内部 IP 地址池
    已添加对创建客户端内部 IP 地址池的支持。这些 IP 地址池对于为用户和关联设备分配唯一的 IP 地址以支持以下用例至关重要：
    • 服务器到客户端连接
    • 客户端 IP 地址粘性支持
    有关详细信息，请参阅客户端内部 IP 地址池。
    注意：
    客户端内部 IP 地址池功能处于预览阶段。要启用此功能，请联系 Citrix 支持。
  • 支持服务器到客户端连接
    Secure Private Access 支持服务器到客户端连接，其中客户资源位置中的服务器可以与远程客户端建立 TCP 连接。为了启用服务器到客户端连接，Secure Private Access 引入了服务器到客户端应用程序。此应用程序可以配置客户端详细信息（端口、协议）和后端服务器的 IP CIDR 范围。有关详细信息，请参阅支持服务器到客户端连接。
    服务器到客户端应用程序支持处于预览阶段。

02 January 2025

  • 基于 CSV 的应用程序导入工具
    Secure Private Access 管理控制台包含一个基于 CSV 的导入工具，允许管理员使用 CSV 文件将多个应用程序批量导入系统。此工具对于从传统 VPN 转向 Secure Private Access 等更高级解决方案的组织特别有用。有关详细信息，请参阅基于 CSV 的应用程序导入工具。

03 December 2024

  • Secure Private Access 支持云托管多会话 VDI
    适用于 Windows 的 Citrix Secure Access 客户端现在支持使用 Secure Private Access 从云托管多会话 VDI 实现对公司资源的零信任访问。有关详细信息，请参阅支持多会话虚拟桌面基础结构。

25 November 2024

  • DaaS Monitor 中的 Secure Private Access 会话代码
    Secure Private Access 会话相关代码现在显示在 DaaS Monitor 中。有关代码列表，请参阅Monitor 中的 Secure Private Access 会话相关代码。

14 November 2024

  • 策略建模工具的增强功能
    管理员现在可以查看与每个应用程序关联的策略的完整列表，并利用向下钻取功能来了解具体的策略应用逻辑、为什么应用了特定策略以及为什么未应用其他策略。有关详细信息，请参阅向下钻取访问策略。

08 November 2024

  • 安全私有访问与监控集成
    Secure Private Access 已与 Monitor 集成，Monitor 是 Citrix DaaS 的监控和故障排除控制台。管理员和技术支持人员可以从 DaaS Monitor 监控和排查 Web/SaaS 和 TCP/UDP 应用程序会话和事件。有关详细信息，请参阅与 DaaS Monitor 集成。

07 November 2024

  • Secure Private Access 图形用户界面的增强功能
    Secure Private Access 服务现在提供改进的图形用户界面 (GUI)，以提供更好的用户体验。主菜单树结构已替换为悬停显示功能，以便于导航。次级菜单项在悬停时出现，显示子菜单以实现更快的选择。
    此外，您可以通过单击图标来折叠或展开整个菜单。

23 September 2024

  • 支持基于上下文的应用程序路由和资源位置选择
    访问策略中的动态域路由配置现在允许管理员根据用户上下文编辑每个 URL 的内部路由类型。管理员可以修改资源位置，以便将用户请求路由到最佳数据中心，从而确保高效处理用户请求并优化性能。有关详细信息，请参阅基于上下文的应用程序路由和资源位置选择。

15 August 2024

  • 配置清除被阻止用户列表中条目的时间持续时间的选项
    管理员现在可以设置一个特定持续时间（1 到 99 天）来清除被阻止用户列表中的条目。有关详细信息，请参阅终止活动用户会话并将用户添加到用户阻止列表。
  • 附加安全控制
    以下附加安全控制现已可用，用于限制应用程序访问。
    • 麦克风
    • 网络摄像头
    • 通知
    • 弹出窗口
    • 不安全内容
  • 未经授权的网站（Web 过滤）功能增强
    未经授权的网站（Web 过滤）功能允许管理员默认阻止所有未经授权的流量访问，或通过 Citrix Enterprise Browser 默认允许访问。

16 July 2024

  • 附加安全控制
    以下附加安全控制可用于限制应用程序访问。
    • 按文件类型限制下载
    • 按文件类型限制上传
    • 个人数据遮蔽
    • 打印机管理
    • 安全组的剪贴板限制
  • 在应用程序发现页面中显示嵌入式域
    应用程序发现功能允许管理员创建新应用程序，或者在主域、嵌入式域 (HTTP/HTTPS) 或目标 IP 地址 (TCP/UDP) 未与应用程序关联时，将这些域添加到现有应用程序。应用程序发现页面以树状结构显示主域及其底层嵌入式域。有关详细信息，请参阅发现最终用户访问的域或 IP 地址。

11 June 2024

  • 策略建模工具
    策略建模工具（访问策略 > 策略建模）可帮助管理员在管理控制台中分析和排查配置问题。有关详细信息，请参阅策略建模工具。
  • 支持诊断日志图表中的筛选器
    诊断日志图表中的筛选器选项可帮助管理员根据应用程序类型、类别和描述等各种条件优化搜索，以便更轻松地进行日志分析和故障排除。有关详细信息，请参阅诊断日志。

13 March 2024

  • 支持终止活动用户会话并将用户添加到禁用用户列表
    管理员现在可以立即终止所有活动的最终用户会话，并将用户添加到禁用用户列表。将用户添加到此禁用用户列表会终止所有活动的 Secure Private Access 应用程序会话，并阻止将来的应用程序访问。有关详细信息，请参阅终止活动用户会话并将用户添加到禁用用户列表。

12 February 2024

  • 浏览器和防病毒扫描的普遍可用性
    Device Posture 服务支持的浏览器和防病毒扫描现已普遍可用。有关详细信息，请参阅设备状态支持的扫描。

23 January 2024

  • 设备姿态服务设备证书检查的普遍可用性
    设备姿态服务的设备证书检查现已普遍可用。有关详细信息，请参阅设备姿态服务的设备证书检查。

20 December 2023

  • 本地安全专用访问的普遍可用性
    Citrix 本地安全专用访问现已普遍可用。有关详细信息，请参阅新增功能。

16 October 2023

  • 本地安全专用访问解决方案预览功能
    本地安全专用访问解决方案现在提供以下功能：
    • 首次设置的管理员 UI。
    • 用于配置应用程序和访问策略的管理员 UI。
    • 日志仪表板。
    有关详细信息，请参阅本地安全专用访问。
  • 设备姿态服务预览功能
    设备姿态服务现在支持以下检查：
    • 设备姿态服务现在支持 IGEL 平台。
    • 设备姿态服务现在支持地理位置和网络位置检查。
    有关详细信息，请参阅 设备姿态。

11 September 2023

30 August 2023

  • 管理用于设备姿态服务的 Citrix Endpoint Analysis 客户端
    EPA 客户端可与 NetScaler 和设备姿态一起使用。与 NetScaler 和设备姿态一起使用时，需要进行一些配置更改才能管理 EPA 客户端。有关详细信息，请参阅 管理用于设备姿态服务的 Citrix Endpoint Analysis 客户端。

28 August 2023

  • iOS 平台上支持设备姿态服务
    设备姿态服务现在支持 iOS 平台。有关详细信息，请参阅 设备姿态。
    此功能处于预览阶段。

22 August 2023

  • 使用 Citrix 设备姿态服务进行设备证书检查
    Citrix Device Posture 服务现在可以通过将终端设备的证书与企业证书颁发机构进行核对，以确定终端设备是否可信，从而为 Citrix DaaS 和 Secure Private Access 资源启用上下文访问（智能访问）。有关详细信息，请参阅 使用 Device Posture 服务进行设备证书检查。
    此功能处于预览阶段。

17 August 2023

07 June 2023

  • 用于配置本地 Secure Private Access 的工具
    现在提供了一个简化的用户界面，用于配置本地 Secure Private Access 解决方案。该配置工具可以在 Citrix Virtual Apps and Desktops™ 交付控制器上运行，以快速创建 SaaS 或 Web 应用程序。此外，您可以使用此工具设置应用程序限制、流量路由和 NetScaler Gateway 设置。

29 May 2023

  • 具有多条规则的访问策略创建功能正式发布
    您可以在单个策略中创建多个访问规则，并为不同的用户或用户组配置不同的访问条件。这些规则可以分别应用于 HTTP/HTTPS 和 TCP/UDP 应用程序，所有这些都在一个策略中。有关详细信息，请参阅 配置具有多条规则的访问策略。

10 April 2023

  • 应用程序发现
    应用程序发现功能可帮助管理员了解其组织中的内部私有应用程序（例如 Web 应用程序和客户端服务器应用程序（基于 TCP 和 UDP 的应用程序））以及访问这些应用程序的用户。管理员可以通过指定域（通配符域）或 IP 子网的范围来发现应用程序。有关详细信息，请参阅 应用程序发现。

29 March 2023

  • 适用于本地部署的 Secure Private Access 解决方案
    作为 Citrix StoreFront 和 NetScaler Gateway 客户，您现在可以使用适用于本地部署的 Citrix Secure Private Access 解决方案，与 Citrix Virtual Apps 和虚拟桌面一起无缝访问 Web 和 SaaS 应用程序。有关详细信息，请参阅适用于本地部署的 Secure Private Access。

07 March 2023

  • 配置 DNS 后缀
    Citrix Secure Private Access 服务的 DNS 后缀功能可用于以下用例：
    • 通过为后端服务器添加 DNS 后缀域，使 Citrix Secure Access™ 客户端能够将非完全限定域名（主机名）解析为完全限定域名 (FQDN)。
    • 使管理员能够使用 IP 地址（IP CIDR/IP 范围）配置应用程序，以便最终用户可以使用 DNS 后缀域下的相应 FQDN 访问应用程序。
    有关详细信息，请参阅 用于将 FQDN 解析为 IP 地址的 DNS 后缀。

23 January 2023

  • 设备状态检查服务
    Citrix 设备状态检查服务是一种基于云的解决方案，可帮助管理员强制执行最终设备必须满足的某些要求，才能访问 Citrix DaaS（虚拟应用程序和桌面）或 Citrix Secure Private Access 资源（SaaS、Web 应用程序、TCP 和 UDP 应用程序）。有关详细信息，请参阅 设备状态检查。
  • Microsoft Endpoint Manager 与设备姿态集成
    除了设备姿态服务提供的本机扫描外，设备姿态服务还可以与其他第三方解决方案集成。设备姿态已与 Windows 和 macOS 上的 Microsoft Endpoint Manager (MEM) 集成。有关详细信息，请参阅 Microsoft Endpoint Manager 与设备姿态集成。

22 December 2022

  • 通过 Citrix Workspace™ 应用程序登录的用户对 Workspace URL 的单点登录支持
    Citrix Secure Access 客户端现在支持在通过 Citrix Workspace 应用程序登录后对 Workspace URL 进行单点登录。此 SSO 功能通过避免多次身份验证来增强用户体验。有关详细信息，请参阅 Workspace URL 的单点登录支持。
  • 使用访问策略启用对应用程序的访问
    为了授予用户对应用程序的访问权限，管理员现在需要创建访问策略，并附带匹配的用户订阅列表，以便最终用户可以使用这些应用程序。以前，管理员必须将用户添加为订阅者才能启用访问。有关详细信息，请参阅 创建访问策略。

03 October 2022

  • 授予对应用程序访问权限的访问策略
    “应用程序订阅者”配置选项已从配置向导的“应用程序”部分中删除。为了授予用户对应用程序的访问权限，管理员需要创建访问策略。在访问策略中，管理员添加应用程序订阅者并配置安全控制。有关详细信息，请参阅 创建访问策略。
  • 支持 UDP 应用程序
    Secure Private Access 服务现在支持访问 UDP 应用程序。有关详细信息，请参阅预览功能。

09 September 2022

  • 基于用户风险评分的自适应访问
    管理员现在可以使用 Citrix Analytics for Security (CAS) 提供的用户风险评分配置自适应访问策略。有关详细信息，请参阅基于用户风险评分的自适应访问。
  • 基于用户网络位置的自适应访问
    管理员现在可以根据用户访问应用程序的位置配置自适应访问策略。该位置可以是用户访问应用程序的国家/地区，也可以是用户的网络位置。有关详细信息，请参阅基于位置的自适应访问。
  • 增强型自适应访问策略构建器
    现在，只有在满足配置条件后才能访问应用程序。仅应用程序订阅并不能为您的客户提供对应用程序的访问权限。管理员必须添加访问策略才能在应用程序订阅之外提供对应用程序的访问权限。此外，用户或组是访问策略中的强制条件，必须满足此条件才能访问应用程序。有关详细信息，请参阅创建访问策略。
  • 限制文件上传到 SaaS/Web 应用程序
    此功能允许客户管理员控制（允许或限制）谁可以将文件上传到其关键业务应用程序。这样，只有授权用户才能将文件上传到应用程序。有关详细信息，请参阅创建访问策略。
  • 增强型仪表板
    Secure Private Access 仪表板现在提供对多个用户指标的详细可见性，例如应用程序使用情况、热门应用程序用户、热门访问应用程序、诊断日志等。有关详细信息，请参阅仪表板。
  • 库弃用
    Secure Private Access 应用程序现在在 Citrix Cloud™ 库中不可见。所有 Secure Private Access 配置的应用程序都位于 Secure Private Access 服务磁贴中的应用程序部分。这有助于管理员轻松导航、编辑和配置应用程序。
  • Secure Private Access 的审核日志
    Citrix Secure Private Access 服务相关事件现在已捕获到 Citrix Cloud > 系统日志中。有关详细信息，请参阅审核日志。
  • 企业 Web 和 SaaS 应用程序访问的诊断日志
    Citrix Secure Private Access 事件现已与 Citrix Analytics 集成。Citrix Analytics 提供了一个公共端点，使管理员能够访问和下载事件。可以通过 PowerShell 脚本访问这些事件。有关详细信息，请参阅企业 Web 和 SaaS 应用程序访问的诊断日志。
  • 故障排除指南
    管理员可以使用故障排除指南来解决与配置相关的问题。有关详细信息，请参阅排查应用程序相关问题。

01 June 2022

  • 自适应身份验证服务
    自适应身份验证现已正式发布 (GA)。有关自适应身份验证的详细信息，请参阅自适应身份验证服务。

04 April 2022

  • 品牌重塑更改
    Citrix 安全工作区访问服务现已更名为 Citrix 安全私有访问服务。
  • 管理员引导式工作流，以便于入门和设置
    Secure Private Access 现在具有全新的精简管理员体验，通过分步流程配置零信任网络访问到 SaaS 应用程序、内部 Web 应用程序和 TCP 应用程序。它包括配置自适应身份验证、应用程序（包括用户订阅）、自适应访问策略以及单个管理员控制台中的其他内容。有关详细信息，请参阅管理员引导式工作流，以便于入门和设置。
    此功能现已正式发布 (GA)。
  • 安全私有访问控制板
    Secure Private Access 控制板为管理员提供了对其热门应用程序、热门用户、连接器运行状况、带宽使用情况的全面可见性，并可在单个位置进行使用。此数据从 Citrix Analytics 获取。有关详细信息，请参阅Secure Private Access 控制板。
    此功能现已正式发布 (GA)。
  • 直接访问企业 Web 应用程序
    客户现在可以直接从 Chrome、Firefox、Safari 和 Microsoft Edge 等本机 Web 浏览器，为内部 Web 应用程序启用零信任网络访问 (ZTNA)。有关详细信息，请参阅直接访问企业 Web 应用程序。
    此功能现已正式发布 (GA)。
  • 基于 ZTNA 代理的 TCP/HTTPS 应用程序访问
    Citrix 客户现在除了内部 Web 应用程序之外，还可以为所有客户端-服务器应用程序和基于 IP/端口的资源启用零信任网络访问 (ZTNA)。有关详细信息，请参阅支持客户端-服务器应用程序。
    此功能现已正式发布 (GA)。
  • 企业 Web、TCP 和 SaaS 应用程序的自适应访问和安全控制
    Citrix Secure Private Access 服务自适应访问功能提供了一种全面的零信任网络访问 (ZTNA) 方法，可为应用程序提供安全访问。自适应访问使管理员能够根据上下文为用户可以访问的应用程序提供精细级别的访问。“上下文”一词在此处指：
    • 用户和组（用户和用户组）
    • 设备（桌面或移动设备）
    • 位置（地理位置或网络位置）
    • 设备状态（设备状态检查）
    • 风险 (用户风险评分)
    有关详细信息，请参阅 企业 Web、TCP 和 SaaS 应用程序的自适应访问和安全控制。
    此功能现已正式发布 (GA)。
  • Secure Private Access 的审计日志
    Citrix Secure Private Access 服务相关事件现已捕获到 Citrix Cloud > 系统日志中。有关详细信息，请参阅 审计日志。
    此功能现已正式发布 (GA)。
  • 企业 Web 和 SaaS 应用程序访问的诊断日志
    Citrix Secure Private Access 事件现已与 Citrix Analytics 集成。Citrix Analytics 提供了一个公共端点，使管理员能够访问和下载这些事件。这些事件可以通过 PowerShell 脚本访问。有关详细信息，请参阅 企业 Web 和 SaaS 应用程序访问的诊断日志。
    此功能现已正式发布 (GA)。
  • 自适应身份验证服务
    Citrix Cloud 客户现在可以使用 Citrix Workspace 为 Citrix Virtual Apps and Desktops 提供自适应身份验证。自适应身份验证是一种 Citrix Cloud 服务，可为登录到 Citrix Workspace 的客户和用户启用高级身份验证。自适应身份验证服务是 Citrix 管理和 Citrix Cloud 托管的 ADC。有关详细信息，请参阅 自适应身份验证服务。
    此功能处于预览状态。

16 February 2022

  • 支持客户端-服务器应用程序 借助 Citrix Secure Private Access 中对客户端-服务器应用程序的支持，您现在可以消除对传统 VPN 解决方案的依赖，以便为远程用户提供对所有私有应用程序的访问。
    有关详细信息，请参阅 支持客户端-服务器应用程序 - 预览

11 October 2021

  • 将 Citrix Gateway 服务磁贴合并到 Citrix Cloud 中的单个 Secure Private Access 中
    Citrix Gateway 服务磁贴现已合并到 Citrix Cloud 中的单个 Secure Private Access 中。
    • 所有 Secure Private Access 客户，包括 Citrix Workspace Essentials™ 和 Citrix Workspace Standard，现在可以使用一个 Secure Private Access 磁贴来配置 SaaS 和企业 Web 应用程序、增强的安全控制、上下文策略以及 Web 过滤策略。
    • 所有 Citrix DaaS 客户仍然可以从 Workspace Configuration 中将 Citrix Gateway 服务启用为 HDX 代理。但是，从网关服务磁贴启用 Citrix Gateway 服务的快捷方式已删除。您可以从 StoreFront Cloud > 访问 > 外部连接 启用 Citrix Gateway 服务。有关详细信息，请参阅 外部连接。否则，功能没有变化。

30 July 2021

  • 基于用户地理位置的企业 Web 和 SaaS 应用程序的上下文访问和安全控制
    Citrix Secure Private Access 服务现在支持基于用户地理位置对企业 Web 和 SaaS 应用程序进行上下文访问。
  • 从 Citrix Workspace 门户隐藏特定 Web 或 SaaS 应用程序的选项
    管理员现在可以从 Citrix Workspace 门户隐藏特定的 Web 或 SaaS 应用程序。当应用程序从 Citrix Workspace 门户隐藏时，Citrix Gateway 服务在枚举期间不会返回此应用程序。但是，用户仍然可以访问隐藏的应用程序。

09 June 2021

  • 路由表，用于定义路由应用程序流量的规则
    管理员现在可以使用路由表来定义规则，以将应用程序流量直接路由到 Internet 或通过 Citrix Gateway Connector。管理员可以根据他们希望如何定义流量流，将应用程序的路由类型定义为“外部”、“内部”、“内部-绕过代理”或“通过网关连接器外部”。

22 May 2021

  • 对企业 Web 和 SaaS 应用程序的上下文访问
    Citrix Secure Private Access 服务的上下文访问功能提供了一种全面的零信任访问方法，可为应用程序提供安全访问。上下文访问使管理员能够根据上下文为用户提供对应用程序的精细访问。这里的“上下文”一词是指用户、用户组以及用户访问应用程序的平台（移动设备或台式计算机）。
  • Citrix Gateway Connector 用户界面品牌重塑
    Citrix Cloud Gateway Connector™ 用户界面已根据 Citrix 品牌指南进行了品牌重塑。

01 May 2021

  • 从 Citrix Secure Private Access 服务数据存储中删除客户数据
    客户数据（包括备份）将在服务授权到期 90 天后从 Citrix Secure Private Access 服务数据存储中删除。
  • 将域从 Azure AD 联合到 Citrix Workspace 的简化步骤
    将域从 Azure AD 联合到 Citrix Workspace 应用程序的步骤现已简化，以便在 Citrix Workspace 中更快地进行载入。域联合现在可以在 Citrix Gateway 服务用户界面中，从“单点登录”页面执行。
  • 连接测试工具的增强功能
    Citrix Gateway Connector 中的连接测试工具已增强，可处理超时错误并生成必要的日志。

15 March 2021

  • 平台增强功能
    进行了各种平台增强，以提高将客户的管理配置传播到 Citrix Gateway Connector 的可靠性。
  • 改进的 Web 应用程序性能
    当通过系统浏览器使用无客户端 VPN 访问 Web 应用程序时，Web 应用程序性能已得到改进。
  • 启用 Citrix Gateway Connector 以使用 TLS1.2 A 级或更高级别的密码套件
    Citrix Gateway Connector 现在使用 TLS1.2 A 级或更高级别的密码套件连接到 Citrix Cloud 服务和其他后端服务器。

11 November 2020

  • Citrix Access Control™ 服务重命名
    Access Control 服务现已重命名为 Secure Private Access。

15 October 2020

  • 在 Remote Browser Isolation 服务中启动 SaaS 和企业 Web 应用程序的增强安全选项
    管理员现在可以使用增强的安全选项“始终在 Citrix Remote Browser Isolation™ 服务中启动应用程序”，以便无论其他增强安全设置如何，都始终在 Remote Browser Isolation 服务中启动应用程序。

08 October 2020

  • 为 Citrix Secure Private Access 浏览器扩展配置会话超时
    管理员现在可以为 Citrix Secure Private Access 浏览器扩展配置会话超时。管理员可以从 Citrix Gateway 服务用户界面中的“管理”选项卡配置此设置。
  • Citrix Secure Private Access 浏览器扩展管理员设置上的 RBAC 控制
    RBAC 控制现已在 Citrix Secure Private Access 浏览器扩展管理员设置上强制执行。

24 September 2020

  • 通过本地浏览器启用对企业 Web 应用程序的无 VPN 访问
    您现在可以使用 Citrix Secure Private Access 浏览器扩展，通过本地浏览器启用对企业 Web 应用程序的无 VPN 访问。Citrix Secure Private Access 浏览器扩展同时支持 Google Chrome 和 Microsoft Edge 浏览器。

07 July 2020

  • 在 Citrix Gateway Connector 上验证 Kerberos 配置
    您现在可以使用单点登录部分中的测试按钮来验证 Kerberos 配置。

19 June 2020

  • 授予 Citrix Gateway 服务和 Citrix Secure Private Access 服务的管理员只读访问权限
    使用 Citrix Gateway 服务的安全管理员团队现在可以提供精细控制，例如授予 Citrix Gateway 服务和 Citrix Secure Private Access 服务的管理员只读访问权限。
    • 具有 Citrix Gateway 服务只读访问权限的管理员只能查看应用程序详细信息。
    • 具有 Citrix Secure Private Access 服务只读访问权限的管理员只能查看内容访问设置。

08 May 2020

  • Citrix Gateway Connector 13.0 中的新增故障排除工具
    • 网络跟踪： 您现在可以使用 跟踪 功能来排查 Citrix Gateway Connector 注册问题。您可以下载跟踪文件并与管理员共享以进行故障排除。
    • 连接测试： 您现在可以使用 连接测试 功能来确认 Gateway Connector 配置中没有错误，并且 Gateway Connector 能够连接到 URL。

V2019.04.02

  • Citrix Gateway Connector 到出站代理的 Kerberos 身份验证支持
    现在，Citrix Gateway Connector 到出站代理的流量支持 Kerberos 身份验证。Gateway Connector 使用配置的代理凭据向出站代理进行身份验证。

V2019.04.01

  • Web/SaaS 应用程序流量现在可以通过企业网络托管的 Gateway Connector 进行路由，从而避免双因素身份验证。 如果客户发布了托管在企业网络之外的 SaaS 应用程序，现在已添加支持，以通过本地 Gateway Connector 对该应用程序的流量进行身份验证。
    例如，假设客户有一个受 Okta 保护的 SaaS 应用程序（如 Workday）。客户可能希望，即使实际的 Workday 数据流量未通过 Citrix Gateway 服务路由，到 Okta 服务器的身份验证流量也通过本地 Gateway Connector 经由 Citrix Gateway 服务路由。这有助于客户避免 Okta 服务器的二次身份验证，因为用户是从企业网络内部连接到 Okta 服务器的。
  • 禁用过滤网站列表和网站分类。如果管理员选择不对特定客户应用这些功能，则可以禁用过滤网站列表和网站分类。
  • 远程浏览器隔离服务重定向的自动地理路由。 远程浏览器隔离服务重定向现已启用自动地理路由。

V2019.03.01

  • “检测”按钮已添加到“添加网关连接器”页面。 检测按钮用于刷新连接器列表，使新添加的连接器反映在 Web 应用程序连接部分。
  • “访问控制 Web 过滤”类别中新增“恶意和危险”类别。 在“恶意软件和垃圾邮件”组下，“访问控制 Web 过滤”类别中新增了一个名为“恶意和危险”的类别。