Notas da Versão 2402 do VMware Workspace ONE UEM

As notas da versão do VMware Workspace ONE UEM fornecem informações sobre os novos recursos e as melhorias em cada versão. Esta página inclui um resumo dos novos recursos na versão 2402, os problemas resolvidos e os problemas conhecidos.

Quando posso esperar a versão mais recente?

Nos esforçamos para oferecer produtos de alta qualidade e, para garantir a qualidade e transições perfeitas, lançamos nossos produtos por fases. Cada fase pode levar até quatro semanas para ser realizada e é entregue nas seguintes etapas:

• 1ª Etapa: UATs de Demonstração, UATs de SaaS Compartilhados e UATs do Modo Mais Recente

• 2ª Etapa: Ambientes SaaS compartilhados

• 3ª Etapa: Ambientes do Modo Mais Recente

Esta versão está disponível inicialmente para nossos clientes SaaS no modo mais recente. Os recursos e melhorias incorporados nessa versão estarão disponíveis para nossos clientes hospedados no local ou gerenciados com a próxima versão local. Para obter mais informações, consulte o artigo da base de conhecimento.

Preparando-se para as Versões Principais do Sistema Operacional

Interessado em saber mais sobre as atualizações mais recentes do sistema operacional e suas implicações resultantes no Workspace ONE? Consulte a seção Preparando-se para as Versões Principais do Sistema Operacional na Documentação do Workspace ONE UEM Console para obter mais informações.

Novidades

APIs Herdadas

Estamos removendo APIs herdadas do Workspace ONE UEM

Importante:

Para melhorar o desempenho e a segurança, aprimoramos nossas APIs do Workspace ONE UEM. Estamos removendo APIs herdadas que foram marcadas anteriormente para descontinuação. Para saber mais sobre o Fim da Vida Útil de APIs descontinuadas do Workspace ONE UEM, consulte o artigo de KB aqui.

Android

Atualizações na integração do Firebase Cloud Messaging para o gerenciamento de dispositivos Android

O Workspace ONE UEM usa o Firebase Cloud Messaging para oferecer suporte ao envio de comandos e recursos para o Workspace ONE Intelligent Hub em tempo real. Em junho de 2023, o Google anunciou a descontinuação de várias APIs do FCM que são usadas pelo Workspace ONE UEM para se comunicar com o Intelligent Hub. As APIs descontinuadas serão encerradas em 21 de junho de 2024. O Workspace ONE UEM 2402 atualiza sua integração com o FCM para evitar interrupções como resultado dessa descontinuação. Para obter mais informações, consulte Configurações do Android para Intelligent Hub do Workspace ONE.

Fim de Disponibilidade do VMware Workspace ONE UEM para o Samsung E-FOTA

Com a introdução do Samsung Knox E-FOTA One, as atualizações de firmware da Samsung passaram para um console separado, que é gerenciado pela Samsung. Se você estiver usando o Samsung E-FOTA para MDM no Workspace ONE UEM Console, consulte o Guia de Migração, ou entre em contato com a Samsung sobre a migração para o Knox E-FOTA One. 

Console

Supere desafios de endereços MAC aleatórios com a integração do Cisco Identity Services Engine (ISE) 3.1+ e do Workspace ONE UEM

Os dispositivos dos usuários finais agora podem se conectar de forma segura aos recursos de rede, mesmo com endereços MAC aleatórios, integrando o Workspace ONE UEM ao Cisco Identity Services Engine (ISE) 3.1+, que estamos fornecendo como um recurso de disponibilidade limitada. Entre em contato com o seu gerente de contas para ativar esse recurso. Para obter mais informações e instruções de integração, consulte o artigo da Tech Zone Integração do Workspace ONE UEM e do Cisco ISE v3.1 e muito mais.

iOS

Adicionamos uma nova chave de Restrições para lojas de aplicativos de terceiros

Adicionamos uma nova chave de Restrições para permitir ou bloquear a instalação de aplicativos de marketplaces alternativos. Essa nova chave é intitulada “Permitir a instalação de aplicativos de marketplaces alternativos” e está disponível para dispositivos supervisionados executando o iOS 17.4 e superior. Para obter mais informações, consulte Perfis de Restrição para iOS.

Controle o Modo Perdido por meio de REST API

Adicionamos uma nova REST API para ativar ou desativar o Modo Perdido para dispositivos iOS. Essa API permite que os fluxos de trabalho de terceiros se integrem ao Workspace ONE UEM para ativar ou desativar programaticamente o Modo Perdido. Para obter mais informações sobre REST APIs, consulte o artigo da Tech Zone Como Começar com as REST APIs do Workspace ONE UEM. 

macOS

Aumente a segurança do seu dispositivo ativando a proteção de Bloqueio da Ativação

O Workspace ONE UEM oferece a opção de ativar o Bloqueio da Ativação nos dispositivos enquanto você configura o perfil do Programa de Inscrição de Dispositivos. Você pode armazenar o MDM e os códigos para ignorar do dispositivo visíveis no console. Ao usar códigos para ignorar, você pode desativar o Bloqueio da Ativação no seu dispositivo. O Workspace ONE UEM agora é compatível com a configuração do MDM para ativar o bloqueio da ativação do usuário por meio do recurso Buscar Mac.

Antes de começar

O Workspace ONE Unified Endpoint Management (UEM) Console é compatível com as compilações estáveis mais recentes dos seguintes navegadores da web.

• Chrome

• Firefox

• Safari

• Microsoft Edge

A plataforma foi amplamente testada para garantir a sua funcionalidade com o uso desses navegadores Web. Se você executar o console do UEM com um navegador de versão mais antigo ou em um navegador não certificado, você poderá ter problemas secundários.

Problemas resolvidos

• Problemas Resolvidos na versão 2402

Problemas Resolvidos na versão 2402

• AAPP-17074: As Atribuições de VPP Sob Demanda estão sendo instaladas nos dispositivos automaticamente.

• AMST-40687: Não é possível salvar o perfil com dois erros de Certificado: Salvar Certificado com Falha e Inválido

• CMSVC-17671: SmartGroupSearch – Falha Intermitente V2 devido a um erro Interno do servidor.

• MACOS-4269: O pin de desbloqueio não é garantido no Workspace ONE UEM Console.

• MACOS-4330: Notificação de atualização de dispositivos macOS repetida após a instalação.

• MACOS-4368: O ambiente FedRAMP não consegue instalar automaticamente o aplicativo para MacOS do Intelligent Hub.

• AAPP-16024: O dispositivo iOS congela na configuração do Modo de Aplicativo Único se o perfil for instalado antes da instalação do Hub.

• AAPP-16282: A contagem instalada do perfil de Credenciais Derivadas varia constantemente.

• AAPP-16428: Após o upgrade do UEM, não há opção de adicionar ou editar o SIM aprovado para alguns dispositivos.

• AAPP-16463: Um erro é exibido quando você atribui, edita ou gerencia dispositivos para o aplicativo VPP.

• AAPP-16576: A licença do aplicativo VPP não é exibida no UEM Console, informando que não há registros.

• AAPP-16554: Os ícones de aplicativos para alguns aplicativos iOS internos não serão exibidos no UEM Console e no Catálogo do Hub.

• AAPP-16566: Durante o CICO Nativo do iOS, os dispositivos não são atribuídos ao usuário final após o login com o AppleID.

• AAPP-16644: Alguns dos perfis iOS criados antes do UEM 2212 não estão sendo convertidos em perfis DDUI do iOS após o upgrade do UEM Console.

• AAPP-16633: Não é possível excluir o registro obsoleto do ABM na página Ciclo de vida de inscrição.

• AAPP-16682: Não é possível visualizar a atribuição de perfis compatíveis do iPad Compartilhado para Negócios.

• AAPP-16638: Não é possível instalar o perfil VPN em dispositivos iOS.

• AAPP-16722: O dispositivo não é atribuído ao usuário final na guia Lista de Usuários.

• AAPP-16725: Nos serviços do Hub, o recurso Fazer Barulho mostra uma mensagem de erro.

• AAPP-16791: A API não retorna um resultado de êxito ao excluir dispositivos iOS.

• AAPP-16809: Copiar o perfil iOS com Contexto = 0 causa um erro.

• AAPP-16864: O carregamento da Configuração móvel do iOS resulta em uma página DDUI em branco.

• AAPP-16892: As Atualizações do iOS não têm modelos de dispositivo elegíveis no console e estão em branco.

• AAPP-16985: O perfil de certificado iOS criado via API não pode ser aberto no DDUI.

• AAPP-16899: Não é possível adicionar o aplicativo na Lista de Bloqueios do grupo de aplicativos.

• AAPP-16967: Erro ao chamar a API GET /aplicativos/comprados/pesquisar

• AMST-36814: Falha na página de resumo para Aplicativos de dependência do Windows.

• AAPP-16991: O aplicativo do VPP não atualiza a versão no console de um aplicativo, mas envia a versão atualizada para os dispositivos.

• AMST-36722: Atualize as informações de ajuda do Azure AD no Workspace ONE UEM Console.

• AMST-38952: O perfil do BIOS do Windows fica sem Atributos do BIOS personalizados após salvar.

• AMST-40267: O UEM não processa atribuições, a menos que seja disparado.

• AMST-40244: A Versão Atual do Arquivo não está sendo atualizada ao adicionar uma nova versão para aplicativo do Windows.

• AMST-40252: O perfil de Credenciais do Windows mostra como instalado quando a solicitação de certificado falha.

• AMST-40324: Os certificados de Wi-Fi não estão sendo renovados automaticamente.

• AMST-40547: Desative o uso do servidor de cache.

• ARES-25268: Workspace ONE Express – Não é possível adicionar ou editar imagens de ícone para Aplicativos Web.

• ARES-26301: O administrador recebe continuamente alerta de armazenamento de Logs de Aplicativos de Dispositivos para diferentes Grupos Organizacionais.

• ARES-26721: A Publicação do Grupo Inteligente não aciona a reconciliação da atribuição de recursos atribuídos.

• ARES-26864: Não é possível salvar ícones para Windows Webclip.

• ARES-27127: A amostragem não está salvando SampleHash no interrogador hashtable.

• ARES-27288: A janela Novo Script mostra inesperadamente todas as categorias, incluindo aquelas criadas em Grupos Organizacionais irmãos.

• ARES-27264: Adicionar uma versão mais recente de um aplicativo por meio de APIs remove KVPs de configuração do aplicativo para a versão anterior.

• ARES-27690: A solução MTD não mostra mais informações do usuário para aplicativos não gerenciados após o upgrade do UEM.

• ARES-27373: Quando ativado, o FastSync não é mostrado como ativado no UEM depois de salvar a atribuição de Aplicativo.

• ARES-27488: Não é possível excluir alguns Aplicativos internos.

• ARES-27955: O Total de Dispositivos Atribuídos na visualização da página de atribuição de perfil não funciona corretamente.

• ARES-27988: Não é possível exibir o arquivo XML de perfis iOS específicos se a opção de certificado de assinatura estiver ativada.

• ARES-27798: O relatório de links da Web está vazio.

• ARES-27794: Erro do banco de dados ao obter os detalhes dos dispositivos atribuídos a cada aplicativo único para Android ou Público.

• ARES-27803: O relatório de Postura de Segurança do Dispositivo não exibe a contagem correta de dispositivos na coluna Instalações Pendentes.

• ARES-27674: O e-mail da Proteção contra a Remoção de Aplicativo (ARP) não é disparado quando o limite é atingido.

• ARES-28121: Não é possível adicionar o Dell Command Update v5.1.0 a partir do EAR.

• ARES-28222: Não é possível editar ou adicionar uma nova versão para um aplicativo interno do Windows “Zoom”. Um erro é obtido.

• CMCM-190818: Os arquivos baixados desaparecem nos dispositivos aleatórios.

• CMEM-187004: Não é possível executar o comando “sincronizar caixa de correio” em todos os usuários, mas ele pode ser executado selecionando usuários individuais.

• CMSVC-17435: Não é possível criar o grupo inteligente por meio da API quando o nome do grupo inteligente contém um símbolo ou um número de byte duplo.

• CRSVC-43260: Ocorre um erro ao exportar uma lista de certificados se o arquivo for maior que 4 GB.

• CRSVC-42809: Alguns certificados de identidade são reconhecidos como o tipo “Certificado” por engano.

• CRSVC-43578: A guia Resumo da Política de Conformidade não mostra a contagem correta de dispositivos para o status Em Conformidade ou Fora de Conformidade ao usar a regra Etiquetas do Dispositivo.

• CRSVC-44553: O ACC não pode exportar quando o certificado de CA existe em lojas com chave privada.

• CRSVC-44714: Os campos de Nome Alternativo do Assunto (SAN) estão ausentes em Solicitações de Assinatura de Certificado (CSRs) do eJBCA.

• CRSVC-45750: O SMS em massa falha ao notificar mais de 500 dispositivos.

• CRSVC-46731: Os campos Registro do Active Directory do Azure e ID do Dispositivo do Azure para macOS não estão visíveis na Página de Resumo do Dispositivo.

• CRSVC-46455: AAD CA – Não é possível salvar a página de configurações do Intelligent Hub em Grupos Organizacionais inferiores.

• CRSVC-45792: Em patches ou versões recentes de Workspace ONE UEM, a comunicação segura do Canal com versões mais antigas do Intelligent Hub (20.X e anteriores) para Android está comprometida.

• CRSVC-47017: Comandos Invocados por Chamada de API Associados a uma Conta de Administrador Desconhecida.

• CRSVC-47130: A referência de objeto não é definida como uma instância de um erro de objeto se a SAN não estiver configurada.

• CMSVC-17526: A chamada da API para a pesquisa do Grupo Inteligente não está funcionando.

• CMSVC-17608: Ao criar um perfil de Conformidade em um Grupo Organizacional de Contêiner, o Grupo Inteligente de Todos os Dispositivos, que é criado automaticamente, não mostra os dispositivos inscritos.

• ENRL-3913: Adicionando políticas de restrição de inscrição em outros tenants.

• ENRL-4013: O botão Salvar e Cancelar não é visto ao adicionar dispositivo(s) para um usuário da exibição de lista de dispositivos.

• ENRL-4098: Após o Upgrade do UEM 2310, o CICO falha quando uma versão do iOS específica é usada na política de restrição de inscrição.

• FCA-205246: Os Termos de Uso exibem o valor unicode quando recusados.

• FCA-205910: O Console não deve disparar notificações para APNs expirados e Perfis de Provisionamento a cada 75 dias.

• FCA-206523: O Log de Localização do Dispositivo recupera muitos registros para um tempo de amostra. Então, ele parece registros duplicados.

• FCA-206076: A lista de intervalos de rede não respeita o tamanho da página.

• FCA-206695: Não é possível alterar o logotipo da empresa.

• FCA-206903: A notificação push não deixa o log em EventLog quando o serviço do HUB está ativado.

• FCA-206840: O console apresenta lentidão ao adicionar as funções aos administradores existentes.

• FCA-206880: A Exibição de Lista de Dispositivos não é classificado pela Versão da Compilação.

• FCA-207109: Os Termos de Uso (TOU) contam duas vezes os usuários que definem a configuração de outro idioma além do inglês (Estados Unidos).

• FCA-207346: A permissão de Envio de mensagem do dispositivo controla a visibilidade da Opção de Localização na Exibição de Lista de Dispositivos.

• FS-4844: As novas tentativas agendadas não são limpas na conclusão da etapa.

• FS-5009: A página da UI do fluxo de trabalho trava quando editamos um fluxo de trabalho existente e verificamos o script no fluxo de trabalho.

• INTEL-51122: O status de check-out do Intelligence não reflete de forma confiável o status de check-out atual.

• MACOS-4086: Todos os fluxos de trabalho mostram o status Em Andamento.

• MACOS-4137: A entrada automática é selecionada automaticamente no perfil de rede do macOS.

• MACOS-4217: As configurações de Perfil TLS para o Perfil de rede do macOS são mostradas incorretamente em diferentes versões do console.

• MACOS-4184: O gerenciamento de atualizações do macOS não funciona quando a Ação de Instalação é “Instalar Mais Tarde”.

• MACOS-4195: O payload de Restrição do macOS adiciona automaticamente o Monitor de Atividade a Aplicativos Permitidos nas Restrições de Inicialização.

• MACOS-4265: Não é possível salvar nenhum perfil do macOS de extensão do Sistema modificado ou novo.

• RUGG-11602: A condição de hora é convertida para UTC, independentemente da hora do console.

• SINST-176321: Erros de login são vistos após o upgrade para a versão 23.06 e a redefinição da senha do banco de dados.

• UM-8701: Não é possível excluir a conta de administrador do UEM Console.

• UM-8719: Não é possível acessar grupos de usuários, mesmo com permissões de direitos e funções de administrador.

• UM-8444: A guia Grupo Organizacional na conta de administrador é removida no novo DDUI a partir da v2210.

• UM-8525: A função de administrador não é preenchida automaticamente no DDUI ao adicionar manualmente um Administrador.

• UM-8638: A Exibição de Lista de Grupos de Usuários não aparece nos Principais Grupos Organizacionais.

Problemas conhecidos

• MACOS-4362 Vários certificados instalados na inscrição do dispositivo no env ativado pelo mod

  Devido aos eventos de alteração acionados (no nível de atributo do Dispositivo) em alguns cenários no fluxo de Inscrição e com o tempo dos Comandos consumidos, pode haver um cenário em que um comando de instalação do Perfil é enfileirado duas vezes.

  Não há impacto sobre o dispositivo do usuário final e ele pode nem ser observado pelo usuário final ou administrador.

• ARES-28277: Obtendo erro ao navegar de volta da tela de atribuição se o item removível tiver sido removido do payload

  Ao adicionar o Espelhamento do AirPlay para plataforma iOS na tela de DDUI, se a Lista de Permissões for apagada e o usuário avançar clicando na tela seguinte e tentar voltar para a tela anterior clicando no botão “Voltar”, a página falhará. Se o usuário decidir avançar sem clicar no botão “Voltar”, a ação de salvar e a entrega do perfil não serão afetadas.

  Não clique no botão “Voltar” na tela de atribuição se não houver nenhuma entrada na Lista de Permissões do Espelhamento do AirPlay para a plataforma do iOS.

• ARES-27817: Na página Atribuição de Aplicativo do iOS, o Tunnel e outros atributos são exibidos falsamente com o ícone de exclamação vermelho

  Impedir Remoção é definido na seção Outros Atributos no JSON. Portanto, quando adicionamos/removemos os Outros Atributos, ele também remove a opção Impedir Remoção do JSON. Quando tentamos editar a atribuição de aplicativos novamente, a validação da opção Impedir Remoção está falhando, resultando no ícone vermelho.

  Ao configurar a opção Impedir Remoção, não remova os Outros Atributos. 

• AAPP-17014: O Perfil de Educação da Apple não entra na fila para remoção

  O Perfil de Educação da Apple não é removido do dispositivo durante a remoção do Mapeamento do EnrollmentUser - AppleEducationMember. Ao remover o mapeamento, os perfis relacionados à Educação da Apple não são selecionados com base no Tipo de Dispositivo e, portanto, o perfil incorreto (perfis relacionados ao MacOS) são selecionados para remoção. Como o dispositivo não tem o perfil, nenhum Comando para Remover Perfil entra em fila.

  Não há nenhuma solução alternativa para este problema.

• LUEM-838: O filtro de Modelo do Dispositivo do Workspace ONE UEM Console para “Arch” para dispositivos Linux está incorreto

  Na Exibição de Lista de Dispositivos, quando o filtro de Modelo do Dispositivo é aplicado para pesquisar dispositivos “Arch Linux”, nenhum dispositivo é mostrado. Se “Arch Linux” for usado junto com outras plataformas, por exemplo, Ubuntu, apenas dispositivos Ubuntu serão mostrados. Os dispositivos Arch Linux são mostrados na grade se nenhum filtro de Modelo do Dispositivo for usado. Isso ocorre porque a plataforma é enviada para o UEM como “Arch”, não como “Arch Linux”. Isso não afeta a pesquisa de outras plataformas ou modelos.

  Os usuários podem usar a barra de pesquisa na Exibição de Lista de Dispositivos e pesquisar usando a palavra-chave “Arch” para obter tais dispositivos.

• AAPP-17047: O trabalho de limpeza de licença do VPP apresenta falha e não está limpando as licenças resgatadas externamente

  O trabalho de limpeza de licença do VPP falha no fluxo V2 em que as atribuições do VPP não são recuperadas da Apple com êxito. O fluxo continua a ser executado no conjunto nulo retornado pela Apple e isso faz com que o trabalho falhe devido à falta de tratamento adequado de exceções.

  Não há nenhuma solução alternativa para este problema.

• UM-8400: Expiração da senha da conta da API Cisco ISE

  O Workspace ONE UEM exige a rotação obrigatória de senhas nas contas básicas de administrador do UEM (com uma função de administrador de API específica) usadas para integrar o Cisco Identity Services Engine (ISE) ao Workspace ONE UEM.

  Essa é a solução alternativa que você deve implementar antes de fazer o upgrade para o Workspace ONE UEM 2402. Consulte o artigo da KB.

Documentações

• Para saber mais sobre o Workspace ONE UEM, vá para Documentação do Workspace ONE UEM Console.

Informações de Contato de Suporte

Para receber suporte, acesse VMware Customer Connect. Para saber mais sobre as políticas de suporte, consulte Políticas de Suporte. Para obter informações sobre como preencher uma Solicitação de Suporte no Customer Connect e usar o Cloud Services Portal, consulte o artigo da base de conhecimento da VMware aqui.