在某些公司中，管理员可能会将 Unified Access Gateway 与第三方 OPSWAT MetaAccess 应用程序相集成。此集成（通常在企业自带设备 (BYOD) 环境中的非受管设备上使用）使组织能够为 Horizon Client 设备定义设备验收策略。
例如，管理员可以定义一个设备验收策略，该策略要求客户端设备受密码保护或具有最低操作系统版本。符合设备验收策略的客户端设备可以通过 Unified Access Gateway 访问远程桌面和已发布的应用程序。Unified Access Gateway 将拒绝不符合设备验收策略的客户端设备访问远程资源。
通常，从 Unified Access Gateway 下载的应用程序在用户环境中的客户端上运行。可以通过在 Unified Access Gateway 上设置标记来更改此行为，如下文所述。默认标记为 RUN_AS_USER。
| 标记 | 说明 | |
|---|---|---|
| 用户具有管理员权限 | 用户没有管理员权限 | |
| RUN_AS_USER | 在用户上下文中运行。请勿将代码复制到客户端安装路径。 | 在用户上下文中运行。请勿将代码复制到客户端安装路径。 |
| RUN_AS_USER_IF_ADMIN | 在用户上下文中运行。请勿将代码复制到客户端安装路径。 | 不要运行。 |
| RUN_AS_USER_IF_NON_ADMIN | 不要运行。 | 在用户上下文中运行。请勿将代码复制到客户端安装路径。 |
| RUN_AS_SYSTEM | 在系统上下文中运行，包括将代码复制到客户端安装路径。 | 在系统上下文中运行，包括将代码复制到客户端安装路径。 |
| RUN_AS_SYSTEM_IF_ADMIN | 在系统上下文中运行，包括将代码复制到客户端安装路径。 | 不要运行。 |
有关更多信息，请参阅《部署和配置 VMware Unified Access Gateway》文档。
