系统和连接要求
Citrix Cloud™ 提供管理功能（通过 Web 浏览器）和操作请求（来自其他已安装组件），这些功能和请求连接到部署中的资源。本文介绍了系统要求、所需的可联系 Internet 地址以及在您的资源和 Citrix Cloud 之间建立连接的注意事项。
系统要求
Citrix Cloud 需要以下最低配置：
- 一个 Active Directory 域
- 两台物理或虚拟机，加入您的域，用于 Citrix Cloud Connector。有关详细信息，请参阅 Cloud Connector 系统要求。
- 物理或虚拟机，加入您的域，用于托管工作负载和其他组件（例如 StoreFront）。有关特定服务系统要求的详细信息，请参阅每项服务的 Citrix® 文档。
有关规模和大小要求的信息，请参阅 Cloud Connector 的规模和大小注意事项。
支持的 Web 浏览器
- 最新版本的 Google Chrome
- 最新版本的 Mozilla Firefox
- 最新版本的 Microsoft Edge
- 最新版本的 Apple Safari
传输层安全性要求
Citrix Cloud 支持传输层安全性 (TLS) 1.2，用于组件之间的基于 TCP 的连接。Citrix Cloud 不允许通过 TLS 1.0 或 TLS 1.1 进行通信。
要访问 Citrix Cloud，您必须使用支持 TLS 1.2 并配置了接受的密码套件的浏览器。有关更多信息，请参阅加密和密钥管理。
Citrix Cloud 管理控制台
Citrix Cloud 管理控制台是一个基于 Web 的控制台，您可以在 https://citrix.cloud.com 登录后访问。构成该控制台的网页可能需要 Internet 上的其他资源，无论是在登录时还是在稍后执行特定操作时。
代理配置
如果您通过代理服务器连接，管理控制台将使用应用于您的 Web 浏览器的相同配置运行。控制台在用户上下文中运行，因此任何需要用户身份验证的代理服务器配置都应按预期工作。
防火墙配置
为了使管理控制台正常运行，您必须为出站连接打开端口 443。您可以通过在控制台中导航来测试常规连接。有关所需端口的更多信息，请参阅入站和出站端口配置。
控制台通知
管理控制台使用 Pendo 显示关键警报、新功能通知以及某些功能和服务的应用内指导。
为确保您可以在管理控制台中查看 Pendo 内容，Citrix 建议以下地址可访问：
https://citrix-cloud-content.customer.pendo.io/https://citrix-cloud-data.customer.pendo.io/
如果对 Pendo 服务的连接受限，应用内指导、通知和相关的用户体验功能可能会受到限制或不可用。Pendo 服务托管在美国 (US)，Pendo 收集的数据在该区域内处理。有关更多信息，请参阅地理注意事项。
注意：
这两个 URL 都需要才能完全启用消息传递，包括中断通知、新功能公告和客户反馈调查。
显示 Pendo 内容的服务包括：
- Citrix Cloud 管理控制台
- Citrix DaaS™（包括 Workspace Environment Management™、Web Studio 和 会话录制）
- Citrix Studio（本地部署）
- Citrix Director 和 监控
- NetScaler (ADC)
- NetScaler Console (ADM) 和 NetScaler Console 服务
- 安全开发人员空间
- Citrix® StoreFront Cloud（桌面、移动设备和平板电脑 – 仅限云部署），包括原生 iOS 和 Android 应用程序
Pendo 是 Citrix 用于向 Citrix 客户提供云和支持服务的第三方子处理器。有关这些子处理器的完整列表，请参阅 适用于 Citrix Cloud 和支持服务以及 Citrix 关联公司的子处理器。
会话超时
管理员登录 Citrix Cloud 后，管理控制台会话将在 72 小时后超时。无论控制台活动如何，都会发生此超时。
可配置的控制台不活动超时
作为完全访问权限管理员，您可以配置 Citrix Cloud 控制台上的不活动持续时间，在此持续时间之后，管理员将自动注销。配置后，指定的超时期限将应用于 Citrix Cloud 帐户的所有管理员。
启用此功能后，管理员将在配置的不活动期限后注销，并且会话超时将在每次后续登录时重置。
禁用此功能后，没有不活动计时器，管理员只会在达到 72 小时会话限制时注销。
注意：
- 默认情况下，此功能处于禁用状态。
- 可配置的不活动超时时间为 10 分钟到 12 小时。
- 默认不活动超时时间为 60 分钟。
许可证服务器与 Citrix Cloud 的连接
如果您要将本地 Citrix 许可证服务器注册到 Citrix Cloud 以监视本地部署的使用情况，请确保以下地址可访问：
-
https://trust.citrixnetworkapi.net（用于检索代码） -
https://trust.citrixworkspacesapi.net/（用于确认许可证服务器已注册） -
https://cis.citrix.com（用于数据上传） https://core.citrixworkspacesapi.netocsp.digicert.com port 80crl3.digicert.com port 80crl4.digicert.com port 80ocsp.entrust.net port 80crl.entrust.net port 80
如果您正在将代理服务器与 Citrix 许可证服务器配合使用，请确保按照许可产品文档中配置代理服务器所述配置代理服务器。
思杰云连接器™
Citrix Cloud Connector是一个软件包，用于部署在 Microsoft Windows 服务器上运行的一组服务。托管 Cloud Connector 的计算机位于您与 Citrix Cloud 配合使用的资源所在的网络中。Cloud Connector 连接到 Citrix Cloud，使其能够根据需要操作和管理您的资源。
有关安装 Cloud Connector 的要求，请参阅系统要求。要运行，Cloud Connector 需要在端口 443 上进行出站连接。安装后，Cloud Connector 可能根据其所使用的 Citrix Cloud 服务具有额外的访问要求。
托管 Cloud Connector 的计算机必须与 Citrix Cloud 具有稳定的网络连接。网络组件必须支持 HTTPS 和持久安全 Web 套接字。如果在网络组件中配置了超时，则超时必须大于 2 分钟。
有关排查 Cloud Connector 和 Citrix Cloud 之间连接问题的帮助，请使用Cloud Connector 高级连接检查
Cloud Connector 常见服务连接要求
从您的数据中心连接到 Internet 需要打开端口 443 以进行出站连接。但是，要在包含 Internet 代理服务器或防火墙限制的环境中运行，可能需要进一步配置。有关详细信息，请参阅Cloud Connector 代理和防火墙配置。
本文中每个服务的地址都必须可访问，才能正常运行和使用该服务。以下列表包含大多数 Citrix Cloud 服务通用的地址：
-
https://*.citrixworkspacesapi.net（提供对服务使用的 Citrix Cloud API 的访问） -
https://*.cloud.com（提供对 Citrix Cloud 登录界面的访问） -
https://*.blob.core.windows.net（提供对 Azure Blob 存储的访问，该存储用于存储 Citrix Cloud Connector 的更新） -
https://*.servicebus.windows.net（提供对 Azure Service Bus 的访问，该服务用于日志记录和 Active Directory 代理）
这些地址仅以域名形式提供，因为 Citrix Cloud 服务是动态的，其 IP 地址会定期更改。
作为最佳实践，请使用组策略配置和管理这些地址。此外，仅配置适用于您和您的最终用户正在使用的服务的地址。
如果您将 Citrix Cloud 与 Citrix License Server 结合使用以(/zh-cn/citrix-cloud/citrix-cloud-management/citrix-cloud-on-premises-registration.html)，请参阅本文中的(#license-server-connectivity-to-citrix-cloud)以获取其他必需的可联系地址。
Cloud Connector 允许的 FQDN
为帮助您确保所有必需的完全限定域名 (FQDN) 都可以通过防火墙，Citrix 提供以下资源：
- 连接器允许列表 API
- (/zh-cn/citrix-gateway-service/pops-citrix-gateway-service)
配置防火墙时，请查阅这两个资源以验证您的服务部署所需的 FQDN 是否已获允许。
本地主机缓存（高可用性服务）
在连接器中使用本地主机缓存 (LHC) 时，请确保连接器可以访问资源位置中所有其他连接器的选举端点。选举端点位于端口 80，可通过以下 URL 访问：http://<FQDN_OR_IP_OF_PEER_CONNECTOR>/Citrix/CdsController/ISecondaryBrokerElection。
如果连接器无法在此地址进行通信，则在 LHC 事件期间会选举多个代理，这可能导致间歇性的虚拟应用程序和桌面启动失败。有关详细信息，请参阅(/zh-cn/citrix-daas/manage-deployment/local-host-cache.html#resource-locations-with-multiple-cloud-connectors)。
自适应身份验证
将 Cloud Connector 用于连接自适应身份验证服务时，您必须允许 Citrix Cloud Connector 访问您为自适应身份验证实例保留的域或 URL。例如，允许https://aauth.xyz.com。有关详细信息，请参阅(/zh-cn/adaptive-authentication/configure-the-adaptive-authentication-service#prerequisites)。
连接器允许列表 API
如果可能，请使用(/zh-cn/citrix-cloud/overview/requirements/internet-connectivity-requirements#cloud-connector-common-service-connectivity-requirements)部分中的通配符地址。如果您的环境不允许使用通配符，请使用连接器允许列表 API 检索当前所需的 FQDN 列表。
从以下位置检索列表：https://api.cloud.com/connectivity/v2/allowlist?customerId=<CUSTOMER_ID>
将 <CUSTOMER_ID> 替换为您的 Citrix Cloud 客户 ID (CCID)。您可以在 Citrix Cloud 控制台的以下位置找到您的 CCID：
-
控制台右上角，客户名称下方。
-
在“帐户设置”页面上，Citrix Cloud 客户 ID (CCID) 下方。
-
在 身份和访问管理 > API 访问 > 安全客户端 下。
查询参数
通过使用 & 分隔每个名称-值对，将查询参数添加到端点。例如，要检索欧盟地理区域的出站 FQDN，请使用以下 URL：
https://api.cloud.com/connectivity/v2/allowlist?customerId=<CCUSTOMER_ID>&direction=outbound&geo=EU
v2 API 支持以下查询参数：
-
CustomerId： 您的 Citrix Cloud 客户 ID (CCID)。当您传递 customerId 时，API 会在返回列表之前替换返回的 FQDN 中的
<CUSTOMER_ID>占位符（例如，<CUSTOMER_ID>.xendesktop.net变为abc123.xendesktop.net）。下载文件后，您不再需要像以前的 allowlist.json 文件那样手动替换每个条目中的 CCID。 -
Format： 在
json（默认）或zscaler之间选择。如果省略，响应将以 json（默认）格式返回。将 format=zscaler 设置为接收预格式化的响应，以便导入 Zscaler 配置。 -
Geo： 如果省略，则默认为
all并返回所有 Citrix Cloud 地理区域的 FQDN。要将响应范围限定为您资源位置所服务的单个地理区域，请将geo设置为us、eu或ap-s之一。范围限定会生成一个更短、更有针对性的列表，并避免允许您的部署无法到达的区域。 -
方向： 如果省略，则默认为
all并返回入站和出站 FQDN。将direction=outbound设置为仅检索 Cloud Connector 需要访问的 FQDN（典型的防火墙出站用例），或将direction=inbound设置为 Citrix Cloud 联系您的环境所用的 FQDN。
注意：
https://fqdnallowlistsa.blob.core.windows.net/fqdnallowlist-commercial/allowlist.json处的旧允许列表文件在有限的过渡期内仍然可用，但已弃用供客户使用。请迁移到上述 API 端点。Blob URL 仅暂时保留用于内部连接器连接检查，并将在未来版本中删除。v2 API 端点目前可供 Citrix Cloud 商业客户使用。
网关服务存在点
allowlist.json 文件中包含的一些 FQDN 也包含在 Citrix Gateway Service – 存在点 (PoPs) 中。但是，Citrix Gateway Service – 存在点 (PoPs) 也包含客户端访问的 FQDN，例如：
- global-s.g.nssvc.net
- azure-s.g.nssvc.net
证书验证
Cloud Connector 二进制文件和 Cloud Connector 访问的端点受 X.509 证书保护，这些证书在软件安装时进行验证。为了验证这些证书，每台 Cloud Connector 计算机都必须满足特定要求。有关这些要求的完整列表，请参阅 证书验证要求。
SSL 解密
在某些代理上启用 SSL 解密可能会阻止 Cloud Connector 成功连接到 Citrix Cloud。有关解决此问题的更多信息，请参阅 CTX221535。
适用于云服务的 Citrix Connector™ 设备
Connector Appliance 是一种可部署在您的虚拟机管理程序中的设备。托管 Connector Appliance 的虚拟机管理程序位于您与 Citrix Cloud 配合使用的资源所在的网络中。Connector Appliance 连接到 Citrix Cloud，使其能够根据需要操作和管理您的资源。
有关安装 Connector Appliance 的要求，请参阅 系统要求。
要运行，Connector Appliance 需要在端口 443 上进行出站连接。但是，要在包含 Internet 代理服务器或防火墙限制的环境中运行，可能需要进一步配置。
为了正常运行和使用 Citrix Cloud 服务，必须能够访问以下地址：
https://*.cloud.comhttps://*.citrixworkspacesapi.nethttps://*.citrixnetworkapi.net-
https://*.*.nssvc.net无法启用所有子域的客户可以改用以下地址
https://*.g.nssvc.nethttps://*.c.nssvc.net
https://*.servicebus.windows.nethttps://ctxccopspacrconnappprod.azurecr.iohttps://ctxccopspacrconnappprod.eastus.data.azurecr.io
网络要求
确保您的 Connector Appliance 环境具有以下配置：
- 网络允许 Connector Appliance 使用 DHCP 获取 DNS 和 NTP 服务器、IP 地址、主机名和域名，或者您可以在 Connector Appliance 控制台 中手动设置网络设置。
- 网络未配置为使用链路本地 IP 范围 169.254.0.1/24、169.254.64.0/18 或 169.254.192.0/18，这些范围由 Connector Appliance 内部使用。
- 管理程序时钟设置为协调世界时 (UTC) 并与时间服务器同步，或者 DHCP 向 Connector Appliance 提供 NTP 服务器信息。
- 如果您将代理与 Connector Appliance 结合使用，则该代理必须是未经身份验证的或使用基本身份验证。
Citrix Analytics 服务连接
- 对于产品内消息，包括新功能、重要通信和客户调查，必须能够联系以下地址：
https://citrix-cloud-content.customer.pendo.io/https://citrix-cloud-data.customer.pendo.io/
- 其他要求：先决条件
有关将数据源载入服务的更多信息，请参阅支持的数据源。
NetScaler® Console 服务连接
有关完整的 Internet 连接要求，请参阅 NetScaler 产品文档中的支持的端口。
Citrix DaaS 连接
Cloud Connectors 到 DaaS 的连接
除了Cloud Connector 常见服务连接要求之外，与 DaaS 结合使用时，Cloud Connectors 还需要连接到以下各项：
-
https://[customerid].xendesktop.net，其中[customerid]是在 Citrix Cloud 管理控制台的安全客户端选项卡（身份和访问管理 > API 访问 > 安全客户端）上显示的客户 ID 参数。 - 使用 Quick Deploy 安装 Citrix DaaS 的客户需要使以下附加地址可访问：
https://*.apps.cloud.com- 该
AzureCloud服务标签
-
https://*.*.nssvc.net- 无法启用所有子域的客户可以使用以下地址代替：
https://*.g.nssvc.nethttps://*.c.nssvc.net
- 无法启用所有子域的客户可以使用以下地址代替：
有关 Cloud Connector 如何与服务通信的概述，请参阅 Citrix Tech Zone 网站上的 Citrix DaaS 图表。
DaaS 管理控制台连接
要管理 DaaS，除了 Citrix Cloud Management Console 之外，您还必须能够连接到以下各项：
-
https://*.citrixworkspacesapi.net（Rendezvous 协议不需要） -
https://*.citrixnetworkapi.net（Rendezvous 协议不需要） -
https://*.cloud.com（Rendezvous 协议不需要） -
https://[customerid].xendesktop.net，其中[customerid]是 Citrix Cloud 管理控制台的安全客户端选项卡（身份和访问管理 > API 访问 > 安全客户端）上显示的客户 ID 参数。 -
https://*.*.nssvc.net(适用于 Azure 的 Citrix DaaS 标准版 不需要)- 无法启用所有子域的客户可以使用以下地址：
https://*.g.nssvc.nethttps://*.c.nssvc.net
- 无法启用所有子域的客户可以使用以下地址：
- 对于产品内消息，包括新功能、重要通信和客户调查，必须能够联系以下地址：
https://citrix-cloud-content.customer.pendo.io/https://citrix-cloud-data.customer.pendo.io/
Citrix DaaS 远程 PowerShell SDK
要使用 Citrix DaaS 远程 PowerShell SDK，请将以下 URL 列入白名单：
https://*.cloud.comhttps://*.citrixworkspacesapi.net/[customerid]https://[customerid].xendesktop.net:443
使用 Rendezvous 协议时的 VDA 连接
使用 Citrix Gateway Service 时，Rendezvous 协议允许 VDA 绕过 Citrix Cloud Connector，直接安全地连接到 Citrix Cloud 控制平面。
无论您使用的是哪个协议版本，除非另有说明，否则 VDA 必须能够联系上面列出的管理控制台地址。有关 Rendezvous 协议要求的完整列表，请参阅 Citrix DaaS 产品文档的以下部分：
本地主机缓存要求
如果您的防火墙执行数据包检查并且您想使用本地主机缓存功能，请确保您的防火墙接受 XML 和 SOAP 流量。此功能需要能够下载 MDF 文件，这在 Cloud Connector 与 Citrix Cloud 同步配置数据时发生。这些文件通过 XML 和 SOAP 流量传送到 Cloud Connector。如果防火墙阻止此流量，则 Cloud Connector 与 Citrix Cloud 之间的同步将失败。如果发生中断，用户将无法继续工作，因为 Cloud Connector 上的配置数据已过期。
有关此功能的更多信息，请参阅 Citrix DaaS 产品文档中的本地主机缓存。
VDA 升级要求
使用 Citrix DaaS 的完整配置界面，您可以按目录或按计算机升级 VDA。您可以立即升级它们，也可以在预定时间升级。有关 VDA 升级功能的更多信息，请参阅使用完整配置界面升级 VDA。
使用此功能时，请确保满足以下连接要求：
-
以下 Azure CDN URL 已添加到允许列表。此功能从 Azure CDN 端点下载 VDA 安装程序。
- 生产 - 美国 (US)：
https://prod-us-vus-storage-endpoint.azureedge.net/* - 生产 - 欧盟 (EU)：
https://prod-eu-vus-storage-endpoint.azureedge.net/* - 生产 - 亚太南部 (APS)：
https://prod-aps-vus-storage-endpoint.azureedge.net/* - 生产 - 日本 (JP)：
https://prod-jp-vus-storage-endpoint.azureedge.net/*
- 生产 - 美国 (US)：
-
此功能验证 VDA 安装程序是否由有效证书签名。请确保以下 URL 已添加到允许列表，以进行证书有效性和吊销检查：
http://crl3.digicert.com/*http://crl4.digicert.com/*http://ocsp.digicert.com/*http://cacerts.digicert.com/*
-
此功能需要 VDA 升级代理才能工作。在 VDA 上运行的 VDA 升级代理与 Citrix DaaS 通信。确保以下 URL 已添加到允许列表中：
-
https://[customerId].xendesktop.net/citrix/VdaUpdateService/*，其中[customerid]是在 Citrix Cloud 管理控制台的“安全客户端”选项卡（身份和访问管理 > API 访问 > 安全客户端）上显示的客户 ID 参数。 http://xendesktop.net/citrix/VdaUpdateService/*
-
Endpoint Management 服务连接
Citrix 资源位置 / Cloud Connector：
管理控制台：
https://*.citrix.comhttps://*.citrixworkspacesapi.nethttps://*.cloud.comhttps://*.blob.core.windows.net- 其他要求：/zh-cn/citrix-endpoint-management/endpoint-management.html
Citrix Gateway 服务连接
Cloud Connectors 到 Citrix Gateway 服务的连接
当通过 Cloud Connectors 使用 Citrix Gateway 服务时（即不使用 Rendezvous v2），除了 (/zh-cn/citrix-cloud/overview/requirements/internet-connectivity-requirements#cloud-connector-common-service-connectivity-requirements) 之外，Cloud Connectors 还需要访问：
https://*.*.nssvc.net
无法启用所有子域的客户可以使用以下地址：
https://*.g.nssvc.nethttps://*.c.nssvc.net
重要提示：
无法对 Citrix Gateway 地址执行 SSL 拦截。在某些代理上启用 SSL 拦截可能会阻止 Cloud Connector 成功连接到 Citrix Cloud。
客户端到 Citrix Gateway 服务的连接
要使用 Citrix Gateway 服务，客户端设备需要访问：
https://*.*.nssvc.net
无法启用所有子域的客户可以使用以下地址：
https://*.g.nssvc.nethttps://*.c.nssvc.net
SD-WAN Orchestrator 服务连接
有关完整的 Internet 连接要求，请参阅 Citrix SD-WAN Orchestrator 服务使用先决条件。
远程浏览器隔离（以前称为 Secure Browser）服务
Cloud Connector 到远程浏览器隔离服务的连接
Cloud Connector 除了 Cloud Connector 常见服务连接要求 之外，不需要任何额外的连接。
到管理控制台的连接
https://*.cloud.comhttps://*.citrixworkspacesapi.nethttps://browser-release-a.azureedge.nethttps://browser-release-b.azureedge.net
客户端到 Citrix Secure Private Access™ 的连接
https://*.netscalergateway.net-
https://*.*.nssvc.net- 无法启用所有子域的客户可以使用以下地址：
https://*.g.nssvc.nethttps://*.c.nssvc.net
- 无法启用所有子域的客户可以使用以下地址：
客户端连接到全局应用配置服务
https://discovery.cem.cloud.us
有关此服务的更多信息，请参阅自定义 Workspace 应用程序设置。
最终用户连接到应用商店
本节列出了客户端在使用 Citrix Workspace 应用程序或 Web 浏览器访问其云应用商店时必须能够访问的 URL。
应用商店 URL
用户可以通过云 URL（例如 https://<customername>.cloud.com）或自定义 URL 访问应用商店。有关详细信息，请参阅配置应用商店访问。
身份验证
思杰云：
https://accounts.cloud.comhttps://accounts-dsauthweb.cloud.com-
https://accounts-webassets.cloud.com- 用于图形界面资产 -
https://login.cloud.com- 仅当您使用 Active Directory 或 Active Directory + 令牌作为身份提供程序时才需要
思杰云日本：
https://accounts.citrixcloud.jphttps://accounts-dsauthweb.citrixcloud.jp-
https://accounts-webassets.citrixcloud.jp- 用于图形界面资产 -
https://login.citrixcloud.jp- 仅当您使用 Active Directory 或 Active Directory + 令牌作为身份提供程序时才需要
Citrix 云政府版：
https://accounts.cloud.ushttps://accounts-dsauthweb.cloud.us-
https://login.cloud.us- 仅当您使用 Active Directory 或 Active Directory + 令牌作为身份提供程序时才需要
Citrix Cloud Government 不需要 https://accounts-webassets.cloud.us。https://accounts.cloud.us 用于图形界面资产。
如果您使用第三方身份提供程序，请联系供应商以获取所需的 URL。
存储图形界面资产
https://ctx-ws-assets.cloud.com
对于 Citrix Cloud Government，将来可能会更改为 https://ctx-ws-assets.cloud.us。
个性化、通知和功能发布
当使用 Citrix Workspace 应用程序而非 Web 浏览器时，根据您组织的区域，需要以下 URL。
美国：
https://customer-interface-personalization.us.wsp.cloud.comhttps://user-personalization.us.wsp.cloud.comhttps://admin-notification.us.wsp.cloud.comhttps://feature-rollout.us.wsp.cloud.com
欧盟：
https://customer-interface-personalization.eu.wsp.cloud.comhttps://user-personalization.eu.wsp.cloud.comhttps://admin-notification.eu.wsp.cloud.comhttps://feature-rollout.eu.wsp.cloud.com
亚太南部：
https://customer-interface-personalization.ap-s.wsp.cloud.comhttps://user-personalization.ap-s.wsp.cloud.comhttps://admin-notification.ap-s.wsp.cloud.comhttps://feature-rollout.ap-s.wsp.cloud.com
Citrix Cloud 日本：
https://customer-interface-personalization.jp.wsp.citrixcloud.jphttps://user-personalization.jp.wsp.citrixcloud.jphttps://admin-notification.jp.wsp.citrixcloud.jphttps://feature-rollout.jp.wsp.citrixcloud.jp
Citrix Cloud 政府版：
https://customer-interface-personalization.us.wsp.cloud.ushttps://user-personalization.us.wsp.cloud.ushttps://admin-notification.us.wsp.cloud.ushttps://feature-rollout.us.wsp.cloud.us
品牌图像
- 美国:
https://cips-iws-prod-eus2-cip-cdn.azureedge.net - 欧盟:
https://cips-iws-prod-weu-cip-cdn.azureedge.net - AP-S
https://cips-iws-prod-aue-cip-cdn.azureedge.net - Citrix Cloud 日本
https://cips-wspjp-prod-jpe-cip-cdn.azureedge.net - Citrix Cloud 政府版
https://cips-wspgov-prod-usgv-cip-cdn.azureedge.us
头像
如果用户上传头像，则需要访问以下 URL：
- 美国:
https://wups-us-iws-cloud.azureedge.net - 欧盟:
https://wups-eu-iws-cloud.azureedge.net - 亚太南部:
https://wups-ap-s-iws-cloud.azureedge.net - Citrix Cloud 日本:
https://wups-wspjp-jp-production.azureedge.net
应用程序图标
思杰云：
https://wscs-cdn.wsp.cloud.com/icons
Citrix Cloud 日本：
https://wscs-cdn.wsp.citrixcloud.jp/icons
Citrix Cloud 政府版：
https://wscs-cdn.wsp.cloud.us/icons
奔多
用于产品内消息，包括新功能和重要通信。
https://citrix-cloud-content.customer.pendo.io
Citrix 分析服务
locus.analytics.cloud.com
根据租户的地理位置，启用对以下列表中相应 URL 的访问：
- 美国：
citrixanalyticseh.servicebus.windows.net - 欧盟：
citrixanalyticseheu.servicebus.windows.net - 亚太南部：
citrixanalyticsehaps.servicebus.windows.net
其他服务
对于客户端可能需要连接的其他服务，请参阅：
Citrix 联合身份验证服务 (FAS)
请参阅 Citrix Federated Authentication Service 与 Citrix Cloud 之间的连接。
工作区环境管理™ 服务连接
Citrix 资源位置 / 云连接器 / 代理：
https://*.wem.cloud.com
有关完整要求，请参阅 Workspace Environment Management 服务文档中的连接先决条件。
在本文中
- 系统要求
- 支持的 Web 浏览器
- 传输层安全性要求
- Citrix Cloud 管理控制台
- 许可证服务器与 Citrix Cloud 的连接
- 思杰云连接器™
- 适用于云服务的 Citrix Connector™ 设备
- Citrix Analytics 服务连接
- NetScaler® Console 服务连接
- Citrix DaaS 连接
- Endpoint Management 服务连接
- Citrix Gateway 服务连接
- SD-WAN Orchestrator 服务连接
- 远程浏览器隔离（以前称为 Secure Browser）服务
- 客户端到 Citrix Secure Private Access™ 的连接
- 客户端连接到全局应用配置服务
- 最终用户连接到应用商店
- Citrix 联合身份验证服务 (FAS)
- 工作区环境管理™ 服务连接