已知问题
版本 2402 中存在以下问题。
域控制器配置设置
-
不支持不同 AD 林之间域的信任类型为“林”的单向或双向信任。例如，如果 a.com 和 b.com 域位于两个不同的 AD 林中，并且 SPA 安装在已加入 a.com / b.com 域的计算机上，则其他域用户无法访问 SPA 发布的应用程序。
-
如果安装了本地 Secure Private Access 的计算机域与登录到 Secure Private Access 的管理员域不同，则必须执行以下操作：在 IIS 应用程序池中，为 Secure Private Access 管理员和运行时服务添加不同的域服务帐户作为身份。
-
Secure Private Access 不支持用于内网 (StoreFront) 登录和互联网/外网 (网关) 应用程序枚举的备用 UPN 后缀。
-
Secure Private Access 不支持通讯组。因此，策略无法搜索通讯组以添加用户和组条件。
-
Secure Private Access 不会在管理控制台或服务中捕获域详细信息。因此，它完全依赖于用户提供的域。因此，如果相应的域不可访问或域名不是有效名称，则不支持该域。
NetScaler® Gateway
在以下场景中不支持具有 SSL 配置文件配置的 SSL 虚拟服务器。
-
客户正在使用 NetScaler Gateway 13.1–48.47 及更高版本或 14.1–4.42 及更高版本。
-
ns_vpn_enable_spa_onprem切换已启用。
解决方法：
将 SSL 配置文件中配置的 SSL 参数直接绑定到 SSL 虚拟服务器，或禁用
ns_vpn_enable_spa_onprem 切换。
有关此切换的详细信息，请参阅支持智能访问标签。
RfWeb / 网页版工作区
不支持 RfWeb / Web 版 Workspace，因此不枚举应用程序。有关详细信息，请参阅使用 StoreFront 2311 或更高版本时。
[SPAOP-2487]
应用程序图标
仅支持 ICO 图标格式。不支持 PNG、JPEG 和其他格式。
应用程序启动
如果满足以下所有条件，则应用程序启动失败：
-
使用 Netscaler 13.0.x、13.1（早于 13.1-48.47）或 14.1（早于 14.1–4.42）版本。
-
LDAP UPN 配置的后缀与实际域不同。
-
LDAP UPN and sAMAccountName are different.
升级
-
不支持从 2308 升级到 2402 及更高版本。
-
如果 Secure Private Access 管理服务使用自定义 SSL 证书，则必须将该证书重新绑定到互联网信息服务 (IIS) 上的“Citrix 访问安全管理”站点。
思拓方™
-
在 Stores > Configure Unified Experience 中，网站的默认接收器必须配置为 /Citrix/
<StoreName>Web。在 StoreFront 的早期版本中，网站的默认接收器设置为空值，这不适用于安全专用访问。此外，客户端上会显示早期版本的 Receiver UI。有关 StoreFront 配置的信息，请参阅 StoreFront。 -
如果您使用的是 StoreFront 2308 或更早版本，则 Stores > Manage Delivery Controllers 页面会将安全专用访问插件类型显示为 XenMobile®。这不影响功能。
日志记录
-
针对集群的支持包生成功能不受支持。
-
不得删除管理员和运行时服务的日志文件夹。如果这些文件夹被删除，Secure Private Access 无法重新创建它们。
管理控制台
-
添加应用程序时，如果应用程序名称包含逗号，则会显示警告。但是，应用程序仍会创建。
安装程序在“卸载或更改程序”页面中的显示
当您使用 ISO 文件将 Secure Private Access 从 2311 升级到 2402 时，卸载或更改程序 页面（控制面板 > 程序 > 程序和功能）会显示 Secure Private Access 安装程序的两个条目，而不是替换初始条目。
-
思杰虚拟应用和桌面™ 7 2402 LTSR
-
思杰虚拟应用和桌面 7 2311 - 安全专用访问
您可以通过选择 Citrix Virtual Apps and Desktops 7 2311 - 安全专用访问 来卸载 2311 版本安装程序。
注意：
当使用 2402 独立安装程序升级 Secure Private Access 2311 独立安装程序时，未发现此问题。