Notes de mise à jour d'Omnissa Unified Access Gateway

Les dispositifs Unified Access Gateway offrent aux utilisateurs un accès distant sécurisé aux bureaux virtuels, aux sites internes, aux applications et aux référentiels de fichiers. Pour en savoir plus, reportez-vous à la documentation d'Unified Access Gateway.

Les notes de mise à jour d'Omnissa Unified Access Gateway contiennent des informations sur les nouvelles fonctionnalités et améliorations de chaque version. Cette page contient un résumé des nouvelles fonctionnalités, des problèmes résolus et des problèmes connus signalés dans chaque version.

Nouveautés

Unified Access Gateway 2603 apporte les nouvelles fonctionnalités et améliorations suivantes :

• Prise en charge d'une grande configuration
  Ajout de la prise en charge d'une grande configuration sur les déploiements d'Horizon 8. Elle peut gérer jusqu'à 4 000 connexions Horizon.

• Améliorations de l'authentification OIDC

  • Prise en charge de l'authentification OIDC lors du lancement du client natif Horizon à partir de la page de lancement du sélecteur d'Horizon Client.
  • Prise en charge de l'actualisation automatique de l'ensemble de clés Web (JWKS) JSON OIDC afin de valider le jeton Web JSON (JWT) sans nécessiter d'intervention manuelle.

• Améliorations en matière de sécurité

  • Améliorations de la sécurisation renforcée du système d'exploitation.
  • Ajout de la prise en charge de la liaison d'artefacts HTTP SAML, ce qui permet la récupération sécurisée des assertions SAML à partir du fournisseur d'identité (IdP). Cela réduit l'exposition de l'assertion dans le navigateur et améliore la compatibilité avec les fournisseurs d'identité qui nécessitent la liaison d'artefacts pour les workflows SSO. Reportez-vous à la section Configurer les paramètres d'Horizon sur Unified Access Gateway pour l'intégration SAML.
  • Suppression de l'en-tête X-XSS-Protection obsolète de la liste par défaut d'en-têtes de sécurité de réponse.
  • Dans le cadre du flux d'authentification SAML avec le service Horizon Edge, l'en-tête Cache-Control a été ajouté à la réponse de /portal/nativeclient.

• Améliorations de la fonctionnalité de plusieurs certificats TLS
  Lorsque plusieurs certificats TLS sont configurés, seul l'autre nom du sujet (SAN) est à présent utilisé pour la correspondance du nom d'hôte afin de sélectionner le certificat le plus approprié. Reportez-vous à la section Ajouter plusieurs certificats TLS ou une interface Internet.

• Améliorations des stratégies de mot de passe
  Améliorations apportées aux stratégies de mot de passe des utilisateurs de connexion et des administrateurs du système d'exploitation. Reportez-vous à la section Paramètres de déploiement PowerShell.

• Améliorations du déploiement PowerShell
  Ajout de la prise en charge de la spécification du chemin UNC pour le fichier d'informations d'identification Workspace ONE Intelligence.

• Améliorations de la journalisation et du dépannage

• Mises à jour des versions de modules de systèmes d'exploitation et des versions de composants Java

• Content Gateway

  • Prise en charge des connexions SSL/TLS à l'aide de certificats basés sur ECC.
  • Mise à niveau de JDK vers la version 21.
  • Améliorations apportées aux performances optimisées.

Avant de commencer

• Installer et mettre à niveau
  Pour télécharger Unified Access Gateway, reportez-vous à la page Téléchargement du produit.

• Analyse de sécurité
  Du fait de la mise à jour du système d'exploitation, des instructions spéciales sont requises pour obtenir des résultats d'analyse précis du système d'exploitation utilisé par le dispositif Unified Access Gateway. Pour plus d'informations, reportez-vous à la section Analyse de sécurité de Linux sur Unified Access Gateway (UAG) version 2412 et ultérieures (6000738).

Problèmes résolus

• UAG-13242 : le déploiement échoue sur la plate-forme Nutanix, si un nom de cluster Nutanix Prism Central correspond à celui d'un cluster d'hôtes AHV.
• UAG-12971 : la partie inférieure de l'arrière-plan de la page de connexion de l'interface utilisateur d'administration d'UAG s'affiche comme vide lorsque la hauteur de la fenêtre du navigateur Web est inférieure à 1 430 pixels.
• UAG-13263 : « Internal server error » lorsque space est entré en tant que mot de passe RADIUS sur Horizon Client.
• CMEM-187315 : le service Edge SEG peut ne pas démarrer si le serveur de messagerie est configuré avec un certificat auto-signé.

Problèmes connus

• PPAT-21429 : le Syslog sur TCP échoue lorsqu'il est envoyé directement à partir du service Tunnel.
  Solution :
  1. Sur Workspace ONE UEM Console, accédez à Configuration de Tunnel et sélectionnez le Nom d'hôte Syslog comme localhost.
  2. Dans la console d'administration d'UAG, accédez à Paramètres****avancés > Paramètres du serveur Syslog et sélectionnez Protocole comme TCP.

Documentation

La documentation d'Unified Access Gateway se trouve dans Documentation produit Omnissa.

Coordonnées du support

Pour bénéficier d'une assistance, accédez à Customer Connect.

Pour plus d'informations sur le dépôt d'une demande de support dans Customer Connect et l'utilisation du portail Cloud Services, reportez-vous à l'article 6000005 de la base de connaissances.

Localisation

Pour plus d'informations sur la stratégie de localisation d'Omnissa, reportez-vous à la section Annonce de la prise en charge de la localisation d'Omnissa.