Gateway

配置授权组

配置端点分析扫描时,可以在用户设备通过扫描时将用户动态添加到授权组。例如,您可以创建端点分析扫描来检查用户设备域成员身份。在 Citrix Gateway 上,创建一个名为“加入域的计算机”的本地组,然后将其添加为通过扫描的任何人的授权组。当用户加入组时,用户将继承与该组关联的策略。

您无法将授权策略全局绑定或绑定到虚拟服务器。当用户未配置为 Citrix Gateway 上另一个组的成员时,可以使用授权组提供一组默认的授权策略。

使用会话策略配置授权组

  1. 在配置实用程序的配置选项卡的导航窗格中,展开 Citrix Gateway > 策略 ,然后单击会话。
  2. 在详细信息窗格的“策略”选项卡上,单击“添加”。
  3. 在名称中,键入策略的名称。
  4. 在“请求配置文件”旁边,单击“新建”。
  5. 在“Name”(名称)中,键入配置文件的名称。
  6. 在“安全”选项卡上,单击“高级设置”。
  7. 在授权组下,单击覆盖全局,从下拉列表中选择一个组,单击添加,单击确定,然后单击创建。
  8. 在“创建会话策略”对话框中,在“命名表达式”旁边,选择“常规”,选择“True 值”,单击“添加表达式”,单击“创建”,然后单击“关闭”。

创建会话策略后,可以将其绑定到用户、组或虚拟服务器。

配置全局授权组

  1. 在配置实用程序的“Configuration”(配置)选项卡的导航窗格中,展开“Citrix Gateway”,然后单击“Global Settings”(全局设置)。
  2. 在详细信息窗格中的“Settings”(设置)下,单击“Change global settings”(更改全局设置)。
  3. 在“安全”选项卡上,单击“高级设置”。
  4. 在授权组下,从下拉列表中选择一个组,单击添加,然后单击确定两次。

如果要全局删除授权组或从会话策略中删除授权组,请在“安全设置-高级”对话框中,从列表中选择授权组,然后单击“删除”。

配置授权组