Versionshinweise

Wichtig:

• Citrix SSO für Android wurde jetzt in Citrix Secure Access umbenannt. Wir aktualisieren unsere Dokumentation und die Screenshots der Benutzeroberfläche, um diese Namensänderung widerzuspiegeln. Möglicherweise stellen Sie fest, dass in der Übergangszeit in der Dokumentation Citrix SSO-Referenzen verwendet werden.

• FQDN-basiertes Split-Tunneling und nFactor-Authentifizierungsunterstützung befinden sich derzeit in der Vorschau

• Citrix Secure Access wird für Android 6.x und niedrigere Versionen nach Juni 2020 nicht unterstützt.

In den Versionshinweisen zu Citrix Secure Access werden die neuen Funktionen, Verbesserungen vorhandener Funktionen, behobene Probleme und bekannte Probleme beschrieben, die in einem Service Release verfügbar sind. Die Versionshinweise enthalten einen oder mehrere der folgenden Abschnitte:

Was ist neu: Die neuen Funktionen und Verbesserungen, die in der aktuellen Version verfügbar sind

Behobene Probleme: Die Probleme, die in der aktuellen Version behoben wurden.

Bekannte Probleme: Die in der aktuellen Version vorhandenen Probleme und deren Problemumgehungen, sofern zutreffend.

V24.04.1 (3.5.2024)

• Verbesserungen am Always-On-VPN-Profil

Citrix Secure Access unterstützt jetzt die Eigenschaft Always On VPN (optional) in den VPN-Profilen. Diese Eigenschaft bestimmt, ob ein VPN-Profil ein Always-On-VPN-Profil ist oder nicht. Wenn diese Eigenschaft auf True gesetzt ist, bedeutet dies, dass das VPN-Profil ein Always-On-VPN-Profil ist.

Hinweis:

Diese Eigenschaft kann nur in den Haupt-VPN-Profilen festgelegt werden. Sie kann nicht für die zusätzlichen VPN-Profile festgelegt werden.

Der Always-On-VPN-Tunnel wird in den folgenden Szenarien wiederhergestellt:

• MDM-Profilaktualisierung
• Neustart des Android-Geräts
• Stellen Sie während eines Netzwerkverbindungsfehlers erneut eine Verbindung zu einem anderen NetScaler Gateway her
• Stellen Sie nach Ablauf einer NetScaler Gateway-Sitzung erneut eine Verbindung her, wenn sich das Android im Energiesparmodus befindet. Die Verbindung wird wieder hergestellt, wenn das Gerät den Energiesparmodus verlässt.

Einzelheiten finden Sie in den folgenden Artikeln:

• VPN-Konfiguration mit dem Konfigurationsdesigner

• Konfigurieren von VPN-Profilen für Android Enterprise

• Konfigurieren des Citrix SSO-Protokolls für Android

[CSACLIENTS-9668]

V23.12.2 (15. Dezember 2023)

Hinweis:

Citrix Secure Access für Android Version 23.12.2 enthält den Fix für CSACLIENTS-8799 und ersetzt Version 23.12.1.

[CSACLIENTS-8799]

Was ist neu

• Citrix SSO für Android wurde in Citrix Secure Access umbenannt

  Citrix SSO für Android heißt jetzt Citrix Secure Access. Wir aktualisieren unsere Dokumentation und die Screenshots der Benutzeroberfläche, um diese Namensänderung widerzuspiegeln.

  [CSACLIENTS-6337]

• Benachrichtigungen auf Geräten mit Android 13+ empfangen oder blockieren

  Bei der Installation oder Neuinstallation des Citrix Secure Access Clients auf einem Android 13-Gerät werden Endbenutzer nun aufgefordert, Berechtigungen für den Empfang von Benachrichtigungen vom Citrix Secure Access Client anzugeben. Wenn Endbenutzer die Erlaubnis verweigern, erhalten sie weder VPN-Status- noch Pushbenachrichtigungen vom Citrix Secure Access Client auf ihren Android-Geräten. MDM-Administratoren wird empfohlen, Citrix Secure Access (Paket-ID: com.citrix.CitrixVPN) in ihrer Lösung die Benachrichtigungsberechtigung zu erteilen.

  Endbenutzer können auf dem Android-Gerät zu Einstellungen > Benachrichtigungen navigieren, um die Benachrichtigungsberechtigung für den Citrix Secure Access Client zu ändern. Einzelheiten finden Sie unter So verwenden Sie Citrix Secure Access von Ihrem Android-Gerät aus.

  [CSACLIENTS-8252]

• Unterstützung für Anmeldungsübertragung im Always-On-VPN-Modus

  Citrix Secure Access für Android unterstützt jetzt die Funktion “Anmeldung übertragen” im Always-On-VPN-Modus. Einzelheiten zur Konfiguration der Anmeldungsübertragung finden Sie unter Seite “Anmeldung übertragen” konfigurieren.

  [CSACLIENTS-8305]

Behobene Probleme

Citrix Secure Access stürzt ab, wenn Benutzer den TOTP-Token (zeitbasiertes Einmalkennwort) auf das Gerät mit Android 13+ kopieren.

[CSACLIENTS-8799]

V23.10.2 (19. Dez. 2023)

Was ist neu

Hinweise:

• Citrix SSO für Android Version 23.10.2 enthält den Fix für CSACLIENTS-8314 und ersetzt Version 23.10.1.

• Citrix SSO für Android 23.10.1 funktioniert mit Android 14.

• Nach einem Ausfall der VPN-Verbindung erneut mit NetScaler Gateway authentifizieren — Vorschau

  Citrix SSO für Android fordert Sie jetzt auf, sich erneut bei NetScaler Gateway zu authentifizieren, wenn eine VPN-Verbindung unterbrochen wird. Sie werden auf der Citrix SSO-Benutzeroberfläche und im Benachrichtigungsfeld Ihres Android-Geräts darüber informiert, dass die Verbindung zu NetScaler Gateway unterbrochen wurde und dass Sie sich erneut authentifizieren müssen, um die Verbindung wieder aufzunehmen. Dieses Feature ist als Preview verfügbar.

  Weitere Informationen finden Sie unter Wiederverbinden mit NetScaler Gateway nach einem VPN-Verbindungsfehler.

Behobene Probleme

Citrix SSO stürzt zeitweise ab, wenn der VPN-Dienst in bestimmten Always-On-VPN-Szenarien neu gestartet wird.

[CSACLIENTS-8314]

V23.8.1 (31. August 2023)

Was ist neu

• Automatischer Neustart von Always On VPN

  Die Citrix SSO-App startet das Always On VPN automatisch neu, wenn eine App, die Teil der Zulassungs- oder Blockierungsliste ist, in einem Arbeitsprofil oder einem Geräteprofil installiert wird. Der Datenverkehr dieser App wird automatisch über eine VPN-Verbindung getunnelt, ohne dass das Arbeitsprofil neu gestartet oder das Gerät neu gestartet werden muss. Um den automatischen Neustart von Always On VPN zu aktivieren, müssen Endbenutzer der Citrix SSO-App die Zustimmung „ Alle Pakete abfragen “ erteilen. Weitere Informationen finden Sie unter Automatischer Neustart von Always On VPN.

  [CSACLIENTS-6158]

• Debug-Protokollierung in einem verwalteten VPN-Profil aktivieren

  MDM-Administratoren können jetzt die Debug-Protokollierung als benutzerdefinierten Parameter im verwalteten VPN-Profil der Endpoint Management-Konsole aktivieren. Um die Debug-Protokollierung zu aktivieren, EnableDebugLogging muss der Wert von auf True gesetzt werden. Wenn für eine der verwalteten VPN-Konfigurationen die Debug-Protokollierung aktiviert ist, wird die Debug-Protokollierungsfunktion wirksam, wenn die Konfigurationen analysiert werden. Weitere Informationen finden Sie unter Benutzerdefinierte Parameter für die Intune-Konfiguration.

  [CSACLIENTS-3746]

Behobene Probleme

• Manchmal kann die Citrix SSO-App den Datenverkehr zu einigen Ressourcen möglicherweise nicht tunneln. Dieses Problem tritt auf, wenn Split-Tunneling auf OFF gesetzt ist und einige nicht erreichbare Domänen oder IP-Adressen in ein Blackhole gesetzt sind.

  [NSHELP-35555]

V22.11.1 (30. November 2022)

Was ist neu

• Citrix Secure Access wurde auf Android 12.1 (API-Level 32) aktualisiert

  Citrix Secure Access wurde jetzt auf Android 12.1 (API-Level 32) aktualisiert. Bei einem Pro-App-VPN wird der VPN-Dienst möglicherweise nicht automatisch neu gestartet, wenn eines der Pakete in der Paketliste der Pro-App-VPNs nach der Einrichtung des VPN-Tunnels installiert wird. Dies ist auf die in Android 11 eingeführten Sichtbarkeitsbeschränkungen der App zurückzuführen. Einzelheiten finden Sie unter https://developer.android.com/training/package-visibility.

  [CGOP-21409]

V22.10.1 (21. Oktober 2022)

Was ist neu

• Die Anzeige der Versionsnummer der App wird auf das Format YY.MM.Point-Release aktualisiert, wobei YY die zweistellige Jahreszahl, MM der zweistellige Monat und Point-Release 1+ ist, abhängig von der Veröffentlichungsnummer innerhalb eines Monats.

• Die Datenerfassung von Google Analytics/Crashlytics aus der EU-Region ist für Android-Clients deaktiviert.

Behobene Probleme

• Fehlermeldungen, die für eine ungültige Eingabe in den Bildschirmen “Verbindung hinzufügen” und “Verbindung bearbeiten” angezeigt werden, sind nicht lokalisiert.

  [CGOP-22060]

V2.5.3 (05. Mai 2022)

Was ist neu

• Citrix SSO wurde auf das Android 11-Ziel-SDK aktualisiert (API 30)

  Die Citrix SSO-App wurde jetzt auf das Android 11-Ziel-SDK (API 30) aktualisiert. Diese Änderung erfordert, dass Microsoft Intune NAC v2-APIs von NetScaler Gateway für die Überprüfung der Gerätekonformität verwendet werden. Einzelheiten finden Sie im KB-Artikel https://support.citrix.com/article/CTX331615.

  [CGOP-19774]

Behobene Probleme

• Manchmal verwendet Citrix SSO nach einer Netzwerkänderung möglicherweise keinen alternativen DNS-Server für die Hostnamensauflösung.

  [NSHELP-29378]

V2.5.2 (21. Oktober 2021)

Behobene Probleme

• Manchmal stürzt Citrix SSO ab, wenn ein Nichtkonformitätsfehler bei der NAC-Überprüfung behandelt wird.

  [CGOP-19198]

V2.5.1 (12. August 2021)

Behobene Probleme

• Die Citrix SSO-App kann den Host nicht auflösen, wenn die CNAME-Kette länger als 6 Hops ist.

  [CGOP-18475]

• Citrix SSO zeigt eine Authentifizierungsaufforderung an, wenn die Authentifizierung mit NAC-Prüfung von NetScaler Gateway erforderlich ist.

  [CGOP-18348]

• Citrix SSO kann bei der Verarbeitung ungewöhnlich großer ICMP-Pakete abstürzen.

  [CGOP-18286]

• Citrix SSO kann beim Hinzufügen eines VPN-Profils auf einigen Android 8.0-Geräten abstürzen.

  [CGOP-17607]

• Citrix SSO stürzt möglicherweise ab, wenn Sie das für Always On konfigurierte VPN neu starten.

  [CGOP-17580]

• Citrix SSO kann bei der Behandlung eines SSL-Fehlers im nFactor-Authentifizierungsablauf abstürzen.

  [CGOP-17577]

V2.5.0 (08-Juni-2021)

Was ist neu

• Unterstützung für FQDN-basiertes Split-Tunneling

  Citrix SSO für Android unterstützt jetzt FQDN-basiertes Split-Tunneling.

  [CGOP-12079]

Behobene Probleme

• Citrix SSO Preview Build 2.5.0 (110) kann keine Verbindung zu NetScaler Gateway-Versionen 12.1 und früher herstellen.

  [CGOP-17735]

• Die Einstellung “DisableUserProfiles” wird nach dem Neustart der SSO-App nicht angewendet.

  [CGOP-17454]

V2.4.16 (31-Mar-2021)

Behobene Probleme

• Die nFactor-Authentifizierung wird abgebrochen, wenn sicheres Surfen auf einigen Geräten nicht aktiviert ist.

  [CGOP-17514]

V2.4.15 (17-Mar-2021)

Behobene Probleme

• Manchmal verbindet Citrix SSO Always On VPN nicht erneut, wenn ein Sitzungstimeout auf der NetScaler Gateway-Appliance auftritt.

  [CGOP-16800]

V2.4.14 (23-Feb-2021)

Behobene Probleme

• Citrix SSO erfordert Benutzerinteraktion, wenn Always-On VPN mit Nur-Zertifikat-Authentifizierung zusammen mit nFactor-Authentifizierung verwendet wird.

  [CGOP-16805]

• Manchmal kann Citrix SSO während des Neustarts oder Übergangs des VPN-Dienstes abstürzen.

  [CGOP-16766]

V2.4.13 (04-Feb-2021)

Behobene Probleme

• In einigen Fällen übertritt die Citrix SSO-Anmeldeanforderung ein Timeout, bevor NetScaler Gateway antwortet.

  [CGOP-16759]

V2.4.12 (15. Januar 2021)

In diesem Release wurden verschiedene Probleme behoben, um die allgemeine Leistung und Stabilität zu verbessern.

V2.4.11 (08-Jan-2021)

• Die klassische Authentifizierung schlägt fehl, da das Citrix SSO einen HTTP-Header (X-Citrix-Gateway) an das NetScaler Gateway sendet, der nur bei der nFactor-Authentifizierung verwendet wird.

  [CGOP-16449]

V2.4.10 (09-Dec-2020)

Behobene Probleme

• Manchmal schlägt die klassische Authentifizierung für Android-Geräte fehl.

  [CGOP-16219]

• Citrix SSO kann bei der Durchführung der klassischen Authentifizierung abstürzen.

  [CGOP-16012]

• Die Ausrichtung der Citrix SSO-App ändert sich nicht, wenn Sie das Gerät drehen.

  [CGOP-639]

V2.4.9 (20-Nov-2020)

Behobene Probleme

• Die Citrix SSO-App stürzt ab, wenn ein Benutzer auf den TOTP-Tokenwert auf dem Gerät tippt.

  [CGOP-15886]

V2.4.8 (04-Nov-2020)

Behobene Probleme

• Citrix SSO kann beim Trennen des VPN nach einem Sitzungstimeout auf dem Gateway abstürzen.

  [CGOP-15592]

V2.4.7 (12-Oct-2020)

In diesem Release wurden verschiedene Probleme behoben, um die allgemeine Leistung und Stabilität zu verbessern.

V2.4.6 (28-Sep-2020)

In diesem Release wurden verschiedene Probleme behoben, um die allgemeine Leistung und Stabilität zu verbessern.

V2.4.5 (16-Sep-2020)

Was ist neu

• Das neue NetScaler-Logo wird eingeführt.

  [CGOP-15327]

V2.4.4 (10-Sep-2020)

Behobene Probleme

• Manchmal stürzt Citrix SSO beim erneuten Verbinden der VPN-Sitzung ab.

  [CGOP-15215]

V2.4.3

Bekannte Probleme

• Citrix SSO kann keine VPN-Sitzung für NetScaler Gateway einrichten, wenn das Android-Gerät ressourcenbeschränkt ist.

  [NSHELP-24647]

V2.4.2

Behobene Probleme

• Die Citrix SSO-App stürzt ab, wenn zuvor gespeicherte beschädigte Token-Daten geladen werden. Mit diesem Fix wird der Token-Wert als “Token-Daten beschädigt” für beschädigte Token in der Token-Liste angezeigt. Entferne die beschädigten Token und füge sie erneut hinzu.

  [CGOP-14546]

V2.4.1

Behobene Probleme

• Die Citrix SSO-App wird für Android 6.x und niedrigere Versionen nach Juni 2020 nicht unterstützt.

  [CGOP-13853]

V2.3.19

In diesem Release wurden verschiedene Probleme behoben, um die allgemeine Leistung und Stabilität zu verbessern.

V2.3.18

Was ist neu

• Die Proxy-Konfiguration wird jetzt in der Android Citrix SSO-App für Android 10-Geräte unterstützt.

  [CGOP-12007]

V2.3.17

In diesem Release wurden verschiedene Probleme behoben, um die allgemeine Leistung und Stabilität zu verbessern.

V2.3.16

In diesem Release wurden verschiedene Probleme behoben, um die allgemeine Leistung und Stabilität zu verbessern.

V2.3.15

Was ist neu

• Die Citrix SSO-App unterstützt jetzt das Anheften von NetScaler Gateway-Zertifikaten für verwaltete VPN-Profile.

  [CGOP-12538]

• Die Citrix SSO-App für Android 10 erkennt jetzt Always On VPN aus den Systemeinstellungen.

  [CGOP-12656]

Behobene Probleme

• Die Citrix SSO-App stürzt beim Trennen der Verbindung zum VPN ab, wenn nur MDM-VPN-Profile definiert sind.

  [CGOP-13825]

V2.3.14

Was ist neu

• Die Citrix SSO-App kann jetzt die Benutzerauthentifizierung im Auftrag der Citrix Workspace-App für die native einmalige Anmeldung der App durchführen.

  [CGOP-12083]

• Der VPN-Dienst wird neu gestartet, wenn eines der Pakete in der Pro-App-VPN-Paketliste nach der Einrichtung des VPN-Tunnels installiert wird.

  [CGOP-11262]

Behobene Probleme

• Citrix SSO verarbeitet die endgültige Meldung zum Aufbau einer VPN-Sitzung jetzt korrekt.

  [CGOP-12488]

• Die NetScaler Gateway IP-Adresse wird jetzt nur einmal aufgelöst. Zuvor wurde die NetScaler Gateway-IP-Adresse mehrmals aufgelöst, was manchmal zu Verbindungsfehlern führte.

  [CGOP-12101]

Bekannte Probleme

• Der Always-On VPN-Status wird in der App-Benutzeroberfläche nicht immer korrekt aktualisiert.

  [NSHELP-21709]

V2.3.13

Behobene Probleme

• Die NetScaler Gateway IP-Adresse wird jetzt nur einmal aufgelöst.

  Zuvor wurde die NetScaler Gateway-IP-Adresse mehrmals aufgelöst, was manchmal zu Verbindungsfehlern führte.

  [CGOP-12101]

Bekannte Probleme

• Der Always-On VPN-Status wird in der App-Benutzeroberfläche nicht immer korrekt aktualisiert.

  [NSHELP-21709]

V2.3.12

Behobene Probleme

• Citrix SSO kann beim Speichern eines VPN-Profils abstürzen.

  [CGOP-12137]

V2.3.11

Behobene Probleme

• Citrix SSO kann beim Speichern eines VPN-Profils abstürzen.

  [CGOP-12137]

• Die Einstellung disableUserProfile wird in der Benutzeroberfläche nicht korrekt wiedergegeben, wenn ein neues VPN-Profil oder eine Aktualisierung eines vorhandenen Profils zur Änderung des disableUserProfile-Werts führt.

  [CGOP-11899]

• Citrix SSO für Android verarbeitet keine VPN-Profile im Modus Gerätebesitzer (DO).

  [CGOP-11981]

• Eine VPN-Verbindung wird nicht hergestellt, wenn es nur lokale IPv6-DNS-Server gibt.

  [CGOP-12053]

V2.3.10

Behobene Probleme

• Die VPN-Verbindung ging nach einiger Leerlaufzeit auf dem Gerät verloren.

  [CGOP-11381]

V2.3.8

Was ist neu

• Einrichten der Citrix SSO-App in einer Intune Android Enterprise-Umgebung

  Sie können jetzt die Citrix SSO-App in einer Intune Android Enterprise-Umgebung einrichten. Einzelheiten finden Sie unter Einrichten der Citrix SSO-App in einer Intune Android Enterprise-Umgebung.

  [CGOP-635]

• Unterstützung für die Bereitstellung von VPN-Profilen über Android Enterprise

  Die Bereitstellung von VPN-Profilen über Android Enterprise wird jetzt unterstützt.

  [CGOP-631]

Behobene Probleme

• Wenn Sie ein bereits gespeichertes Token speichern und dann versuchen, es zu öffnen, erscheinen verstümmelte Zeichen im Token-Namen.

  [CGOP-11696]

• Die Citrix SSO-App kann keine VPN-Sitzung einrichten, wenn auf NetScaler Gateway keine DNS-Suchdomänen konfiguriert sind.

  [CGOP-11259]

V2.3.6

Was ist neu

• Always On Unterstützung für Citrix SSO

  Die Always On Funktion von Citrix SSO stellt sicher, dass Benutzer immer mit dem Unternehmensnetzwerk verbunden sind. Diese dauerhafte VPN-Konnektivität wird durch die automatische Einrichtung eines VPN-Tunnels erreicht.

  [CGOP-10015]

• Eine Benachrichtigung zur erneuten Anmeldung wird angezeigt, wenn der Ablauf des Athena-Tokens eine Abmeldung verursacht

  Eine Benachrichtigung, in der die Benutzer aufgefordert werden, sich erneut bei Citrix Workspace anzumelden, wird angezeigt, wenn die folgenden Bedingungen erfüllt sind.

  • Die Funktion Always On ist im von Citrix Workspace bereitgestellten VPN-Profil aktiviert
  • Die Athena-Authentifizierung wird für SSO verwendet
  • Der Benutzer ist aufgrund des Ablaufs des Athena-Tokens von der Citrix Workspace-App abgemeldet

  [CGOP-10016]

• Die Registrierung für den Push-Benachrichtigungsdienst erfolgt mit NetScaler Gateway

  Sie können sich jetzt mit dem NetScaler Gateway-Gerät für den Push-Benachrichtigungsdienst registrieren. Früher erfolgte die Registrierung auf dem Clientgerät.

  [CGOP-10542]

Behobene Probleme

Manchmal stürzt Citrix SSO ab, wenn ein neues Token gescannt wird. Beispielsweise stürzt Citrix SSO ab, wenn ein vorhandenes Token gelöscht und ein anderes mit demselben Tokennamen gescannt wird.

[CGOP-10818]

V2.3.1

Was ist neu

• Verwaltete Konfigurationen werden aktualisiert, um mehr Benutzereinstellungen einzuschließen

  Verwaltete Konfigurationen werden aktualisiert, um die Einstellungen “BlockUntrustedServers”, “DefaultProfileName” und “DisableUserProfiles” für Android Enterprise-Umgebungen einzuschließen.

  [CGOP-10033]

• Verbesserte Unterstützung von Push-

  Bei der Konfiguration von NetScaler Gateway für Push-Benachrichtigung mit dem Typ “OTP” wird PIN/Fingerprint nicht gefragt, nachdem der Benutzer als Antwort auf die Push-Benachrichtigung “Zulassen” ausgewählt hat, in der die Zustimmung des Benutzers zum Fortfahren der Authentifizierung angefordert wird.

  [CGOP-9843]

• Unterstützung von Firebase Analytics

  Unterstützung für grundlegende Firebase Analytics wurde hinzugefügt, um Nutzungsinformationen zur Citrix SSO-App bereitzustellen. Die Verbesserung gilt für grobe Geolokalisierungen, Bildschirmnutzung, verschiedene Versionen von Android, die verwendet werden und so weiter.

  [CGOP-7523]

• Unterstützung für Android Managed Configurations basierte VPN-Profilkonfiguration

  Die Citrix SSO-App kann in der Android Enterprise-Umgebung mit einem EMM/UEM-Anbieter wie Citrix Endpoint Management konfiguriert werden. Der Assistent für verwaltete Android Enterprise-Konfigurationen in CEM kann verwendet werden, um verwaltete VPN-Konfigurationen für die Citrix SSO-App bereitzustellen. Informationen zur Konfiguration der Citrix SSO-App mithilfe verwalteter Konfigurationen finden Sie unter VPN-Geräterichtlinie.

V2.2.9

Was ist neu

• Unterstützung für Push-Benachrichtigungen

  NetScaler Gateway sendet eine Push-Benachrichtigung auf Ihrem registrierten Mobilgerät für eine vereinfachte Zwei-Faktor-Authentifizierung.

  [CGOP-9592]

Behobene Probleme

• Nicht-URL-Zeichen sind im Feld Server unter dem Bildschirm Verbindung hinzufügen zulässig.

  [CGOP-588]