Notes de mise à jour d'Omnissa Access sur site

Workspace ONE Access 24.07 | 12 août 2024 | Build 9408d8c54af0e2ce6b36e2c437727d8425d79965

Workspace ONE Access Connector (Windows) 24.07 | 12 août 2024 | Workspace-ONE-Access-Connector-Installer-24.07.0.0.exe

Recherchez des ajouts et des mises à jour pour ces notes de mise à jour.

Omnissa Access 24.07

Omnissa Access permet de fournir à vos utilisateurs un accès plus rapide aux applications mobiles SaaS, Web et natives avec l'authentification multifacteur, l'accès conditionnel et Single Sign-On.

Les Notes de mise à jour décrivent les nouvelles fonctionnalités, les problèmes résolus et les problèmes connus de cette version d'Omnissa Access.

Nouveautés

Omnissa Access 24.07 est une version de maintenance générale qui inclut des mises à jour de sécurité, des mises à jour du connecteur et d'autres correctifs de produits.

NOUVEAU, 10 juillet 2025 - Correctif du dispositif : un correctif est disponible pour CVE-2025-32463. Pour plus d'informations, reportez-vous à l'article 6000965 de la base de connaissances.
Dans cette version, le dispositif virtuel Omnissa Access a été mis à niveau vers Photon 4.

IMPORTANT : Omnissa Access 24.07 n'est disponible que comme mise à niveau depuis les versions précédentes. Une nouvelle installation du dispositif virtuel Omnissa Access 24.07 n'est pas prise en charge. Reportez-vous à la section Mise à niveau pour connaître les versions prises en charge pour la mise à niveau.

Avant de commencer

Compatibilité

Compatibilité avec VMware vCenter™ et VMware ESXi™

Le dispositif Omnissa Access prend en charge les versions suivantes de vSphere et d'ESXi :

Remarque : pour obtenir des informations sur la fin du support pour vSphere 7.0, reportez-vous à la section Annonce de la fin de la durée de vie du support pour vSphere 7.0.

Instances de Windows Server prises en charge

Omnissa Access Connector 24.07 prend en charge les versions suivantes de Windows Server :

Windows Server 2022
Windows Server 2019
Windows Server 2016

Navigateurs Web pris en charge

Mozilla Firefox, dernière version
Google Chrome, dernière version
Safari, dernière version
Microsoft Edge, dernière version

Bases de données prises en charge

Microsoft SQL Server 2016, 2017, 2019 et 2022

Serveurs d'annuaires pris en charge

Active Directory -Windows Server 2022, Windows Server 2019 et Windows Server 2016 avec un niveau fonctionnel Domaine et un niveau fonctionnel Forêt de Windows 2008 et versions ultérieures

Omnissa Access prend en charge un domaine AD unique, plusieurs domaines dans une forêt AD unique ou plusieurs domaines dans plusieurs forêts AD.
OpenLDAP - 2.4
Oracle LDAP - Directory Server Enterprise Edition 11g, Release 1 (11.1.1.7.0)
IBM Tivoli Directory Server 6.3.1

Compatibilité du connecteur

Omnissa Access Connector 24.07 est compatible avec le service Omnissa Access Cloud et avec le dispositif virtuel Omnissa Access version 24.07 et ultérieures.

Compatibilité des applications virtuelles

Omnissa Access Connector 24.07 prend en charge les intégrations d'Omnissa Horizon®, d'Omnissa Horizon® Cloud Service, de Citrix et d'Omnissa ThinApp au service d'applications virtuelles.

Les versions suivantes de Citrix sont prises en charge : Citrix Virtual Apps and Desktops 7 2203, Citrix Virtual Apps and Desktops 7 1912 LTSR, XenApp, XenDesktop 7.15 LTSR, XenApp et XenDesktop 7.6 LTSR. Les versions suivantes de Citrix Gateway sont prises en charge : 12.1-62.27, 12.1-65.25 et 13.1-37.38. Le connecteur prend en charge l'API Citrix StoreFront, mais pas le SDK de l'interface Web Citrix.

Pour obtenir des informations sur les versions d'Horizon prises en charge, reportez-vous à la Matrice d'interopérabilité des produits Omnissa.

Matrice de compatibilité

La Matrice d'interopérabilité des produits Omnissa fournit des informations sur la compatibilité des versions actuelles et précédentes des produits et composants, tels que VMware vCenter Server et Omnissa Horizon® 8.

Pour connaître la configuration système requise, reportez-vous aux guides d'installation d'Omnissa Access 24.07 sur le site de documentation d'Omnissa Access.

Installation

Nouvelle installation non prise en charge

Une nouvelle installation du dispositif virtuel Omnissa Access 24.07 n'est pas prise en charge. Vous pouvez uniquement effectuer la mise à niveau vers la version 24.07 à partir d'une installation existante. Reportez-vous à la section Mise à niveau pour connaître les versions prises en charge pour la mise à niveau.
Aucune licence requise

La version 24.07 ne nécessite pas de licence. La page Paramètres > Dispositif > Licence a été supprimée de la console Omnissa Access.

Mise à niveau

Mise à niveau vers Omnissa Access 24.07 (Photon Linux)

Versions prises en charge pour la mise à niveau

Pour effectuer une mise à niveau vers Omnissa Access 24.07, la version actuelle des dispositifs virtuels Omnissa Access doit être 22.09.1.0 ou 23.09.0.0. Les versions antérieures à 22.09.1.0 doivent d'abord être mises à niveau vers la version 22.09.1.0 ou 23.09.0.0, puis mises à niveau vers la version 24.07.

En outre, les connecteurs hérités (version 19.03.0.1 et versions antérieures) ne sont pas compatibles et non pris en charge avec le dispositif virtuel Omnissa Access version 24.07. Migrez vos connecteurs hérités vers la version 23.09 (ou une version antérieure compatible du connecteur d'entreprise) avant de mettre à niveau vos dispositifs virtuels Omnissa Access vers la version 24.07. Après la mise à niveau des dispositifs virtuels vers la version 24.07, mettez à niveau les connecteurs vers la version 24.07.
Prise en charge de la mise à niveau hors ligne uniquement

La mise à niveau en ligne n'est pas prise en charge pour le dispositif virtuel Omnissa Access dans cette version. Vous devez utiliser le processus de mise à niveau hors ligne décrit dans Mise à niveau d'Omnissa Access hors ligne.
Configurer la version existante

Avant d'effectuer la mise à niveau vers la version 24.07, assurez-vous de terminer la configuration initiale du dispositif 22.09.1.0 ou 23.09.0.0 en accédant à l'URL d'Omnissa Access et en exécutant l'assistant de configuration. Configurez la connexion à la base de données. Vérifiez que vous pouvez vous connecter à la console Omnissa Access et aux pages de configuration à l'adresse https://accesshostnamefqdn :8443/cfg.
NOUVEAU : quittez le Programme d'amélioration du produit après la mise à niveau

Si vous avez précédemment accepté le Programme d'amélioration du produit, vous devez le quitter après la mise à niveau du dispositif virtuel vers la version 24.07. Le Programme d'amélioration du produit hérité a collecté des informations sur l'utilisation des produits Omnissa par votre organisation.
1. Dans la console d'administration d'Access, sélectionnez Paramètres > Dispositif.
2. Sélectionnez l'onglet Programme d'amélioration du produit.
3. Désélectionnez l'onglet Participer au Programme d'amélioration du produit.

Tous les services étant arrêtés pendant la mise à niveau, vous devez planifier celle-ci en tenant compte de la durée d'indisponibilité prévue.

Pour plus d'informations, Reportez-vous au Guide de mise à niveau d'Omnissa Access.

Mise à niveau vers Omnissa Access Connector 24.07 (Windows)

La mise à niveau vers Omnissa Access Connector 24.07 est prise en charge à partir des versions 23.09.0.0, 22.09.1.0 et 22.09.0.0.

Pour plus d'informations, reportez-vous au Guide de mise à niveau d'Omnissa Access Connector.

Connecteurs hérités

Omnissa Access 24.07 ne prend pas en charge les connecteurs hérités (version 19.03.0.1 et antérieures). La page Connecteurs (hérités) a été supprimée de la console Omnissa Access.

Problèmes résolus

Cette version contient les problèmes résolus suivants :

HW-200932 : résolution d'un problème entraînant l'échec d'Active Directory lors de la synchronisation d'annuaire IWA avec des violations de sécurité. Une option configurable pour comparer uniquement les attributs des mises à jour pendant la synchronisation d'annuaire est désormais disponible.
HW-200972 : empêcher la synchronisation parallèle si la synchronisation d'annuaire et la synchronisation de photo People Search sont configurées en même temps.
HW-204691 : résolution d'un problème entraînant la fermeture de la synchronisation d'annuaire en raison d'erreurs dans le canal de communication. Un paramètre configurable est disponible pour définir le nombre d'heures après lequel la synchronisation planifiée démarre automatiquement si le service de synchronisation d'annuaire se ferme en raison d'erreurs inattendues dans le canal de communication.

Problèmes connus

Cette version présente les problèmes connus suivants :

Le service Horizon ne démarre pas après la mise à niveau

Après la mise à niveau et le redémarrage du dispositif virtuel, la console Omnissa Access affiche une erreur 404. Ce problème se produit, car le service Horizon n'a pas pu être démarré. Les journaux affichent une erreur telle que la suivante : Caused by: liquibase.exception.DatabaseException: Cannot drop the sequence sequence_name, because it does not exist or you do not have permission.

NOUVEAU - Solution : des correctifs sont désormais disponibles pour ce problème. Pour plus d'informations sur la résolution du problème et l'obtention de correctifs, reportez-vous à l'article 6000354 de la base de connaissances Omnissa.
Les connexions utilisant d'anciennes versions de clients SSH et SCP au dispositif Omnissa Access peuvent ne pas fonctionner.

Avec les anciennes versions des clients, une erreur telle que Erreur fatale PuTTY : impossible de tomber d'accord sur l'algorithme de clé hôte peut s'afficher.

Solution : utilisez les dernières versions des clients.
NOUVEAU : impossible de régénérer le certificat auto-signé pour le dispositif virtuel Access depuis la console d'administration

Après la mise à niveau, vous ne pouvez pas régénérer le certificat auto-signé du dispositif virtuel à partir de Console Access.

Solution : générez le certificat à partir de la ligne de commande.
1. À l'aide d'un client SSH, connectez-vous au dispositif Omnissa Access en tant qu'utilisateur racine.
2. Mettez à jour la propriété du répertoire ssl et des fichiers root_ca_key.pem et root_ca.pem :
  1. chown horizon-cfg:www /usr/local/horizon/conf/ssl
  2. chown horizon-cfg:www /usr/local/horizon/conf/root_ca_key.pem
  3. chown horizon-cfg:www /usr/local/horizon/conf/root_ca.pem
  4. cd /usr/local/horizon/conf/ssl
  5. chown horizon-cfg:www *
3. Modifiez le répertoire :
  cd /usr/local/horizon/scripts/secure
4. Exécutez la commande suivante pour générer le certificat auto-signé :
  ./wizardssl.hzn --makesslcert Par exemple : ./wizardssl.hzn --makesslcert server.example.com server2.example.com server3.example.com
La santé des services du connecteur peut ne pas s'afficher avec précision après la mise à niveau vers la version 24.07 [Comment]: HW-206749

Après la mise à niveau vers Omnissa Access 24.07, l'état de santé des services du connecteur peut être rouge sur la page Connecteurs dans la console d'administration.

Solution : redémarrez le service du dispositif pour afficher correctement la santé du connecteur.
1. Connectez-vous au dispositif virtuel Omnissa Access en tant qu'utilisateur racine.
2. Exécutez la commande suivante :
  
  service horizon-workspace restart
Authentification RADIUS (déploiement de Cloud) non disponible pour connector en mode FIPS
[Comment]: HW-201833

Si Omnissa Access 24.07 Connector s'exécute en mode FIPS, la méthode d'authentification RADIUS (déploiement de Cloud) ne fonctionne pas.

Solution : après la mise à niveau ou l'installation du connecteur, activez l'authentification RADIUS (déploiement de Cloud) dans le service d'authentification utilisateur.
1. Dans le fichier INSTALL_PATH\User Auth Service\UserAuthService.xml, ajoutez l'argument JVM suivant :
  -Dorg.bouncycastle.jsse.enable_md5=true
  IMPORTANT : ajoutez la ligne à la section Arguments JVM et non à un autre emplacement du fichier.
2. Redémarrez le service d'authentification utilisateur.
3. Répétez ces étapes pour toutes les instances de connecteur qui exécutent le service d'authentification utilisateur.
Erreur People Search après la mise à niveau [Comment]: HW-208855

Si People Search n'a pas été activé dans votre installation existante et que vous l'activez après la mise à niveau vers Omnissa Access 24.07, lorsque vous configurez un annuaire pour People Search et le synchronisez, vous pouvez recevoir une erreur.

Solution : cette erreur se produit si vous configurez et synchronisez un annuaire pour People Search immédiatement après l'activation de People Search. Cela se produit uniquement la première fois que vous activez People Search après la mise à niveau. Pour éviter ce problème, attendez 6 heures après avoir activé People Search avant de procéder à la configuration de l'annuaire.
Erreur People Search Erreur lors de la recherche de résultats de synchronisation dans le stockage [Comment]: HW-209120

Après avoir effectué une mise à niveau vers Omnissa Access 24.07, configuré People Search et synchronisé un annuaire et des photos, l'erreur suivante peut s'afficher sur la page People Search : Erreur lors de la recherche des résultats de synchronisation à partir du stockage.

Solution : vous pouvez ignorer cette erreur, car elle peut ne pas refléter un problème réel.
L'authentification par étape pour les applications Citrix ne fonctionne pas sur l'application Windows Hub [Comment]: HW-209224

Si une stratégie d'authentification par étape est configurée pour une application Citrix, elle ne fonctionne pas correctement lors du lancement de l'application à partir de l'application Windows Omnissa Workspace ONE® Intelligent Hub. Lorsqu'un utilisateur clique sur l'application, il n'est pas redirigé directement vers la page d'authentification par étape et ne peut pas lancer l'application.

Solution : les utilisateurs peuvent essayer de lancer l'application depuis le portail Web Intelligent Hub.

Documentation

Contenu localisé

Pour plus d'informations sur le contenu localisé, reportez-vous à l'article 6000664 de la base de connaissance : annonce de la prise en charge de la localisation d'Omnissa.

Coordonnées du support

Contactez le support lorsque vous avez besoin d'aide avec votre environnement Omnissa Access. Reportez-vous à la section Comment déposer une demande de support dans Customer Connect et via le portail Cloud Services.

Cette page vous a-t-elle été utile ?