既知の問題
リリース2402には次の問題があります。
ドメインコントローラーの構成
-
異なる AD フォレストにまたがるドメイン間の信頼タイプを「フォレスト」とする一方向または双方向の信頼はサポートされていません。
たとえば、a.comドメインとb.comドメインが2つの異なるADフォレストにあり、ドメインがa.com/b.comに参加しているマシンにSPAがインストールされている場合、他のドメインユーザーはSPA公開アプリにアクセスできません。
-
オンプレミスのSecure Private Accessがインストールされているマシンのドメインが、Secure Private Accessにログインしている管理者のドメインと異なる場合は、以下を実行する必要があります：
Secure Private Access 管理サービスとランタイムサービスの両方の IIS アプリケーションプールに ID として別のドメインサービスアカウントを追加します。
- 配布グループはSecure Private Access ではサポートされていません。そのため、ポリシーでは配布グループを検索してユーザーとグループの条件を追加することはできません。
- Secure Private Accessは、管理コンソールまたはサービスにドメインの詳細をキャプチャしません。したがって、ユーザーが提供したドメインに完全に依存します。したがって、対応するドメインにアクセスできない場合、またはドメイン名が有効な名前でない場合、そのドメインはサポートされません。
NetScaler Gateway
SSL プロファイル構成の SSL 仮想サーバーは、次のシナリオではサポートされていません。
- お客様はNetScaler Gateway 13.1—48.47以降または14.1—4.42以降を使用しています。
-
ns_vpn_enable_spa_onpremトグルは有効になっています。
回避方法：
SSL プロファイルで構成された SSL パラメータを SSL 仮想サーバーに直接バインドするか、 ns_vpn_enable_spa_onprem トグルを無効にします。
トグルの詳細については、「 スマートアクセスタグのサポート」を参照してください。
RFWeb/Workspace for web
RFWeb/Workspace for Webはサポートされていないため、アプリは列挙されていません。詳しくは、「 StoreFront バージョン2311以降を使用する場合」を参照してください。
アプリケーション起動
LDAP UPNとsAMAccountNameが異なる場合、アプリケーションを起動できません。
StoreFront
-
「 ストア」>「統合エクスペリエンスの設定」で、
<StoreName>Webサイトのデフォルトレシーバーを/Citrix/Webに設定する必要があります。以前のバージョンのStoreFront では、Webサイトのデフォルトレシーバーは空白の値に設定されており、Secure Private Accessでは機能しません。また、以前のバージョンのReceiver UIがクライアントに表示されます。StoreFrontの構成について詳しくは、「 StoreFront」を参照してください。 -
StoreFront バージョン2308以前を使用している場合、［ ストア］>［Delivery Controllerの管理 ］ページには、［Secure Private Access］プラグインの種類がXenMobileとして表示されます。これは機能には影響しません。
ログ
- クラスターのサポートバンドルの生成はサポートされていません。
- 管理サービスとランタイムサービスのログフォルダは削除しないでください。これらのフォルダを削除すると、Secure Private Accessは再作成できません。
[プログラムのアンインストールまたは変更] ページでのインストーラーの表示
ISOファイルを使用して Secure Private Access を以前のバージョンから 2405 にアップグレードすると、プログラムのアンインストールまたは変更ページ （[コントロールパネル] > [プログラム] > [プログラムと機能]) に、Secure PrivateAccess インストーラーの最初のエントリが置き換えられずに 2 つのエントリが表示されます。
回避策:古いビルドインストーラーをアンインストールします。
注:
Secure Private Access スタンドアロンインストーラーを 2402 スタンドアロンインストーラーを使用してアップグレードした場合、この問題は発生しません。
アップグレード
-
2405にアップグレードし、URLが
wwwで始まる既存のアプリを編集すると、 アプリ接続フィールドに以前の状態が表示されません。アプリの接続タイプを再度選択する必要があります。これはアップグレード後の 1 回限りのアクションで、その後は設定が保存され、引き続き保持されます。 -
2405 にアップグレードすると、管理コンソールにはログオンできますが、アプリケーションとポリシーを管理することはできません。エラーメッセージが表示されます。
回避策:スクリプトを使用してデータベースをアップグレードする必要があります。詳細については、「 スクリプトを使用してデータベースをアップグレードする」を参照してください。
-
2405 にアップグレードすると、アプリケーションの列挙と起動が失敗します。
回避策:スクリプトを使用してデータベースをアップグレードする必要があります。詳細については、「 スクリプトを使用してデータベースをアップグレードする」を参照してください。
-
Delivery Controllerを使用して2402プラグインをインストールした場合、Secure Private Accessプラグインをバージョン2402から2405にアップグレードすることはできません。