Routingtabellen zur Lösung von Konflikten, die aus denselben verwandten Domänen resultieren

Last published : Nov 04, 2026
Die Funktion der Anwendungsdomänen des Citrix Secure Private Access™-Dienstes ermöglicht es Kunden, Routing-Entscheidungen zu treffen, die es ermöglichen, verwandte Domänen von Anwendungen extern oder intern über Connector Appliances zu routen.
Angenommen, der Kunde hat dieselben verwandten Domänen sowohl in einer SaaS-Anwendung als auch in einer internen Webanwendung konfiguriert. Wenn Okta beispielsweise der SAML-IdP sowohl für Salesforce (SaaS-Anwendung) als auch für Jira (interne Webanwendung) ist, könnte der Administrator *.okta.com als verwandte Domäne in der Konfiguration beider Anwendungen konfigurieren. Dies führt zu einem Konflikt, und der Endbenutzer erlebt inkonsistentes Verhalten. In diesem Szenario kann der Administrator Regeln definieren, um diese Anwendungen je nach Anforderung entweder extern oder intern über die Connector Appliances zu routen.
Related information
index

Funktionsweise der Routingtabelle

Die Administratoren können die folgenden Routing-Typen für die Anwendungen definieren, je nachdem, wie sie den Datenverkehrsfluss definieren möchten.
  • Intern – Proxy umgehen – Der Domänenverkehr wird über den Citrix Cloud Connector™ geleitet, wobei der auf der Connector Appliance konfigurierte Web-Proxy des Kunden umgangen wird.
  • Intern über Connector – Die Anwendungen sind extern, aber der Datenverkehr muss über die Connector Appliance zum externen Netzwerk fließen.
  • Extern – Der Datenverkehr fließt direkt ins Internet.
Hinweis:
  • Routing-Einträge haben keinen Einfluss auf die Sicherheitsrichtlinien, die für die Anwendungen konfiguriert sind.
  • Wenn Administratoren einen Eintrag in der Routingtabelle nicht verwenden möchten oder wenn die entsprechenden Anwendungen nicht wie beabsichtigt funktionieren, können Administratoren den Eintrag einfach deaktivieren, anstatt ihn zu löschen.
  • Alle Connector Appliances für einen bestimmten Kunden erhalten, unabhängig vom Anwendungstyp, die SSO-Einstellungen. Zuvor war die SSO-Einstellung für eine bestimmte Anwendung an einen Ressourcenstandort gebunden.

Hauptroutingtabelle

Die Hauptroutingtabelle in der Secure Private Access-Konsole (Einstellungen > Anwendungsdomänen) ist ein schreibgeschütztes Dashboard, das Ihnen alle Details zu den konfigurierten Domänen in allen Anwendungen anzeigt. Dies kann verwendet werden, um die folgenden Informationen für jede Domäne anzuzeigen:
Hauptroutingtabelle
Die Hauptroutentabelle kann verwendet werden, um die folgenden Informationen für jede Domäne anzuzeigen:
  • FQDN/IP: FQDN oder die IP-Adresse, für die die Art der Datenverkehrsweiterleitung konfiguriert werden soll.
  • Typ: App-Typ. Intern, Intern – Proxy umgehen oder Extern, wie beim Hinzufügen der App ausgewählt.
    Wichtig:
    Wenn Konflikte vorliegen, wird für die entsprechende Zeile in der Tabelle ein Warnsymbol angezeigt. Um den Konflikt zu beheben, müssen Administratoren auf das dreieckige Symbol klicken und den App-Typ in der Haupttabelle ändern.
  • Ressourcenstandort: Ressourcenstandort für die Weiterleitung vom Typ Intern. Wenn kein Ressourcenstandort zugewiesen ist, wird in der Spalte Ressourcenstandort für die jeweilige App ein dreieckiges Symbol angezeigt. Wenn Sie den Mauszeiger über das Symbol bewegen, wird die folgende Meldung angezeigt.
    Ressourcenstandort fehlt. Stellen Sie sicher, dass diesem FQDN ein Ressourcenstandort zugeordnet ist.
  • Status: Der Umschalter in der Spalte Status kann verwendet werden, um die Route für einen Routeneintrag zu deaktivieren, ohne die App zu löschen. Wenn der Umschalter ausgeschaltet ist, wird der Routeneintrag nicht wirksam. Wenn FQDNs mit exakter Übereinstimmung vorhanden sind, können Administratoren auch die zu aktivierende oder deaktivierende Route auswählen.
  • Kommentare: Zeigt Kommentare an, falls vorhanden.
  • Aktionen: Das Bearbeitungssymbol wird verwendet, um einen Ressourcenstandort hinzuzufügen oder den Typ des Routeneintrags zu ändern. Das Löschsymbol wird verwendet, um die Route zu löschen.

Mini-Routentabelle

Eine Mini-Version der Tabelle „Anwendungsdomänen“ ist verfügbar, um die Routing-Entscheidungen während der App-Konfiguration zu treffen. Die Mini-Routentabelle ist im Abschnitt App-Konnektivität in der Benutzeroberfläche des Citrix Secure Private Access-Dienstes verfügbar.

Routen zur Mini-Routentabelle hinzufügen

Die Schritte zum Hinzufügen einer App im Citrix Secure Private Access-Dienst bleiben dieselben wie in den Themen Unterstützung für Software-as-a-Service-Apps und Unterstützung für Unternehmens-Web-Apps beschrieben, mit Ausnahme der folgenden zwei Änderungen:
  1. Führen Sie die folgenden Schritte aus:
    • Wählen Sie eine Vorlage aus.
    • Geben Sie die App-Details ein.
    • Wählen Sie gegebenenfalls erweiterte Sicherheitsdetails aus.
    • Wählen Sie gegebenenfalls die Single Sign-On-Methode aus.
  2. Klicken Sie auf App-Konnektivität. – Eine Mini-Version der Tabelle „Anwendungsdomänen“ ist verfügbar, um die Routing-Entscheidungen während der App-Konfiguration zu treffen.
    Mini-Routingtabelle
    • Domänen: Die Spalte „Domänen“ zeigt eine oder mehrere Zeilen für eine bestimmte App an. Die erste Zeile zeigt die tatsächliche App-URL an, die der Administrator beim Hinzufügen der App-Details eingegeben hat. Die anderen Zeilen sind alle verwandten Domänen, die beim Hinzufügen der App-Details eingegeben werden. Wenn die App-URL und die verwandten Domänen identisch sind, werden sie in einer Zeile angezeigt.
    Eine Zeile zeigt die SAML-Assertions-URL an, wenn SAML SSO ausgewählt ist.
    • Typ: Wählen Sie eine der folgenden Optionen aus.
      • Intern – Proxy umgehen – Der Domänenverkehr wird über den Citrix Cloud™ Connector geleitet, wobei der auf der Connector Appliance konfigurierte Web-Proxy des Kunden umgangen wird.
      • Intern über Connector – Die Apps sind extern, aber der Datenverkehr muss über die Connector Appliance zum externen Netzwerk fließen.
      • Extern – Der Datenverkehr fließt direkt ins Internet.
    • Ressourcenstandort: Wird automatisch ausgefüllt, wenn Sie den Typ „Intern“ für eine App auswählen. Ändern Sie ihn, wenn ein anderer Ressourcenstandort gewünscht wird.
    • Status der Connector Appliance: Wird zusammen mit dem Ressourcenstandort automatisch ausgefüllt, wenn Sie den Typ „Intern“ für eine App auswählen.