开始使用 Citrix Secure Private Access
本文档将向您介绍如何首次开始加入和设置 SaaS 应用程序交付。本文档面向应用程序管理员。
系统要求
操作系统支持： Windows 7、8、10 和 Mac 10.11 及更高版本支持 Citrix Workspace 应用程序。
浏览器支持： 使用最新版本的 Edge、Chrome、Firefox 或 Safari 浏览器访问工作区。
Citrix Workspace 支持： 使用适用于任何桌面平台（Windows、Mac）的 Citrix Workspace 访问工作区。
工作原理
Citrix Secure Private Access 可帮助 IT 和安全管理员管理授权的最终用户对经批准的 SaaS 和企业托管 Web 应用程序的访问。用户标识和属性用于确定访问权限，而访问控制策略用于确定执行操作所需的权限。用户通过身份验证后，访问控制将授权相应级别的访问权限以及与该用户的凭证关联的允许操作。
Citrix Secure Private Access 结合了多种 Citrix Cloud 服务的元素，为最终用户和管理员提供集成的体验。
| 功能 | 提供功能的服务/组件 |
|---|---|
| 使用一致的用户界面访问应用程序 | 工作空间体验/工作空间应用程序 |
| SSO 到 SaaS 和 Web 应用程序 | Citrix Gateway 服务标准 |
| Web 过滤和分类 | 网页过滤服务 |
| 针对 SaaS 的增强安全策略 | 云端应用程序控制 |
| 安全浏览 | Secure Browser 服务 |
| 网站访问和风险行为的可见性 | Citrix Analytics |
开始使用 Citrix Secure Private Access 服务
- 注册使用 Citrix Cloud。
- 请求 Secure Private Access 服务权利。
- 授权后，我的服务下提供了 Secure Private Access 服务。
- 访问 Secure Private Access 服务 UI。
步骤 1： 注册 Citrix Cloud
要开始使用 Secure Private Access 服务，您必须先创建 Citrix Cloud 帐户或加入由贵公司其他人创建的现有帐户。有关如何继续的详细过程和说明，请参阅注册 Citrix Cloud。
步骤 2： 申请 Secure Private Access 服务权利
要请求 Secure Private Access 服务授权，请在 Citrix Cloud 屏幕的“可用服务”部分下，单击“Secure Private Access”磁贴中的“请求试用”选项卡。
重要：
Citrix Gateway 服务磁贴和 Secure Private Access 服务磁贴将合并到 Secure Private Access 服务磁贴中，并修改 Secure Private Access 服务的登录页面。因此，您看不到 Virtual Apps and Desktops 和添加 Web/SaaS 应用程序快捷方式。但是，Citrix Virtual Apps and Desktops 客户可以通过 Workspace 配置 > 访问 > 外部连接启用 Citrix Gateway 服务。否则，功能没有变化。
第 3 步： 发布授权，在“我的服务”下提供 Secure Private Access 服务
收到 Secure Private Access 服务权利后，“Secure Private Access”服务磁贴将移至“我的服务”部分。
步骤 4： 访问 Secure Private Access 服务 UI
单击磁贴上显示的管理选项卡以访问 Secure Private Access 服务 UI。单击 管理 选项卡后，将出现一个 概述 屏幕，说明可用的服务。
注意：
-
要使最终用户使用 Workspace 和访问应用程序，他们必须下载并使用 Citrix Workspace 应用程序或使用 Workspace URL。您必须将几个 SaaS 应用程序发布到您的工作区才能测试 Citrix Secure Private Access 解决方案。工作空间应用程序可以从下载 https://www.citrix.com/downloads。在“查找下载内容”列表中，选择 Citrix Workspace 应用程序。
-
如果您配置了出站防火墙，请确保允许访问以下域。
- *.cloud.com
- *.nssvc.net
- *.netscalergateway.net
有关更多详细信息，请参阅 Cloud Connector 代理和防火墙配置 以及 Internet 连接要求。
-
您只能添加一个 Workspace 帐户。