《VMware Workspace ONE UEM 发行说明》提供了有关每个版本中新功能和改进的信息。此页面包含 2005 中引入的新功能的摘要,列出了已解决的问题和已知问题。
预计何时我可以使用最新版本?
我们努力交付高质量产品,并确保质量和无缝转换,我们将分阶段部署我们的产品。每次部署可能需要多达四周才能完成,并且将分以下阶段提供:
- 阶段 1:演示和 UAT
- 阶段 2:共享 SaaS 环境
- 阶段 3:专用的最新环境
在逐步部署完成后,我们将面向本地部署和托管客户发布正式版本。有关详细信息,请参阅知识库文章。
此版本中的新功能
Android
- 我们已对 Android 10+ 设备的注册限制方式进行了更改。
在将 Android 10 或更高版本的设备注册到工作配置文件模式时,其注册状态将被保留在评估期一段时期,直到我们能收集 IMEI 和序列号为止。在 UEM console 确认 IMEI 或序列号是否已列入注册白名单或黑名单之前,UEM console 会将设备列为“待注册”状态。在注册限制评估完成之前,这将确保工作数据(应用程序、配置文件等)不会发送到 Android 10+ 设备。有关详细信息,请参见适用于 Android 的注册限制。
Chrome OS
- 使用新的“自动选择证书 URL”时,您无需在访问某些网站时再选择证书。
我们已使用新字段“自动选择证书 URL”更新了 Chrome OS Content 配置文件,其允许您输入应使用哪些客户端证书对特定网站或 URL 进行身份验证。最终用户尝试访问这些站点时,系统将不再提示他们选择他们可能不知道的证书。有关详细信息,请参阅配置 Content 配置文件 (Chrome OS)。 - 我们更新了应用程序控制配置文件,以支持 Chrome 扩展的其他选项。
现在,我们提供了对自托管扩展的支持,并添加了扩展访问用户证书以进行身份验证的功能。有关详细信息,请参见配置应用程序控制配置文件 (Chrome OS)。
iOS
- 部署最新 iOS 13.4 限制。
现在,您可以限制对已弃用 TLS 版本、共享的 iPad 临时会话、附近 iPhone 的 iPhone 设置、来自附近设备的密码请求的访问权限。
macOS
- 利用 macOS 身份和证书首选项简化 SSO 体验。
如果部署了多个客户端证书,系统可能会经常提示用户选择要用哪个证书来进行身份验证。使用 macOS 用户证书或 SCEP 配置文件负载中提供的此功能时,可以定义应自动使用此证书的 URL,以便用户在每次访问服务时无需选择证书。有关详细信息,请参见配置 SCEP/凭据配置文件。 - 检索 macOS 的 Intelligent Hub 日志变得更简单。
现在,您可以从 macOS 设备远程请求 Intelligent Hub 的日志检索,以便从设备详细信息进行故障排除。如果您面临更高的隐私策略,则此功能包括一个可选设置,用于在收集和传输日志之前提示最终用户进行批准。此功能需要 VMware Workspace ONE Intelligent Hub 20.05。有关详细信息,请参见请求设备日志。 - 部署最新 macOS 限制。
现在,您可以在 macOS 10.15.4 或更高版本上限制对已弃用的 TLS 版本的访问,还可以在 macOS 10.14 或更高版本上限制来自附近设备的密码请求。
Apple Business Manager
- 移除 Apple 商务管理 iOS 应用时会自动撤销您的许可证。
已分配但遭到用户手动移除的 iOS 应用 Apple 商务管理许可证将会自动撤消并可供分发。有关详细信息,请参见撤销已卸载应用程序的许可证。
Windows
- 您可为 Windows SFD 应用程序输入自己的应用程序版本。
现在,您可以编辑类型为 EXE 和 Zip 的 SFD 应用程序的实际应用程序版本和版本字段。只有在上载新的 EXE 或 Zip 文件时,此新功能才适用。对现有的所有应用程序,您可以添加新的应用程序版本,对您添加的新版本,版本字段将显示为只读。有关详细信息,请参见配置用于软件分发的 Win32 文件。 - 在 Windows 10 设备和适用于 Windows 的 VMware Workspace ONE Intelligent Hub 之间重新建立通信。
某些事件可能会导致诸如 HMAC 错误以及适用于 Windows 的 VMware Workspace ONE Intelligent Hub 升级失败之类的通信问题。您可在 Windows 10 设备的“设备详细信息”页面上,使用新的“修复 Hub”操作解决此类通信问题,也可以使用此操作重新安装 Hub。此设置可通过“设备”>“列表视图”>选择“Windows 桌面设备”>“更多操作”>“管理”>“修复 Hub”来找到。有关详细信息,请参见 Windows 桌面设备详细信息页面。
SDK
- 我们已对 SDK 构建应用的用户证书凭据源行为进行了更改。
如果已将用户配置为接收 SMIME 证书及其他自定义 SDK 配置,但又没有关联 SMIME 证书时,系统将不再停止处理其他自定义 SDK 配置。要查找自定义 SDK 配置文件的证书,请选择“组和设置”>“所有设置”>“应用”>“设置和策略”>“配置文件”>“添加”>“SDK 配置文件”>“凭据负载”。
Tunnel
- 在使用 AW(默认)证书颁发机构时,Android Enterprise 设备现在支持通过 SCEP 生成密钥长度为 4096 的 Tunnel 客户端证书。
要通过 SCEP 为 Android Enterprise 设备发送 Tunnel 客户端证书,请重新保存 Tunnel 配置。如果使用的是 VMware Workspace ONE Intelligent Hub v20.04 或更高版本,则生成的所有新证书将使用具有增加的密钥长度的 SCEP。对具有现有配置文件的设备没有直接影响。
已解决的问题
解决的问题分为如下类别:
- 2005 已解决的问题
- 20.5.0.1 修补程序解决的问题
- 20.5.0.2 修补程序解决的问题
- 20.5.0.4 修补程序解决的问题
- 20.5.0.5 修补程序解决的问题
- 20.5.0.6 修补程序解决的问题
- 20.5.0.7 修补程序解决的问题
- 20.5.0.8 修补程序解决的问题
- 20.5.0.9 修补程序解决的问题
- 20.5.0.10 修补程序解决的问题
- 20.5.0.11 修补程序解决的问题
- 20.5.0.12 修补程序解决的问题
- 20.5.0.13 修补程序解决的问题
- 20.5.0.14 修补程序解决的问题
- 20.5.0.15 修补程序解决的问题
- 20.5.0.16 修补程序解决的问题
- 20.5.0.17 修补程序解决的问题
- 20.5.0.19 修补程序解决的问题
- 20.5.0.21 修补程序解决的问题
- 20.5.0.23 修补程序解决的问题
- 20.5.0.24 修补程序解决的问题
- 20.5.0.25 修补程序解决的问题
- 20.5.0.27 修补程序解决的问题
- 20.5.0.28 修补程序解决的问题
- 20.5.0.30 修补程序解决的问题
- 20.5.0.31 修补程序解决的问题
- 20.5.0.33 修补程序解决的问题
- 20.5.0.34 修补程序解决的问题
- 20.5.0.35 修补程序解决的问题
- 20.5.0.36 修补程序解决的问题
- 20.5.0.37 修补程序解决的问题
- 20.5.0.38 修补程序解决的问题
- 20.5.0.39 修补程序解决的问题
- 20.5.0.40 修补程序解决的问题
- 20.5.0.45 修补程序解决的问题
- 20.5.0.46 修补程序解决的问题
- 20.5.0.48 修补程序解决的问题
- 20.5.0.49 修补程序解决的问题
- 20.5.0.50 修补程序解决的问题
- 20.5.0.52 修补程序解决的问题
AAPP-8775:在 Active Directory 中编辑用户属性时,设备的友好名称不会更新。
AAPP-9280:主屏幕布局负载在保存并重新打开后,显示的是未定义的应用,而不是实际应用。
AAPP-9329:在拒绝擦除日志中的“中断 MDM”命令后,受监督的 iOS 设备将保持“擦除已启动”注册状态。
AAPP-9378:某些 VPP 图书包含两种类型的 PricingParam,从而导致出现许可证关联问题。
AAPP-9442:对于装有多张 SIM 卡 (e-sim) 的 iOS 设备,UEM console 仅显示 1 张 SIM 卡。
AAPP-9552:通过 DEP 首次注册时未强制使用 iOS 纳管设置(蓝牙)
AAPP-9553:添加了以下功能:每次更新公共应用的受管应用配置时可以发送基本配置(服务器 URL)。
AAPP-9563:不会加载具有 NitroTouchdown 负载的配置文件,因为 Nitro 已弃用。
AAPP-9629:如果向一个页面添加了超过 10 个文件夹,则主屏幕布局 XML 的格式不正确。
AAPP-9662:无法访问包含错误 iOS 证书、负载组的 iOS 配置文件。
AAPP-9701:虽然没有那么多的许可证,VPP 分配页面错误地显示分配过多许可证。
AAPP-9715:在设备上启用“查找我的 iPhone”后,iPhone 错误地显示“请勿打扰”。
AAPP-9798:当智能组中的任何设备处于“擦除已启动”状态时,无法分配应用。
AAPP-9927:当您上传包含多个 info.plist 或具有嵌入式移动置备配置文件的内部应用时,IPA 处理器会引发异常。
AAPP-10017:当您上传包含多个 info.plist 或具有嵌入式移动置备配置文件的内部应用时,IPA 处理器会引发异常。
AAPP-10022:将在 Console 升级时删除操作系统版本。
AGGL-4634:如果选择了注册限制策略以根据制造商将 Android 设备列入黑名单,并将型号设置为“并非”特定型号(如“galaxy tab 4”),则无论型号或制造商为何,所有 Android 设备的注册都将被阻止。
AGGL-6074:对于 Android Q 上的 AE,无法使用 IMEI 将设备列入黑名单。
AGGL-6562:由于操作超时,不会间歇性删除设备的样本历史记录
AGGL-6593:具有上载的证书的 Chrome OS 用户网络配置文件在 UEM Console 上错误地显示为 SCEP
AGGL-6750:不在白名单中的应用无法自动安装。
AGGL-6908:如果未上载根证书,则发布 EAP-TLS 网络配置文件期间 Chrome OS 配置文件保存将失败。
AGGL-7175:已启用 Intelligent Hub 服务统一目录,但在 COPE 设备上未显示任何目录。
AGGL-7234:无法编辑或查看通过蓝图创建的 Android 限制策略。
AGGL-7266:对 Android 公共应用的受管应用配置的更新不会推送到设备。
AGGL-7313:即使在限制配置文件中禁用了“允许将工作小组件添加到个人主屏幕”,也能将 Gmail 应用程序添加为小组件。
AGGL-7314:Android 的内部应用程序上载因参考解析问题而失败。
AGGL-7481:禁用针对工作配置文件允许 Google Play 时,XML 中缺少允许的帐户参数。
AGGL-7535:没有合规策略时,合规性状态不适用于 Android For Work 设备。
AGGL-7536:签入/签出 API 调用不会对设备执行操作。
AMST-22936:将设备移动到另一个未分配有适用于 Windows 桌面的内部应用的组织组时,不会移除该内部应用。
AMST-24841:在使用 UEM console 时,存储过程会导致客户服务器遇到响应时间变慢的问题。
AMST-25948:合规性状态在 Windows 10 设备的 Console 上保持挂起状态。
AMST-26096:数据库升级因冗余数据而失败
AMST-26151:Windows 更新配置文件“活动时段”设置与设备设置不匹配。
AMST-26439:依赖项应用详细信息页面上出现错误。
AMST-26585:LocationGroup 清理失败。
ARES-11668:由于国家/地区代码是硬编码的,因此 Intelligent Hub 应用目录无法为美国应用商店之外的应用加载元数据。
ARES-11896:单击“应用详细信息视图”中的“应用程序”超链接无法打开“应用程序”菜单。
ARES-12002:即使对于已移除的设备,分配状态也显示为“未更改”。
ARES-12027:设备上的 Workspace ONE 目录不显示已安装应用的正确版本,因为缓存中存储的应用详细信息未更新。
ARES-12117:设备配置文件列表视图无法加载配置文件状态信息。
ARES-12188:当应用程序筛选器包含两个具有相同 AppIdentifier 的记录时,“按设备列出的应用程序详细信息”报告会失败。
ARES-12210:VMware Tunnel 负载的自定义 SDK 配置文件代理设置与 VMware Tunnel 负载的默认 SDK 代理设置不匹配。
ARES-12710:当设备在不同 OG 之间移动时(配置文件分配给基于 OG 的智能组),无法正确生成配置文件移除命令。
ARES-12733:编辑分配给非活动配置文件的基于用户的智能组可使配置文件再次处于活动状态
CMCM-188415:从内容列表视图导出失败。
CMCM-188477:无法从管理员配置的存储库中移除过期日期。
CMCM-188525:批量删除内容 API 未按预期方式运行。
CMCM-188539:删除 Sproc 会消耗大量 CPU 内存。
CMEM-185709:未处理来自经典 SEG 的 ActiveSync 事件,也不会更新 MEM 设备 ListView。
CMEM-185760:当服务帐户凭据中存在特殊字符时,Powershell 配置中的 Exchange 连接失败。
CMEM-185787:尝试在多个 SaaS 环境中获取设备型号时引发 ArgumentException。
CMEM-185828:“PS - 同步邮箱和运行合规性”操作出现间歇性故障。
CMSVC-10950:当 DNS SRV 在服务器升级后启用时,目录服务将停止工作。
CMSVC-10951:在搜索目录用户时,LDAP 服务器无法处理空属性。
CMSVC-11046:即使移除了分配,也不会删除用户组。
CMSVC-11057:无法使用删除用户 API 删除具有部分注册的设备的用户。
CMSVC-13362:在同一用户并行注册过程中,用户详细信息被双重加密
CMSVC-13373:当 DNS SRV 与多个域结合使用时,用户组同步无法按预期工作。
CMSVC-13592:自动化作业无法修补一组应用程序服务器。
CRSVC-9464:Syslog 返回 /n 字符,该字符可由 syslog 解释为换行符,从而导致重复的时间戳。
CRSVC-10076:由于证书缓存问题,无法从 UEM 访问 Intelligent。
CRSVC-10442:由于证书缓存问题,安全通道上的设备通信失败。
CRSVC-11528:CertificateDeviceDetail_GetAllCertificatesEligibleForRevoke 跨共享 SaaS 环境发生超时。
CRSVC-11914:无法在 Console 中加载“设备详细信息”页面。
ENRL-1700:“设备列表”页面和“设备详细信息”页面显示 MDM 纳管设备的不同标签(UEM 纳管和 MDM)。
FCA-192295:如果将鼠标指针悬停在“导出”按钮上,则搜索筛选器(“设备列表视图”)中突出显示的文本不会保持焦点。
FCA-192304:在 SSP 的“设备详细信息”部分中,设备位置详细信息在非英语区域设置下始终显示为英语。
FCA-192369:“删除设备”列表仅显示 166 个批量删除设备,即使所选设备数超过该数量也是如此。
FCA-192407:将鼠标悬停在设备列表视图中的“导出”按钮上会自动展开下拉列表。
FCA-192511:设备列表视图搜索不接受含空格的输入。
FCA-192775:2001 UEM console 中引入的“应用”按钮显示将文本显示为蓝色,并且无法从品牌设置进行管理。
FCA-192807:按备用标识符搜索设备的 REST API 失败,并且发生内部服务器错误。
FCA-192875:“使用条款接受详细信息”报告不包括来自子 OG 的设备/用户。
FCA-192921:配置 Hub 服务后,无法将推送通知发送到 iOS Hub。
FCA-193111:在管理控制台门户中公开了未使用的开发文件。
INTEL-14877:Intelligence 报告显示与 Windows 设备名称不一致。
INTEL-18567:AirWatch 用户快照表不包含所有用户。
MACOS-637:值设置为 0 时,无法保存 macOS 节能器配置文件。
PPAT-7040:即使设备的合规性状态未发生更改,合规引擎也会发送 ComplianceChange 通知。
PPAT-7132:当不同平台具有通用包 ID 时,DTR UI 不会列出不同平台的隧道白名单应用。
RUGG-7717:保存 DeviceCapability 期间违反主键约束。
RUGG-7786:即使接收作业样本时其状态为已完成,设备也不会进入合规状态。
RUGG-7820:在编辑属于产品一部分的文件操作后,RSCC(中继服务器云连接器)接收内容服务项命令的速度很慢。
RUGG-7967:一天后,数据库中缺少通过种子脚本手动播种的启动程序 APK。
SINST-175587:由于卸载 ACC 时没有清除旧证书,因此重新安装期间跳过了新证书,从而导致 ACC 使用不正确的证书。
ARES-12940:OG 更改时,不会移除 Android 配置文件。
ARES-12957: 即使对于已移除的设备,分配状态也显示为“未更改”。
CRSVC-11607:CertificateDeviceDetail_GetAllCertificatesEligibleForRevoke 跨共享 SaaS 环境发生超时。
AAPP-10134:将在 Console 升级时删除操作系统版本。
AGGL-7722:打开功能标记 AndroidEnterpriseTunnelScepSupportFeatureFlag。
CMCM-188538:Kibana 中的 AirWatch.MobileAccessGateway.RepositoryService.WebRequestHelper.MakeWebRequest 异常。
CMCM-188556:Folder_Delete 存储过程占用大量 CPU。
CRSVC-11728: 对于有效的 DS 请求,HostValidation 引发错误 421。
FCA-193373:升级到 2005 后,“监控”下的 Intelligence 选项不可用。
CRSVC-11916:无法在 UEM console 中加载“设备详细信息”页面。
AAPP-10198:隐私 Web 剪辑和旧版目录未安装在通过 DEP 自定义注册的 iPad 上。
AMST-27375:设备注册状态卡滞在进行中状态。
RUGG-8394:将 UEM console 从 1907 升级到 2005 console 时,不会显示 CloudRelay 服务器选项。
AGGL-7838 对于某些设备,Google 自动更新策略显示不一致。
RUGG-8438:无法按预期强制重新处理。
FCA-193527 控制台事件中显示的“更改 OG”事件相关的管理员帐户信息不正确。
CRSVC-12385:在紧急修补程序后,CN 和 DS 节点之间的缓存键前缀不匹配。
CRSVC-12421:在信标负载中扩展 UDID 哈希验证,以便考虑小写 UDID。
PPAT-7433:在 Tunnel 客户端中阻止调用,导致死锁。
AMST-27700:在发布时推送 Windows 设备备份通知消息。
ARES-13196:应用状态端点为单个注册预备用户返回错误的共享设备状态。
ARES-13275:智能组分配未反映出对智能组所做的更新。
ARES-13339:由于 Boxer 身份验证在设备上失败,在控制台上使用基于证书的身份验证编辑 Boxer 应用分配时,不会保存身份验证子窗体隐藏字段。
ARES-13340:设备摘要记录(“已分配”、“未安装”和“已安装”)不会检索在负载中通过多个配置发布配置文件的设备列表。
CRSVC-12329:发送 post 命令时,事件通知不发送授权标头。
INTEL-21540:来自 ETL 服务的长时间运行查询。
MACOS-1304:设备详细信息安全页面上未显示“受管管理员”部分。
CRSVC-12615:通用 SCEP 模板缺少续订复选框。
CMSVC-13890:Open LDAP 集成无法引入用户/组。
RUGG-8616:DevicePolicyCompliance_RetrieveDeviceComplianceByDeviceID 存储过程需要 1 分钟以上的时间,这导致 DB 服务器的等待时间过长。
RUGG-8653:在 PolicyProductListSample_save 中将临时表更改为表变量。
ARES-13951:存储过程 - interrogator.SelectiveApplicationList_Save_V2 导致数据库服务器中的 CPU 负载过高。
CRSVC-12994:将设备状态存储过程中的临时表替换为表变量。
CRSVC-12996:deviceState.GpsLogSample_Load 存储过程超时。
RUGG-8691:如果链接到较低 OG 的注册预备配置文件,将无法编辑配置文件/对文件操作。
ARES-13964 在 IAL 表中为某个应用创建了多个条目,导致 Intelligence 中出现数据差异。
ARES-14030:由于电子邮件设置负载中出现红色惊叹号,无法在设备上登录 Boxer 配置。
RUGG-8732:在设备生命周期内添加具有相同设备信息的第二个设备令牌时保存失败。
SINST-175722:升级到 2006 后,云连接器服务无法启动。
AGGL-8187:保存 Hub 设置时,Knox 许可证密钥似乎被清除。
AMST-28356:导航到 “设备”>“设备更新”。该页面需要一段时间才能加载,出现错误“发生意外错误”。如果问题持续存在,请联系您的 IT 管理员。”
ARES-13962:优化 SQL 过程。
CRSVC-13317:在“合规策略操作”选项卡中,如果多次添加现有配置文件,则“阻止/移除配置文件”操作的配置文件列表下拉列表不会填充现有配置文件。
INTEL-22390:ETL 初始导出在高性能环境中需要 8 小时才能完成。执行存储过程 DeviceInventory_InitialExport 和 WindowsPatch_InitialExport 耗费了很长时间。
RUGG-8731:将 10 个产品发布到 50 万台设备时,存储过程超时或耗费更多时间。
ARES-14156:从子项移至父 OG 时,不会将父 SDK 配置文件推送到设备。
AGGL-8210 从父 OG 发布公共应用时,默认情况下,它会选取子 OG 的分配。父 OG 的智能组未列出。
AMST-28550:Azure AD 用户搜索错误日志没有足够的上下文。
ARES-14193:即使您提供有效凭证,也无法登录到目录。
CRSVC-13797:移除响应中不必要的标头 ContentLength 和填充的字符。
FCA-194211:Internet Explorer 在“设备列表视图”页面中显示重复的选项。
INTEL-22086:我们注意到,即使个人应用程序的 ETL 进程在 interrogator.applicationlist 表中有 IsInstalled 为 1 的相应记录,ETL 进程也会发送删除事件。
ARES-14194:改进应用搜索 API 响应。
RUGG-8840:从 Relay Server Cloud Connector 中对删除内容服务项的最佳处理。
RUGG-8841:为已发布的同一产品创建了重复的内容服务项 (CSI)。
RUGG-8869:Begininstall 更改会中断 uploadChunk 流。
AGGL-8324:存储过程 interrogator.SaveTransactionInformation 每秒调用的次数超过 100 次,并且工作时间与经过的时间之间存在巨大差异。
AMST-28727:无警示签入将视为未知签入模式用户级别命令
AMST-28809:“设备详细信息”页面中缺少“Windows 更新”选项卡。
AMST-28824:改进有关证书吊销的日志记录。
ARES-14394:分配页面中的 VPN 配置文件不显示 OG 名称。
ARES-14396:SmartGroup_LoadPreviewDeltaForFlexibleDeployment 应考虑操作系统版本,而不是 DeviceOperatingSystemID。
ARES-14446:如果在加载分配之前单击“保存”,则会移除分配。
CMSVC-14023:设备用户信息 API 在启用加密时返回加密值。
AGGL-8390:在新注册过程中,EnhancedWorkProfile Android 工作注册模式已返回。
ARES-14461:无法在代理设置下的自定义 SDK 配置文件中禁用应用 Tunnel 代理。
ARES-14539:在发布 Android 内部应用时,“预览设备”页面会显示 PO 设备。
FCA-194463:升级到 UEM console 2005 后,console UI 加载(仪表板、列表视图)期间的延迟较高。
ARES-14675:代理值在移除后仍会重新显示。
FCA-194630:需要改进存储过程的性能,以缩短数据库服务器所用的时间和 CPU 压力。
AGGL-8546:Android 改进了 SafetyNet 证明中的日志记录以进行故障排除。
AAPP-10937:iOS 设备在检查可用的操作系统更新时持续签入。
AAPP-11149:更新 API GET:“/api/mam/apps/purchased/search/?locationgroupid={groupId}&pagesize={pagesize}”以返回 OG 名称。
CMSVC-14300:在智能组预览失败时显示正确的错误消息。
CMSVC-14302:预览存储过程 smartGroup.SmartGroup_LoadDevicesByCriteria 中出现重复键问题
AAPP-11202:在企业擦除时,设备管理配置文件未从设备中移除。
AAPP-11215:擦除已删除的设备以命中签入端点。
ARES-16459:更新 UEM API 以在响应中包含 OG 名称。
FCA-195180:当管理员从设备列表视图页面中选择所有设备时,Firefox 和 Chrome 浏览器没有响应。
AAPP-11311:APNSOutboundQueue 备份消息服务的其他日志记录和锁定更改。
AGGL-9173:smartGroup.AppsForAndroidWorkAppPublishAffectedSmartGroups_Load 性能改进。
ARES-16948:由于“deviceApplication.SyncDevicesForPublicAndPurchasedApp”超时,无法发布应用程序。
PPAT-8344:当客户将环境从 2003(或更高版本)升级到最新 console 时,将缺少 DTR。
ARES-16937:在 OG 层次结构中将 Hub 添加为内部应用时,不会将 Android 默认设置配置文件推送到设备。
MACOS-1800:未使用 EraseDevice 命令发送“查找我的 Mac PIN”。
ARES-17079:即使已在设备上安装了应用,已分配的适用于 Android Legacy 的内部应用的安装状态也会在控制台上显示“未安装”。
AGGL-9295:由于 Android 管理筛选器,批量删除未遵循配置的批量限制。
AGGL-9329:合规性状态一直是“待执行合规性检查”。
AGGL-9331:Android 配置文件在注册时显示为“已移除”,并且在注册后延迟部署。
AGGL-9333:当设备事件被无序处理时,Android 设备卡滞在“NotAvailable”合规状态。
ATL-5607:旧修补程序缺少时间戳,导致签名检查失败。
CMSVC-14591:用户组同步需要很长时间来同步 AD - DB 中的用户和组。
CMSVC-14592:SQL 超时,用户组同步失败。
FCA-195544:减少智能组组件的额外调用。
AGGL-9465:所有 Android 工作受管和 COPE 设备的 Safetynet Attestation 均有黄色三角形,且扫描显示无效。将鼠标悬停在图标上方时,显示“上次成功扫描时间:无上一个扫描数据”。
RUGG-9531:未处理 CSI 项目/产品交付已暂停。
CRSVC-18274:解决设备服务上的加密/签名问题,这是由于作为最新 Windows 更新的一部分发布的 .NET 框架最新更改而导致设备通信失败的原因。
CMSVC-14687:使用户列表搜索超时可自定义。
AAPP-11790:通过 VPP 部署的 Intelligent Hub 不会在通过 DEP 注册的设备上自动安装。
CRSVC-19539:所有证书都处于未知状态。
ENRL-2736:更新 dbo.DeviceAudit 表中的 Operation 值。
ENRL-2766:Web 注册步骤期间的用户输入验证和错误处理。
ARES-18456:无法上载用于应用分配的应用配置 xml。
ARES-18725:SQL 异常 - 执行超时已过期。
AAPP-12412:iOS WiFi 配置文件为 TLSTrustedServerNames 生成空白密钥。
AGGL-10394:正在将 Android 旧版配置文件添加到工作配置文件设备。
AAPP-12516:推送配置文件时,将生成唯一的负载标识符。
已知问题
已知问题分为如下类别:
Console- FCA-193187:功能“更改组织组”未一致地正常运行。
如果设备不符合组织组更改的条件,则管理员不会在“更改组织组”操作中获取有关此操作的任何通知。
要解决此问题,管理员可以在 Console 事件日志中查看设备移动故障状态。
- FCA-193042:无法按预期运行 API 调用来发送已注册设备的电子邮件。
如果使用 API (/mdm/devices/{id}/messages/email) 发送邮件,则邮件正文将以单行形式提供。
要解决此问题,请在 UEM console 中使用 UI 设备电子邮件功能。
- AAPP-9797:在通过 DEP 自定义注册的 iPadOS 13 以上 iPad 上,隐私网页剪辑和旧版目录无法安装到 Workspace ONE UEM console 中。
在通过 DEP 自定义注册的 iPadOS 设备上,隐私和旧版应用目录网页剪辑不会安装在 Workspace ONE UEM console 中。
- AAPP-9787:无法从 Workspace ONE Access 控制台访问或更改 Hub 服务下的新区域。
OG 结构中存在同一应用的多个版本时,无法从 Workspace ONE Access 控制台访问或更改 Hub 服务下的新区域。
- MACOS-61:某些应用程序的应用清单报告错误。
对于作为示例一部分从设备收到的某些应用,应用清单详细信息不会正确显示。这种情况的主要原因是应用标识符,一些详细信息将显示为空。
- AAPP-10007:在将多个购买的图书分配给 iOS 设备时,“图书”选项卡中的设备详细信息视图不会加载。
在将多个购买的图书分配给 iOS 设备时,“图书”选项卡中的设备详细信息视图无法加载。
- MACOS-1887:无法在 macOS 11 Big Sur 上部署 Intelligent Hub(注册后自动安装)、引导程序包和 Apple 商务管理 (VPP) 应用
macOS 10.14 中已弃用“需要管理员密码才能安装或更新应用”(restrict-store-require-admin-to-install) 键。在 macOS 11 Big Sur 中,安装具有此键的配置文件会导致通过本机 MDM 命令部署的应用失败。
要解决此问题,请清除部署到 macOS 11+ 设备的任何 macOS 限制配置文件中的“需要管理员密码才能安装或更新应用”设置。
- ARES-18677:使用 Boxer 应用程序的客户无法接收用于身份验证或 SMIME 的证书,尤其是设备在升级之前尚未具有这些证书时。
使用 Boxer 和证书的 iOS 或 Android 设备将受此问题影响。升级前未安装身份验证或 SMIME 证书的设备不会收到任何新添加或更新的证书。此问题仅影响新注册的设备,而已安装证书的现有设备不受影响。
- CMCM-188496:无法从控制台编辑文件属性。
无法在控制台上编辑并保存管理员存储库的已同步文件属性。
要解决此问题,可以直接从存储库编辑文件属性。
- CMCM-188497:在配置 NFS/CMIS 存储库时,默认情况下不会为自动存储库勾选“Content Gateway”复选框。
在配置 NFS/CMIS 存储库时,默认情况下不会为自动存储库启用“Content Gateway”复选框。
要解决此问题,请手动选中所需的 CG 框。
- CMCM-188954:尝试编辑并保存内容分配时,SQL 发生超时。
无法在控制台内保存内容存储库详细信息。保存存储库详细信息时,显示消息“保存失败:执行超时已过期。操作完成之前已过超时时限,或者服务未响应。”。
- CMCM-188952:文件的到期日期始终比 console 上设置的日期多一天。
在控制台的“受管内容”部分设置任何文件的到期日期。同步设备并检查该文件的信息。文件的到期日期始终比 UEM console 上设置的日期多一天。
要解决此问题,请将日期设置为预期到期日期的前一天。
- AMST-25507:当注册用户不是全局时,“更改组织组”将失败。
如果注册用户不在全局级别,使用批量更改操作更改组织组将导致微调框在从一个组更改为另一个组时保持旋转。
- AMST-32922:通过 BSP 添加的 Windows 桌面应用无法在设备上安装。
如果导入了适用于 Windows Phone 的 BSP 应用,Windows 桌面平台支持相同的应用,并且管理员导入了适用于 Windows 桌面的内容,则会出现此问题。在这种情况下,Windows 桌面上的 BSP 应用安装会失败。
- AMST-22108:PPKG 注册体验所需的时间比平时长
在创建 PPKG 文件时,工作组字符限制应设置为 15。如果这样做,PPKG 文件将无法正确应用,并且在首次打开设备时将不会应用工作组名称,并且在引导到 Windows 之前,该过程需要额外几分钟的时间。
要解决此问题,请确保工作组名称小于 15 个字符。
- AMST-26916:OEM 和设备型号显示不正确。
创建智能组时,可以选择 OEM 和 Windows 桌面平台的型号。但这些型号列在 OEM 下,反之亦然。
要解决此问题,请为已注册的设备报告正确创建一个后续设备示例。