Problèmes connus
Les problèmes suivants existent dans la version 2402.
Configurations des contrôleurs de domaine
-
L’approbation unidirectionnelle ou bidirectionnelle avec le type de confiance « Forêt » entre les domaines de différentes forêts AD n’est pas prise en charge.
Par exemple, si les domaines .com et b.com se trouvent dans deux forêts AD différentes et que SPA est installé sur une machine sur laquelle le domaine est joint à a.com/b.com, les autres utilisateurs du domaine ne peuvent pas accéder aux applications publiées par SPA.
-
Si le domaine de la machine sur lequel Secure Private Access for on-premises est installé est différent de celui de l’administrateur connecté à Secure Private Access, vous devez procéder comme suit :
Ajoutez un compte de service de domaine différent en tant qu’identité dans le pool d’applications IIS pour le service d’administration et d’exécution Secure Private Access.
- Le suffixe UPN alternatif n’est pas pris en charge par la connexion Secure Private Access for Intranet (StoreFront) et l’énumération des applications Internet/Extranet (passerelle).
- Les groupes de distribution ne sont pas pris en charge dans Secure Private Access. Par conséquent, les stratégies ne peuvent pas rechercher de groupes de distribution pour ajouter des conditions relatives aux utilisateurs et aux groupes.
- Secure Private Access ne capture pas les détails du domaine dans la console d’administration ou le service. Par conséquent, il dépend entièrement du domaine fourni par l’utilisateur. Par conséquent, si le domaine correspondant n’est pas accessible ou si le nom de domaine n’est pas valide, ce domaine n’est pas pris en charge.
NetScaler Gateway
Le serveur virtuel SSL avec configuration de profil SSL n’est pas pris en charge dans le scénario suivant.
- Le client utilise NetScaler Gateway 13.1—48.47 et versions ultérieures ou 14.1—4.42 et versions ultérieures.
- La bascule
ns_vpn_enable_spa_onpremest activée.
Solution :
Liez les paramètres SSL configurés dans le profil SSL directement au serveur virtuel SSL ou désactivez la bascule ns_vpn_enable_spa_onprem.
Pour plus de détails sur cette option, voir Prise en charge des balises d’accès intelligentes.
RFWeb/Workspace pour le Web
RFWeb/Workspace pour le Web n’est pas pris en charge et les applications ne sont donc pas énumérées. Pour plus de détails, consultez la section Utilisation de StoreFront version 2311 ou ultérieure.
Icônes de l’application
Seul le format d’icône ICO est pris en charge. Les formats PNG, JPEG et autres ne sont pas pris en charge.
Lancement d’application
Le lancement d’application échoue si toutes les conditions suivantes sont remplies :
- Les versions 13.0.x et 13.1 de Netscaler antérieures à 13.1-48.47 et 14.1 antérieures à 14.1—4.42 sont utilisées.
- Les UPN LDAP sont configurés avec un suffixe différent de celui du domaine réel.
- L’UPN LDAP et sAMAccountName sont différents.
Mises à niveau
-
La mise à niveau de la version 2308 avec les versions 2402 et ultérieures n’est pas prise en charge.
-
Si un certificat SSL personnalisé est utilisé pour le service d’administration Secure Private Access, le certificat doit être à nouveau lié au site « Citrix Access Security Admin » sur Internet Information Service (IIS).
StoreFront
-
Dans Stores > Configurer Unified Experience, le récepteur par défaut pour Website doit être configuré sur /Citrix/
<StoreName>Web. Dans les versions précédentes de StoreFront, le récepteur par défaut pour Website était défini sur une valeur vide, ce qui ne fonctionnait pas pour Secure Private Access. En outre, la version précédente de l’interface utilisateur de Receiver est affichée sur le client. Pour plus d’informations sur la configuration de StoreFront, consultez StoreFront. -
Si vous utilisez les versions 2308 ou antérieures de StoreFront, la page Stores > Manage Delivery Controller affiche le type de plug-in Secure Private Access sous la forme XenMobile. Cela n’a aucune incidence sur les fonctionnalités.
Logging
- La génération de packs de support pour le cluster n’est pas prise en charge.
- Les dossiers de journaux des services d’administration et d’exécution ne doivent pas être supprimés. Secure Private Access ne peut pas être recréé si ces dossiers sont supprimés.
Console d’administration
- Lors de l’ajout d’une application, si le nom de l’application contient une virgule, un avertissement s’affiche. L’application est toutefois créée.
Affichage du programme d’installation dans la page Désinstaller ou modifier un programme
Lorsque vous mettez à niveau Secure Private Access 2311 avec la version 2402 à l’aide du fichier ISO, la page Désinstaller ou modifier un programme (Panneau de configuration > Programmes > Programmes et fonctionnalités) affiche deux entrées pour le programme d’installation de Secure Private Access au lieu de remplacer l’entrée initiale.
- Citrix Virtual Apps and Desktops 7 2402 LTSR
- Citrix Virtual Apps and Desktops 7 2311 - Secure Private Access
Vous pouvez désinstaller le programme d’installation de la version 2311 en sélectionnant Citrix Virtual Apps and Desktops 7 2311 -Secure Private Access.
Remarque :
Ce problème n’est pas observé lorsque le programme d’installation autonome de Secure Private Access 2311 est mis à niveau avec le programme d’installation autonome 2402.