设备状态服务处于测试模式

Device Posture 服务在测试模式下也可用,管理员可以在生产环境中启用 Device Posture 服务之前对其进行测试。 这使管理员能够分析设备态势扫描对最终用户设备的影响,然后在生产环境中启用设备之前相应地规划其操作过程。 测试模式下的 Device Posture 服务收集最终用户设备的数据,并将设备分为三类,即合规、不合规和拒绝。 但是,此分类不会对最终用户设备强制实施任何操作。 相反,它使管理员能够评估其环境并增强安全性。 管理员可以在 Device Posture 控制面板上查看此数据。 如有必要,管理员还可以禁用测试模式。

注意:

必须在设备上安装 EPA 客户端。 如果终端设备未安装 EPA 客户端,Device Posture 服务会向最终用户提供一个下载页面,用于下载和安装客户端,否则最终用户无法登录。

启用测试模式

  1. 登录 Citrix Cloud,然后从汉堡菜单中选择 身份和访问管理 。
  2. 单击 设备状态 Tab 键,然后单击 管理.
  3. 滑动 设备状态已禁用 切换开关 ON。
  4. 在确认窗口中,选中两个复选框。

    启用测试模式

  5. 点击 确认并启用.

在测试模式下启用 Device Posture 服务时,Device Posture 主页会显示一条确认相同的注释。

测试模式

管理员可以配置设备状态扫描的策略和规则。 有关详细信息,请参阅配置设备状态。 根据扫描结果,最终用户设备分为 Compliant(合规)、Non-compliant (不合规) 和 Denied(被拒绝)。 管理员可以在控制面板上查看此数据。

在控制面板上查看测试模式活动

  1. 单击 挡泥板 选项卡。

    这 诊断日志 图表显示分类为合规、不合规和登录被拒绝的设备数量。

  2. 要查看详细信息,请单击 查看更多 链接。

测试模式诊断

管理员可以从 UI 下载监控日志。

在生产环境中启用测试模式

如果已在生产环境中启用 Device Posture 服务,请执行以下步骤以启用测试模式:

  1. 在主页上,滑动 已启用设备状态 切换开关 OFF。
  2. 选择 我了解所有设备状态检查都将被禁用.
  3. 点击 确认和禁用.
  4. 现在,通过滑动 设备状态已禁用 切换开关 ON。
  5. 在确认窗口中,选择以下两个选项。
    • 在测试模式下启用设备状态
    • 我了解对订阅者体验的影响
  6. 点击 确认并启用.

从测试模式过渡到生产模式

要从测试模式过渡到生产模式,您必须首先在测试模式下禁用 Device Posture,然后再次启用 Device Posture(设备状态),而不选择该选项 在测试模式下启用设备状态.

重要提示:

  • 在从测试模式过渡到生产模式之前,请务必全面查看您的策略。 在测试模式下设置的策略在生产中实施时的行为可能会有所不同,从而可能会特别影响用户访问 拒绝访问. 在测试模式下, 拒绝访问 实际上被视为 不合规、 允许用户继续访问系统而不会中断。 但是,在生产环境中,此结果会直接阻止访问,从而可能影响用户体验和运营。
  • 此外,从测试模式过渡到生产模式时,可能会出现停机。 建议仔细规划您的过渡,以最大限度地减少中断。
设备状态服务处于测试模式