发行说明

Last published : Oct 14, 2026
重要提示:
  • 适用于 Android 的 Citrix® SSO 现已更名为 Citrix Secure Access。我们正在更新文档和 UI 屏幕截图以反映此名称更改。在此过渡期间,您可能会在文档中看到 Citrix SSO 的引用。
  • 基于 FQDN 的拆分隧道和 nFactor 身份验证支持目前处于预览阶段。
  • 2025 年 5 月之后,Citrix Secure Access 将不再支持 Android 11 及更低版本。
Citrix Secure Access 发行说明描述了服务版本中可用的新功能、现有功能的增强、已修复的问题和已知问题。发行说明包含以下一个或多个部分:
新增功能:当前版本中可用的新功能和增强功能。
已修复的问题:当前版本中已修复的问题。
已知问题:当前版本中存在的问题及其适用的解决方法。

V25.03.3 (2025 年 6 月 30 日)

已修复的问题

  • 升级到版本 25.03.1 后,Citrix Secure Access 客户端可能无法重新建立 Always On VPN 连接,并显示错误消息“交互式用户身份验证不支持 Always-On VPN”。

V25.03.2 (2025 年 6 月 13 日)

新增功能

  • 此版本解决了一些问题,以提高整体性能和稳定性。

V25.03.1 (28-May-2025)

新增功能

  • 支持定期监控 Always On VPN 模式
    现已添加对 Always On VPN 模式的定期监控支持,以确保 Citrix Secure Access 客户端在被 Google Play 服务更新终止时自动重新启动。

已修复问题

  • 在 Always On VPN 模式下,如果网关名称使用循环 DNS 负载平衡方法解析为多个 IP 地址,Citrix Secure Access 应用程序可能会反复尝试重新连接到 VPN。

V25.02.1 (19-Mar-2025)

已修复问题

  • 如果 DNS 响应包含 CNAME 记录,用户可能无法通过 Citrix Secure Access 应用程序使用 FQDN 访问内部网应用程序。
  • 在 Always On VPN 模式下,当设备进入空闲或省电模式时,Citrix Secure Access 客户端可能无法在没有手动干预的情况下重新启动 VPN 会话。

V24.11.1 (02-Dec-2024)

新增功能

  • 支持 Android 14 SDK 要求
    Citrix Secure Access 应用程序现已支持 Android 14 SDK 要求。
  • 支持按应用程序语言设置
    Citrix Secure Access 应用程序现已支持按应用程序语言系统设置。

已修复问题

  • 即使在始终开启 VPN 已启用时,Citrix Secure Access 应用程序也可能会显示传输登录提示。

V24.10.1 (10-Oct-2024)

新增功能

  • 此版本解决了部分问题,以提高整体性能和稳定性。

已修复问题

  • 推送通知可能无法在适用于 Android 的 Citrix Secure Access 客户端上运行。
  • 在空闲会话超时后,“始终开启”功能可能无法重新启动 NetScaler Gateway 会话。

V24.08.2 (2024 年 9 月 26 日)

新增功能

  • 此版本解决了一些问题,以提高整体性能和稳定性。

V24.08.1 (2024 年 9 月 9 日)

新增功能

  • 与第三方安全 Web 网关的互操作性增强
    Citrix Secure Access 的 User-Agent 字符串已更新,以增强与第三方安全 Web 网关的互操作性。有关详细信息,请参阅 定义客户端。
  • 适用于 Android 的 Citrix Secure Access 应用程序中的增强安全功能
    当登录身份验证期间显示敏感信息时,用户设备中的第三方应用程序无法截取 Citrix Secure Access 应用程序的屏幕截图。

已修复的问题

  • Citrix Secure Access 应用程序显示了不适用于 SAML 身份验证的证书。

V24.04.1 (2024 年 5 月 3 日)

  • Always On VPN 配置文件增强功能
    Citrix Secure Access 现在支持 VPN 配置文件中的 `Always On VPN'(可选)属性。此属性确定 VPN 配置文件是否为 Always On VPN 配置文件。当此属性设置为 True 时,表示该 VPN 配置文件是 Always On VPN 配置文件。
    注意:
    此属性只能在主 VPN 配置文件上设置。不能为附加 VPN 配置文件设置此属性。
    Always On VPN 隧道在以下情况下重新建立:
    • MDM 配置文件更新
    • Android 设备重启
    • 在网络连接失败期间重新连接到不同的 NetScaler Gateway
    • 当 Android 设备处于省电模式时,在 NetScaler Gateway 会话过期后重新连接。当设备退出省电模式时,连接会重新建立。
    有关详细信息,请参阅以下文章:
    • 配置 Android Enterprise 的 VPN 配置文件(https://docs.citrix.com/zh-cn/citrix-endpoint-management/policies/managed-configurations-policy.html#configure-vpn-profiles-for-android-enterprise)
    • 配置适用于 Android 的 Citrix SSO 协议(https://docs.citrix.com/zh-cn/citrix-endpoint-management/policies/vpn-policy.html#configure-the-citrix-sso-protocol-for-android)

V23.12.2 (2023 年 12 月 15 日)

注意:
适用于 Android 的 Citrix Secure Access 23.12.2 版包含 CSACLIENTS-8799 的修复程序,并取代了 23.12.1 版。

新增功能

  • 适用于 Android 的 Citrix SSO 已更名为 Citrix Secure Access
    适用于 Android 的 Citrix SSO 现已更名为 Citrix Secure Access。我们正在更新文档和 UI 屏幕截图以反映此名称更改。
  • 在 Android 13+ 设备上接收或阻止通知
    在 Android 13 设备上安装或重新安装 Citrix Secure Access 客户端时,系统现在会提示最终用户授予接收来自 Citrix Secure Access 客户端通知的权限。如果最终用户拒绝该权限,他们将不会在其 Android 设备上收到来自 Citrix Secure Access 客户端的任何 VPN 状态或推送通知。建议 MDM 管理员在其解决方案中向 Citrix Secure Access(程序包 ID:com.citrix.CitrixVPN)授予通知权限。
    最终用户可以在 Android 设备上导航到设置 > 通知以更改 Citrix Secure Access 客户端的通知权限。有关详细信息,请参阅如何从 Android 设备使用 Citrix Secure Access。
  • Always On VPN 模式下支持传输登录
    适用于 Android 的 Citrix Secure Access 现在支持 Always On VPN 模式下的传输登录功能。有关如何配置传输登录的详细信息,请参阅配置传输登录页面。

已修复的问题

  • 当用户在 Android 13+ 设备上复制基于时间的 OTP (TOTP) 令牌时,Citrix Secure Access 会崩溃。

V23.10.2 (2023 年 12 月 19 日)

新增功能

注意:
  • 适用于 Android 的 Citrix SSO 版本 23.10.2 包含 CSACLIENTS-8314 的修复程序,并取代了版本 23.10.1。
  • 适用于 Android 的 Citrix SSO 23.10.1 可与 Android 14 配合使用。
  • VPN 连接失败后使用 NetScaler Gateway 重新进行身份验证 - 预览版
    当 VPN 连接丢失时,适用于 Android 的 Citrix SSO 现在会提示您使用 NetScaler Gateway 重新进行身份验证。您会在 Citrix SSO UI 和 Android 设备的通知面板上收到通知,指示与 NetScaler Gateway 的连接已丢失,并且您必须重新进行身份验证才能恢复连接。此功能为预览版。
    有关详细信息,请参阅VPN 连接失败后重新连接到 NetScaler Gateway。

已修复的问题

在某些 Always On VPN 场景中重新启动 VPN 服务时,Citrix SSO 会间歇性崩溃。

V23.8.1 (2023 年 8 月 31 日)

新增功能

  • Always On VPN 的自动重新启动
    当属于允许列表或阻止列表的应用程序安装在工作配置文件或设备配置文件中时,Citrix SSO 应用程序会自动重新启动 Always On VPN。来自此应用程序的流量会自动通过 VPN 连接进行隧道传输,而无需重新启动工作配置文件或重新启动设备。要启用 Always On VPN 的自动重新启动,最终用户必须向 Citrix SSO 应用程序授予 查询所有软件包 权限。有关详细信息,请参阅 Always On VPN 的自动重新启动。
  • 在托管 VPN 配置文件中启用调试日志记录
    MDM 管理员现在可以在 Endpoint Management 控制台的托管 VPN 配置文件中将调试日志记录作为自定义参数启用。要启用调试日志记录,EnableDebugLogging 的值必须设置为 True。如果任何托管 VPN 配置启用了调试日志记录,则在解析配置时,调试日志记录功能会生效。有关更多详细信息,请参阅 Intune 配置的自定义参数。

已修复的问题

  • 有时,Citrix SSO 应用程序可能无法将流量隧道传输到某些资源。当分流隧道设置为“关闭”且某些无法访问的域或 IP 地址被黑洞化时,会出现此问题。

V22.11.1 (2022 年 11 月 30 日)

新增功能

  • Citrix Secure Access 已更新以支持 Android 12.1 (API 级别 32)
    Citrix Secure Access 现已更新以支持 Android 12.1 (API 级别 32)。对于按应用 VPN,如果在 VPN 隧道设置后安装了按应用 VPN 包列表中的某个包,VPN 服务可能不会自动重启。这是由于 Android 11 中引入的应用可见性限制。有关详细信息,请参阅 <https://developer.android.com/training/package-visibility>。

V22.10.1 (21-Oct-2022)

新增功能

  • 应用程序版本号的显示已更新为 YY.MM.point-release 格式,其中 YY 是两位数的年份,MM 是两位数的月份,point-release 是 1+,具体取决于一个月内的发布编号。
  • 已为 Android 客户端禁用从欧盟地区收集 Google Analytics/Crashlytics 数据。

已修复的问题

  • 在“添加连接”和“编辑连接”屏幕中,无效输入出现的错误消息未本地化。

V2.5.3 (05-May-2022)

新增功能

  • Citrix SSO 已更新以支持 Android 11 目标 SDK (API 30)
    Citrix SSO 应用程序现已更新以支持 Android 11 目标 SDK (API 30)。此更改要求 NetScaler Gateway 使用 Microsoft Intune NAC v2 API 进行设备合规性检查。有关详细信息,请参阅知识库文章 <https://support.citrix.com/article/CTX331615>。

已修复问题

  • 有时,Citrix SSO 在网络更改后可能不会使用备用 DNS 服务器进行主机名解析。

V2.5.2 (21-Oct-2021)

已修复问题

  • 有时,Citrix SSO 在 NAC 检查中处理不合规错误时会崩溃。

V2.5.1 (12-Aug-2021)

已修复问题

  • 当 CNAME 链长于 6 跳时,Citrix SSO 应用程序无法解析主机。
  • 当 NetScaler Gateway 仅要求 NAC 检查身份验证时,Citrix SSO 会显示身份验证提示。
  • Citrix SSO 在处理异常大的 ICMP 数据包时可能会崩溃。
  • 在某些 Android 8.0 设备上添加 VPN 配置文件时,Citrix SSO 可能会崩溃。
  • 重新启动配置为“始终开启”的 VPN 时,Citrix SSO 可能会崩溃。
  • 在 nFactor 身份验证流程中处理 SSL 错误时,Citrix SSO 可能会崩溃。

V2.5.0 (08-Jun-2021)

新增功能

  • 支持基于 FQDN 的拆分隧道
    适用于 Android 的 Citrix SSO 现在支持基于 FQDN 的拆分隧道。

已修复的问题

  • Citrix SSO 预览版 2.5.0 无法 (110) 连接到 NetScaler Gateway 12.1 及更早版本。
  • SSO 应用程序重新启动后,“DisableUserProfiles”设置未生效。

V2.4.16 (31-Mar-2021)

已修复的问题

  • 如果在某些设备上未启用安全浏览,则 nFactor 身份验证会中止。

V2.4.15 (17-Mar-2021)

已修复的问题

  • 有时,当 NetScaler Gateway 设备上发生会话超时时,Citrix SSO 不会重新连接 Always On VPN。

V2.4.14 (23-Feb-2021)

已修复的问题

  • 当 Always-On VPN 仅使用证书身份验证与 nFactor 身份验证结合使用时,Citrix SSO 需要用户交互。
  • 有时,Citrix SSO 可能会在 VPN 服务重启或转换期间崩溃。

V2.4.13 (2021 年 2 月 4 日)

已修复的问题

  • 在某些情况下,Citrix SSO 登录请求在 NetScaler Gateway 响应之前超时。

V2.4.12 (2021 年 1 月 15 日)

此版本解决了各种问题,有助于提高整体性能和稳定性。

V2.4.11 (2021 年 1 月 8 日)

  • 经典身份验证失败,因为 Citrix SSO 向 NetScaler Gateway 发送了一个 HTTP 标头 (X-Citrix-Gateway),该标头仅用于 nFactor 身份验证。

V2.4.10 (2020 年 12 月 9 日)

已修复的问题

  • 有时,Android 设备的经典身份验证可能会失败。
  • 执行经典身份验证时,Citrix SSO 可能会崩溃。
  • 当您旋转设备时,Citrix SSO 应用程序的方向不会改变。

V2.4.9 (20-Nov-2020)

已修复的问题

  • 当用户点击设备上的 TOTP 令牌值时,Citrix SSO 应用程序会崩溃。

V2.4.8 (04-Nov-2020)

已修复的问题

  • 在网关会话超时后断开 VPN 连接时,Citrix SSO 可能会崩溃。

V2.4.7 (12-Oct-2020)

此版本解决了各种问题,有助于提高整体性能和稳定性。

V2.4.6 (28-Sep-2020)

此版本解决了各种问题,有助于提高整体性能和稳定性。

V2.4.5 (16-Sep-2020)

新增功能

  • 引入了新的 NetScaler® 徽标。

V2.4.4 (2020 年 9 月 10 日)

已修复的问题

  • 有时,Citrix SSO 在重新连接 VPN 会话时会崩溃。

V2.4.3

已知问题

  • 当 Android 设备资源受限时,Citrix SSO 无法与 NetScaler Gateway 建立 VPN 会话。

V2.4.2

已修复的问题

  • 加载以前保存的损坏令牌数据时,Citrix SSO 应用程序会崩溃。通过此修复,令牌列表中损坏令牌的令牌值将显示为“令牌数据已损坏”。删除损坏的令牌并重新添加。

V2.4.1

已修复的问题

  • 自 2020 年 6 月起,Citrix SSO 应用程序不再支持 Android 6.x 及更低版本。

V2.3.19

此版本解决了各种问题,有助于提高整体性能和稳定性。

V2.3.18

新增功能

  • Android 10 设备上的 Android Citrix SSO 应用程序现已支持代理配置。

V2.3.17

此版本解决了各种问题,有助于提高整体性能和稳定性。

V2.3.16

此版本解决了各种问题,有助于提高整体性能和稳定性。

V2.3.15

新增功能

  • Citrix SSO 应用程序现在支持 NetScaler Gateway 证书固定,用于托管 VPN 配置文件。
  • 适用于 Android 10 的 Citrix SSO 应用程序现在可以从系统设置中检测到 Always On VPN。

已修复的问题

  • 如果仅定义了 MDM VPN 配置文件,Citrix SSO 应用程序在断开 VPN 连接时会崩溃。

V2.3.14

新增功能

  • Citrix SSO 应用程序现在可以代表 Citrix Workspace 应用程序执行用户身份验证,以实现本机应用程序单点登录。
  • 如果在 VPN 隧道设置后安装了按应用程序 VPN 包列表中的某个包,VPN 服务将重新启动。

已修复的问题

  • Citrix SSO 现在可以正确处理最终的 VPN 会话建立消息。
  • NetScaler Gateway IP 地址现在只解析一次。以前,NetScaler Gateway IP 地址会解析多次,有时会导致连接失败。

已知问题

  • 始终开启的 VPN 状态在应用程序用户界面中并非总是正确更新。

V2.3.13

已修复问题

  • NetScaler Gateway IP 地址现在只解析一次。
    以前,NetScaler Gateway IP 地址会解析多次,有时会导致连接失败。

已知问题

  • 始终开启的 VPN 状态在应用程序用户界面中并非总是正确更新。

V2.3.12

已修复的问题

  • 保存 VPN 配置文件时,Citrix SSO 可能会崩溃。

V2.3.11

已修复的问题

  • 保存 VPN 配置文件时,Citrix SSO 可能会崩溃。
  • 当新的 VPN 配置文件或现有配置文件的更新导致 disableUserProfile 值发生变化时,用户界面中未正确反映 disableUserProfile 设置。
  • 适用于 Android 的 Citrix SSO 不会在设备所有者 (DO) 模式下处理 VPN 配置文件。
  • 当只有 IPv6 本地 DNS 服务器时,VPN 连接无法建立。

V2.3.10

已修复问题

  • 设备空闲一段时间后,VPN 连接丢失。

V2.3.8

新增功能

  • 在 Intune Android Enterprise 环境中设置 Citrix SSO 应用程序
    您现在可以在 Intune Android Enterprise 环境中设置 Citrix SSO 应用程序。有关详细信息,请参阅在 Intune Android Enterprise 环境中设置 Citrix Secure Access。
  • 支持通过 Android Enterprise 进行 VPN 配置文件预配
    现已支持通过 Android Enterprise 进行 VPN 配置文件预配。

已修复问题

  • 如果您保存已保存的令牌,然后尝试打开它,令牌名称中会出现乱码。
  • 如果在 NetScaler Gateway 上未配置 DNS 搜索域,Citrix SSO 应用程序将无法建立 VPN 会话。

V2.3.6

新增功能

  • Citrix SSO 的 Always On 支持
    Citrix SSO 的 Always On 功能可确保用户始终连接到企业网络。这种持久的 VPN 连接是通过自动建立 VPN 隧道来实现的。
  • 如果 Athena 令牌过期导致注销,则会显示重新登录通知
    如果满足以下条件,将显示提示用户重新登录 Citrix Workspace 的通知。
    • Citrix Workspace 预配的 VPN 配置文件中启用了 Always On 功能
    • SSO 使用 Athena 身份验证
    • 由于 Athena 令牌过期,用户已从 Citrix Workspace 应用程序注销
  • 使用 NetScaler Gateway 完成推送通知服务的注册
    您现在可以使用 NetScaler Gateway 设备注册推送通知服务。以前,注册是在客户端设备上完成的。

已修复问题

有时,当扫描新令牌时,Citrix SSO 会崩溃。例如,当删除现有令牌并扫描具有相同令牌名称的另一个令牌时,Citrix SSO 会崩溃。

V2.3.1

新增功能

  • 托管配置已更新,以包含更多用户设置
    托管配置已更新,以包含适用于 Android Enterprise 环境的“BlockUntrustedServers”、“DefaultProfileName”和“DisableUserProfiles”设置。
  • 增强的推送通知支持
    在将 NetScaler Gateway 配置为类型为“OTP”的推送通知后,当用户在响应请求用户同意允许身份验证继续的推送通知时选择“允许”后,系统不会要求输入 PIN/指纹。
  • Firebase 分析支持
    添加了对基本 Firebase Analytics 的支持,以提供有关 Citrix SSO 应用程序的使用信息。此增强功能适用于粗略地理位置、屏幕使用情况、正在使用的不同 Android 版本等。
  • 支持基于 Android 托管配置的 VPN 配置文件配置
    Citrix SSO 应用程序可以在 Android Enterprise 环境中配置,使用像 Citrix Endpoint Management 这样的 EMM/UEM 供应商。CEM 中的 Android Enterprise 托管配置向导可用于将托管 VPN 配置部署到 Citrix SSO 应用程序。有关如何使用托管配置配置 Citrix SSO 应用程序的信息,请参阅 VPN 设备策略。

V2.2.9

新增功能

  • 推送通知支持
    NetScaler Gateway 会向您注册的移动设备发送推送通知,以简化双因素身份验证体验。

已修复的问题

  • 在“添加连接”屏幕的“服务器”字段中允许非 URL 字符。