配置条件策略
配置策略时,可以使用任何布尔表达式来表示应用策略的条件。配置条件策略时,可以使用任何可用的系统表达式,例如:
-
客户端安全字串
-
网络信息
-
HTTP 标头和cookie
-
一天中的时间
-
客户端证书值
您还可以创建仅在用户设备满足特定条件时应用的策略,例如 SmartAccess 的会话策略。
配置条件策略的另一个示例是更改用户的身份验证策略。例如,您可以要求从内部网络外部连接 Citrix Gateway 插件的用户使用 LDAP 进行身份验证,例如从家用电脑或使用移动设备上的 Micro VPN 进行身份验证,并要求通过广域网连接的用户使用 RADIUS 进行身份验证。
注意:如果将策略规则配置为会话配置文件中安全设置的一部分,则不能根据端点分析结果使用策略条件。