《VMware Workspace ONE UEM 发行说明》提供了有关每个版本中新功能和改进的信息。此页面包含 2004 中引入的新功能的摘要,列出了我们的已解决的问题和已知问题。
预计何时我可以使用最新版本?
我们努力交付高质量产品,并确保质量和无缝转换,我们将分阶段部署我们的产品。每次部署可能需要多达四周才能完成,并且将分以下阶段提供:
- 阶段 1:演示和 UAT
- 阶段 2:共享 SaaS 环境
- 阶段 3:专用的最新环境
此版本仅适用于处于最新模式的 SaaS 客户。此版本包含的功能和改进将在下一个本地部署版本中供本地部署或托管客户使用。有关详细信息,请参阅知识库文章。
此版本中的新功能
Android
- 控制小组件在工作配置文件中的工作方式。
允许应用在工作配置文件中使用小组件限制控制用户是否可以从添加到工作配置文件中的应用使用小组件。启用后,您可以添加公共应用小组件。有关更多信息,请参阅通过 Workspace ONE UEM 为 Android 设备配置限制。 - 应用自定义筛选器以了解您的设备如何在 Workspace ONE UEM 中注册。
我们在列表视图中添加了一个自定义筛选器,可让您快速查看设备的管理方式。新的“自定义视图”列指示设备是 Android(旧版)、工作配置文件、COPE 还是/或者工作受管。有关详细信息,请参阅 Android 设备管理。
Chrome OS
- 想要记录 Chromebook 被企业擦除的原因?现在您能做到。
当您对 Chromebook 设备执行企业擦除时,将显示一个新选项,让您可以选择是否要擦除设备以更换或弃用设备。有关详细信息,请参阅适用于 Chrome OS 设备的设备管理命令。
Windows
- 适用于 VMware Workspace ONE 的 Dell 置备改用新名称。现在称为 Factory Provisioning。
我们已将适用于 VMware Workspace ONE 的 Dell 置备的名称更新为出厂置备。功能保持不变。有关详细信息,请参阅产品置备。 - 我们已更新 Windows 桌面的防病毒配置文件。
与您的 Windows Defender 防病毒系统配合使用的防病毒配置文件现在包含更多选项。设置云保护级别,识别可能不需要的应用程序,启用篡改保护以及提示用户同意。在控制台的“设备”>“配置文件”>“列表视图”中找到适用于 Windows 桌面的防病毒配置文件。有关详细信息,请参阅配置防病毒配置文件(Windows 桌面)。 - 在应用分配期间延迟应用程序安装。
现在,您可以在应用分配期间延迟应用安装。您可以在将应用分配和策略添加到 Win32 应用程序时进行这些更改。有关更多信息,请参阅向 Win32 应用程序添加分配项和应用策略。
注:应用延迟是一项技术预览版功能,并非所有环境都适用。请考虑将此功能限制为仅用于测试目的。应用延迟不应在生产环境中使用。该功能不是最终功能,可能会随时发生更改。
强固型
- 我们对产品置备停用进行了一些改进。
如果您发现自己必须取消正在进行的产品置备部署(由于置备误用或产品内容出现问题),您可以使用改进后的停用流。除了清除设备命令队列、取消正在进行的作业以及清除内容服务表中的命令之外,新的停用流还会在处理之前检查产品是否处于活动状态,并从内容服务表中删除内容项。
应用管理
- 应用分配焕然一新。
为您的所有应用提供全新的分配体验,并提供完整的 API 支持。我们简化了应用配置与智能组的协作方式。有关详细信息,请参阅向应用程序添加分配项和排除项。 - 配置 Workspace ONE Boxer 变得更加简单。
Workspace ONE Boxer 支持的常见配置现在可以从“应用与图书”部分进行配置。您还可以为内部应用部署配置 Boxer。有关详细信息,请参阅分配和配置 Workspace ONE Boxer。 - 从“应用与图书”部分配置 Notebook 应用程序。
使用“应用与图书”部分中的应用分配,为受管和非受管设备配置 Workspace ONE Notebook 应用。如果使用的是 Notebook 版本 1.4 或更高版本,则可以使用此新功能。有关详细信息,请参阅分配和配置 Workspace ONE Notebook。
内容管理
- 查看已确认您的文档的 Smartfolio 用户的确切计数。
现在,Smartfolio 用户可以根据所需内容确认为其分配的文档。在 Workspace ONE UEM console 上,您可以在“内容列表视图”和“设备详细信息”页面中查看这些确认。有关详细信息,请参阅 Smartfolio 中的确认。
已解决的问题
解决的问题分为如下类别:
- 2004 已解决的问题
- 20.4.0.1 修补程序解决的问题
- 20.4.0.2 修补程序解决的问题
- 20.4.0.3 修补程序解决的问题
- 20.4.0.4 修补程序解决的问题
- 20.4.0.5 修补程序解决的问题
- 20.4.0.6 修补程序解决的问题
- 20.4.0.7 修补程序解决的问题
- 20.4.0.9 修补程序解决的问题
- 20.4.0.10 修补程序解决的问题
- 20.4.0.11 修补程序解决的问题
- 20.4.0.12 修补程序解决的问题
- 20.4.0.13 修补程序解决的问题
- 20.4.0.14 修补程序解决的问题
- 20.4.0.15 修补程序解决的问题
- 20.4.0.16 修补程序解决的问题
- 20.4.0.17 修补程序解决的问题
- 20.4.0.19 修补程序解决的问题
- 20.4.0.20 修补程序解决的问题
- 20.4.0.21 修补程序解决的问题
AAPP-6539:在窗口浏览器上打开“已购买应用”界面时,影响更新的按钮隐藏在其他 UI 元素后面。
AAPP-9135:无法发布 macOS“自定义设置”配置文件。
AAPP-9344:当用户数目众多时,续订 VPP 令牌可能需要很长时间。
AAPP-9366:多个 SaaS 环境中的 SyncDevicesForPublicAndPurchasedApp 超时。
AAPP-9382:纳入 MDM 管理时无法提示在应用分配之前安装的 VPP 应用程序。
AAPP-9425:由于等待处理的命令,无法删除 Apple 字体。
AAPP-9463:当设备包括在两个分配的 SG 中时,VPP 应用发布失败。
AAPP-9601:在控制台上启用旧版目录发布后,除非我们查询设备,否则不会在此更改之前注册的设备上进行部署。
AGGL-6822:如果存在 cloud profile.UserPolicyAssignmentMap 行,并且删除了 OG,则由于 DELETE 语句与 WHILE EXISTS 语句不匹配,该进程将陷入无限循环。
AGGL-6903:在更正 AE 应用的 applicationsource 后,不会显示 AndroidWorkAffectedSmartGroupsExternalAppMap。
AGGL-6906:ChromeOS | 基于用户的配置文件不会更新分配计数。
AGGL-6945:无法按预期启用/禁用 Intelligent Hub 目录。
AGGL-7272:无法在 Android 应用中查看 AppConfig UI 的完整工具提示消息。
AGGL-7136:在通过 COPE 注册的设备上无法利用 REST API 卸载公共应用程序。
AMST-19845:如果注册预备密码含有与号,则 FPS Tool 会引发 XML 错误。
AMST-23730:如果 OG 包含具有 Kiosk 数据行的内部 Win10 应用,则控制台组织删除将失败。
AMST-24461:无法移除 Windows 10 设备的代理管理。
ARES-5415:“设备”>“配置文件与资源”下的“批处理状态”单选按钮不可选。
ARES-9667:当管理员用户没有“编辑应用程序发布”角色时,即使管理员具有其他角色,也不会显示内部应用的“分配”选项卡。
ARES-11178:自定义属性中的引号未解析,因此,应用安装命令未排入设备队列。
ARES-11220:“状态历史记录”页面中显示“未找到设备”状态筛选器。
ARES-11262:设备计数不匹配,因此无法从所有应用程序的“应用与图书”屏幕通过“向所有设备发送消息”向处于未安装状态的设备发送推送通知
ARES-11414:在 IE 浏览器上添加/编辑 iOS 内部应用时,“文件”选项卡上的 UI 有问题。
ARES-11424:不正确的临时表“PrevExcludedDevices”被丢弃两次。
ARES-11449:某些应用安装命令处理器无法生成负载。
ARES-11509:自定义 SDK 配置文件中的“限制只能在以下应用中打开文档”选项中配置的 AppID 未显示在视图 XML 中。
ARES-11747:分配名称不会显示在“设备详细信息”视图中。
ARES-11906:并行 OG 产品应用程序会在调用应用同步时获取移除命令。
CMCM-188226:更改 OneDrive 存储库的链接不会更改链接到用户的驱动器。
CMCM-188436:客户无法重新保存内容自动模板存储库。
CMSVC-10267:添加管理员时,“角色”选项卡中存在不需要的“密码”列。
CMSVC-12900:当在父项 OG 上创建用户时,“用户详细信息视图”中的设备链接不正确。
CMSVC-13024:排序选项未传递给用户搜索请求。
CMSVC-13160:POST API 调用大约需要 4 到 5 分钟才能完成。
CRSVC-7719:当超过 1000 个字符限制时,无法在 iOS 合规策略中选择限制配置文件。
CRSVC-9519:用于移除/阻止特定配置文件的合规策略无法移除配置文件。
CRSVC-9618:由于未手动清除 PolicyUserGroup 行,无法移除 OG。
CRSVC-8531:当同时修改“帐户设置”中的“时区”和“区域设置”时,设备/控制台事件不会显示正确时区的“日期/时间”。
CRSVC-8778:从不删除非对称加密密钥文件,因而磁盘空间填满。
CRSVC-6300:对于 MDM 管理的取消注册设备,设备合规性状态显示为“合规”。
CRSVC-9420:Winsock 已丢弃第一条 UDP Syslog 消息。
FCA-192519:CISCO API 无法基于 LAN MAC 地址查找设备。
FCA-192316:当使用键盘快捷方式在 Mac 设备上打开新选项卡时,HTML 标题和痕迹导航会发生变化。
FCA-192317:会话状态值(4 小时)会覆盖其他所有基于会话的配置。
FCA-192507:使用 Safari 浏览器时,无法按预期输入用于删除和停用应用的安全 PIN。
INTEL-15990:在 Intelligence 应用报告中,已购买应用的应用名称显示为空白。
FCA-192747:在“设置”>“设备与用户”>“常规”>“注册”中找到的“使用条款”设置页面不再加载。我们收到“发生错误”页面。
AMST-26287:在应用版本更新后,不会在 Console 上更新内部应用版本。
CMSVC-13415:通过 AirWatch 置备应用进行用户组置备/取消置备失败。
FCA-192957:UEM Console 上的设备删除不会正确更新 Intelligence,从而导致 UEM 和 Intelligenc 设备列表之间出现不匹配问题。
AAPP-9732:在极少数情况下,删除设备后未擦除相应设备,例如设备刚好在发出命令之前签入。
CMSVC-13447:对于无效的 SG 条件,规则引擎编译失败。
AAPP-9875:无法在状态为“WipeInitiated”的设备上分配应用。
AAPP-9892:从“启用激活锁”菜单中移除模式窗口。
AAPP-9916:即使没有太多许可证,VPP 分配页面也会错误地显示分配的许可证太多。
AGGL-7610:允许的帐户限制无法按预期工作。
MACOS-1167:为在 macOS 应用转换端点中检索 CDN URL 而发出的请求缺少过期时间。
CMEM-185819:尝试在多个 SaaS 环境中获取设备型号时引发 ArgumentException。
CMSVC-13593:在应用程序服务器上,DLL 安装程序失败。
ENRL-1927:功能标志清除。
AMST-26921:在版本 20.04 中植入 VMware Workspace ONE Intelligent Hub 版本 20.04.2.0 代理。
AGGL-7688:Workspace ONE UEM API 调用在沙箱中提供 500 内部服务器错误。
AMST-26951:合规性状态在 Windows 10 设备的 UEM console 上保持挂起状态。
PPAT-7156:当不同平台具有通用包 ID 时,DTR UI 不会列出不同平台的隧道白名单应用。
RUGG-8154:运行策略引擎的计算机的内存使用率较高。
AMST-27154:如果从注册预备到用户签出期间都发生用户切换,DCM 和应用部署代理移除命令将排入队列。
CRSVC-11608:CertificateDeviceDetail_GetAllCertificatesEligibleForRevoke 跨共享 SaaS 环境发生超时。
RUGG-8279:将新应用添加到 Launcher 配置文件会导致其他应用占位符图标消失。
AAPP-10135:将在 Console 升级时删除操作系统版本。
AMST-27376:设备注册状态卡滞在进行中状态。
ARES-13197:应用状态端点为单个用户注册预备返回错误的共享设备状态。
CMCM-188417:EnterpriseContent.ContentMap_ListUpdates 超时问题。
CRSVC-12330:发送 post 命令时,事件通知不发送授权标头。
RUGG-8733:在设备生命周期内添加具有相同设备信息的第二个设备令牌时保存失败。
AMST-29168:无警示签入将视为未知签入模式处理用户级别命令。
AAPP-10938:iOS 设备在检查可用的操作系统更新时持续签入。
ARES-14941:即使已在设备上安装了应用,已分配的适用于 Android Legacy 的内部应用的安装状态也会在控制台上显示“未安装”。
AAPP-11189:当您上传包含多个 info.plist 或具有嵌入式移动置备配置文件的内部应用时,IPA 处理器会引发异常。
AAPP-11203:在企业擦除时,设备管理配置文件未从设备中移除。
AAPP-11216:擦除已删除的设备以命中签入端点。
PPAT-8345:当客户将环境从 2003(或更高版本)升级到最新 console 时,将缺少 DTR。
ATL-5608:旧修补程序缺少时间戳,导致签名检查失败。
CRSVC-18459:解决设备服务上的加密/签名问题,这是由于作为最新 Windows 更新的一部分发布的 .NET 框架最新更改而导致设备通信失败的原因。
CRSVC-19540:某些 CA 颁发给设备的所有证书都处于未知状态。
ENRL-2767:Web 注册步骤期间的用户输入验证和错误处理。
已知问题
已知问题分为如下类别:
Console- FCA-192807:使用序列号作为备用标识符搜索设备的 REST API 失败,并且发生内部服务器错误。
如果设备配置了多个邮件客户端,但未缓存设备信息,则用于搜索设备的 API 将失败,并且发生内部服务器错误。问题在于存储过程无法处理作为参数传递的重复设备 ID。
要解决此问题,请选择使用不同查找键(如 LocationGroupID/Platform/Ownership/last seen 等)的其他 API 端点,并在当前代码中添加陷阱,以在首次尝试时识别错误代码 1000/HTTP 500,然后重试。
- AGGL-7175:启用 Hub 服务后,以前启用的 COPE 设备不会看到新的 Hub 目录。
如果设备已在 COPE 模式下注册,并且在此之后启用了 Hub 服务,则设备将显示旧目录,而不是新的 Hub 目录。
- AGGL-7235:从 AirWatch Express 部署时,限制配置文件中的“允许从未知源安装”设置不起作用。
UEM 中的“允许从未知源安装”设置已从布尔值更改为一个整数,但是 AW Express 具有旧代码,这是因为在通过 AirWatch Express 部署更改时,设备将无法应用这些更改。
- AAPP-9629:在单个页面上添加了 10 个以上的文件夹时,iOS 主屏幕布局配置文件 xml 的格式可能不正确。
创建主屏幕布局配置文件时,如果在一个页面中添加了 10 个以上的文件夹,则会错误地生成结果。
要解决此问题,请创建配置文件 XML,并将手动创建的配置文件 XML 上载到 Workspace ONE UEM。
- AAPP-9610:企业擦除命令间歇性地无法按预期工作。
从设备列表视图或设备详细信息视图中删除 iOS 设备时,企业擦除命令未排入队列。
要解决此问题,您可以手动从设备中移除 MDM 配置文件。
- AAPP-9563:无法加载具有 NitroTouchdown 负载配置的 iOS 配置文件。
由于此配置文件负载已弃用,因此配置了 NitroTouchdown 负载的 iOS 配置文件将不会加载到 UI 上。
- AAPP-9552:通过 DEP 首次注册时未强制使用 iOS 纳管设置(蓝牙)
在初始 DEP 注册时,蓝牙管理的设置未设为“关闭”,而是切换为“打开”。后续设备注册正常工作,蓝牙会在下一次注册时正确关闭。
要解决此问题,请在注册后将蓝牙受管设置切换为“关闭”
- AAPP-9329:如果已达到受管设备擦除保护阈值,并且在 iOS 设备的擦除日志中拒绝了擦除,则设备注册状态可能会一直停滞为“已启动擦除”。
如果已达到受管设备擦除保护阈值,并且在 iOS 设备的擦除日志中拒绝了擦除,则“注册状态”页面上的设备注册状态可能会保持为“已启动擦除”
- AMST-24862:应用安装延迟无法按预期工作。
如果最终用户在与提示进行交互之前注销了其帐户,则延迟会被忽略,并且应用安装会自动继续进行。
- AMST-25948:某些设备上的注册不会对合规性进行评估。
在注册特定设备后,该设备上的合规性将保持挂起状态。
- AMST-22936:将设备移动到其他 OG 时,不会移除应用。
将设备移动到另一个未分配有适用于 Windows 桌面的应用的组织组时,不会移除该应用。
- CMCM-188395:无法下载管理员内容。
无法使用父 OG 管理员帐户下载管理员内容。
使用在较低 OG 创建的帐户下载内容。
- CMCM-188952:文件的到期日期始终比 console 上设置的日期多一天。
在控制台的“受管内容”部分设置任何文件的到期日期。同步设备并检查该文件的信息。文件的到期日期始终比 UEM console 上设置的日期多一天。
要解决此问题,请将日期设置为预期到期日期的前一天。
- RUGG-7786:即使接收作业样本时其状态为已完成,设备也不会进入合规状态。
即使接收作业样本时其状态为已完成,设备也不会进入合规状态。该问题是由计时问题引起的,接收样本时发生延迟。
重新处理设备或产品,以便将设备置于 PE 中以进行合规性评估。
- MACOS-1887:无法在 macOS 11 Big Sur 上部署 Intelligent Hub(注册后自动安装)、引导程序包和 Apple 商务管理 (VPP) 应用
macOS 10.14 中已弃用“需要管理员密码才能安装或更新应用”(restrict-store-require-admin-to-install) 键。在 macOS 11 Big Sur 中,安装具有此键的配置文件会导致通过本机 MDM 命令部署的应用失败。
要解决此问题,请清除部署到 macOS 11+ 设备的任何 macOS 限制配置文件中的“需要管理员密码才能安装或更新应用”设置。
- ARES-18677:使用 Boxer 应用程序的客户无法接收用于身份验证或 SMIME 的证书,尤其是设备在升级之前尚未具有这些证书时。
使用 Boxer 和证书的 iOS 或 Android 设备将受此问题影响。升级前未安装身份验证或 SMIME 证书的设备不会收到任何新添加或更新的证书。此问题仅影响新注册的设备,而已安装证书的现有设备不受影响。