Udgivelsesnoter til VMware Workspace ONE UEM 2402

Udgivelsesnoter for VMware Workspace ONE UEM giver information om nye funktioner og forbedringer i hver udgivelse. Denne side indeholder en oversigt over de nye funktioner i 2402 samt løste og kendte problemer.

Hvornår kan jeg forvente den seneste version?

Vi sørger for at levere produkter af høj kvalitet, og for at sikre problemfri overgange, udruller vi vores produkter i faser. Hver udrulning kan tage op til fire uger at udføre og leveres i følgende faser:

• Fase 1: Demo, Shared SaaS UATs og Latest Mode UATs

• Fase 2: Delte SaaS-miljøer

• Fase 3: Latest Mode-miljøer

Denne version er kun tilgængelig for vores SaaS-kunder på Latest Mode. Funktionerne og forbedringerne, som er inkorporeret i denne version, vil være tilgængelige for vores on-premises- eller administrerede hostede kunder med den næste on-premises-udgivelse. Få flere oplysninger i KB-artiklen.

Gør klar til større OS-udgivelser

Er du interesseret i at lære mere om de seneste større OS-opdateringer og deres resulterende implikationer for Workspace ONE? Få mere at vide i sektionen Gør klar til større OS-udgivelser i Workspace ONE UEM Console-dokumentation.

Nyheder i

Ældre API'er

Vi fjerner de ældre Workspace ONE UEM API'er

Vigtigt:

For at forbedre sikkerheden og ydeevnen har vi forbedret vores Workspace ONE UEM API'er. Vi fjerner ældre API'er, der tidligere er blevet markeret til udfasning. Få mere at vide om end of life for udfasede Workspace ONE UEM API'er i vidensbaseartiklen her.

Android

Opdateringer til Firebase Cloud Messaging-integration for Android-enhedsstyring

Workspace ONE UEM anvender Firebase Cloud Messaging til at understøtte afsendelse af kommandoer og ressourcer til Workspace ONE Intelligent Hub i realtid. I juni 2023 annoncerede Google udfasning af flere FCM API'er, der bruges af Workspace ONE UEM til at kommunikere med Intelligent Hub. Udfasede API'er lukkes den 21. juni 2024. Workspace ONE UEM 2402 opdaterer sin FCM-integration for at undgå afbrydelser som følge af denne udfasning. Få flere oplysninger i Android-indstillinger for Workspace ONE Intelligent Hub.

VMware Workspace ONE UEM – ophør af tilgængelighed for Samsung E-FOTA

Med introduktionen af Samsung Knox E-FOTA One er Samsung firmwareopdateringer flyttet til en separat konsol, som administreres af Samsung. Hvis du bruger Samsung E-FOTA for MDM i Workspace ONE UEM-konsollen, skal du se Migration Guide eller kontakte Samsung for at blive overført til Knox E-FOTA One. 

Console

Overvind vilkårlige MAC-adresseudfordringer med Cisco Identity Services Engine (ISE) 3.1+ og Workspace ONE UEM-integration

Slutbrugerenheder kan nu oprette sikker forbindelse til netværksressourcer, selv med vilkårlige MAC-adresser, ved at integrere Workspace ONE UEM med Cisco Identity Services Engine (ISE) 3.1+, som vi leverer som en begrænset tilgængelighedsfunktion. Kontakt din account manager for at aktivere denne funktion. Se mere information og integrationsinstruktioner i Tech Zone-artiklen Integrating Workspace ONE UEM and Cisco ISE v3.1 and beyond.

iOS

Vi har tilføjet en ny begrænsningsnøgle for tredjepartsappbutikker

Vi har tilføjet en ny begrænsningsnøgle, som skal tillade eller blokere installation af apps fra andre appstores. Denne nye nøgle har titlen "Tillad installation af apps fra andre appstores" og er tilgængelig for overvågede enheder med iOS 17.4 og nyere. Se mere under Begræsningsprofiler for iOS.

Administrer Lost Mode via REST API

Vi har tilføjet en ny REST API til at aktivere eller deaktivere Lost Mode for iOS-enheder. Denne API giver tredjepartsarbejdsprocesser mulighed for at integrere med Workspace ONE UEM for programmatisk at aktivere eller deaktivere Lost Mode. Få mere at vide om REST API'er i Tech Zone-artiklen Getting Started with the Workspace ONE UEM REST APIs. 

macOS

Styrk din enheds sikkerhed ved at slå Activation Lock-beskyttelse til

Workspace ONE UEM giver mulighed for at aktivere Activation Lock på enheder, mens du konfigurerer din Device Enrollment Program-profil. Du kan gemme de MDM- og enhedsbypass-koder, der er synlige i konsollen. Ved at bruge bypass-koder kan du slå Activation Lock fra på din enhed. Workspace ONE UEM understøtter nu MDM-indstillingen for at aktivere brugeraktiveringslåsen via Find min Mac.

Inden du starter

Konsollen Workspace ONE Unified Endpoint Management (UEM) understøtter de nyeste stabile builds af følgende webbrowsere.

• Chrome

• Firefox

• Safari

• Microsoft Edge

Omfattende tests er blevet udført for at sikre funktionalitet i disse browsere. Hvis du kører UEM-konsollen med en browserversion af ældre dato eller på en ikke-certificeret browser, kan du opleve mindre problemer.

Løste problemer

• Løste problemer for 2402

Løste problemer for 2402

• AAPP-17074: On Demand VPP-tildelinger installeres på enheder automatisk.

• AMST-40687: Kan ikke gemme profil med to certifikatfejl: Lagring mislykkedes og ugyldigt certifikat

• CMSVC-17671: SmartGroupSearch – V2 periodisk fejl på grund af intern serverfejl.

• MACOS-4269: Oplåsningspinkode, der ikke er deponeret på Workspace ONE UEM Console.

• MACOS-4330: notifikation om opdatering af macOS enheder gentages efter installation.

• MACOS-4368: FedRAMP-miljøet kan ikke automatisk installere Intelligent Hub macOS-appen.

• AAPP-16024: iOS-enhed fryser i Single App Mode-konfiguration, hvis profilen installeres før Hub-installationen.

• AAPP-16282: Antallet af installerede afledte legitimationsoplysninger svinger konstant.

• AAPP-16428: Efter UEM-opgraderingen er der ingen mulighed for at tilføje eller redigere det godkendte SIM-kort for nogle enheder.

• AAPP-16463: Spacemen-fejl vises, når du tildeler, redigerer eller administrerer enhed for VPP-app.

• AAPP-16576: VPP-applicens vises ikke på UEM-konsollen og angiver ingen poster.

• AAPP-16554: Appikoner for nogle interne iOS-apps vises ikke i UEM Console og Hub Catalog.

• AAPP-16566: Under iOS Native CICO bliver enhederne ikke tildelt til slutbrugeren, efter de har logget på med AppleID.

• AAPP-16644: Nogle af iOS-profilerne, der blev oprettet før UEM 2212, bliver ikke konverteret til iOS DDUI-profiler efter UEM-konsolopgraderingen.

• AAPP-16633: Kunne ikke slette forældet ABM-post fra siden Tilmeldingslivscyklus.

• AAPP-16682: Kunne ikke vise tildeling for Shared iPad for Business for understøttede profiler.

• AAPP-16638: Kunne ikke installere VPN-profil på iOS-enheder.

• AAPP-16722: Enheden bliver ikke tildelt til slutbrugeren på fanen Brugerliste.

• AAPP-16725: I Hub-tjenester viser Make Noise-funktionen en fejlbesked.

• AAPP-16791: API returnerer ikke et succesresultat ved sletning af iOS-enheder.

• AAPP-16809: Kopiering af iOS-profil med Kontekst = 0 forårsager spaceman-fejl.

• AAPP-16864: Upload af iOS Mobileconfig resulterer i en tom DDUI-side.

• AAPP-16892: iOS-opdateringer har ingen kvalificerede enhedsmodeller på konsollen, og de er tomme.

• AAPP-16985: iOS-certifikatprofil oprettet via API kan ikke åbnes i DDUI.

• AAPP-16899: Kunne ikke tilføje appen på appgruppens afvisningsliste.

• AAPP-16967: Fejl ved opkald af API GET /apps/purchased/search

• AMST-36814: Oversigtssiden crasher for Windows-afhængige apps.

• AAPP-16991: VPP-programmet opdaterer ikke version på konsollen for ét program, men sender den opdaterede version til enheder.

• AMST-36722: Opdater Workspace ONE UEM-konsollens Azure AD-hjælpeoplysninger.

• AMST-38952: Windows BIOS-profil mangler brugerdefinerede BIOS-attributter efter gemning.

• AMST-40267: UEM behandler ikke tildelinger, medmindre de er udløst.

• AMST-40244: Aktuel filversion opdateres ikke, når der tilføjes en ny version til Windows-appen.

• AMST-40252: Windows-legitimationsoplysningsprofil vises som installeret, når certifikatanmodningen mislykkes.

• AMST-40324: Wi-Fi-certifikater blev ikke fornyet automatisk.

• AMST-40547: Deaktiver brug af cachelagringsserver.

• ARES-25268: Workspace ONE Express – kunne ikke tilføje eller redigere ikonbilleder for webapps.

• ARES-26301: Admin modtager fortsat en lageradvarsel for enhedens app-logfiler for forskellige OG'er.

• ARES-26721: Smartgruppeudgivelse udløser ikke tildelt forlig af ressourcetildeling.

• ARES-26864: Kunne ikke gemme ikoner for Windows-webclip.

• ARES-27127: Sampling gemmer ikke SampleHash i interrogator-hashtabellen.

• ARES-27288: Nyt script-vindue viser uventet alle kategorier, inklusive dem, der er oprettet ved sidestillede OG'er.

• ARES-27264: Tilføjelse af en nyere version af en app via API'er fjerner appkonfigurations-KVP'er for den tidligere version.

• ARES-27690: MTD-løsning viser ikke længere brugeroplysninger for ikke-administrerede apps efter UEM-opgradering.

• ARES-27373: Når FastSync er aktiveret, vises den ikke som aktiveret i UEM efter at have gemt app-tildelingen.

• ARES-27488: Kunne ikke slette visse interne apps.

• ARES-27955: Samlet antal tildelte enheder i forhåndsvisning af profiltildelingssiden fungerer ikke korrekt.

• ARES-27988: Kunne ikke se XML-filen for specifikke iOS-profiler, hvis indstillingen for certifikatsignering er aktiveret.

• ARES-27798: Rapporten med weblinks er tom.

• ARES-27794: Databasefejl under hentning af oplysninger om de enheder, der er tildelt til hver enkelt app for Android eller Offentlig.

• ARES-27803: Rapporten Device Security Posture viser ikke det korrekte antal enheder i kolonnen Afventende installationer .

• ARES-27674: App Removal Protection (ARP)-mail udløses ikke, når grænsen nås.

• ARES-28121: Kunne ikke tilføje Dell Command Update v5.1.0 fra EAR.

• ARES-28222: Kan ikke redigere eller tilføje ny version for en intern Windows-app "Zoom", Får en spaceman-fejl.

• CMCM-190818: Downloadede filer forsvinder på de tilfældige enheder.

• CMEM-187004: Kunne ikke køre synkroniseringspostkassekommando på alle brugere, men kan køre ved at vælge individuelle brugere.

• CMSVC-17435: Kunne ikke oprette smartgruppe via API, når smartgruppens navn indeholder dobbeltbytesymbol eller tal.

• CRSVC-43260: Der opstår en fejl ved eksport af en certifikatliste, hvis filen er større end 4 GB.

• CRSVC-42809: Nogle identitetscertifikater betragtes som en fejl af typen "Cert".

• CRSVC-43578: Fanen Oversigt over compliance-politik viser ikke korrekt enhedsantal for compliant eller ikke-compliant status, når reglen for enhedstags bruges.

• CRSVC-44553: ACC kan ikke eksportere, når CA-certifikatet findes i butikker med privat nøgle.

• CRSVC-44714: Subject Alternative Name (SAN)-felterne mangler i eJBCA Certificate Signing Requests (CSRs).

• CRSVC-45750: Masse-sms mislykkes, når der sendes notifikation til over 500 enheder.

• CRSVC-46731: Felterne Azure Active Directory-registrering og Azure-enheds-id for macOS er ikke synlige under på siden med enhedsoversigt.

• CRSVC-46455: AAD CA – kan ikke gemme siden med Intelligent Hub indstillinger på lavere OG'er.

• CRSVC-45792: I nyere patches eller versioner af Workspace ONE UEM er sikker kanalkommunikation med ældre versioner af Android Intelligent Hub (20.X og ældre) ødelagt.

• CRSVC-47017: API-opkald aktiverede kommandoer, der er knyttet til ukendt administratorkonto.

• CRSVC-47130: Objektreference er ikke indstillet til en forekomst af en objektfejl, hvis SAN ikke er konfigureret.

• CMSVC-17526: API-kald til Smart Group-søgning virker ikke.

• CMSVC-17608: Når der oprettes en complianceprofil i en Container OG, vises de tilmeldte enheder ikke i Alle enheder SG, som oprettes automatisk.

• ENRL-3913: Tilføjelse af tilmeldingsbegrænsningspolitikker i andre tenants.

• ENRL-4013: Knappen Gem og Annuller vises ikke under tilføjelse af enhed(er) for en bruger fra enhedslistevisningen.

• ENRL-4098: Efter UEM 2310-opgraderingen mislykkes CICO, når der anvendes en højere specifik iOS-version i tilmeldingsbegrænsningspolitikken.

• FCA-205246: Brugsvilkår viser unicode-værdi, når de afvises.

• FCA-205910: Console bør ikke udløse notifikationer for APN'er og klargøringsprofil, der allerede er udløbet, hver 75. dag.

• FCA-206523: Device Location Log henter mange poster for et prøvetidspunkt. Så det ligner duplikerede poster.

• FCA-206076: Listen over netværksområder efterkommer ikke sidestørrelsen.

• FCA-206695: Kunne ikke ændre firmalogo.

• FCA-206903: Push-notifikation forlader ikke login-EventLog, når HUB-tjenesten er aktiveret.

• FCA-206840: Konsollens langsommelighed ses, når der tilføjes roller til eksisterende administratorer.

• FCA-206880: Enhedslistevisning sorteres ikke efter Build-version.

• FCA-207109: Brugsvilkår tæller brugerne to gange, som har indstillet den anden sprogindstilling ud over engelsk (USA).

• FCA-207346: Device Send-meddelelsestilladelse styrer synligheden til Location Option i enhedslistevisningen.

• FS-4844: Planlagte forsøg ryddes ikke op ved trinfuldførelse.

• FS-5009: Siden med arbejdsprocessens grænseflade crasher, når vi redigerer en eksisterende arbejdsproces og kontrollerer scriptet i arbejdsprocessen.

• INTEL-51122: Status for Intelligence-udtjekning afspejler ikke pålideligt den faktiske udtjekningsstatus.

• MACOS-4086: Alle arbejdsprocesser viser statussen I gang.

• MACOS-4137: Auto-join bliver automatisk valgt i macOS-netværksprofilen.

• MACOS-4217: TLS-profilindstillinger for macOS-netværksprofil vises forkert på forskellige konsolversioner.

• MACOS-4184: Administration af macOS-opdatering virker ikke, når installationshandlingen er "Installér senere".

• MACOS-4195: macOS-begrænsningsnyttedata føjer automatisk Aktivitetsovervågning til Tilladte apps i Åbningsbegrænsninger.

• MACOS-4265: Kunne ikke gemme ændrede eller nye macOS-profiler til systemudvidelser.

• RUGG-11602: Tidsbetingelse konverteres til UTC uanset konsoltiden.

• SINST-176321: Der vises loginfejl efter opgradering til 23.06 og nulstilling af DB-adgangskoden.

• UM-8701: Kunne ikke slette administratorkontoen fra UEM-konsollen.

• UM-8719: Kunne ikke få adgang til brugergrupper, selv med administratorroller og rettighedstilladelser.

• UM-8444: Fanen Organisationsgruppe i administratorkontoen fjernes i den nye DDUI fra v2210 og frem.

• UM-8525: Administratorrollen udfyldes ikke automatisk i DDUI, når administratoren tilføjes manuelt.

• UM-8638: Brugergrupper viser visningsfejl i Top OG'er.

Kendte problemer

• MACOS-4362 Flere certifikater installeret på enhedstilmelding i mod-aktiveret env

  På grund af de ændringshændelser, der er blevet udløst (på enhedens attributniveau) i få scenarier i tilmeldingsprocessen og med timingen af de brugte kommandoer, kan der være et scenarie, hvor en profilinstallationskommando er sat i kø to gange.

  Det har ingen indflydelse på slutbrugerenheden, og den observeres muligvis ikke af slutbruger eller admin.

• ARES-28277: Får spaceman-fejl, når der navigeres tilbage fra tildelingsskærmen, hvis en flytbar genstand er blevet fjernet fra nyttelasten

  Når du tilføjer AirPlay-spejling for iOS-platform på DDUI-skærmen, hvis Tillad-listen ryddes, og brugeren går videre ved at klikke på den næste skærm, og forsøger at gå tilbage til forrige skærm ved at klikke på knappen Tilbage, vil siden gå ned. Hvis brugeren beslutter sig for at gå fremad uden tilbage-knappen, påvirkes lagring og levering af profilen ikke.

  Klik ikke på tilbage-knappen fra tildelingsskærmen, hvis der ikke er en indtastning i Tillad-listen af AirPlay-Spejling for iOS-platformen.

• ARES-27817: På iOS-apptildelingssiden vises Tunnel og andre attributter forkert med et rødt ikon med udråbstegn

  Forhindring af fjernelse er indstillet under afsnittet Andre attributter i JSON, så når vi tilføjer/fjerner Andre attributter fjernes Forhindring af fjernelse også fra JSON'en. Når vi forsøger at redigere apptildelingen igen, resulterer valideringen af Forhindring af fjernelse i et rødt ikon.

  Når du indstiller indstillingen Forhindring af fjernelse, må du ikke fjerne Andre attributter. 

• AAPP-17014: Apple Education Profile sætter ikke en fjernelse i kø

  Apple Education Profile fjernes ikke fra enheden under fjernelse af EnrollmentUser – AppleEducationMember tilknytning. Når tilknytningen fjernes, vælges de profiler, der er relateret til Apple Education, ikke ud fra enhedstype, og derfor vælges der en forkert profil (profiler relateret til MacOS) til fjernelse. Da enheden ikke har profilen, bliver der ikke sat nogen Remove Profile Command i kø.

  Der er ingen kendt løsning på dette problem.

• LUEM-838: Workspace ONE UEM Console Device Model-filter for "Arch" for Linux-enheder er ikke korrekt

  Når filteret Enhedsmodel anvendes til at søge efter "Arch Linux"-enheder, vises der ingen enheder i visning af enhedslisten. Hvis "Arch Linux" bruges sammen med andre platforme, f.eks. Ubuntu, vises kun Ubuntu-enheder. Arch Linux-enheder vises i gitteret, hvis der ikke anvendes et enhedsmodel-filter. Dette er fordi platformen faktisk er sendt til UEM som "Arch", ikke "Arch Linux". Dette påvirker ikke søgning på andre platforme eller modeller.

  Brugere kan bruge søgelinjen på enhedslistevisningen og søge ved hjælp af nøgleordet "Arch" for at få sådanne enheder.

• AAPP-17047: VPP-licensoprydningsjobbet mislykkes og rydder ikke eksternt indløste licenser

  VPP-licensoprydningsjobbet mislykkes i V2-flow, hvor VPP-tildelinger ikke hentes fra Apple. Flowet udføres fortsat på null-sættet, der returneres af Apple, og dette får jobbet til at mislykkes på grund af manglende korrekt undtagelseshåndtering.

  Der er ingen kendt løsning på dette problem.

• UM-8400: Udløb af adgangskode til Cisco ISE API-konto

  Workspace ONE UEM gennemtvinger obligatorisk rotation af adgangskode på grundlæggende UEM-administratorkonti (med en specifik API-adminrolle), der bruges til at integrere Cisco Identity Services Engine (ISE) med Workspace ONE UEM.

  Her er den afhjælpning, du skal implementere, før du opgraderer til 2402-versionen af Workspace ONE UEM. Se KB-artikel.

Dokumentationer

• Få mere at vide om Workspace ONE UEM i Workspace ONE UEM Console-dokumentationen.

Kontaktoplysninger for support

Du kan få support ved at gå til VMware Customer Connect. Du kan få mere at vide om supportpolitikkerne under Supportpolitikker. Du kan finde yderligere oplysninger om indsendelse af en supportanmodning i Customer Connect og om brugen af Cloud Services Portal i VMware-vidensbaseartiklen her.