客户端接入策略用于管理终端用户在飞连客户端上手动切换网关集群的权限及可选范围。通过该策略，管理员可以引导流量走向特定连接集群，或限制员工仅能在指定的地域节点间切换。

前提条件 #

请确保您已参考接入代理网关，在零信任接入 > 接入网关 > 代理网关页面成功创建了网关集群并添加了关联节点。

配置步骤 #

1. 登录飞连管理后台。
2. 在左侧导航栏，选择零信任接入 > 代理策略。
3. 在页面顶部切换至客户端接入策略页签。
4. 单击页面右侧的 + 添加接入策略。
   
5. 在添加接入策略页面，完成以下配置后点击确认保存。

• 基础信息
  • 策略名称：自定义易于辨别的策略名称（如“研发部专线接入策略”），限 60 字符以内。
  • 匹配优先级：指当前策略的优先级。取值范围为 0 ～ 100，数值越大表示优先级越高。系统按优先级数值大小依次匹配策略，命中后停止匹配。若命中两条优先级相同的策略，优先执行最后修改的一条。
• 接入配置
  • 接入集群方式
    • 自动分配：飞连会自动探测各代理网关集群的时延，并为终端用户优先选择低时延的接入路径。
    • 用户手动选择：在客户端界面为用户展示集群列表，并允许其手动点击切换。
  • 可选集群范围
    若接入集群方式为“用户手动选择”，则可通过此配置控制用户在客户端可见的集群范围。
    • 全部集群：用户可见并可切换至全网所有已发布的代理网关集群。
    • 部分集群：通过搜索或列表勾选，限定用户仅能看到并切换至特定的集群。
  • 网络位置（可选）
    作为策略生效的触发条件，限定策略在指定网络环境下才被匹配。此处的“网络位置”数据来源于系统全局维护的网络区域资源库。如需添加网络区域资源，请参考网络区域管理说明。
    • 任意网络区域：不对网络位置做限制，即当前策略在任何网络环境下均生效。
    • 指定网络区域：选择一个或多个已定义的网络区域（如“北京总部办公区”）。只有当系统检测到终端当前的网络环境（如 IP、Wi-Fi）符合所选区域的特征时，策略才会触发。
    • 未知网络区域：当终端当前的网络环境不符合飞连管理后台定义的任何一个网络区域特征时，即被判定为“未知网络区域”（通常代表员工在不受控的公共网络或家庭网络中）。选择此项可专门针对外部网络环境制定接入规则。
• 生效条件
  • 生效对象：选择策略的作用范围。
    • 员工：支持按部门、角色或具体成员进行添加。
    • 设备：支持按设备属性或分组进行添加。
  • 排除对象：开启后，可将特定的人员或设备从上述生效范围中剔除，实现更精细的管控。

后续影响 #

• 客户端展示：策略生效后，被授权员工在飞连客户端网络 > 代理模式界面，即可看到您指定的集群列表并进行手动切换。
  
• 重连与容灾：若用户手动选择的集群整体不可用，飞连客户端将自动回退至自动分配模式，确保业务访问不中断。