Applications

Η λειτουργική μονάδα Applications είναι η κεντρική λειτουργική μονάδα για τη δήλωση των εφαρμογών (παλαιότερα πόροι) που βλέπουν στη συνέχεια οι χρήστες της πλατφόρμας CyberElements στην πύλη τους. Κάθε εφαρμογή δηλώνει έναν τύπο υπηρεσίας (το πρωτόκολλο πρόσβασης: RDP, SSH, VNC, Web, SMB…) και ένα σύνολο παραμέτρων στόχου, εμπειρίας χρήστη, ασφάλειας και εγγραφής. Αυτή η σελίδα περιγράφει τη διασύνδεση της λειτουργικής μονάδας: λίστα, φίλτρα, φόρμα προσθήκης και επεξεργασίας, ενέργειες στον παράγοντα και εισαγωγή/εξαγωγή.

Προσβάσιμη από την κονσόλα διαχείρισης, αυτή η λειτουργική μονάδα ανοίγει επίσης σε λειτουργία bulk από άλλες λειτουργικές μονάδες (για παράδειγμα RDS servers) για τη δημιουργία πολλών εφαρμογών ταυτόχρονα από ένα μόνο πρότυπο.

Λίστα εφαρμογών

Το κύριο παράθυρο εμφανίζει μια σελιδοποιημένη λίστα εφαρμογών.

Στήλη	Περιγραφή
Name	Όνομα της εφαρμογής, με μπροστά ένα εικονίδιο που αντιπροσωπεύει τον τύπο υπηρεσίας.
Application type	Privileged (παρακολουθούμενη πρόσβαση) ή Standard.
Service	Τύπος υπηρεσίας, δηλαδή το πρωτόκολλο πρόσβασης (βλ. τον παρακάτω πίνακα).
Recorded videos	Εικονίδιο που δείχνει εάν η περίοδος λειτουργίας εγγράφεται.
Server	Διεύθυνση του διακομιστή-στόχου και του συσχετισμένου στοιχείου Edge Gateway. Για τις εφαρμογές με δυναμικό στόχο, η περιοχή IP / η λίστα IP / IP + μάσκα. Για το Citrix Storefront, η διεύθυνση URL. Για τη γενική σήραγγα, η λίστα των στόχων server:port.
SSO	Διαμορφωμένη λειτουργία SSO (Enabled, Disabled, Request, Fixed με το όνομα του ψευδωνύμου).
Tags	Συσχετισμένες ετικέτες. Στήλη κρυφή από προεπιλογή.
Description	Περιγραφή σε ελεύθερο κείμενο. Στήλη κρυφή από προεπιλογή.

Ο αριθμός γραμμών ανά σελίδα μπορεί να διαμορφωθεί.

Πεδία που καλύπτει το πεδίο αναζήτησης

Η αναζήτηση εφαρμόζεται με βάση υποσυμβολοσειρά, ταυτόχρονα σε πέντε πεδία: το όνομα, την περιγραφή, τις ετικέτες, τον διακομιστή-στόχο και τον τύπο υπηρεσίας. Επομένως, μια εφαρμογή διατηρείται μόλις ένα από αυτά τα πέντε πεδία περιέχει το κείμενο που εισήχθη — συμπεριλαμβανομένων των δύο στηλών που είναι κρυφές από προεπιλογή.

Υποστηριζόμενοι τύποι υπηρεσιών

Η αναπτυσσόμενη λίστα Service type της φόρμας προσφέρει τις ακόλουθες τιμές, ταξινομημένες αλφαβητικά κατά ονομασία. Η δεξιά στήλη δίνει το αντίστοιχο τεχνικό αναγνωριστικό, αυτό που χρησιμοποιείται από το δημόσιο API και από το αρχείο CSV εισαγωγής / εξαγωγής.

Τύπος υπηρεσίας (εμφανιζόμενη ονομασία)	Ρόλος	Αναγνωριστικό
Citrix ICA	Περίοδος λειτουργίας Citrix μέσω του προγράμματος-πελάτη ICA.	ica
Citrix Storefront	Πύλη Citrix Storefront.	nfuse
HTML5 (RDP)	Περίοδος λειτουργίας RDS που αποδίδεται στο πρόγραμμα περιήγησης.	html5rdp
HTML5 (SSH)	Τερματικό SSH στο πρόγραμμα περιήγησης.	html5ssh
HTML5 (VNC)	Περίοδος λειτουργίας VNC στο πρόγραμμα περιήγησης.	html5vnc
netBIOS	Κοινόχρηστο στοιχείο NetBIOS που προσαρτάται ως μονάδα δίσκου.	netBios
RDS	Περίοδος λειτουργίας Απομακρυσμένης επιφάνειας εργασίας των Windows, εγγενές πρόγραμμα-πελάτης.	rdp
Reverse proxy	Εφαρμογή web που δημοσιεύεται μέσω αντίστροφου διακομιστή μεσολάβησης, με εγγραφή.	webrecord_rp
SMB	Κοινόχρηστο στοιχείο αρχείων SMB.	smb
SSH (Secure Shell)	Τερματικό SSH, εγγενές πρόγραμμα-πελάτης.	ssh
Generic tunnel	Σήραγγα TCP/UDP προς έναν ή περισσότερους στόχους server:port.	redirectionport
VNC (Virtual Network Computing)	Περίοδος λειτουργίας VNC, εγγενές πρόγραμμα-πελάτης.	vnc
VPN	Απομονωμένη πρόσβαση VPN.	vpn
Web	Εφαρμογή web με εγγραφή.	webrecord_web

Διαθεσιμότητα

Οι τρεις τύποι HTML5 προσφέρονται κατά τη δημιουργία μόνο όταν η δυνατότητα HTML5 είναι ενεργοποιημένη στην πλατφόρμα· διαφορετικά, παραμένουν ορατοί μόνο για επεξεργασία. Οι τύποι VPN, Generic tunnel, Citrix Storefront, Citrix ICA, SMB και netBIOS υπάρχουν για τις εφαρμογές τύπου Standard και μόνο.

Λειτουργία χωρίς παράγοντα για RDS

Οι τύποι RDS και HTML5 (RDP) μπορούν να λειτουργούν με ή χωρίς παράγοντα CyberElements αναπτυγμένο στον διακομιστή-στόχο: πρόκειται για πλαίσιο ελέγχου της φόρμας και όχι για ξεχωριστό τύπο υπηρεσίας. Οπτικά, το εικονίδιο της εφαρμογής διαφέρει (έγχρωμο εικονίδιο με παράγοντα, γκρι εικονίδιο χωρίς παράγοντα) και τα φίλτρα της λίστας διακρίνουν πράγματι τις δύο παραλλαγές. Τα μεταδεδομένα που εγγράφονται διαφέρουν αναλόγως:

Πρόσβαση	Πληκτρολογήσεις	Πρόχειρο	Άνοιγμα / κλείσιμο παραθύρων	Εκκίνηση προγράμματος
RDS με παράγοντα	✓	✓	✓	✓
RDS χωρίς παράγοντα	✓	—	—	—
SSH	✓	N/A	N/A	N/A
VNC	✓	—	—	—

Φίλτρα

Μια πτυσσόμενη περιοχή φίλτρων πάνω από το πλέγμα περιορίζει τη λίστα:

Φίλτρο	Περιγραφή
Application type	Πλαίσια ελέγχου Privileged ή/και Standard.
Service type	Ένα πλαίσιο ελέγχου ανά τύπο, το καθένα με το εικονίδιό του.

Κάντε κλικ στο Display για εφαρμογή ή στο Reset για απαλοιφή όλων των φίλτρων.

Δημιουργία εφαρμογής

Κάντε κλικ στο κουμπί +. Ανοίγει η φόρμα δημιουργίας. Η δημιουργία γίνεται σε δύο βήματα:

1. επιλογή του τύπου εφαρμογής (Privileged / Standard) και, στη συνέχεια, του τύπου υπηρεσίας·
2. συμπλήρωση των πεδίων — αυτά διαφέρουν σημαντικά ανάλογα με τον επιλεγμένο τύπο υπηρεσίας.

Η φόρμα οργανώνεται σε δύο καρτέλες.

Γενικές πληροφορίεςΥπηρεσία

Πεδία κοινά σε σχεδόν όλες τις εφαρμογές (εκτός από ορισμένους πολύ ειδικούς τύπους).

Πεδίο	Περιγραφή
Name	Υποχρεωτικό, μοναδικό. Οι χαρακτήρες @ και , απαγορεύονται.
Description	Ελεύθερο κείμενο.
Category	Κατηγορία εμφάνισης στην πύλη (βλ. τη λειτουργική μονάδα Categories).
Tags	Ελεύθερες ετικέτες, που εισάγονται μία προς μία και προστίθενται με το κουμπί Add. Μια ετικέτα που έχει ήδη συνδεθεί απορρίπτεται. Οι συνδεδεμένες ετικέτες εμφανίζονται σε ειδική ομάδα πεδίων.
Ask for a comment to the user	Ζητά από τον χρήστη να περιγράψει τις συνθήκες της σύνδεσής του πριν από την εκκίνηση. Το σχόλιο είναι διαθέσιμο στο εγγεγραμμένο βίντεο.
Check video integrity at playback	Υπολογίζει και ελέγχει την τιμή κατακερματισμού των εγγραφών.
Allow manual removal of archives	Δίνει τη δυνατότητα σε έναν εξουσιοδοτημένο διαχειριστή να διαγράψει ένα συγκεκριμένο βίντεο.
Delete archives automatically	Ενεργοποιεί την αυτόματη διατήρηση.
Archives conservation time (days)	Διάρκεια σε ημέρες, μεταξύ 1 και ενός διαμορφωμένου μέγιστου. Διαθέσιμο μόνο όταν είναι επιλεγμένο το προηγούμενο πλαίσιο ελέγχου. Προεπιλογή: 365.

Επιλέξτε τον τύπο υπηρεσίας και συμπληρώστε τις ειδικές παραμέτρους. Μόλις επιλεγεί ένας τύπος, εμφανίζονται αρκετές ομάδες πεδίων:

• Access — διακομιστής-στόχος, θύρα, δυναμική λειτουργία (περιοχή IP, λίστα IP, IP + μάσκα), τομέας ελέγχου ταυτότητας, μεσίτης RDS…
• SSO — βλ. το κεφάλαιο SSO.
• Remote application — μόνο για τους τύπους RDP: λειτουργία RemoteApp, όνομα της δημοσιευμένης εφαρμογής, φάκελος εκκίνησης, παράμετροι.
• View — ανάλυση, βάθος χρώματος, δυναμική αλλαγή μεγέθους, διάταξη πληκτρολογίου, ταπετσαρία, λειτουργία κονσόλας.
• Advanced settings — πτυσσόμενη ομάδα πεδίων με επιλογές ειδικές για τον τύπο υπηρεσίας (CREDSSP/NLA, Restricted Admin, απενεργοποίηση του Kerberos, ανακατευθύνσεις, χρονικά όρια κ.λπ.).

Δυναμική λειτουργία

Για τους τύπους RDS, HTML5 (RDP), SSH, HTML5 (SSH), VNC, HTML5 (VNC) και Generic tunnel, ο στόχος μπορεί να εισαχθεί ως περιοχή IP, λίστα IP ή IP + μάσκα αντί για σταθερό διακομιστή. Ο τελικός χρήστης εισάγει τότε την ακριβή διεύθυνση κατά την εκκίνηση.

Κάντε κλικ στο Validate για αποθήκευση. Πριν από την αποθήκευση, εφαρμόζονται αρκετοί έλεγχοι:

• η φόρμα πρέπει να είναι έγκυρη·
• επικυρώνονται τα δεδομένα SSO προκαταρκτικού ελέγχου ταυτότητας (για τους πόρους Web)·
• εάν το SSO έχει οριστεί σε Fixed, πρέπει να επιλεγεί τουλάχιστον ένα ψευδώνυμο Keeper·
• για τη γενική σήραγγα, πρέπει να οριστεί τουλάχιστον ένας στόχος (εκτός από τη δυναμική λειτουργία)·
• για τους μη δυναμικούς στόχους, εκτελείται έλεγχος διπλότυπου διακομιστή-στόχου· εμφανίζεται μια λίστα με τις εφαρμογές που μοιράζονται ήδη τον ίδιο στόχο και ζητείται από τον διαχειριστή να επιβεβαιώσει.

Επεξεργασία ή διαγραφή εφαρμογής

• Επεξεργασία: επιλέξτε μια εφαρμογή και κάντε κλικ στο εικονίδιο Properties ή κάντε διπλό κλικ στη γραμμή. Η φόρμα είναι ίδια με τη φόρμα δημιουργίας.
• Διαγραφή: επιλέξτε μία ή περισσότερες εφαρμογές και κάντε κλικ στο κουμπί ×. Ζητείται επιβεβαίωση· το κείμενο διαφέρει ανάλογα με το αν έχει επιλεγεί μία ή πολλές εφαρμογές.
• Δημιουργία διπλοτύπου: επιλέξτε μία ή περισσότερες εφαρμογές και κάντε κλικ στο Duplicate Application. Κάθε αντίγραφο παίρνει το αρχικό όνομα ακολουθούμενο από έναν αριθμό σε παρένθεση — (1), στη συνέχεια (2), (3)… έως το πρώτο ελεύθερο όνομα. Αντιγράφονται: οι παράμετροι της υπηρεσίας, οι ετικέτες, οι συσχετισμένες ομάδες διαχειριστών και, όταν το SSO βρίσκεται σε λειτουργία Fixed, τα συνδεδεμένα ψευδώνυμα του θησαυροφυλακίου. Το κουμπί παραμένει απενεργοποιημένο μόλις η επιλογή περιέχει μια εφαρμογή για την οποία δεν μπορεί να δημιουργηθεί διπλότυπο.

SSO

Για κάθε συμβατό τύπο υπηρεσίας, ένα πεδίο SSO επιλέγει τη μέθοδο ελέγχου ταυτότητας που χρησιμοποιείται κατά την εκκίνηση.

Λειτουργία	Περιγραφή
Enabled	Τα διαπιστευτήρια του χρήστη CyberElements μεταβιβάζονται στην υπηρεσία-στόχο.
Disabled	Δεν αποστέλλονται διαπιστευτήρια· ο χρήστης πραγματοποιεί μη αυτόματα τον έλεγχο ταυτότητας.
Request	Ο χρήστης εισάγει τα διαπιστευτήρια λίγο πριν από την εκκίνηση.
Fixed	Τα διαπιστευτήρια λαμβάνονται από ένα ψευδώνυμο θησαυροφυλακίου. Εμφανίζεται ένα πεδίο Alias για την επιλογή του ψευδωνύμου που θα χρησιμοποιηθεί.

Το SSO δεν είναι διαθέσιμο

Για τους τύπους SMB και netBIOS, το SSO δεν είναι εννοιολογικά διαθέσιμο: το πεδίο εμφανίζει ένα γκριζαρισμένο κείμενο αντί για την αναπτυσσόμενη λίστα.

Το SSO δεν είναι συμβατό με τους τομείς SAML

Η λειτουργία Enabled προϋποθέτει ότι η πλατφόρμα γνωρίζει τον κωδικό πρόσβασης του χρήστη, ώστε να μπορεί να τον προωθήσει στην υπηρεσία-στόχο. Αυτό δεν ισχύει όταν ο χρήστης πραγματοποιεί έλεγχο ταυτότητας σε έναν τομέα ελέγχου ταυτότητας SAML: ο κωδικός πρόσβασης εισάγεται στον πάροχο ταυτότητας, ο οποίος δεν τον μεταβιβάζει. Επομένως, μια εφαρμογή σε λειτουργία SSO Enabled δεν μπορεί να χρησιμοποιηθεί από τους χρήστες τέτοιων τομέων — επιφυλάξτε για αυτούς τη λειτουργία Request ή Fixed, καθώς και οι δύο λαμβάνουν τα διαπιστευτήρια από αλλού.

SSO για τους τύπους Reverse proxy και Web

Για τους τύπους Reverse proxy και Web, εάν η λειτουργία SSO διαφέρει από Disabled, εμφανίζεται μια πρόσθετη ενότητα SSO στην καρτέλα Service.

Για το Reverse proxy, η ενότητα παρέχει τρία συνοπτικά πεδία:

Πεδίο	Περιγραφή
Login attribute	Όνομα της παραμέτρου που θα μεταφέρει το όνομα σύνδεσης.
Password attribute	Όνομα της παραμέτρου που θα μεταφέρει τον κωδικό πρόσβασης.
Extra attributes	Συμπληρωματικές παράμετροι.

Ένα πλαίσιο ελέγχου Advanced settings παρέχει πρόσβαση σε μια ελεύθερη διαμόρφωση (παράμετροι και κεφαλίδες).

Για το Web, η ενότητα παρέχει επιπλέον ένα πεδίο SSO type:

Τύπος	Περιγραφή
Classic	Συμπεριφορά ίδια με εκείνη του Reverse proxy.
Form preload	Η φόρμα HTML ανακτάται, συμπληρώνεται και υποβάλλεται αυτόματα. Πρόσθετα πεδία: SSO URL, Form mode (μέθοδος HTTP), CSRF token input name.
Preauthentication	Αποστέλλεται μια σειρά αιτημάτων HTTP πριν από την τελική ανακατεύθυνση. Ένα κουμπί Configuration of preauthentication steps ανοίγει ένα ειδικό παράθυρο.

Διαμόρφωση των βημάτων προκαταρκτικού ελέγχου ταυτότητας

Το παράθυρο διαμόρφωσης παραθέτει τα αιτήματα που έχουν ήδη οριστεί (URL, μέθοδος, σειρά αποστολής).

Η προσθήκη ενός αιτήματος με το κουμπί + ανοίγει μια φόρμα με:

Πεδίο	Περιγραφή
URL	Διεύθυνση URL του αιτήματος, με πρόθεμα τον διαμορφωμένο κεντρικό υπολογιστή της υπηρεσίας.
Method	GET ή POST.
Enable cache	Χρήσιμο μόνο για GET.
Login parameter / Password parameter	Προαιρετικά ονόματα παραμέτρων.
ContentType (MIME)	Δίνει τη δυνατότητα να καθορίσετε, για παράδειγμα, application/json.

Το πλαίσιο ελέγχου Advanced settings εμφανίζει δύο επιπλέον καρτέλες: Settings και Headers, καθεμία από τις οποίες χρησιμοποιείται για την προσθήκη ζευγών όνομα/τιμή.

Ειδική σύνταξη τιμών

Το πεδίο Value (παράμετροι, κεφαλίδες, τιμές cookie) δέχεται συμβολοσειρές κράτησης θέσης. Το πλαίσιο ελέγχου Disable special syntax λαμβάνει την τιμή κατά λέξη· οι καταχωρήσεις που δημιουργούνται με αυτόν τον τρόπο εμφανίζονται με πλάγια γραφή στη λίστα.

Σύμβολο κράτησης θέσης	Αποτέλεσμα
%user%	Όνομα σύνδεσης που χρησιμοποιείται για το SSO.
%password%	Κωδικός πρόσβασης που χρησιμοποιείται για το SSO.
%base64([...])%	Κωδικοποίηση Base64.
%lowercase([...])% / %uppercase([...])%	Μετατροπή σε πεζά / κεφαλαία.
%trim([...])%	Περικοπή των κενών διαστημάτων στην αρχή και στο τέλος.
%uriencoded([...])%	Κωδικοποίηση URI των ειδικών χαρακτήρων.
%md5([...])%	Κατακερματισμός MD5.
%sha256([...])%	Κατακερματισμός SHA-256.
%hmacmd5(data,key)%	HMAC-MD5 (παράμετροι διαχωρισμένες με %,%).
%rsa(key,data)%	Κρυπτογράφηση RSA.
%rsaoaep(key,data)%	Κρυπτογράφηση RSA-OAEP (κλειδί PEM).
%reqresult(n)% / %reqresult(n,key)%	Ανακτά το αποτέλεσμα του n-οστού αιτήματος που στάλθηκε προηγουμένως, προαιρετικά φιλτραρισμένο κατά όνομα κλειδιού.
\%	Κυριολεκτικό σύμβολο ποσοστού.

Βήματα δημιουργίας δεδομένων

Ένα υπομενού του κουμπιού προσθήκης σάς δίνει τη δυνατότητα να προσθέσετε ένα βήμα δημιουργίας δεδομένων (σε αντίθεση με ένα αίτημα). Ο τύπος των δεδομένων μπορεί να είναι:

Τύπος	Αποτέλεσμα
Local variable	Αποθηκεύεται στον τοπικό χώρο αποθήκευσης του προγράμματος περιήγησης.
Session variable	Αποθηκεύεται στον χώρο αποθήκευσης περιόδου λειτουργίας του προγράμματος περιήγησης.
Cookie	Αποθηκεύεται σε ένα cookie. Εμφανίζει επιπλέον πεδία: Path (προεπιλογή /), Lifetime (σε ώρες· κενό = χωρίς λήξη, 0 ή αρνητικό = άμεση λήξη), Secured cookie (απαιτείται HTTPS), SameSite (Strict, Lax, None).

Ενέργειες στον παράγοντα

Οι ενέργειες στον παράγοντα προσφέρονται μόνο για προνομιακές εφαρμογές τύπου RDS ή HTML5 (RDP) και μόνο όταν η λειτουργία χωρίς παράγοντα δεν είναι επιλεγμένη. Στη γραμμή εργαλείων είναι διαθέσιμα δύο κουμπιά.

Ανάπτυξη του παράγοντα

Κάνοντας κλικ στο Agent deployment ανοίγει μια φόρμα προσυμπληρωμένη με τη λίστα των επιλεγμένων διακομιστών.

Πεδίο	Περιγραφή
Target server	Διεύθυνση του διακομιστή-στόχου (συμπληρώνεται αυτόματα για έναν μόνο διακομιστή).
Target drive	Γράμμα της μονάδας δίσκου στην οποία θα εγκατασταθεί ο παράγοντας (για παράδειγμα C).
Target directory	Διαδρομή εγκατάστασης.
Gateway	Στοιχείο Edge Gateway που χρησιμοποιείται για την ανάπτυξη.
Domain	Τομέας Active Directory.
Username / Password	Λογαριασμός τοπικού διαχειριστή ή διαχειριστή τομέα στον οποίο επιτρέπεται η εγκατάσταση του παράγοντα.

Κάντε κλικ στο Validate· στη συνέχεια, η κονσόλα ελέγχει περιοδικά την κατάσταση της εγκατάστασης.

Κατάργηση του παράγοντα

Κάνοντας κλικ στο Agent removal ανοίγει μια παρόμοια φόρμα που συλλέγει τις ίδιες πληροφορίες ελέγχου ταυτότητας και στόχου για την απεγκατάσταση του παράγοντα.

Εξαγωγή / εισαγωγή

• Εξαγωγή: κάνει λήψη της φιλτραρισμένης λίστας ως αρχείο .csv. Ένας προκαταρκτικός έλεγχος μπορεί να εμφανίσει προειδοποιήσεις τις οποίες ο διαχειριστής πρέπει να επιβεβαιώσει μία προς μία.

• Εισαγωγή: ανοίγει το παράθυρο εισαγωγής αρχείου .csv. Πεδία προς συμπλήρωση:

  • File — το αρχείο .csv·
  • Record delimiter — το διαχωριστικό στηλών, ; για ένα αρχείο που παράγεται από την εξαγωγή·
  • Field values delimiter — το διαχωριστικό για πολλαπλές τιμές, + για ένα αρχείο που παράγεται από την εξαγωγή.

  Μετά την επικύρωση, ένα παράθυρο συνοψίζει το αποτέλεσμα για κάθε γραμμή του αρχείου.

Στήλες του αρχείου

Το αρχείο περιέχει μία γραμμή κεφαλίδας και, στη συνέχεια, μία γραμμή ανά εφαρμογή. Οι στήλες είναι οι ίδιες σε όλο το αρχείο, ανεξάρτητα από τους τύπους υπηρεσιών που εξάγονται: η εξαγωγή παράγει την ένωση όλων των πιθανών παραμέτρων και κάθε γραμμή συμπληρώνει στη συνέχεια μόνο τις στήλες που αφορούν τον δικό της τύπο. Οι υπόλοιπες παραμένουν κενές.

Οι στήλες παρουσιάζονται παρακάτω ανά οικογένεια τύπων υπηρεσιών. Ο κοινός κορμός συμπληρώνεται ανεξάρτητα από τον τύπο· οι άλλες καρτέλες αφορούν μόνο τις εφαρμογές του αναφερόμενου τύπου.

Στην πράξη, ξεκινήστε από μια εξαγωγή

Για να δημιουργήσετε εφαρμογές μαζικά, ο απλούστερος τρόπος παραμένει να εξαγάγετε μια ήδη διαμορφωμένη εφαρμογή του τύπου-στόχου και, στη συνέχεια, να αντιγράψετε και να επεξεργαστείτε τις γραμμές της: οι στήλες που δεν χρησιμοποιούνται μένουν κενές, και η κεφαλίδα δίνει τους ακριβείς τίτλους στη γλώσσα της κονσόλας.

Μια κοινή στήλη εμφανίζεται μόνο μία φορά στο αρχείο

Αρκετοί τύποι υπηρεσιών χρησιμοποιούν τις ίδιες παραμέτρους: μια στήλη όπως η Resolution αναφέρεται επομένως σε κάθε σχετική καρτέλα, αλλά το αρχείο την περιέχει μόνο μία φορά.

Κοινός κορμόςRDS και HTML5 (RDP)SSH και HTML5 (SSH)VNC και HTML5 (VNC)Web και Reverse proxyCitrixΔίκτυοΚοινόχρηστα στοιχεία αρχείων

Στήλη	Αναμενόμενη μορφή
Name (υποχρεωτικό)	κείμενο
Description	κείμενο
Category (υποχρεωτικό)	κείμενο
Comment	True / False
Integrity	True / False
Manual deletion	True / False
Archives conservation time	ακέραιος
Service Type (υποχρεωτικό)	κείμενο
Presented message	κείμενο
Authorized IP address	κείμενο
End IP range	διεύθυνση IP
Start IP range	διεύθυνση IP
Subnet IP	διεύθυνση IP
SSO	κείμενο
Subnet mask	κείμενο
Authorized networks	κείμενο
Dynamic	True / False
Vidéo recording	κείμενο
Server	κείμενο
Port	ακέραιος
Application type	κείμενο
Launch VNC application	True / False

Στήλη	Σχετικοί τύποι	Αναμενόμενη μορφή
Without agent	HTML5 (RDP), RDS	True / False
Embedded gateway	HTML5 (RDP), RDS	True / False
Gateway name	HTML5 (RDP), RDS	κείμενο
Resolution	HTML5 (RDP), RDS	κείμενο
Console mode	HTML5 (RDP), RDS	True / False
Remote Executable	HTML5 (RDP), RDS	κείμενο
Launch Directory	HTML5 (RDP), RDS	κείμενο
Authentication Domain	HTML5 (RDP), RDS	κείμενο
Background	HTML5 (RDP), RDS	True / False
RemoteApp mode	HTML5 (RDP), RDS	True / False
RemoteApp name	HTML5 (RDP), RDS	κείμενο
RDS Broker	HTML5 (RDP), RDS	True / False
Disable Kerberos	HTML5 (RDP), RDS	True / False
Acquire the Kerberos TGT	HTML5 (RDP), RDS	κείμενο
Time before disconnection (seconds)	HTML5 (RDP), RDS	ακέραιος
RDP broker server collection	HTML5 (RDP), RDS	κείμενο
Use another client program	RDS	True / False
Alternate client program executable	RDS	κείμενο
Client program arguments	RDS	κείμενο
Full Screen	RDS	True / False
CSSP	RDS	True / False
Clipboard	RDS	True / False
Plug and play	RDS	κείμενο
Redirect Audio	RDS	True / False
Install Disks	RDS	True / False
Install Printers	RDS	True / False
Connect COM Ports	RDS	True / False
Colors	HTML5 (RDP), RDS	ακέραιος
Change title of RDP	RDS	True / False
Enable the restrictedadmin option	RDS	True / False
Custom RDP file parameters	RDS	κείμενο
Mstsc args	RDS	κείμενο
Enable AUP	RDS	True / False
Launch TSE executable	RDS	True / False
Force RDP auth on client side	RDS	True / False
Enable wallpaper	RDS	True / False
Ignore client-side cert	RDS	True / False
Ask interaction mode	HTML5 (RDP)	True / False
Redirect Clipboard	HTML5 (RDP)	True / False
Keyboard format	HTML5 (RDP)	κείμενο
Security	HTML5 (RDP)	κείμενο
User Domain	HTML5 (RDP)	True / False
Visual styles	HTML5 (RDP)	κείμενο
Customize variable clientname	HTML5 (RDP)	κείμενο
RemoteApp parameters	HTML5 (RDP)	κείμενο
Resize method	HTML5 (RDP)	κείμενο
Extended Clipboard (HTML)	HTML5 (RDP)	True / False
Font smoothing	HTML5 (RDP)	True / False
Change the title of tab	HTML5 (RDP)	True / False
Enable file transfer	HTML5 (RDP)	True / False

Στήλη	Σχετικοί τύποι	Αναμενόμενη μορφή
Command to execute at launch	HTML5 (SSH), SSH	κείμενο
Enable file transfer	HTML5 (SSH), SSH	True / False
Password injection settings	HTML5 (SSH), SSH	λίστα (+)
Use another client program	SSH	True / False
Alternate client program executable	SSH	κείμενο
Client program arguments	SSH	κείμενο
Remote Executable	SSH	κείμενο
Parameters	SSH	κείμενο
Local Port	SSH	ακέραιος
Remote Server	SSH	κείμενο
Enable X11 forwarding	SSH	True / False
local ip	SSH	διεύθυνση IP
local port	SSH	ακέραιος
Launch Executable	SSH	True / False
Remote commands file	SSH	κείμενο
Ask interaction mode	HTML5 (SSH)	True / False
Redirect Clipboard	HTML5 (SSH)	True / False
Authentication Domain	HTML5 (SSH)	κείμενο
Console mode	HTML5 (SSH)	True / False
Backspace character	HTML5 (SSH)	ακέραιος
Terminal type (xterm, vt100 ...)	HTML5 (SSH)	κείμενο

Στήλη	Σχετικοί τύποι	Αναμενόμενη μορφή
VNC proxy address	HTML5 (VNC), VNC	κείμενο
Resize method	HTML5 (VNC), VNC	ακέραιος
Encoding	HTML5 (VNC), VNC	κείμενο
VNC proxy port	HTML5 (VNC), VNC	κείμενο
Compression level	HTML5 (VNC), VNC	ακέραιος
JPEG Quality	HTML5 (VNC), VNC	ακέραιος
Change title of RDP	HTML5 (VNC), VNC	True / False
Change the title of tab	HTML5 (VNC), VNC	True / False
Ignore client-side cert	HTML5 (VNC), VNC	True / False
Custom RDP file parameters	HTML5 (VNC), VNC	κείμενο
Use another client program	VNC	True / False
Alternate client program executable	VNC	κείμενο
Client program arguments	VNC	κείμενο
Resolution	VNC	κείμενο
Ask interaction mode	HTML5 (VNC)	True / False
Redirect Clipboard	HTML5 (VNC)	True / False

Στήλη	Σχετικοί τύποι	Αναμενόμενη μορφή
Virtualhost	Reverse proxy, Web	κείμενο
URL	Reverse proxy, Web	κείμενο
https	Reverse proxy, Web	True / False
Authentication type	Reverse proxy, Web	ακέραιος
SSO type	Reverse proxy, Web	κείμενο
Form mode	Reverse proxy, Web	ακέραιος
Login attribute	Reverse proxy, Web	κείμενο
Password attribute	Reverse proxy, Web	κείμενο
Extra attributes	Reverse proxy, Web	κείμενο
SSO settings	Reverse proxy, Web	κείμενο
SSO URL	Reverse proxy, Web	κείμενο
Forbidden Urls	Reverse proxy, Web	λίστα (+)
SSO on classic HTML forms	Reverse proxy, Web	True / False
Advanced settings	Reverse proxy, Web	True / False
csrf	Reverse proxy, Web	κείμενο
IP address(es)	Web	λίστα (+)
additional networks	Web	True / False

Στήλη	Σχετικοί τύποι	Αναμενόμενη μορφή
Authentication Domain	Citrix ICA, Citrix Storefront	κείμενο
Number of colors	Citrix ICA	ακέραιος
Resolution	Citrix ICA	κείμενο
Keyboard type	Citrix ICA	κείμενο
Keyboard Configuration	Citrix ICA	κείμενο
Remote application	Citrix ICA	κείμενο
Borderless window	Citrix ICA	True / False
Launch ICA application	Citrix ICA	True / False
Storefront server URL	Citrix Storefront	κείμενο
Protocol	Citrix Storefront	κείμενο
URL	Citrix Storefront	κείμενο
composed URL	Citrix Storefront	κείμενο
List of IPs or domains	Citrix Storefront	κείμενο
Citrix version	Citrix Storefront	ακέραιος
Enable SSO for web portal access	Citrix Storefront	κείμενο
Enable SSO for ICA connections	Citrix Storefront	κείμενο
Enable web parsing	Citrix Storefront	True / False
Enable handling of Session Reliability mode	Citrix Storefront	True / False

Στήλη	Σχετικοί τύποι	Αναμενόμενη μορφή
Display VPN state graphical user interface	VPN	True / False
Mode	VPN	κείμενο
Protocol	Generic tunnel, VPN	κείμενο
Network	VPN	διεύθυνση IP
Netmask	VPN	διεύθυνση IP
User IP address allocation policy	VPN	κείμενο
DNS suffixes	VPN	κείμενο
Redirect all network flows in the VPN tunnel (full tunneling)	VPN	True / False
Routes pushed	VPN	λίστα (+)
Authorized IP addresses	VPN	λίστα (+)
Forbidden IP	VPN	λίστα (+)
IP ranges	VPN	λίστα (+)
Allowed network masks	VPN	λίστα (+)
DNS Servers	VPN	λίστα (+)
URL	Generic tunnel	κείμενο
Remote Server	Generic tunnel	κείμενο
Remote port	Generic tunnel	ακέραιος
Local server	Generic tunnel	κείμενο
Local Port	Generic tunnel	ακέραιος
Default remote port	Generic tunnel	ακέραιος
Inform user	Generic tunnel	True / False
Launch Executable	Generic tunnel	True / False
Launch in a web client	Generic tunnel	True / False
Executable	Generic tunnel	κείμενο
Parameters	Generic tunnel	κείμενο
Enable URL rewriting	Generic tunnel	True / False
Avoid windows authentication	Generic tunnel	True / False
Preserve Host header	Generic tunnel	True / False
SSO on classic HTML forms	Generic tunnel	κείμενο
Login attribute	Generic tunnel	κείμενο
Password attribute	Generic tunnel	κείμενο
Form mode	Generic tunnel	ακέραιος
Extra attributes	Generic tunnel	κείμενο
Redirections	Generic tunnel	λίστα (+)

Στήλη	Σχετικοί τύποι	Αναμενόμενη μορφή
Share(s)	SMB	κείμενο
Force download	SMB	True / False
Display IP	SMB	True / False
Drive choice	netBIOS	κείμενο
Drive label	netBIOS	κείμενο
Replace an existing network drive	netBIOS	True / False
Launch Windows explorer	netBIOS	True / False
Share	netBIOS	κείμενο

Σύνταξη

Στοιχείο	Διαχωριστικό	Παράδειγμα
Στήλες	;	Name;Description;Category;…
Πολλαπλές τιμές μέσα σε ένα κελί	+	10.0.0.1+10.0.0.2
Ομάδα διαχειριστών με ανάθεση	@ μεταξύ της ομάδας και του τομέα της	AdminsAccounting@AD-Internal
Δυαδικές τιμές	—	True ή False· ένα κενό κελί θεωρείται False
Ακέραιοι	—	Σκέτη τιμή· ένα κενό κελί λαμβάνει την προεπιλεγμένη τιμή του πεδίου

Οι στήλες Name, Category και Service Type είναι υποχρεωτικές: μια γραμμή από την οποία λείπει μία από αυτές απορρίπτεται. Η κατηγορία είναι η μόνη περίπτωση όπου μια άγνωστη τιμή δημιουργείται κατά την εισαγωγή· κάθε άλλη τιμή στην οποία γίνεται αναφορά πρέπει να υπάρχει ήδη.

Συμβάσεις πρόσβασης

Η δήλωση μιας εφαρμογής δεν την καθιστά διαθέσιμη στους χρήστες. Στη συνέχεια, πρέπει να δημιουργήσετε μια σύμβαση πρόσβασης που συνδέει μια εφαρμογή, μία ή περισσότερες ομάδες χρηστών και μια προαιρετική συνθήκη πρόσβασης.