免认证应用适用于客户有自己的统一身份认证平台（采用OAuth2.0或CAS协议），所有业务都在统一身份认证平台上进行认证，当aTrust也加入到统一身份认证平台时，即可实现aTrust与业务系统的单点登录
但当客户认证服务器部署在内网时，外网访问应用的用户，必须先登录aTrust才能代理访问，而此时aTrust自身登录也依赖于统一身份认证平台，存在矛盾
此时，可以考虑将统一身份认证平台发布成免认证应用，不需要经过认证，仍然可以由代理网关代理访问，进入内网，到统一身份认证平台进行登录。
免认证应用的配置和Web应用配置类似。
免认证应用操作说明表
| 操作 | 说明 |
| 名称 | 设置应用名称，例如：财务系统。 |
| 描述 | 给创建的应用添加描述，非必填项。 |
| 所属应用分类 | 选择应用所在的分类，在创建应用前，选择左边的应用分类，点击<添加>按钮创建应用会自动填写所属应用分类，也可以在创建应用的同时对其做修改。 |
| 所属节点区域 | 选择代理网关的节点。 |
| 透明代理模式 | 透明代理模式：透明代理模式（默认推荐）：不对网站进行内容改写，适用于较为规范化的业务系统发布。推荐配置方式为前后端访问地址保持一致。（注：透明代理模式兼容性取决于网站规范化程度。如无特别必要，请发布为隧道资源（4层代理），以避免兼容性适配过程）。 |
| 智能改写模式 | 智能改写模式：智能改写模式：适用于透明代理不能正常兼容的复杂站点或老旧站点（比如说站点中有大量URL绝对路径）。（注：智能改写模式兼容性取决于网站规范化程度。如无特别必要，请发布为隧道资源（4层代理) ，以避免兼容性适配过程）。 |
| 后端服务器地址 | 填写服务器真实的IP地址或域名 |
| 前端访问地址 | 填写真实访问业务系统的地址，只支持域名的形式，支持使用HTTP、HTTPS协议访问 |
| 授信证书 | 若是HTTPS的访问方式，可选择导入授信的SSL证书，解决浏览器会有不授信的告警框的问题。 |
| 图标 | 设置隧道资源的图标，用于区分。 |
| 开启依赖站点 | 适用于Web页面下有很多子应用的场景，如一些门户网站，首页是www.qq.com，打开首页后，下属还有sports.qq.com、news.qq.com等。 依赖站点的开启必须要有泛域名并导入泛域名证书，导入后将下属的站点地址填写到依赖站点中，设备会对其做前端访问地址的改写。 |
| 私有DNS解析 | 私有DNS解析适用于Web应用灰度发布的场景，即前期前期只在部分用户测试proxy代理访问，再逐渐开放到所有用户，不想直接发布，公司所有员工访问应用都改为通过proxy代理访问，影响范围比较大。 |
| URL路径规则 | 设置URL路径的黑白名单，可以限制某些页面的访问。 |
| 访问控制策略 | 只有当终端用户的接入满足以下网络区域访问时才允许访问该应用。 |
建议使用Chrome浏览器访问！
