Versionshinweise zu Omnissa Unified Access Gateway

Unified Access Gateway-Appliances bieten Benutzern sicheren Remotezugriff auf virtuelle Desktops, interne Websites, Anwendungen und Dateirepositorys. Weitere Informationen finden Sie in der Dokumentation zu Unified Access Gateway.

In den Versionshinweisen zu Omnissa Unified Access Gateway werden Informationen zu den neuen Funktionen und Verbesserungen in jeder Version bereitgestellt. Diese Seite enthält eine Übersicht über die neuen Funktionen, behobenen und bekannten Probleme, die in jeder Version gemeldet werden.

Neuigkeiten

Unified Access Gateway 2603 weist die folgenden neuen Funktionen und Verbesserungen auf:

• Unterstützung für große Konfiguration
  Unterstützung für eine große Konfiguration in Horizon 8-Bereitstellungen wurde hinzugefügt. In solchen Konfigurationen können 4000 Horizon-Verbindungen verarbeitet werden.

• Verbesserungen bei der OIDC-Authentifizierung

  • Unterstützung für OIDC-Authentifizierung beim Starten des nativen Horizon-Clients über die Zielseite der Horizon Client-Auswahl.
  • Unterstützung für die automatische Aktualisierung des OIDC-JWKS (JSON Web Key Set), sodass das JSON Web Token (JWT) ohne manuellen Eingriff validiert werden kann.

• Sicherheitsverbesserungen

  • Verbesserungen bei der Betriebssystemabsicherung.
  • Unterstützung für SAML-HTTP-Artefaktbindung wurde hinzugefügt, wodurch SAML-Assertionen sicher vom Identitätsanbieter (IdP) abgerufen werden können. Auf diese Weise wird die Offenlegung von Assertionen im Browser reduziert und die Kompatibilität mit Identitätsanbietern verbessert, die Artefaktbindung für SSO-Workflows benötigen. Weitere Informationen finden Sie unter Konfigurieren von Horizon-Einstellungen auf Unified Access Gateway für die SAML-Integration.
  • Der veraltete X-XSS-Protection-Header wurde aus der Standardliste der Sicherheitsheader der Antwort entfernt.
  • Im Rahmen des SAML-Authentifizierungsablaufs mit dem Horizon Edge-Dienst wurde der Antwort aus /portal/nativeclient ein Cache-Control-Header hinzugefügt.

• Verbesserungen bei der Funktion für mehrere TLS-Zertifikate
  Wenn mehrere TLS-Zertifikate konfiguriert sind, wird jetzt ausschließlich der alternative Antragstellername (Subject Alternative Name, SAN) für den Abgleich des Hostnamens verwendet, um das am besten geeignete Zertifikat auszuwählen. Weitere Informationen finden Sie unter Unterstützung für das Hinzufügen mehrerer TLS-Zertifikate für die Internetschnittstelle.

• Verbesserungen bei Kennwortrichtlinien
  Verbesserungen der Kennwortrichtlinien für Benutzer- und Administratoroberflächen bei der Anmeldung beim Betriebssystem. Weitere Informationen finden Sie unter PowerShell-Bereitstellungsparameter.

• Verbesserungen bei der PowerShell-Bereitstellung
  Unterstützung für die Spezifikation des UNC-Pfads für die Workspace ONE Intelligence-Anmeldedatendatei wurde hinzugefügt.

• Verbesserungen bei der Protokollierung und Fehlerbehebung

• Updates für Betriebssystem-Paketversionen und Java-Komponentenversionen

• Content Gateway

  • Unterstützung für SSL/TLS-Verbindungen mithilfe ECC-basierter Zertifikate.
  • JDK wurde auf Version 21 aktualisiert.
  • Allgemeine Leistungsverbesserungen.

Bevor Sie beginnen

• Installieren und Aktualisieren
  Unified Access Gateway kann über die Seite Produktdownload heruntergeladen werden.

• Sicherheitsprüfung
  Aufgrund des Betriebssystem-Updates sind spezielle Anweisungen erforderlich, um genaue Prüfergebnisse des von der Unified Access Gateway-Appliance verwendeten Betriebssystems zu erhalten. Weitere Informationen finden Sie unter Sicherheitsprüfung von Linux auf Unified Access Gateway-Version (UAG) 2412 und höher (6000738).

Behobene Probleme

• UAG-13242: Die Bereitstellung schlägt auf der Nutanix-Plattform fehl, wenn ein Nutanix Prism Central-Clustername mit dem eines AHV-Hostclusters übereinstimmt.
• UAG-12971: Der untere Teil des Hintergrunds der Anmeldeseite der UAG-Admin-Benutzeroberfläche wird leer angezeigt, wenn die Fensterhöhe des Webbrowsers weniger als 1430 Pixel beträgt.
• UAG-13263: „Internal server error“, wenn space als RADIUS-Kennwort auf Horizon Client eingegeben wird.
• CMEM-187315: Der SEG-Edge-Dienst wird möglicherweise nicht gestartet, wenn der E-Mail-Server mit einem selbstsignierten Zertifikat konfiguriert ist.

Bekannte Probleme

• PPAT-21429: Syslog über TCP schlägt fehl, wenn es direkt vom Tunnel-Dienst gesendet wird.
  Problemumgehung:
  1. Navigieren Sie in der Workspace ONE UEM Console zu Tunnel-Konfiguration und wählen Sie Syslog-Hostname als localhost aus.
  2. Navigieren Sie in der UAG-Admin-Konsole zu Erweiterte Einstellungen > Syslog-Servereinstellungen und wählen Sie als Protokoll die Option TCP aus.

Dokumentation

Die Dokumentation für Unified Access Gateway finden Sie unter Omnissa-Produktdokumentation.

Kontaktinformationen zum Support

Um Support zu erhalten, greifen Sie auf Customer Connect zu.

Informationen zum Einreichen einer Support-Anfrage in Customer Connect und zur Verwendung von Cloud Services Portal finden Sie in KB-Artikel 6000005.

Lokalisierung

Weitere Informationen zur Lokalisierungsstrategie von Omnissa finden Sie unter Ankündigen der Lokalisierungsunterstützung von Omnissa.