监控和故障排除安全私有访问

服务授权

支持的客户端

• Citrix Workspace™ 应用程序 - 2409 及更高版本
• 适用于 Windows 的 Citrix Secure Access - 24.8.1.19 及更高版本
• 适用于 macOS 的 Citrix Secure Access - 24.10.1 及更高版本

如何访问 Monitor

会话定义

• 关于应用程序如何访问的详细见解，包括启动跳转、网络拓扑、连接和路由详细信息。这些详细信息对于解决与访问策略相关的问题至关重要。
• 跟踪所有会话活动来源：
  • 访问 Web 或 SaaS 应用程序的浏览器。
  • 用于使用 TCP/UDP 协议的私有应用程序的 Citrix Secure Access 客户端。

• 每个会话都分配有一个唯一的 ID，用于跟踪和分析。
• 单个会话可以包含多个应用程序启动，并提供该特定会话中用户活动的全面视图。
• 对于每个应用程序，会话跟踪：
  • 适用于该应用程序的安全控制。
  • 触发安全控制的策略显示名称和 ID。
  • 导致策略强制执行的条件。
• 会话跟踪用户在 Citrix Enterprise Browser™ 中访问过的所有内部域，从而深入了解用户在安全环境中的导航情况。

按用户查看 Secure Private Access 会话

Secure Private Access 会话的活动管理器

Secure Private Access 会话详细信息页面

• 应用程序拓扑： 提供应用程序启动过程的流程。此外，还提供有关应用程序的完整详细信息。端点连接到 Citrix Gateway，Citrix Gateway 连接到 Secure Private Access 插件。使用 Secure Private Access 插件中的信息，应用程序得以启动。
  您可以从活动管理器的可用应用程序或已启动应用程序部分查看应用程序的应用程序拓扑。您还可以从拒绝访问选项卡查看被拒绝访问的应用程序的应用程序拓扑。
• 端点详细信息： 显示有关用于访问应用程序的客户端设备和网络的关键信息。将鼠标悬停在 Endpoint 上可查看详细信息。
• 关于： 显示有关 Web/SaaS、TCP/UDP 和无代理应用程序的附加信息，包括成功启动的应用程序和失败的应用程序。
• 策略评估： 在访问和会话选项卡中显示与策略相关的信息，例如规则、操作和条件。
  • 访问策略详细信息可在访问选项卡下查看。
  • 会话策略详细信息可在会话选项卡中查看。
• 会话详细信息： 显示成功建立的会话的会话详细信息。对于失败的会话，将显示会话失败的原因。
• 逐跳延迟： 显示应用程序拓扑中每个跳的延迟详细信息，包括连接器设备到后端应用程序的跳。帮助管理员对多个跳之间的性能或缓慢问题进行分类和隔离。

各种应用程序的示例拓扑图

创建和管理警报

• 警报
• 高级警报策略

支持 Chrome 企业高级版

• 用户会话搜索和筛选：使用“筛选器”页面上的“客户端类型”筛选器，跨设备搜索和筛选 CEP 用户会话。
• 会话活动审查：查看 CEP 用户的会话活动、用户配置文件枚举和应用程序启动。
• 会话详细信息和拓扑：访问“会话详细信息”面板以查看应用程序启动事务拓扑，包括后端组件（SPA PoP、连接器设备和客户端）。
• 访问策略会诊：分析 CEP 会话的访问策略结果，包括拒绝错误。
• 筛选器页面中的可见性：直接在拓扑工作流中查看详细的 CEP 会话和应用程序数据，包括启动错误。
• 域和启动数据收集：收集并显示有关访问域（内部、外部、直接和书签访问）以及应用程序启动事件的数据。
• 会话生命周期可见性：监控会话生命周期、心跳和事件，并提供长达 7 天的历史数据。
• 数据一致性：确保所有启动场景（Citrix Workspace 应用程序、CEP 直接、SPA 混合和 SPA 云部署）的数据和可见性一致。

多会话 VDA 的可观察性

• 增强的可观察性：管理员可以在 Citrix Director 界面中监控 Secure Private Access 会话，包括应用程序启动和枚举。这包括枚举和应用程序启动问题的详细视图。
• 用户上下文跟踪：此功能维护在共享 VDA 环境中访问的应用程序的用户上下文，确保每个用户的会话数据可见性准确。
• 错误洞察：捕获并显示单点登录 (SSO) 失败、错误代码（例如 6003、6007）以及解决问题的故障排除步骤。
• 会话搜索：管理员可以使用与 VDI 会话和应用程序相同的流程搜索会话、应用程序和用户事务。
• 跨会话导航：启用 Secure Private Access 会话和 VDA 会话之间的导航，以简化故障排除。

• 多用户 VDA 环境：支持多个并发用户会话通过 Citrix Secure Access 客户端访问内部应用程序、SaaS 应用程序和 Web 应用程序。
• 单会话桌面：将相同的功能扩展到单会话桌面，以实现跨环境的一致可观察性。

• 错误代码 6003：从 Broker Agent 服务检索 Secure Private Access 单点登录句柄时出错。
• 错误代码 6007：登录 Secure Private Access 失败。
• 故障排除指南：提供详细的错误描述和 Citrix Monitor 中故障排除步骤的链接。

• Citrix Secure Access 版本：Windows 需要 Citrix Secure Access 25.2.1.18 或更高版本。
• DaaS Service: DaaS 服务必须可访问，以便使用 Citrix Monitor 对 Secure Private Access 会话进行故障排除。
• CAS 部署：CAS 部署必须在客户入驻的 Citrix Cloud 区域中可用。
• Citrix Secure Access 代理在 VDI 上自动安装和预配。
• Secure Private Access 会话是为通过内部连接器设备路由的内部 Web 应用程序、TCP/UDP 应用程序和 SaaS 应用程序启动的。