既知の問題

最終公開日 : Oct 24, 2026
リリース2402には以下の問題があります。
Related information
新機能

ドメインコントローラーの構成

  • 異なるADフォレスト間のドメインにおける、信頼の種類が「フォレスト」である一方向または双方向の信頼はサポートされていません。
    たとえば、a.comとb.comドメインが2つの異なるADフォレストにあり、SPAがa.com/b.comにドメイン参加しているマシンにインストールされている場合、他のドメインユーザーはSPA公開アプリにアクセスできません。
  • オンプレミス用Secure Private Accessがインストールされているマシンのドメインが、Secure Private Accessにログインしている管理者のドメインと異なる場合、以下を実行する必要があります。
    Secure Private Access管理者サービスとランタイムサービスの両方について、IISアプリケーションプールに異なるドメインサービスアカウントをIDとして追加します。
  • 代替UPNサフィックスは、イントラネット（StoreFront）ログインおよびインターネット/エクストラネット（ゲートウェイ）アプリの列挙においてSecure Private Accessではサポートされていません。
  • 配布グループはSecure Private Accessではサポートされていません。そのため、ポリシーは配布グループを検索してユーザーおよびグループの条件を追加することはできません。
  • Secure Private Accessは、管理コンソールまたはサービスでドメインの詳細をキャプチャしません。そのため、ユーザーが提供したドメインに完全に依存します。したがって、対応するドメインにアクセスできない場合、またはドメイン名が有効な名前でない場合、そのドメインはサポートされません。

ネットスケーラー® ゲートウェイ

SSLプロファイル構成を持つSSL仮想サーバーは、以下のシナリオではサポートされていません。
  • お客様がNetScaler Gateway 13.1–48.47以降または14.1–4.42以降を使用している場合。
  • ns_vpn_enable_spa_onprem トグルが有効になっている。
回避策:
SSLプロファイルで構成されたSSLパラメーターをSSL仮想サーバーに直接バインドするか、ns_vpn_enable_spa_onpremトグルを無効にします。
トグルの詳細については、「Support for smart access tags」を参照してください。

RfWeb / Web版ワークスペース

RfWeb / Workspace for web はサポートされていないため、アプリは列挙されません。詳細については、「When using StoreFront version 2311 or later」を参照してください。
[SPAOP-2487]

アプリケーションアイコン

ICOアイコン形式のみがサポートされています。PNG、JPEG、その他の形式はサポートされていません。

アプリケーションの起動

以下のすべての条件が満たされている場合、アプリケーションの起動は失敗します。
  • NetScalerバージョン13.0.x、13.1-48.47より前の13.1、14.1-4.42より前の14.1が使用されている。
  • LDAP UPNが実際のドメインとは異なるサフィックスで構成されている。
  • LDAP UPN and sAMAccountName are different.

アップグレード

  • 2308から2402以降へのアップグレードはサポートされていません。
  • Secure Private Access管理サービスにカスタムSSL証明書が使用されている場合、その証明書は、Internet Information Service (IIS)上の「Citrix Access Security Admin」サイトに再度バインドされる必要があります。

ストアフロント™

  • 「ストア > 統合エクスペリエンスの構成」で、Webサイトのデフォルトレシーバーを/Citrix/<StoreName>Webに構成する必要があります。StoreFrontの以前のバージョンでは、Webサイトのデフォルトレシーバーが空白値に設定されており、これはSecure Private Accessでは機能しません。また、クライアントには以前のバージョンのReceiver UIが表示されます。StoreFrontの構成については、StoreFrontを参照してください。
  • StoreFrontバージョン2308以前を使用している場合、「ストア > デリバリーコントローラーの管理」ページには、Secure Private Accessプラグインタイプが「XenMobile®」と表示されます。これは機能には影響しません。

ログ

  • クラスターのサポートバンドル生成はサポートされていません。
  • 管理サービスとランタイムサービスのログフォルダーは削除しないでください。これらのフォルダーが削除されると、Secure Private Accessは再作成できません。

管理コンソール

  • アプリを追加する際に、アプリ名にコンマが含まれている場合、警告が表示されます。ただし、アプリは作成されます。

プログラムのアンインストールまたは変更ページでのインストーラーの表示

ISOファイルを使用してSecure Private Accessを2311から2402にアップグレードすると、「プログラムのアンインストールまたは変更」ページ（「コントロールパネル > プログラム > プログラムと機能」）に、Secure Private Accessインストーラーのエントリが最初のものを置き換えるのではなく、2つ表示されます。
  • シトリックス バーチャル アプリケーションズ アンド デスクトップ™ 7 2402 LTSR
  • シトリックス バーチャル アプリケーションズ アンド デスクトップ 7 2311 - セキュアプライベートアクセス
You can uninstall the 2311 build installer by selecting Citrix Virtual Apps and Desktops 7 2311 - Secure private access.
注:
Secure Private Access 2311スタンドアロンインストーラーを2402スタンドアロンインストーラーを使用してアップグレードする場合、この問題は発生しません。