EnglishFrançaisDeutschEspañolItaliano日本語한국어NederlandsPortuguês (Brasil)中文 (简体)中文 (繁體, 台灣)
Skip to main content

2026 年 9 月 2 日

Omnissa Unified Access Gateway リリース ノート

Unified Access Gateway 2506 | 2025 年 7 月 31 日
各リリース ノートで、追加または更新された情報をご確認ください。

Unified Access Gateway アプライアンスは、仮想デスクトップ、内部サイト、アプリケーション、およびファイル リポジトリ ユーザーの安全なリモート アクセスを可能にします。詳細については、「Unified Access Gateway のドキュメント」を参照してください。

Omnissa Unified Access Gateway リリース ノートには、各リリースの新機能と機能強化に関する情報が含まれています。このページには、新機能、解決した問題、および各バージョンで報告された既知の問題のサマリが含まれています。

新機能

Unified Access Gateway 2506 は、次の新機能および機能強化を提供します。

  • デバイス X.509 証明書と SAML 認証のサポート

    デバイス X.509 証明書認証（Horizon Client との相互 TLS 認証の有効化）とそれに続く SAML 認証のサポートが追加されました。この機能は現在、Horizon Client for Mac でのみサポートされています。詳細については、「SAML 統合の Unified Access Gateway での Horizon 設定の構成」および『Omnissa Horizon Client for Mac リリースノート』を参照してください。

  • VMware OVF ツールのすべてのソース ロケータのサポート

    Unified Access Gateway PowerShell スクリプトは、vSphere デプロイ用の VMware OVF ツールと同じソース ロケータをサポートするようになりました。

  • オリジン HTTP ヘッダー機能の強化

    以前の Unified Access Gateway (2503) リリースの「追加の注意事項」セクションに記載されている制約は廃止されました。

    • Chrome のネイティブ クライアント ユーザーは、拡張機能を追加する必要はありません。
    • [オリジン チェックが必要] 設定が false に設定されている場合、[オリジンの書き換え] 設定も false に設定されます。
    • デフォルトでは、共通の Blast およびトンネルの外部 URL が自動許可リストに追加されます。ポートなしで URL を明示的に追加する必要はありません。

  • Nutanix AHV での Horizon 8 向け Unified Access Gateway のデプロイのサポート - 制限付きで利用可能

    Nutanix AHV の Horizon 8 サポート（制限付きで利用可能）の一環として、管理者は Nutanix AHV に Unified Access Gateway をデプロイできます。詳細については、『Omnissa Horizon 8 リリースノート』および「Nutanix AHV への PowerShell デプロイ」を参照してください。

  • Hyper-V での Horizon 8 向け Unified Access Gateway のデプロイのサポート

    管理者は、Horizon 8 の Unified Access Gateway を Hyper-V にデプロイできるようになりました。詳細については、「Hyper-V への PowerShell デプロイ」を参照してください。

  • AWS での IMDSv2 メタデータのサポート

    Unified Access Gateway は、デフォルトで AWS デプロイに IMDSv2 プロトコルを使用するようになりました。この変更は AWS の推奨事項に合わせて調整され、IMDSv1 プロトコルと比較してセキュリティが強化されます。

  • 拡張サーバ証明書の検証を有効にすると、[Connection Server URL サムプリント] 設定で Horizon Connection Server サムプリントを指定することで、Horizon BLAST プロトコルを使用した資格の起動を選択的にバイパスできるようになりました。詳細については、「Horizon 設定の構成」を参照してください。

  • iptables の置き換え

    RHEL は iptables を廃止するように設定されているため、Unified Access Gateway はネットワーク パケット フィルタリングと NAT のための nftables をサポートするようになりました。

  • AzureRM サポートの廃止

  • 管理対象外のディスクのサポートを削除しました

    • Microsoft の発表に続いて、Azure の管理対象外ディスクは 2025 年 9 月 30 日までに廃止される予定です。その結果、PowerShell スクリプトは、管理対象ディスクのみを使用して Azure に Unified Access Gateway をデプロイするように更新されます。
      注：2506 より古いバージョンの Unified Access Gateway の場合、管理者は Microsoft の通知に記載されている方法を使用して管理対象ディスクに移行できます。 または、管理者は Unified Access Gateway 2506 にアップグレードできます。

  • ログ作成の向上

  • OS パッケージ バージョンおよび Java コンポーネント バージョンへのアップデート

  • Omnissa Workspace ONE Tunnel

    • rsyslog 実装の向上。rsyslog は、rsyslog サーバへのトンネル サービス ログ（tunnel.log および reporter.log）のストリーミングをサポートします。
      rsyslog_over_tcp KVP は、柔軟で明示的な構成を優先して廃止されました。この設定は、TCP/UDP に加えて安全な配信のために TLS をサポートすることで、より優れた制御と拡張性を提供します。
      • KVP：rsyslog_transport_type
      • 目的：サービス ログの転送に使用する転送プロトコルを定義します。
      • 値：
        • 0 – UDP（デフォルト）
        • 1 – TCP
        • 2 – TLS（TCP 経由で暗号化された Syslog）

  • Content Gateway

    • 証明書ベースの認証 (CBA) でのカスタム値のサポートが強化されました。
    • ネットワーク ファイル共有 (NFS) リポジトリでのファイルの移動操作のサポート。

ご使用前の注意事項

解決した問題

  • UAG-11798：管理ユーザー インターフェイスでのネットワーク設定の保存中にエラーが発生しても、管理者には通知されない。
  • UAG-12023：Horizon Client のリブランド バージョンを使用している場合、Unified Access Gateway の [Web Client の無効化] トグルが機能しない。
  • UAG-11996：X.509 証明書認証設定で [証明書の CRL を使用] トグルがオフになっている（これはデフォルトの動作でもある）場合でも、クライアント証明書で指定された CRL の取得は依然として試行される。
  • UAG-11993：高可用性設定を有効にすると、健全な Workspace ONE Content Gateway サーバの健全性チェックが失敗する。
  • UAG-11962：Workspace ONE Secure Email Gateway 設定を有効にすると、ディスク消費量が増加する。

既知の問題

  • ESC-63850：失効チェックが有効で、CRL/OCSP エンドポイントの応答時間が遅い場合、同時要求負荷が高い Internal server error のために X.509 証明書認証が失敗することがあります。
    回避策

    1. 構成ファイルをバックアップします。

      cp /opt/omnissa/gateway/supervisor/conf/cas.ini /opt/omnissa/gateway/supervisor/conf/cas_backup

    2. 以下のプロパティを追加します。

      sed -i "s|-jar|-Dcertauth.business.concurrency.factor=2000 -jar|g" /opt/omnissa/gateway/supervisor/conf/cas.ini

    3. 次のコマンドを実行します。

      supervisorctl reread && supervisorctl update

  • UAG-12430：Workspace ONE Intelligence を使用した UAG 設定のインポートがエラー Please select a valid WS1 intelligence credentials file for import で失敗する。

  • UAG-12246：Workspace ONE Tunnel 設定をオンにすると、構成されたホスト エントリの DNS 解決が期待どおりに動作しないことがある。
    回避策

    1. Tunnel の構成で次の KVP を設定します。

      dns_server_address_1 127.0.0.53

      dns_server_port 53

    2. systemctl restart vpnd コマンドを実行します。

ドキュメント

Unified Access Gateway のドキュメントは Omnissa 製品ドキュメントにあります。

サポートの連絡先情報

サポートを受けるには、Customer Connect にアクセスします。

Customer Connect にサポート リクエストを提出し、Cloud Services ポータルを使用する方法については、ナレッジベースの記事 KB6000005 を参照してください。

ローカリゼーション

Omnissa のローカリゼーション戦略の詳細については、「Omnissa ローカリゼーション サポートの発表」を参照してください。

このページは役に立ちましたか?

このトピックについてフィードバックを送信

このトピックは役に立ちましたか?

個人情報や機密情報は入力しないでください。

リンクを生成しています…