已知问题

Domain Controller configurations

• 不支持在不同 AD 林中的域之间建立信任类型为“林”的单向或双向信任。
  例如，如果 a.com 和 b.com 域位于两个不同的 AD 林中，并且 SPA 安装在域已加入 a.com / b.com 的计算机上，则其他域用户无法访问 SPA 发布的应用程序。
• 如果安装了本地 Secure Private Access 的计算机域与登录到 Secure Private Access 的管理员域不同，则必须执行以下操作：
  为 Secure Private Access 管理员和运行时服务在 IIS 应用程序池中添加一个不同的域服务帐户作为身份。
• Secure Private Access 不支持通讯组。因此，策略无法搜索通讯组以添加用户和组条件。
• Secure Private Access 不会在管理控制台或服务中捕获域详细信息。因此，它完全依赖于用户提供的域。因此，如果相应的域不可访问或域名不是有效名称，则不支持该域。

NetScaler® Gateway

• 在以下场景中不支持带有 SSL 配置文件配置的 SSL 虚拟服务器。
  • 客户正在使用 NetScaler Gateway 13.1–48.47 及更高版本或 14.1–4.42 及更高版本。
  • ns_vpn_enable_spa_onprem 切换已启用。
  解决方法：
  将 SSL 配置文件中配置的 SSL 参数直接绑定到 SSL 虚拟服务器，或者禁用 ns_vpn_enable_spa_onprem 切换。
  有关此切换的详细信息，请参阅支持智能访问标签。

RfWeb / 用于 Web 的工作区

• 不支持 RfWeb / Web 版 Workspace，因此未枚举应用程序。有关详细信息，请参阅使用 StoreFront 2311 或更高版本时。

应用程序启动

• 如果未启用 ns_vpn_enable_spa_onprem 和 toggle_vpn_enable_securebrowse_client_mode 旋钮，或者 NetScaler Gateway 不支持这些旋钮，则在 CustomHeaderCryptoKey 轮换后应用程序启动将失败。CustomHeaderCryptoKey 轮换会在 30 天后自动发生。
• 如果 LDAP UPN 和 sAMAccountName 不同，则应用程序启动失败。

店面™

• 在 应用商店 > 配置统一体验 中，网站的默认接收器必须配置为 /Citrix/<StoreName>Web。在 StoreFront 的早期版本中，网站的默认接收器设置为空值，这不适用于 Secure Private Access。此外，客户端上会显示早期版本的 Receiver 用户界面。有关 StoreFront 配置的信息，请参阅 StoreFront。
• 如果您使用的是 StoreFront 2308 或更早版本，则 应用商店 > 管理交付控制器 页面会将 Secure Private Access 插件类型显示为 XenMobile®。这不影响功能。

日志记录

• 针对集群的支持包生成不受支持。
• 不得删除管理员和运行时服务的日志文件夹。如果这些文件夹被删除，Secure Private Access 无法重新创建它们。

启用 TCP/UDP 监控功能标志

• 在 2407 版本中，SPAOP-3315-EnableZTNAApplications 功能标志默认处于禁用状态。因此，TCP/UDP 监控数据未存储，导致 Director 集成失败。
  解决方法：如果您正在使用 TCP/UDP 应用程序并希望启用 Director 集成，请手动更新数据库以启用此功能标志。

升级

• 升级到 2407 后，如果您编辑一个 URL 以 www 开头的现有应用程序，则“应用程序连接”字段不会填充之前的状态。您必须再次选择应用程序连接类型。这是升级后的一次性操作，之后配置将被保存并持续存在。
• 升级到 2407 后，尽管您可以登录管理控制台，但无法管理应用程序和策略。此时会显示错误消息。
  解决方法：您必须使用脚本升级数据库。有关详细信息，请参阅 使用脚本升级数据库。
• 升级到 2407 后，应用程序枚举和应用程序启动失败。
  解决方法：您必须使用脚本升级数据库。有关详细信息，请参阅 使用脚本升级数据库。
• 如果插件是使用交付控制器安装的，则无法将安全私有访问插件从早期版本升级到 2407。