配置条件策略

配置策略时,可以使用任何布尔表达式来表示应用策略的条件。配置条件策略时,可以使用任何可用的系统表达式,例如:

  • 客户端安全字串
  • 网络信息
  • HTTP 标头和饼干
  • 一天中的时间
  • 客户端证书值

您还可以创建仅在用户设备满足特定条件时应用的策略,例如 SmartAccess 的会话策略。

配置条件策略的另一个示例是更改用户的身份验证策略。例如,您可以要求从内部网络外部连接 Citrix Gateway 插件的用户使用 LDAP 进行身份验证,例如从家用电脑或使用移动设备上的 Micro VPN 进行身份验证,并要求通过广域网连接的用户使用 RADIUS 进行身份验证。

注意:如果将策略规则配置为会话配置文件中安全设置的一部分,则不能根据端点分析结果使用策略条件。

配置条件策略