Applications

De module Applications is de centrale module voor het declareren van de applicaties (voorheen resources) die de gebruikers van CyberElements daarna in hun portaal zien. Elke applicatie declareert een servicetype (het toegangsprotocol: RDP, SSH, VNC, Web, SMB…) en een reeks parameters voor doel, gebruikerservaring, beveiliging en opname. Deze pagina beschrijft de interface van de module: lijst, filters, formulier voor toevoegen en wijzigen, acties op de agent en import/export.

De module is toegankelijk vanuit de beheerconsole en wordt ook in bulk-modus geopend vanuit andere modules (bijvoorbeeld RDS servers) om vanuit één sjabloon meerdere applicaties tegelijk aan te maken.

Lijst met applicaties

Het hoofdvenster toont de gepagineerde lijst met applicaties.

Kolom	Beschrijving
Name	Naam van de applicatie, voorafgegaan door een pictogram dat het servicetype weergeeft.
Application type	Privileged (bewaakte toegang) of Standard.
Service	Servicetype, dat wil zeggen het toegangsprotocol (zie de tabel hieronder).
Recorded videos	Pictogram dat aangeeft of de sessie wordt opgenomen.
Server	Adres van de doelserver en bijbehorende Edge Gateway. Bij applicaties met een dynamisch doel het IP-bereik / de IP-lijst / IP + masker. Bij Citrix Storefront de URL. Bij de generieke tunnel de lijst met doelen server:port.
SSO	Geconfigureerde SSO-modus (Enabled, Disabled, Request, Fixed met de naam van de alias).
Tags	Bijbehorende tags. Kolom standaard verborgen.
Description	Vrije beschrijving. Kolom standaard verborgen.

Het aantal rijen per pagina is instelbaar.

Velden die de zoekbalk bestrijkt

Het zoeken werkt op deeltekenreeks, gelijktijdig op vijf velden: de naam, de beschrijving, de tags, de doelserver en het servicetype. Een applicatie wordt dus behouden zodra een van die vijf velden de ingevoerde tekst bevat — met inbegrip van de twee standaard verborgen kolommen.

Ondersteunde servicetypen

De vervolgkeuzelijst Service type van het formulier biedt de volgende waarden, geordend op de alfabetische volgorde van hun label. De rechterkolom geeft de bijbehorende technische identificatie, die welke de openbare API en het CSV-bestand voor import / export gebruiken.

Servicetype (weergegeven label)	Rol	Identificatie
Citrix ICA	Citrix-sessie via de ICA-client.	ica
Citrix Storefront	Portaal Citrix Storefront.	nfuse
HTML5 (RDP)	RDS-sessie die in de browser wordt weergegeven.	html5rdp
HTML5 (SSH)	SSH-terminal in de browser.	html5ssh
HTML5 (VNC)	VNC-sessie in de browser.	html5vnc
netBIOS	NetBIOS-share die als station wordt gekoppeld.	netBios
RDS	Windows Remote Desktop-sessie, native client.	rdp
Reverse proxy	Webapplicatie die via een reverse proxy wordt gepubliceerd, met opname.	webrecord_rp
SMB	SMB-bestandsshare.	smb
SSH (Secure Shell)	SSH-terminal, native client.	ssh
Generic tunnel	TCP/UDP-tunnel naar een of meer doelen server:port.	redirectionport
VNC (Virtual Network Computing)	VNC-sessie, native client.	vnc
VPN	Afgeschermde VPN-toegang.	vpn
Web	Opgenomen webapplicatie.	webrecord_web

Beschikbaarheid

De drie typen HTML5 worden bij het aanmaken alleen aangeboden wanneer de HTML5-functie op het platform is ingeschakeld; anders blijven ze alleen zichtbaar bij het wijzigen. De typen VPN, Generic tunnel, Citrix Storefront, Citrix ICA, SMB en netBIOS bestaan uitsluitend voor applicaties van het type Standard.

Modus zonder agent voor RDS

De typen RDS en HTML5 (RDP) kunnen werken met of zonder een CyberElements-agent die op de doelserver is geïmplementeerd: dat is een selectievakje van het formulier en geen afzonderlijk servicetype. Visueel verschilt het pictogram van de applicatie (gekleurd pictogram met agent, grijs pictogram zonder agent), en de filters van de lijst maken wel onderscheid tussen beide varianten. De vastgelegde metagegevens variëren dienovereenkomstig:

Toegang	Toetsaanslagen	Klembord	Openen / sluiten van een venster	Programmastart
RDS met agent	✓	✓	✓	✓
RDS zonder agent	✓	—	—	—
SSH	✓	N/A	N/A	N/A
VNC	✓	—	—	—

Filters

Een uitklapbaar filtergebied boven de tabel beperkt de lijst:

Filter	Beschrijving
Application type	Selectievakjes Privileged en/of Standard.
Service type	Eén selectievakje per type, elk met zijn pictogram.

Klik op Display om toe te passen en op Reset om alle filters te wissen.

Een applicatie aanmaken

Klik op de knop +. Het aanmaakformulier wordt geopend. Het aanmaken verloopt in twee stappen:

1. kies het applicatietype (Privileged / Standard) en daarna het servicetype;
2. vul de velden in — die verschillen sterk per gekozen servicetype.

Het formulier is opgebouwd uit twee tabbladen.

General informationService

Velden die vrijwel alle applicaties gemeen hebben (behalve enkele zeer specifieke typen).

Veld	Beschrijving
Name	Verplicht, uniek. De tekens @ en , zijn verboden.
Description	Vrije tekst.
Category	Weergavecategorie in het portaal (zie de module Categories).
Tags	Vrije tags, één voor één ingevoerd en toegevoegd met de knop Add. Een tag die al is verbonden, wordt geweigerd. De verbonden tags worden in een eigen fieldset weergegeven.
Ask for a comment to the user	Vraagt de gebruiker om vóór het starten de context van zijn verbinding in te voeren. De opmerking is te bekijken in de opgenomen video.
Check video integrity at playback	Berekent en controleert de hash van de opnamen.
Allow manual removal of archives	Staat een gemachtigde beheerder toe een bepaalde video te verwijderen.
Delete archives automatically	Schakelt de automatische bewaartermijn in.
Archives conservation time (days)	Duur in dagen, tussen 1 en een geconfigureerd maximum. Alleen beschikbaar wanneer het vorige vakje is aangevinkt. Standaard: 365.

Kies het servicetype en vul de specifieke parameters in. Zodra een type is gekozen, verschijnen er meerdere fieldsets:

• Access — doelserver, poort, dynamische modus (IP-bereik, IP-lijst, IP + masker), authenticatiedomein, RDS-broker…
• SSO — zie de sectie SSO.
• Remote application — alleen voor de RDP-typen: RemoteApp-modus, naam van de gepubliceerde applicatie, startmap, parameters.
• View — resolutie, kleurdiepte, dynamisch aanpassen van de grootte, toetsenbordindeling, bureaubladachtergrond, consolemodus.
• Advanced settings — uitklapbare fieldset met opties die eigen zijn aan het servicetype (CREDSSP/NLA, Restricted Admin, uitschakelen van Kerberos, omleidingen, time-outs enz.).

Dynamische modus

Bij de typen RDS, HTML5 (RDP), SSH, HTML5 (SSH), VNC, HTML5 (VNC) en Generic tunnel kan het doel in plaats van een vaste server worden ingevoerd als een IP-bereik, een IP-lijst of een IP + masker. De eindgebruiker voert het exacte adres dan bij het starten in.

Klik op Validate om op te slaan. Vóór het opslaan gelden verschillende controles:

• het formulier moet geldig zijn;
• de SSO-gegevens van de pre-authenticatie (voor webresources) worden gecontroleerd;
• als SSO op Fixed staat, moet er minstens één Keeper-alias zijn geselecteerd;
• bij de generieke tunnel moet er minstens één doel zijn gedefinieerd (behalve in de dynamische modus);
• bij niet-dynamische doelen wordt een controle op dubbele doelservers uitgevoerd; er wordt een lijst weergegeven met de applicaties die hetzelfde doel al delen, en de beheerder wordt gevraagd te bevestigen.

Een applicatie wijzigen of verwijderen

• Wijzigen: selecteer een applicatie en klik op het pictogram Properties, of dubbelklik op de rij. Het formulier is identiek aan het aanmaakformulier.
• Verwijderen: selecteer een of meer applicaties en klik op de knop ×. Er wordt om een bevestiging gevraagd; de tekst verschilt tussen een enkele selectie en een meervoudige selectie.
• Dupliceren: selecteer een of meer applicaties en klik op Duplicate Application. Elke kopie neemt de oorspronkelijke naam over, gevolgd door een nummer tussen haakjes — (1), dan (2), (3)… tot de eerste vrije naam. Overgenomen worden: de parameters van de service, de tags, de bijbehorende beheerdersgroepen en, wanneer SSO in de modus Fixed staat, de verbonden aliassen van de Vault. De knop blijft uitgeschakeld zodra de selectie een applicatie bevat die niet kan worden gedupliceerd.

SSO

Voor elk compatibel servicetype kiest een veld SSO de authenticatiemethode die bij het starten wordt gebruikt.

Modus	Beschrijving
Enabled	De aanmeldgegevens van de CyberElements-gebruiker worden doorgegeven aan de doelservice.
Disabled	Er worden geen aanmeldgegevens verzonden; de gebruiker authenticeert zich handmatig.
Request	De gebruiker voert de aanmeldgegevens vlak voor het starten in.
Fixed	De aanmeldgegevens komen uit een alias van de Vault. Er verschijnt een veld Alias om de te gebruiken alias te kiezen.

SSO niet beschikbaar

Voor de typen SMB en netBIOS is SSO conceptueel niet beschikbaar: het veld geeft een grijs label weer in plaats van de vervolgkeuzelijst.

SSO is niet verenigbaar met SAML-domeinen

De modus Enabled veronderstelt dat het platform het wachtwoord van de gebruiker kent, zodat het dat kan doorgeven aan de doelservice. Dat is niet het geval wanneer de gebruiker zich authenticeert bij een SAML-authenticatiedomein: het wachtwoord wordt ingevoerd bij de identiteitsprovider, die het niet doorgeeft. Een applicatie met SSO in de modus Enabled is daarom niet bruikbaar voor de gebruikers van zulke domeinen — reserveer voor hen de modus Request of Fixed, die de aanmeldgegevens elders vandaan halen.

SSO voor de typen Reverse proxy en Web

Bij de typen Reverse proxy en Web verschijnt, als de SSO-modus afwijkt van Disabled, een extra sectie SSO in het tabblad Service.

Voor Reverse proxy biedt de sectie drie samenvattende velden:

Veld	Beschrijving
Login attribute	Naam van de parameter die de login zal dragen.
Password attribute	Naam van de parameter die het wachtwoord zal dragen.
Extra attributes	Aanvullende parameters.

Een selectievakje Advanced settings geeft toegang tot een vrije configuratie (parameters en headers).

Voor Web biedt de sectie daarnaast een veld SSO type:

Type	Beschrijving
Classic	Gedrag identiek aan dat van Reverse proxy.
Form preload	Het HTML-formulier wordt opgehaald, ingevuld en automatisch verzonden. Extra velden: SSO URL, Form mode (HTTP-methode), CSRF token input name.
Preauthentication	Er wordt een reeks HTTP-aanvragen verzonden vóór de uiteindelijke omleiding. Een knop Configuration of preauthentication steps opent een eigen venster.

Configuratie van de stappen van de pre-authenticatie

Het configuratievenster somt de al gedefinieerde aanvragen op (URL, methode, verzendvolgorde).

Een aanvraag toevoegen met de knop + opent een formulier met:

Veld	Beschrijving
URL	URL van de aanvraag, voorafgegaan door de geconfigureerde host van de service.
Method	GET of POST.
Enable cache	Alleen nuttig voor GET.
Login parameter / Password parameter	Optionele parameternamen.
ContentType (MIME)	Maakt het mogelijk om bijvoorbeeld application/json op te geven.

Het selectievakje Advanced settings geeft twee extra tabbladen weer: Settings en Headers, elk bedoeld om naam-waardeparen toe te voegen.

Bijzondere syntaxis van de waarden

Het veld Value (parameters, headers, cookiewaarden) accepteert vervangingsreeksen. Het selectievakje Disable special syntax neemt de waarde letterlijk; zo aangemaakte vermeldingen worden in de lijst in cursief weergegeven.

Vervanging	Effect
%user%	Login die voor SSO wordt gebruikt.
%password%	Wachtwoord dat voor SSO wordt gebruikt.
%base64([...])%	Codeert in Base64.
%lowercase([...])% / %uppercase([...])%	Zet om in kleine letters / hoofdletters.
%trim([...])%	Verwijdert de witruimte aan het begin en aan het einde.
%uriencoded([...])%	Codeert speciale tekens voor een URI.
%md5([...])%	MD5-hash.
%sha256([...])%	SHA-256-hash.
%hmacmd5(data,key)%	HMAC-MD5 (parameters gescheiden door %,%).
%rsa(key,data)%	RSA-versleuteling.
%rsaoaep(key,data)%	RSA-OAEP-versleuteling (PEM-sleutel).
%reqresult(n)% / %reqresult(n,key)%	Haalt het resultaat op van de n-de eerder verzonden aanvraag, eventueel gefilterd op een sleutelnaam.
\%	Letterlijk procentteken.

Stappen voor het aanmaken van gegevens

Een submenu van de knop voor toevoegen maakt het mogelijk een stap voor het aanmaken van gegevens toe te voegen (in tegenstelling tot een aanvraag). Het type gegevens kan zijn:

Type	Effect
Local variable	Opgeslagen in de lokale opslag van de browser.
Session variable	Opgeslagen in de sessieopslag van de browser.
Cookie	Opgeslagen in een cookie. Biedt extra velden: Path (standaard /), Lifetime (in uren; leeg = geen verval, 0 of negatief = onmiddellijk verval), Secured cookie (HTTPS verplicht), SameSite (Strict, Lax, None).

Acties op de agent

Acties op de agent worden alleen aangeboden voor geprivilegieerde applicaties van het type RDS of HTML5 (RDP), en alleen wanneer de modus zonder agent niet is aangevinkt. In de werkbalk zijn twee knoppen beschikbaar.

De agent implementeren

Klikken op Agent deployment opent een formulier dat is voorgevuld met de lijst met geselecteerde servers.

Veld	Beschrijving
Target server	Adres van de doelserver (automatisch gevuld bij één enkele server).
Target drive	Letter van het station waarop de agent moet worden geïnstalleerd (bijvoorbeeld C).
Target directory	Installatiepad.
Gateway	Edge Gateway die voor de implementatie wordt gebruikt.
Domain	Active Directory-domein.
Username / Password	Lokaal of domeinbeheerdersaccount dat de agent mag installeren.

Klik op Validate; de installatiestatus wordt daarna door de console opgevraagd.

De agent verwijderen

Klikken op Agent removal opent een vergelijkbaar formulier dat dezelfde authenticatie- en doelgegevens verzamelt om de agent te deïnstalleren.

Export / import

• Export: downloadt de gefilterde lijst als .csv-bestand. Een voorafgaande controle kan waarschuwingen weergeven die de beheerder één voor één moet bevestigen.

• Import: opent het venster voor het importeren van .csv. In te vullen velden:

  • File — het .csv-bestand;
  • Record delimiter — het kolomscheidingsteken, ; bij een bestand dat door de export is gemaakt;
  • Field values delimiter — het scheidingsteken voor meerdere waarden, + bij een bestand dat door de export is gemaakt.

  Na de validatie vat een venster het resultaat voor elke regel van het bestand samen.

Kolommen van het bestand

Het bestand bevat één kopregel en daarna één regel per applicatie. De kolommen zijn in het hele bestand dezelfde, ongeacht de geëxporteerde servicetypen: de export levert de vereniging van alle mogelijke parameters, en elke regel vult daarna alleen de kolommen die het eigen type betreffen. De overige blijven leeg.

De kolommen worden hieronder per familie van servicetypen weergegeven. De gemeenschappelijke basis wordt ongeacht het type ingevuld; de andere tabbladen betreffen alleen applicaties van het genoemde type.

In de praktijk: begin met een export

Om applicaties in bulk aan te maken, blijft het eenvoudigst een al geconfigureerde applicatie van het gewenste type te exporteren en daarna de regels ervan te dupliceren en te wijzigen: ongebruikte kolommen blijven leeg, en de kopregel geeft de exacte titels in de taal van de console.

Een gedeelde kolom komt maar één keer in het bestand voor

Meerdere servicetypen gebruiken dezelfde parameters: een kolom als Resolution staat daarom in elk betrokken tabblad, maar het bestand bevat die slechts één keer.

Gemeenschappelijke basisRDS en HTML5 (RDP)SSH en HTML5 (SSH)VNC en HTML5 (VNC)Web en Reverse proxyCitrixNetwerkBestandsshares

Kolom	Verwacht formaat
Name (verplicht)	tekst
Description	tekst
Category (verplicht)	tekst
Comment	True / False
Integrity	True / False
Manual deletion	True / False
Archives conservation time	geheel getal
Service Type (verplicht)	tekst
Presented message	tekst
Authorized IP address	tekst
End IP range	IP-adres
Start IP range	IP-adres
Subnet IP	IP-adres
SSO	tekst
Subnet mask	tekst
Authorized networks	tekst
Dynamic	True / False
Vidéo recording	tekst
Server	tekst
Port	geheel getal
Application type	tekst
Launch VNC application	True / False

Kolom	Betrokken typen	Verwacht formaat
Without agent	HTML5 (RDP), RDS	True / False
Embedded gateway	HTML5 (RDP), RDS	True / False
Gateway name	HTML5 (RDP), RDS	tekst
Resolution	HTML5 (RDP), RDS	tekst
Console mode	HTML5 (RDP), RDS	True / False
Remote Executable	HTML5 (RDP), RDS	tekst
Launch Directory	HTML5 (RDP), RDS	tekst
Authentication Domain	HTML5 (RDP), RDS	tekst
Background	HTML5 (RDP), RDS	True / False
RemoteApp mode	HTML5 (RDP), RDS	True / False
RemoteApp name	HTML5 (RDP), RDS	tekst
RDS Broker	HTML5 (RDP), RDS	True / False
Disable Kerberos	HTML5 (RDP), RDS	True / False
Acquire the Kerberos TGT	HTML5 (RDP), RDS	tekst
Time before disconnection (seconds)	HTML5 (RDP), RDS	geheel getal
RDP broker server collection	HTML5 (RDP), RDS	tekst
Use another client program	RDS	True / False
Alternate client program executable	RDS	tekst
Client program arguments	RDS	tekst
Full Screen	RDS	True / False
CSSP	RDS	True / False
Clipboard	RDS	True / False
Plug and play	RDS	tekst
Redirect Audio	RDS	True / False
Install Disks	RDS	True / False
Install Printers	RDS	True / False
Connect COM Ports	RDS	True / False
Colors	HTML5 (RDP), RDS	geheel getal
Change title of RDP	RDS	True / False
Enable the restrictedadmin option	RDS	True / False
Custom RDP file parameters	RDS	tekst
Mstsc args	RDS	tekst
Enable AUP	RDS	True / False
Launch TSE executable	RDS	True / False
Force RDP auth on client side	RDS	True / False
Enable wallpaper	RDS	True / False
Ignore client-side cert	RDS	True / False
Ask interaction mode	HTML5 (RDP)	True / False
Redirect Clipboard	HTML5 (RDP)	True / False
Keyboard format	HTML5 (RDP)	tekst
Security	HTML5 (RDP)	tekst
User Domain	HTML5 (RDP)	True / False
Visual styles	HTML5 (RDP)	tekst
Customize variable clientname	HTML5 (RDP)	tekst
RemoteApp parameters	HTML5 (RDP)	tekst
Resize method	HTML5 (RDP)	tekst
Extended Clipboard (HTML)	HTML5 (RDP)	True / False
Font smoothing	HTML5 (RDP)	True / False
Change the title of tab	HTML5 (RDP)	True / False
Enable file transfer	HTML5 (RDP)	True / False

Kolom	Betrokken typen	Verwacht formaat
Command to execute at launch	HTML5 (SSH), SSH	tekst
Enable file transfer	HTML5 (SSH), SSH	True / False
Password injection settings	HTML5 (SSH), SSH	lijst (+)
Use another client program	SSH	True / False
Alternate client program executable	SSH	tekst
Client program arguments	SSH	tekst
Remote Executable	SSH	tekst
Parameters	SSH	tekst
Local Port	SSH	geheel getal
Remote Server	SSH	tekst
Enable X11 forwarding	SSH	True / False
local ip	SSH	IP-adres
local port	SSH	geheel getal
Launch Executable	SSH	True / False
Remote commands file	SSH	tekst
Ask interaction mode	HTML5 (SSH)	True / False
Redirect Clipboard	HTML5 (SSH)	True / False
Authentication Domain	HTML5 (SSH)	tekst
Console mode	HTML5 (SSH)	True / False
Backspace character	HTML5 (SSH)	geheel getal
Terminal type (xterm, vt100 ...)	HTML5 (SSH)	tekst

Kolom	Betrokken typen	Verwacht formaat
VNC proxy address	HTML5 (VNC), VNC	tekst
Resize method	HTML5 (VNC), VNC	geheel getal
Encoding	HTML5 (VNC), VNC	tekst
VNC proxy port	HTML5 (VNC), VNC	tekst
Compression level	HTML5 (VNC), VNC	geheel getal
JPEG Quality	HTML5 (VNC), VNC	geheel getal
Change title of RDP	HTML5 (VNC), VNC	True / False
Change the title of tab	HTML5 (VNC), VNC	True / False
Ignore client-side cert	HTML5 (VNC), VNC	True / False
Custom RDP file parameters	HTML5 (VNC), VNC	tekst
Use another client program	VNC	True / False
Alternate client program executable	VNC	tekst
Client program arguments	VNC	tekst
Resolution	VNC	tekst
Ask interaction mode	HTML5 (VNC)	True / False
Redirect Clipboard	HTML5 (VNC)	True / False

Kolom	Betrokken typen	Verwacht formaat
Virtualhost	Reverse proxy, Web	tekst
URL	Reverse proxy, Web	tekst
https	Reverse proxy, Web	True / False
Authentication type	Reverse proxy, Web	geheel getal
SSO type	Reverse proxy, Web	tekst
Form mode	Reverse proxy, Web	geheel getal
Login attribute	Reverse proxy, Web	tekst
Password attribute	Reverse proxy, Web	tekst
Extra attributes	Reverse proxy, Web	tekst
SSO settings	Reverse proxy, Web	tekst
SSO URL	Reverse proxy, Web	tekst
Forbidden Urls	Reverse proxy, Web	lijst (+)
SSO on classic HTML forms	Reverse proxy, Web	True / False
Advanced settings	Reverse proxy, Web	True / False
csrf	Reverse proxy, Web	tekst
IP address(es)	Web	lijst (+)
additional networks	Web	True / False

Kolom	Betrokken typen	Verwacht formaat
Authentication Domain	Citrix ICA, Citrix Storefront	tekst
Number of colors	Citrix ICA	geheel getal
Resolution	Citrix ICA	tekst
Keyboard type	Citrix ICA	tekst
Keyboard Configuration	Citrix ICA	tekst
Remote application	Citrix ICA	tekst
Borderless window	Citrix ICA	True / False
Launch ICA application	Citrix ICA	True / False
Storefront server URL	Citrix Storefront	tekst
Protocol	Citrix Storefront	tekst
URL	Citrix Storefront	tekst
composed URL	Citrix Storefront	tekst
List of IPs or domains	Citrix Storefront	tekst
Citrix version	Citrix Storefront	geheel getal
Enable SSO for web portal access	Citrix Storefront	tekst
Enable SSO for ICA connections	Citrix Storefront	tekst
Enable web parsing	Citrix Storefront	True / False
Enable handling of Session Reliability mode	Citrix Storefront	True / False

Kolom	Betrokken typen	Verwacht formaat
Display VPN state graphical user interface	VPN	True / False
Mode	VPN	tekst
Protocol	Generic tunnel, VPN	tekst
Network	VPN	IP-adres
Netmask	VPN	IP-adres
User IP address allocation policy	VPN	tekst
DNS suffixes	VPN	tekst
Redirect all network flows in the VPN tunnel (full tunneling)	VPN	True / False
Routes pushed	VPN	lijst (+)
Authorized IP addresses	VPN	lijst (+)
Forbidden IP	VPN	lijst (+)
IP ranges	VPN	lijst (+)
Allowed network masks	VPN	lijst (+)
DNS Servers	VPN	lijst (+)
URL	Generic tunnel	tekst
Remote Server	Generic tunnel	tekst
Remote port	Generic tunnel	geheel getal
Local server	Generic tunnel	tekst
Local Port	Generic tunnel	geheel getal
Default remote port	Generic tunnel	geheel getal
Inform user	Generic tunnel	True / False
Launch Executable	Generic tunnel	True / False
Launch in a web client	Generic tunnel	True / False
Executable	Generic tunnel	tekst
Parameters	Generic tunnel	tekst
Enable URL rewriting	Generic tunnel	True / False
Avoid windows authentication	Generic tunnel	True / False
Preserve Host header	Generic tunnel	True / False
SSO on classic HTML forms	Generic tunnel	tekst
Login attribute	Generic tunnel	tekst
Password attribute	Generic tunnel	tekst
Form mode	Generic tunnel	geheel getal
Extra attributes	Generic tunnel	tekst
Redirections	Generic tunnel	lijst (+)

Kolom	Betrokken typen	Verwacht formaat
Share(s)	SMB	tekst
Force download	SMB	True / False
Display IP	SMB	True / False
Drive choice	netBIOS	tekst
Drive label	netBIOS	tekst
Replace an existing network drive	netBIOS	True / False
Launch Windows explorer	netBIOS	True / False
Share	netBIOS	tekst

Syntaxis

Element	Scheidingsteken	Voorbeeld
Kolommen	;	Name;Description;Category;…
Meerdere waarden in één cel	+	10.0.0.1+10.0.0.2
Groep van gedelegeerde beheerders	@ tussen de groep en haar domein	AdminsAccounting@AD-Internal
Booleaanse waarden	—	True of False; een lege cel geldt als False
Gehele getallen	—	Naakte waarde; een lege cel neemt de standaardwaarde van het veld over

De kolommen Name, Category en Service Type zijn verplicht: een regel waarin een daarvan ontbreekt, wordt geweigerd. De categorie is het enige geval waarin een onbekende waarde bij het importeren wordt aangemaakt; alle andere waarnaar wordt verwezen, moeten al bestaan.

Toegangscontracten

Een applicatie declareren maakt die nog niet beschikbaar voor de gebruikers. Daarna moet u een toegangscontract aanmaken dat een applicatie, een of meer gebruikersgroepen en een optionele toegangsvoorwaarde verbindt.