使用组配置策略

配置组后,可以使用 “组” 对话框应用指定用户访问权限的策略和设置。如果使用本地身份验证,则可以创建用户并将其添加到 Citrix 网关上配置的组中。然后,用户继承该组的设置。

您可以在 “组” 对话框中为一组用户配置以下策略或设置:

  • 用户
  • 授权策略
  • 审计政策
  • 会话策略
  • 流量策略
  • 书签
  • 内联网应用程序
  • 内联网 IP 地址

在配置中,您可能有属于多个组的用户。此外,每个组可能具有一个或多个绑定会话策略,并配置了不同的参数。属于多个组的用户继承分配给该用户所属的所有组的会话策略。要确保哪个会话策略评估优先于另一个,您必须设置会话策略的优先级。

例如,您的组 1 绑定了使用主页 www.homepage1.com 配置的会话策略。组 2 与配置了主页 www.homepage2.com 的会话策略绑定。当这些策略绑定到不具有优先级号或具有相同优先级号的各个组时,属于这两个组的用户显示的主页取决于首先处理哪个策略。通过为主页 www.homepage1.com 的会话策略设置一个较低的优先级编号(这赋予了更高的优先级),您可以确保属于这两个组的用户始终会收到主页 www.homepage1.com。

如果会话策略未分配优先级号或具有相同的优先级号,则按以下顺序评估优先级:

  • 用户
  • 小组
  • 虚拟服务器
  • 全局

如果策略绑定到同一级别,没有优先级号,或者如果策略具有相同的优先级号,则评估顺序按策略绑定顺序进行。首先绑定到级别的策略优先于稍后绑定的策略。

使用组配置策略