既知の問題
Citrix Secure Private Access™ オンプレミスソリューションには、以下の既知の問題があります。
ドメインコントローラーの構成
-
同じフォレスト内または異なるフォレスト間の片方向信頼はサポートされていません。Secure Private Access オンプレミスソリューションは、以下の両方の条件が満たされている場合、機能しません。
-
Secure Private Access オンプレミスがインストールされているマシンのドメインが、Secure Private Access にログインしている管理者のドメインと異なる。
-
マシンのドメインからユーザーのドメインへの信頼が構成されていない。
-
-
sAMAccountName と UPN が異なる場合、列挙は失敗します。
ネットスケーラー® ゲートウェイ
SSLプロファイル構成を持つSSL仮想サーバーは、以下のシナリオではサポートされていません。
-
お客様がNetScaler Gateway 13.1–48.47以降または14.1–4.42以降を使用している。
-
ns_vpn_enable_spa_onpremトグルが有効になっている。
回避策:
SSLプロファイルで構成されたSSLパラメータをSSL仮想サーバーに直接バインドするか、
ns_vpn_enable_spa_onprem トグルを無効にします。
トグルの詳細については、「スマートアクセスタグのサポート」を参照してください。
RfWeb / Web用ワークスペース
RfWeb / Workspace for web はサポートされていません。アプリは列挙されますが、アプリの起動に失敗する可能性があります。
アプリケーションアイコン
ICO アイコン形式のみがサポートされています。PNG、JPEG、その他の形式はサポートされていません。
管理者管理
-
管理者の RBAC ロールの変更は、現在のセッションが無効になった後(サインアウトまたはトークンの有効期限切れによって)にのみ反映されます。
-
認証が失敗するため、管理者ユーザーはデフォルトの「Domain Users」AD グループに属してはいけません。
アップグレード
ビルド間のアップグレードはサポートされていません。オンプレミス版 Secure Private Access は、ビルド間のアップグレード時に既存のインストールを削除して再インストールするよう促します。
ストアフロント™
-
ストア > 統合エクスペリエンスの構成で、Web サイトのデフォルトレシーバーを /Citrix/
<StoreName>Web に構成する必要があります。StoreFront の以前のバージョンでは、Web サイトのデフォルトレシーバーは空白値に設定されており、Secure Private Access では機能しません。また、クライアントには以前のバージョンの Receiver UI が表示されます。 -
StoreFront バージョン 2308 以前を使用している場合、ストア > デリバリーコントローラーの管理ページには、Secure Private Access プラグインタイプが XenMobile® と表示されます。これは機能には影響しません。
ログ
-
クラスターのサポートバンドル生成はサポートされていません。
-
管理者サービスとランタイムサービスのログフォルダーは削除してはいけません。これらのフォルダーが削除されると、Secure Private Access は再作成できません。