|
Unified Access Gateway 2603 | 2026 年 4 月 14 日 |
通过 Unified Access Gateway 设备，用户可以安全地对虚拟桌面、内部站点、应用程序和文件存储库进行远程访问。要了解更多信息，请参阅 Unified Access Gateway 文档。
《Omnissa Unified Access Gateway 发行说明》提供了有关每个版本中的新增功能和增强功能的信息。此页面包含每个版本中报告的新功能、已解决的问题和已知问题的摘要。
新增功能
Unified Access Gateway 2603 提供了以下新功能和增强功能：
-
支持大型配置
在 Horizon 8 部署上增加了对大型配置的支持。它最多可处理 4000 个 Horizon 连接。 -
OIDC 身份验证改进
- 支持在从 Horizon Client 选择器登录页面启动 Horizon Native Client 时进行 OIDC 身份验证。
- 支持自动刷新 OIDC JSON Web 密钥集 (JWKS)，以便无需任何手动干预即可验证 JSON Web 令牌 (JWT)。
-
安全性改进
- 改进了操作系统强化。
- 增加了对 SAML HTTP 项目绑定的支持，能够从身份提供程序 (IdP) 安全检索 SAML 断言。这减少了浏览器中的断言曝光，并增强了与要求使用项目绑定进行 SSO 工作流的 IdP 的兼容性。请参阅在 Unified Access Gateway 上配置用于 SAML 集成的 Horizon 设置。
- 从默认的响应安全标头列表中移除了已弃用的标头
X-XSS-Protection。 - 在 Horizon Edge 服务的 SAML 身份验证流程中，向来自
/portal/nativeclient的响应添加了Cache-Control标头。
-
改进了多 TLS 证书功能
在配置多个 TLS 证书时，现在仅使用主体备用名称 (SAN) 进行主机名匹配，以选择最合适的证书。请参阅添加多个 TLS 证书/Internet 接口。 -
改进了密码策略
改进了操作系统登录用户和管理 UI 密码策略。请参阅 PowerShell 部署参数。 -
PowerShell 部署改进
添加了对 Workspace ONE Intelligence 凭据文件的 UNC 路径规范的支持。 -
改进了日志记录和故障排除
-
更新操作系统软件包版本和 Java 组件版本
-
Content Gateway
- 支持使用基于 ECC 的证书建立 SSL/TLS 连接。
- 已将 JDK 升级到版本 21。
- 提高了整体性能。
开始之前
-
安装和升级
要下载 Unified Access Gateway，请参阅产品下载页面。 -
安全扫描
由于操作系统更新，需要提供特殊说明才能获取 Unified Access Gateway 设备所用操作系统的准确扫描结果。有关更多信息，请参阅 Unified Access Gateway (UAG) 版本 2412 及更高版本上的 Linux 安全扫描 (6000738)。
已解决的问题
- UAG-13242：如果 Nutanix Prism Central 集群名称与某个 AHV 主机集群的名称匹配，则在 Nutanix 平台上的部署将失败。
- UAG-12971：当 Web 浏览器的窗口高度低于 1430 像素时，UAG 管理 UI 登录页面的背景底部显示为空白。
- UAG-13263：在 Horizon Client 上输入
space作为 RADIUS 密码时，显示“Internal server error”。 - CMEM-187315：如果电子邮件服务器配置了自签名证书，SEG Edge 服务可能无法启动。
已知问题
- PPAT-21429：在直接从 Tunnel 服务发送时，Syslog over TCP 将失败。
解决办法：
1. 在 Workspace ONE UEM Console 上，转到 Tunnel 配置，然后将 Syslog 主机名选为localhost。
2. 在 UAG 管理控制台上，转到高级****设置 > Syslog 服务器设置，然后将协议选为 TCP。
文档
Unified Access Gateway 文档位于 Omnissa 产品文档。
支持部门联系信息
要获得支持，请访问 Customer Connect。
有关在 Customer Connect 中和使用 Cloud Services 门户提交支持请求的信息，请参阅知识库 (KB) 文章 6000005。
本地化
有关 Omnissa 本地化策略的详细信息，请参阅宣布推出 Omnissa 本地化支持。
此页面对您有帮助吗?