配置访问场景回退

• 如果启用了客户端选择，用户只能使用 Citrix Workspace 应用程序登录 StoreFront。
• 如果禁用了无客户端访问和客户端选择，用户可以被隔离到一个仅提供 StoreFront 访问的组中。
• 如果在 NetScaler Gateway 上启用了无客户端访问和 StoreFront 并且禁用了 ICA 代理，用户将回退到无客户端访问。
• 如果未配置 StoreFront 并且无客户端访问设置为允许，用户将回退到无客户端访问。

• 定义用于回退身份验证后扫描的客户端安全参数。
• 定义 Web Interface 主页。
• 禁用客户端选择。
• 如果用户设备未能通过客户端安全检查，用户将被置于一个隔离组中，该组仅允许访问 StoreFront 和已发布的应用程序。

创建访问场景回退策略

• 创建一个隔离组，如果端点分析扫描失败，用户将被置于其中。
• 创建一个全局 StoreFront 设置，该设置在端点分析扫描失败时使用。
• 创建一个会话策略，该策略覆盖全局设置，然后将会话策略绑定到组。
• 创建一个全局客户端安全策略，该策略在端点分析失败时应用。

• 使用客户端选择或访问场景回退需要所有用户都安装端点分析插件。如果端点分析无法运行，或者用户在扫描期间选择“跳过扫描”，则用户将被拒绝访问。 注意：在 NetScaler Gateway 10.1 Build 120.1316.e 中已删除跳过扫描的选项。
• 启用客户端选择后，如果用户设备未能通过端点分析扫描，用户将被置于隔离组中。用户可以使用 Citrix Secure Access 客户端或 Citrix Workspace 应用程序继续登录 StoreFront。 注意：Citrix® 建议您在启用客户端选择时不要创建隔离组。未能通过端点分析扫描的用户设备被隔离后，其处理方式与通过端点扫描的用户设备相同。
• 如果端点分析扫描失败且用户被置于隔离组中，则只有在没有直接绑定到用户的策略且其优先级编号不高于绑定到隔离组的策略时，绑定到隔离组的策略才有效。
• 您可以为访问接口和 StoreFront 使用不同的 Web 地址。配置主页时，访问接口主页对于 Citrix Secure Access 客户端具有优先权，而 Citrix Workspace 应用程序主页对于 StoreFront 具有优先权。