智能接入如何适用于 Citrix 虚拟应用程序和桌面

要配置 SmartAccess,您需要在 Web 界面上配置 Citrix 网关设置,并在 Citrix 网关上配置会话策略。运行已发布应用程序向导时,可以选择为 SmartAccess 创建的会话策略。

配置智能访问后,该功能的工作原理如下:

  1. 当用户在 Web 浏览器中键入虚拟服务器的 Web 地址时,您配置的任何预身份验证策略都会下载到用户设备。
  2. Citrix Gateway 将预身份验证和会话策略名称作为筛选器发送到 Web 界面。如果策略条件设置为 true,则始终以筛选器名称发送策略。如果未满足策略条件,则不会发送筛选器名称。这样,您就可以根据终端分析的结果区分已发布的应用程序和桌面列表以及运行 Citrix 虚拟应用程序和桌面的计算机上的有效策略。
  3. Web 界面与 Citrix 虚拟应用程序和桌面服务器联系,并将已发布的资源列表返回给用户。除非满足筛选条件,否则应用过滤器的任何资源都不会显示在用户列表中。

您可以在 Citrix 网关上配置智能接入端点分析。要配置终端分析,请创建启用 ICA 代理设置的会话策略,然后配置客户端安全字符串。

当用户登录时,终端分析策略会使用您在 Citrix Gateway 上配置的客户端安全字符串对用户设备进行安全检查。

例如,您要检查 Sophos 防病毒软件的特定版本。在表达式编辑器中,客户端安全字符串显示为:

client.application.av(sophos).version == 10.0.2

配置会话策略后,将其绑定到用户、组或虚拟服务器。当用户登录时,SmartAccess 策略检查将启动并验证用户设备是否安装了 10.0.2 版或更高版本的 Sophos 防病毒软件。

当 SmartAccess 端点分析检查成功时,Web 界面门户将显示在无客户端会话的情况下;否则,将显示访问接口。

当您为 SmartAccess 创建会话策略时,会话配置文件没有配置任何设置,这将创建一个空配置文件。在这种情况下,Citrix 网关使用为智能访问全局配置的 Web 接口 URL。

智能接入如何适用于 Citrix 虚拟应用程序和桌面