VMware Workspace ONE UEM 2402 – Poznámky k verzi

Poznámky k verzi aplikace VMware Workspace ONE UEM poskytují informace o nových funkcích a vylepšeních v každé verzi. Tato stránka obsahuje souhrn nových funkcí uvedených ve verzi 2402, souhrn vyřešených problémů a známých problémů.

Kdy lze očekávat novou verzi?

Naším cílem je nabízet kvalitní produkty, které za účelem zajištění kvality a bezproblémového přechodu na vyšší verzi zavádíme v několika fázích. Každé zavedení produktu může trvat až čtyři týdny a probíhá v následujících fázích:

• Fáze 1: Demo, sdílené akce SaaS UAT a nejnovější režim UAT

• Fáze 2: Sdílená prostředí SaaS

• Fáze 3: Nejnovější režim prostředí

Tato verze je původně dostupná našim zákazníkům SaaS v nejnovějším režimu. Funkce a vylepšení, která jsou do této verze začleněny, budou k dispozici našim místním nebo spravovaným zákazníkům s dalším vydáním v místním nasazení. Další informace naleznete v článku znalostní báze.

Příprava na hlavní vydání pro OS

Zajímají vás informace o nejnovějších hlavních aktualizacích OS a jejich důsledcích pro Workspace ONE? Další informace naleznete v části Příprava na hlavní vydání OS v dokumentaci ke konzoli Workspace ONE UEM Console.

Novinky

Starší rozhraní API

Odstraňujeme starší verze rozhraní API pro Workspace ONE UEM

Důležité:

Pro vylepšení výkonu a zabezpečení jsme vylepšili naše rozhraní API pro Workspace ONE UEM. Nyní odstraňujeme starší rozhraní API, která byla dříve označena pro ukončení podpory. Více informací o konci životnosti zastaralých rozhraní API pro Workspace ONE UEM naleznete v článku znalostní báze zde.

Android

Aktualizace integrace služby Firebase Cloud Messaging pro správu zařízení Android

Workspace ONE UEM používá službu Firebase Cloud Messaging k podpoře posílání příkazů a zdrojů do služby Workspace ONE Intelligent Hub v reálném čase. V červnu 2023 oznámila společnost Google vyřazení několika rozhraní API FCM, která Workspace ONE UEM používá ke komunikaci se službou Intelligent Hub. Vyřazená rozhraní API budou vypnuta 21. června 2024. Workspace ONE UEM 2402 aktualizuje svoji integraci s FCM, aby se předešlo narušení v důsledku tohoto vyřazení. Více informací naleznete v části Nastavení pro službu Workspace ONE Intelligent Hub v systému Android.

Konec dostupnosti služby VMware Workspace ONE UEM pro službu Samsung E-FOTA

Se zavedením aplikace Samsung Knox E-FOTA One byly aktualizace firmwaru Samsung přesunuty do samostatné konzoly, kterou spravuje společnost Samsung. Pokud používáte službu Samsung E-FOTA pro MDM v konzole Workspace ONE UEM, obraťte se na Průvodce migrací, nebo se obraťte na společnost Samsung pro dotazy týkající se migrace do programu Knox E-FOTA One. 

Console

Řešení náhodných MAC adres s modulem Cisco Identity Services Engine (ISE) 3.1 nebo novějším a integrací Workspace ONE UEM.

Zařízení koncových uživatelů se nyní mohou bezpečně připojit k síťovým zdrojům i s náhodnými MAC adresami pomocí integrace Workspace ONE UEM s modulem Cisco Identity Services Engine (ISE) 3.1+, který poskytujeme jako funkci s omezenou dostupností. Chcete-li funkci aktivovat, obraťte se na správce účtu. Více informací a další pokyny k integraci naleznete v článku technické zóny Integrace Workspace ONE UEM s Cisco ISE verze 3.1 a další informace.

iOS

Přidali jsme nový omezující klíč pro obchody s aplikacemi třetích stran

Přidali jsme nový omezující klíč, který povoluje nebo zakazuje instalovat aplikace z alternativních obchodů. Tento nový klíč s názvem „Povolit instalaci aplikací z alternativních obchodů“ a je k dispozici pro monitorovaná zařízení se systémem iOS 17.4 a novějším. Další informace naleznete v části Profily omezení pro systém iOS.

Ovládání režimu ztraceného zařízení prostřednictvím rozhraní API architektury REST

Přidali jsme nové rozhraní API architektury REST pro povolení nebo deaktivaci režimu ztraceného zařízení pro zařízení iOS. Toto rozhraní API umožňuje integraci pracovních postupů třetích stran se službou Workspace ONE UEM a programově aktivovat nebo deaktivovat režim ztraceného zařízení. Více informací o rozhraní API architektury REST naleznete v článku technické zóny Začínáme s rozhraním API architektury REST pro Workspace ONE UEM. 

macOS

Zvyšte bezpečnost svého zařízení zapnutím ochrany pomocí zámku aktivace

Konzola Workspace ONE UEM poskytuje možnost zapnout zámek aktivace na zařízeních během konfigurace profilu programu registrace zařízení. Můžete uložit kódy pro obejití MDM a zařízení, která jsou viditelná v konzole. Pomocí kódů pro obejití můžete na zařízení vypnout zámek aktivace. Konzola Workspace ONE UEM nyní podporuje nastavení MDM tak, aby se zámek aktivace uživatele aktivoval prostřednictvím funkce Find My Mac.

Než začnete

Konzola Workspace ONE Unified Endpoint Management (UEM) podporuje nejnovější stabilní sestavení následujících webových prohlížečů.

• Chrome

• Firefox

• Safari

• Microsoft Edge

Platforma byla kompletně testována, aby byla zajištěna plná funkčnost těchto internetových prohlížečů. Pokud spouštíte konzolu UEM ve starší verzi prohlížeče nebo v prohlížeči necertifikovaném, mohou se vyskytnout drobné problémy.

Vyřešené problémy

• Vyřešené problémy ve verzi 2402

Vyřešené problémy ve verzi 2402

• AAPP-17074: Přiřazení VPP na vyžádání se na zařízení instalují automaticky.

• AMST-40687: Nelze uložit profil se dvěma chybami certifikátů: Uložení selhalo a certifikát je neplatný

• CMSVC-17671: SmartGroupSearch – Občasné selhání V2 způsobené interní chybou serveru.

• MACOS-4269: Kód PIN pro odemknutí není na konzoli Workspace ONE UEM Console uchován.

• MACOS-4330: Oznámení o aktualizaci zařízení macOS se po instalaci opakují.

• MACOS-4368: Prostředí FedRAMP nemůže automaticky nainstalovat aplikaci Intelligent Hub pro systém macOS.

• AAPP-16024: Zařízení iOS zamrzne v konfiguraci režimu jedné aplikace, pokud profil není instalován před instalací centra Hub.

• AAPP-16282: Počet nainstalovaných profilů odvozených přihlašovacích údajů neustále kolísá.

• AAPP-16428: Po aktualizaci UEM neexistuje možnost přidat nebo upravit schválenou SIM pro některá zařízení.

• AAPP-16463: Při přiřazení, úpravě nebo správě zařízení pro aplikaci VPP je vyvolána chyba Spacemen.

• AAPP-16576: Licence aplikace VPP se nezobrazuje v konzoli UEM a neuvádí žádné záznamy.

• AAPP-16554: Ikony aplikace pro vybrané interní aplikace iOS se nezobrazí v konzole UEM a v katalogu centra Hub.

• AAPP-16566: Během nativního CICO systému iOS nejsou zařízení po přihlášení do zařízení pomocí identifikátoru AppleID přiřazena koncovému uživateli.

• AAPP-16644: Některé profily iOS vytvořené před verzí UEM 2212 nejsou po upgradu konzoly UEM Console konvertovány na profily DDUI pro iOS.

• AAPP-16633: Nelze odstranit zastaralý záznam ABM ze stránky cyklu životnosti registrace.

• AAPP-16682: Nelze zobrazit přiřazení služby Shared iPad for Business u podporovaných profilů.

• AAPP-16638: Nelze instalovat profil VPN na zařízení se systémem iOS.

• AAPP-16722: Zařízení není v záložce Seznam uživatelů přiřazeno koncovému uživateli.

• AAPP-16725: Ve službách centra Hub zobrazuje funkce Make Noise chybovou zprávu.

• AAPP-16791: Rozhraní API nevrací při odstraňování zařízení iOS výsledek úspěchu.

• AAPP-16809: Kopírování profilu iOS s kontextem = 0 způsobuje chybu Spaceman.

• AAPP-16864: Nahrání konfigurace Mobileconfig v systému iOS skončí prázdnou stránkou DDUI.

• AAPP-16892: Aktualizace systému iOS nemají v konzole žádné vhodné modely zařízení a jsou prázdné.

• AAPP-16985: Profil certifikátu systému iOS vytvořený prostřednictvím rozhraní API nelze otevřít v rozhraní DDUI.

• AAPP-16899: Nelze přidat aplikaci do seznamu zamítnutých položek (Deny) skupiny aplikací.

• AAPP-16967: Chyba při volání rozhraní API GET /apps/purchased/search

• AMST-36814: Stránka souhrnu selže u aplikací se závislostmi v systému Windows.

• AAPP-16991: Aplikace VPP se neaktualizuje verze v konzole pro jednu aplikaci, ale odešle aktualizovanou verzi na zařízení.

• AMST-36722: Aktualizujte informace o nápovědě pro Azure AD konzole Workspace ONE UEM.

• AMST-38952: Profilu BIOS systému Windows chybí po uložení vlastní atributy systému BIOS.

• AMST-40267: UEM nezpracovává přiřazení, pokud není vyvoláno spuštění.

• AMST-40244: Skutečná verze souboru se při přidávání nové verze pro aplikaci Windows neaktualizuje.

• AMST-40252: Profil přihlašovacích údajů pro systém Windows je nainstalován při neúspěšné žádosti o certifikát.

• AMST-40324: Certifikáty sítě Wi-Fi se automaticky neobnovují.

• AMST-40547: Deaktivujte využití serveru ukládání do mezipaměti.

• ARES-25268: Workspace ONE Express – Nelze přidat nebo upravit obrázky ikony pro webové aplikace.

• ARES-26301: Administrátor neustále přijímá výstrahy týkající se úložiště protokolů aplikací zařízení pro různé organizační skupiny.

• ARES-26721: Publikování smart skupiny nespustí sladění přiřazení přiřazených zdrojů.

• ARES-26864: Nelze uložit ikony pro webový klip Windows.

• ARES-27127: Vzorkování neukládá vzorek SampleHash do hashovací tabulky dotazovače.

• ARES-27288: Nové okno skriptu neočekávaně zobrazuje všechny kategorie, včetně kategorií vytvořených v organizačních skupinách na stejné úrovni.

• ARES-27264: Přidáním novější verze aplikace prostřednictvím rozhraní API dojde k odebrání protokolů KVP konfigurace aplikace pro předchozí verzi.

• ARES-27690: Řešení MTD jpo upgradu UEM nezobrazuje informace o uživateli pro nespravované aplikace.

• ARES-27373: Pokud je funkce FastSync aktivována, po uložení přiřazení aplikace se v UEM nezobrazuje jako aktivovaná.

• ARES-27488: Nelze odstranit určité interní aplikace.

• ARES-27955: Celkový počet přiřazených zařízení v náhledu stránky přiřazení profilu nefunguje správně.

• ARES-27988: Nelze zobrazit soubor XML konkrétních profilů iOS, pokud je aktivována možnost podepsat certifikát.

• ARES-27798: Zpráva s webovými odkazy je prázdná.

• ARES-27794: Chyba databáze při načítání podrobností o zařízeních přiřazených ke každé jedné aplikaci pro systém Android nebo veřejný systém.

• ARES-27803: Zpráva o zabezpečení zařízení nezobrazuje ve sloupci Čekající instalace správný počet zařízení.

• ARES-27674: E-mail ochrany před odstraněním aplikace (ARP) se neaktivuje, když je dosažena mezní hodnota.

• ARES-28121: Z EAR nelze přidat nástroj Dell Command Update v5.1.0.

• ARES-28222: Nelze upravit nebo přidat novou verzi pro interní aplikaci „Zoom“ v systému Windows, zobrazuje se chyba Spaceman.

• CMCM-190818: Stažené soubory mizí na náhodných zařízeních.

• CMEM-187004: Nelze spustit příkaz synchronizace poštovní schránky u všech uživatelů, ale lze ji spustit výběrem jednotlivých uživatelů.

• CMSVC-17435: Nelze vytvořit smart skupinu prostřednictvím rozhraní API, pokud název smart skupiny obsahuje dvoubajtový symbol nebo číslo.

• CRSVC-43260: Při exportu seznamu certifikátů dojde k chybě, pokud je soubor větší než 4 GB.

• CRSVC-42809: Některé certifikáty identity jsou omylem hlášeny jako typ „Cert“.

• CRSVC-43578: Při použití pravidla štítků zařízení nezobrazuje karta Shrnutí zásad konformity správný počet zařízení ve stavu Konformní nebo Nekonformní.

• CRSVC-44553: ACC nemůže exportovat, pokud certifikát certifikační autority existuje v úložištích s privátním klíčem.

• CRSVC-44714: Pole Alternativní název předmětu (SAN) chybí v požadavcích na podpis certifikátu (CSR) eJBCA.

• CRSVC-45750: Hromadná zpráva SMS selže při upozornění více než 500 zařízení.

• CRSVC-46731: Pole „Registrace adresáře Azure Active Directory“ a „ID zařízení Azure pro macOS“ nejsou viditelná na stránce Souhrn zařízení.

• CRSVC-46455: Certifikační autorita AAD – V organizačních skupinách nižší úrovně nelze uložit stránku nastavení Intelligent Hub.

• CRSVC-45792: V nedávných opravách nebo verzích Workspace ONE UEM byla komunikace zabezpečeného kanálu se staršími verzemi služby Android Intelligent Hub (20.X a starší) přerušena.

• CRSVC-47017: Vyvolané příkazy volání rozhraní API přidružené k neznámému účtu administrátora.

• CRSVC-47130: Odkaz na objekt není nastaven na instanci chyby objektu, pokud není nakonfigurována síť SAN.

• CMSVC-17526: Volání rozhraní API pro vyhledávání ve smart skupině nefunguje.

• CMSVC-17608: Při vytváření profilu souladu s předpisy v org. skupině kontejneru, skupina všech zařízení, která je automaticky vytvořena, nezobrazuje zaregistrovaná zařízení.

• ENRL-3913: Přidávání zásad omezení registrace do jiných klientů.

• ENRL-4013: Při přidávání zařízení uživatele ze seznamu zařízení se nezobrazí tlačítka Uložit a Zrušit.

• ENRL-4098: Po upgradu UEM 2310 aplikace CICO selže, když je v zásadách omezení registrace použita konkrétní verze iOS.

• FCA-205246: Podmínky použití zobrazují při odmítnutí jednokódovou unicode hodnotu.

• FCA-205910: Konzola by neměla každých 75 dní spouštět oznámení pro již prošlé APN a zřizovací profil.

• FCA-206523: Protokol polohy zařízení načítá mnoho záznamů pro čas vzorkování. Vypadá to na duplicitní záznamy.

• FCA-206076: Seznam rozsahů sítě neuznává velikost stránky.

• FCA-206695: Logo společnosti nelze změnit.

• FCA-206903: Nabízené oznámení nezanechá protokol v protokolu událostí EventLog, pokud je aktivována služba HUB.

• FCA-206840: Pomalost konzoly se projeví při přidávání rolí ke stávajícím administrátorům.

• FCA-206880: Zobrazení seznamu zařízení není seřazeno podle verze sestavení.

• FCA-207109: Podmínky použití (TOU) počítají dvojnásobný počet uživatelů, kteří nastavili jiný jazyk než angličtina (USA).

• FCA-207346: Oprávnění odeslání zprávy na zařízení řídí viditelnost možnosti místa v zobrazení seznamu zařízení.

• FS-4844: Naplánované opakování nejsou po dokončení kroku vyčištěny.

• FS-5009: Stránka uživatelského rozhraní pracovního postupu selže, když je upravován existující pracovní postup a kontrolován skript v rámci pracovního postupu.

• INTEL-51122: Stav odhlášení aplikace Intelligence spolehlivě neodráží skutečný stav odhlášení.

• MACOS-4086: Všechny pracovní postupy zobrazují stav „Probíhá“.

• MACOS-4137: Dochází k automatickému výběru automatického připojení v profilu sítě macOS.

• MACOS-4217: Nastavení profilů TLS pro profil sítě macOS se zobrazují nesprávně v různých verzích konzoly.

• MACOS-4184: Správa aktualizací macOS nefunguje, pokud je Akce instalace nastavena na „Instalovat později“.

• MACOS-4195: Datová část omezení macOS automaticky přidává monitorování aktivity do povolených aplikací v omezeních spouštění.

• MACOS-4265: Nelze uložit žádné modifikované nebo nové profily rozšíření systému macOS.

• RUGG-11602: Časová podmínka je převedena na čas UTC bez ohledu na čas konzoly.

• SINST-176321: Po upgradu na verzi 23.06 a resetování hesla databáze se vyskytly chyby přihlašování.

• UM-8701: Z konzoly UEM Console nelze odstranit účet administrátora.

• UM-8719: Přístup do uživatelských skupin není možný, a to ani s rolemi administrátorů a správnými oprávněními.

• UM-8444: Karta Organizační skupina v účtu administrátora je v novém DDUI odebrána z verze v2210 a novější.

• UM-8525: Při ručním přidávání administrátora se role administrátora v DDUI automaticky nevyplní.

• UM-8638: Chyba zobrazení seznamu uživatelských skupin v hlavních organizačních skupinách.

Známé problémy

• MACOS-4362 Při registraci zařízení v prostředí s povoleným modulem se nainstaluje více certifikátů

  Kvůli událostem změn aktivovaným (na úrovni atributu zařízení) v několika scénářích v toku registrace a po uplynutí časování příkazů může dojít k situaci, kdy je příkaz k instalaci profilu zařazen do fronty dvakrát.

  Nemá to žádný dopad na zařízení koncového uživatele a nemusí to být zaznamenáno ani koncovým uživatelem nebo administrátorem.

• ARES-28277: Při přechodu zpět z obrazovky přiřazení se zobrazuje chyba Spaceman, pokud byla z datové části odstraněna odstranitelná položka

  Pokud dojde při přidávání Zrcadlení AirPlay pro platformu iOS na obrazovce DDUI k vymazání seznamu povolených a uživatel se přesune vpřed kliknutím na další obrazovku a pokusí se vrátit na předchozí obrazovku kliknutím na tlačítko Zpět, dojde ke zhroucení stránky. Pokud se uživatel rozhodne přejít vpřed bez použití tlačítka Zpět, uložení a doručení profilu nebude nijak ovlivněno.

  Pokud se v seznamu povolených funkce Zrcadlení AirPlay pro platformu iOS nenachází žádná položka, neklikejte na obrazovce přiřazení na tlačítko Zpět.

• ARES-27817: Na stránce přiřazení aplikace systému iOS se nesprávně označují tunel a další atributy ikonou červeného vykřičníku

  Možnost Zabránění odstranění je nastavena v části Další atributy v protokolu JSON, takže když přidáme /odstraníme Další atributy, odstraní se z protokolu JSON také možnost Zabránění odstranění. Když se pokusíme znovu upravit přiřazení aplikace, ověření Zabránění odstranění se nezdaří, což způsobí zobrazení červené ikony.

  Při nastavování možnosti Zabránění odstranění neodstraňujte možnost Další atributy. 

• AAPP-17014: Vzdělávací profil Apple se nezařadí do fronty pro odstranění

  Vzdělávací profil Apple se neodstraní ze zařízení při odstraňování mapování EnrollmentUser - AppleEducationMember. Při odstraňování mapování nejsou profily vztahující se ke vzdělávání Apple vybrány na základě typu zařízení, a proto jsou k odstranění vybrány nesprávné profily (profily související se systémem MacOS). Vzhledem k tomu, že zařízení profil nemá, není do fronty zařazen žádný příkaz k odstranění profilu.

  Není k dispozici žádné náhradní řešení tohoto problému.

• LUEM-838: Filtr modelu zařízení Workspace ONE UEM Console pro „Arch“ pro zařízení Linux není správný

  Když se v zobrazení seznamu zařízení použije filtr Model zařízení k vyhledání zařízení „Arch Linux“, nezobrazí se žádná zařízení. Pokud je možnost „Arch Linux“ použita na jiných platformách, např. Ubuntu, zobrazí se pouze zařízení Ubuntu. Zařízení Arch Linux se zobrazí v mřížce, pokud není použit žádný filtr modelu zařízení. Důvodem je to, že platforma je ve skutečnosti do UEM odeslána jako „Arch“, nikoli „Arch Linux“. Nemá to žádný vliv na vyhledání jiných platforem nebo modelů.

  Uživatelé mohou použít vyhledávací lištu v zobrazení seznamu zařízení a získat tato zařízení vyhledáním pomocí klíčového slova „Arch“.

• AAPP-17047: V úloze vyčištění licence VPP dochází k chybě a nedochází k vymazání externě uplatněných licencí

  Úloha vyčištění licence VPP selže v toku V2, kdy přiřazení VPP nejsou úspěšně načtena ze systému Apple. Tok se stále spouští na sadě null vrácené ze systému Apple, což způsobí selhání úlohy z důvodu nedostatečného zpracování výjimek.

  Není k dispozici žádné náhradní řešení tohoto problému.

• UM-8400: Vypršení platnosti hesla k účtu Cisco ISE API

  Workspace ONE UEM vynucuje povinnou rotaci hesla u základních účtů administrátora UEM (se specifickou rolí administrátora rozhraní API) používaných k integraci Cisco Identity Services (ISE) se službou Workspace ONE UEM.

  Zde je náhradní řešení, které byste měli implementovat před upgradem na Workspace ONE UEM 2402. Viz článek znalostní báze.

Dokumentace

• Chcete-li se dozvědět více o službě Workspace ONE UEM, můžete si projít Dokumentaci ke konzoli Workspace ONE UEM Console.

Kontaktní údaje podpory

Chcete-li získat podporu, přejděte na portál VMware Customer Connect. Další informace o zásadách podpory naleznete v části Zásady podpory. Informace o vytvoření požadavku na podporu na portálu Customer Connect a o použití portálu cloudových služeb naleznete v článku znalostní báze VMware zde.