无客户端访问策略的工作原理

您可以通过创建策略来配置对 Web 应用程序的无客户端访问权限。您可以在配置实用程序中配置无客户端访问策略的设置。无客户端访问策略由规则和配置文件组成。您可以使用 Citrix 网关附带的预配置无客户端访问策略。您还可以创建自己的自定义无客户端访问策略。

Citrix 网关为以下内容提供了预配置的策略:

  • 浏览网页访问和展望网页应用程序
  • 分享点
  • 所有其他 Web 应用程序

请记住预配置的无客户端访问策略的以下特征:

  • 它们是自动配置的,无法更改。
  • 每个策略都在全球范围内受到约束。
  • 除非您在全局或通过创建会话策略启用无客户端访问,否则不会强制执行每个策略。
  • 即使您不启用无客户端访问,也无法删除或修改全局绑定。

对其他 Web 应用程序的支持取决于您在 Citrix 网关上配置的重写策略级别。Citrix 建议测试您创建的任何自定义策略,以确保应用程序的所有组件都成功重写。

如果您允许从 Receiver for Android、Receiver for iOS 或 WorxHome 进行连接,则必须启用无客户端访问。对于在 iOS 设备上运行的 WorxHome,您还必须在会话配置文件中启用安全浏览。安全浏览和无客户端访问协同工作,以允许从 iOS 设备进行连接。如果用户未连接 iOS 设备,则无需启用安全浏览。

快速配置向导会为移动设备配置正确的无客户端访问策略和设置。Citrix 建议运行快速配置向导,以配置与 StoreFront 和 Citrix 终端节点管理的连接的正确策略。

您可以将自定义无客户端访问策略全局绑定或绑定到虚拟服务器。如果要将无客户端访问策略绑定到虚拟服务器,则需要创建新的自定义策略,然后将其绑定。要为全局或虚拟服务器的无客户端访问强制执行不同的策略,请更改自定义策略的优先级号,使其具有低于预配置策略的数量,从而赋予自定义策略更高的优先级。如果没有其他客户端访问策略绑定到虚拟服务器,则预配置的全局策略优先。

注意:您不能更改预配置的无客户端访问策略的优先级号。

无客户端访问策略的工作原理