既知の問題

ドメインコントローラーの構成

• 異なるADフォレスト間のドメインにおける、信頼の種類が「フォレスト」である一方向または双方向の信頼はサポートされていません。
  たとえば、a.comとb.comドメインが2つの異なるADフォレストにあり、ドメインがa.comまたはb.comに結合されているマシンにSPAがインストールされている場合、他のドメインユーザーはSPA公開アプリにアクセスできません。
• オンプレミス向けSecure Private Accessがインストールされているマシンのドメインが、Secure Private Accessにログインしている管理者のドメインと異なる場合、以下の操作を行う必要があります。
  • Secure Private Access AdminサービスとRuntimeサービスの両方について、IISアプリケーションプールで別のドメインサービスアカウントをIDとして追加します。
• 代替UPNサフィックスは、イントラネット（StoreFront）ログインおよびインターネット/エクストラネット（ゲートウェイ）アプリ列挙のSecure Private Accessではサポートされていません。
• 分散グループはSecure Private Accessではサポートされていません。そのため、ポリシーはユーザーおよびグループ条件を追加するために分散グループを検索できません。
• Secure Private Accessは、管理コンソールまたはサービスでドメインの詳細をキャプチャしません。そのため、ユーザーが提供したドメインに完全に依存します。したがって、対応するドメインにアクセスできない場合や、ドメイン名が有効な名前でない場合、そのドメインはサポートされません。

ネットスケーラー® ゲートウェイ

• お客様がNetScaler Gateway 13.1–48.47以降、または14.1–4.42以降を使用している場合。
• ns_vpn_enable_spa_onpremトグルが有効になっています。

RfWeb / Web用ワークスペース

アプリケーションアイコン

管理者管理

アップグレード

ストアフロント™

• ストア > 統合エクスペリエンスの構成で、Webサイトのデフォルトレシーバーを/Citrix/<StoreName>Webに構成する必要があります。StoreFrontの以前のバージョンでは、Webサイトのデフォルトレシーバーは空白値に設定されており、Secure Private Accessでは機能しません。また、クライアントには以前のバージョンのReceiver UIが表示されます。
• StoreFrontバージョン2308以前を使用している場合、ストア > デリバリーコントローラーの管理ページには、Secure Private Accessプラグインの種類がXenMobile®と表示されます。これは機能には影響しません。

ログ

• クラスターのサポートバンドルの生成はサポートされていません。
• 管理サービスとランタイムサービスのログフォルダは削除してはいけません。これらのフォルダが削除されると、Secure Private Accessは再作成できません。

Secure Private Accessをインストールするための管理者アカウント要件

• Secure Private Accessをインストールするには、ローカルマシンの管理者アカウントでログインする必要があります。
• Secure Private Accessをセットアップするには、Secure Private Accessがインストールされているマシンのローカルマシン管理者でもあるドメインユーザーで、Secure Private Access管理コンソールにサインインする必要があります。
• セットアップが完了すると、そのユーザーが最初のSecure Private Access管理者となり、他の管理者を追加できるようになります。
• セットアップ後にSecure Private Accessを管理するには、Secure Private Access管理者アカウントでSecure Private Access管理コンソールにサインインする必要があります。

セキュリティ制限

管理コンソール

プログラムのアンインストールまたは変更ページでのインストーラーの表示

• Citrix 仮想アプリおよびデスクトップ™ 7 2311
• シトリックス バーチャルアプリ アンド デスクトップ 7 2308 - セキュア プライベート アクセス