Notas de la versión 2402 de VMware Workspace ONE UEM

Las notas de la versión de VMware Workspace ONE UEM ofrecen información sobre las nuevas funciones y las mejoras de cada versión. Esta página incluye un resumen de las nuevas funciones para la versión 2402, así como los problemas resueltos y los problemas conocidos.

¿Cuándo estará disponible la versión más reciente?

Nos esforzamos por proporcionar productos de alta calidad y, con el fin de garantizar la calidad y unas transiciones fluidas, hemos realizado el despliegue de nuestros productos por fases. Cada implementación puede tardar hasta cuatro semanas en realizarse y se proporciona en las siguientes fases:

Fase 1: Demostración, UAT de SaaS compartido y UAT del modo más reciente
Fase 2: Entornos de SaaS compartidos
Fase 3: Entornos del modo más reciente

Inicialmente, esta versión está disponible para nuestros clientes de SaaS en el modo más reciente. Las funciones y las mejoras incorporadas en esta versión estarán disponibles para nuestros clientes alojados de versión local o administrados con la próxima versión local. Para obtener más información, consulte el artículo de la KB.

Cómo prepararse para las versiones principales del SO

¿Está interesado en obtener información sobre las últimas actualizaciones principales del SO y sus efectos sobre Workspace ONE? Consulte la sección Cómo prepararse para las versiones principales del SO en la documentación de Workspace ONE UEM Console para obtener más información.

Novedades

API heredadas

Estamos eliminando las API de Workspace ONE UEM heredadas

Importante:

Para mejorar el rendimiento y la seguridad, mejoramos las API de Workspace ONE UEM. Estamos eliminando las API heredadas que se marcaron anteriormente como obsoletas. Para obtener más información sobre el fin de la vida útil de las API de Workspace ONE UEM obsoletas, consulte el artículo de la base de conocimientos aquí.

Android

Actualizaciones de la integración de Firebase Cloud Messaging para la administración de dispositivos Android

Workspace ONE UEM utiliza Firebase Cloud Messaging para permitir el envío de comandos y recursos a Workspace ONE Intelligent Hub en tiempo real. En junio de 2023, Google anunció la desactivación de varias API de FCM que Workspace ONE UEM utiliza para la comunicación con Intelligent Hub. Las API obsoletas se desactivarán el 21 de junio de 2024. Workspace ONE UEM 2402 actualiza su integración de FCM para evitar interrupciones como resultado de esta desactivación. Para obtener más información, consulte Ajustes de Android para Workspace ONE Intelligent Hub.

Fin de la disponibilidad de VMware Workspace ONE UEM para Samsung E-FOTA

Con la introducción de Samsung Knox E-FOTA One, las actualizaciones de firmware de Samsung se trasladaron a una consola independiente, administrada por Samsung. Si utiliza Samsung E-FOTA para MDM en Workspace ONE UEM Console, consulte la Guía de migración o póngase en contacto con Samsung para obtener información sobre la migración a Knox E-FOTA One.

Console

Supere los desafíos de direcciones MAC aleatorias con la integración de Cisco Identity Services Engine (ISE) 3.1+ y con Workspace ONE UEM

Los dispositivos de los usuarios finales ahora pueden conectarse de forma segura a los recursos de red, incluso con direcciones MAC aleatorias, mediante la integración de Workspace ONE UEM con Cisco Identity Services Engine (ISE) 3.1+, que estamos proporcionando como una función de disponibilidad limitada. Póngase en contacto con su administrador de cuenta para habilitar esta función. Para obtener más información e instrucciones de integración, consulte el artículo de Tech Zone Integración de Workspace ONE UEM y Cisco ISE v3.1 y posteriores.

iOS

Agregamos una nueva clave de restricciones para tiendas de aplicaciones de terceros

Agregamos una nueva clave de restricciones para permitir o bloquear la instalación de aplicaciones desde catálogos alternativos. Esta nueva clave se denomina "Permitir la instalación de aplicaciones desde catálogos alternativos" y está disponible para los dispositivos supervisados que ejecutan iOS 17.4 y versiones posteriores. Para obtener más información, consulte Perfiles de restricción para iOS.

Control del modo Perdido a través de REST API

Hemos agregado una nueva REST API para habilitar o deshabilitar el modo Perdido en los dispositivos iOS. Esta API permite que los flujos de trabajo de terceros se integren con Workspace ONE UEM para habilitar o deshabilitar el modo Perdido mediante programación. Para obtener más información sobre las REST API, consulte el artículo de Tech Zone Introducción a las REST API de Workspace ONE UEM.

macOS

Mejora de la seguridad del dispositivo activando la protección de bloqueo de activación

Workspace ONE UEM ofrece la opción de activar el bloqueo de activación en los dispositivos mientras configura el perfil Programa de inscripción de dispositivos. Puede almacenar los códigos de omisión de dispositivos y MDM visibles en Console. Mediante el uso de códigos de omisión, puede desactivar el bloqueo de activación en el dispositivo. Workspace ONE UEM ahora es compatible con el ajuste de MDM para activar el bloqueo de activación del usuario a través de Buscar mi Mac.

Antes de comenzar

La consola de administración de extremos unificada (Unified Endpoint Management, UEM) de Workspace ONE es compatible con las últimas compilaciones estables de los siguientes navegadores web.

Chrome
Firefox
Safari
Microsoft Edge

Se han realizado pruebas integrales de las plataformas para garantizar la funcionalidad de estos navegadores web. Si ejecuta la consola de UEM con una versión anterior del explorador o en un explorador no certificado, es posible que tenga algunos problemas menores.

Problemas resueltos

Problemas resueltos en la versión 2402

Problemas resueltos en la versión 2402

AAPP-17074: Las asignaciones de VPP a pedido se instalan en los dispositivos automáticamente.
AMST-40687: No se puede guardar el perfil con dos errores de certificados: Error al guardar y Certificado no válido
CMSVC-17671: SmartGroupSearch; error intermitente V2 debido a un error interno del servidor.
MACOS-4269: El PIN de desbloqueo no está custodiado en Workspace ONE UEM Console.
MACOS-4330: La notificación de actualización de dispositivos macOS se repite después de la instalación.
MACOS-4368: El entorno de FedRAMP no puede instalar automáticamente la aplicación Intelligent Hub para macOS.
AAPP-16024: El dispositivo iOS se bloquea en la configuración del modo de aplicación única si el perfil se instala antes que Hub.
AAPP-16282: El recuento de instalados del perfil Credenciales derivadas fluctúa constantemente.
AAPP-16428: Después de la actualización de UEM, no hay ninguna opción para agregar o editar la SIM aprobada para algunos dispositivos.
AAPP-16463: Se muestra un error al asignar, editar o administrar un dispositivo para la aplicación de VPP.
AAPP-16576: La licencia de la aplicación VPP no se muestra en UEM Console, que indica que no hay registros.
AAPP-16554: Los iconos de aplicaciones de algunas aplicaciones internas de iOS no se mostrarán en UEM Console ni en el catálogo de Hub.
AAPP-16566: Durante el CICO nativo de iOS, los dispositivos no se asignan al usuario final después de iniciar sesión con un ID de Apple.
AAPP-16644: Algunos de los perfiles de iOS creados antes de UEM 2212 no se convierten en perfiles de DDUI de iOS después de la actualización de UEM Console.
AAPP-16633: No se puede eliminar el registro obsoleto de ABM de la página de ciclo de vida de inscripción.
AAPP-16682: No se puede ver la asignación de iPad compartidos para empresas para los perfiles compatibles.
AAPP-16638: No se puede instalar el perfil de VPN en dispositivos iOS.
AAPP-16722: El dispositivo no se asigna al usuario final en la pestaña Lista de usuarios.
AAPP-16725: En Servicios de Hub, la función Hacer ruido muestra un mensaje de error.
AAPP-16791: La API no devuelve un resultado correcto al eliminar dispositivos iOS.
AAPP-16809: Se produce un error al copiar el perfil de iOS con Context = 0.
AAPP-16864: La carga de la configuración móvil de iOS genera una página de DDUI en blanco.
AAPP-16892: Las actualizaciones de iOS no tienen modelos de dispositivos aptos en Console y están en blanco.
AAPP-16985: El perfil de certificado de iOS creado a través de la API no se puede abrir en DDUI.
AAPP-16899: No se puede agregar la aplicación a la lista de denegación del grupo de aplicaciones.
AAPP-16967: Error al llamar a la API GET /apps/purchased/search
AMST-36814: La página Resumen se bloquea para las aplicaciones de dependencia de Windows.
AAPP-16991: La aplicación VPP no actualiza la versión en Console para una aplicación, pero envía la versión actualizada a los dispositivos.
AMST-36722: Actualización de la información de ayuda de Azure AD para Workspace ONE UEM Console.
AMST-38952: Faltan los atributos personalizados del BIOS el perfil de BIOS de Windows después de guardar.
AMST-40267: UEM no procesa las asignaciones a menos que se active.
AMST-40244: La versión real del archivo no se actualiza al agregar una nueva versión para la aplicación Windows.
AMST-40252: El perfil de credenciales de Windows se muestra como instalado cuando se produce un error en la solicitud de certificado.
AMST-40324: Los certificados Wi-Fi no se renuevan automáticamente.
AMST-40547: Deshabilitación del uso del servidor de almacenamiento en caché.
ARES-25268: Workspace ONE Express; no se pueden agregar ni editar imágenes de iconos para las aplicaciones web.
ARES-26301: El administrador recibe continuamente alertas de almacenamiento de los registros de aplicaciones del dispositivo para diferentes GO.
ARES-26721: La publicación del grupo inteligente no activa la reconciliación de asignación de los recursos asignados.
ARES-26864: No se pueden guardar los iconos de clips web de Windows.
ARES-27127: El muestreo no guarda SampleHash en la tabla hash del interrogador.
ARES-27288: La ventana Nuevo script muestra de forma inesperada todas las categorías, incluidas las creadas en GO del mismo nivel.
ARES-27264: Al agregar una versión más reciente de una aplicación a través de las API, se eliminan los KVP de configuración de la aplicación para la versión anterior.
ARES-27690: La solución MTD ya no muestra la información del usuario de las aplicaciones sin administrar después de la actualización de UEM.
ARES-27373: Cuando se habilita FastSync, no se muestra como habilitado en UEM después de guardar la asignación de aplicaciones.
ARES-27488: No se pueden eliminar ciertas aplicaciones internas.
ARES-27955: El total de dispositivos asignados en la vista previa de la página Asignación de perfil no funciona correctamente.
ARES-27988: No se puede ver el archivo XML de determinados perfiles de iOS si la opción Firmar certificado está habilitada.
ARES-27798: El informe de enlaces web está vacío.
ARES-27794: Error de base de datos al obtener los detalles de los dispositivos asignados a cada aplicación para Android o Pública.
ARES-27803: El informe Posición de seguridad del dispositivo no muestra el recuento correcto de dispositivos en la columna Instalaciones pendientes.
ARES-27674: El correo electrónico de protección contra la eliminación de aplicaciones (ARP) no se activa cuando se alcanza el umbral.
ARES-28121: No se puede agregar Dell Command Update v5.1.0 desde EAR.
ARES-28222: No se puede editar ni agregar una nueva versión para una aplicación interna de Windows "Zoom". Se obtiene un error.
CMCM-190818: Los archivos descargados desaparecen en dispositivos aleatorios.
CMEM-187004: No se puede ejecutar el comando de sincronización del buzón de correo para todos los usuarios, pero se puede ejecutar seleccionando usuarios individuales.
CMSVC-17435: No se puede crear un grupo inteligente a través de la API cuando el nombre del grupo inteligente contiene un número o un símbolo de doble byte.
CRSVC-43260: Se produce un error al exportar una lista de certificados si el archivo tiene más de 4 GB.
CRSVC-42809: Algunos certificados de identidad se confirman como de tipo "Cert" por error.
CRSVC-43578: La pestaña Resumen de directivas de conformidad no muestra el recuento de dispositivos correcto para el estado Conforme o No conforme cuando se utiliza la regla de etiquetas de dispositivo.
CRSVC-44553: ACC no se puede exportar cuando existe un certificado de CA en almacenes con clave privada.
CRSVC-44714: Faltan los campos Nombre alternativo del firmante (Subject Alternative Name, SAN) en las solicitudes de firma de certificados (Certificate Signing Requests, CSR) de eJBCA.
CRSVC-45750: Se produce un error en los SMS en masa cuando se notifica a más de 500 dispositivos.
CRSVC-46731: Los campos Registro de Azure Active Directory e ID de dispositivo de Azure para macOS no están visibles en la página Resumen de dispositivos.
CRSVC-46455: CA de AAD; no se puede guardar la página de ajustes de Intelligent Hub en los GO inferiores.
CRSVC-45792: En las últimas revisiones o versiones de Workspace ONE UEM, se interrumpe la comunicación de canal seguro con versiones anteriores de Android Intelligent Hub (20.X y versiones anteriores).
CRSVC-47017: Comandos invocados por llamada de API asociados a una cuenta de administrador desconocida.
CRSVC-47130: Error de referencia de objeto no establecida a una instancia de un objeto si SAN no está configurado.
CMSVC-17526: La llamada API para buscar grupos inteligentes no funciona.
CMSVC-17608: Al crear un perfil de conformidad en un GO contenedor, el grupo inteligente Todos los dispositivos que se crea automáticamente no muestra los dispositivos inscritos.
ENRL-3913: Adición de directivas de restricción de inscripción en otros tenants.
ENRL-4013: Los botones Guardar y Cancelar no aparecen al agregar dispositivos para un usuario en la vista de lista de dispositivos.
ENRL-4098: Después de la actualización a la versión 2310 de UEM, se produce un error en CICO cuando se utiliza una versión de iOS específica en la directiva de restricción de la inscripción.
FCA-205246: Los Términos de uso muestran el valor Unicode cuando se rechazan.
FCA-205910: Console no debe activar las notificaciones de los APN y el perfil de aprovisionamiento ya caducados cada 75 días.
FCA-206523: El registro de ubicación del dispositivo recupera muchos registros de un tiempo de muestra. Por lo tanto, parece que hay registros duplicados.
FCA-206076: La lista de rangos de redes no respeta el tamaño de la página.
FCA-206695: No se puede cambiar el logotipo de la empresa.
FCA-206903: Las notificaciones push no se registran en EventLog cuando el servicio de HUB está habilitado.
FCA-206840: Se observa lentitud en Console al agregar las funciones a los administradores existentes.
FCA-206880: La vista de lista de dispositivos no está ordenada por Versión de compilación.
FCA-207109: Los Términos de uso (TOU) cuentan dos veces a los usuarios que configuran otro idioma además de Inglés (Estados Unidos).
FCA-207346: El permiso de envío de mensajes del dispositivo controla la visibilidad de la opción Ubicación en la vista de lista de dispositivos.
FS-4844: Los reintentos programados no se limpian cuando se completa el paso.
FS-5009: La página de la interfaz de usuario del flujo de trabajo se bloquea cuando se edita un flujo de trabajo existente y se comprueba el script dentro del flujo de trabajo.
INTEL-51122: El estado de check-out de Intelligence no refleja de forma fiable el estado de check-out real.
MACOS-4086: Todos los flujos de trabajo muestran el estado En curso.
MACOS-4137: La opción Unión automática se selecciona automáticamente en el perfil de red de macOS.
MACOS-4217: Los ajustes del perfil de TLS para el perfil de red de macOS se muestran de forma incorrecta en diferentes versiones de Console.
MACOS-4184: La administración de actualizaciones de macOS no funciona cuando la acción de instalación es "Instalar más tarde".
MACOS-4195: La carga útil de restricciones de macOS agrega automáticamente un monitor de actividad a las aplicaciones permitidas en Restricciones de inicio.
MACOS-4265: No se pueden guardar perfiles de macOS de extensión del sistema nuevos o modificados.
RUGG-11602: La condición de hora se convierte a UTC independientemente de la hora de Console.
SINST-176321: Se muestran errores de inicio de sesión después de actualizar a la versión 23.06 y restablecer la contraseña de la base de datos.
UM-8701: No se puede eliminar la cuenta administrativa desde UEM Console.
UM-8719: No se puede acceder a los grupos de usuarios ni siquiera con las funciones de administrador y los permisos adecuados.
UM-8444: La pestaña Grupo organizativo de la cuenta de administrador se elimina en la nueva DDUI a partir de la versión 2210.
UM-8525: La función de administrador no se rellena automáticamente en DDUI al agregar un administrador manualmente.
UM-8638: La vista de lista de grupos de usuarios muestra errores en los GO superiores.

Problemas conocidos

MACOS-4362: Varios certificados instalados en la inscripción de dispositivos en mod habilitado env

Debido a los eventos de cambio activados (en el nivel de atributo del dispositivo) en algunos escenarios del flujo de inscripción y con la sincronización de los comandos consumida, podría haber un escenario en el que un comando de instalación de perfil se coloque en la cola dos veces.

Esto no afecta al dispositivo del usuario final y es posible que el usuario final o el administrador ni siquiera lo observen.
ARES-28277: Se produce un error al volver a la pantalla de asignación si se eliminó un elemento extraíble de la carga útil

Al agregar Creación de reflejo de AirPlay para la plataforma iOS en la pantalla de DDUI, si la Lista de permitidos se borra y el usuario continúa a la siguiente pantalla haciendo clic e intenta volver a la pantalla anterior haciendo clic en el botón Atrás, la página se bloquea. Si el usuario decide continuar sin hacer clic en el botón Atrás, el guardado y la entrega del perfil no se verán afectados.

No haga clic en el botón Atrás de la pantalla de asignación si no hay ninguna entrada en la Lista de permitidos de Creación de reflejo de AirPlay para la plataforma iOS.
ARES-27817: En la página Asignación de aplicaciones de iOS, Tunnel y otros atributos se muestran falsamente con un icono de exclamación rojo

Evitar eliminación se configura en la sección Otros atributos en JSON, por lo que cuando se agrega/elimina la sección Otros atributos, también se elimina Evitar eliminación de JSON. Al intentar editar de nuevo la asignación de la aplicación, la validación de Evitar eliminación falla, lo que provoca un icono rojo.

No elimine Otros atributos cuando configure la opción Evitar eliminación.
AAPP-17014: El perfil de Apple Education no pone en cola una eliminación

El perfil de Apple Education no se elimina del dispositivo durante la eliminación de la asignación EnrollmentUser - AppleEducationMember. Al eliminar la asignación, los perfiles relacionados con Apple Education no se seleccionan en función del Tipo de dispositivo y, por lo tanto, se seleccionan perfiles incorrectos (perfiles relacionados con MacOS) para su eliminación. Dado que el dispositivo no tiene el perfil, no se pone en cola ningún comando de eliminación de perfil.

No hay ninguna solución alternativa para este problema.
LUEM-838: El filtro Modelo de dispositivo de Workspace ONE UEM Console para "Arch" para dispositivos Linux es incorrecto

En la Vista de lista de dispositivos, cuando se aplica el filtro Modelo de dispositivo para buscar dispositivos "Arch Linux", no se muestran dispositivos. Si se utiliza "Arch Linux" junto con otras plataformas, p. ej., Ubuntu, solo se mostrarán dispositivos Ubuntu. Los dispositivos Arch Linux se muestran en la cuadrícula si no se utiliza el filtro Modelo de dispositivo. Esto se debe a que la plataforma se envía realmente a UEM como "Arch", no como "Arch Linux". Esto no afecta a la búsqueda de otras plataformas o modelos.

Los usuarios pueden utilizar la barra de búsqueda en la Vista de lista de dispositivos y buscar con la palabra clave "Arch" para obtener dichos dispositivos.
AAPP-17047: Se produce un error en el trabajo de limpieza de licencias de VPP y no se borran las licencias canjeadas externamente

Se produce un error en el trabajo de limpieza de licencias de VPP en el flujo V2, donde las asignaciones de VPP no se recuperan correctamente de Apple. El flujo sigue ejecutándose en el conjunto nulo devuelto por Apple, lo que hace que se produzca un error en el trabajo debido a la falta de control adecuado de las excepciones.

No hay ninguna solución alternativa para este problema.
UM-8400: Caducidad de la contraseña de la cuenta de API de Cisco ISE

Workspace ONE UEM aplica la rotación de contraseña obligatoria en las cuentas de administrador de UEM básicas (con una función de administrador de API específica) que se utilizan para integrar Identity Services Engine (ISE) de Cisco con Workspace ONE UEM.

Esta es la solución alternativa que debe implementar antes de actualizar a Workspace ONE UEM 2402. Consulte el artículo de la base de conocimientos.

Documentación

Para obtener más información sobre Workspace ONE UEM, consulte la documentación de Workspace ONE UEM Console.

Información de contacto de soporte

Para recibir soporte, acceda a VMware Customer Connect. Para obtener más información sobre las políticas de soporte, consulte Políticas de soporte. Para obtener información sobre cómo presentar una solicitud de soporte en Customer Connect y cómo utilizar Cloud Services Portal, consulte el artículo de la base de conocimientos de VMware aquí.