已知问题

Last published : Oct 24, 2026
Citrix Secure Private Access™ 本地部署解决方案存在以下已知问题，这些问题计划在未来版本中解决。

域控制器配置设置

  • 不支持不同 AD 林之间域的信任类型为“林”的单向或双向信任。
    例如，如果 a.com 和 b.com 域位于两个不同的 AD 林中，并且 SPA 安装在域已加入 a.com / b.com 的计算机上，则其他域用户无法访问 SPA 发布的应用程序。
  • 如果安装了 Secure Private Access 本地部署的计算机域与登录到 Secure Private Access 的管理员域不同，则必须执行以下操作：
    • 在 IIS 应用程序池中，为 Secure Private Access Admin 和 Runtime 服务添加一个不同的域服务帐户作为标识。
  • Secure Private Access 不支持用于内网 (StoreFront) 登录和互联网/外网 (网关) 应用程序枚举的备用 UPN 后缀。
  • Secure Private Access 不支持分布式组。因此，策略无法搜索分布式组以添加用户和组条件。
  • Secure Private Access 不会在管理控制台或服务中捕获域详细信息。因此，它完全依赖于用户提供的域。因此，如果相应的域不可访问或域名不是有效名称，则不支持该域。

网思乐® 网关

在以下场景中不支持具有 SSL 配置文件配置的 SSL 虚拟服务器。
  • 客户正在使用 NetScaler Gateway 13.1–48.47 及更高版本或 14.1–4.42 及更高版本。
  • ns_vpn_enable_spa_onprem 切换已启用。
解决方法：
将 SSL 配置文件中配置的 SSL 参数直接绑定到 SSL 虚拟服务器，或者禁用 ns_vpn_enable_spa_onprem 切换。
有关此切换的详细信息，请参阅 支持智能访问标签。

RfWeb / 网络版工作区

不支持 RfWeb / Web 版 Workspace。尽管应用程序已枚举，但应用程序启动可能会失败。

应用程序图标

仅支持 ICO 图标格式。不支持 PNG、JPEG 和其他格式。

管理员管理

管理员的 RBAC 角色更改仅在当前会话失效（通过注销或令牌过期）后才会生效。

升级

不支持从 2308 升级到 2311 及更高版本。您必须卸载 2308 并重新安装所需版本（2311 及更高版本）。

思拓方™

  • 在 商店 > 配置统一体验 中，网站的默认接收器必须配置为 /Citrix/<StoreName>Web。在早期版本的 StoreFront 中，网站的默认接收器设置为空值，这不适用于 Secure Private Access。此外，客户端上会显示早期版本的 Receiver UI。
  • 如果您使用的是 StoreFront 2308 或更早版本，则 商店 > 管理交付控制器 页面会将 Secure Private Access 插件类型显示为 XenMobile®。这不影响功能。

日志记录

  • 针对群集的支持包生成功能不受支持。
  • 管理员和运行时服务的日志文件夹不得删除。如果这些文件夹被删除，Secure Private Access 无法重新创建。

安装安全私有访问的管理员帐户要求

  • 要安装 Secure Private Access，您必须使用本地计算机管理员帐户登录。
  • 要设置 Secure Private Access，您必须使用域用户登录 Secure Private Access 管理控制台，该域用户也是安装 Secure Private Access 的计算机的本地计算机管理员。
  • 设置完成后，该用户将成为第一个 Secure Private Access 管理员，然后可以添加其他管理员。
  • 设置完成后，要管理安全私有访问，您必须使用安全私有访问管理员帐户登录安全私有访问管理控制台。

安全限制规定

如果最初发布的关联域被替换为不同的域，则与应用程序相关的安全限制将无法生效。
例如，您创建一个应用程序，其关联域为 edition.test.com，并对该应用程序强制执行打印限制和水印。当访问应用程序 URL 时，将强制执行安全限制。但是，如果您编辑同一应用程序并将关联域 edition.test.com 替换为 *.1800flowers.com，则当访问新的应用程序 URL 时，将不强制执行安全限制。

管理控制台

发布应用程序的“编辑应用程序”页面（Secure Private Access > 应用程序 > 编辑应用程序）在关联域条目修改后不会自动关闭。
例如，如果您在创建应用程序时输入的关联域是 www.example.com。应用程序发布后，您将关联域 www.example.com 替换为 abc.com，然后单击“保存”。“编辑应用程序”页面不会关闭，尽管应用程序已成功更新。

“卸载或更改程序”页面中的安装程序显示

当您使用 ISO 文件将 Secure Private Access 从 2308 升级到 2311 时，“卸载或更改程序”页面（控制面板 > 程序 > 程序和功能）会显示 Secure Private Access 安装程序的两个条目，而不是替换初始条目。
  • Citrix 虚拟应用和桌面™ 7 2311
  • Citrix 虚拟应用和桌面 7 2308 - 安全专用访问
您可以卸载预览版安装程序，方法是选择 Citrix Virtual Apps and Desktops 7 2308 - 安全专用访问。
注意：
当使用 2311 独立安装程序升级 Secure Private Access 2308 独立安装程序时，未观察到此问题。