关于 Workspace ONE UEM 发行说明

《VMware Workspace ONE UEM 发行说明》提供了有关每个版本中新功能和改进的信息。此页面包含 2209 中的新功能的摘要以及已解决的问题和已知问题。

预计何时我可以使用最新版本?

我们努力交付高质量产品,并确保质量和无缝转换,我们将分阶段部署我们的产品。每次部署可能需要多达四周才能完成,并且将分以下阶段提供:

  • 阶段 1:演示和 UAT

  • 阶段 2:共享 SaaS 环境

  • 阶段 3:专用的最新环境

在逐步部署完成后,我们将面向本地部署和托管客户发布正式版本。有关详细信息,请参阅知识库文章

为 Apple 2022 年秋季版本做好准备

了解有关即将推出的 Apple 2022 年秋季版本的详细信息。有关详细信息,请参见为 Apple 2022 年秋季版本做好准备

此版本中的新功能

Console

  • 我们增强了全局搜索功能以提升您的搜索结果。

    设备的全局搜索结果现在包括设备的组织组。这为在大型环境中查找设备提供了上下文。此默认功能无需设置。有关详细信息,请参阅全局搜索

  • “设备擦除”页面现在加载速度更快!

    通过实施仅从完整设备命令表中检索设备擦除数据的筛选器,我们增强了“设备擦除”页面的性能。这加快了“设备擦除”页面的呈现。

  • 体验更快、更无缝的 SaaS 环境升级。

    由于迁移代码中的某些逻辑,升级到 SaaS 所用的时间比预期长,特别是将 UUID(通用唯一标识符)添加到高容量环境的通知表中。我们现在决定不移动该特定数据集,而是将 UUID 添加到每个新记录。仅较新的 SaaS 通知 API 需要 UUID,而不是与 UEM Console 通知相关的所有 API。

  • 在分配组页面上的租户实施

    您无法再在高于客户类型的 OG 创建新的智能组。新智能组只能在客户 OG 类型或客户下的其他 OG 级别创建。有关详细信息,请参阅Workspace ONE UEM 现代化 - 智能组的租户 ID 和客户组织组要求 (87464)

  • 使用基于班次的访问控制确保基于班次的员工在非工作时间内有权访问正确的应用和(技术预览版)

    现在,您可以根据工作空间时间和考勤系统定义,在用户不工作时,为 Hub 服务、通知、应用授权和单点登录配置限制。此功能需要使用 Workspace ONE Experience Workflows、Workspace ONE Hub Services 2209、Workspace ONE Access 2209、Workspace ONE Intelligent Hub iOS 22.08 和 Workspace ONE Intelligent Hub Android 22.11。

Android

  • 想要更好地控制 Android 应用的自动更新吗?我们为您提供了一个解决方案。

    现在,您可以为 Workspace ONE UEM 管理的设备设置 Android 公共应用的自动更新优先级。您可以选择为每个应用启用高优先级更新或延迟 90 天更新。有关详细信息,请参阅通过受管的 Google Play 商店在 Android 设备上部署应用程序

  • 引入了新的企业擦除以放弃 Android 11+ COPE 设备的所有权

    现在,您只能在 Android 11+ COPE 设备上擦除工作配置文件,从而允许组织将设备的所有权放弃给用户。以前,“企业擦除”操作将在设备上启动出厂重置,现在已将其重命名为“设备擦除”。新的企业擦除操作可保持个人应用和数据不变,并且不会启动出厂重置。

内容

  • 限制用户只能使用设备的摄像头将图像上载到 Content 应用。

    您可以限制用户只能从设备的摄像头将图像上载到 Content 应用。为此,请在 Workspace ONE UEM Console 中配置管理员存储库时激活仅允许从摄像头上载选项。有关详细信息,请参阅配置管理员存储库

  • 指定用户可以上载到 Content 应用的文件数。

    使用 Workspace ONE 控制台配置 Workspace ONE Content 应用时,设置用户可以上载的最大文件数。现在,您可以在 Content 应用中允许用户一次上载多达 40 个文件。有关详细信息,请参阅配置 VMware Workspace ONE Content

macOS

  • macOS 现在支持上载 MobileConfig 文件。

    现在,您可以将 macOS 的 mobileconfig 配置文件直接上载到 Workspace ONE UEM Console。有关更多信息,请参阅上载配置文件

  • 指定要分发到设备的 Intelligent Hub 版本。

    现在,可以选择 Intelligent Hub 版本以在“设置”页面上部署。在使用 Apple Business Manager 或 School Manager 自动注册期间,或者通过基于 Web 的注册,您可以指定必须在所有新设备上安装的 Intelligent Hub 版本。您可以将最新版本的 Intelligent Hub 植入到 UEM Console 中,或者指定特定版本(如果该版本受支持且与您的控制台版本兼容)。在部署期间,我们将逐步将该功能添加到 SaaS 环境中。有关详细信息,请参阅 macOS Intelligent Hub 设置

Freestyle

  • 支持应用和文件条件。

    您现在可以将应用程序和文件条件添加到 macOS 工作流。Windows 工作流当前支持这些条件。要为 macOS 设备添加应用程序或文件条件,Freestyle Orchestrator 功能需要在目标设备上安装最低版本的 VMware Workspace ONE Intelligent Hub 22.08。有关详细信息,请参阅应用程序的条件

  • 我们已调整错误处理默认值。

    以前,默认错误处理设置在重试尝试之间等待的时间非常长。我们减少了重试所用的时间,以便工作流能够以更合理的速率继续运行或失败。

    • 超时:120 分钟

    • 15 分钟后重试

    • 最大重试次数:1

    • Bockoff 率:2

    现有工作流不会受到影响,只有新创建的工作流才会具有这些新的默认值。您可以随时根据需要调整这些设置,方法是单击其他设置 > 编辑错误处理。有关详细信息,请参阅资源错误处理

Windows

  • 在适用于 Windows 桌面设备的 Workspace ONE UEM 中查询基准。

    现在,您可以在设备上查询基准以更新基准示例并刷新基准合规性状态。使用设备详细信息视图中的查询功能。要刷新设备的基准示例,请转到设备记录中的更多操作 > 查询 > 基准。可以在资源 > 配置文件和基准 > 基准中找到基准合规性状态,您可以在其中选择基准并查看合规性状态卡。有关详细信息,请参阅使用基准

已解决的问题

2209 已解决的问题

  • AAPP-13986:创建图书后,无法将设备分配到公共图书。

  • AAPP-13982:内部图书在设备详细信息页面的“图书”选项卡中标记为未安装。

  • AAPP-14521:无法上载具有多个 info.plists 的内部应用。

  • AAPP-14265:将设备签出到子 OG 时,子 OG 的受管设置不会反映在 CICO 方案中。

  • AAPP-14054:EAP-TLS 选项未保存在 tvOS WiFi 配置文件 (DDUI) 中。

  • AGGL-11852:在工作管理模式下,适用于 Android 设备的 Workspace ONE Intelligent Hub 应用中的应用描述存在语言问题。

  • AGGL-11868:发布到超过 600,000 个已分配设备的公用 Android 应用无法加载到设备上。

  • AGGL-12014:当 UI 区域设置语言为日语、中文或韩语时,保存并发布后,系统更新配置文件中提到的时间从 PM 更改为 AM。

  • AGGL-12346:由于出现“Hub 已是设备所有者”错误,无法将 Zebra 设备迁移到工作管理模式。

  • AGGL-12349:设备同步触发 iOS 应用的 RemoveApp 命令。

  • AGGL-12439:在注册后将 Outlook 分配给设备将导致应用配置。

  • AGGL-12787:由于数据丢失,Chrome 浏览器配置文件中的 URL 块和异常消失。

  • AMST-36527:已创建密码较弱的默认用户。

  • AMST-36528:通过分配列访问新分配时,无法激活在 HUB 中显示(可选)选项。

  • AMST-36694:保存并发布时不会保留部署选项。

  • AMST-36710:Windows 10 设备上无法正常运行 Windows 防火墙规则。

  • AMST-36758:基于设备上下文的应用程序需要有效的用户会话来处理卸载。

  • AMST-36905:无法编辑应用分配。

  • ARES-22684:当应用程序筛选器包含具有相同包 ID 的应用程序的不同名称时,具有应用程序和用户详细信息的设备报告失败。

  • ARES-7519:平板电脑和移动设备的映像不会针对内部应用进行筛选。

  • ARES-22753:缺少或未选中 Mac Studio 分配更新。

  • ARES-22983:清除过期的示例数据作业执行时发现高延迟。

  • CMCM-190017:查看已分配的内容设备时出现未定义的错误。

  • CMCM-190011:数据库服务器 CPU 每天多次达到 100% 使用率。

  • CMEM-186691:PowerShell 失败,出现错误“远程 PowerShell 服务器的用户凭据包含特殊字符”。

  • CRSVC-29391:触发每分钟 5K API 调用的限制,尽管事实上其已经超过一分钟。

  • CRSVC-29428:无法从 Workspace ONE UEM Console 中删除设备。

  • CRSVC-29464:数据库上的 S/MIME 证书损坏。

  • CMSVC-16348:首次在容器 OG 中创建合规性配置文件时,自动创建的“所有设备”智能组不会显示已注册的设备。

  • CRSVC-31194:控制台事件日期筛选器未正确工作。

  • CRSVC-31110:更改数据库凭据后,授权服务迁移工具无法连接到数据库。

  • CRSVC-31387:GSX 连接失败并出现 SSL 错误。

  • CRSVC-31524:由于出现错误,无法删除设备。

  • CRSVC-31836:无法发布脚本。

  • ENRL-3495:API 不返回标记值。

  • FCA-203090:设备取消注册通知的原因不正确。

  • ENRL-3521:Windows 强固型设备不再为友好名称选择注册表项。

  • FCA-203777:无法编辑设备资产编号。

  • MACOS-3211:Workspace ONE Intelligent Hub 在生产环境中注册后未安装。

  • FCA-203685:Astro Air 页面中报告的本地时间不正确。

  • FCA-203881:下载旧版报告时,报告名称是随机的。

  • MACOS-3258:在环境中启用 macOS DDUI 后,无法编辑现有的 macOS 配置文件。

  • MACOS-3252:macOS DDUI Tunnel 配置文件缺少阵列。

  • MACOS-3300:在新注册、DEP 或手册中,未在注册后屏幕中安装本机应用程序,因为它们显示为“等待”。

  • MACOS-3301:macOS DDUI 网络访问配置文件未显示“用作登录窗口配置”选项。

  • PPAT-12022:将 Tunnel 设备 API 从公共更改为内部。

  • RUGG-11361:Android Enterprise 的多个 Launcher 配置文件中缺少文件夹名称。

  • RUGG-11335:2209 中缺少 Launcher 负载设置。

  • UM-7606:在 Workspace ONE UEM Console 上批量取消激活 100 个用户失败。

  • UM-7538:属性同步主要失败。

  • CRSVC-32267:应用程序版本的 iOS 合规策略未按预期工作。

  • CMSVC-16504:内部应用的分配页面间歇性崩溃。

  • FCA-203951:无法将设备分配到电信计划列表。

  • AGGL-12354:允许用户修改工作配置文件的位置设置不起作用。

  • MACOS-3339:macOS DDUI Content 筛选器配置文件的套接字要求和数据包要求具有 255 个字符的限制。

  • AAPP-13550:操作系统种子脚本部署延迟导致数据不一致。

  • AGGL-12944:当“设备注册模式”设置为“已注册设备”时,无法将 Android 12 设备注册为 DO。

  • FS-2122:观察到 macOS 设备存在多个 freestyle 问题。

22.9.0.1 修补程序解决的问题

  • AMST-37236:允许使用大写字符作为基准名称。

  • AGGL-12914:Zebra 设备在智能组筛选器中报告为型号类型“未知”。

  • CRSVC-32619:优化公共和已购应用流的发布。

22.9.0.3 修补程序解决的问题

  • MACOS-3403:MacOS DDUI 网络设备配置文件不显示 EAP-TLS 协议下的“用户名”选项。

  • LOC-12523:Launcher 负载中“类名称”的转换不正确。

  • FCA-204032:对“/api/mdm/devices/search”的一次调用会对数据库进行大约 3000 次调用,并同样强调这一点。

  • CRSVC-32900:升级到 2209 后,故障排除下的“事件日志”页面无法加载。

  • CRSVC-32880:改进“/api/mdm/devices/search”的合规性流程,以减少数据库调用。

  • CRSVC-32785:由于 GetCoreUsersByLocationGroupIdAsync 调用出错,UEM 升级到 2206 后,将不再向管理控制台发送有关 VPP 应用自动更新的通知。

  • CMCM-190198:ZDT 数据库升级失败。

  • ARES-23135:当在资源 > 应用 > 详细信息视图 > 设备选项卡中选择所有设备以安装 Windows 内部应用时,未要求在设备上安装应用程序。

  • ARES-23122:MacOS POST /apps/internal/{applicationid}/uninstall 将创建以 mdmclient 为目标的移除应用程序命令。

  • AMST-37330:Mac 设备的损坏状态更改将充斥事件日志表。

  • AMST-37308:设备标识符和 UDID 由于任何原因不匹配时,不应取消注册设备。

  • AMST-37303:升级 22.4.0.12 (2204) 以来,没有为新注册的 Windows 设备安装自定义配置文件。

22.9.0.4 修补程序解决的问题

  • AMST-37256:将 v2206 SFD 修补程序植入到 UEM。

  • MACOS-3318:MacOS DDUI 网络访问配置文件未保存协议选项。

  • AAPP-14824:长时间运行查询会导致严重的数据库争用。

  • AMST-37434:“设备详细信息”视图上的“传感器”选项卡应对注册模式设备可见。

  • UM-7681:与迁移脚本相关的批处理修复。

  • CMSVC-16585:无法访问分配组菜单和分配的资源。

  • CMCM-190180:无法从列表视图或通过 API 删除内容(500 错误)。

  • ARES-23300:一次 API 调用会对数据进行大约 600 次调用,并同样调用这一点。

22.9.0.5 修补程序解决的问题

  • INTEL-42470:受管应用程序列表初始导出创建。

  • AAPP-14773:无法为某些 VPP 应用程序启用设备分配。

  • UM-7696:无法加载帐户 > 用户 > 列表视图页面。

  • MACOS-3433:macOS DDUI - 在网络负载中未正确引用证书。

  • FS-2042:VMwareWorkspaceONEWorkflowEngine 无法在新的 M2 Mac 上安装。

22.9.0.6 修补程序解决的问题

  • RUGG-11580:DDUI-Launcher 配置文件在“添加自定义设备设置”字段中显示数据时出现问题。

  • FCA-204327:内部 iOS 应用无法续订置备配置文件。

  • CRSVC-32264:配置 ACC 时,Syslog 连接失败。

  • ARES-23737:配置文件的性能改进。

  • AMST-37582:WnsClient 错误表示应用不兼容。

已知问题

Console

  • CRSVC-32184:消息模板列表中的分页总数不正确

    总数上列出的分页总数不一致。

    Blackberry 设备不再受支持,但客户的系统中可能仍列出了 Blackberry 设备。

    当前没有解决办法,因为数据库数据中存在该问题。在解决此问题之前,需要通过脚本清理数据。

  • UM-7632:即使子组织组的管理员有权访问父组织组中的用户组,用户搜索 REST API 也不会返回父级组级别的用户。

    父组织组中的用户组配置为可由子组织组管理员访问。这样,子组织组管理员才能在 UEM Console 的父组织组查看用户组中的所有用户。当子组织组管理员尝试通过 REST API 获取相同的用户时,API 不会返回这些用户。 

    唯一的解决办法是在使用 REST API 获取用户时使用父组织组管理员凭据。

  • FCA-204004:没有为设备和控制台事件加载事件数据模式。

     由于存储过程执行需要很长时间并超时,eventlog.eventlog 中缺少 EventLogUuid 列上的索引。

    此问题没有当前的解决办法。

  • FCA-204007:无法使用 GET /devices/{uuid} V3 API 提取存储信息。

    用户尝试使用 v3 API 获取有关设备的详细信息,而我们获取的数据不同于 v2 API。由于数据不同于 API 的两个版本,因此用户可能不确定哪个数据正确无误。

    V2 API 可用于获取数据。

  • LUEM-529:Linux 设备的设备详细信息中的证书状态未更新。

    使用配置文件成功安装 Linux 设备的证书后,UEM Console 中的证书状态仍显示为挂起安装或未知。但是,证书将成功部署到设备。

    根据采样更新证书状态会受到影响,但设备详细信息中是否存在证书条目可被视为在设备上成功部署证书。

check-circle-line exclamation-circle-line close-line
Scroll to top icon