Gik live d. 22. januar 2021

Udgivelsesnoter for VMware Workspace ONE UEM giver information om nye funktioner og forbedringer i hver udgivelse. Denne side inkluderer en oversigt over nye funktioner introduceret til 2101 samt en liste over de løste problemer og kendte problemer.

Nye funktioner i denne version

Console

  • Vi har foretaget nogle få ændringer i Intune-appens beskyttelsespolitik.
    Workspace ONE UEM giver dig nu besked, hvis Intune-appens beskyttelsespolitik er blevet slettet eller ændret. Du får besked, når du starter Microsoft Intune-appens beskyttelsespolitik i Workspace ONE UEM-konsollen.

Integrer med Azure AD-betingede adgangspolitikker

Android

  • Vil du vide, hvor meget lager der er tilgængeligt på enheder, som styres af UEM-konsollen?
    Oversigtssiden Enhedsoplysninger rapporterer nu det interne lager og eksterne lager for de tilmeldte enheder. Dette understøttes for enheder, der er tilmeldt som Fuldt styret tilstand. Der er flere oplysninger under Android-enhedsadministration.

iOS

  • Vi arbejder på at skabe et mere inklusivt digitalt arbejdsmiljø.
    Som del af vores bestræbelser på inklusion gør vi os umage for at sikre, at vi anvender et mere inkluderende sprog. Vi er i en proces, hvor vi gennemgår begreber og erstatter nogle af de problematiske begreber med et alternativ. Du vil bemærke nogle af terminologiopdateringerne på vores brugerinterface.

App-administration

  • En bedre måde at opdatere og styre dine nye app-versioner på.
    Dit interne app-versionsnummer kan nu have et felt med 4 decimaler, hvilket gør det lettere for dig at uploade nye app-versioner. Vi har også lavet nogle brugerfladeopdateringer. Den aktuelle version kaldes nu app-versionen, og den interne version kaldes nu UEM-versionen. Få flere oplysninger i Interne app-versioner.

Content Management

  • Vi har deaktiveret synkronisering med virksomhedens filserver.
    Overbelastning af enhedstjenesteserveren og databasen, der skyldes konstant automatisk synkronisering af virksomhedens filserver, medfører ofte problemer med ydeevnen. For at reducere overbelastningen kan du nu deaktivere automatisk synkronisering af virksomhedens lagre på siden Indstillinger > Indhold > Avanceret > Virksomhedens filservere i UEM-konsollen. Du kan også deaktivere visning af indhold fra virksomhedens filserver, som vises på siden Indhold > Listevisning.
  • Vi har sagt farvel til personligt indhold.
    Når personligt indhold har nået Slutdato for generel support, har vi fjernet den forældede kode for alle konfigurationer relateret til personligt indhold.

Rugged

  • Prioritér udvalgte produkter, og flyt dem til "forrest i køen".
    Du kan prioritere udvalgte produkter, flytte dem til "forrest i køen" og uploade dem til relæservere før andre produkter. Dette betyder, at prioriterede produkter bliver installeret på enheder før ikke-prioriterede produkter. Dette er nyttigt, når du har en vigtig opdatering, der skal finde vej til enheder så hurtigt som muligt. Det kan være en fejlrettelse af en kritisk forretningsapp, sikkerhedspatches og OS-opdateringer, tilbageføringer af utilsigtede udrulninger og mange andre scenarier. Få yderligere oplysninger under udrulningsfanen for Opret et produkt.

Windows

  • Se den opdaterede krypteringsprofil med forbedret support for indbygget BitLocker-kryptering til Windows Desktop.
    Vi har opdateret vores understøttelse af BitLocker til at inkludere deponering af genoprettelsesnøgler. Hvis drevene ikke kan genstartes på dine Windows 10-enheder, har Workspace ONE UEM en genoprettelsesnøgle for hvert drev. Du kan give brugere tilladelse til at indstille PIN-koder med andet end tal med indstillingen Tillad forbedret PIN-kode ved start. Brugere kan indstille store og små bogstaver og anvende symboler, tal og mellemrum. Bemærk: Ikke alle systemer understøtter ikke-numeriske tegn ved start, så afprøv det venligst omhyggeligt i dit miljø. Vi har også tilføjet flere BitLocker-statusser til siderne med enhedsoplysninger. Find statusser for krypteret, kryptering i gang, suspenderet og delvist beskyttet. Disse statusser stemmer overens med regler i compliance-politikker, så du kan konfigurere politikker til at understøtte BitLocker-krypteringsstatussen, som du ønsker at håndhæve. Få flere oplysninger i Krypteringsprofil.
  • Brug Workspace ONE UEM til at oprette forbindelse til dit on-premises-domæne under tilmelding.
    Du kan nu aktivere Workspace ONE UEM til at oprette computerobjekter i dit lokale Active Directory og levere domænejoin-konfigurationer til dine Windows-enheder, så den fulde klargøringsproces orkestreres som en del af tilmeldingen. Udnyt denne funktion med VMware Tunnel til at levere en fuldt arbejdsklar, domænetilknyttet Windows-enhed direkte til dine eksterne slutbrugere, så de kan logge direkte på deres fuldt konfigurerede desktop med deres legitimationsoplysninger til domænet og komme i gang med arbejdet på få minutter. Få flere oplysninger i domænejoin-konfiguration for Windows Desktop.

Løste problemer

De løste problemer er grupperet på følgende måde.

2101 Løste problemer
  • AAPP-8229: OS-opdateringer har en forkert udløbsdato.

  • AAPP-10610: Standardskemaet bliver ikke udfyldt for vores iOS-produktivitetsapps, når de udrulles som købte.

  • AAPP-10869: Udrulningsstartdatoen gemmes altid som Eastern Standard Time via brugergrænsefladen og vises/gemmes ikke-intuitivt via brugergrænsefladen. 

  • AAPP-10963: Yderligere logførings- og låseændringer for meddelelsestjenester for APNSOutboundQueue-sikkerhedskopi. 

  • AAPP-10976: Administratornavnet registreres ikke på begivenheden, når vi aktiverer/deaktiverer mistet-tilstand. 

  • AAPP-11061: Kategorier, der er tildelt til en VPP-app, som har mere end ét ord, har en ekstra plads, der er indsat mellem ord i Hubben. 

  • AAPP-11064: DEP-synkronisering mislykkes, hvis der opstod en fejl under hentning. 

  • AAPP-11078: Styrede indstillinger fra en anden OG sendes til iOS-enheden, når de er tjekket ud via Hub.

  • AAPP-11136: Sletning af intern bog udløser fejl. 

  • AAPP-11157: DEP-registreringsposter med en brugerdefineret attribut fjernes ikke af synkronisering/hentning. 

  • AGGL-6949: Temdatabase-drevet bliver fuldt på grund af smart group.AppsForAndroidWorkAppPublishAffectedSmartGroups_Load. 

  • AGGL-8496: Nedarvede indstillinger for app-sikkerhedspolitik kan ikke gemmes.

  • AGGL-8626: Kunne ikke tilmeldes i AOSP-tilstand med staging-brugerkonto. 

  • AMST-29134: Kunne ikke importere BSP-apps. 

  • AMST-29620: "Mobilt bredbånd" i en firewall-profil ryddes, når vi har tilføjet en version til profilen.

  • AMST-29848: Aktiverings-/deaktiveringsindstillinger for brugerfladelåsning af Windows antivirus har fået tildelt forkerte CSP-værdier. 

  • AMST-29942: BitLocker-krypteringsprofil kan ikke opdateres og kan ikke fjernes fra enheden på grund af en Gennemtving kryptering. 

  • AMST-30064: Agentstatus for app-udrulning rapporteres ikke på flere enheder. 

  • AMST-30171: Brugerdefineret navneformat med brugerdefinerede attributter fungerer ikke som forventet. 

  • AMST-30281: Udsnit af OEM-opdateringer forårsager en SQL-undtagelse på konsollen. 

  • ARES-15714: Kan ikke tilføje, redigere eller ændre VPP eller offentlige apps, når tildelingsgrupper har specialtegn. 

  • ARES-15714: Kan ikke tilføje, redigere eller ændre VPP eller offentlige apps, når tildelingsgrupper har specialtegn. 

  • ARES-15778: App-"beskrivelse" i iOS Hub-kataloget er ikke lokaliseret. Sproget er indstillet til "japansk", men vises stadig på engelsk.

  • ARES-15779: Kan ikke køre app-oplysninger efter enhedsrapport for en offentlig Android-app. 

  • ARES-15860: App-tunnel-URL-adresser konfigureret til proxy-nyttelast til brugerdefineret SDK-profil mangler efter at have gemt profilen. 

  • ARES-16172: Administrator med fransk landestandard kan ikke vise/redigere/oprette profiler. 

  • ARES-16207: Ordlyden af iOS Boxer-app-politikindstillinger > "App-opdateringskilde" stemmer ikke overens med den gamle KVP-definition.

  • ARES-16239: Android-standardprofilindstillinger bliver ikke pushet til enhederne, når Hub tilføjes som en intern app i OG-hierarkiet. 

  • ARES-16444: Synkroniser Tunnel-konfigurationsknappen forsvinder, når der søges efter data i søgefeltet.

  • ARES-16502: Nummerering af brugernavne. 

  • ARES-16681: SCEP-profil til Windows fungerer ikke, når proxyen aktiveres.

  • ARES-16711: DB-opgraderingsfejl pga. timeout-problem. 

  • ARES-16872: Handlingen "Frigiv til enheder" på app-fjernelse registrerer for få app-fejl med meddelelsen "Adgang nægtet, døren er låst" for alle administratorer.

  • CMCM-18855: Kunne ikke redigere og gemme brugerlagre fra siden "Brugerlagre".

  • CMEM-186136: E-mailklienter er blokeret forkert på grund af compliance-politik for inaktivitet.

  • CMSVC-13901: Profiler bliver fjernet fra brugerenheder og kan ikke få adgang til bestemte profiler.

  • CMSVC-13947: Opdater API til at indstille bruger til staging fungerer ikke som forventet.

  • CMSVC-14342: Synkronisering af brugerattributter beskærer ikke ManagersDN under synkronisering af brugerattributter. 

  • CMSVC-14458: Siden administratorlistevisning indlæses ikke som forventet. 

  • CRSVC-14118: Det tager lang tid (25 sekunder+), hvor der kun indlæses ca. 400+ hændelser i fejlfindingslogfiler på en enhedsoversigtsside.

  • CRSVC-15586: SCEP-certifikatemnenavn opdateres ikke, selv efter opdateringer af opslagsværdier.

  • CRSVC-15674: Certifikatet ListView-eksport downloader en tom fil, efter timeout overskrides. 

  • CRSVC-16021: CertificateStatus_LoadBySerialNumber medfører høj ventetid og CPU-belastning, hvilket resulterer i generelt langsom hastighed. 

  • CRSVC-16126: AirWatch CA OCSP returnerer tilbagekaldt status, når enheden forespørges, så snart certifikatet/SCEP-profilen er installeret.

  • CRSVC-16256: REST API-begivenhedsnotifikation sender tomme auth-headere. 

  • CRSVC-16306: For mange Appcatalog-opkald fra Hub for Windows-enheder. 

  • CRSVC-16324: Der foretages dobbelte opkald til API.

  • CRSVC-16423: DSM fortsætter med at køre, selv hvis enheden ikke længere er del af tildelingen.

  • CRSVC-16423: DSM fortsætter med at køre, selv hvis enheden ikke længere er del af tildelingen.

  •  CRSVC-16470: Skrivebeskyttet rolle har adgang til handlinger, der ikke skulle være der

  • CRSVC-16890: Sidst kompromitteret scanningspolitik viser ikke-compliante iOS-enheder i UEM-konsollen. 

  • CRSVC-17039: Logrotation for stdout-logfiler fungerer ikke som forventet.

  • ENRL-2249: Android-tilmeldingsbegrænsningspolitikken bliver ikke overholdt, når kombinationen af OS-version og producentpolitik oprettes.

  • ENRL-2327: Opdatering af kilde til godkendelse ved overordnet OG med underordnet OG tilsidesætter konfigurationen, kilden til godkendelse ved underordnet OG afspejler ikke ændringen. 

  • FCA-194908: Kunne ikke opdatere aktivnummer for enheder uden en eksisterende AssetHeader-post. 

  • FCA-195082: Sproc Telecom.DeviceMonthlyUsage_Save udføres i længere perioder

  • FCA-195088: Firmalogo bliver udstrakt lodret under adgang til konfigurationer og Tunnel-siden i konsolbranding.

  • FCA-195119: Database SP API_DeviceSearchByLGID_V3 skaber CPU-stigning på DB-serveren.

  • INTEL-23692: Intelligence rapporterer ikke enheder med sikker startstatus "ægte".

  • INTEL-25519: Der opstod en TimeOut-fejl under udførelse af script. 

  • MACOS-1552: Lagring af diskkrypteringsprøve mislykkes for MacOS. 

  • MACOS-1673: Inkonsekvent adfærd forekommer under forsøg på at opdatere tildeling for et script.

  • MACOS-1823: "Workspace ONE Mobileconfig Importer"-Fling holdt op med at fungere i UEM 20.11. 

  • PPAT-7992: Kan ikke slette OG, hvis VPN-certifikatskabelonen/autoriteten allerede er slettet.

  • PPAT-8407: Kunne ikke kopiere VPN-profil og udløser fejlen Der skete noget uventet. 

  • RUGG-9028: Produktet/Søg API inkluderer ikke beskrivelsesværdi i svar

  • RUGG-9143: Push-relæserveren fungerer ikke som forventet. 

  • RUGG-9314: API mdm/productfiles/exportProductZip fungerer ikke som forventet. 

21.1.0.1 Fejlrettelse – løste problemer
  • AMST-31069: Kan ikke oprette Windows-applikation via API med faktisk filversion. 

  • ARES-17181: Profiltildeling oprettes ikke for enheder tildelt en smartgruppe, hvis tildelingstype er markeret som workflow-slettet i AWEntitySmartGroupAssignmentMap. 

  • ATL-5675: Android-tilmeldinger fungerer ikke som forventet. 

21.1.0.2 Fejlrettelse – løste problemer
  • AAPP-11600: Fanen Opdatering af enhedsoplysninger går ned for Apple-enheder. 

  • CRSVC-17944: Fejl konstateret for DS- og API-server under performanceTest af AppAtScale. 

21.1.0.3 Fejlrettelse – løste problemer
  • ARES-17322: api/mdm/smartgroups/bulkquery 500 SG'ers begrænsning. 

  • PPAT-8560: Tunnel-konfiguration gemmes ikke som forventet. 

21.1.0.5 Fejlrettelse – løste problemer
  • AMST-31394: BitLocker-nøgle mangler fra UEM-konsollen.

  • MACOS-1949: Seed macOS Hub 2102 i 2101 UEM-konsollen.

21.1.0.6 Fejlrettelse – løste problemer
  • AMST-31444: Når du har opgraderet UEM-konsollen fra 2010 til 2101, har enhederne brugerkontekstrommandoer, der har sat sig fast i køen. 

  • CMEM-186222: AW.Meg.Queue.Service viser en konstant stigning i DS-hukommelsesforbrug. 

21.1.0.8 Fejlrettelse – løste problemer
  • AMST-31490: Sensorresultaterne vises ikke på fanen sensorer, fordi sensorernes PATCH-opkald ikke respekteres. 

  • CMCM-188961: Virksomhedsfilservere er ikke synlige med MCM-licensering. 

  • MACOS-1988: AvailableOSUpdate-forespørgsel, der forhindrer opdateringer til macOS 11.2. 

  • MACOS-1996: Sensorer returnerer ikke data til UEM-konsollen (muligt tildelingsproblem)

21.1.0.9 Fejlrettelse – løste problemer
  • AAPP-11729: Synk af klasse mislykkedes på grund af SQL-timeout. 

  • CRSVC-18455: Håndtering af krypterings-/signeringsproblemer på Enhedstjenester, der fører til fejl i kommunikationen med enheder på grund af nylige ændringer i .NET Framework, der er udgivet som en del af de seneste Windows-opdateringer.

  • CRSVC-18642: Sti til berettigelsestjenesteforespørgsel kræver en funktionsflagbaseret skiftemulighed. 

21.1.0.10 Fejlrettelse – løste problemer
  • ARES-17613: Forbedring af ydeevnen for udrulning af interne og købte programmer.

  • AMST-31714: Compliance-krypteringspolitik for Windows 10-enheder mislykkes kun for enheder, der allerede er tilmeldt, når BitLocker-politikken er opdateret til den seneste version. 

  • PPAT-8698: Der opstod en fejl under lagring af Tunnel-konfiguration på grund af fejl i Tunnel Microservice.

Kendte problemer

De kendte problemer er grupperet på følgende måde.

Console
  • FCA-195085: Administratoren kan ikke indstille standardpolitikken for apps fra siden arbejdsgangstrin.

    Hvis appen ikke har en standardtildeling, og administratoren tilføjer den samme app i arbejdsprocessen, vil en fejl vises i arbejdsgangstrinnet, og administratoren kan angive tildelingen ved at klikke på angiv standardpolitik. Men linket angiv standardpolitik fungerer ikke, og når der klikkes, føres administratoren til fejlsiden.

    Som en løsning kan administratorer navigere til URL-adressen <environment url>/AirWatch/#/Apps/List/Internal?provisioningEnabled=False og angive tildeling for appen.

  • ARES-17319: Hvis kunden wrapper kommandoer i <atomic>-elementer for brugerdefineret nyttelast, rapporteres arbejdsgangstilstanden ikke som fuldført. Men profilinstallationen vil gå igennem. Dette påvirker kun rapportering af status for arbejdsproces i et sådant scenarie.

    Problemet er specifikt for SyncML-genereringslogikken i DeviceServices. For at identificere, om OmaDM-profilen har installeret, opdateres SyncML med node-cache-kommandoer, der indeholder profil-UUUID. Implementeringen tilføjer en node-cachepost, hvis <atomic>-elementet er til stede i begyndelsen af SyncML, men vi udfører denne tilføj node-cachepost i SyncML, selvom <atomic> er til stede hvor som helst i SyncML.

    Hvis et sådant problem opstår, skal du kontrollere den brugerdefinerede payload SyncML for alle <atomic>-elementer og fjerne dem.

  • FCA-195177: Fejlmeddelelse og fejlikon for påkrævet felt for uafsluttet arbejdsprocestrin vises ikke.

    Hvis administratoren flytter fokus fra trin i arbejdsprocestrinnet uden at fuldføre det og vender tilbage til samme trin og dernæst fejlikonet, vises der ikke en fejlmeddelelse.

    Som en løsning kan du flytte dig fra trinnet, så fejlikonet vil begynde at blive vist for det ufuldstændige trin.

  • ARES-17237: Den arkiverede søgning bliver ikke fortolket under adgang via SSP.

    Profilentitet med alle de fortolkede søgeværdier blev fjernet, og entiteten indlæses igen fra DB. Af denne grund bliver EAS-profilen ikke udfyldt med brugeroplysninger.

    Du kan løse problemet ved at installere fra administrationskonsollen.

Apple
  • AAPP-11285 – offentlige app-ressourcer forhindrer redigering af tildelinger for købte apps. 

    Brugerdefinerede administratorroller, der begrænser redigering af offentlige app-tildelinger, begrænser også redigering af købte app-tildelinger, når der oprettes brugerdefinerede roller. De offentlige app-rollerettigheder påvirker den købte apps mulighed for at tildele apps og omvendt. Rollerne 'Rediger offentlig app' og 'Offentlig app - rediger tildeling’ påvirker de købte VPP-apps. (og omvendt).   

  • AAPP-11689: IKEv2 VPN-profil er ikke konfigureret korrekt. 

    iOS VPN-profil af typen IKEv2 kan ikke gemme EAP-afkrydsningsfelt.

  • MACOS-1887: Kunne ikke udrulle Intelligent Hub (automatisk installation efter tilmelding), Bootstrap-pakker og Apple Business Manager-apps (VPP) på macOS 11 Big Sur

    Nøglen "Kræv administratoradgangskode for at installere eller opdatere apps" (restrict-store-require-admin-to-install) er blevet udfaset i macOS 10.14. I macOS 11 Big Sur vil installation af en profil med denne nøgle desværre resultere i, at apps udrullet via indbyggede MDM-kommandoer slår fejl. 
     

    Du kan løse problemet ved at rydde indstillingen for "Kræv administratoradgangskode for at installere eller opdatere apps" i alle macOS-begrænsningsprofiler, der udrulles til en macOS 11+-enhed.

Content Management
  • CMCM-188854: Omdøbning af mappe i SharePoint og forsøg på at synkronisere medfører 404 og tom XML-fejl. 

    Omdøbning af underordnede mapper i SharePoint, hvorefter de åbnes i Content-appen, afspejles ikke med det samme. 

  • CMCM-188926: Indstillingen Fjern tjek ud vises ikke efter udtjekning. 

    SharePoint tjek-ind/tjek ud med Content App fungerer ikke som forventet.

    Som løsning kan brugerne tjekke filer ind igen på web.

  • CMCM-188952: Udløbsdatoen for en fil er altid en dag mere, end hvad der er angivet i konsollen.

    Indstil en udløbsdato for alle filer under afsnittet styret indhold i konsollen. Synkroniser enheden, og kontrollér oplysningerne om den fil. Udløbsdatoen for en fil er altid en dag mere, end hvad der er angivet i konsollen. 

    Som løsning kan du indstille datoen til en dag før din tiltænkte udløbsdato.  

Windows
  • AMST-30973: Redigering af registreringskriterierne vil slette programrettelsen. 

    Hvis registrering af en app med programrettelsen redigeres og gemmes igen, slettes programrettelsen, fraværende i både brugergrænsefladen og i indholdsmanifestet. Fordi appen allerede har en opdateret version, kan administratoren desuden ikke uploade programrettelsen igen på redigeringen

    Som en løsning kan administratoren uploade hovedprogrammet med programrettelsen igen.

check-circle-line exclamation-circle-line close-line
Scroll to top icon