Applications

Modulis Applications ir centrālais modulis, kurā deklarē lietojumprogrammas (agrāk resursi), ko Bastion lietotāji pēc tam redz savā portālā. Katra lietojumprogramma deklarē pakalpojuma tipu (piekļuves protokolu: RDP, SSH, VNC, Web, SMB…) un mērķa, lietotāja pieredzes, drošības un ierakstīšanas parametru kopu. Šajā lapā ir aprakstīta moduļa saskarne: saraksts, filtri, pievienošanas un rediģēšanas veidlapa, aģenta darbības un importēšana/eksportēšana.

Šis modulis ir pieejams administrēšanas konsolē, un tas tiek atvērts arī režīmā bulk no citiem moduļiem (piemēram, RDS servers), lai no vienas veidnes vienlaikus izveidotu vairākas lietojumprogrammas.

Lietojumprogrammu saraksts

Galvenajā logā tiek rādīts lietojumprogrammu saraksts, kas sadalīts lapās.

Kolonna	Apraksts
Name	Lietojumprogrammas nosaukums, pirms kura ir pakalpojuma tipu attēlojoša ikona.
Application type	Privileged (uzraudzīta piekļuve) vai Standard.
Service	Pakalpojuma tips, t. i., piekļuves protokols (skatiet tabulu tālāk).
Recorded videos	Ikona, kas norāda, vai sesija tiek ierakstīta.
Server	Mērķa servera adrese un saistītais komponents Edge Gateway. Lietojumprogrammām ar dinamisku mērķi — IP diapazons / IP saraksts / IP + maska. Citrix Storefront gadījumā — URL. Vispārīgajam tunelim — mērķu server:port saraksts.
SSO	Konfigurētais SSO režīms (Enabled, Disabled, Request, Fixed ar aizstājvārda nosaukumu).
Tags	Saistītās atzīmes. Kolonna pēc noklusējuma ir paslēpta.
Description	Brīva teksta apraksts. Kolonna pēc noklusējuma ir paslēpta.

Rindu skaitu lapā var konfigurēt.

Lauki, uz kuriem attiecas meklēšana

Meklēšana notiek pēc apakšvirknes vienlaikus piecos laukos: nosaukumā, aprakstā, atzīmēs, mērķa serverī un pakalpojuma tipā. Tātad lietojumprogramma tiek atlasīta, tiklīdz kādā no šiem pieciem laukiem ir ievadītais teksts, — ieskaitot abas pēc noklusējuma paslēptās kolonnas.

Atbalstītie pakalpojumu tipi

Veidlapas nolaižamajā sarakstā Service type ir pieejamas šādas vērtības, kas sakārtotas alfabētiski pēc nosaukuma. Labajā kolonnā ir norādīts atbilstošais tehniskais identifikators, ko izmanto publiskā API un CSV importēšanas / eksportēšanas fails.

Pakalpojuma tips (parādītais nosaukums)	Loma	Identifikators
Citrix ICA	Citrix sesija, izmantojot ICA klientu.	ica
Citrix Storefront	Citrix Storefront portāls.	nfuse
HTML5 (RDP)	Pārlūkprogrammā attēlota RDS sesija.	html5rdp
HTML5 (SSH)	SSH terminālis pārlūkprogrammā.	html5ssh
HTML5 (VNC)	VNC sesija pārlūkprogrammā.	html5vnc
netBIOS	NetBIOS koplietojums, kas pievienots kā disks.	netBios
RDS	Windows attālās darbvirsmas sesija, vietējais klients.	rdp
Reverse proxy	Tīmekļa lietojumprogramma, kas publicēta caur reverso starpniekserveri, ar ierakstīšanu.	webrecord_rp
SMB	SMB failu koplietojums.	smb
SSH (Secure Shell)	SSH terminālis, vietējais klients.	ssh
Generic tunnel	TCP/UDP tunelis uz vienu vai vairākiem mērķiem server:port.	redirectionport
VNC (Virtual Network Computing)	VNC sesija, vietējais klients.	vnc
VPN	Izolēta VPN piekļuve.	vpn
Web	Ierakstīta tīmekļa lietojumprogramma.	webrecord_web

Pieejamība

Trīs tipi HTML5 izveides laikā tiek piedāvāti tikai tad, ja platformā ir iespējota funkcija HTML5; pretējā gadījumā tie paliek redzami tikai rediģēšanai. Tipi VPN, Generic tunnel, Citrix Storefront, Citrix ICA, SMB un netBIOS ir pieejami tikai tipa Standard lietojumprogrammām.

RDS režīms bez aģenta

Tipi RDS un HTML5 (RDP) var darboties ar mērķa serverī izvietotu Bastion aģentu vai bez tā: tā ir veidlapas izvēles rūtiņa, nevis atsevišķs pakalpojuma tips. Vizuāli lietojumprogrammas ikona atšķiras (krāsaina ikona ar aģentu, pelēka ikona bez tā), un saraksta filtri abus variantus atšķir. Ierakstītie metadati attiecīgi atšķiras:

Piekļuve	Taustiņsitieni	Starpliktuve	Logu atvēršana / aizvēršana	Programmas palaišana
RDS ar aģentu	✓	✓	✓	✓
RDS bez aģenta	✓	—	—	—
SSH	✓	N/A	N/A	N/A
VNC	✓	—	—	—

Filtri

Sakļaujamais filtru apgabals virs tabulas sašaurina sarakstu:

Filtrs	Apraksts
Application type	Izvēles rūtiņas Privileged un/vai Standard.
Service type	Pa vienai izvēles rūtiņai katram tipam, katra ar savu ikonu.

Noklikšķiniet uz Display, lai lietotu filtrus, vai uz Reset, lai notīrītu visus filtrus.

Lietojumprogrammas izveide

Noklikšķiniet uz pogas +. Tiek atvērta izveides veidlapa. Izveide notiek divos soļos:

1. izvēlieties lietojumprogrammas tipu (Privileged / Standard) un pēc tam pakalpojuma tipu;
2. aizpildiet laukus — tie būtiski atšķiras atkarībā no izvēlētā pakalpojuma tipa.

Veidlapa ir sadalīta divās cilnēs.

Vispārīga informācijaService

Lauki, kas ir kopīgi gandrīz visām lietojumprogrammām (izņemot dažus ļoti specifiskus tipus).

Lauks	Apraksts
Name	Obligāts, unikāls. Rakstzīmes @ un , ir aizliegtas.
Description	Brīvs teksts.
Category	Attēlošanas kategorija portālā (skatiet moduli Categories).
Tags	Brīvas atzīmes, kuras ievada pa vienai un pievieno ar pogu Add. Jau piesaistīta atzīme tiek noraidīta. Piesaistītās atzīmes tiek rādītas atsevišķā lauku grupā.
Ask for a comment to the user	Pirms palaišanas lūdz lietotājam ievadīt savienojuma kontekstu. Komentārs ir pieejams ierakstītajā video.
Check video integrity at playback	Aprēķina un pārbauda ierakstu jaucējkodu.
Allow manual removal of archives	Ļauj pilnvarotam administratoram izdzēst konkrētu video.
Delete archives automatically	Ieslēdz automātisku saglabāšanas termiņu.
Archives conservation time (days)	Ilgums dienās — no 1 līdz konfigurētam maksimumam. Pieejams tikai tad, ja ir atzīmēta iepriekšējā rūtiņa. Noklusējuma vērtība: 365.

Izvēlieties pakalpojuma tipu un aizpildiet specifiskos parametrus. Kad tips ir izvēlēts, tiek parādītas vairākas lauku grupas:

• Access — mērķa serveris, ports, dinamiskais režīms (IP diapazons, IP saraksts, IP + maska), autentifikācijas domēns, RDS starpnieks…
• SSO — skatiet nodaļu SSO.
• Remote application — tikai RDP tipiem: režīms RemoteApp, publicētās lietojumprogrammas nosaukums, palaišanas mape, parametri.
• View — izšķirtspēja, krāsu dziļums, dinamiska izmēru maiņa, tastatūras izkārtojums, fona attēls, konsoles režīms.
• Advanced settings — sakļaujama lauku grupa ar pakalpojuma tipam specifiskām opcijām (CREDSSP/NLA, Restricted Admin, Kerberos atspējošana, novirzīšana, taimauti utt.).

Dinamiskais režīms

Tipiem RDS, HTML5 (RDP), SSH, HTML5 (SSH), VNC, HTML5 (VNC) un Generic tunnel mērķi fiksēta servera vietā var ievadīt kā IP diapazonu, IP sarakstu vai IP + masku. Pēc tam galalietotājs palaišanas brīdī ievada precīzu adresi.

Noklikšķiniet uz Validate, lai saglabātu. Pirms saglabāšanas tiek veiktas vairākas pārbaudes:

• veidlapai jābūt derīgai;
• tiek validēti priekšautentifikācijas SSO dati (tīmekļa resursiem);
• ja SSO ir Fixed, jāatlasa vismaz viens Keeper aizstājvārds;
• vispārīgajam tunelim jādefinē vismaz viens mērķis (izņemot dinamisko režīmu);
• nedinamiskiem mērķiem tiek veikta mērķa servera dublikātu pārbaude; tiek parādīts to lietojumprogrammu saraksts, kurām jau ir tas pats mērķis, un administratoram tiek lūgts apstiprināt.

Lietojumprogrammas rediģēšana vai dzēšana

• Rediģēšana: atlasiet lietojumprogrammu un noklikšķiniet uz ikonas Properties vai veiciet dubultklikšķi uz rindas. Veidlapa ir tāda pati kā izveides veidlapa.
• Dzēšana: atlasiet vienu vai vairākas lietojumprogrammas un noklikšķiniet uz pogas ×. Tiek lūgts apstiprinājums; teksts atšķiras atkarībā no tā, vai ir atlasīts viens vienums vai vairāki.
• Dublēšana: atlasiet vienu vai vairākas lietojumprogrammas un noklikšķiniet uz Duplicate Application. Katra kopija saņem sākotnējo nosaukumu, kam seko numurs iekavās — (1), pēc tam (2), (3)… līdz pirmajam brīvajam nosaukumam. Tiek kopēti: pakalpojuma parametri, atzīmes, saistītās administratoru grupas un, ja SSO ir režīmā Fixed, piesaistītie Vault aizstājvārdi. Poga paliek atspējota, tiklīdz atlasē ir lietojumprogramma, kuru nevar dublēt.

SSO

Katram saderīgajam pakalpojuma tipam laukā SSO izvēlas palaišanas brīdī izmantojamo autentifikācijas metodi.

Režīms	Apraksts
Enabled	Bastion lietotāja akreditācijas dati tiek nodoti mērķa pakalpojumam.
Disabled	Akreditācijas dati netiek nosūtīti; lietotājs autentificējas manuāli.
Request	Lietotājs ievada akreditācijas datus tieši pirms palaišanas.
Fixed	Akreditācijas dati tiek ņemti no Vault aizstājvārda. Tiek parādīts lauks Alias, kurā izvēlas izmantojamo aizstājvārdu.

SSO nav pieejams

Tipiem SMB un netBIOS SSO pēc būtības nav pieejams: nolaižamā saraksta vietā laukā tiek rādīts pelēkots uzraksts.

SSO nav saderīgs ar SAML domēniem

Režīms Enabled paredz, ka platforma zina lietotāja paroli, lai varētu to pārsūtīt mērķa pakalpojumam. Tā nav, ja lietotājs autentificējas, izmantojot SAML autentifikācijas domēnu: parole tiek ievadīta identitātes sniedzējā, kurš to nepārsūta tālāk. Tāpēc lietojumprogrammu ar SSO režīmu Enabled nevar izmantot šādu domēnu lietotāji — paredziet viņiem režīmu Request vai Fixed, jo abi režīmi akreditācijas datus iegūst no cita avota.

SSO tipiem Reverse proxy un Web

Tipiem Reverse proxy un Web, ja SSO režīms nav Disabled, cilnē Service tiek parādīta papildu sadaļa SSO.

Tipam Reverse proxy sadaļā ir pieejami trīs kopsavilkuma lauki:

Lauks	Apraksts
Login attribute	Tā parametra nosaukums, kurā tiks nodots pieteikšanās vārds.
Password attribute	Tā parametra nosaukums, kurā tiks nodota parole.
Extra attributes	Papildu parametri.

Izvēles rūtiņa Advanced settings nodrošina piekļuvi brīvas formas konfigurācijai (parametri un galvenes).

Tipam Web sadaļā papildus ir pieejams lauks SSO type:

Tips	Apraksts
Classic	Darbība tāda pati kā tipam Reverse proxy.
Form preload	HTML veidlapa tiek automātiski ielādēta, aizpildīta un iesniegta. Papildu lauki: SSO URL, Form mode (HTTP metode), CSRF token input name.
Preauthentication	Pirms galīgās novirzīšanas tiek nosūtīta HTTP pieprasījumu sērija. Poga Configuration of preauthentication steps atver atsevišķu logu.

Priekšautentifikācijas soļu konfigurācija

Konfigurācijas logā ir uzskaitīti jau definētie pieprasījumi (URL, metode, nosūtīšanas secība).

Pievienojot pieprasījumu ar pogu +, tiek atvērta veidlapa, kurā ir:

Lauks	Apraksts
URL	Pieprasījuma URL, kura priekšā ir pakalpojuma konfigurētais resursdators.
Method	GET vai POST.
Enable cache	Noderīgs tikai metodei GET.
Login parameter / Password parameter	Neobligāti parametru nosaukumi.
ContentType (MIME)	Ļauj norādīt, piemēram, application/json.

Izvēles rūtiņa Advanced settings parāda divas papildu cilnes: Settings un Headers, un katrā no tām var pievienot nosaukuma/vērtības pārus.

Vērtību īpašā sintakse

Lauks Value (parametri, galvenes, sīkfailu vērtības) pieņem vietturu virknes. Izvēles rūtiņa Disable special syntax liek vērtību izmantot burtiski; šādi izveidotie ieraksti sarakstā tiek rādīti slīprakstā.

Vietturis	Rezultāts
%user%	SSO izmantotais pieteikšanās vārds.
%password%	SSO izmantotā parole.
%base64([...])%	Kodē Base64 formātā.
%lowercase([...])% / %uppercase([...])%	Pārvērš mazajos / lielajos burtos.
%trim([...])%	Noņem atstarpes sākumā un beigās.
%uriencoded([...])%	Kodē speciālās rakstzīmes URI formātā.
%md5([...])%	MD5 jaucējkods.
%sha256([...])%	SHA-256 jaucējkods.
%hmacmd5(data,key)%	HMAC-MD5 (parametri atdalīti ar %,%).
%rsa(key,data)%	RSA šifrēšana.
%rsaoaep(key,data)%	RSA-OAEP šifrēšana (PEM atslēga).
%reqresult(n)% / %reqresult(n,key)%	Izgūst n-tā iepriekš nosūtītā pieprasījuma rezultātu, pēc izvēles filtrējot pēc atslēgas nosaukuma.
\%	Burtiska procentu zīme.

Datu izveides soļi

Pievienošanas pogas apakšizvēlnē var pievienot datu izveides soli (atšķirībā no pieprasījuma). Datu tips var būt:

Tips	Rezultāts
Local variable	Tiek glabāts pārlūkprogrammas lokālajā glabātuvē.
Session variable	Tiek glabāts pārlūkprogrammas sesijas glabātuvē.
Cookie	Tiek glabāts sīkfailā. Parāda papildu laukus: Path (pēc noklusējuma /), Lifetime (stundās; tukšs = bez derīguma beigām, 0 vai negatīvs = derīgums beidzas nekavējoties), Secured cookie (nepieciešams HTTPS), SameSite (Strict, Lax, None).

Aģenta darbības

Aģenta darbības tiek piedāvātas tikai privileģētām lietojumprogrammām ar tipu RDS vai HTML5 (RDP) un tikai tad, ja režīms bez aģenta nav atzīmēts. Rīkjoslā ir pieejamas divas pogas.

Aģenta izvietošana

Noklikšķinot uz Agent deployment, tiek atvērta veidlapa, kurā jau ir aizpildīts atlasīto serveru saraksts.

Lauks	Apraksts
Target server	Mērķa servera adrese (viena servera gadījumā tiek aizpildīta automātiski).
Target drive	Diska burts, kurā instalēt aģentu (piemēram, C).
Target directory	Instalēšanas ceļš.
Gateway	Izvietošanai izmantotais komponents Edge Gateway.
Domain	Active Directory domēns.
Username / Password	Lokālā vai domēna administratora konts, kuram ir atļauts instalēt aģentu.

Noklikšķiniet uz Validate; pēc tam konsole periodiski vaicā instalēšanas statusu.

Aģenta noņemšana

Noklikšķinot uz Agent removal, tiek atvērta līdzīga veidlapa, kurā aģenta atinstalēšanai tiek apkopota tā pati autentifikācijas un mērķa informācija.

Eksportēšana / importēšana

• Eksportēšana: lejupielādē filtrēto sarakstu kā failu .csv. Iepriekšēja pārbaude var parādīt brīdinājumus, kas administratoram jāapstiprina pa vienam.

• Importēšana: atver failu .csv importēšanas logu. Aizpildāmie lauki:

  • File — fails .csv;
  • Record delimiter — kolonnu atdalītājs, ; failam, kas izveidots eksportējot;
  • Field values delimiter — vairāku vērtību atdalītājs, + failam, kas izveidots eksportējot.

  Pēc apstiprināšanas logā tiek apkopots katras faila rindas rezultāts.

Faila kolonnas

Failā ir viena galvenes rinda un pēc tam pa vienai rindai katrai lietojumprogrammai. Kolonnas visā failā ir vienas un tās pašas neatkarīgi no eksportētajiem pakalpojumu tipiem: eksportēšana izveido visu iespējamo parametru apvienojumu, un katrā rindā tiek aizpildītas tikai tās kolonnas, kas attiecas uz tās tipu. Pārējās paliek tukšas.

Tālāk kolonnas ir sagrupētas pēc pakalpojumu tipu saimēm. Kopējā daļa tiek aizpildīta neatkarīgi no tipa; pārējās cilnes attiecas tikai uz norādītā tipa lietojumprogrammām.

Praksē sāciet ar eksportēšanu

Lai lietojumprogrammas izveidotu lielapjomā, vienkāršākais veids joprojām ir eksportēt jau konfigurētu vajadzīgā tipa lietojumprogrammu un pēc tam dublēt un rediģēt tās rindas: neizmantotās kolonnas paliek tukšas, un galvenē ir norādīti precīzi virsraksti konsoles valodā.

Kopīga kolonna failā ir tikai vienreiz

Vairāki pakalpojumu tipi izmanto tos pašus parametrus: tāpēc tāda kolonna kā Resolution ir norādīta katrā attiecīgajā cilnē, bet failā tā ir tikai vienreiz.

Kopējā daļaRDS un HTML5 (RDP)SSH un HTML5 (SSH)VNC un HTML5 (VNC)Web un Reverse proxyCitrixTīklsFailu koplietojumi

Kolonna	Paredzētais formāts
Name (obligāts)	teksts
Description	teksts
Category (obligāts)	teksts
Comment	True / False
Integrity	True / False
Manual deletion	True / False
Archives conservation time	vesels skaitlis
Service Type (obligāts)	teksts
Presented message	teksts
Authorized IP address	teksts
End IP range	IP adrese
Start IP range	IP adrese
Subnet IP	IP adrese
SSO	teksts
Subnet mask	teksts
Authorized networks	teksts
Dynamic	True / False
Vidéo recording	teksts
Server	teksts
Port	vesels skaitlis
Application type	teksts
Launch VNC application	True / False

Kolonna	Attiecīgie tipi	Paredzētais formāts
Without agent	HTML5 (RDP), RDS	True / False
Embedded gateway	HTML5 (RDP), RDS	True / False
Gateway name	HTML5 (RDP), RDS	teksts
Resolution	HTML5 (RDP), RDS	teksts
Console mode	HTML5 (RDP), RDS	True / False
Remote Executable	HTML5 (RDP), RDS	teksts
Launch Directory	HTML5 (RDP), RDS	teksts
Authentication Domain	HTML5 (RDP), RDS	teksts
Background	HTML5 (RDP), RDS	True / False
RemoteApp mode	HTML5 (RDP), RDS	True / False
RemoteApp name	HTML5 (RDP), RDS	teksts
RDS Broker	HTML5 (RDP), RDS	True / False
Disable Kerberos	HTML5 (RDP), RDS	True / False
Acquire the Kerberos TGT	HTML5 (RDP), RDS	teksts
Time before disconnection (seconds)	HTML5 (RDP), RDS	vesels skaitlis
RDP broker server collection	HTML5 (RDP), RDS	teksts
Use another client program	RDS	True / False
Alternate client program executable	RDS	teksts
Client program arguments	RDS	teksts
Full Screen	RDS	True / False
CSSP	RDS	True / False
Clipboard	RDS	True / False
Plug and play	RDS	teksts
Redirect Audio	RDS	True / False
Install Disks	RDS	True / False
Install Printers	RDS	True / False
Connect COM Ports	RDS	True / False
Colors	HTML5 (RDP), RDS	vesels skaitlis
Change title of RDP	RDS	True / False
Enable the restrictedadmin option	RDS	True / False
Custom RDP file parameters	RDS	teksts
Mstsc args	RDS	teksts
Enable AUP	RDS	True / False
Launch TSE executable	RDS	True / False
Force RDP auth on client side	RDS	True / False
Enable wallpaper	RDS	True / False
Ignore client-side cert	RDS	True / False
Ask interaction mode	HTML5 (RDP)	True / False
Redirect Clipboard	HTML5 (RDP)	True / False
Keyboard format	HTML5 (RDP)	teksts
Security	HTML5 (RDP)	teksts
User Domain	HTML5 (RDP)	True / False
Visual styles	HTML5 (RDP)	teksts
Customize variable clientname	HTML5 (RDP)	teksts
RemoteApp parameters	HTML5 (RDP)	teksts
Resize method	HTML5 (RDP)	teksts
Extended Clipboard (HTML)	HTML5 (RDP)	True / False
Font smoothing	HTML5 (RDP)	True / False
Change the title of tab	HTML5 (RDP)	True / False
Enable file transfer	HTML5 (RDP)	True / False

Kolonna	Attiecīgie tipi	Paredzētais formāts
Command to execute at launch	HTML5 (SSH), SSH	teksts
Enable file transfer	HTML5 (SSH), SSH	True / False
Password injection settings	HTML5 (SSH), SSH	saraksts (+)
Use another client program	SSH	True / False
Alternate client program executable	SSH	teksts
Client program arguments	SSH	teksts
Remote Executable	SSH	teksts
Parameters	SSH	teksts
Local Port	SSH	vesels skaitlis
Remote Server	SSH	teksts
Enable X11 forwarding	SSH	True / False
local ip	SSH	IP adrese
local port	SSH	vesels skaitlis
Launch Executable	SSH	True / False
Remote commands file	SSH	teksts
Ask interaction mode	HTML5 (SSH)	True / False
Redirect Clipboard	HTML5 (SSH)	True / False
Authentication Domain	HTML5 (SSH)	teksts
Console mode	HTML5 (SSH)	True / False
Backspace character	HTML5 (SSH)	vesels skaitlis
Terminal type (xterm, vt100 ...)	HTML5 (SSH)	teksts

Kolonna	Attiecīgie tipi	Paredzētais formāts
VNC proxy address	HTML5 (VNC), VNC	teksts
Resize method	HTML5 (VNC), VNC	vesels skaitlis
Encoding	HTML5 (VNC), VNC	teksts
VNC proxy port	HTML5 (VNC), VNC	teksts
Compression level	HTML5 (VNC), VNC	vesels skaitlis
JPEG Quality	HTML5 (VNC), VNC	vesels skaitlis
Change title of RDP	HTML5 (VNC), VNC	True / False
Change the title of tab	HTML5 (VNC), VNC	True / False
Ignore client-side cert	HTML5 (VNC), VNC	True / False
Custom RDP file parameters	HTML5 (VNC), VNC	teksts
Use another client program	VNC	True / False
Alternate client program executable	VNC	teksts
Client program arguments	VNC	teksts
Resolution	VNC	teksts
Ask interaction mode	HTML5 (VNC)	True / False
Redirect Clipboard	HTML5 (VNC)	True / False

Kolonna	Attiecīgie tipi	Paredzētais formāts
Virtualhost	Reverse proxy, Web	teksts
URL	Reverse proxy, Web	teksts
https	Reverse proxy, Web	True / False
Authentication type	Reverse proxy, Web	vesels skaitlis
SSO type	Reverse proxy, Web	teksts
Form mode	Reverse proxy, Web	vesels skaitlis
Login attribute	Reverse proxy, Web	teksts
Password attribute	Reverse proxy, Web	teksts
Extra attributes	Reverse proxy, Web	teksts
SSO settings	Reverse proxy, Web	teksts
SSO URL	Reverse proxy, Web	teksts
Forbidden Urls	Reverse proxy, Web	saraksts (+)
SSO on classic HTML forms	Reverse proxy, Web	True / False
Advanced settings	Reverse proxy, Web	True / False
csrf	Reverse proxy, Web	teksts
IP address(es)	Web	saraksts (+)
additional networks	Web	True / False

Kolonna	Attiecīgie tipi	Paredzētais formāts
Authentication Domain	Citrix ICA, Citrix Storefront	teksts
Number of colors	Citrix ICA	vesels skaitlis
Resolution	Citrix ICA	teksts
Keyboard type	Citrix ICA	teksts
Keyboard Configuration	Citrix ICA	teksts
Remote application	Citrix ICA	teksts
Borderless window	Citrix ICA	True / False
Launch ICA application	Citrix ICA	True / False
Storefront server URL	Citrix Storefront	teksts
Protocol	Citrix Storefront	teksts
URL	Citrix Storefront	teksts
composed URL	Citrix Storefront	teksts
List of IPs or domains	Citrix Storefront	teksts
Citrix version	Citrix Storefront	vesels skaitlis
Enable SSO for web portal access	Citrix Storefront	teksts
Enable SSO for ICA connections	Citrix Storefront	teksts
Enable web parsing	Citrix Storefront	True / False
Enable handling of Session Reliability mode	Citrix Storefront	True / False

Kolonna	Attiecīgie tipi	Paredzētais formāts
Display VPN state graphical user interface	VPN	True / False
Mode	VPN	teksts
Protocol	Generic tunnel, VPN	teksts
Network	VPN	IP adrese
Netmask	VPN	IP adrese
User IP address allocation policy	VPN	teksts
DNS suffixes	VPN	teksts
Redirect all network flows in the VPN tunnel (full tunneling)	VPN	True / False
Routes pushed	VPN	saraksts (+)
Authorized IP addresses	VPN	saraksts (+)
Forbidden IP	VPN	saraksts (+)
IP ranges	VPN	saraksts (+)
Allowed network masks	VPN	saraksts (+)
DNS Servers	VPN	saraksts (+)
URL	Generic tunnel	teksts
Remote Server	Generic tunnel	teksts
Remote port	Generic tunnel	vesels skaitlis
Local server	Generic tunnel	teksts
Local Port	Generic tunnel	vesels skaitlis
Default remote port	Generic tunnel	vesels skaitlis
Inform user	Generic tunnel	True / False
Launch Executable	Generic tunnel	True / False
Launch in a web client	Generic tunnel	True / False
Executable	Generic tunnel	teksts
Parameters	Generic tunnel	teksts
Enable URL rewriting	Generic tunnel	True / False
Avoid windows authentication	Generic tunnel	True / False
Preserve Host header	Generic tunnel	True / False
SSO on classic HTML forms	Generic tunnel	teksts
Login attribute	Generic tunnel	teksts
Password attribute	Generic tunnel	teksts
Form mode	Generic tunnel	vesels skaitlis
Extra attributes	Generic tunnel	teksts
Redirections	Generic tunnel	saraksts (+)

Kolonna	Attiecīgie tipi	Paredzētais formāts
Share(s)	SMB	teksts
Force download	SMB	True / False
Display IP	SMB	True / False
Drive choice	netBIOS	teksts
Drive label	netBIOS	teksts
Replace an existing network drive	netBIOS	True / False
Launch Windows explorer	netBIOS	True / False
Share	netBIOS	teksts

Sintakse

Elements	Atdalītājs	Piemērs
Kolonnas	;	Name;Description;Category;…
Vairākas vērtības vienā šūnā	+	10.0.0.1+10.0.0.2
Deleģēto administratoru grupa	@ starp grupu un tās domēnu	AdminsAccounting@AD-Internal
Būla vērtības	—	True vai False; tukša šūna tiek uzskatīta par False
Veseli skaitļi	—	Vērtība bez noformējuma; tukšai šūnai tiek piešķirta lauka noklusējuma vērtība

Kolonnas Name, Category un Service Type ir obligātas: rinda, kurā trūkst kādas no tām, tiek noraidīta. Kategorija ir vienīgais gadījums, kad nezināma vērtība importēšanas laikā tiek izveidota; visām pārējām norādītajām vērtībām jau ir jāpastāv.

Piekļuves līgumi

Lietojumprogrammas deklarēšana vēl nepadara to pieejamu lietotājiem. Pēc tam ir jāizveido piekļuves līgums, kas sasaista lietojumprogrammu, vienu vai vairākas lietotāju grupas un neobligātu piekļuves nosacījumu.