Applications

Modul Applications je osrednji modul za deklariranje aplikacij (prej virov), ki jih uporabniki Bastion nato vidijo na svojem portalu. Vsaka aplikacija deklarira vrsto storitve (protokol dostopa: RDP, SSH, VNC, Web, SMB…) ter nabor parametrov cilja, uporabniške izkušnje, varnosti in snemanja. Ta stran opisuje vmesnik modula: seznam, filtre, obrazec za dodajanje in urejanje, dejanja agenta ter uvoz/izvoz.

Ta modul, dostopen iz skrbniške konzole, se odpre tudi v načinu bulk iz drugih modulov (na primer RDS servers), da z ene same predloge hkrati ustvarite več aplikacij.

Seznam aplikacij

Glavno okno prikazuje seznam aplikacij, razdeljen na strani.

Stolpec	Opis
Name	Ime aplikacije, pred katerim je ikona, ki predstavlja vrsto storitve.
Application type	Privileged (nadzorovan dostop) ali Standard.
Service	Vrsta storitve, tj. protokol dostopa (glejte tabelo spodaj).
Recorded videos	Ikona, ki prikazuje, ali se seja snema.
Server	Naslov ciljnega strežnika in povezane komponente Edge Gateway. Pri aplikacijah z dinamičnim ciljem obseg IP / seznam IP / IP + maska. Pri Citrix Storefront URL. Pri generičnem tunelu seznam ciljev server:port.
SSO	Konfigurirani način SSO (Enabled, Disabled, Request, Fixed z imenom vzdevka).
Tags	Povezane oznake. Stolpec je privzeto skrit.
Description	Opis v prostem besedilu. Stolpec je privzeto skrit.

Število vrstic na stran je mogoče konfigurirati.

Polja, ki jih zajema iskalno polje

Iskanje deluje po podnizu, hkrati v petih poljih: imenu, opisu, oznakah, ciljnem strežniku in vrsti storitve. Aplikacija je torej prikazana, takoj ko eno od teh petih polj vsebuje vneseno besedilo — vključno z obema privzeto skritima stolpcema.

Podprte vrste storitev

Spustni seznam Service type v obrazcu ponuja naslednje vrednosti, razvrščene po abecedi glede na oznako. Desni stolpec navaja ustrezni tehnični identifikator, ki ga uporabljata javni API in datoteka CSV za uvoz / izvoz.

Vrsta storitve (prikazana oznaka)	Vloga	Identifikator
Citrix ICA	Seja Citrix prek odjemalca ICA.	ica
Citrix Storefront	Portal Citrix Storefront.	nfuse
HTML5 (RDP)	Seja RDS, upodobljena v brskalniku.	html5rdp
HTML5 (SSH)	Terminal SSH v brskalniku.	html5ssh
HTML5 (VNC)	Seja VNC v brskalniku.	html5vnc
netBIOS	Skupna raba NetBIOS, priključena kot pogon.	netBios
RDS	Seja oddaljenega namizja Windows, izvorni odjemalec.	rdp
Reverse proxy	Spletna aplikacija, objavljena prek povratnega strežnika proxy, s snemanjem.	webrecord_rp
SMB	Skupna raba datotek SMB.	smb
SSH (Secure Shell)	Terminal SSH, izvorni odjemalec.	ssh
Generic tunnel	Tunel TCP/UDP do enega ali več ciljev server:port.	redirectionport
VNC (Virtual Network Computing)	Seja VNC, izvorni odjemalec.	vnc
VPN	Izoliran dostop VPN.	vpn
Web	Snemana spletna aplikacija.	webrecord_web

Razpoložljivost

Tri vrste HTML5 so pri ustvarjanju na voljo le, če je funkcija HTML5 omogočena na platformi; sicer ostanejo vidne le pri urejanju. Vrste VPN, Generic tunnel, Citrix Storefront, Citrix ICA, SMB in netBIOS obstajajo samo za aplikacije Standard.

Način brez agenta za RDS

Vrsti RDS in HTML5 (RDP) lahko delujeta z agentom Bastion, nameščenim na ciljnem strežniku, ali brez njega: to je potrditveno polje v obrazcu, ne ločena vrsta storitve. Vizualno se ikona aplikacije razlikuje (barvna ikona z agentom, siva brez njega), filtri seznama pa obe različici razlikujejo. Zabeleženi metapodatki se ustrezno razlikujejo:

Dostop	Pritiski tipk	Odložišče	Odpiranje / zapiranje oken	Zagon programa
RDS z agentom	✓	✓	✓	✓
RDS brez agenta	✓	—	—	—
SSH	✓	N/A	N/A	N/A
VNC	✓	—	—	—

Filtri

Zložljivo območje filtrov nad tabelo zoži seznam:

Filter	Opis
Application type	Potrditveni polji Privileged in/ali Standard.
Service type	Po eno potrditveno polje za vsako vrsto, vsako s svojo ikono.

Kliknite Display, da uporabite filtre, ali Reset, da počistite vse filtre.

Ustvarjanje aplikacije

Kliknite gumb +. Odpre se obrazec za ustvarjanje. Ustvarjanje poteka v dveh korakih:

1. izberite vrsto aplikacije (Privileged / Standard), nato pa vrsto storitve;
2. izpolnite polja — ta se močno razlikujejo glede na izbrano vrsto storitve.

Obrazec je razdeljen na dva zavihka.

General informationService

Polja, skupna skoraj vsem aplikacijam (razen nekaterih zelo specifičnih vrst).

Polje	Opis
Name	Obvezno, enolično. Znaka @ in , sta prepovedana.
Description	Prosto besedilo.
Category	Kategorija prikaza na portalu (glejte modul Categories).
Tags	Poljubne oznake, ki jih vnesete eno za drugo in dodate z gumbom Add. Že povezana oznaka je zavrnjena. Povezane oznake so prikazane v posebni skupini polj.
Ask for a comment to the user	Uporabnika pred zagonom pozove, naj vnese kontekst svoje povezave. Komentar je na voljo v videoposnetku.
Check video integrity at playback	Izračuna in preveri zgoščeno vrednost posnetkov.
Allow manual removal of archives	Pooblaščenemu skrbniku omogoča, da izbriše določen videoposnetek.
Delete archives automatically	Vklopi samodejno hrambo.
Archives conservation time (days)	Trajanje v dneh, od 1 do konfigurirane največje vrednosti. Na voljo le, ko je prejšnje polje označeno. Privzeto: 365.

Izberite vrsto storitve in izpolnite posebne parametre. Ko izberete vrsto, se prikaže več skupin polj:

• Access — ciljni strežnik, vrata, dinamični način (obseg IP, seznam IP, IP + maska), domena za preverjanje pristnosti, posrednik RDS…
• SSO — glejte poglavje SSO.
• Remote application — samo za vrste RDP: način RemoteApp, ime objavljene aplikacije, zagonska mapa, parametri.
• View — ločljivost, barvna globina, dinamična sprememba velikosti, razporeditev tipkovnice, ozadje namizja, način konzole.
• Advanced settings — zložljiva skupina polj z možnostmi, specifičnimi za vrsto storitve (CREDSSP/NLA, Restricted Admin, onemogočanje protokola Kerberos, preusmeritve, časovne omejitve itd.).

Dinamični način

Pri vrstah RDS, HTML5 (RDP), SSH, HTML5 (SSH), VNC, HTML5 (VNC) in Generic tunnel lahko cilj namesto fiksnega strežnika vnesete kot obseg IP, seznam IP ali IP + masko. Končni uporabnik nato ob zagonu vnese točen naslov.

Kliknite Validate, da shranite. Pred shranjevanjem se izvede več preverjanj:

• obrazec mora biti veljaven;
• podatki SSO za predhodno preverjanje pristnosti (za vire vrste Web) se preverijo;
• če je SSO nastavljen na Fixed, mora biti izbran vsaj en vzdevek Keeper;
• pri generičnem tunelu mora biti določen vsaj en cilj (razen v dinamičnem načinu);
• pri nedinamičnih ciljih se izvede preverjanje podvojenih ciljnih strežnikov; prikaže se seznam aplikacij, ki že uporabljajo isti cilj, skrbnik pa mora to potrditi.

Urejanje ali brisanje aplikacije

• Urejanje: izberite aplikacijo in kliknite ikono Properties ali dvokliknite vrstico. Obrazec je enak obrazcu za ustvarjanje.
• Brisanje: izberite eno ali več aplikacij in kliknite gumb ×. Zahtevana je potrditev; besedilo se razlikuje glede na to, ali je izbrana ena ali več aplikacij.
• Podvajanje: izberite eno ali več aplikacij in kliknite Duplicate Application. Vsaka kopija prevzame izvirno ime, ki mu sledi številka v oklepaju — (1), nato (2), (3)… do prvega prostega imena. Kopirajo se: parametri storitve, oznake, povezane skupine skrbnikov in, ko je SSO v načinu Fixed, povezani vzdevki v Vault. Gumb ostane onemogočen, takoj ko izbira vsebuje aplikacijo, ki je ni mogoče podvojiti.

SSO

Za vsako združljivo vrsto storitve polje SSO določa način preverjanja pristnosti, uporabljen ob zagonu.

Način	Opis
Enabled	Poverilnice uporabnika Bastion se posredujejo ciljni storitvi.
Disabled	Poverilnice se ne pošljejo; uporabnik ročno opravi preverjanje pristnosti.
Request	Uporabnik vnese poverilnice tik pred zagonom.
Fixed	Poverilnice se pridobijo iz vzdevka v Vault. Prikaže se polje Alias, v katerem izberete vzdevek, ki ga želite uporabiti.

SSO ni na voljo

Pri vrstah SMB in netBIOS SSO načeloma ni na voljo: polje namesto spustnega seznama prikazuje zatemnjeno oznako.

SSO ni združljiv z domenami SAML

Način Enabled predpostavlja, da platforma pozna geslo uporabnika, da ga lahko posreduje ciljni storitvi. To ne velja, ko uporabnik preverja pristnost v domeni za preverjanje pristnosti SAML: geslo se vnese pri ponudniku identitete, ki ga ne posreduje naprej. Aplikacija v načinu SSO Enabled je zato za uporabnike takih domen neuporabna — zanje uporabite način Request ali Fixed, saj oba pridobita poverilnice drugje.

SSO za vrsti Reverse proxy in Web

Pri vrstah Reverse proxy in Web se, če je način SSO drugačen od Disabled, na zavihku Service prikaže dodatni razdelek SSO.

Pri Reverse proxy razdelek ponuja tri povzetna polja:

Polje	Opis
Login attribute	Ime parametra, ki bo prenašal prijavno ime.
Password attribute	Ime parametra, ki bo prenašal geslo.
Extra attributes	Dodatni parametri.

Potrditveno polje Advanced settings odpre dostop do konfiguracije v prosti obliki (parametri in glave).

Pri Web razdelek dodatno ponuja polje SSO type:

Vrsta	Opis
Classic	Delovanje je enako kot pri Reverse proxy.
Form preload	Obrazec HTML se samodejno pridobi, izpolni in pošlje. Dodatna polja: SSO URL, Form mode (metoda HTTP), CSRF token input name.
Preauthentication	Pred končno preusmeritvijo se pošlje niz zahtev HTTP. Gumb Configuration of preauthentication steps odpre namensko okno.

Konfiguracija korakov predhodnega preverjanja pristnosti

Okno konfiguracije navaja že določene zahteve (URL, metoda, vrstni red pošiljanja).

Če zahtevo dodate z gumbom +, se odpre obrazec z naslednjimi polji:

Polje	Opis
URL	URL zahteve, pred katerim je konfiguriran gostitelj storitve.
Method	GET ali POST.
Enable cache	Uporabno le za GET.
Login parameter / Password parameter	Neobvezna imena parametrov.
ContentType (MIME)	Tu lahko določite na primer application/json.

Potrditveno polje Advanced settings prikaže dva dodatna zavihka: Settings in Headers, ki se oba uporabljata za dodajanje parov ime/vrednost.

Posebna sintaksa vrednosti

Polje Value (parametri, glave, vrednosti piškotkov) sprejema nadomestne nize. Potrditveno polje Disable special syntax povzroči, da se vrednost upošteva dobesedno; tako ustvarjeni vnosi so na seznamu prikazani ležeče.

Nadomestni niz	Učinek
%user%	Prijavno ime, uporabljeno za SSO.
%password%	Geslo, uporabljeno za SSO.
%base64([...])%	Kodiranje Base64.
%lowercase([...])% / %uppercase([...])%	Pretvorba v male / velike črke.
%trim([...])%	Odstrani presledke na začetku in koncu.
%uriencoded([...])%	Kodira posebne znake za URI.
%md5([...])%	Zgoščena vrednost MD5.
%sha256([...])%	Zgoščena vrednost SHA-256.
%hmacmd5(data,key)%	HMAC-MD5 (parametri, ločeni z %,%).
%rsa(key,data)%	Šifriranje RSA.
%rsaoaep(key,data)%	Šifriranje RSA-OAEP (ključ PEM).
%reqresult(n)% / %reqresult(n,key)%	Pridobi rezultat n-te predhodno poslane zahteve, po želji filtriran po imenu ključa.
\%	Dobesedni znak za odstotek.

Koraki ustvarjanja podatkov

Podmeni gumba za dodajanje omogoča dodajanje koraka ustvarjanja podatkov (v nasprotju z zahtevo). Vrsta podatkov je lahko:

Vrsta	Učinek
Local variable	Shranjena v lokalni shrambi brskalnika.
Session variable	Shranjena v shrambi seje brskalnika.
Cookie	Podatki so shranjeni v piškotku. Ponuja dodatna polja: Path (privzeto /), Lifetime (v urah; prazno = brez poteka, 0 ali negativna vrednost = takojšnji potek), Secured cookie (zahtevan je HTTPS), SameSite (Strict, Lax, None).

Dejanja agenta

Dejanja agenta so na voljo le za privilegirane aplikacije vrste RDS ali HTML5 (RDP) in le, ko način brez agenta ni označen. V orodni vrstici sta na voljo dva gumba.

Uvajanje agenta

Klik Agent deployment odpre obrazec, vnaprej izpolnjen s seznamom izbranih strežnikov.

Polje	Opis
Target server	Naslov ciljnega strežnika (za en sam strežnik se izpolni samodejno).
Target drive	Črka pogona, na katerega se namesti agent (na primer C).
Target directory	Namestitvena pot.
Gateway	Strežnik Edge Gateway, uporabljen za uvedbo.
Domain	Domena Active Directory.
Username / Password	Račun lokalnega ali domenskega skrbnika, ki sme namestiti agenta.

Kliknite Validate; konzola nato redno preverja stanje namestitve.

Odstranjevanje agenta

Klik Agent removal odpre podoben obrazec, ki zbere iste podatke za preverjanje pristnosti in o cilju, da odstrani namestitev agenta.

Izvoz / uvoz

• Export: prenese filtrirani seznam kot datoteko .csv. Predhodno preverjanje lahko prikaže opozorila, ki jih mora skrbnik potrditi eno za drugim.

• Import: odpre okno za uvoz datoteke .csv. Polja, ki jih je treba izpolniti:

  • File — datoteka .csv;
  • Record delimiter — ločilo stolpcev, ; za datoteko, ustvarjeno z izvozom;
  • Field values delimiter — ločilo za več vrednosti, + za datoteko, ustvarjeno z izvozom.

  Po potrditvi okno povzame rezultat za vsako vrstico datoteke.

Stolpci datoteke

Datoteka vsebuje eno vrstico glave, nato po eno vrstico za vsako aplikacijo. Stolpci so enaki v celotni datoteki ne glede na izvožene vrste storitev: izvoz ustvari unijo vseh možnih parametrov, vsaka vrstica pa nato izpolni le stolpce, ki se nanašajo na njeno vrsto. Drugi ostanejo prazni.

Stolpci so spodaj razporejeni po družinah vrst storitev. Skupno jedro se izpolni ne glede na vrsto; drugi zavihki se nanašajo le na aplikacije navedene vrste.

V praksi začnite z izvozom

Za množično ustvarjanje aplikacij je najpreprosteje izvoziti že konfigurirano aplikacijo ciljne vrste, nato pa podvojiti in urediti njene vrstice: neuporabljeni stolpci ostanejo prazni, glava pa navaja točne naslove v jeziku konzole.

Skupni stolpec se v datoteki pojavi le enkrat

Več vrst storitev uporablja iste parametre: stolpec, kot je Resolution, je zato naveden na vsakem zadevnem zavihku, datoteka pa ga vsebuje le enkrat.

Skupno jedroRDS in HTML5 (RDP)SSH in HTML5 (SSH)VNC in HTML5 (VNC)Web in Reverse proxyCitrixOmrežjeSkupne rabe datotek

Stolpec	Pričakovana oblika
Name (obvezen)	besedilo
Description	besedilo
Category (obvezen)	besedilo
Comment	True / False
Integrity	True / False
Manual deletion	True / False
Archives conservation time	celo število
Service Type (obvezen)	besedilo
Presented message	besedilo
Authorized IP address	besedilo
End IP range	naslov IP
Start IP range	naslov IP
Subnet IP	naslov IP
SSO	besedilo
Subnet mask	besedilo
Authorized networks	besedilo
Dynamic	True / False
Vidéo recording	besedilo
Server	besedilo
Port	celo število
Application type	besedilo
Launch VNC application	True / False

Stolpec	Zadevne vrste	Pričakovana oblika
Without agent	HTML5 (RDP), RDS	True / False
Embedded gateway	HTML5 (RDP), RDS	True / False
Gateway name	HTML5 (RDP), RDS	besedilo
Resolution	HTML5 (RDP), RDS	besedilo
Console mode	HTML5 (RDP), RDS	True / False
Remote Executable	HTML5 (RDP), RDS	besedilo
Launch Directory	HTML5 (RDP), RDS	besedilo
Authentication Domain	HTML5 (RDP), RDS	besedilo
Background	HTML5 (RDP), RDS	True / False
RemoteApp mode	HTML5 (RDP), RDS	True / False
RemoteApp name	HTML5 (RDP), RDS	besedilo
RDS Broker	HTML5 (RDP), RDS	True / False
Disable Kerberos	HTML5 (RDP), RDS	True / False
Acquire the Kerberos TGT	HTML5 (RDP), RDS	besedilo
Time before disconnection (seconds)	HTML5 (RDP), RDS	celo število
RDP broker server collection	HTML5 (RDP), RDS	besedilo
Use another client program	RDS	True / False
Alternate client program executable	RDS	besedilo
Client program arguments	RDS	besedilo
Full Screen	RDS	True / False
CSSP	RDS	True / False
Clipboard	RDS	True / False
Plug and play	RDS	besedilo
Redirect Audio	RDS	True / False
Install Disks	RDS	True / False
Install Printers	RDS	True / False
Connect COM Ports	RDS	True / False
Colors	HTML5 (RDP), RDS	celo število
Change title of RDP	RDS	True / False
Enable the restrictedadmin option	RDS	True / False
Custom RDP file parameters	RDS	besedilo
Mstsc args	RDS	besedilo
Enable AUP	RDS	True / False
Launch TSE executable	RDS	True / False
Force RDP auth on client side	RDS	True / False
Enable wallpaper	RDS	True / False
Ignore client-side cert	RDS	True / False
Ask interaction mode	HTML5 (RDP)	True / False
Redirect Clipboard	HTML5 (RDP)	True / False
Keyboard format	HTML5 (RDP)	besedilo
Security	HTML5 (RDP)	besedilo
User Domain	HTML5 (RDP)	True / False
Visual styles	HTML5 (RDP)	besedilo
Customize variable clientname	HTML5 (RDP)	besedilo
RemoteApp parameters	HTML5 (RDP)	besedilo
Resize method	HTML5 (RDP)	besedilo
Extended Clipboard (HTML)	HTML5 (RDP)	True / False
Font smoothing	HTML5 (RDP)	True / False
Change the title of tab	HTML5 (RDP)	True / False
Enable file transfer	HTML5 (RDP)	True / False

Stolpec	Zadevne vrste	Pričakovana oblika
Command to execute at launch	HTML5 (SSH), SSH	besedilo
Enable file transfer	HTML5 (SSH), SSH	True / False
Password injection settings	HTML5 (SSH), SSH	seznam (+)
Use another client program	SSH	True / False
Alternate client program executable	SSH	besedilo
Client program arguments	SSH	besedilo
Remote Executable	SSH	besedilo
Parameters	SSH	besedilo
Local Port	SSH	celo število
Remote Server	SSH	besedilo
Enable X11 forwarding	SSH	True / False
local ip	SSH	naslov IP
local port	SSH	celo število
Launch Executable	SSH	True / False
Remote commands file	SSH	besedilo
Ask interaction mode	HTML5 (SSH)	True / False
Redirect Clipboard	HTML5 (SSH)	True / False
Authentication Domain	HTML5 (SSH)	besedilo
Console mode	HTML5 (SSH)	True / False
Backspace character	HTML5 (SSH)	celo število
Terminal type (xterm, vt100 ...)	HTML5 (SSH)	besedilo

Stolpec	Zadevne vrste	Pričakovana oblika
VNC proxy address	HTML5 (VNC), VNC	besedilo
Resize method	HTML5 (VNC), VNC	celo število
Encoding	HTML5 (VNC), VNC	besedilo
VNC proxy port	HTML5 (VNC), VNC	besedilo
Compression level	HTML5 (VNC), VNC	celo število
JPEG Quality	HTML5 (VNC), VNC	celo število
Change title of RDP	HTML5 (VNC), VNC	True / False
Change the title of tab	HTML5 (VNC), VNC	True / False
Ignore client-side cert	HTML5 (VNC), VNC	True / False
Custom RDP file parameters	HTML5 (VNC), VNC	besedilo
Use another client program	VNC	True / False
Alternate client program executable	VNC	besedilo
Client program arguments	VNC	besedilo
Resolution	VNC	besedilo
Ask interaction mode	HTML5 (VNC)	True / False
Redirect Clipboard	HTML5 (VNC)	True / False

Stolpec	Zadevne vrste	Pričakovana oblika
Virtualhost	Reverse proxy, Web	besedilo
URL	Reverse proxy, Web	besedilo
https	Reverse proxy, Web	True / False
Authentication type	Reverse proxy, Web	celo število
SSO type	Reverse proxy, Web	besedilo
Form mode	Reverse proxy, Web	celo število
Login attribute	Reverse proxy, Web	besedilo
Password attribute	Reverse proxy, Web	besedilo
Extra attributes	Reverse proxy, Web	besedilo
SSO settings	Reverse proxy, Web	besedilo
SSO URL	Reverse proxy, Web	besedilo
Forbidden Urls	Reverse proxy, Web	seznam (+)
SSO on classic HTML forms	Reverse proxy, Web	True / False
Advanced settings	Reverse proxy, Web	True / False
csrf	Reverse proxy, Web	besedilo
IP address(es)	Web	seznam (+)
additional networks	Web	True / False

Stolpec	Zadevne vrste	Pričakovana oblika
Authentication Domain	Citrix ICA, Citrix Storefront	besedilo
Number of colors	Citrix ICA	celo število
Resolution	Citrix ICA	besedilo
Keyboard type	Citrix ICA	besedilo
Keyboard Configuration	Citrix ICA	besedilo
Remote application	Citrix ICA	besedilo
Borderless window	Citrix ICA	True / False
Launch ICA application	Citrix ICA	True / False
Storefront server URL	Citrix Storefront	besedilo
Protocol	Citrix Storefront	besedilo
URL	Citrix Storefront	besedilo
composed URL	Citrix Storefront	besedilo
List of IPs or domains	Citrix Storefront	besedilo
Citrix version	Citrix Storefront	celo število
Enable SSO for web portal access	Citrix Storefront	besedilo
Enable SSO for ICA connections	Citrix Storefront	besedilo
Enable web parsing	Citrix Storefront	True / False
Enable handling of Session Reliability mode	Citrix Storefront	True / False

Stolpec	Zadevne vrste	Pričakovana oblika
Display VPN state graphical user interface	VPN	True / False
Mode	VPN	besedilo
Protocol	Generic tunnel, VPN	besedilo
Network	VPN	naslov IP
Netmask	VPN	naslov IP
User IP address allocation policy	VPN	besedilo
DNS suffixes	VPN	besedilo
Redirect all network flows in the VPN tunnel (full tunneling)	VPN	True / False
Routes pushed	VPN	seznam (+)
Authorized IP addresses	VPN	seznam (+)
Forbidden IP	VPN	seznam (+)
IP ranges	VPN	seznam (+)
Allowed network masks	VPN	seznam (+)
DNS Servers	VPN	seznam (+)
URL	Generic tunnel	besedilo
Remote Server	Generic tunnel	besedilo
Remote port	Generic tunnel	celo število
Local server	Generic tunnel	besedilo
Local Port	Generic tunnel	celo število
Default remote port	Generic tunnel	celo število
Inform user	Generic tunnel	True / False
Launch Executable	Generic tunnel	True / False
Launch in a web client	Generic tunnel	True / False
Executable	Generic tunnel	besedilo
Parameters	Generic tunnel	besedilo
Enable URL rewriting	Generic tunnel	True / False
Avoid windows authentication	Generic tunnel	True / False
Preserve Host header	Generic tunnel	True / False
SSO on classic HTML forms	Generic tunnel	besedilo
Login attribute	Generic tunnel	besedilo
Password attribute	Generic tunnel	besedilo
Form mode	Generic tunnel	celo število
Extra attributes	Generic tunnel	besedilo
Redirections	Generic tunnel	seznam (+)

Stolpec	Zadevne vrste	Pričakovana oblika
Share(s)	SMB	besedilo
Force download	SMB	True / False
Display IP	SMB	True / False
Drive choice	netBIOS	besedilo
Drive label	netBIOS	besedilo
Replace an existing network drive	netBIOS	True / False
Launch Windows explorer	netBIOS	True / False
Share	netBIOS	besedilo

Sintaksa

Element	Ločilo	Primer
Stolpci	;	Name;Description;Category;…
Več vrednosti v eni celici	+	10.0.0.1+10.0.0.2
Skupina delegiranih skrbnikov	@ med skupino in njeno domeno	AdminsAccounting@AD-Internal
Logične vrednosti	—	True ali False; prazna celica šteje kot False
Cela števila	—	Gola vrednost; prazna celica prevzame privzeto vrednost polja

Stolpci Name, Category in Service Type so obvezni: vrstica, v kateri manjka kateri od njih, je zavrnjena. Kategorija je edini primer, ko se neznana vrednost ob uvozu ustvari; vse druge navedene vrednosti morajo že obstajati.

Pogodbe o dostopu

Z deklaracijo aplikacija uporabnikom še ni na voljo. Nato morate ustvariti pogodbo o dostopu, ki poveže aplikacijo, eno ali več skupin uporabnikov in neobvezen pogoj dostopa.