新增功能
本文列出了 Citrix Secure Internet Access™ (CSIA) 2021-Q3 版本面向客户的最新功能。
2021 年 12 月 2 日
Azure Active Directory 对 SSO 的支持
Citrix Secure Internet Access (CSIA) 帐户也支持将 Azure Active Directory (AD) 作为单点登录 (SSO) 的身份提供程序 (IdP)。默认情况下，CSIA 帐户配置为使用 Citrix® IdP 设置。如果 Citrix 租户启用了 Azure AD，则 CSIA 帐户将配置为使用 Azure AD IdP 进行 SSO 验证。当前，给定的 CSIA 帐户可以配置为具有 Azure AD IdP 或 Citrix IdP 设置。
与 Citrix Secure Browser Service 集成
Citrix Secure Browser Service 通过隔离 Web 浏览来提供远程浏览器隔离，以保护公司网络免受基于浏览器的攻击。借助 Citrix Secure Internet Access，您可以创建并应用 Web 筛选规则，以将 Web 流量重定向到 Secure Browser 实例。
2021 年 10 月 28 日
入门
Citrix Secure Internet Access 入门可帮助您在获得云访问权限并完成初始设置后配置用户帐户。您必须执行一些基本入门设置才能访问其他 CSIA 配置。未完成入门过程，您将无法查看配置策略门户。
帐户设置
帐户设置功能有助于更改/覆盖显示在 Citrix Secure Internet Access 服务门户中您的帐户的用户帐户名称。
2021 年 10 月 14 日
离线云备份
离线云备份设置提供了根据您选择的区域、位置和时间存储/保存来自报告节点的备份设置和日志的功能。
支持 Swagger 的 Citrix Secure Internet Access API
一组与配置相关的 API 现已在 swagger 文档中提供。CSIA-Core Swagger API 信息在 sia-core-controller 部分下可用。
2021 年 9 月 15 日
预定义角色
客户：只读访问（隐私模式）角色作为新的预定义角色引入。您可以从 Citrix Identity and Access Management 添加用户并分配此角色。分配有客户：只读访问（隐私模式）角色的用户具有只读访问权限，可以查看服务的所有功能，但许可和用户设置除外。
电子邮件设置
位于配置 > 云设置下的电子邮件设置页面已增强，以包含以下功能：
- 测试电子邮件设置：验证您的电子邮件设置。
- 设置默认设置：填充默认电子邮件设置。
- 电子邮件收件人：添加电子邮件收件人以接收用户警报和 URL 异常请求。
2021 年 7 月 29 日
Citrix Secure Internet Access UI 中的云设置
UI 现在支持用于 NTP 服务器、平台维护、更新发布设置和匿名日志记录的云配置设置。有关详细信息，请参阅配置。
ECMP 隧道负载平衡
Citrix Secure Internet Access 现在支持 SD-WAN Orchestrator 服务 ECMP 负载平衡。有关详细信息，请参阅 ECMP 负载平衡。
2021 年 4 月 29 日
Cloud Connector 流量的 Internet 分流
流向 Citrix Secure Internet Access 云节点的流量通过 Internet 服务重定向，而不是通过站点上部署的 IPsec 和 GRE 隧道。借助此直接分流，您可以避免两次隧道传输流量。
通知
为确保您不会错过有关 iboss 订阅和配置更改的重要消息，Citrix Secure Internet Access 服务会在控制板中将警报显示为通知。
用户重新分配
为了最大程度地减少特定位置的延迟，您现在可以重新配置地理区域内节点的位置。您还可以编辑分配给这些节点的用户数量。
借助 IPsec 和 GRE 隧道支持多链路
通过从具有多个 ISP 连接的单个位置配置隧道到同一服务提供商接入点 (PoP)，可以通过多个隧道并行传输网络流量。
节点下的 PoP 网络映射
查看哪些接入点 (PoP) 正在供客户使用，以及连接到 Citrix Secure Internet Access PoP 的 SD-WAN 分支。
角色设置 (技术预览)
Citrix 正在提供基于角色的访问控制 (RBAC)。RBAC 使您能够自定义基于权限的角色，并将这些角色添加到不同的用户。