Unified Access Gateway | 2021 年 7 月 6 日发行

请查看本发行说明以了解新增内容及更新。

《VMware Unified Access Gateway 发行说明》提供了有关 2106 版的新增功能和增强功能的信息。本页还提供了已解决的问题列表。2106 版已被 2106.2 版所取代,2106.2 版中包含 2106.2 发行说明中列出的更多重要更新。应下载并部署 Unified Access Gateway 2106.2 或更高版本,以便同时从两组更新中获益。

此版本的新增功能

VMware Unified Access Gateway 2106 提供了以下新功能和增强功能:

  • 为管理 UI 管理员登录添加了 SAML 身份验证支持。这是除现有的密码身份验证之外的可选替代身份验证方法。SAML 身份验证会委派给第三方 SAML 身份提供程序,以使管理员登录并控制授予了管理员访问权限的用户列表。
  • 为 Unified Access Gateway 到 Amazon AWS EC2 的部署添加了 IPv6 支持。
  • OPSWAT 客户端设备合规性检查通常在 Horizon 用户登录时以及桌面或应用程序启动时执行。对于使用按需 OPSWAT 代理的情况,Unified Access Gateway 现在支持用于忽略登录时检查的选项,以便仅在桌面和应用程序启动时执行检查。此选项可配置。
  • 添加了对处理 JSON Web 密钥集 (JWKS) 格式的支持,以便动态获取用于验证 Unified Access Gateway 接收的 JSON Web 令牌的多个公钥,以供 Horizon Universal Broker 使用。 
  • 改进了使用多个复杂证书颁发者链时,对 Horizon 智能卡和设备证书身份验证的支持。
  • 现在,Secure Email Gateway 日志包含在 Unified Access Gateway 日志存档中。
  • 现在,使用 Linux“passwd”命令更改 root 密码时,会强制实施最小长度密码策略。最小 root 密码长度可配置。
  • Unified Access Gateway HTTP 会话使用名为“ACCESSPOINTSESSIONID”的会话 ID Cookie。现在,在用户身份验证步骤后,其值会发生更改,以进一步防御会话固定攻击。
  • 具有监控角色的管理员的密码有效期限以前总是设置为与主要管理员角色的密码有效期限相同。此版本允许为具有监控角色的管理员设置不同的值。
  • 现在,管理 UI 默认具有一个 10 分钟的会话不活动定时器。可以在部署时将此值设置为不同的值。
  • 更新了 Photon OS 软件包版本和 Java 版本。
  • 现在,可以在 Workspace ONE Intelligence 中显示通过 Unified Access Gateway 和 Workspace ONE Tunnel 应用程序访问的应用程序的用户活动。
    客户可以查看正在使用的应用程序、最活跃的用户以及访问次数最多的网站,以帮助提供对用户行为和应用程序使用模式的分析见解。

国际化

Unified Access Gateway 用户界面、联机帮助和产品文档提供日语、法语、德语、西班牙语、巴西葡萄牙语、简体中文、繁体中文和韩语版本。有关完整文档,请转到文档中心

兼容性说明

有关《VMware 产品互操作性列表》的更多信息,请转到 http://www.vmware.com/resources/compatibility/sim/interop_matrix.php

生命周期支持策略

有关 Unified Access Gateway 生命周期支持策略的信息,请转到 https://kb.vmware.com/s/article/2147313

安装和升级

要下载 Unified Access Gateway,请参阅产品下载页面。

大小调整选项

有关 Unified Access Gateway 大小调整建议,请转到 VMware 最高配置

技术资源

要了解和熟练使用 Unified Access Gateway,请转到 https://techzone.vmware.com/mastering-unified-access-gateway

已解决的问题

  • 解决了与未自动移除 HAProxy 僵尸进程相关的问题。

  • 解决了在先前设置 RADIUS 身份验证方法后将该方法移除时,管理 UI 中存在的问题。

check-circle-line exclamation-circle-line close-line
Scroll to top icon