既知の問題
リリース2405には以下の問題があります。
注:
一部の問題には内部参照のみを目的とした追跡IDが割り当てられており、これらはお客様には影響しません。
ドメインコントローラーの構成
-
異なるADフォレスト間のドメインで、信頼の種類が「フォレスト」である一方向または双方向の信頼はサポートされていません。例えば、a.comとb.comドメインが2つの異なるADフォレストにあり、SPAがa.com/b.comにドメイン参加しているマシンにインストールされている場合、他のドメインユーザーはSPA公開アプリにアクセスできません。
-
オンプレミス版Secure Private Accessがインストールされているマシンのドメインが、Secure Private Accessにログインしている管理者のドメインと異なる場合、以下の操作を行う必要があります。Secure Private Accessの管理者サービスとランタイムサービスの両方について、IISアプリケーションプールに異なるドメインサービスアカウントをIDとして追加します。
-
Secure Private Accessでは配布グループはサポートされていません。そのため、ポリシーはユーザーおよびグループ条件を追加するために配布グループを検索できません。
-
Secure Private Accessは、管理コンソールまたはサービスでドメインの詳細をキャプチャしません。そのため、ユーザーが提供したドメインに完全に依存します。したがって、対応するドメインにアクセスできない場合や、ドメイン名が有効な名前でない場合、そのドメインはサポートされません。
ネットスケーラー® ゲートウェイ
-
以下のシナリオでは、SSLプロファイル構成を持つSSL仮想サーバーはサポートされていません。
-
お客様がNetScaler Gateway 13.1–48.47以降または14.1–4.42以降を使用している場合。
-
「
ns_vpn_enable_spa_onprem」トグルが有効になっています。
回避策:SSLプロファイルで設定されたSSLパラメータをSSL仮想サーバーに直接バインドするか、ns_vpn_enable_spa_onpremトグルを無効にします。トグルの詳細については、スマートアクセスタグのサポート を参照してください。 -
アールエフウェブ / ウェブ向けワークスペース
アプリケーションの起動
ストアフロント™
-
ストア > Unified Experience の構成で、Webサイトのデフォルトレシーバーは /Citrix/
<StoreName>Web に設定する必要があります。以前のバージョンのStoreFrontでは、Webサイトのデフォルトレシーバーは空白に設定されており、Secure Private Access では機能しません。また、クライアントには以前のバージョンのReceiver UIが表示されます。StoreFront の構成については、「StoreFront」(/ja-jp/citrix-secure-private-access/2405/spa-onprem-storefront-config.html) を参照してください。 -
StoreFront バージョン 2308 以前を使用している場合、ストア > デリバリーコントローラーの管理ページには、Secure Private Access プラグインの種類が XenMobile® と表示されます。これは機能には影響しません。
ログ
-
クラスターのサポートバンドル生成はサポートされていません。
-
管理サービスとランタイムサービスのログフォルダは削除しないでください。これらのフォルダが削除されると、Secure Private Access は再作成できません。
プログラムのアンインストールまたは変更ページでのインストーラの表示
-
ISOファイルを使用してSecure Private Accessを以前のバージョンから2405にアップグレードすると、「プログラムのアンインストールまたは変更」ページ(コントロールパネル > プログラム > プログラムと機能)に、最初の項目を置き換える代わりに、Secure Private Accessインストーラのエントリが2つ表示されます。回避策: 古いビルドのインストーラをアンインストールします。注:この問題は、Secure Private Accessスタンドアロンインストーラが2402スタンドアロンインストーラを使用してアップグレードされた場合には発生しません。
アップグレード
-
2405にアップグレードした後、URLが
wwwで始まる既存のアプリを編集すると、「アプリ接続」フィールドに以前の状態が入力されません。アプリ接続タイプを再度選択する必要があります。これはアップグレード後の一度限りのアクションであり、その後設定は保存され、永続的に維持されます。 -
2405にアップグレードした後、管理コンソールにログオンすることはできますが、アプリケーションとポリシーを管理できません。エラーメッセージが表示されます。回避策: スクリプトを使用してデータベースをアップグレードする必要があります。詳細については、「スクリプトを使用したデータベースのアップグレード」を参照してください。
-
2405にアップグレードした後、アプリケーションの列挙とアプリケーションの起動が失敗します。回避策: スクリプトを使用してデータベースをアップグレードする必要があります。詳細については、「スクリプトを使用したデータベースのアップグレード」を参照してください。
-
Delivery Controllerを使用して2402プラグインがインストールされている場合、Secure Private Accessプラグインをバージョン2402から2405にアップグレードすることはできません。