Applications

Modul Applications je ústredný modul na deklarovanie aplikácií (predtým prostriedkov), ktoré používatelia CyberElements potom vidia na svojom portáli. Každá aplikácia deklaruje typ služby (prístupový protokol: RDP, SSH, VNC, Web, SMB…) a súbor parametrov cieľa, používateľského prostredia, zabezpečenia a nahrávania. Táto stránka opisuje rozhranie modulu: zoznam, filtre, formulár na pridanie a úpravu, akcie agenta a import/export.

Tento modul je dostupný z konzoly na správu a otvára sa aj v režime bulk z iných modulov (napríklad RDS servers), aby bolo možné vytvoriť niekoľko aplikácií naraz z jedinej šablóny.

Zoznam aplikácií

Hlavné okno zobrazuje stránkovaný zoznam aplikácií.

Stĺpec	Popis
Name	Názov aplikácie, pred ktorým je ikona predstavujúca typ služby.
Application type	Privileged (monitorovaný prístup) alebo Standard.
Service	Typ služby, teda prístupový protokol (pozrite tabuľku nižšie).
Recorded videos	Ikona, ktorá ukazuje, či sa relácia nahráva.
Server	Adresa cieľového servera a priradeného komponentu Edge Gateway. Pri aplikáciách s dynamickým cieľom rozsah IP / zoznam IP / IP + maska. Pri Citrix Storefront adresa URL. Pri generickom tuneli zoznam cieľov server:port.
SSO	Nakonfigurovaný režim SSO (Enabled, Disabled, Request, Fixed s názvom aliasu).
Tags	Priradené značky. Stĺpec je predvolene skrytý.
Description	Popis vo voľnom texte. Stĺpec je predvolene skrytý.

Počet riadkov na stranu možno nastaviť.

Polia, na ktoré sa vzťahuje pole vyhľadávania

Vyhľadávanie funguje podľa podreťazca, a to súčasne v piatich poliach: v názve, popise, značkách, cieľovom serveri a type služby. Aplikácia sa teda zobrazí vo výsledkoch, len čo niektoré z týchto piatich polí obsahuje zadaný text — vrátane dvoch predvolene skrytých stĺpcov.

Podporované typy služieb

Rozbaľovací zoznam Service type vo formulári ponúka nasledujúce hodnoty zoradené abecedne podľa označenia. Pravý stĺpec uvádza zodpovedajúci technický identifikátor, ktorý používa verejné API a súbor CSV na import / export.

Typ služby (zobrazené označenie)	Účel	Identifikátor
Citrix ICA	Relácia Citrix cez klienta ICA.	ica
Citrix Storefront	Portál Citrix Storefront.	nfuse
HTML5 (RDP)	Relácia RDS vykresľovaná v prehliadači.	html5rdp
HTML5 (SSH)	Terminál SSH v prehliadači.	html5ssh
HTML5 (VNC)	Relácia VNC v prehliadači.	html5vnc
netBIOS	Zdieľaný priečinok NetBIOS pripojený ako jednotka.	netBios
RDS	Relácia vzdialenej pracovnej plochy Windows, natívny klient.	rdp
Reverse proxy	Webová aplikácia publikovaná cez reverzný proxy server, s nahrávaním.	webrecord_rp
SMB	Zdieľanie súborov SMB.	smb
SSH (Secure Shell)	Terminál SSH, natívny klient.	ssh
Generic tunnel	Tunel TCP/UDP k jednému alebo viacerým cieľom server:port.	redirectionport
VNC (Virtual Network Computing)	Relácia VNC, natívny klient.	vnc
VPN	Izolovaný prístup VPN.	vpn
Web	Nahrávaná webová aplikácia.	webrecord_web

Dostupnosť

Tri typy HTML5 sa pri vytváraní ponúkajú iba vtedy, keď je funkcia HTML5 povolená na platforme; inak zostávajú viditeľné iba pri úprave. Typy VPN, Generic tunnel, Citrix Storefront, Citrix ICA, SMB a netBIOS existujú iba pre aplikácie Standard.

Režim bez agenta pre RDS

Typy RDS a HTML5 (RDP) môžu fungovať s agentom CyberElements nasadeným na cieľovom serveri alebo bez neho: ide o začiarkavacie políčko formulára, nie o samostatný typ služby. Vizuálne sa ikona aplikácie líši (farebná ikona s agentom, sivá bez agenta) a filtre zoznamu obe varianty skutočne rozlišujú. Zaznamenávané metadáta sa podľa toho líšia:

Prístup	Stlačenia klávesov	Schránka	Otvorenie / zatvorenie okna	Spustenie programu
RDS s agentom	✓	✓	✓	✓
RDS bez agenta	✓	—	—	—
SSH	✓	N/A	N/A	N/A
VNC	✓	—	—	—

Filtre

Zbaliteľná oblasť filtrov nad tabuľkou zužuje zoznam:

Filter	Popis
Application type	Začiarkavacie políčka Privileged a/alebo Standard.
Service type	Jedno začiarkavacie políčko pre každý typ, každé so svojou ikonou.

Kliknite na Display, ak chcete filtre použiť, alebo na Reset, ak chcete vymazať všetky filtre.

Vytvorenie aplikácie

Kliknite na tlačidlo +. Otvorí sa formulár na vytvorenie. Vytvorenie prebieha v dvoch krokoch:

1. vyberte typ aplikácie (Privileged / Standard) a potom typ služby;
2. vyplňte polia — tie sa výrazne líšia podľa zvoleného typu služby.

Formulár je rozdelený na dve karty.

General informationService

Polia spoločné takmer pre všetky aplikácie (okrem niekoľkých veľmi špecifických typov).

Pole	Popis
Name	Povinné, jedinečné. Znaky @ a , sú zakázané.
Description	Voľný text.
Category	Kategória zobrazenia na portáli (pozrite modul Categories).
Tags	Voľné značky, ktoré sa zadávajú po jednej a pridávajú tlačidlom Add. Už pripojená značka sa odmietne. Pripojené značky sa zobrazujú vo vyhradenej skupine polí.
Ask for a comment to the user	Vyzve používateľa, aby pred spustením zadal kontext svojho pripojenia. Komentár je dostupný v nahranom videu.
Check video integrity at playback	Vypočíta a skontroluje hodnotu hash záznamov.
Allow manual removal of archives	Umožní oprávnenému správcovi odstrániť konkrétne video.
Delete archives automatically	Zapne automatické uchovávanie.
Archives conservation time (days)	Trvanie v dňoch, od 1 po nakonfigurované maximum. K dispozícii iba vtedy, keď je predchádzajúce políčko začiarknuté. Predvolená hodnota: 365.

Vyberte typ služby a vyplňte špecifické parametre. Po výbere typu sa zobrazí niekoľko skupín polí:

• Access — cieľový server, port, dynamický režim (rozsah IP, zoznam IP, IP + maska), doména overovania, sprostredkovateľ RDS…
• SSO — pozrite časť SSO.
• Remote application — iba pre typy RDP: režim RemoteApp, názov publikovanej aplikácie, priečinok spustenia, parametre.
• View — rozlíšenie, farebná hĺbka, dynamická zmena veľkosti, rozloženie klávesnice, tapeta, režim konzoly.
• Advanced settings — zbaliteľná skupina polí s možnosťami špecifickými pre typ služby (CREDSSP/NLA, Restricted Admin, zakázanie protokolu Kerberos, presmerovania, časové limity atď.).

Dynamický režim

Pri typoch RDS, HTML5 (RDP), SSH, HTML5 (SSH), VNC, HTML5 (VNC) a Generic tunnel možno cieľ namiesto pevného servera zadať ako rozsah IP, zoznam IP alebo IP + maska. Koncový používateľ potom pri spustení zadá presnú adresu.

Na uloženie kliknite na Validate. Pred uložením sa vykoná niekoľko kontrol:

• formulár musí byť platný;
• overia sa údaje SSO predbežného overovania (pre webové prostriedky);
• ak je SSO Fixed, musí byť vybratý aspoň jeden alias Keeper;
• pri generickom tuneli musí byť definovaný aspoň jeden cieľ (okrem dynamického režimu);
• pri nedynamických cieľoch sa vykoná kontrola duplicitného cieľového servera; zobrazí sa zoznam aplikácií, ktoré už ten istý cieľ zdieľajú, a správca je vyzvaný na potvrdenie.

Úprava alebo odstránenie aplikácie

• Úprava: vyberte aplikáciu a kliknite na ikonu Properties alebo dvakrát kliknite na riadok. Formulár je rovnaký ako formulár na vytvorenie.
• Odstránenie: vyberte jednu alebo viac aplikácií a kliknite na tlačidlo ×. Vyžaduje sa potvrdenie; text sa líši pri výbere jednej a viacerých položiek.
• Duplikovanie: vyberte jednu alebo viac aplikácií a kliknite na Duplicate Application. Každá kópia dostane pôvodný názov, za ktorým nasleduje číslo v zátvorkách — (1), potom (2), (3)… až po prvý voľný názov. Skopírujú sa: parametre služby, značky, priradené skupiny správcov a, ak je SSO v režime Fixed, pripojené aliasy z Vault. Tlačidlo zostáva zakázané, len čo výber obsahuje aplikáciu, ktorú nemožno duplikovať.

SSO

Pre každý kompatibilný typ služby sa v poli SSO vyberá metóda overovania použitá pri spustení.

Režim	Popis
Enabled	Poverenia používateľa CyberElements sa odovzdajú cieľovej službe.
Disabled	Neodosielajú sa žiadne poverenia; používateľ sa overí ručne.
Request	Používateľ zadá poverenia tesne pred spustením.
Fixed	Poverenia sa preberajú z aliasu vo Vault. Zobrazí sa pole Alias na výber aliasu, ktorý sa má použiť.

SSO nie je k dispozícii

Pri typoch SMB a netBIOS nie je SSO z podstaty veci k dispozícii: pole namiesto rozbaľovacieho zoznamu zobrazuje sivé označenie.

SSO nie je kompatibilné s doménami SAML

Režim Enabled predpokladá, že platforma pozná heslo používateľa, aby ho mohla odovzdať cieľovej službe. To neplatí, keď sa používateľ overuje voči doméne overovania SAML: heslo sa zadáva u poskytovateľa identity, ktorý ho neodovzdáva ďalej. Aplikácia v režime SSO Enabled je preto pre používateľov takýchto domén nepoužiteľná — vyhraďte pre nich režim Request alebo Fixed, ktoré oba získavajú poverenia inde.

SSO pre typy Reverse proxy a Web

Pri typoch Reverse proxy a Web sa v prípade, že režim SSO je iný ako Disabled, na karte Service zobrazí ďalší oddiel SSO.

Pri type Reverse proxy oddiel ponúka tri súhrnné polia:

Pole	Popis
Login attribute	Názov parametra, ktorý bude prenášať prihlasovacie meno.
Password attribute	Názov parametra, ktorý bude prenášať heslo.
Extra attributes	Doplnkové parametre.

Začiarkavacie políčko Advanced settings sprístupní konfiguráciu vo voľnom tvare (parametre a hlavičky).

Pri type Web oddiel navyše ponúka pole SSO type:

Typ	Popis
Classic	Správanie rovnaké ako pri Reverse proxy.
Form preload	Formulár HTML sa načíta, vyplní a automaticky odošle. Ďalšie polia: SSO URL, Form mode (metóda HTTP), CSRF token input name.
Preauthentication	Pred konečným presmerovaním sa odošle séria požiadaviek HTTP. Tlačidlo Configuration of preauthentication steps otvorí samostatné okno.

Konfigurácia krokov predbežného overovania

Okno konfigurácie zobrazuje zoznam už definovaných požiadaviek (URL, metóda, poradie odoslania).

Pridaním požiadavky tlačidlom + sa otvorí formulár s týmito poľami:

Pole	Popis
URL	URL požiadavky s predponou nakonfigurovaného hostiteľa služby.
Method	GET alebo POST.
Enable cache	Užitočné iba pre GET.
Login parameter / Password parameter	Voliteľné názvy parametrov.
ContentType (MIME)	Umožňuje zadať napríklad application/json.

Začiarkavacie políčko Advanced settings sprístupní dve ďalšie karty: Settings a Headers, z ktorých každá slúži na pridávanie dvojíc názov/hodnota.

Špeciálna syntax hodnôt

Pole Value (parametre, hlavičky, hodnoty súborov cookie) akceptuje zástupné reťazce. Začiarkavacie políčko Disable special syntax spôsobí, že sa hodnota prevezme doslovne; takto vytvorené položky sa v zozname zobrazujú kurzívou.

Zástupný reťazec	Účinok
%user%	Prihlasovacie meno použité na SSO.
%password%	Heslo použité na SSO.
%base64([...])%	Kódovanie Base64.
%lowercase([...])% / %uppercase([...])%	Prevod na malé / veľké písmená.
%trim([...])%	Odstráni prázdne znaky na začiatku a na konci.
%uriencoded([...])%	Zakóduje špeciálne znaky pre URI.
%md5([...])%	Hodnota hash MD5.
%sha256([...])%	Hodnota hash SHA-256.
%hmacmd5(data,key)%	HMAC-MD5 (parametre oddelené reťazcom %,%).
%rsa(key,data)%	Šifrovanie RSA.
%rsaoaep(key,data)%	Šifrovanie RSA-OAEP (kľúč PEM).
%reqresult(n)% / %reqresult(n,key)%	Načíta výsledok n-tej predtým odoslanej požiadavky, voliteľne filtrovaný podľa názvu kľúča.
\%	Doslovný znak percenta.

Kroky vytvárania údajov

Podponuka tlačidla na pridanie umožňuje pridať krok vytvorenia údajov (na rozdiel od požiadavky). Typ údajov môže byť:

Typ	Účinok
Local variable	Ukladá sa v lokálnej pamäti prehliadača.
Session variable	Ukladá sa v pamäti relácie prehliadača.
Cookie	Ukladá sa do súboru cookie. Ponúka ďalšie polia: Path (predvolene /), Lifetime (v hodinách; prázdne = bez vypršania platnosti, 0 alebo záporná hodnota = okamžité vypršanie platnosti), Secured cookie (vyžaduje sa HTTPS), SameSite (Strict, Lax, None).

Akcie agenta

Akcie agenta sa ponúkajú iba pre privilegované aplikácie typu RDS alebo HTML5 (RDP) a iba vtedy, keď nie je začiarknutý režim bez agenta. Na paneli s nástrojmi sú k dispozícii dve tlačidlá.

Nasadenie agenta

Kliknutím na Agent deployment sa otvorí formulár vopred vyplnený zoznamom vybratých serverov.

Pole	Popis
Target server	Adresa cieľového servera (pri jedinom serveri sa vyplní automaticky).
Target drive	Písmeno jednotky, na ktorú sa má agent nainštalovať (napríklad C).
Target directory	Cesta inštalácie.
Gateway	Server Edge Gateway použitý na nasadenie.
Domain	Doména Active Directory.
Username / Password	Účet lokálneho alebo doménového správcu, ktorý môže inštalovať agenta.

Kliknite na Validate; konzola potom priebežne zisťuje stav inštalácie.

Odobratie agenta

Kliknutím na Agent removal sa otvorí podobný formulár, ktorý na odinštalovanie agenta zhromaždí rovnaké overovacie údaje a údaje o cieli.

Export / import

• Export: stiahne filtrovaný zoznam ako súbor .csv. Predbežná kontrola môže zobraziť upozornenia, ktoré musí správca potvrdiť jedno po druhom.

• Import: otvorí okno importu súboru .csv. Polia, ktoré treba vyplniť:

  • File — súbor .csv;
  • Record delimiter — oddeľovač stĺpcov, ; pre súbor vytvorený exportom;
  • Field values delimiter — oddeľovač viacerých hodnôt, + pre súbor vytvorený exportom.

  Po potvrdení okno zhrnie výsledok pre každý riadok súboru.

Stĺpce súboru

Súbor obsahuje jeden riadok hlavičky a potom jeden riadok na aplikáciu. Stĺpce sú v celom súbore rovnaké bez ohľadu na exportované typy služieb: export vytvorí zjednotenie všetkých možných parametrov a každý riadok potom vyplní iba stĺpce, ktoré sa týkajú jeho vlastného typu. Ostatné zostanú prázdne.

Stĺpce sú nižšie rozdelené podľa skupín typov služieb. Spoločný základ sa vypĺňa bez ohľadu na typ; ostatné karty sa týkajú iba aplikácií uvedeného typu.

V praxi začnite od exportu

Ak chcete vytvoriť aplikácie hromadne, najjednoduchšie je exportovať už nakonfigurovanú aplikáciu cieľového typu a potom duplikovať a upraviť jej riadky: nepoužité stĺpce zostanú prázdne a hlavička uvádza presné názvy v jazyku konzoly.

Spoločný stĺpec sa v súbore nachádza iba raz

Viaceré typy služieb používajú rovnaké parametre: stĺpec ako Resolution je preto uvedený na každej príslušnej karte, ale súbor ho obsahuje iba raz.

Spoločný základRDS a HTML5 (RDP)SSH a HTML5 (SSH)VNC a HTML5 (VNC)Web a Reverse proxyCitrixSieťZdieľanie súborov

Stĺpec	Očakávaný formát
Name (povinný)	text
Description	text
Category (povinný)	text
Comment	True / False
Integrity	True / False
Manual deletion	True / False
Archives conservation time	celé číslo
Service Type (povinný)	text
Presented message	text
Authorized IP address	text
End IP range	IP adresa
Start IP range	IP adresa
Subnet IP	IP adresa
SSO	text
Subnet mask	text
Authorized networks	text
Dynamic	True / False
Vidéo recording	text
Server	text
Port	celé číslo
Application type	text
Launch VNC application	True / False

Stĺpec	Príslušné typy	Očakávaný formát
Without agent	HTML5 (RDP), RDS	True / False
Embedded gateway	HTML5 (RDP), RDS	True / False
Gateway name	HTML5 (RDP), RDS	text
Resolution	HTML5 (RDP), RDS	text
Console mode	HTML5 (RDP), RDS	True / False
Remote Executable	HTML5 (RDP), RDS	text
Launch Directory	HTML5 (RDP), RDS	text
Authentication Domain	HTML5 (RDP), RDS	text
Background	HTML5 (RDP), RDS	True / False
RemoteApp mode	HTML5 (RDP), RDS	True / False
RemoteApp name	HTML5 (RDP), RDS	text
RDS Broker	HTML5 (RDP), RDS	True / False
Disable Kerberos	HTML5 (RDP), RDS	True / False
Acquire the Kerberos TGT	HTML5 (RDP), RDS	text
Time before disconnection (seconds)	HTML5 (RDP), RDS	celé číslo
RDP broker server collection	HTML5 (RDP), RDS	text
Use another client program	RDS	True / False
Alternate client program executable	RDS	text
Client program arguments	RDS	text
Full Screen	RDS	True / False
CSSP	RDS	True / False
Clipboard	RDS	True / False
Plug and play	RDS	text
Redirect Audio	RDS	True / False
Install Disks	RDS	True / False
Install Printers	RDS	True / False
Connect COM Ports	RDS	True / False
Colors	HTML5 (RDP), RDS	celé číslo
Change title of RDP	RDS	True / False
Enable the restrictedadmin option	RDS	True / False
Custom RDP file parameters	RDS	text
Mstsc args	RDS	text
Enable AUP	RDS	True / False
Launch TSE executable	RDS	True / False
Force RDP auth on client side	RDS	True / False
Enable wallpaper	RDS	True / False
Ignore client-side cert	RDS	True / False
Ask interaction mode	HTML5 (RDP)	True / False
Redirect Clipboard	HTML5 (RDP)	True / False
Keyboard format	HTML5 (RDP)	text
Security	HTML5 (RDP)	text
User Domain	HTML5 (RDP)	True / False
Visual styles	HTML5 (RDP)	text
Customize variable clientname	HTML5 (RDP)	text
RemoteApp parameters	HTML5 (RDP)	text
Resize method	HTML5 (RDP)	text
Extended Clipboard (HTML)	HTML5 (RDP)	True / False
Font smoothing	HTML5 (RDP)	True / False
Change the title of tab	HTML5 (RDP)	True / False
Enable file transfer	HTML5 (RDP)	True / False

Stĺpec	Príslušné typy	Očakávaný formát
Command to execute at launch	HTML5 (SSH), SSH	text
Enable file transfer	HTML5 (SSH), SSH	True / False
Password injection settings	HTML5 (SSH), SSH	zoznam (+)
Use another client program	SSH	True / False
Alternate client program executable	SSH	text
Client program arguments	SSH	text
Remote Executable	SSH	text
Parameters	SSH	text
Local Port	SSH	celé číslo
Remote Server	SSH	text
Enable X11 forwarding	SSH	True / False
local ip	SSH	IP adresa
local port	SSH	celé číslo
Launch Executable	SSH	True / False
Remote commands file	SSH	text
Ask interaction mode	HTML5 (SSH)	True / False
Redirect Clipboard	HTML5 (SSH)	True / False
Authentication Domain	HTML5 (SSH)	text
Console mode	HTML5 (SSH)	True / False
Backspace character	HTML5 (SSH)	celé číslo
Terminal type (xterm, vt100 ...)	HTML5 (SSH)	text

Stĺpec	Príslušné typy	Očakávaný formát
VNC proxy address	HTML5 (VNC), VNC	text
Resize method	HTML5 (VNC), VNC	celé číslo
Encoding	HTML5 (VNC), VNC	text
VNC proxy port	HTML5 (VNC), VNC	text
Compression level	HTML5 (VNC), VNC	celé číslo
JPEG Quality	HTML5 (VNC), VNC	celé číslo
Change title of RDP	HTML5 (VNC), VNC	True / False
Change the title of tab	HTML5 (VNC), VNC	True / False
Ignore client-side cert	HTML5 (VNC), VNC	True / False
Custom RDP file parameters	HTML5 (VNC), VNC	text
Use another client program	VNC	True / False
Alternate client program executable	VNC	text
Client program arguments	VNC	text
Resolution	VNC	text
Ask interaction mode	HTML5 (VNC)	True / False
Redirect Clipboard	HTML5 (VNC)	True / False

Stĺpec	Príslušné typy	Očakávaný formát
Virtualhost	Reverse proxy, Web	text
URL	Reverse proxy, Web	text
https	Reverse proxy, Web	True / False
Authentication type	Reverse proxy, Web	celé číslo
SSO type	Reverse proxy, Web	text
Form mode	Reverse proxy, Web	celé číslo
Login attribute	Reverse proxy, Web	text
Password attribute	Reverse proxy, Web	text
Extra attributes	Reverse proxy, Web	text
SSO settings	Reverse proxy, Web	text
SSO URL	Reverse proxy, Web	text
Forbidden Urls	Reverse proxy, Web	zoznam (+)
SSO on classic HTML forms	Reverse proxy, Web	True / False
Advanced settings	Reverse proxy, Web	True / False
csrf	Reverse proxy, Web	text
IP address(es)	Web	zoznam (+)
additional networks	Web	True / False

Stĺpec	Príslušné typy	Očakávaný formát
Authentication Domain	Citrix ICA, Citrix Storefront	text
Number of colors	Citrix ICA	celé číslo
Resolution	Citrix ICA	text
Keyboard type	Citrix ICA	text
Keyboard Configuration	Citrix ICA	text
Remote application	Citrix ICA	text
Borderless window	Citrix ICA	True / False
Launch ICA application	Citrix ICA	True / False
Storefront server URL	Citrix Storefront	text
Protocol	Citrix Storefront	text
URL	Citrix Storefront	text
composed URL	Citrix Storefront	text
List of IPs or domains	Citrix Storefront	text
Citrix version	Citrix Storefront	celé číslo
Enable SSO for web portal access	Citrix Storefront	text
Enable SSO for ICA connections	Citrix Storefront	text
Enable web parsing	Citrix Storefront	True / False
Enable handling of Session Reliability mode	Citrix Storefront	True / False

Stĺpec	Príslušné typy	Očakávaný formát
Display VPN state graphical user interface	VPN	True / False
Mode	VPN	text
Protocol	Generic tunnel, VPN	text
Network	VPN	IP adresa
Netmask	VPN	IP adresa
User IP address allocation policy	VPN	text
DNS suffixes	VPN	text
Redirect all network flows in the VPN tunnel (full tunneling)	VPN	True / False
Routes pushed	VPN	zoznam (+)
Authorized IP addresses	VPN	zoznam (+)
Forbidden IP	VPN	zoznam (+)
IP ranges	VPN	zoznam (+)
Allowed network masks	VPN	zoznam (+)
DNS Servers	VPN	zoznam (+)
URL	Generic tunnel	text
Remote Server	Generic tunnel	text
Remote port	Generic tunnel	celé číslo
Local server	Generic tunnel	text
Local Port	Generic tunnel	celé číslo
Default remote port	Generic tunnel	celé číslo
Inform user	Generic tunnel	True / False
Launch Executable	Generic tunnel	True / False
Launch in a web client	Generic tunnel	True / False
Executable	Generic tunnel	text
Parameters	Generic tunnel	text
Enable URL rewriting	Generic tunnel	True / False
Avoid windows authentication	Generic tunnel	True / False
Preserve Host header	Generic tunnel	True / False
SSO on classic HTML forms	Generic tunnel	text
Login attribute	Generic tunnel	text
Password attribute	Generic tunnel	text
Form mode	Generic tunnel	celé číslo
Extra attributes	Generic tunnel	text
Redirections	Generic tunnel	zoznam (+)

Stĺpec	Príslušné typy	Očakávaný formát
Share(s)	SMB	text
Force download	SMB	True / False
Display IP	SMB	True / False
Drive choice	netBIOS	text
Drive label	netBIOS	text
Replace an existing network drive	netBIOS	True / False
Launch Windows explorer	netBIOS	True / False
Share	netBIOS	text

Syntax

Prvok	Oddeľovač	Príklad
Stĺpce	;	Name;Description;Category;…
Viac hodnôt v jednej bunke	+	10.0.0.1+10.0.0.2
Skupina delegovaných správcov	@ medzi skupinou a jej doménou	AdminsAccounting@AD-Internal
Booleovské hodnoty	—	True alebo False; prázdna bunka sa považuje za False
Celé čísla	—	Samotná hodnota; prázdna bunka preberá predvolenú hodnotu poľa

Stĺpce Name, Category a Service Type sú povinné: riadok, v ktorom niektorý z nich chýba, sa odmietne. Kategória je jediný prípad, keď sa neznáma hodnota pri importe vytvorí; všetky ostatné odkazované hodnoty už musia existovať.

Zmluvy o prístupe

Deklarovaním aplikácie ju ešte nesprístupníte používateľom. Potom musíte vytvoriť zmluvu o prístupe, ktorá spája aplikáciu, jednu alebo viac skupín používateľov a voliteľnú podmienku prístupu.