Problèmes connus

Dernière publication : Oct 24, 2026
La solution Citrix Secure Private Access™ sur site présente les problèmes connus suivants, qui devraient être résolus dans les futures versions.

Configurations du contrôleur de domaine

  • L'approbation unidirectionnelle ou bidirectionnelle de type « Forêt » entre des domaines de différentes forêts AD n'est pas prise en charge.
    Par exemple, si les domaines a.com et b.com se trouvent dans deux forêts AD différentes, et que SPA est installé sur une machine dont le domaine est joint à a.com / b.com, alors les utilisateurs des autres domaines ne peuvent pas accéder aux applications publiées par SPA.
  • Si le domaine de la machine sur laquelle Secure Private Access sur site est installé est différent du domaine de l'administrateur connecté à Secure Private Access, vous devez effectuer les opérations suivantes :
    • Ajoutez un compte de service de domaine différent en tant qu'identité dans le pool d'applications IIS pour les services Secure Private Access Admin et Runtime.
  • Le suffixe UPN alternatif n'est pas pris en charge par Secure Private Access pour la connexion Intranet (StoreFront) et l'énumération d'applications Internet/Extranet (passerelle).
  • Les groupes distribués ne sont pas pris en charge dans Secure Private Access. Par conséquent, les stratégies ne peuvent pas rechercher de groupes distribués pour ajouter des conditions d'utilisateur et de groupe.
  • Secure Private Access ne capture pas les détails du domaine dans la console d'administration ou le service. Par conséquent, il repose entièrement sur le domaine fourni par l'utilisateur. Ainsi, si le domaine correspondant n'est pas accessible ou si le nom de domaine n'est pas valide, ce domaine n'est pas pris en charge.

NetScaler® Gateway

Le serveur virtuel SSL avec configuration de profil SSL n'est pas pris en charge dans le scénario suivant.
  • Le client utilise NetScaler Gateway 13.1–48.47 et versions ultérieures ou 14.1–4.42 et versions ultérieures.
  • Le bouton bascule ns_vpn_enable_spa_onprem est activé.
Solution de contournement :
Liez les paramètres SSL configurés dans le profil SSL directement au serveur virtuel SSL ou désactivez le ns_vpn_enable_spa_onprem bouton bascule.
Pour plus de détails sur le bouton bascule, consultez Prise en charge des balises d'accès intelligent.

RfWeb / Espace de travail pour le Web

RfWeb / Espace de travail pour le Web n'est pas pris en charge. Bien que les applications soient énumérées, le lancement de l'application peut échouer.

Icônes d'application

Seul le format d'icône ICO est pris en charge. Les formats PNG, JPEG et autres ne sont pas pris en charge.

Gestion administrative

Les modifications du rôle RBAC de l'administrateur ne sont prises en compte qu'après l'invalidation de la session en cours (par déconnexion ou expiration du jeton).

Mises à niveau

La mise à niveau de la version 2308 vers la version 2311 et ultérieure n'est pas prise en charge. Vous devez désinstaller la version 2308 et réinstaller la version requise (2311 et ultérieure).

StoreFront™

  • Dans Magasins > Configurer l'expérience unifiée, le récepteur par défaut pour le site Web doit être configuré sur /Citrix/<StoreName>Web. Dans les versions antérieures de StoreFront, le récepteur par défaut pour le site Web est défini sur une valeur vide, ce qui ne fonctionne pas pour Secure Private Access. De plus, l'ancienne version de l'interface utilisateur du Receiver est affichée sur le client.
  • Si vous utilisez les versions 2308 ou antérieures de StoreFront, la page Magasins > Gérer les contrôleurs de livraison affiche le type de plug-in Secure Private Access comme XenMobile®. Cela n'affecte pas la fonctionnalité.

Journalisation

  • La génération de bundles de support pour le cluster n'est pas prise en charge.
  • Les dossiers de journaux pour les services d'administration et d'exécution ne doivent pas être supprimés. Secure Private Access ne peut pas les recréer si ces dossiers sont supprimés.

Exigences relatives au compte administrateur pour installer Secure Private Access

  • Pour installer Secure Private Access, vous devez être connecté avec un compte administrateur de machine locale.
  • Pour configurer Secure Private Access, vous devez vous connecter à la console d'administration Secure Private Access avec un utilisateur de domaine qui est également un administrateur de machine locale pour la machine sur laquelle Secure Private Access est installé.
  • Une fois la configuration terminée, cet utilisateur devient le premier administrateur Secure Private Access et peut ensuite ajouter d'autres administrateurs.
  • Pour gérer Secure Private Access après la configuration, vous devez vous connecter à la console d'administration Secure Private Access avec un compte administrateur Secure Private Access.

Restrictions de sécurité

Les restrictions de sécurité associées à une application ne fonctionnent pas si un domaine associé initialement publié est remplacé par un domaine différent.
Par exemple, vous créez une application avec un domaine associé tel que edition.test.com et appliquez des restrictions d'impression et un filigrane à l'application. Les restrictions de sécurité sont appliquées lorsque l'URL de l'application est consultée. Cependant, si vous modifiez la même application et remplacez le domaine associé edition.test.com par *.1800flowers.com, les restrictions de sécurité ne sont pas appliquées lorsque la nouvelle URL de l'application est consultée.

Console d'administration

La page Modifier l'application ne se ferme pas automatiquement après la modification d'une entrée de domaine associée pour une application publiée (****Secure Private Access  > Applications > Modifier l'application)**.
Par exemple, si le domaine associé que vous avez saisi lors de la création d'une application était www.example.com. Une fois l'application publiée, vous remplacez le domaine associé www.example.com par abc.com, puis cliquez sur Enregistrer. La page Modifier l'application ne se ferme pas, bien que l'application soit mise à jour avec succès.

Affichage de l'installateur dans la page Désinstaller ou modifier un programme

Lorsque vous mettez à niveau Secure Private Access de 2308 à 2311 à l'aide du fichier ISO, la page Désinstaller ou modifier un programme ( Panneau de configuration > Programmes > Programmes et fonctionnalités) affiche deux entrées pour l'installateur Secure Private Access au lieu de remplacer l'entrée initiale.
  • Citrix Virtual Apps and Desktops™ 7 2311
  • Citrix Virtual Apps and Desktops 7 2308 - Accès privé sécurisé
Vous pouvez désinstaller le programme d'installation de la version préliminaire en sélectionnant Citrix Virtual Apps and Desktops 7 2308 - Accès privé sécurisé.
Remarque :
Ce problème n'est pas observé lorsque le programme d'installation autonome de Secure Private Access 2308 est mis à niveau à l'aide du programme d'installation autonome 2311.