适用于 Workspace 的上下文应用保护
上下文应用保护提供了精细的灵活性，可以根据用户、其设备和网络态势，有条件地为部分用户应用应用保护策略。
实施上下文应用保护
您可以使用 Broker 访问策略规则中定义的连接筛选器来实施上下文应用保护。Broker 访问策略定义了控制用户访问交付组的规则。该策略包含一组规则。每条规则都与一个交付组相关，并包含一组连接筛选器和访问权限控制。
当用户的连接详细信息与 Broker 访问策略中一条或多条规则的连接筛选器匹配时，用户即可访问交付组。默认情况下，用户无权访问站点内的任何交付组。您可以根据要求创建更多 Broker 访问策略。多条规则可以应用于同一个交付组。有关详细信息，请参阅 New-BrokerAccessPolicyRule。
如果用户的连接与访问策略规则中定义的连接筛选器匹配，Broker 访问策略规则中的以下参数提供了灵活地启用上下文应用保护的功能：
-
AppProtectionKeyLoggingRequired -
AppProtectionScreenCaptureRequired
使用 Broker 访问策略规则中引用的智能访问策略以进一步优化连接筛选器。请参阅本文中解释的场景，以了解如何使用智能访问策略来设置上下文应用保护。
上下文应用保护场景
以下是关于如何启用上下文应用保护的一些场景：