每个客户端操作系统和版本的访问功能

本文说明根据操作系统和客户端版本，Cato 系统客户端支持哪些访问功能。

图例: ✔ 支持 ✘ 不支持 – 不适用

CMA访问屏幕	功能	Windows	macOS	iOS	Android	Linux	企业浏览器	浏览器扩展
目录服务 > 用户配置 > 注册码	注册码	✔	✔	✔	✔	✔	✔	✔
认证	多因素身份验证 (MFA)	✔	✔	✔	✔	✔	✘	✘
	单点登录 (SSO)	✔	✔	✔	✔	✔	✔	✔
	外部浏览器认证	✔	✔	✔	✔	✔	–	–
	嵌入式浏览器认证	✔	✔	✔	✘	✘	–	–
用户识别	用户意识	✔	✔	✘	✘	✔	✘	✘
始终在线策略	始终开启	✔	✔	✔	✔	✘	✔	✔
	SSO 和始终启用	✔	✔	✔	✔	✘	✔	✔
	启动时连接	✔	✘	✘	✘	✔	✔	✘
	在 Cato 站点后面强制执行认证	✔	✘	✘	✘	✔	✔	✔
	Temporary Bypass (Bypass Code)	✔	✔	✔	✔	✘	✘	✘
	临时绕过（用户控制）	✔	✔	✔	✘	✘	✘	✘
	客户端恢复模式	✔	✔	✔	✘	✘	–	–
受信网络	受信网络	✔	✘	✘	✘	✘	✘	✘
客户端部署	客户端升级策略	✔	✔	✘	✘	✔	–	–
IP范围分配策略	IP 范围	✔	✔	✔	✔	✔	✔	✘
Split Tunnel Policy	局域网阻断	✔	✘	✘	✘	✘	✘	✘
Split Tunnel Policy	分流隧道	✔	✔	✔	✔	✔	✘	✘
代理配置策略	代理配置文件	✔	✔	✔	✘	✘	✘	✘
客户端访问 > SDP 用户反馈	SDP 用户反馈	✔	✔	✘	✘	✘	✘	✘
账户 > 客户端	联系支持政策	✔	✔	✘	✔	✘	–	–
客户端连接策略和设备姿态	设备检查（请查看文章以了解每个操作系统和版本支持的检查清单）	✔	✔	✔	✔	✔	✘	✘
	配置客户端连接策略	✔	✔	✔	✔	✔	✘	✔
	一次身份认证的远程互联网安全	✔	✔	✘	✘	✘	✘	✘
MAC 认证	MAC 认证	✔	✔	✔	✔	✔	–	–
客户端访问 > 预登录	预登录	✔	✘	✘	✘	✘	✘	✘
客户端访问 > 安全策略通知	用户通知（应用控制和数据控制）	✔	✔	✔	✘	✘	✘	✘
访问 > 单一登录	使用 Windows 凭证进行身份验证	✔	✘	✘	✘	✘	✘	✘