选择用户访问方法

通过使用 Citrix Workspace 应用程序的用户连接。Citrix Workspace 应用程序与 StoreFront 兼容，可为用户提供对服务器场中已发布的应用程序或虚拟桌面的访问。Citrix Workspace 应用程序是使用 ICA 网络协议建立用户连接的软件。用户在用户设备上安装 Citrix Workspace 应用程序。当用户在其基于 Windows 或 Mac 的计算机上安装 Citrix Workspace 应用程序时，Citrix Workspace 应用程序会包含所有插件，包括用于用户连接的 Citrix Secure Access 客户端。NetScaler Gateway 还支持来自适用于 Android 的 Citrix Workspace 应用程序和适用于 iOS 的 Citrix Workspace 应用程序的连接。用户可以通过 Citrix Endpoint Management 或 StoreFront 连接到其虚拟桌面以及基于 Windows、Web、移动和 SaaS 应用程序。

通过 Secure Hub 的用户连接。用户可以连接到在 Endpoint Management 中配置的移动、Web 和 SaaS 应用程序。用户在其移动设备（Android 或 iOS）上安装 Secure Hub。当用户登录 Secure Hub 时，他们可以安装 WorxMail 和 WorxWeb，以及您在 Endpoint Management 中安装的任何其他移动应用程序。Secure Hub、Secure Mail 和 WorxWeb 使用 Micro VPN 技术通过 NetScaler Gateway 建立连接。

通过使用 Citrix Secure Access™ 客户端作为独立应用程序的用户连接。Citrix Secure Access 客户端是用户可以在用户设备上下载和安装的软件。当用户使用插件登录时，他们可以访问安全网络中的资源，就像在办公室一样。资源包括电子邮件服务器、文件共享和内部网网站。

通过使用无客户端访问的用户连接。无客户端访问为用户提供所需的访问权限，而无需在用户设备上安装软件，例如 Citrix Secure Access 客户端或 Citrix Workspace 应用程序。无客户端访问允许连接到有限的 Web 资源集，例如 Outlook Web Access 或 SharePoint、在 Citrix Virtual Apps 上发布的应用程序、来自 Citrix Virtual Apps and Desktops 的虚拟桌面，以及通过访问接口访问安全网络中的文件共享。用户通过在 Web 浏览器中输入 NetScaler Gateway Web 地址，然后从选择页面中选择无客户端访问来连接。

如果预身份验证或后身份验证扫描失败，则进行用户连接。此方案称为访问方案回退。如果用户设备未通过初始端点分析扫描，访问方案回退允许用户设备通过使用 Citrix Workspace 应用程序从 Citrix Secure Access 客户端回退到 StoreFront。

如果用户通过 Citrix Workspace 应用程序登录 NetScaler Gateway，则预身份验证扫描不起作用。当 NetScaler Gateway 建立 VPN 隧道时，后身份验证扫描确实起作用。

通过使用 Web 浏览器连接到 NetScaler Gateway。

连接到配置为接受 NetScaler Gateway 连接的 StoreFront。

通过使用组策略对象 (GPO) 安装插件。

将 NetScaler 插件上传到 Merchandising Server。