已知问题

Last published : Oct 24, 2026
2511 版本中，Secure Private Access 混合部署存在以下已知问题。
  • 从 Citrix Workspace 应用程序或基于 Web 的用户界面启动应用程序时，会提示代理登录。
    解决方法：取消提示以继续启动应用程序。
  • 在没有 Chrome 配置文件的情况下，首次从 Citrix Workspace 应用程序或基于 Web 的用户界面启动应用程序时，在添加配置文件后，应用程序不会在 Chrome 浏览器中打开。
  • 如果 NetScaler 在 Google Cloud Identity 的第三方 SSO 下作为 OIDC 的 IdP 添加，则用户在显式注销或因会话超时而注销后，无法登录 Chrome 配置文件。
    解决方法：必须删除并重新添加托管配置文件。
  • 在 Secure Private Access 混合 CEP 部署中，当启用 SSL 默认配置文件或密码组时，CEP 代理和 Secure Private Access 代理之间的 mTLS 握手失败。
  • 网络位置服务条件（添加或删除位置标签）上的策略更改在更新时失败。
  • 配置 Citrix Enterprise Premium 时，如果 Google 客户发生更改，则会显示不正确的验证和不明确的错误消息。
  • 策略建模工具不显示来自已禁用策略的应用程序。
  • Secure Private Access 仪表板中的应用程序启动计数图表不显示 SaaS 应用程序的启动计数。
  • Secure Private Access 仪表板中的应用程序启动计数图表不显示给定时间段内所有已启动的应用程序。
  • 从适用于 Linux 的 Citrix Receiver 启动 Web 应用程序时，会显示 AM_ERROR_UNEXPECTED 提示。
  • 您无法从访问策略用户界面（Secure Private Access > 访问策略）添加基于计算机的策略条件。
  • nFactor 身份验证流程不支持带有 SAML 的设备状态。
  • 在 NetScaler 上配置 OAuth IdP 配置文件时，客户端密钥字段中不允许使用特殊字符（#、@、!、\^、&、%）。
  • 如果 NetScaler Gateway 中配置了客户端证书身份验证，适用于 Linux 的 Citrix Secure Access 客户端将无法工作。
  • 如果应用程序的 FQDN 以“.local”结尾，适用于 Linux 的 Citrix Secure Access 客户端无法隧道化应用程序。
  • 首次启动应用程序时，在托管配置文件中会间歇性地显示错误消息“服务不可用...”.
  • 如果配置了数据丢失防护 (DLP)，Citrix Secure Access 客户端将允许应用程序访问。