Comments
Description
Transcript
Oracle® Secure Global Desktop
Oracle® Secure Global Desktop プラットフォームサポートおよびリリースノート (リリース 5.2 用) 2015 年 4 月 E56938-02 Oracle の法律上の注意点 Copyright © 2015, Oracle and/or its affiliates. All rights reserved. このソフトウェアおよび関連ドキュメントの使用と開示は、ライセンス契約の制約条件に従うものとし、知的財産に関する法律により保護されて います。ライセンス契約で明示的に許諾されている場合もしくは法律によって認められている場合を除き、形式、手段に関係なく、いかなる部分 も使用、複写、複製、翻訳、放送、修正、ライセンス供与、送信、配布、発表、実行、公開または表示することはできません。このソフトウェア のリバース・エンジニアリング、逆アセンブル、逆コンパイルは互換性のために法律によって規定されている場合を除き、禁止されています。 ここに記載された情報は予告なしに変更される場合があります。また、誤りが無いことの保証はいたしかねます。誤りを見つけた場合は、オラク ルまでご連絡ください。 このソフトウェアまたは関連ドキュメントを、米国政府機関もしくは米国政府機関に代わってこのソフトウェアまたは関連ドキュメントをライセ ンスされた者に提供する場合は、次の通知が適用されます。 U.S. GOVERNMENT END USERS: Oracle programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, delivered to U.S. Government end users are "commercial computer software" pursuant to the applicable Federal Acquisition Regulation and agency-specific supplemental regulations. As such, use, duplication, disclosure, modification, and adaptation of the programs, including any operating system, integrated software, any programs installed on the hardware, and/or documentation, shall be subject to license terms and license restrictions applicable to the programs. No other rights are granted to the U.S. Government. このソフトウェアまたはハードウェアは様々な情報管理アプリケーションでの一般的な使用のために開発されたものです。このソフトウェアまた はハードウェアは、危険が伴うアプリケーション (人的傷害を発生させる可能性があるアプリケーションを含む) への用途を目的として開発されて いません。このソフトウェアまたはハードウェアを危険が伴うアプリケーションで使用する際、安全に使用するために、適切な安全装置、バック アップ、冗長性 (redundancy)、その他の対策を講じることは使用者の責任となります。このソフトウェアまたはハードウェアを危険が伴うアプリ ケーションで使用したことに起因して損害が発生しても、Oracle Corporation およびその関連会社は一切の責任を負いかねます。 Oracle および Java はオラクルおよびその関連会社の登録商標です。その他の社名、商品名等は各社の商標または登録商標である場合がありま す。 Intel、Intel Xeon は、Intel Corporation の商標または登録商標です。すべての SPARC の商標はライセンスをもとに使用し、SPARC International, Inc. の商標または登録商標です。AMD、Opteron、AMD ロゴ、AMD Opteron ロゴは、Advanced Micro Devices, Inc. の商標または登録商標で す。UNIX は、The Open Group の登録商標です。 このソフトウェアまたはハードウェア、そしてドキュメントは、第三者のコンテンツ、製品、サービスへのアクセス、あるいはそれらに関する 情報を提供することがあります。適用されるお客様と Oracle Corporation との間の契約に別段の定めがある場合を除いて、Oracle Corporation お よびその関連会社は、第三者のコンテンツ、製品、サービスに関して一切の責任を負わず、いかなる保証もいたしません。適用されるお客様と Oracle Corporation との間の契約に定めがある場合を除いて、Oracle Corporation およびその関連会社は、第三者のコンテンツ、製品、サービス へのアクセスまたは使用によって損失、費用、あるいは損害が発生しても一切の責任を負いかねます。 ドキュメントのアクセシビリティについて オラクルのアクセシビリティについての詳細情報は、Oracle Accessibility Program の Web サイト ( http://www.oracle.com/pls/topic/lookup?ctx=acc&id=docacc) を参照してください。 Oracle Support へのアクセス サポートをご契約のお客様には、My Oracle Support を通して電子支援サービスを提供しています。詳細情報は、 (http://www.oracle.com/pls/topic/lookup?ctx=acc&id=info) か、聴覚に障害のあるお客様は (http://www.oracle.com/pls/topic/lookup?ctx=acc&id=trs) を参照してください。 概要 このドキュメントでは、Oracle Secure Global Desktop のこのリリースの新機能と変更された機能について説明しま す。サポートされるプラットフォームと、既知のバグおよび問題に関する情報が含まれています。 ドキュメント作成日: 2015-07-08 (revision: 3960) 目次 はじめに .............................................................................................................................................. v 1 対象ユーザー ............................................................................................................................. v 2 ドキュメントの構成 .................................................................................................................... v 3 関連ドキュメント ....................................................................................................................... v 4 表記規則 ................................................................................................................................... v 1 新機能および変更点 ............................................................................................................................ 1 1.1 リリース 5.2 の新機能 .............................................................................................................. 1 1.1.1 Oracle Enterprise Manager のプラグイン .......................................................................... 1 1.1.2 Oracle Access Manager とのシングルサインオン統合 .......................................................... 1 1.1.3 SGD パッチのインストール用の新しいコマンド .................................................................. 1 1.1.4 ユーザーのパスワード設定 .............................................................................................. 1 1.1.5 SGD の役割による管理 .................................................................................................. 2 1.2 リリース 5.2 での変更点 ........................................................................................................... 2 1.2.1 サポートされる SGD インストールプラットフォームの変更 .................................................. 2 1.2.2 Linux プラットフォームへのインストールのための rpm コマンドの廃止 .................................. 2 1.2.3 Administration Console を使用したセキュアアレイ結合 ........................................................ 3 1.2.4 SGD サーバーおよび SGD Gateway ホストのために必要なユーザー ....................................... 3 1.2.5 Gateway コマンドの変更 ................................................................................................ 3 1.2.6 SecurID 認証に対する変更 .............................................................................................. 3 1.2.7 パスワードキャッシュエントリのパスワードタイプ ............................................................. 4 1.2.8 UNIX オーディオについての変更点 ................................................................................... 4 1.2.9 サポートされるプロキシ認証方式の変更 ............................................................................ 4 1.2.10 Microsoft Hyper-V のサポート ........................................................................................ 4 1.2.11 複数モニターのキオスクモードアプリケーションに対するクライアント構成の変更 .................. 5 1.2.12 監査ロギングに対する変更 ............................................................................................ 5 1.2.13 ログインダイアログでの言語選択リスト .......................................................................... 5 1.2.14 Windows アプリケーション向けのパフォーマンス向上 ....................................................... 5 1.2.15 アプリケーションオブジェクトのデフォルト属性設定の変更 ................................................ 5 2 システム要件とサポート ...................................................................................................................... 7 2.1 SGD サーバーの要件とサポート ................................................................................................. 7 2.1.1 SGD でサポートされるインストールプラットフォーム ......................................................... 7 2.1.2 サポートされるアップグレードパス .................................................................................. 8 2.1.3 SGD のサードパーティーコンポーネント .......................................................................... 8 2.1.4 サポートされる認証メカニズム ........................................................................................ 8 2.1.5 SSL のサポート ............................................................................................................ 9 2.1.6 印刷サポート .............................................................................................................. 10 2.2 クライアントデバイスの要件とサポート ..................................................................................... 10 2.2.1 サポートされるクライアントプラットフォーム ................................................................. 10 2.2.2 サポートされているプロキシサーバー ............................................................................. 15 2.2.3 PDF 印刷のサポート .................................................................................................... 15 2.2.4 サポートされるスマートカード ...................................................................................... 16 2.3 SGD Gateway の要件とサポート .............................................................................................. 16 2.3.1 SGD Gateway でサポートされるインストールプラットフォーム .......................................... 16 2.3.2 ネットワークの要件 ..................................................................................................... 17 2.3.3 SGD Gateway の SGD サーバー要件 .............................................................................. 17 2.3.4 SGD Gateway のサードパーティーコンポーネント ............................................................ 17 2.3.5 SSL のサポート .......................................................................................................... 17 2.4 アプリケーション要件とサポート .............................................................................................. 18 2.4.1 サポートされるアプリケーション ................................................................................... 18 2.4.2 SGD 拡張モジュールでサポートされるインストールプラットフォーム .................................. 19 2.4.3 Microsoft Windows リモートデスクトップサービス ............................................................ 20 2.4.4 X アプリケーションと文字型アプリケーション ................................................................. 22 2.4.5 Virtual Desktop Infrastructure ......................................................................................... 23 2.4.6 Microsoft Hyper-V ........................................................................................................ 23 3 既知の問題、バグ修正、およびドキュメントの問題 ................................................................................ 25 3.1 既知のバグと問題 ................................................................................................................... 25 iii Oracle® Secure Global Desktop 3.1.1 6555834 - Java テクノロジがブラウザでは有効になっているが、クライアントデバイスにイ ンストールされていない ....................................................................................................... 3.1.2 6831480 - バックアッププライマリリストコマンドがエラーを返す ....................................... 3.1.3 6863153 - 再配置された Windows デスクトップセッションで HyperTerminal アプリケーショ ンがハングする ................................................................................................................... 3.1.4 6937146 - 64 ビット Linux アプリケーションサーバーでホストされる X アプリケーションで オーディオが使用できない .................................................................................................... 3.1.5 6942981 - Solaris Trusted Extensions でアプリケーションの起動に時間がかかる ..................... 3.1.6 6962970 - Windows クライアントデバイスで複数の CAL が使用される ................................. 3.1.7 6970615 - X アプリケーションで SecurID 認証が失敗する .................................................. 3.1.8 7004887 – Windows クライアントデバイスの「ファイルへ印刷」が失敗する .......................... 3.1.9 12300549 – 一部のクライアントロケールでホームディレクトリ名を読み取れなくなる ............. 3.1.10 13068287 – 16 ビットカラーの OpenGL アプリケーションの問題 ....................................... 3.1.11 13117149 – Active Directory ユーザー名のアクセント付き文字 ........................................... 3.1.12 13354844、14032389、13257432、13117470、16339876 – Ubuntu クライアントデバイス 上の表示の問題 ................................................................................................................... 3.1.13 14147506 – プライマリサーバーが変更された場合にアレイ回復が失敗する .......................... 3.1.14 14221098 – Oracle Linux で Konsole アプリケーションが起動に失敗する ............................. 3.1.15 14237565 – Windows 以外のクライアントデバイスで印刷するときのページサイズの問題 ........ 3.1.16 14287570 – 画面解像度が高い場合に Microsoft Windows Server 2003 アプリケーションのカ ラー発色数が 8 ビットに制限される ....................................................................................... 3.1.17 14287730 – コマンド行からシャドウイングするときの X エラーメッセージ .......................... 3.1.18 14690706 – RANDR X 拡張が無効にされている場合のタブレットデバイスの表示の問題 ......... 3.1.19 15903850 – タブレットデバイスからの印刷がときどき失敗する ......................................... 3.1.20 16003643、17043257 – タブレットデバイスで通貨記号が正しく表示されない ...................... 3.1.21 16244748 – Sun Ray Client を使用した場合に SGD Client がインストールされない ................ 3.1.22 16275930 – SGD Gateway を使用している場合に SGD サーバーにアクセスできない ............. 3.1.23 16310420 – iPad タブレットの外付けキーボードの問題 .................................................... 3.1.24 16420093、17559489 – Mac OS X ユーザーのログインプロセスが失敗する ......................... 3.1.25 16613748 – 一部の SGD Gateway 配備のモバイル構成プロファイルを生成できない ............... 3.1.26 16814553 – Safari ブラウザを使用して My Desktop にアクセスした場合の複数の認証プロン プト .................................................................................................................................. 3.1.27 16854421 - Android クライアントを使用した場合の予期しないテキスト文字 ......................... 3.1.28 17601578 – Mac OS X プラットフォームでアプリケーションを表示した場合のユーザーエク スペリエンスの低下 ............................................................................................................. 3.1.29 19875716 – iOS 8 で Safari ブラウザを使用するときのアプリケーションを閉じる問題 ............ 3.1.30 19996614 – Linux クライアントデバイスでオーディオが再生されない ................................. 3.1.31 20421590 – Oracle Access Manager WebGate のロックファイルの問題 ............................... 3.1.32 20220383 - プロキシ認証ダイアログの問題 .................................................................... 3.1.33 20463642 – Windows クライアントでの HTTP プロキシ認証についての資格キャッシュの問 題 ..................................................................................................................................... 3.1.34 20676754 – SGD Gateway セットアッププログラムに存在するレガシー設定 ........................ 3.1.35 20693954 – Linux クライアントのオーディオ録音の問題 ................................................... 3.1.36 20506611 – Oracle Linux UEK R3 での拡張モジュールのインストールの問題 ........................ 3.2 version 5.2 で修正されたバグ ................................................................................................... 3.3 フィードバックの提供および問題の報告 ..................................................................................... 3.3.1 Oracle スペシャリストサポートへの連絡 ......................................................................... iv 25 25 25 25 26 26 26 27 27 27 27 27 28 28 29 29 29 29 29 30 30 30 31 31 31 32 32 32 33 33 33 33 34 34 34 34 35 38 39 はじめに 『Oracle Secure Global Desktop のプラットフォームサポートおよびリリースノート』では、Oracle Secure Global Desktop (SGD) のこのバージョンについてのシステム要件およびサポートと、新機能および変更された機能について の情報を提供します。このドキュメントはシステム管理者向けに記述されています。 1 対象ユーザー このドキュメントは、SGD の新規ユーザーを対象にしています。Web 関連のテクノロジに関する知識と、Windows および UNIX のプラットフォームに関する一般的な知識が必要となります。 2 ドキュメントの構成 このドキュメントは次のように構成されています。 • 第1章「新機能および変更点」では、Oracle Secure Global Desktop のこのバージョンの新機能と変更された機能に ついて説明します。 • 第2章「システム要件とサポート」では、Oracle Secure Global Desktop のこのバージョンについてのシステム要件 およびサポートされるプラットフォームについて、詳細に説明します。 • 第3章「既知の問題、バグ修正、およびドキュメントの問題」では、Oracle Secure Global Desktop のこのバージョ ンの既知の問題、バグ修正、およびドキュメントの問題について説明します。フィードバックの提供やバグの報告 の詳細についても記載されています。 3 関連ドキュメント この製品のドキュメントは、次のサイトで入手できます。 http://www.oracle.com/technetwork/documentation/sgd-193668.html 4 表記規則 このドキュメントでは、次のような表記規則を使用しています。 表記規則 意味 ボールド体 ボールド体の個所は、アクションに関連するグラフィカルユーザーインタフェー ス要素、テキストや用語集で定義された用語などを表しています。 イタリック体 イタリック体の個所は、書名、強調語句、特定の値が指定されるプレースホルダ 変数などを表しています。 モノスペース体 モノスペース体の個所は、パラグラフ内のコマンド、URL、例示されているコー ド、画面上に表示されるテキスト、ユーザーが入力するテキストなどを表してい ます。 v vi 第 1 章 新機能および変更点 この章では、Oracle Secure Global Desktop (SGD) リリース 5.2 の新機能および変更点について説明します。 1.1 リリース 5.2 の新機能 このセクションでは、SGD 5.2 リリースの新機能について説明します。 1.1.1 Oracle Enterprise Manager のプラグイン SGD 管理者が SGD アレイおよび SGD Gateway の配備の問題をモニターおよび診断できる、Oracle Enterprise Manager のプラグインが使用できるようになりました。 このリリースは、次のプラグインとともに使用できます。 • Enterprise Manager Plug-in for Oracle Secure Global Desktop • Enterprise Manager Plug-in for Oracle Secure Global Desktop Gateway これらのプラグインについての公開されたドキュメントについては、Oracle Enterprise Manager Cloud Control Plugins のページを参照してください。 1.1.2 Oracle Access Manager とのシングルサインオン統合 SGD は現在 Oracle Access Manager と統合されるようになりました。Oracle Access Manager のシングルサインオン 機能は、次の場合に使用できます。 • SGD サーバーへの認証 • SGD ワークスペースから起動されたリモートアプリケーションへの認証 SGD サーバーのシングルサインオンは、Administration Console から、または tarantella sso コマンドを使用して有効 にできます。 アプリケーションオブジェクトに対する新しい属性であるシングルサインオン (--ssoauth) により、リモートアプリ ケーションへの認証時にシングルサインオンが可能になります。 SGD とのシングルサインオン構成および使用についての詳細は、『Oracle Secure Global Desktop 管理ガイド』のシ ングルサインオン認証を参照してください。 1.1.3 SGD パッチのインストール用の新しいコマンド SGD インストールのソフトウェア更新 (パッチ) をインストールするプロセスを簡素化するための新しいコマンドが導 入されました。 • tarantella patch コマンドは、パッチを SGD サーバーに適用するためのものです。 『Oracle Secure Global Desktop 管理ガイド』の「tarantella patch」を参照してください。 • gateway patch コマンドは、パッチを SGD Gateway に適用するためのものです。 『Oracle Secure Global Desktop Gateway 管理ガイド』のgateway patchを参照してください。 1.1.4 ユーザーのパスワード設定 SGD ワークスペースに「パスワード設定」タブが含まれるようになりました。パスワード設定により、ユーザーは自 分のパスワードが SGD によってアプリケーションサーバーのパスワードキャッシュ内に保存されるかどうかを制御 できます。ユーザーは、常にパスワードを保存するか、ユーザーセッションの期間のみパスワードを保存するか、パ スワードを保存しないようにようにするかを選択できます。 現在のパスワード設定は、ユーザーが SGD にログインするときにワークスペースに表示されます。 パスワード設定機能を構成する方法の詳細については、パスワードキャッシュのユーザー管理を参照してください。 1 SGD の役割による管理 ユーザーがパスワード設定を SGD ワークスペースから設定する方法の詳細については、パスワード設定を参照して ください。 1.1.5 SGD の役割による管理 このリリースでは、SGD 管理者用の追加の役割オブジェクトが導入されました。新しい役割は、管理コンソールに対 して異なるレベルの管理権限およびアクセス制御を提供します。 指定可能な新しい役割には次のものがあります。 • Session Administrators • Session Viewers • Global Viewers • Enterprise Manager Agents これらの役割オブジェクトは、SGD のインストール時に自動的に作成されます。 『Oracle Secure Global Desktop 管理ガイド』の「SGD 管理者」を参照してください。 1.2 リリース 5.2 での変更点 このセクションでは、SGD 5.2 リリースの変更点について説明します。 1.2.1 サポートされる SGD インストールプラットフォームの変更 このリリースの主な変更点のサマリーを次に示します。 • 32 ビットプラットフォームの廃止。次の SGD ソフトウェアコンポーネントの 32 ビットプラットフォーム上への インストールのサポートは、利用できなくなりました。 • メイン SGD コンポーネント • SGD Gateway 管理者は 64 ビットプラットフォームにこれらのソフトウェアコンポーネントをインストールできます。 • アプリケーションサーバープラットフォーム。SGD 拡張モジュール用の新しいパッケージが Oracle Linux および Oracle Solaris プラットフォーム用に導入されました。パッケージは、特定のオペレーティングシステム (OS) バー ジョンを対象としています。パッケージは、UNIX オーディオモジュール用の PulseAudio サポートを提供します。 拡張モジュールについてサポートされるインストールプラットフォームとして、Windows Server 2012 R2 が追加 されました。Windows Server 2003 などの Windows Server の一部のレガシーリリースは、サポート対象プラット フォームではなくなりました。 • クライアントプラットフォーム。Windows XP は、サポート対象クライアントプラットフォームではなくなりまし た。 サポート対象クライアントプラットフォームとして Chrome OS が追加されました。つまり、SGD は Chromebook デバイスとともに使用できるようになったことを意味します。 タブレットワークスペースは、Windows クライアントプラットフォーム上で実行中の Firefox ブラウザで使用でき るようになりました。 このリリースでサポートされるインストールプラットフォームの詳細は、第2章「システム要件とサポート」を参照し てください。 1.2.2 Linux プラットフォームへのインストールのための rpm コマンドの廃止 Linux プラットフォーム上で SGD Gateway または SGD 拡張モジュールをインストールするとき、rpm コマンドの使 用は推奨されなくなりました。 2 Administration Console を使用したセキュアアレイ結合 これらのソフトウェアコンポーネントを Linux プラットフォーム上でインストールするには、管理者は yum コマンド を使用するようにしてください。たとえば、Gateway をインストールするには、次のようにします。 # yum install --nogpgcheck SUNWsgdg-version.x86_64.rpm yum を使用することは、すべてのパッケージ依存関係が自動的に解決されることを意味します。 『Oracle Secure Global Desktop インストールガイド』のUNIX および Linux プラットフォーム対応 SGD 拡張モ ジュールのインストールおよび『Oracle Secure Global Desktop Gateway 管理ガイド』のインストールの実行を参照 してください。 1.2.3 Administration Console を使用したセキュアアレイ結合 アレイ内のセキュア通信を使用するアレイに SGD サーバーを追加するために、Administration Console を使用できる ようになりました。以前のリリースでは、セキュアアレイに対するアレイ結合操作はコマンド行から実行されていま した。 1.2.4 SGD サーバーおよび SGD Gateway ホストのために必要なユーザー SGD および SGD Gateway ホスト上の必要なユーザーおよびグループアカウントについて、次の変更が加えられまし た。 • SGD ホスト。必要なユーザーは、Linux プラットフォーム上に SGD をインストールするときに自動的に作成され るようになりました。 以前のリリースでは、SGD をインストールする前に、ttaserv ユーザーと ttasys ユーザーおよび ttaserv グループが Linux ホスト上に必要でした。 • Gateway ホスト。Gateway には sgdgsys ユーザーおよび sgdgserv グループが必要です。 Linux プラットフォーム上で Gateway をインストールするとき、必要なユーザーとグループが自動的に作成されま す。Oracle Solaris プラットフォームでは、必要なユーザーとグループを作成するスクリプトを手動で実行するよう に要求されます。 Gateway インストール用のファイルの所有権は、新しいユーザーとグループを反映して sgdgsys:sgdgserv になり ました。 1.2.5 Gateway コマンドの変更 gateway status コマンドは、Gateway 経由の接続のサマリーを提供するように拡張されています。新しいコマンド gateway connection を使用して、詳細な接続統計を表示できます。 Gateway 配備での接続の問題を診断しやすくするために、tarantella gateway token コマンドが導入されました。この コマンドは、アレイ内の SGD サーバー上で実行できます。 これらのコマンドの詳細は、『Oracle Secure Global Desktop Gateway 管理ガイド』を参照してください。 1.2.6 SecurID 認証に対する変更 SecurID を使用して SGD に対して認証を行うユーザーに対して、次の変更が追加されました。 • RSA Java API を使用した新しい実装のため、SecurID 認証用の構成が変更されました。 管理者は、プロパティーファイル rsa_api.properties を使用して、RSA Authentication Manager 構成ファイルの場所 やロギングレベルなどの SecurID 設定を指定できるようになりました。 SGD をアップグレードする場合、SecurID 認証は自動的に無効化され、新しい構成手順を使用して SecurID 認証を 再構成することを求めるプロンプトが表示されます。構成変更の詳細については、『Oracle Secure Global Desktop 管理ガイド』のSecurID 認証を参照してください。 • SGD では、ユーザーが SecurID 認証を使用してログインするとき、LDAP ディレクトリサーバーを使用してユー ザー識別情報を確立できるようになりました。 3 パスワードキャッシュエントリのパスワードタイプ このリリースでサポートされる RSA Authentication Manager のバージョンについては、セクション2.1.4.3「サポート されている SecurID バージョン」を参照してください。 1.2.7 パスワードキャッシュエントリのパスワードタイプ 新しいパスワードキャッシュエントリを作成する際に、パスワードのタイプを指定できるようになりました。パス ワードタイプは、SGD がパスワードキャッシュ内のパスワードを整理するときに使用されます。 『Oracle Secure Global Desktop 管理ガイド』の「tarantella passcache」を参照してください。 1.2.8 UNIX オーディオについての変更点 UNIX または Linux プラットフォームのアプリケーションサーバー上で実行されている X アプリケーション用の SGD オーディオサービスに、次の変更が行われました。 • ユーザーは X アプリケーションでオーディオを録音できるようになりました。 新しい属性である「Unix オーディオ入力」(--array-unixaudioin) によって、アレイについての UNIX オーディオ録音 が可能になりました。 • UNIX オーディオモジュールは、Oracle Linux 6 および Oracle Solaris 11 プラットフォーム上で PulseAudio をサ ポートするようになりました。Open Sound System (OSS) は引き続きレガシープラットフォームでサポートされて います。管理者は拡張モジュールのインストール中に必要なエミュレーションの指定を求められます。UNIX オー ディオモジュールでサポートされるインストールプラットフォームについては、セクション2.4.2「SGD 拡張モ ジュールでサポートされるインストールプラットフォーム」を参照してください。 PulseAudio は、SGD に推奨されるオーディオエミュレーションモードです。レガシーの OSS アプリケーションに ついては、PulseAudio OSS ラッパースクリプト padsp を使用して、PulseAudio との互換性を確保することができ ます。 拡張モジュールでサポートされるプラットフォームでは、PulseAudio は ALSA アプリケーションおよび GStreamer アプリケーションと連携し、追加の構成は不要です。 X アプリケーションに対してオーディオを構成および使用することについての詳細は、『Oracle Secure Global Desktop 管理ガイド』のオーディオを参照してください。 1.2.9 サポートされるプロキシ認証方式の変更 このリリースでは、HTTP プロキシサーバーを経由して SGD に接続するときに、次の認証方式を使用することへのサ ポートが追加されました。 • ネゴシエーション (NTLM 認証のみ) • ダイジェスト • NTLM つまり、統合 Windows 認証 (IWA) 用に構成されたクライアントが使用できるようになったことを意味します。 サポートされるプロキシ認証方式の詳細については、セクション2.2.2「サポートされているプロキシサーバー」を参 照してください。 1.2.10 Microsoft Hyper-V のサポート このリリースでは、Windows Server 2012 R2 ホスト上の Hyper-V サービスによってホストされるシステムへの SGD からの接続に対する限定サポートが追加されています。サポートされるバージョンの詳細は、セクション 2.4.6「Microsoft Hyper-V」を参照してください。 Hyper-V の拡張セッションモード機能は、Windows Server 2012 R2 および Windows 8.1 仮想マシンでサポートされ ます。 Hyper-V ゲストにアクセスするために SGD を構成する方法についての詳細は、『Oracle Secure Global Desktop 管理 ガイド』のSGD の Microsoft Hyper-V との統合を参照してください。 4 複数モニターのキオスクモードアプリケーションに対するクライアント構成の変更 1.2.11 複数モニターのキオスクモードアプリケーションに対するクライアント構成 の変更 RANDR を使用しない複数モニター表示で、キオスクモードアプリケーションを表示するときのデスクトップサイズ 構成が変更されました。 <KioskArea> クライアント設定のために virtual 値は使用できなくなりました。キオスクモードアプリケーションをす べてのモニターに表示するには、「クライアントの設定」タブで「複数のモニターに広げる (キオスクモード)」オプ ションを使用します。 『Oracle Secure Global Desktop 管理ガイド』の「「キオスク」モードのアプリケーションのデスクトップサイズの 構成」を参照してください。 1.2.12 監査ロギングに対する変更 監査ロギングは、SGD をインストールしたときにデフォルトで有効に設定されるようになりました。この機能では */ */*auditinfo ログフィルタが使用されます。 1.2.13 ログインダイアログでの言語選択リスト SGD ログインダイアログのドロップダウンリストを使用して、ワークスペースの言語を選択できるようになりまし た。 1.2.14 Windows アプリケーション向けのパフォーマンス向上 Microsoft リモートデスクトッププロトコル (RDP) を使用する SGD アプリケーションに対してパフォーマンスが改善 されています。この変更により、Windows アプリケーションを実行する場合に表示が滑らかになり、帯域幅使用量が 少なくなります。 1.2.15 アプリケーションオブジェクトのデフォルト属性設定の変更 新しい X アプリケーションオブジェクトと Windows アプリケーションオブジェクトのデフォルトの属性設定が、次 のように変更されました。 • 発色数: X アプリケーションオブジェクトは 24 ビットカラー (数百万色) を使用します。Windows アプリケーショ ンオブジェクトは、24/32 ビットカラー (数百万色) を使用します。 • ウィンドウサイズ: 「ウィンドウタイプ」が「独立ウィンドウ」(--independent) のアプリケーションオブジェクトの 場合、デフォルトのウィンドウサイズは 1024 x 768 ピクセルになりました。 5 6 第 2 章 システム要件とサポート この章では、Oracle Secure Global Desktop (SGD) リリース 5.2 についてのシステム要件およびサポートされるプ ラットフォームについて、詳細に説明します。 2.1 SGD サーバーの要件とサポート このセクションでは、SGD サーバーでサポートされるプラットフォームと要件について説明します。 2.1.1 SGD でサポートされるインストールプラットフォーム 表2.1「SGD でサポートされるインストールプラットフォーム」に、SGD にサポートされるインストールプラット フォームを示します。 表 2.1 SGD でサポートされるインストールプラットフォーム オペレーティングシステム サポートされるバージョン SPARC プラットフォーム上の Oracle Solaris Solaris 10 [バージョン 8/11 (update 10) 以降] Solaris 11 上記の Trusted Extensions のバージョン x86 プラットフォーム上の Oracle Solaris Solaris 10 [バージョン 8/11 (update 10) 以降] Solaris 11 上記の Trusted Extensions のバージョン Oracle Linux (64 ビットのみ) 5 (バージョン 5.8 以降) 6 (バージョン 6.2 以降) 注記 この表は、このリリースの SGD のテストを Oracle が実施したインストールプラットフォー ムを示します。サポートされているプラットフォームに関する最新情報については、My Oracle Support (MOS) のナレッジ・ドキュメント ID 1416796.1 を参照してください。 Oracle Linux に準拠した Oracle 製品は、両ディストリビューション間での暗黙の互換性により、Red Hat Enterprise Linux でもサポートされます。Oracle は Red Hat Enterprise Linux 製品上で追加のテストを行なっていません。 2.1.1.1 仮想化のサポート SGD がサポートされており、Oracle 仮想環境にインストールできます。サポートされていない仮想環境を使用してい るときに問題が発生した場合、仮想化されていないオペレーティングシステムで問題を再現し、問題が仮想製品に関 係していないことを確認するように求められることがあります。 ゾーンへのインストールは Oracle Solaris プラットフォームでサポートされています。SGD は、大域ゾーンか、1 つ 以上の非大域ゾーンのいずれかにインストールできます。大域ゾーンと非大域ゾーンの両方へのインストールはサ ポートされていません。 Oracle Solaris Trusted Extensions プラットフォームでは、SGD をラベル付きゾーンにインストールする必要があり ます。大域ゾーンには SGD をインストールしないでください。 2.1.1.2 サポートされなくなった SGD インストールプラットフォーム 次の表に、このリリースでサポートされなくなった SGD インストールプラットフォームを示します。 7 サポートされるアップグレードパス SGD のバージョン サポートされなくなったプラットフォーム 5.2 Oracle Linux (32 ビットプラットフォーム) 2.1.1.3 ネットワークの要件 IPv6 ネットワークアドレスはサポートされていません。SGD のネットワーク要件の詳細については、『Oracle Secure Global Desktop インストールガイド』を参照してください。 2.1.2 サポートされるアップグレードパス SGD のバージョン 5.2 へのアップグレードは、次のバージョンからに限りサポートされます。 • Oracle Secure Global Desktop Software Version 5.1 • Oracle Secure Global Desktop Software Version 5.0 • Oracle Secure Global Desktop Software Version 4.71 • Oracle Secure Global Desktop Software Version 4.63 他のバージョンの SGD からアップグレードする場合は、Oracle サポートまでお問い合わせください。 2.1.3 SGD のサードパーティーコンポーネント SGD には次のサードパーティーコンポーネントが含まれています。 • Java テクノロジ。SGD のこのリリースには、Java 8 Update 31 が含まれます。 • SGD Web サーバーコンポーネント。SGD Web サーバーは、SGD で使用するために事前構成された、Apache Web サーバーと Tomcat JavaServer Pages (JSP) テクノロジコンテナで構成されます。 SGD Web サーバーはいくつかのコンポーネントで構成されています。次の表に、SGD のこのリリースの Web サーバーコンポーネントのバージョンを示します。 コンポーネント名 バージョン Apache HTTP サーバー 2.2.29 OpenSSL 1.0.1l Apache Tomcat 7.0.57 Apache Web サーバーには、すべての標準 Apache モジュールが共有オブジェクトとして含まれています。 Tomcat JSP テクノロジコンテナ用の Java Virtual Machine (JVM) ソフトウェアの最小ヒープサイズは、256M バイ トです。 2.1.4 サポートされる認証メカニズム SGD にアクセスするユーザーを認証するために、次のメカニズムがサポートされています。 • Lightweight Directory Access Protocol (LDAP) version 3 • Microsoft Active Directory • ネットワーク情報サービス (NIS) • RSA SecurID • Web サーバー認証 (HTTP/HTTPS 基本認証)。公開鍵インフラストラクチャー (PKI) クライアント証明書も含む 2.1.4.1 Active Directory のサポート対象バージョン Active Directory 認証と LDAP 認証は、次のバージョンの Active Directory でサポートされます。 8 SSL のサポート • Windows Server 2003 • Windows Server 2003 R2 • Windows Server 2008 • Windows Server 2008 R2 • Windows Server 2012 • Windows Server 2012 R2 2.1.4.2 サポートされる LDAP ディレクトリ SGD では、version 3 の標準 LDAP プロトコルがサポートされます。LDAP 認証は、LDAP version 3 に準拠する任意 のディレクトリサーバーとともに使用できます。ただし、SGD は次のディレクトリサーバーのみをサポートします。 • Oracle Unified Directory 11gR1 (11.1.1.x)、11gR2 (11.1.2.x) • Oracle Internet Directory 11gR1 (11.1.1.x)、11gR2 (11.1.2.x) • Oracle Directory Server Enterprise Edition 11gR1 (11.1.1.x) • セクション2.1.4.1「Active Directory のサポート対象バージョン」に示す Microsoft Active Directory その他のディレクトリサーバーでも機能する可能性がありますが、サポートされていません。 2.1.4.3 サポートされている SecurID バージョン SGD は、次のバージョンの RSA Authentication Manager (従来の ACE/Server) で動作します。 • 7.1 SP2、7.1 SP3、7.1 SP4 • 8.0, 8.1 SGD は、システムが生成した PIN とユーザーが作成した PIN をサポートします。 2.1.4.4 Oracle Identity Management のサポートされているバージョン SGD は、次のバージョンの Oracle Identity Management で動作します。 • Oracle Identity Management 11gR2 (11.1.2.x) 2.1.5 SSL のサポート SGD は TLS バージョン 1.0、1.1、および 1.2 をサポートしています SGD は、PEM (Privacy Enhanced Mail) Base 64 で符号化された X.509 証明書をサポートしています。このような証 明書は、次のような構造になっています。 -----BEGIN CERTIFICATE----...certificate... -----END CERTIFICATE----- SGD は SSL 証明書の Subject Alternative Name (subjectAltName) 拡張をサポートします。また SGD は、*.example.com のように、ドメイン名の最初の部分でワイルドカード * の使用をサポートします。 SGD では、いくつかの認証局 (Certificate Authority、CA) がサポートされています。/opt/tarantella/etc/data/cacerts.txt ファイルには、SGD でサポートされるすべての CA 証明書の X.500 識別名 (DN) および MD5 シグニチャーが含まれ 9 印刷サポート ています。サポートされていない CA によって署名されている SSL 証明書をサポートするには、追加構成が必要で す。中間 CA がサポートされていますが、チェーンの証明書のいずれかがサポートされていない CA によって署名さ れている場合は、追加構成が必要です。 SGD では、追加構成によって外部ハードウェア SSL アクセラレータの使用がサポートされています。 SGD では、次の暗号化方式群がサポートされています。 • RSA_WITH_AES_256_CBC_SHA • RSA_WITH_AES_128_CBC_SHA • RSA_WITH_3DES_EDE_CBC_SHA • RSA_WITH_RC4_128_SHA • RSA_WITH_RC4_128_MD5 • RSA_WITH_DES_CBC_SHA 2.1.6 印刷サポート SGD は、PDF 印刷とプリンタ直接印刷という 2 種類の印刷をサポートしています。 PDF 印刷では、SGD は Ghostscript を使用して印刷ジョブを PDF ファイルに変換します。Ghostscript ディストリ ビューションに ps2pdf プログラムが含まれている必要があります。最良の結果を得るためには、最新バージョンの Ghostscript を SGD ホストにインストールします。 SGD では、ユーザーのクライアントデバイスに接続されている PostScript、PCL (Printer Command Language)、 およびテキスト専用プリンタへのプリンタ直接印刷がサポートされています。SGD の tta_print_converter スクリ プトは、印刷ジョブをクライアントプリンタ用に正しくフォーマットするために必要なすべての変換を実行しま す。tta_print_converter スクリプトは、Ghostscript を使って、PostScript 形式から PCL 形式に変換します。この変換 をサポートするためには、Ghostscript を SGD サーバーにインストールする必要があります。最良の結果を得るため に、追加フォントをダウンロードしてインストールしてください。 SGD ソフトウェアには、Ghostscript は含まれていません。 CUPS (Common UNIX Printing System) を使用する UNIX または Linux システムのアプリケーションサーバーから出 力するには、CUPS のバージョンが少なくとも 1.4.2 でなければなりません。 2.2 クライアントデバイスの要件とサポート このセクションでは、クライアントデバイスについてのサポートされるプラットフォームおよび要件について説明し ます。 2.2.1 サポートされるクライアントプラットフォーム 次の表に、SGD Client でサポートされるクライアントプラットフォームとブラウザを示します。 • デスクトッププラットフォーム: サポートされるデスクトップクライアントプラットフォームについては、表 2.2「SGD でサポートされるデスクトップクライアントプラットフォーム」を参照してください。 • iPad タブレットデバイス: サポートされる iPad タブレットデバイスについては、表2.3「SGD でサポートされる iPad クライアントデバイス」を参照してください。 • Android タブレットデバイス: SGD でテストされている Android タブレットデバイスのリストについては、表 2.4「SGD でテストされている Android クライアントデバイス」を参照してください。 • Chrome OS デバイス: SGD でテストされている Chrome OS デバイスのリストについては、表2.5「SGD でテスト されている Chrome OS クライアントデバイス」を参照してください。 10 サポートされるクライアントプラットフォーム 注意 SGD のクライアントプラットフォームは、完全なオペレーティングシステムである必要が あります。ブラウザなどの個別アプリケーションは、サポートされるクライアントプラット フォームではありません。 表 2.2 SGD でサポートされるデスクトップクライアントプラットフォーム サポートされるクライアントプラット サポートされるブラウザ フォーム ノート Microsoft Windows 8、8.1 (32 ビット および 64 ビット) Windows 8 は、デスクトップモー ドでのみサポートされています。 「Metro」モードはサポートされて いません。 Internet Explorer 10、11 Mozilla Firefox 31.5 ESR、34 Chrome 64 ビット Windows 8 プラット フォームでは、32 ビットバージョ ンの Java Plug-in ソフトウェアが必 要です。 HTML5 クライアントは Firefox ブラ ウザでサポートされています。SGD サーバーで信頼されない証明書を使 用する場合、Firefox 内でサーバー URL を永続的なセキュリティー例外 として追加します。 HTML5 クライアントは Chrome ブ ラウザでサポートされています。 Chrome バージョン 42 以降で Java プラグインソフトウェアを使用する には、ユーザーは chrome://flags 設 定ページで NPAPI サポートを有効 にする必要があります。 Microsoft Windows 7 (32 ビットおよび Internet Explorer 10、11 64 ビット) Mozilla Firefox 31.5 ESR、34 Chrome 64 ビットクライアントプラット フォーム上では、32 ビットバー ジョンと 64 ビットバージョンの Internet Explorer がサポートされま す。 HTML5 クライアントは Chrome ブ ラウザでサポートされています。 Chrome バージョン 42 以降で Java プラグインソフトウェアを使用する には、ユーザーは chrome://flags 設 定ページで NPAPI サポートを有効 にする必要があります。 Oracle Solaris (x86 および SPARC プラットフォーム) 上の Sun Ray Software Mozilla Firefox Solaris 11 および 11.1 プラット フォームでは、motif パッケージが 必要です。 • Solaris 10 8/11 (update 10) 以降 • Solaris 11 Oracle Linux (32 ビットおよび 64 ビッ Mozilla Firefox ト) 上の Sun Ray Software Chrome • Oracle Linux 5 11 64 ビット Linux クライアントプラッ トフォームでは、追加のパッケージ が必要になる場合があります。「64 ビット Linux プラットフォームで必 サポートされるクライアントプラットフォーム サポートされるクライアントプラット サポートされるブラウザ フォーム • Oracle Linux 6 ノート Oracle Linux (32 ビットおよび 64 ビッ Mozilla Firefox 31.5 ESR、34 ト): Chrome • Oracle Linux 5 64 ビット Linux クライアントプラッ トフォームでは、追加のパッケージ が必要になる場合があります。「64 ビット Linux プラットフォームで必 要な互換性ライブラリ」を参照して ください。 要な互換性ライブラリ」を参照して ください。 • Oracle Linux 6 Ubuntu Linux 12.04、14.04 (32 ビット Mozilla Firefox 31.5 ESR、34 および 64 ビット) Chrome 64 ビット Linux クライアントプラッ トフォームでは、追加のパッケージ が必要になる場合があります。「64 ビット Linux プラットフォームで必 要な互換性ライブラリ」を参照して ください。 Mac OS X 10.9、10.10 HTML5 クライアントは Chrome ブ ラウザでサポートされています。 Safari 7、8 Mozilla Firefox Chrome バージョン 42 以降で Java プラグインソフトウェアを使用する には、ユーザーは chrome://flags 設 定ページで NPAPI サポートを有効 にする必要があります。 Chrome 注記 この表は、このリリースの SGD のテストを Oracle が実施したクライアントプラットフォー ムおよびブラウザバージョンを示します。サポートされているクライアントプラットフォー ムおよびブラウザのバージョンに関する最新情報については、My Oracle Support (MOS) のナレッジドキュメント ID 1950093.1 を参照してください。 Oracle Linux に準拠した Oracle 製品は、両ディストリビューション間での暗黙の互換性により、Red Hat Enterprise Linux でもサポートされます。Oracle は Red Hat Enterprise Linux 製品上で追加のテストを行なっていません。 iPad クライアントプラットフォーム 表 2.3 SGD でサポートされる iPad クライアントデバイス サポートされるデバイ オペレーティングシス サポートされるブラウ ノート ス テム ザ Apple iPad iOS 7 Safari Safari ブラウザではプ ライベートブラウジン グモードはサポートさ れていません。 iOS 8 Android クライアントプラットフォーム 注記 Oracle では、Android デバイスの次の優先モデルで SGD をテストしています。その他のデ バイスも SGD で動作する可能性がありますが、テストされていません。 表 2.4 SGD でテストされている Android クライアントデバイス デバイス名 オペレーティングシステ サポートされるブラウザ ノート ム Google Nexus 7 Android 4.0.3 以降 Chrome 12 Android 5 デバイスは WebSocket テクノロジ サポートされるクライアントプラットフォーム デバイス名 オペレーティングシステ サポートされるブラウザ ノート ム Android 5 をサポートしている必要 があります。 Google Nexus 10 Chrome OS クライアントプラットフォーム 注記 Oracle では、Chrome OS デバイスの次の優先モデルで SGD をテストしています。その他 のデバイスも SGD で動作する可能性がありますが、テストされていません。 表 2.5 SGD でテストされている Chrome OS クライアントデバイス デバイス名 オペレーティングシステム サポートされるブラウザ Acer Chromebook Chrome OS 38.0 Chrome HP Chromebook ブラウザ要件 • Mac OS X または iPad クライアントデバイス上の Safari ブラウザでは SGD Administration Console はサポートさ れていません。 • ベータ版やプレビュー版のブラウザはサポートされません。 • ブラウザで Cookie を受け入れるように構成する必要があります。 • ブラウザで JavaScript プログラミング言語が有効になっている必要があります。 Java テクノロジの要件 • デスクトップコンピュータプラットフォームで、次の機能をサポートするには、ブラウザで Java テクノロジが有効 になっている必要があります。 • SGD Client を自動的にダウンロードしてインストールします • ユーザーのデフォルトブラウザからプロキシサーバーの設定を調べます Java テクノロジを利用できない場合でも、SGD Client を手動でダウンロードしてインストールできます。サポート されているすべてのデスクトッププラットフォームで、手動インストールが可能です。 • タブレットデバイスプラットフォームの場合: • ブラウザで Java テクノロジは必要ありません • SGD Client の手動インストールはサポートされていません Java Plug-in ソフトウェアバージョン 1.7 および 1.8 が Java テクノロジのプラグインとしてサポートされています。 Chrome バージョン 42 以降では、Java プラグインソフトウェアはデフォルトで無効になっています。ユーザーは chrome://flags ページに移動して NPAPI サポートを有効にすることによって、Java プラグインソフトウェアを有効に することができます。詳細については、「Enabling NPAPI in Chrome Version 42 and later」を参照してください。 注記 Java Plug-in ソフトウェアバージョン 1.7 および 1.8 を使用する場合の既知の問題の詳細に ついては、My Oracle Support (MOS) の ナレッジドキュメント ID 1487307.1 を参照してく ださい。 適切に表示するには、クライアントデバイスを少なくとも数千色に構成する必要があります。 13 サポートされるクライアントプラットフォーム SGD Client およびワークスペースは、次のサポート対象言語で使用できます。 • 英語 • フランス語 • ドイツ語 • イタリア語 • 日本語 • 韓国語 • ポルトガル語 (ブラジル) • スペイン語 • 中国語 (簡体字) • 中国語 (繁体字) 2.2.1.1 64 ビット Linux クライアントプラットフォームで必要な互換性ライブラリ SGD クライアントの Linux バージョンは 32 ビットのバイナリです。64 ビットの Linux クライアントプラットフォー ム上で実行するには、32 ビット互換ライブラリがクライアントデバイス上に存在する必要があります。 必要なパッケージをクライアントデバイス上に次のようにしてインストールできます。 Oracle Linux 6 プラットフォーム # yum install openmotif.i686 libXt.i686 libxkbfile.i686 libXpm.i686 libstdc++.i686 \ libXinerama.i686 libXcursor.i686 libXdmcp.i686 libXrandr.i386 Oracle Linux 5 プラットフォーム # yum install libXrandr.i686 Ubuntu Linux 14.04 プラットフォーム $ sudo apt-get install libstdc++6:i386 libxpm4:i386 libxinerama1:i386 libxcursor1:i386 \ libxkbfile1:i386 libxt6:i386 libxm4:i386 libxrandr2:i386 Ubuntu Linux 12.04 プラットフォーム $ sudo apt-get install ia32-libs libxrandr2:i386 libxkbfile1:i386 libmotif4:i386 サポートされる Linux クライアントプラットフォームの詳細については、表2.2「SGD でサポートされるデスクトッ プクライアントプラットフォーム」を参照してください。 2.2.1.2 仮想化のサポート SGD がサポートされており、Oracle 仮想環境にインストールできます。サポートされていない仮想環境を使用してい るときに問題が発生した場合、仮想化されていないオペレーティングシステムで問題を再現し、問題が仮想製品に関 係していないことを確認するように求められることがあります。 2.2.1.3 ネットワークの要件 IPv6 ネットワークアドレスはサポートされていません。SGD のネットワーク要件の詳細については、『Oracle Secure Global Desktop インストールガイド』を参照してください。 2.2.1.4 サポートされなくなった Client プラットフォーム 次の表に、このリリースでサポートされなくなった SGD Client のインストールプラットフォームとブラウザを示しま す。 14 サポートされているプロキシサーバー SGD のバージョン サポートされなくなったプラットフォーム 5.2 Windows XP Mac OS X 10.7、10.8 Ubuntu 10.04 iOS 6 2.2.2 サポートされているプロキシサーバー SGD では HTTP、Secure Sockets Layer (SSL)、または SOCKS Version 5 プロキシサーバーを使用できます。HTTP プロキシサーバーを使用して SGD に接続するには、プロキシサーバーがトンネリングをサポートしている必要があ ります。 SOCKS プロキシサーバー: SGD では次の認証方式がサポートされます。 • 基本 • 匿名 (認証は不要です) HTTP プロキシサーバー: SGD では次の認証方式がサポートされます。 • ネゴシエーション (NTLM 認証のみ) • ダイジェスト • NTLM • 基本 • 匿名 (認証は不要です) ネゴシエーション方式の場合、Windows クライアントデバイスを使用する必要があり、SGD クライアントを手動で 起動する必要があります。 HTTP プロキシが複数の認証方式をサポートしている場合は、SGD クライアントは方式を自動的に選択します。選 択される方式は、前述のリストに示した優先順位に基づきます。「ネゴシエーション」の優先順位がもっとも高く、 「基本」の優先順位がもっとも低くなります。 2.2.3 PDF 印刷のサポート PDF 印刷を使用できるようにするには、クライアントデバイスに PDF ビューアをインストールする必要がありま す。SGD は、デフォルトでは次の PDF ビューアをサポートしています。 クライアントプラットフォーム デフォルトの PDF ビューア Microsoft Windows プラットフォーム Adobe Reader version 4.0 以降 Oracle Solaris (SPARC プラット フォーム) 上の Sun Ray Software GNOME PDF Viewer (gpdf) Oracle Solaris (x86 プラットフォー ム) 上の Sun Ray Software GNOME PDF Viewer (gpdf) Oracle Linux GNOME PDF Viewer (gpdf) Adobe Reader (acroread) Evince Document Viewer (evince) X PDF Reader (xpdf) Mac OS X Preview App (/Applications/Preview.app) 15 サポートされるスマートカード 注記 Adobe Reader PDF ビューアが、-openInNewWindow コマンドオプションをサポートしてい る必要があります。Preview App PDF ビューアが open -a コマンドオプションをサポートし ている必要があります。 Windows 8 プラットフォームでは、PDF ビューアとして Reader アプリケーションはサポートされていません。 タブレットデバイスでは、ブラウザプラグインを使用して PDF ファイルを表示します。 サポートされている PDF ビューアを使用するには、そのアプリケーションがユーザーの PATH 上に存在する必要が あります。 代替 PDF ビューアのサポートは、ユーザーのクライアントプロファイルで構成できます。 2.2.4 サポートされるスマートカード SGD は、Microsoft Remote Desktop サービスでの使用がサポートされているすべての PC/SC (Personal Computer/ Smart Card) 準拠のスマートカードおよびリーダーとともに動作します。 2.3 SGD Gateway の要件とサポート このセクションでは、SGD Gateway でサポートされるプラットフォームと要件について説明します。 2.3.1 SGD Gateway でサポートされるインストールプラットフォーム SGD Gateway ホストでサポートされるインストールプラットフォームを、表2.6「SGD Gateway でサポートされる インストールプラットフォーム」に示します。 表 2.6 SGD Gateway でサポートされるインストールプラットフォーム オペレーティングシステム サポートされるバージョン SPARC プラットフォーム上の Oracle Solaris Solaris 10 [バージョン 8/11 (update 10) 以降] Solaris 11 x86 プラットフォーム上の Oracle Solaris Solaris 10 [バージョン 8/11 (update 10) 以降] Solaris 11 Oracle Linux (64 ビットのみ) 5 (バージョン 5.8 以降) 6 (バージョン 6.2 以降) 注記 この表は、このリリースの SGD のテストを Oracle が実施したインストールプラットフォー ムを示します。サポートされているプラットフォームに関する最新情報については、My Oracle Support (MOS) のナレッジ・ドキュメント ID 1416796.1 を参照してください。 Oracle Linux に準拠した Oracle 製品は、両ディストリビューション間での暗黙の互換性により、Red Hat Enterprise Linux でもサポートされます。Oracle は Red Hat Enterprise Linux 製品上で追加のテストを行なっていません。 注記 ユーザーがタブレットデバイスから SGD に接続する場合、ファイアウォール越えの唯一の サポートされている方法は SGD Gateway を使用することです。 SGD Gateway は、デフォルトでは、最大で 100 の HTTP 同時接続、512 の AIP (Adaptive Internet Protocol) 同時接 続、および 512 の WebSocket 同時接続をサポートするように構成されています。WebSocket 接続はタブレットデ バイスへの AIP 接続です。JVM のメモリーサイズは、この接続数に対して最適化されます。『Oracle Secure Global Desktop Gateway 管理ガイド』に、予測ユーザー数に対して Gateway を調整する方法の詳細が記載されています。 16 ネットワークの要件 2.3.1.1 仮想化のサポート SGD Gateway がサポートされており、Oracle 仮想環境にインストールできます。サポートされていない仮想環境を 使用しているときに問題が発生した場合、仮想化されていないオペレーティングシステムで問題を再現し、問題が仮 想製品に関係していないことを確認するように求められることがあります。 ゾーンへのインストールは Oracle Solaris プラットフォームでサポートされています。SGD Gateway を、大域ゾーン か、1 つ以上の非大域ゾーンのいずれかにインストールできます。大域ゾーンと非大域ゾーンの両方へのインストー ルはサポートされていません。 2.3.1.2 サポートされなくなった Gateway インストールプラットフォーム 次の表に、このリリースでサポートされなくなった SGD Gateway インストールプラットフォームを示します。 SGD のバージョン サポートされなくなったプラットフォーム 5.2 Oracle Linux (32 ビットプラットフォーム) 2.3.2 ネットワークの要件 IPv6 ネットワークアドレスはサポートされていません。SGD Gateway のネットワーク要件の詳細については、 『Oracle Secure Global Desktop Gateway 管理ガイド』を参照してください。 2.3.3 SGD Gateway の SGD サーバー要件 SGD Gateway とともに使用される SGD サーバーには、次の要件が適用されます。 • ファイアウォール転送。Gateway とともに使用される SGD サーバーでは、ファイアウォール転送を有効にしては いけません。 • SGD のバージョン。SGD のバージョン 5.2 では、Gateway のバージョン 5.2 を常に使用してください。 • クロックの同期。SGD サーバーと SGD Gateway のシステムクロックが同期していることが重要です。時間情報 プロトコル (NTP) ソフトウェアまたは rdate コマンドを使用して、クロックが同期していることを確認してくださ い。 2.3.4 SGD Gateway のサードパーティーコンポーネント SGD Gateway には次のサードパーティーコンポーネントが含まれています。 • Apache Web サーバー。SGD Gateway に付属の Apache Web サーバーは、Apache version 2.2.29 です。 Web サーバーには、逆プロキシと負荷分散のために標準の Apache モジュールが含まれています。モジュールは DSO (Dynamic Shared Object) モジュールとしてインストールされます。 • Java テクノロジ。SGD Gateway には、Java 8 Update 31 が含まれます。 2.3.5 SSL のサポート SGD Gateway 用の SSL サポートは、Gateway に付属する Java Runtime Environment (JRE) によって提供されま す。詳細は、Java プラットフォームのドキュメントを参照してください。 SGD Gateway は、Privacy Enhanced Mail (PEM) Base 64 でエンコードされた X.509 証明書をサポートしています。 このような証明書は、次のような構造になっています。 -----BEGIN CERTIFICATE----...certificate... -----END CERTIFICATE----- SGD Gateway では、追加構成によって外部ハードウェア SSL アクセラレータの使用がサポートされています。 17 アプリケーション要件とサポート デフォルトでは、SGD Gateway は、次に示す SSL 接続用のハイグレード暗号化方式群をサポートするように構成さ れています。 • SSL_RSA_WITH_RC4_128_MD5 • SSL_RSA_WITH_RC4_128_SHA • TLS_RSA_WITH_AES_128_CBC_SHA • TLS_RSA_WITH_AES_256_CBC_SHA • TLS_DHE_RSA_WITH_AES_128_CBC_SHA • TLS_DHE_RSA_WITH_AES_256_CBC_SHA • TLS_DHE_DSS_WITH_AES_128_CBC_SHA • TLS_DHE_DSS_WITH_AES_256_CBC_SHA • SSL_RSA_WITH_3DES_EDE_CBC_SHA • SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA • SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA 次の暗号化方式群もサポートされますが、『Oracle Secure Global Desktop Gateway 管理ガイド』に示すようにユー ザーによって構成される必要があります。 • SSL_RSA_WITH_DES_CBC_SHA • SSL_DHE_RSA_WITH_DES_CBC_SHA • SSL_DHE_DSS_WITH_DES_CBC_SHA • SSL_RSA_EXPORT_WITH_RC4_40_MD5 • SSL_RSA_EXPORT_WITH_DES40_CBC_SHA • SSL_DHE_RSA_EXPORT_WITH_DES40_CBC_SHA • SSL_DHE_DSS_EXPORT_WITH_DES40_CBC_SHA 2.4 アプリケーション要件とサポート このセクションでは、アプリケーションを SGD 経由で表示するためのサポートされるプラットフォームおよび要件 について説明します。 2.4.1 サポートされるアプリケーション SGD を使用すると、次に示す種類のアプリケーションにアクセスできます。 • Microsoft Windows • Oracle Solaris、Linux、HP-UX、および AIX アプリケーションサーバー上で実行されている X アプリケーション • Oracle Solaris、Linux、HP-UX、および AIX アプリケーションサーバー上で実行されている文字型アプリケーショ ン • IBM メインフレームおよび AS/400 システム上で実行されているアプリケーション • HTML と Java テクノロジを使用している Web アプリケーション SGD では、次のプロトコルがサポートされます。 • Microsoft リモートデスクトッププロトコル (RDP) 18 SGD 拡張モジュールでサポートされるインストールプラットフォーム • X11 • HTTP • HTTPS • SSH version 2 以降 • Telnet VT、American National Standards Institute (ANSI) • TN3270E • TN5250 2.4.2 SGD 拡張モジュールでサポートされるインストールプラットフォーム SGD 拡張モジュールは、アプリケーションサーバーにインストールできるソフトウェアコンポーネントであり、SGD 経由で表示されるアプリケーションを使用している場合は次の追加機能を提供します。 • 高度な負荷分散 • クライアントドライブマッピング (UNIX または Linux プラットフォームのみ) • シームレスウィンドウ (Windows プラットフォームのみ) • オーディオ (UNIX または Linux プラットフォームのみ) 1 表2.7「SGD 拡張モジュールでサポートされるインストールプラットフォーム」に、SGD 拡張モジュールでサポート されるインストールプラットフォームを示します。 表 2.7 SGD 拡張モジュールでサポートされるインストールプラットフォーム オペレーティングシステム サポートされるバージョン Microsoft Windows (64 ビット) Windows Server 2008 R2、2012 R2 SPARC プラットフォーム上の Oracle Solaris Solaris 10 8/11 (update 10) 以降 Solaris 11 上記の Trusted Extensions のバージョン x86 プラットフォーム上の Oracle Solaris Solaris 10 8/11 (update 10) 以降 Solaris 11 上記の Trusted Extensions のバージョン Oracle Linux (32 ビットおよび 64 ビット) 5 6 Oracle Linux に準拠した Oracle 製品は、両ディストリビューション間での暗黙の互換性により、Red Hat Enterprise Linux でもサポートされます。Oracle は Red Hat Enterprise Linux 製品上で追加のテストを行なっていません。 Oracle Solaris Trusted Extensions プラットフォームでは、高度な負荷分散のみがサポートされています。オーディオ や CDM はサポートされていません。 最良の結果を得るためには、拡張モジュールのバージョンを SGD サーバーのバージョンと同じにしてください。 アプリケーションサーバーが SGD 拡張モジュールでサポートされないプラットフォームの場合でも、SGD ではそれ らを使用することができ、サポートされるプロトコルのいずれかを使用してサポートされるアプリケーションタイプ にアクセスできます。 1 PulseAudio オーディオモジュールは、Oracle Linux 6 および Oracle Solaris 11 プラットフォームでのみサポートされます。 19 Microsoft Windows リモートデスクトップサービス 2.4.2.1 仮想化のサポート SGD 拡張モジュールがサポートされており、Oracle 仮想環境にインストールできます。サポートされていない仮想環 境を使用しているときに問題が発生した場合、仮想化されていないオペレーティングシステムで問題を再現し、問題 が仮想製品に関係していないことを確認するように求められることがあります。 ゾーンへのインストールは Oracle Solaris プラットフォームでサポートされています。拡張モジュールは大域ゾーン または 1 つ以上の非大域ゾーンにインストールできます。大域ゾーンと非大域ゾーンの両方へのインストールはサ ポートされていません。 Oracle Solaris Trusted Extensions プラットフォームでは、拡張モジュールをラベル付きゾーンにインストールする必 要があります。大域ゾーンにインストールしないでください。 2.4.2.2 サポートされなくなった SGD 拡張モジュールのインストールプラットフォーム 次の表に、このリリースでサポートされなくなった SGD 拡張モジュールのインストールプラットフォームを示しま す。 SGD のバージョン サポートされなくなったプラットフォーム 5.2 Windows Server 2008 SUSE Linux Enterprise Server 10、11 Oracle Solaris 8、9 (SPARC プラットフォーム上) 2.4.2.3 ネットワークの要件 IPv6 ネットワークアドレスはサポートされていません。SGD のネットワーク要件の詳細については、『Oracle Secure Global Desktop インストールガイド』を参照してください。 2.4.3 Microsoft Windows リモートデスクトップサービス SGD には、Microsoft Windows リモートデスクトップサービスのライセンスは含まれていません。Microsoft オペレー ティングシステム製品によって提供されるリモートデスクトップサービス機能にアクセスする場合は、このような製 品を使用するための追加のライセンスを購入する必要があります。使用している Microsoft オペレーティングシステム 製品のライセンス契約書を参照して、入手する必要のあるライセンスを確認してください。 注記 Microsoft Windows Server 2008 R2 以前では、リモートデスクトップサービスはターミナル サービスと呼ばれていました。 SGD では、次の Microsoft Windows のバージョンへの RDP 接続がサポートされています。 • Windows Server 2012、2012 R2 2 • Windows Server 2008、2008 R2 • Windows Server 2003、2003 R2 • Windows 7 SP1 • Windows 8、8.1 Windows 7 および Windows 8 プラットフォームでは、完全な Windows デスクトップセッションのみがサポートさ れています。個々のアプリケーションの実行はサポートされていません。シームレスウィンドウもサポートされませ ん。 SGD では、Oracle VM VirtualBox および Microsoft Hyper-V 上で実行中の仮想マシン (VM) への RDP 接続がサポート されています。 2 Windows Server 2012 R2 上の Windows Hyper-V ゲストを含みます。 20 Microsoft Windows リモートデスクトップサービス SGD によってサポートされる機能は、次の表に示すように、RDP または Oracle VM VirtualBox RDP (VRDP) のいず れを使用して接続したかによって異なります。 表 2.8 RDP と VRDP を使用した場合に SGD によってサポートされる機能の比較 機能 RDP VRDP オーディオの録音 (入力オーディオ) ✓ ✓ オーディオのリダイレクト ✓ ✓ クリップボードのリダイレクト ✓ ✓ COM ポートマッピング ✓ ✗ 圧縮 ✓ ✗ ドライブのリダイレクト (クライアントドライブマッピ ✓ ング) ✗ マルチモニター ✓ ✗ ネットワークセキュリティー (暗号化レベル) ✓ ✓ セッションディレクトリ ✓ ✗ スマートカードデバイスのリダイレクト ✓ ✗ タイムゾーンのリダイレクト ✓ ✗ Windows プリンタマッピング (クライアント印刷) ✓ ✗ 2.4.3.1 オーディオの音質 一部の Windows Server プラットフォームでは、最大 44.1kHz のオーディオビットレートがサポートされていま す。SGD では、デフォルトで最大 22.05kHz のビットレートがサポートされています。最大 44.1kHz のビットレー トをサポートするには、Administration Console で「グローバル設定」、「クライアントデバイス」タブに移動し、 「Windows オーディオ: 高品質」オプションを選択します。 2.4.3.2 オーディオ録音リダイレクト Windows リモートデスクトップサービスセッションでオーディオを記録するには、アプリケーションサーバー上で オーディオ録音リダイレクトが有効になっている必要があります。デフォルトでは、オーディオ録音リダイレクトは 無効になっています。 Microsoft Windows 7 Enterprise アプリケーションサーバーのオーディオ録音を使用可能にするに は、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp \fDisableAudioCapture レジストリサブキーを 0 に設定する必要もあります。 2.4.3.3 発色数 SGD は、Windows リモートデスクトップサービスセッションで 8 ビット、16 ビット、24 ビット、および 32 ビット の発色数をサポートしています。 32-ビットの色を表示するには、、クライアントデバイスは 32-ビットの色を表示できる必要があります。 15 ビットの発色数はサポートされていません。この発色数がリモートデスクトップセッションホスト上で指定された 場合、SGD は発色数を 8 ビットに自動的に調整します。 2.4.3.4 暗号化レベル SGD では、「低」、「クライアント互換」、または「高」暗号化レベルのみを使用できます。SGD は、FIPS (Federal Information Processing Standards) 暗号化レベルをサポートしていません。 2.4.3.5 Transport Layer Security Microsoft Windows Server では、サーバーの認証および リモートデスクトップセッションホスト 通信の暗号化にトラ ンスポート層セキュリティー (TLS) を使用できます。 21 X アプリケーションと文字型アプリケーション 2.4.3.6 ネットワークレベル認証 リモートデスクトップセッションホストが CredSSP を使用したネットワークレベル認証 (NLA) をサポートしている 場合は、サーバー認証に NLA を使用できます。 2.4.4 X アプリケーションと文字型アプリケーション X アプリケーションと文字型アプリケーションを実行するには、SGD は、アプリケーションをホストするアプリケー ションサーバーに接続できる必要があります。SGD は通信方式として SSH および Telnet をサポートします。SSH はもっとも安全な接続方式です。 SGD は、SSH version 2 以降で動作します。SSH バージョンには互換性の問題があるため、すべての SGD ホストと アプリケーションサーバー上で同じメジャーバージョンの SSH (version 2 または version 3 のどちらか) を使用してく ださい。 X アプリケーションへの接続に SSH を使用する場合は、X11 転送を有効にする必要があります。これは、SSH の構 成を使用するか、SGD でアプリケーションを構成することによって実行できます。SGD で SSH を使用することにつ いての詳細は、『Oracle Secure Global Desktop 管理ガイド』に記載されています。 SGD は、X セキュリティー拡張機能をサポートしています。X セキュリティー拡張機能は、-Y オプションをサポート する SSH のバージョンでのみ機能します。OpenSSH の場合、これは 3.8 以降のバージョンです。 CUPS を使用する UNIX または Linux システムのアプリケーションサーバーから出力するには、CUPS のバージョン が少なくとも 1.4.2 でなければなりません。 2.4.4.1 X11 ソフトウェア SGD には、X.Org Foundation X サーバーリリース X11R7.6 に基づく X プロトコルエンジン (XPE) 実装が含まれてい ます。 XPE 実装は、次の X.org foundation ソースに基づいています。 • xorg-server 1.9.3 • xrandr 1.4.1 • xkeyboard-config 2.9 X.org 依存関係の次のバージョンが使用されます。 • Mesa 9.2.5 • pixman 0.32.4 • freetype 2.4.9 • fontconfig 2.11.1 2.4.4.2 サポートされる X の拡張機能 SGD は、X アプリケーションに対する次の X の拡張機能をサポートしています。 • BIG-REQUESTS • コンポジット • DAMAGE • DOUBLE-BUFFER • GLX • 一般的なイベント拡張 22 Virtual Desktop Infrastructure • MIT-SCREEN-SAVER • MIT-SHM • RANDR • RECORD • RENDER • SGI-GLX • SHAPE • SYNC • X-Resource • XC-MISC • XFIXES • XINERAMA • XInputExtension • XKEYBOARD • XTEST 次の X 拡張機能はサポートしていません。 • XVIDEO 2.4.4.3 文字型アプリケーション SGD は、VT420、Wyse 60、または SCO コンソールの文字型アプリケーションをサポートしています。 2.4.5 Virtual Desktop Infrastructure SGD は動的アプリケーションサーバーと呼ばれるオブジェクトのタイプを使用して、仮想サーバーブローカ (VSB) を 表現します。SGD は VSB を使用して、アプリケーションを実行できるアプリケーションサーバーの一覧を取得しま す。 SGD には、Oracle Virtual Desktop Infrastructure (Oracle VDI) サーバーによって提供されるデスクトップへのアクセ スをユーザーに提供するブローカが含まれています。 Oracle VDI との統合は、『Oracle Secure Global Desktop 管理ガイド』に記載されているように、Windows アプリ ケーションオブジェクトを構成することによってもサポートされます。 このリリースの SGD は Oracle VDI のバージョン 3.5.1 でテストされています。 2.4.6 Microsoft Hyper-V このリリースの SGD では、Windows Server 2012 R2 ホスト上で実行中の Microsoft Hyper-V ゲストへの接続がサ ポートされています。 Microsoft Hyper-V との統合は、『Oracle Secure Global Desktop 管理ガイド』に記載されているように、Windows ア プリケーションオブジェクトを構成することによってサポートされます。 Hyper-V の拡張セッションモード機能は、Windows Server 2012 R2 および Windows 8.1 仮想マシンで使用できま す。 23 24 第 3 章 既知の問題、バグ修正、およびドキュメントの問題 この章では、Oracle Secure Global Desktop (SGD) の既知の問題、バグ修正、およびドキュメントの問題について説 明します。フィードバックの提供やバグの報告の詳細についても記載されています。 3.1 既知のバグと問題 このセクションでは、SGD 5.2 リリースの既知のバグと問題を一覧表示します。 3.1.1 6555834 - Java テクノロジがブラウザでは有効になっているが、クライアン トデバイスにインストールされていない 問題: Java テクノロジがブラウザの設定で有効になっていても、Java Plug-in ソフトウェアがクライアントデバイス にインストールされていない場合、SGD ワークスペースは表示されません。ログインプロセスはスプラッシュ画面で 停止します。 原因: SGD は、ブラウザの設定を使って、Java テクノロジを使用するかどうかを決定します。 解決策: Java Plug-in ソフトウェアをインストールし、ブラウザのプラグインディレクトリから Java 仮想マシン (JVM) ソフトウェアの格納場所へのシンボリックリンクを作成します。詳細については、ブラウザのドキュメントを 参照してください。 3.1.2 6831480 - バックアッププライマリリストコマンドがエラーを返す 問題: 停止後にアレイから切り離された SGD サーバー上で tarantella array list_backup_primaries コマンドを使用する と、「Failed to connect」エラーが返されます。 原因: 既知の問題点です。 解決策: tarantella array list_backup_primaries コマンドを使用する前に、切り離された SGD サーバーを再起動しま す。 3.1.3 6863153 - 再配置された Windows デスクトップセッションで HyperTerminal アプリケーションがハングする 問題: Windows デスクトップセッションで HyperTerminal アプリケーションを実行すると、別のクライアントデバイ スからデスクトップセッションを再開しようとしたときに問題が発生します。HyperTerminal アプリケーションは応 答せず、終了できません。 原因: 別のクライアントデバイスから Windows デスクトップセッションを再開したときの、HyperTerminal の既知の 問題です (「セッショングラブ」とも呼ばれます)。 解決策: 別のクライアントデバイスから Windows デスクトップセッションを再開する前に、HyperTerminal アプリ ケーションを終了します。 3.1.4 6937146 - 64 ビット Linux アプリケーションサーバーでホストされる X アプ リケーションでオーディオが使用できない 問題: 64 ビット Linux アプリケーションサーバーでホストされる X アプリケーションで、オーディオが再生されない 場合があります。この問題は、/dev/dsp または /dev/audio デバイスを使用するハードコードされた X アプリケーショ ンで発生し、「Audio Redirection Library」(--unixaudiopreload) 属性が有効になっています。 原因: 既知の問題点です。64 ビットの SGD Audio Redirection Library は、SGD 拡張モジュールに含まれていません。 解決策: Oracle Linux 6 プラットフォームでは、padsp PulseAudio OSS ラッパースクリプトを使用して、PulseAudio との互換性を確保することができます。 25 6942981 - Solaris Trusted Extensions でアプリケーションの起動に時間がかかる 3.1.5 6942981 - Solaris Trusted Extensions でアプリケーションの起動に時間がか かる 問題: Oracle Solaris Trusted Extensions プラットフォームで、Windows アプリケーションおよび X アプリケーション の起動に予想以上に時間がかかる場合があります。 原因: デフォルトでは、X プロトコルエンジンが X ディスプレイポート 10 に接続しようとします。このポート は、Solaris Trusted Extensions の使用時には使用できません。しばらくすると、X プロトコルエンジンが別の X ディ スプレイポートに接続し、アプリケーションは正常に起動します。 解決策: 次のいずれかを実行します。 • SGD サーバーによって使用されるデフォルトの最小ディスプレイポートを変更します。 SGD サーバーの /opt/tarantella/var/serverconfig/local ディレクトリにある xpe.properties ファイルで次の設定を構成 します。 tarantella.config.xpeconfig.defaultmindisplay=11 変更後、SGD サーバーを再起動します。 • 使用できないポートを X プロトコルエンジンで使用されないように除外します。 Administration Console で、アレイ内の各 SGD サーバーの「プロトコルエンジン」、「X」タブに移動し、「コマ ンド行引数」フィールドに -xport portnum と入力します。ここで、portnum は、除外する TCP ポートの番号です。 または、次のコマンドを実行します。 $ tarantella config edit --xpe-args "-xport portnum" たとえば、X ディスプレイポート 10 を X プロトコルエンジンで使用されないように除外するには、次のように指 定します。 $ tarantella config edit --xpe-args "-xport 6010" 行なった変更は、新しい X プロトコルエンジンでのみ有効になります。既存の X プロトコルエンジンに影響はあり ません。 3.1.6 6962970 - Windows クライアントデバイスで複数の CAL が使用される 問題: Windows クライアントデバイスは、複数のクライアントアクセスライセンス (Client Access Licence、CAL) に 割り当てられます。Windows アプリケーションが起動するたびに、CAL が誤って割り当てられます。 原因: HKEY_LOCAL_MACHINE\Software\Microsoft\MSLicensing キー、またはそのサブキーのいずれかが、クライア ントデバイス上の Windows レジストリで見つからない場合の既知の問題です。この問題は、Microsoft Windows 7 プ ラットフォームに影響します。 解決策: 管理者権限でリモートデスクトップ接続を開始して、見つからないキーを再作成します。詳細について は、Microsoft サポート技術情報の記事 187614 を参照してください。 3.1.7 6970615 - X アプリケーションで SecurID 認証が失敗する 問題: RSA Authentication Agent for PAM の使用時に X アプリケーションの SecurID 認証が失敗します。この問題は、 接続方法に Telnet を使用するように構成されている X アプリケーションで発生します。 原因: RSA Authentication Agent for PAM の使用時の既知の問題です。 解決策: 接続方法に SSH を使用するように、X アプリケーションオブジェクトを構成します。 26 7004887 – Windows クライアントデバイスの「ファイルへ印刷」が失敗する 3.1.8 7004887 – Windows クライアントデバイスの「ファイルへ印刷」が失敗する 問題: SGD を介して表示される Windows アプリケーション内でユーザーが「ファイルへ印刷」メニューオプションを 選択すると、クライアントデバイスの印刷キューに印刷ジョブが保持されたままになります。この問題は Windows 7 のクライアントデバイスで発生していました。 原因: 一部のバージョンの Windows に関する既知の問題です。 解決策: 回避策は、Microsoft サポート技術情報の記事 2022748 に記載されています。 3.1.9 12300549 – 一部のクライアントロケールでホームディレクトリ名を読み取れ なくなる 問題: SGD でクライアントドライブマッピングを使用するとき、ユーザーのホームディレクトリの名前に読み取れな い文字が含まれることがあります。デフォルトでは、ユーザーのホームディレクトリは「My Home」と呼ばれるドラ イブにマップされます。 この問題は、ja_JP.UTF-8 などの英語以外のクライアントロケールで構成された Windows 以外のクライアントデバイ スで見られます。 原因: 一部のクライアントロケールに関する既知の問題です。 解決策: 現在のところ、既知の解決策はありません。 3.1.10 13068287 – 16 ビットカラーの OpenGL アプリケーションの問題 問題: 3 次元グラフィックプログラムなどの OpenGL アプリケーションは、SGD を介して公開すると、開始しないか 正しく表示されません。この問題は、X アプリケーションオブジェクトが 16 ビットの発色数設定で構成されている場 合に Linux プラットフォーム上の SGD について見られます。 原因: 16 ビットカラーを使用して OpenGL アプリケーションを表示するときの既知の問題です。 解決策: 回避策は 24 ビットの発色数設定を使用してアプリケーションを表示することです。 3.1.11 13117149 – Active Directory ユーザー名のアクセント付き文字 問題: ドイツ語のウムラウト文字 (ü) などのアクセント付き文字を含むユーザー名について、Active Directory の認証が 失敗します。この問題は、Windows Server 2003 R2 を使用するときに見られます。 server/login/info ログフィルタを使用するとき、ログ出力に次のエラーが表示されます。 javax.security.auth.login.LoginException: Integrity check on decrypted field failed (31) 原因: Active Directory の認証では Kerberos 認証プロトコルを使用します。これは、Kerberos 認証が DES 暗号化を使 用するように構成されている場合の既知の問題です。 解決策: 回避策は、SGD サーバーの krb5.conf Kerberos 構成ファイルで DES 暗号化の使用を無効にすることです。 krb5.conf ファイルの [libdefaults] セクションに次の行を含めます。 [libdefaults] default_tgs_enctypes = rc4-hmac des3-cbc-sha1 aes128-cts aes256-cts default_tkt_enctypes = rc4-hmac des3-cbc-sha1 aes128-cts aes256-cts 3.1.12 13354844、14032389、13257432、13117470、16339876 – Ubuntu クライ アントデバイス上の表示の問題 問題: Ubuntu Linux を実行中のクライアントデバイスで、次に示す表示上の問題が見られることがあります。 • ウィンドウマネージャーを使用していないか、evilwm などの最小限のウィンドウマネージャーを使用している場 合、キオスクモード最小化ボタンが機能しない。 27 14147506 – プライマリサーバーが変更された場合にアレイ回復が失敗する • キオスクモードと統合ウィンドウ表示とを切り替えるボタンが機能しない。 • Unity デスクトップを使用しているとき、SGD Client タスクバーアイコンが表示されません。 • 複数モニターに広がるはずのシームレスウィンドウアプリケーションが、単一モニター上でスクロールバー付きで 表示されます。 • VT420 アプリケーションなどの端末ウィンドウのサイズが正しくないことがあります。 原因: Ubuntu Linux クライアントデバイスを使用するときの既知の問題です。 解決策: 次のいずれかの回避策を使用します。 • キオスクモードウィンドウ装飾を使用するには、ウィンドウマネージャーは変更状態プロトコルを「標準」から 「アイコン化」で実装する必要があります。適切なウィンドウマネージャーを実行します。 • キオスクモードと統合ウィンドウ表示を切り替えるには、Ctrl+Alt+Break キーボードショートカットを使用しま す。 • SGD Client タスクバーアイコンを表示するには、SGD Client アプリケーションを Unity デスクトップのホワイトリ ストに追加します。 dconf-editor を起動し、「デスクトップ」、「Unity」、「パネル」ダイアログに移動します。Oracle Secure Global Desktop をアプリケーションの一覧に追加します。 • 複数モニター上でシームレスウィンドウの問題については、既知の解決策はありません。 • VT420 端末ウィンドウのサイズが正しくなるように、必要なフォントをインストールする必要がある場合がありま す。たとえば、Ubuntu Linux 12.04 クライアントプラットフォームでは、次のフォントパッケージをインストール します。 $ sudo apt-get install xfonts-traditional $ sudo apt-get install xfonts-100dpi $ sudo apt-get install xfonts-75dpi 3.1.13 14147506 – プライマリサーバーが変更された場合にアレイ回復が失敗する 問題: アレイが修復済みの状態になったときにプライマリサーバーを変更すると、アレイ回復が失敗することがありま す。フェイルオーバー段階が完了すると、アレイは修復済みの状態になります。 アレイ回復の復旧段階のあと、通信不能のサーバーがアレイにふたたび参加すると、別のアレイメンバーとの通信が 機能しないことがあります。 この問題は、アレイ内のセキュリティー保護された通信がアレイに対して有効にされたときに見られます。 原因: アレイ内のセキュリティー保護された通信が使用されたときのアレイ回復に関する既知の問題です。デフォルト では、SGD サーバーのアレイ内でのセキュア通信は有効にされています。 解決策: 既知の解決策はありません。可能な場合、アレイ回復の処理中にアレイ構造を変更することは避けてくださ い。 3.1.14 14221098 – Oracle Linux で Konsole アプリケーションが起動に失敗する 問題: KDE Konsole 端末エミュレータアプリケーションが、SGD の X アプリケーションオブジェクトとして構成され た場合、起動に失敗します。 この問題は、アプリケーションが Oracle Linux 6 プラットフォーム上でホストされた場合に見られます。 原因: Konsole を Oracle Linux 6 上で実行する場合の既知の問題です。この問題は、起動時にフォークするアプリケー ションプロセスが原因です。 解決策: 回避策は、Konsole を起動するとき、--nofork コマンドオプションを使用することです。 Administration Console で、X アプリケーションオブジェクトの「起動」タブに移動し、「コマンドの引数」フィール ドに --nofork を入力します。 28 14237565 – Windows 以外のクライアントデバイスで印刷するときのページサイズの問題 3.1.15 14237565 – Windows 以外のクライアントデバイスで印刷するときのページ サイズの問題 問題: 印刷ジョブが、正しいページフォーマットでクライアントプリンタに配信されません。たとえば、A4 ページサ イズのドキュメントの印刷ジョブが、Letter ページサイズのドキュメントとしてクライアントプリンタに配信されま す。クライアントプリンタの構成によっては、プリンタジョブが失敗する原因となることもあります。 この問題は Linux および Mac OS X のクライアントデバイスを使用するときに発生します。 原因: Windows 以外のクライアントデバイスで印刷するときの既知の問題です。 解決策: 一部のクライアントプリンタは、ページサイズフォーマットを無視するように構成できます。 回避策は、SGD から出力するときに PDF 印刷を使用することです。 3.1.16 14287570 – 画面解像度が高い場合に Microsoft Windows Server 2003 アプリ ケーションのカラー発色数が 8 ビットに制限される 問題: Microsoft Windows Server 2003 アプリケーションで画面解像度が高い場合に、クライアントデバイス上での表 示カラー発色数が 8 ビットに制限されます。この問題は、画面解像度が 1600 x 1200 ピクセルよりも高い場合に発生 します。 原因: Windows Server 2003 リモートデスクトップサービス セッションに関する既知の問題です。 解決策: 発色数を 16 ビットに増やす方法の詳細については、Microsoft ホットフィックス 942610 を参照してくださ い。 Microsoft ホットフィックス手順で説明されている HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control \Terminal Server\AllowHigherColorDepth レジストリエントリが 1 に設定されていることを確認します。 3.1.17 14287730 – コマンド行からシャドウイングするときの X エラーメッセージ 問題: tarantella emulatorsession shadow コマンドを使用して、アプリケーションセッションをコマンド行からシャド ウイングするとき、次のようなエラーメッセージが表示されることがあります。 X Error: BadImplementation Request Major code 152 (RANDR) Request Minor code 8 () Error Serial #209 Current Serial #209 エラーメッセージにかかわらず、シャドウイングは期待されたとおりに動作します。 原因: クライアントデバイス上の X サーバーがセッションのサイズ変更を実装しない場合の既知の問題です。 解決策: エラーは軽微であり無視できます。 3.1.18 14690706 – RANDR X 拡張が無効にされている場合のタブレットデバイス の表示の問題 問題: アプリケーションで、RANDR X 拡張機能が無効にされている場合に、タブレットデバイスでのユーザーエクス ペリエンスが低下することがあります。たとえば、ディスプレイを回転した場合に、デスクトップアプリケーション が全画面表示されないことに気付くことがあります。 原因: アプリケーションで RANDR X 拡張が無効になっている場合の既知の問題です。RANDR 拡張は、アプリケー ションの拡張表示のサポートを提供します。 解決策: アプリケーションオブジェクトの RANDR 拡張を有効にします。これについては、『Oracle Secure Global Desktop 管理ガイド』の「アプリケーションの RANDR 拡張機能の有効化」セクションで説明されています。 3.1.19 15903850 – タブレットデバイスからの印刷がときどき失敗する 問題: タブレットデバイスのユーザーが一部のアプリケーションから印刷できないことがあります。 29 16003643、17043257 – タブレットデバイスで通貨記号が正しく表示されない 次のようなエラーメッセージが表示されることがあります。 Nov 27, 2012 11:56:59 AM com.oracle.sgd.webserver.printing.PrintServlet processRequest SEVERE: Exception occurred in servlet javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target この問題は、印刷ジョブとユーザーセッションがアレイ内の異なる SGD サーバーでホストされている場合に発生し ます。この状況は、次のシナリオで発生する可能性があります。 • アレイ内の SGD サーバーがアプリケーションサーバーとしても使用されている場合。 • アレイでアプリケーションセッションの負荷分散が使用されている場合。 原因: これは証明書の信頼の問題です。アレイ内の 1 つまたは複数の SGD サーバーが、自己署名付き証明書など、信 頼されない SSL 証明書でセキュリティー保護されています。 解決策: 各 SGD サーバーで、ほかのアレイメンバーから CA 証明書トラストストアに SSL 証明書をインポートしま す。このプロセスについては、『Oracle Secure Global Desktop 管理ガイド』のCA 証明書トラストストアセクション で説明されています。 SGD サーバーの SSL 証明書は /opt/tarantella/var/tsp/cert.pem にあります。 SGD サーバーの CA 証明書トラストストアは /opt/tarantella/bin/jre/lib/security/cacerts にあります。 3.1.20 16003643、17043257 – タブレットデバイスで通貨記号が正しく表示されな い 問題: iPad または Android タブレットで SGD アプリケーションを実行すると、ポンド (£)、ユーロ (€)、および円 (¥) などの通貨記号が正しく表示されないことがあります。 原因: タブレットデバイスでの通貨記号などの拡張文字の表示に関する既知の問題です。 解決策: 既知の解決策はありません。可能であれば、米国英語キーボードで使用可能な文字を使用します。 3.1.21 16244748 – Sun Ray Client を使用した場合に SGD Client がインストールさ れない 問題: Sun Ray Client を使用して、SGD にログインすると、SGD Client がインストールされないことがあります。こ の問題は、Sun Ray サーバーが scbus v2 スマートカードバスプロトコルを使用している場合に発生していました。 原因: Sun Ray サーバーが scbus v2 プロトコルを使用している場合の既知の問題です。 解決策: 回避策は、Sun Ray サーバーホストでスマートカードサービスを無効にすることです。たとえば、Oracle Solaris プラットフォームで、次のコマンドを使用します。 # svcadm disable pcscd 3.1.22 16275930 – SGD Gateway を使用している場合に SGD サーバーにアクセス できない 問題: SGD Gateway 経由で接続している場合に、ユーザーがアレイ内の SGD サーバーにアクセスできません。SGD サーバーにログインするか、Administration Console を使用しようとすると、ブラウザがエラーページにリダイレクト されます。 この問題は、Gateway が次のように構成されている場合に発生します。 • 着信接続に使用されているポートがデフォルトのポートのポート 443 でありません。 • Gateway とアレイ内の SGD サーバー間の接続がセキュリティー保護されていません。 これらの設定は、通常 Gateway のインストール時に構成されます。 30 16310420 – iPad タブレットの外付けキーボードの問題 原因: この特定の Gateway 構成の既知の問題です。 解決策: 次の回避策を使用します。 Gateway ホストで、opt/SUNWsgdg/httpd/apache-version/conf/extra/gateway/httpd-gateway.conf ファイルを編集しま す。 ProxyPassReverse 指令を見つけます。次に例を示します。 ProxyPassReverse / http://gw.example.com:80/ ProxyPassReverse 指令のポート番号を次のように変更します。 ProxyPassReverse / http://gw.example.com:port-num/ port-num は Gateway で着信接続に使用されるポート番号です。 3.1.23 16310420 – iPad タブレットの外付けキーボードの問題 問題: iPad タブレットで外付けキーボードを使用している場合、SGD アプリケーションで一部のキーが機能しない場 合があります。 動作しないことがあるキーの例には、Alt や Ctrl などの修飾キーやファンクションキーがあります。 原因: iPad タブレットで外付けキーボードを使用している場合の既知の問題です。 解決策: 失われているキーストロークを行うには、オンスクリーンキーボードを使用します。 たとえば、Ctrl+C のキーの組み合わせを入力するには、 • オンスクリーンキーボードを表示して、Ctrl キーをタップします。 このキーは main キーをタップすると表示されます。 • 外付けキーボードを使用して、C の文字を入力します。 3.1.24 16420093、17559489 – Mac OS X ユーザーのログインプロセスが失敗する 問題: Mac OS X プラットフォームのユーザーが SGD にログインできません。SGD Client のダウンロードが失敗し、 ログインプロセスが完了しません。 原因: この問題は、Mac OS X ユーザーがブラウザの Java Plug-in ソフトウェアを有効にしていない場合に発生しま す。ほかのクライアントプラットフォームでは、この場合、通常警告プロンプトが表示されます。 一部の Safari ブラウザでは、Java Plug-in ソフトウェアを有効にしたあとも問題が残ることがあります。これ は、Safari の Safe Mode 機能によるものです。 解決策: ユーザーは SGD にログインする前に、クライアントブラウザで Java plug-in ソフトウェアを有効にする必要 があります。 たとえば、Safari ブラウザでは、ブラウザオプションの「Java を有効にする」がオンになっていることを確認しま す。Safari ブラウザではこのオプションはデフォルトで無効になっています。 一部の Safari ブラウザでは、追加の構成が必要になることがあります。「セキュリティー」タブの「Web サイト設定 を管理」セクションで、「安全でないモードで実行」オプションを有効にします。 3.1.25 16613748 – 一部の SGD Gateway 配備のモバイル構成プロファイルを生成 できない 問題: 一部の SGD Gateway 配備で、管理者がタブレットデバイスへのセキュア接続に使用される .mobileconfig 構成 プロファイルを生成できないことがあります。構成プロファイルの生成に使用される mobile_profile_create.sh スクリ プトが失敗します。 この問題は、SGD Gateway とアレイ内の SGD サーバーの間で非暗号化接続が使用されている場合に発生します。こ のシナリオでは、SGD サーバーが標準の非暗号化接続を使用するように構成されています。 31 16814553 – Safari ブラウザを使用して My Desktop にアクセスした場合の複数の認証プロンプト 原因: SGD サーバーでセキュリティーを無効にすると、.mobileconfig 構成プロファイルに必要な次のディレクトリが 削除されます。 • /opt/tarantella/var/tsp/certs。構成プロファイルの生成時に、SSL 証明書がこのディレクトリにコピーされる必要が あります。 • /opt/tarantella/var/docroot/certs.生成された構成プロファイルがこのディレクトリに保存されます。 解決策: プライマリ SGD ホストに手動で必要なディレクトリを作成します。 # mkdir -p /opt/tarantella/var/tsp/certs/gateway # mkdir -p /opt/tarantella/var/tsp/certs/array # chown -R ttasys:ttaserv /opt/tarantella/var/tsp/certs # mkdir /opt/tarantella/var/docroot/certs # chown root:ttaserv /opt/tarantella/var/docroot/certs これにより、『Oracle Secure Global Desktop Gateway 管理ガイド』の信頼されない証明書を使用したタブレットデ バイスからの接続に SGD Gateway を構成する方法で説明するとおりに、構成プロファイルを生成できます。 3.1.26 16814553 – Safari ブラウザを使用して My Desktop にアクセスした場合の複 数の認証プロンプト 問題: ユーザーが SGD Web サーバー開始画面から、または My Desktop URL に移動して、My Desktop アプリケー ションにアクセスしようとすると、複数の認証プロンプトが表示されることがあります。 この問題は、次のことが当てはまる場合に見られます。 • Web 認証が SGD の認証メカニズムである。 • Mac OS X または iOS クライアントデバイスから SGD にアクセスするために Safari ブラウザを使用している。 原因: Safari ブラウザの既知の問題です。 解決策: 既知の解決策はありません。ユーザーは、認証プロンプトのネゴシエート後に、SGD にログインします。 3.1.27 16854421 - Android クライアントを使用した場合の予期しないテキスト文字 問題: Android タブレットを使用して、SGD を介して表示されたアプリケーションにテキストを入力すると、表示さ れるテキストが入力文字と一致しないことがあります。 たとえばピリオド (.) に続く文字が常に大文字で表示されることがあります。 原因: この問題は、Android の予測テキスト機能によって発生します。デフォルトで、Android キーボードでは、自動 大文字化と自動修正が有効になっています。 解決策: Android キーボードの自動大文字化と自動修正をオフにします。この方法の詳細については、Android ドキュ メントを参照してください。 3.1.28 17601578 – Mac OS X プラットフォームでアプリケーションを表示した場 合のユーザーエクスペリエンスの低下 問題: Mac OS X プラットフォームのユーザーで、SGD アプリケーションを表示したときに画面のリフレッシュおよ びその他のパフォーマンスの問題が発生することがあります。 原因: この問題は、Mac OS X 10.9 に導入された App Nap 省電力機能によって発生します。 解決策: 次のように、SGD Client の App Nap 機能をオフにします。 • ファインダーで、SGD Client アプリケーションを見つけ、アプリケーション名を Command キーを押しながらク リックします。 • 「情報を見る」オプションを選択し、「App Nap を切にする」チェックボックスを選択します。 32 19875716 – iOS 8 で Safari ブラウザを使用するときのアプリケーションを閉じる問題 3.1.29 19875716 – iOS 8 で Safari ブラウザを使用するときのアプリケーションを 閉じる問題 問題: タブレットワークスペースにおいて、iOS 8 クライアントデバイス上で Safari ブラウザを使用しているときに、 アプリケーションを閉じるための次のユーザーインタフェース機能が正しく動作しないことがあります。 • ドロップダウンツールバーの「閉じる」アイコン。 • 「アプリケーションの切断」ダイアログの「閉じる」ボタン。このダイアログは、アプリケーションウィンドウの 閉じるウィンドウ装飾をタップしたときに表示されます。 原因: 一部のバージョンの Safari ブラウザの既知の問題です。 解決策: 回避策は、実行中のアプリケーションを表示しているブラウザタブを閉じることです。 3.1.30 19996614 – Linux クライアントデバイスでオーディオが再生されない 問題: Linux クライアントデバイスで、アプリケーションからのオーディオ出力が再生されません。 原因: この問題は、一部の Linux クライアントプラットフォーム上で ESD ライブラリ依存関係が欠落していることが 原因です。 解決策: 回避策は、次に示すように、必要なライブラリをインストールして pulseaudio デーモンを再起動することで す。 Oracle Linux 6 プラットフォーム: # yum install pulseaudio-esound-compat esound-libs.i686 $ pulseaudio -k Ubuntu Linux 14.04 プラットフォーム: $ sudo apt-get install pulseaudio-esound-compat libesd0:i386 $ pulseaudio -k Ubuntu Linux 12.04 プラットフォーム: $ sudo apt-get install pulseaudio-esound-compat $ pulseaudio -k 3.1.31 20421590 – Oracle Access Manager WebGate のロックファイルの問題 問題: Oracle Access Manager WebGate 11gR2 の一部のバージョンを使用するとき、シングルサインオン認証が機能 しません。 原因: WebGate は SGD ホスト上にロックファイルを作成できません。 これは、WebGate のバージョン 11.1.2.2.0 で導入されたファイルロック実装の変更によって発生します。 解決策: WebGate の webgate.conf 構成ファイル内で、WebGateLockFileDir ディレクティブの値を設定します。この ディレクティブは、WebGate ロックファイルを作成する場所を指定します。 値は ttaserv システムユーザーによって書き込み可能なディレクトリでなければなりません。たとえば、/opt/ tarantella/webserver/apache/apache-version/logs です。 3.1.32 20220383 - プロキシ認証ダイアログの問題 問題: ユーザーがプロキシサーバー経由で SGD に接続するとき、プロキシサーバーによって使用される認証方式また は認証レルムがプロキシ認証ダイアログに表示されません。これは、プロキシサーバーが複数の認証方式をサポート し、ユーザーが持つ資格情報が認証方式ごとに異なる場合に混乱を招くことがあります。 原因: 複数の認証方式を使用するように構成されているプロキシサーバーを使用する場合の既知の問題です。 解決策: 現在のところ、既知の解決策はありません。 33 20463642 – Windows クライアントでの HTTP プロキシ認証についての資格キャッシュの問題 3.1.33 20463642 – Windows クライアントでの HTTP プロキシ認証についての資格 キャッシュの問題 問題: ユーザーが Windows クライアントデバイスから HTTP プロキシサーバー経由で SGD に接続するとき、キャッ シュされた資格証明が期待どおりに使用されません。 次の問題が確認されています。 • 基本認証方式またはダイジェスト認証方式の場合、キャッシュされた資格情報は使用されません。資格情報が以前 キャッシュされたかどうかに関係なくユーザーは常に資格情報の入力を求められます。 • NTLM 方式またはネゴシエーション方式の場合、キャッシュされたドメイン資格情報は使用されません。プロキシ サーバーから要求されたドメインが、Windows にログインするために使用されるドメインと一致しない場合、ユー ザーは資格情報を求められます。SGD クライアントは、Windows 資格情報マネージャーに格納されている代替の ドメイン資格情報の使用を試行しません。 原因: Windows クライアントデバイスから HTTP プロキシサーバー経由で SGD に接続するときの既知の問題です。 解決策: 現在のところ、既知の解決策はありません。 3.1.34 20676754 – SGD Gateway セットアッププログラムに存在するレガシー設定 問題: リリース 5.2 で、SGD Gateway セットアッププログラムによって、Gateway とアレイ内の SGD サーバーと の間にセキュア接続を構成するかどうかに関するオプションが誤って表示されます。同じオプションは、gateway config create コマンドを使用するときにも表示されます。 これは不要になったレガシーオプションです。リリース 5.2 では、Gateway は、アレイ内の SGD サーバーへの接続 に必要なセキュリティーレベルを自動的に選択します。 原因: SGD 5.2 のリリースバージョンの既知の問題です。 解決策: Gateway セットアッププログラムのセキュア接続オプションのデフォルト設定を受け入れてください。この 問題は、将来のソフトウェア更新で修正されます。 3.1.35 20693954 – Linux クライアントのオーディオ録音の問題 問題: Oracle Solaris アプリケーションサーバー上で実行されている audiorecord コマンドによる Linux クライアント デバイスから録音されるオーディオが、正しく録音されません。再生時にホワイトノイズが聞こえます。 原因: audiorecord のデフォルトのオーディオ形式は、u-law です。Linux クライアントデバイスから録音するとき、こ のオーディオ形式は、SGD UNIX オーディオ入力サービスでは正しく録音されません。 解決策: audiorecord コマンドによって使用されるオーディオ形式を変更します。次のような linear エンコーディング オプションを指定します。 audiorecord -e linear audio-file ここで、audio-file は出力ファイルの名前です。 3.1.36 20506611 – Oracle Linux UEK R3 での拡張モジュールのインストールの問 題 問題: Unbreakable Enterprise Kernel Release 3 (UEK R3) カーネルを使用する Oracle Linux バージョンで、SGD 拡張 モジュールのインストールに失敗することがあります。 インストール中に「Unable to locate source tree」というエラーメッセージが表示されます。 原因: 拡張モジュールのインストールプログラムは UEK R3 カーネルのカーネルヘッダーを見つけることができませ ん。 解決策: 次のコマンドを使用して、必要なカーネルヘッダーパッケージをインストールしてください。 # yum install kernel-uek-devel-$(uname -r) 34 version 5.2 で修正されたバグ 3.2 version 5.2 で修正されたバグ 次の表に、5.2 リリースで修正された重要なバグの一覧を示します。 表 3.1 5.2 リリースで修正されたバグ 参照 説明 20625580 印刷ジョブの処理の失敗が原因で Jserver が起動しないことがある 20594916 SGD 以外のログインで開始されると ttaswm.exe が Windows 2012R2 上でスピンする 20547500 クライアント側の CAPS LOCK が SGD でホストされている WINDOWS XP デスクトップに反映さ れない 20380879 ハングルと漢字のキーが Windows クライアント上で逆になる 20344134 セキュアアレイのピア SOAP 接続に構成可能なタイムアウト値が必要 20344079 4.6 からのアップグレード後に X11 Bell が機能しない 20172841 クライアントウィンドウ管理モードで Qt Designer 3.3 ダイアログボックスコントロールをドラッ グすると跡が残る 20095450 基本内部サーバーに対する XPE 欠落パッチが時間ゼロで開始する 20094561 FORCE3BUTTONMOUSE パッチの XPE 部分が欠落している 20093956 SGD インストールディレクトリがデフォルトでない場合、XPE がフォントエンコードファイルを 検出できない 20068741 Android 5 デバイス上での XAIP パフォーマンステストにより HTML5 クライアントがロックする 20005147 韓国語の PC106 キーボードのハングルと漢字のキーが動作しない 19957512 コピー&ペーストすると文字化けする 19951617 値を指定せずにオブジェクト削除コマンドを実行すると管理コンソール内のすべてのオブジェクト が空白表示される 19913235 Linux クライアントのホームディレクトリを再帰的に検索すると端末がハングする 19821584 「THE DATABASE ROOTED AT: /OPT/TARANTELLA/VAR/ENS HAS BECOME CORRUPT」とい うエラーが表示される 19815339 emulatorsession shadow コマンドが引数を受け入れず、終了状態を設定しない 19786967 openSUSE 13 の GNOME セッションで ttaxpe がクラッシュする 19730151 破損したパスワードキャッシュファイルによって SGD サーバーがクラッシュする 19717933 ログイン画面で Windows セッションがフリーズするがアプリケーションはアクティブなままにな る 19644071 iOS8 のサポートの追加 19635090 ワークスペースボタンによって IE=EDGE メタ情報を設定する必要がある 19579558 証明書の署名で SHA-1 の使用を停止する 19543926 Solaris 10 CDE デスクトップを正常に起動できない 19530415 SGD 拡張モジュールのインストールおよびデフォルト以外の umask 処理 19524048 xrandr を使用したデスクトップのサイズ再設定後に Windows 2008R2 からクライアントへのコ ピーまたはペーストが失敗する 19466534 Linux プラットフォーム上でのクライアントドライブマッピングを使用した大きいファイルのパ フォーマンスが遅い 19464483 SGD ワークスペースのコピーおよびカスタマイズのサポート 19446980 Chrome ブラウザのワークスペース更新ユーザーインタフェースが信頼できないことがある 19438994 ユーザーセッションを結合するためのセッショントークンをワークスペースで使用できない 19362594 キオスクモードアプリケーションをセカンダリモニターで起動するための回避策 35 version 5.2 で修正されたバグ 参照 説明 19335113 独立ウィンドウアプリケーションのデフォルト解像度を 1024 x 768 に増やす 19285409 X アプリケーションのデフォルトの発色数を 24 または 8/24 BPP に変更する 19274698 Preflight チェックのフェイルファーストロジックによって不要な問題が発生することがある 19261911 独立ウィンドウモードの XFCE デスクトップでサイズ変更時にコンテンツが失われるか消失する 19260585 仮想サーバーブローカをロードできないときに Tomcat が無限ループに入る 19173034 Secure Global Desktop のための Chromebook クライアントサポートの追加 19165309 Windows アプリケーション認証ダイアログから「NT ドメイン」という古い用語を変更する 19164767 Mac クライアントの Enter キーで間違った keysym が生成される 19158037 Windows 8.1 および 2012R2 で Windows ドライブマッピングが失敗する。 19150260 Solaris で Firefox メニューと対話できない 19141020 シンワークスペース内で SGD クライアントイベントが Web サーバーに送信される 19129550 RDP 5.2 を使用するときにメニューの下の表示が更新されない (Windows Server 2003) 19078969 アプリケーションサーバーアドレス属性が空白のときアプリケーション起動時に pemanager がク ラッシュする 19076777 X サーバーのマウスグラブをクライアントデバイスに正しく渡す 19071549 Hyper-V 仮想マシン接続のサポート 18994939 RDP ビットマップをクライアントデバイスに送信する 18977225 背景のない X アプリケーションの表示品質が低い 18977186 X アプリケーションの digit フィールドにおかしな文字が表示される 18815048 EXECPE SORT 環境変数の置き換えの問題 18777683 patch.log がローテーションされてデータが失われる 18773785 AIP 更新ヒントが SGD クライアントによって必ずしも受け付けられない 18717142 Windows 2012 R2 Active Directory への認証のサポート 18705210 フォームのオートコンプリートを細かく制御する 18688883 Mac アプリケーションバンドルが -prompt 引数で起動する必要がある 18675963 WSVEVENT リーダー用のポートエスカレーションの修正 18669362 Gateway からの接続を受け取るとき SSL デーモンがダブルバイトを生成する 18663011 IP パケットの TOS フィールド (サービス品質パラメータ) の設定の停止 18497439 UNIX/Mac クライアントが初期フォーカスヒントを受け付ける必要がある 18467797 SGD オーディオ出力に雑音が入る 18391292 SGD ログインページでの言語選択 18320241 SGD を通じた RDP フレームマーカーのサポート (タイル効果の回避) 18314177 圧縮解除エラーで ttassl 処理がスピンする 18305404 ワークスペース項目の起動が断続的に失敗する 18273837 接続の失敗後に Gateway が WebSocket 接続の受け入れを停止する 18243152 クライアントネットワークの再接続後にクライアントドライブマッピングの動作が停止する 18237573 クライアントが SGD Gateway を使用するときに接続解除を識別できない 18197560 接続方式として telnet を使用した場合に「起動接続をオープンしたまま保持」がグレーアウトされ ている 18193547 Java がクライアントで使用できない場合の正しくないメッセージ 18188255 Gateway での WebSocket HTTP ヘッダーのチェックが大文字小文字を区別する 36 version 5.2 で修正されたバグ 参照 説明 18186719 ユーザーは約 2 週間後、Gateway 経由で SGD にログインできない 18181729 Windows アプリケーションの起動が作業用ディレクトリ内のスペースで失敗する 18174959 Windows 管理キーが有効な場合にキーの反復が機能しない 18174496 Cookie がクリアされるまで言語の変更が反映されない 18148581 HTML5 クライアントではテンキーが動作しない 18130177 XTEST キーボードデバイスのキーマップロケールが正しくない 18130151 クライアントウィンドウ管理のウィンドウにフォーカスを設定できない 18130083 X アプリケーション用のソフトウェアカーソルを有効にする 18122970 HTML5 クライアントを使用するときドメイン値を事前移入できない 18090070 ウィンドウを閉じるときにクライアントウィンドウ管理アプリケーションがブランクになる 18062622 ユーザープロファイル内のキーボードレイアウトを選択すると Ubuntu クライアントで正しくない キーコードが生成される 18055385 Internet Explorer 11 用のサポートの追加 17993225 SGD Gateway 接続がエラーや空のフレームを出してリセットする 17993069 NFS readdir プリミティブのバグによってディレクトリのリスト表示がハングする 17909288 サーバーの XML 構文解析エラーによって Tomcat 上でスレッドが待機したままになる 17897177 Apache リダイレクションが標準以外の SSL ポートと連動しない 17896235 Solaris 11 上でのセキュアな LDAP 接続のために自己署名証明書を使用できない 17895412 Solaris 11 上でプリンタアンインストールによって削除が 2 回試行されたあと正しくない情報が表 示される 17865040 「MY DESKTOP<SUFFIX>」が存在する場合にエラーが表示されないが、「MY DESKTOP」が存 在しない 17804055 別のアプリケーションをシャドウイングしたあとでアプリケーションを開始できない 17803553 クライアントキー反復のイベントの順序が正しくない 17803379 SGD クライアントが Windows クライアントデバイス上でクラッシュする 17768321 サーバーレポート機能または類似の機能を管理コンソールに追加する 17705395 SGD クライアントアーカイブをセキュリティー保護された Web パスの外部に再配置する能力 17555509 無効な HTML ALT 属性を ANCHOR 要素から削除する 17534933 エミュレータセッションシャドウコマンドがない 17531295 Solaris 11 でシャドウイングが失敗する 17390680 プロキシ経由で SGD に接続するとき NTLM 認証のサポート 17289706 スイス (フランス語) のキーボードレイアウトの検出に失敗する 17277413 RPM にリストされていないコンポーネントが SGD によって必要となる 17269834 スタイルはスタイルシートのローカライズされたバージョンで複製されてはならない 16939518 Gateway のための専用ユーザーおよびグループを作成する 16928078 tarantella status コマンドによって返される接続情報に外部名でなくサーバーのピア DNS 名が表示 される 16897490 Linux クライアントの最小化/元に戻す/閉じるボタン以外のプルダウンヘッダーがブランクになる 16839079 Solaris パッケージがインストール前にアーキテクチャーを検査しない 16748391 アップグレード時にバッチされた config edit 操作が失敗することがある 16680079 SGD クライアントインストーラーのアップグレードコードがメジャーバージョンで変更された 16671558 Mac クライアントが Windows アプリケーションサーバーに対して正しい入力言語を取得できない 37 フィードバックの提供および問題の報告 参照 説明 16634591 GNOME/D-Bus アプリケーションについての SGD の問題 16520340 Gateway ステータスに有用な情報が表示されない 16356068 Solaris 11 上ですべてのシステム管理者がロール = ルート SGD 管理者として作成される 16355754 複数のアプリケーションを同時に起動するとアプリケーションの起動が失敗することがある 16241757 tarantella security disable コマンドによりユーザープロンプトが表示されるがユーザーの入力を待 機しない 16023267 1 つのアプリケーションでアプリケーションサーバー割り当ての構成が正しくない場合にワークス ペースにアプリケーションが表示されない 16002868 tarantella object new_org コマンドに Webtop テーマが必要である 15992013 「MyDesktop の開始に失敗しました」というエラーがイメージになる 15984645 OSS でなく ALSA または PulseAudio を使用したオーディオのサポート 14826359 閉じるアクションは「セッション終了」に設定されているのに独立ウィンドウ X アプリケーション が閉じるときに停止する 14408344 UNIX および Solaris クライアントで RANDR キオスクアプリケーションがすべてのモニターに広 がって表示されない 14404371 アプリケーションの認証中に英語以外の入力文字が文字化けする 14375629 Solaris クライアントによって正しくないフォントが選択される 14244277 Sun キーボード上の特殊キー (コピー、切り取り、ペースト) が機能しない 14021467 ログインページでの言語選択が 2 番目のログインから機能しない 13971245 Solaris 11 上で pkgrm が /VAR/SADM/INSTALL/CONTENTS を消去しない 13897352 Gateway 内の APACHECTL は HTTPD.CONF ファイルへの正しくないパスを使用する 13843515 マルチモニター設定上での UNIX キオスクアプリケーションについてプルダウンヘッダーがセンタ リングされていない 13640907 管理コンソールはピア証明書の検証をサポートする必要がある 13474208 GIMP アプリケーションで表示されるにじみ効果 12669137 SGD クライアントの UNIX バージョンについて起動の更新の詳細を最適化する 12642777 MAXWEBTOPSESSIONS パラメータを使用した管理上の経験の拡張 12299764 RDP 6 ビットマップデコードベクトル最適化を有効にする 12298300 SGD のための標準化されたアプリケーションモニタリングインタフェースの要求 12244407 プロキシトークンのルーティングは SGD サーバーへのプロトコルパスを含む 3.3 フィードバックの提供および問題の報告 このセクションでは、Oracle Secure Global Desktop 製品についてのフィードバックを提供したり、サポートに連絡 を取ったりする方法について説明します。 フィードバックを提供したり、一般的な質問を送ったりするには、Secure Global Desktop Software Community Forum に投稿できます。フォーラムはコミュニティーによってモニターされており、Secure Global Desktop Software Community Forum に投稿しても Oracle から回答が得られる保証はありません。問題を報告する必要があり、かつ Oracle Premier Support Agreement をお持ちの場合は、Oracle サポート (https://support.oracle.com) で問題を相談す るようにしてください。 問題を報告する場合は、次の情報 (該当するもの) をお送りください。 • 問題が発生した状況を含む問題の説明と、業務における重要度についての説明。 • マシンタイプ、オペレーティングシステムのバージョン、ブラウザのタイプおよびバージョン、ロケールおよび製 品バージョン (適用したすべてのパッチを含む)、問題に影響する可能性があるほかのソフトウェア。 38 Oracle スペシャリストサポートへの連絡 • 問題を再現するために使用した方法に関する詳細な手順。 • エラーログまたはコアダンプ。 3.3.1 Oracle スペシャリストサポートへの連絡 Oracle Customer Support Identifier (CSI) をお持ちの場合、まず https://support.oracle.com にある My Oracle Support を使用して問題を解決してみてください。Oracle Premier Support CSI は、カスタマイズサポート、サードパー ティーソフトウェアサポート、またはサードパーティーハードウェアサポートを対象としません。 問題を解決できない場合、製品の問題の解決/修正で技術支援を得るために、Oracle スペシャリストサポートチームと 一緒にケースを登録してください。対応するサポート技術者には、まず次の情報が必要です。 • Oracle Customer Support Identifier。 • 問い合わせている製品。 • 支援を必要とする問題の簡単な説明。 CSI が不明な場合は、該当する国の適切なサービスセンターを見つけてから (http://www.oracle.com/us/support/ contact-068555.html)、Oracle サービスに連絡して非技術サービスリクエスト (SR) を開いて CSI を見つけてくださ い。CSI がわかったら、My Oracle Support でケースを開くことができます。 39 40