MotionPro 企业应用门户：AG 网关向客户端下发的资源入口
什么是企业应用门户（Enterprise Application Portal）
MotionPro Plus 客户端登录成功后，除了建立 L3VPN 隧道外，还会与 AG 网关的 门户（Portal） 组件通信。网关根据当前登录用户的身份和权限策略，动态下发一组可访问的企业资源列表，这些资源在客户端内以门户界面的形式呈现。
你可以把企业应用门户理解为一个组织内部定制化的应用菜单——每个人看到的菜单项都可能不同，取决于组织 IT 为你分配了哪些权限。
门户里有什么
根据 AG 网关的配置，门户可能展示以下几类资源：
| 资源类型 | 说明 |
|---|---|
| Web 应用 | 内部的网页系统（OA、ERP、财务系统、内部 Wiki 等），点击后在 MotionPro 内置的安全浏览器中打开 |
| 原生应用 | 组织批准的原生 App（如内部 IM、项目管理工具），可从门户一键下载/安装 |
| 发布应用（Published Apps） | 远程服务器上的单窗口应用（如远程 Excel、远程 ERP 客户端），通过 RDP 协议接入 |
| 远程桌面（Desktop Direct） | 用户自助注册的内部 PC，点击即可远程接管 |
| 文件服务器 | 内网 SMB/NFS 共享目录的快捷入口 |
| 安全浏览器入口 | 快速打开安全浏览器访问 Web 应用的入口 |
| 自助服务 | 密码修改、设备管理、OOTP 令牌申领等自助功能 |
门户与 AG 网关策略的关系
门户展示的内容完全由网关端策略决定，用户不能自行增删：
- IT 管理员在 AG 网关上配置门户资源（URL、应用列表、发布应用、远程桌面池等）
- 为不同用户/用户组分配不同的资源可见性
- 用户登录时，网关根据策略动态计算出该用户能看到的资源列表并下发给客户端
- 客户端只负责展示网关下发的内容，不做任何本地存储或修改
这意味着你看到的门户内容是实时的、个性化的——IT 管理员调整策略后，你下次登录门户就会看到变化，不需要更新客户端。
MotionPro Plus vs MotionPro Desktop 的门户能力
| 功能 | MotionPro Plus（移动端/新桌面） | MotionPro Desktop（旧版） |
|---|---|---|
| 企业应用门户 | ✅ 完整支持 | ❌ 不支持 |
| 企业应用商店 | ✅ 完整支持 | ❌ 不支持 |
| 安全浏览器 | ✅ 完整支持 | ❌ 不支持 |
| 发布应用 | ✅ 支持 | ❌ 不支持 |
| DesktopDirect 远程桌面 | ✅ 支持 | ❌ 不支持 |
| L3VPN | ✅ 支持 | ✅ 支持 |
可以看到 MotionPro Plus 客户端实际上是把完整的企业门户功能从浏览器端搬到了客户端内，配合 L3VPN 实现了"一条隧道、统一入口"的体验。这也是为什么 MotionPro Plus 在移动端（尤其是 iOS 和 Android）表现最好——这些平台上的原生应用和 MDM 集成能力是旧版桌面客户端无法比拟的。
门户界面体验
不同平台的门户界面有所差异，但核心元素一致：
- 资源分类标签页：Web 应用、原生应用、远程桌面、文件等分类展示
- 搜索框：快速定位目标资源
- 资源卡片：每个资源显示名称、图标、描述
- 快速操作：收藏、固定到首页、最近访问等
门户界面的外观和布局由 MotionPro 客户端固定渲染，不是网关下发 HTML。网关只下发资源元数据（名称、图标 URL、访问类型、目标地址等）。