多云商店支持

Last published : Oct 24, 2026
管理员可以将不同的设备姿态策略应用于不同的云商店，从而提供精细控制并简化安全管理。
以前，设备姿态服务是在所有云商店中全局启用的，这阻止了管理员根据每个 URL 应用特定要求。
借助多商店支持，您现在可以执行以下操作：
  • 为特定商店应用不同的设备姿态检查。
  • 根据用户访问的商店强制执行不同级别的设备合规性。
  • 在部署到商店之前，在测试商店上创建和测试设备姿态检查。

重要注意事项

在为每个商店实施不同规则之前，请注意以下事项：
  • 多工作区 URL 支持不适用于 Chrome Extension Premium (CEP)。
  • 多工作区 URL 不支持 NetScaler Gateway URL。
  • 当您切换到多工作区模式时，现有的设备姿态配置将为每个工作区 URL 克隆。
  • 现有客户可以设置一个测试 URL，然后为设备姿态服务启用多工作区 URL 支持。他们可以在测试 URL 上试用更改，同时保持设备姿态服务在其生产 URL 上处于活动状态。这种方法允许您验证姿态检查中的更改，而不会干扰更广泛的用户群。
注意：
设备姿态服务在多工作区部署中的服务连续性从 Delivery Controller™ (DDC) 26.03 版开始支持。

先决条件

  • 支持的平台：Windows、macOS 和 iOS
  • 以下 EPA 客户端支持多工作区 URL：
    • Windows：版本 25.7.1.11 及更高版本。下载链接。
    • macOS：版本 25.11.19 及更高版本。下载链接。
    • iOS：Citrix Workspace 应用程序 (CWA) 25.5.0 及更高版本（从 App Store 安装）。
注意：
  • 从运行 Windows、macOS 或 iOS 以外平台的设备访问的用户被视为使用不受支持的设备，并遵循管理员在设备状态服务控制台中配置的默认行为。这仅在配置了跳过检查时适用。否则，系统会提示用户下载最新客户端。
  • 不受支持平台上的设备默认标记为不合规。
  • 您可以通过设备状态页面上的设置选项卡，将分类从不合规更改为拒绝登录。
  • 有关“合规”和“不合规”的定义，请参阅“定义”。
  • 端点上的 EPA 客户端必须使用先决条件部分中指定的版本。如果客户端使用旧版本，设备扫描将无法启动。对于 Windows 管理员，此要求已简化，因为 EPA 客户端与 Citrix Secure Access™ Client for Windows 2505 捆绑在一起。
  • 您还可以跳过对不受支持设备的设备状态检查。有关详细信息，请参阅跳过设备状态检查。

配置应用商店 URL

  1. 确保通过 StoreFront Cloud > 访问配置了工作区 URL。
    配置工作区 URL(/en-us/device-posture/media/dps-workspace-access-urls.png)
  2. 要访问设备姿态，请登录到 Citrix Cloud™ 并导航到设备姿态导航栏中的身份和访问管理 > 设备姿态 > 全局设置。
    全局设置(/en-us/device-posture/media/dps-global-setting-multi-store-url.png)
  3. 单击配置设备姿态，然后单击设置。
  4. 选择为每个工作区 URL 使用不同的设备扫描。
  5. 要修改设备姿态首选项，请单击更改。
修改设备姿态首选项(/en-us/device-posture/media/dps-change-scan-preference.png)
注意：
  • 当为每个工作区 URL 使用不同的设备扫描选项启用时，您必须为每个工作区 URL 单独配置新的扫描。
  • 配置新扫描后，系统会提示用户在 1-2 小时内重新进行身份验证，以确保使用新配置评估其登录会话。