既知の問題

最終公開日 : Oct 24, 2026
リリース2405には以下の問題があります。
注:
一部の問題には内部参照のみを目的とした追跡IDが割り当てられており、これらはお客様には影響しません。

ドメインコントローラーの構成

  • 異なるADフォレスト間のドメインで、信頼の種類が「フォレスト」である一方向または双方向の信頼はサポートされていません。
    例えば、a.comとb.comドメインが2つの異なるADフォレストにあり、SPAがa.com/b.comにドメイン参加しているマシンにインストールされている場合、他のドメインユーザーはSPA公開アプリにアクセスできません。
  • オンプレミス版Secure Private Accessがインストールされているマシンのドメインが、Secure Private Accessにログインしている管理者のドメインと異なる場合、以下の操作を行う必要があります。
    Secure Private Accessの管理者サービスとランタイムサービスの両方について、IISアプリケーションプールに異なるドメインサービスアカウントをIDとして追加します。
  • Secure Private Accessでは配布グループはサポートされていません。そのため、ポリシーはユーザーおよびグループ条件を追加するために配布グループを検索できません。
  • Secure Private Accessは、管理コンソールまたはサービスでドメインの詳細をキャプチャしません。そのため、ユーザーが提供したドメインに完全に依存します。したがって、対応するドメインにアクセスできない場合や、ドメイン名が有効な名前でない場合、そのドメインはサポートされません。

ネットスケーラー® ゲートウェイ

  • 以下のシナリオでは、SSLプロファイル構成を持つSSL仮想サーバーはサポートされていません。
    • お客様がNetScaler Gateway 13.1–48.47以降または14.1–4.42以降を使用している場合。
    • 「ns_vpn_enable_spa_onprem」トグルが有効になっています。
    回避策:
    SSLプロファイルで設定されたSSLパラメータをSSL仮想サーバーに直接バインドするか、ns_vpn_enable_spa_onprem トグルを無効にします。
    トグルの詳細については、スマートアクセスタグのサポート を参照してください。

アールエフウェブ / ウェブ向けワークスペース

  • RfWeb / Workspace for web はサポートされていないため、アプリは列挙されません。詳細については、「StoreFront バージョン 2311 以降を使用する場合」(/ja-jp/citrix-secure-private-access/2405/spa-onprem-storefront-config#when-using-storefront-version-2311-or-later) を参照してください。

アプリケーションの起動

  • LDAP UPN と sAMAccountName が異なる場合、アプリケーションの起動は失敗します。

ストアフロント™

  • ストア > Unified Experience の構成で、Webサイトのデフォルトレシーバーは /Citrix/<StoreName>Web に設定する必要があります。以前のバージョンのStoreFrontでは、Webサイトのデフォルトレシーバーは空白に設定されており、Secure Private Access では機能しません。また、クライアントには以前のバージョンのReceiver UIが表示されます。StoreFront の構成については、「StoreFront」(/ja-jp/citrix-secure-private-access/2405/spa-onprem-storefront-config.html) を参照してください。
  • StoreFront バージョン 2308 以前を使用している場合、ストア > デリバリーコントローラーの管理ページには、Secure Private Access プラグインの種類が XenMobile® と表示されます。これは機能には影響しません。

ログ

  • クラスターのサポートバンドル生成はサポートされていません。
  • 管理サービスとランタイムサービスのログフォルダは削除しないでください。これらのフォルダが削除されると、Secure Private Access は再作成できません。

プログラムのアンインストールまたは変更ページでのインストーラの表示

  • ISOファイルを使用してSecure Private Accessを以前のバージョンから2405にアップグレードすると、「プログラムのアンインストールまたは変更」ページ(コントロールパネル > プログラム > プログラムと機能)に、最初の項目を置き換える代わりに、Secure Private Accessインストーラのエントリが2つ表示されます。
    回避策: 古いビルドのインストーラをアンインストールします。
    注:
    この問題は、Secure Private Accessスタンドアロンインストーラが2402スタンドアロンインストーラを使用してアップグレードされた場合には発生しません。

アップグレード

  • 2405にアップグレードした後、URLがwwwで始まる既存のアプリを編集すると、「アプリ接続」フィールドに以前の状態が入力されません。アプリ接続タイプを再度選択する必要があります。これはアップグレード後の一度限りのアクションであり、その後設定は保存され、永続的に維持されます。
  • 2405にアップグレードした後、管理コンソールにログオンすることはできますが、アプリケーションとポリシーを管理できません。エラーメッセージが表示されます。
    回避策: スクリプトを使用してデータベースをアップグレードする必要があります。詳細については、「スクリプトを使用したデータベースのアップグレード」を参照してください。
  • 2405にアップグレードした後、アプリケーションの列挙とアプリケーションの起動が失敗します。
    回避策: スクリプトを使用してデータベースをアップグレードする必要があります。詳細については、「スクリプトを使用したデータベースのアップグレード」を参照してください。
  • Delivery Controllerを使用して2402プラグインがインストールされている場合、Secure Private Accessプラグインをバージョン2402から2405にアップグレードすることはできません。