场景 1

Last published : Nov 03, 2026

本场景介绍如何针对特定设备类型禁用 App Protection。

以下是针对名为 Win10Desktop 的交付组中的 iPhone 用户禁用 App Protection 的步骤：

创建智能访问策略：
1. 登录 Citrix ADC 管理 UI。
2. 在左侧导航菜单中，转到 Citrix Gateway > 虚拟服务器。
  
  记下 VPN 虚拟服务器名称，稍后配置 Broker 访问策略时需要此名称。
3. 单击 VPN 虚拟服务器。滚动到页面底部，然后单击 会话策略。将显示会话策略列表。
4. 单击 添加绑定。
5. 单击添加以创建会话策略。
6. 输入会话策略的名称。在此场景中，它是 temp。
7. 单击 Profile 旁边的添加以指定 Profile 名称。单击创建。
8. 在“会话策略”窗口中，单击“表达式编辑器”。
9. 创建以下表达式以检查 User Agent 字符串中的 iPhone：
  HTTP.REQ.HEADER("User-Agent").CONTAINS("iPhone")
10. 单击“绑定”以创建会话策略。
创建 Broker 访问策略规则：

要将策略应用于通过访问网关访问 Win10Desktop 的 iPhone 用户，请执行以下步骤：
1. 在 Delivery Controller™ (DDC) 中运行以下命令：
  Get-BrokerAccessPolicyRule
  此命令列出了 DDC 中定义的所有 Broker 访问策略。在此方案中，交付组 Win10Desktop 的 Broker 访问策略为 Win10Desktop_AG 和 Win10Desktop_Direct。请记下交付组的桌面组 UID，以备下一步使用。
2. 使用以下命令为 Win10Desktop 创建 Broker 访问策略规则，以筛选通过访问网关的 iPhone 用户：
  New-BrokerAccessPolicyRule -Name Win10Desktop_AG_iPhone -DesktopGroupUid <Uid_of_desktopGroup> -AllowedConnections ViaAG -AllowedProtocols HDX, RDP -AllowedUsers AnyAuthenticated -AllowRestart $true -AppProtectionKeyLoggingRequired $false -AppProtectionScreenCaptureRequired $false -Enabled $true -IncludedSmartAccessFilterEnabled $true
  Uid_of_desktopGroup 是通过在步骤 1 中运行 GetBrokerAccessPolicy 规则获得的交付组的 DesktopGroupUID。
3. 要为通过访问网关的 Win10Desktop iPhone 用户禁用应用程序保护，请引用在步骤 1 中创建的 Smart Access 标记 temp。使用以下命令创建 Smart Access 策略：
  Set-BrokerAccessPolicyRule Win10Desktop_AG_iPhone -IncludedSmartAccessTags Primary_HDX_Proxy:temp -AppProtectionScreenCaptureRequired $false -AppProtectionKeyLoggingRequired $false
  Primary_HDX_Proxy 是步骤 1 中“创建 Smart Access 策略”中早先的 VPN 虚拟服务器名称。
4. 要为其余 Win10desktop 用户启用应用程序保护策略，请使用以下命令：
  Set-BrokerAccessPolicyRule Win10Desktop_AG -AppProtectionScreenCaptureRequired $true -AppProtectionKeyLoggingRequired $true
验证

对于 iPhone：如果 Citrix Workspace 应用程序已在 iPhone 上打开，请退出。通过访问网关连接从外部登录 Citrix Workspace 应用程序。您可以在 StoreFront 中看到所需的资源，并且应用程序保护必须禁用。

对于 iPhone 以外的设备：如果 Citrix Workspace 应用程序已在该设备上打开，请退出。通过访问网关连接从外部登录 Citrix Workspace 应用程序。您可以在 StoreFront 中看到所需的资源，并且应用程序保护必须禁用。