使用模板配置应用程序

通过为流行的SaaS应用程序提供模板列表,简化了安全私有访问服务上单点登录的SaaS应用程序配置。可以从列表中选择要配置的SaaS应用程序。

模板预先填充了配置应用程序所需的大部分信息。但是,仍然必须提供特定于客户的信息。

注意:

以下部分介绍了在Secure Private Access服务上执行的步骤,以便使用模板配置和发布应用程序。接下来的小节将介绍在应用服务器上执行的配置步骤。

使用模板配置和发布应用

安全私人访问瓷砖,点击管理。

  1. 点击继续然后点击添加应用程序。

    注意:

    继续按钮仅在您第一次使用该向导时显示。在后面的用法中,您可以直接导航到应用程序页,然后点击添加应用程序。

  2. 中选择要配置的应用选择模板列表并单击下一个。

  3. 中输入以下详细信息应用细节节并点击保存。

    应用程序名称—应用的名称。

    应用程序描述-应用程序的简要描述。您在这里输入的描述将在工作区中显示给您的用户。

    应用程序图标——点击更改图标更改应用程序图标。图标文件大小为128x128像素。如果不更改图标,则显示默认图标。

    如果不希望显示应用图标,请选择不向用户显示应用程序图标。

    URL-带有客户ID的URL。用户被重定向到这个URL,如果;—单点登录失败或—不要使用SSO选项被选中。

    客户域名客户域ID—“客户域名”和“客户ID”用于在SAML单点登录页面中创建app URL和后续URL。

    例如,如果您要添加一个Salesforce应用程序,那么您的域名是salesforceformyorgID为123754,则应用URL为https://salesforceformyorg.my.salesforce.com/?so=123754。

    “客户域名”和“客户ID”字段是特定于某些应用的。

    相关的领域—根据用户输入的URL自动填充相应的域。相关域帮助服务识别URL作为应用程序的一部分,并相应地路由流量。可以添加多个相关域。

    图标——点击更改图标更改应用程序图标。图标文件大小为128x128像素。如果不更改图标,则显示默认图标。

    应用细节

  4. 控件中输入以下SAML配置详细信息单点登录节并点击保存。

    断言URL- SaaS应用程序SAML断言URL由应用程序供应商提供。SAML断言被发送到这个URL。

    继电器状态—中继状态参数用于标识用户登录后访问的特定资源,并将其定向到依赖方的联合服务器。Relay State为用户生成一个URL。用户可以单击此URL登录到目标应用程序。

    观众-断言所针对的服务提供者。

    名称ID格式-支持的用户格式类型。

    名字标识-用户的格式类型名称。

    SAML配置

    注意:

    不要使用SSO选项,则将用户重定向到配置的URL应用细节部分。

  5. 通过单击下面的链接下载元数据文件SAML的元数据。使用下载的元数据文件在SaaS应用服务器上配置单点登录。

    注意:

    • 您可以复制下面的SSO登录URL登录网址并在SaaS应用服务器上配置SSO时使用此URL。
    • 您也可以从证书在SaaS应用服务器上配置单点登录时使用。
  6. 点击下一个。

  7. 应用程序连接节中,如果域必须通过Citrix Connector Appliance在外部或内部进行路由,则定义应用程序相关域的路由。有关详情,请参阅如果SaaS和web应用程序中的相关域相同,路由表可以解决冲突

    SPA应用连接

  8. 点击完成。

    点击之后完成,将应用添加到“应用程序”页面。完成应用配置后,您可以在“应用”页面对应用进行编辑或删除操作。要做到这一点,请单击应用程序上的省略号按钮并选择相应的操作。

    • 编辑应用程序
    • 删除

注意:

为了允许用户访问应用程序,管理员需要创建访问策略。在访问策略中,管理员添加应用订阅者和配置安全控制。有关详情,请参阅创建访问策略

使用模板配置应用程序