Citrix Gateway

Konfigurieren von Richtlinien mit Gruppen

Nachdem Sie Gruppen konfiguriert haben, können Sie mithilfe des Dialogfelds Gruppe Richtlinien und Einstellungen anwenden, die den Benutzerzugriff angeben. Wenn Sie die lokale Authentifizierung verwenden, erstellen Sie Benutzer und fügen sie zu Gruppen hinzu, die auf Citrix Gateway konfiguriert sind. Die Benutzer erben dann die Einstellungen für diese Gruppe.

Sie können die folgenden Richtlinien oder Einstellungen für eine Gruppe von Benutzern im Dialogfeld Gruppe konfigurieren:

  • Benutzer
  • Autorisierungsrichtlinien
  • Überwachungsrichtlinien
  • Sitzungsrichtlinien
  • Verkehrsrichtlinien
  • Lesezeichen
  • Intranetanwendungen
  • Intranet-IP-Adressen

In Ihrer Konfiguration haben Sie möglicherweise Benutzer, die zu mehr als einer Gruppe gehören. Darüber hinaus verfügt jede Gruppe möglicherweise über eine oder mehrere gebundene Sitzungsrichtlinien mit unterschiedlichen Parametern. Benutzer, die zu mehr als einer Gruppe gehören, erben die Sitzungsrichtlinien, die allen Gruppen zugewiesen sind, zu denen der Benutzer gehört. Um sicherzustellen, welche Sitzungsrichtlinienbewertung Vorrang vor der anderen hat, müssen Sie die Priorität der Sitzungsrichtlinie festlegen.

Beispielsweise haben Sie Gruppe 1, die mit einer Sitzungsrichtlinie gebunden ist, die mit der Homepage www.homepage1.com konfiguriert ist. Group2 ist mit einer Sitzungsrichtlinie gebunden, die mit der Homepage www.homepage2.com konfiguriert ist. Wenn diese Richtlinien an entsprechende Gruppen ohne Prioritätsnummer oder mit derselben Prioritätsnummer gebunden sind, hängt die Startseite ab, die Benutzern angezeigt wird, die zu beiden Gruppen gehören, davon ab, welche Richtlinie zuerst verarbeitet wird. Wenn Sie für die Sitzungsrichtlinie mit der Homepage www.homepage1.com eine niedrigere Priorität festlegen, die höhere Priorität einräumt, können Sie sicherstellen, dass Benutzer, die zu beiden Gruppen gehören, immer die Homepage www.homepage1.com erhalten.

Wenn Sitzungsrichtlinien keine Prioritätsnummer zugewiesen oder dieselbe Prioritätsnummer haben, wird die Priorität in der folgenden Reihenfolge ausgewertet:

  • Benutzer
  • Gruppe
  • Virtueller Server
  • Global

Wenn Richtlinien an dieselbe Ebene gebunden sind, ohne Prioritätsnummer oder wenn die Richtlinien dieselbe Prioritätsnummer haben, erfolgt die Reihenfolge der Auswertung nach der Richtlinienverbindungsreihenfolge. Richtlinien, die zuerst an eine Ebene gebunden sind, erhalten Vorrang vor Richtlinien, die später gebunden sind.

Konfigurieren von Richtlinien mit Gruppen