Les notes de mise à jour de VMware Workspace ONE UEM fournissent des informations sur les nouvelles fonctionnalités et améliorations de chaque version. Cette page comprend un résumé des nouvelles fonctionnalités introduites pour la version 2006 et une liste des problèmes résolus et des problèmes connus.
Quand puis-je espérer la dernière version ?
Nous nous efforçons de livrer des produits de haute qualité. Afin d'assurer des transitions transparentes et de qualité, nous déployons nos produits par étapes. Chaque déploiement peut prendre jusqu'à quatre semaines et est effectué selon les phases suivantes :
- Phase 1 : Démo et UAT
- Phase 2 : Environnements SaaS partagés
- Phase 3 : Environnements dédiés les plus récents
Cette version est uniquement disponible pour nos clients SaaS en mode le plus récent. Les fonctionnalités et améliorations intégrées à cette version seront disponibles pour nos clients hébergés sur site ou gérés avec la prochaine version sur site. Pour plus d'informations, voir l'article de la base de connaissances.
Nouvelles fonctions de cette version
Console
- Les journaux des événements de Console affichent désormais le nom du produit.
Les événements de Console n'affichaient que l'ID de produit, désormais, ils affichent également le nom du produit. - Conseil configurable pour la connexion d'enrôlement.
Vous pouvez configurer un conseil plus ou moins convivial (à vous de décider) pour les utilisateurs finaux qui enrôlent leurs terminaux. Vous pouvez être aussi précis ou général que vous le souhaitez. Par exemple, si leur connexion d'enrôlement est identique à leurs informations d'identification Active Directory, faites-le savoir. Vous pouvez également inclure un lien sur lequel ils peuvent cliquer pour obtenir de l'aide. Cette fonctionnalité n'est actuellement prise en charge que par les terminaux Windows. - Nous prenons désormais en charge les réseaux AVI (VMware NSX Advanced Load Balancer) pour tous les services Workspace ONE.
Nous avons intégré des réseaux AVI aux déploiements Workspace ONE UEM. Pour plus d'informations, reportez-vous au document AVI Vantage et VMware Workspace ONE UEM.
Android
- Nous avons simplifié votre migration. Vous pouvez migrer en mode silencieux et à distance les terminaux Zebra exécutant Android 7 ou une version ultérieure en mode géré par Work sans réinitialisation d'usine ou redémarrage.
Nous allons bientôt passer à Android Enterprise, par conséquent, nous souhaitons vous fournir des méthodes faciles pour migrer vos terminaux enrôlés sous Android (hérité) vers Android Enterprise. Pour plus d'informations, reportez-vous à la section Migration Android héritée. - Collectez les données de localisation sans sacrifier la durée de vie de la batterie de votre terminal.
Google a créé l'API de fournisseur d'emplacement fusionné. Il s'agit d'une API d'emplacement simple et à économie d'énergie pour Android. Nous avons ajouté un nouveau paramètre de terminal pour prendre en charge cette API, Précision des données de localisation, qui vous permet de collecter des données de localisation plus précisément, sans sacrifier la durée de vie de la batterie. Pour plus d'informations, reportez-vous à la section Terminaux et utilisateurs/Android/Paramètres du Hub.
macOS
- Nous prenons désormais en charge le jeton de démarrage MDM dans macOS 10.15.
Pour les terminaux enrôlés dans le MDM approuvé par l'utilisateur sur macOS 10.15 Catalina, un jeton de démarrage sera généré automatiquement et mis en séquestre dans Workspace ONE UEM lors de la prochaine connexion de n'importe quel utilisateur disposant déjà de SecureToken activé. Ce jeton de démarrage sera ensuite utilisé pour accorder automatiquement un SecureToken aux utilisateurs d'un compte mobile et au compte d'administrateur géré facultatif créé lors de l'enrôlement d'Apple Business Manager. Pour plus d'informations, reportez-vous à la section Jeton de démarrage MDM.
Mobile Application Management
- Chargez des icônes pour vos applications internes à l'aide de notre API REST.
Vous pouvez désormais charger des icônes pour vos applications internes à l'aide de notre API REST. Pour en savoir plus, rendez-vous sur notre page d'aide de l'API REST.
Gestion du contenu mobile
- Utilisez le service du terminal pour connaître l'état du terminal mis à jour.
Pour connaître l'état du terminal mis à jour, utilisez un point de terminaison de service de terminal au lieu de la table dbo.Device existante. La table dbo.Device est obsolète et n'est plus mise à jour avec l'état du terminal.
Terminaux durcis
- Présentation du serveur relais Cloud Connector.
Un serveur relais Cloud Connector (RSCC) est une solution hybride qui extrait le contenu d'un point de terminaison de service et le distribue à vos serveurs relais. Cette conception initie une connexion sortante de votre réseau vers VMware Cloud pour télécharger du contenu à des fins de distribution. Une telle connexion sortante représente un avantage de sécurité par rapport aux autres conceptions de serveurs relais. Pour en savoir plus, reportez-vous à la section Configuration d'un serveur relais.
Fenêtre
- Workspace Intelligent Hub pour Windows prend désormais en charge l'enrôlement avec Workspace ONE Access.
Si vous utilisez Workspace ONE Access comme fournisseur d'identité, vous pouvez désormais enrôler des terminaux Windows 10 avec Intelligent Hub pour Windows. Lorsque vous configurez la source d'authentification pour Intelligent Hub, sélectionnez Workspace ONE Access. Configurez ces paramètres dans Terminaux > Paramètres du terminal > Terminaux et utilisateurs > Général > Enrôlement. Pour plus d'informations, reportez-vous à la section Configuration de l'option d'enrôlement.
Problèmes résolus
Les problèmes résolus sont groupés comme suit.
- 2006 Problèmes résolus
- 20.6.0.1 Correctif des problèmes résolus
- 20.6.0.3 Correctif des problèmes résolus
- 20.6.0.4 Correctif des problèmes résolus
- 20.6.0.5 Correctif des problèmes résolus
- 20.6.0.6 Correctif des problèmes résolus
- 20.6.0.8 Correctif des problèmes résolus
- 20.6.0.9 Correctif des problèmes résolus
- 20.6.0.10 Correctif des problèmes résolus
- 20.6.0.11 Correctif des problèmes résolus
- 20.6.0.12 Correctif des problèmes résolus
- 20.6.0.13 Correctif des problèmes résolus
- 20.6.0.14 Correctif des problèmes résolus
- 20.6.0.15 Correctif des problèmes résolus
- 20.6.0.16 Correctif des problèmes résolus
- 20.6.0.17 Correctif des problèmes résolus
- 20.6.0.19 Correctif des problèmes résolus
AAPP-9787 : Impossible d'accéder à la nouvelle section sous les services du Hub ou de la modifier à partir de Workspace ONE Access console.
AAPP-10022 : Les versions du système d'exploitation sont supprimées lors de la mise à niveau d'UEM console.
AAPP-10079 : L'onglet AppleCare des détails du terminal génère des erreurs au lieu de fournir les informations sur la garantie.
AAPP-10175 : Les applications B2B personnalisées ne peuvent pas être enregistrées si le même ID de bundle existe dans les groupes organisationnels parents.
AGGL-7177 : Les mises à jour de la configuration d'applications gérées pour les applications publiques Android ne sont pas envoyées aux terminaux.
AGGL-7211 : Workspace ONE Intelligent Hub a besoin d'un message précis au cours du check-out si l'utilisateur n'existe pas dans UEM.
AGGL-7407 : Le profil d'autorisation ne se charge pas dans Console dans plus de 35 applications.
AGGL-7696 : L'installation de Google Play Store et des applications prend trop de temps.
AGGL-7776 : Impossible d'utiliser Access pour l'authentification du profil Work lors de l'enrôlement.
AGGL-7786 : La stratégie de mise à jour automatique pour les terminaux Android Enterprise est appliquée de manière incorrecte. Par conséquent, les applications ne sont pas mises à jour automatiquement sur les terminaux.
AMST-22108 : Le flux de création PPKG de provisionnement en usine ne restreint pas la limite de caractères de nom de groupe de travail à 15.
AMST-24205 : Sauvegarde des messages de notifications Push pour les terminaux Windows lors de la publication.
AMST-25507 : La fonctionnalité Modifier le groupe organisationnel de la commande de Console échoue lorsque l'utilisateur de l'enrôlement n'est pas disponible en global.
AMST-26332 : Le profil Mises à jour système de Windows affiche une description de paramètre incorrecte.
AMST-26773 : Les données d'événement de code d'erreur affichent « État de l'exécution : « Vrai, Vrai, Ajouter état », ce qui est incompréhensible.
AMST-26801 : La prise en charge de PSADT pour les reports ne prend en charge que 2, 4, 8 heures.
AMST-26916 : L'OEM de Smart Group et le filtre de modèle contiennent des entrées non valides résiduelles.
AMST-27153 : Le paramètre d'ID de groupe pour grouper les homologues dans la section DeliveryOptimization n'est pas envoyé au terminal.
AMST-27203 : Exemple de liste sélective d'applications provoquant le basculement de l'état d'installation de certaines applications lorsque le profil BIOS est activé.
AMST-27366 : L'état de conformité n'est pas mis à jour pour les terminaux Windows Desktop.
AMST-27590 : Les commandes de suppression de certificats sous Windows 10 sont bloquées à l'état « En attente » et les révocations de certificats pour Entrust échouent.
ARES-8768 : Unifiez l'interface utilisateur de l'affichage en liste des applications.
ARES-8768 : Unifiez l'interface utilisateur de l'affichage en liste des applications.
ARES-9666 : Ajoutez une balise spécifique à la plate-forme au paramètre DLP de restriction du clavier sur l'interface utilisateur de Console.
ARES-11751 : L'administrateur consigné dans les journaux d'événements est incohérent pour les événements d'installation/de suppression de profil demandés.
ARES-12034 : L'attribut Autoriser la suppression du profil ne fonctionne pas comme prévu lors de la modification du profil.
ARES-12077 : Impossible d'attribuer des applications publiques à l'aide de certains rôles intégrés d'UEM console.
ARES-12483 : Les applications ne s'affichent pas pour macOS avec l'indicateur de fonctionnalité État du terminal activé.
ARES-13014 : Applications non attribuées aux terminaux ajoutés à des Smart Groups existants.
ARES-13054 : Impossible de télécharger le fichier XML de configuration de l'application pour les attributions d'application.
ARES-13173 : Les valeurs des paramètres APN de la configuration de l'application ne se chargent pas sur la page de l'interface utilisateur.
CMSVC-13474 : Obtenez le délai d'expiration de l'exécution du client SQL lorsque vous recherchez l'utilisateur par nom d'utilisateur sur plus de 300 000 utilisateurs dans le système.
CRSVC-11687 : HostValidation génère l'erreur 421 pour les demandes DS valides.
CMSVC-13563 : Le groupe organisationnel supprimé est bloqué lors de la suppression en cours.
CRSVC-10567 : Les certificats arrivant à expiration sur la page CERT du terminal s'affichent dans la liste des certificats arrivant à expiration sur la page Détails du terminal.
CRSVC-11914 : Impossible de charger les pages Détails du terminal dans UEM Console.
ENRL-1840 : Les informations sur la plate-forme du système d'exploitation ne sont pas sauvegardées dans l'enregistrement du terminal lors de l'enrôlement.
ENRL-1925 : L'inscription d'un terminal sur un utilisateur d'enrôlement avec type de message est définie sur SMS.
FCA-192641 : Dans Internet Explorer 11, lorsqu'un administrateur disposant d'un rôle administrateur spécifique ouvre la page d'affichage en liste des terminaux, la roue reste à l'écran et ne disparaît jamais après le chargement de la page.
FCA-193300 : Le résumé des détails du terminal affiche une heure de dernière connexion incorrecte pour les terminaux iOS.
FCA-193122 : L'API REST ne parvient pas à interroger les terminaux Win10 sur certaines pages.
FCA-193184 : La mise à niveau de la BD de temps d'activité échoue avec des erreurs.
FCA-193187 : Fonctionnement incohérent de la fonctionnalité Modifier le groupe organisationnel.
FCA-193187 : Fonctionnement incohérent de la fonctionnalité Modifier le groupe organisationnel.
FCA-193341 : Impossible de lancer Workspace ONE Intelligence depuis Workspace ONE UEM Console.
FCA-193370 : L'option pour accéder à Intelligence n'est pas disponible sous Surveiller dans le tableau de bord de Console.
MACOS-12 : La vérification de la résilience des certificats sur des certificats manquants provoque une erreur lorsqu'il existe plusieurs certificats manquants pour un seul profil.
MACOS-36 : L'« ID client » dans le profil d'annuaire pour macOS est « requis » dans UEM, mais n'est pas requis dans le protocole MDM.
RUGG-7813 : L'ajout d'une nouvelle application au profil Launcher entraîne la disparition des autres icônes d'espaces réservés de l'application.
RUGG-8187 : Échec de l'enregistrement lors de l'ajout d'un second jeton de terminal avec les mêmes informations de terminal dans le cycle de vie du terminal.
AMST-27887 : Les enrôlements à l'aide de la ligne de commande Windows avec des utilisateurs préenrôlés de base ne fonctionnent pas comme prévu.
ARES-13338 : La modification de l'attribution de l'application Boxer avec authentification basée sur des certificats sur la console n'enregistre pas les champs masqués du sous-formulaire d'authentification, ce qui entraîne l'échec de l'authentification Boxer sur le terminal.
CMEM-185895 : Le profil de messagerie natif Windows ne fonctionne pas comme prévu.
CRSVC-12384 : Incompatibilité du préfixe de clé de cache entre les nœuds CN et DS après les correctifs urgents.
CRSVC-12420 : Étendez la validation du hachage UDID dans la charge utile de balise pour tenir compte des UDID en minuscules.
CRSVC-12460 : Le port spécifié dans l'URL entraîne l'échec de la validation de l'hôte pour les demandes de terminal liées au service d'annuaire.
FCA-193526 : Informations de compte administrateur incorrectes affichées dans les événements de la console pour l'événement de modification du groupe organisationnel.
PPAT-7432 : Blocage d'appels dans le client Tunnel entraînant des interruptions.
ARES-13561 : La configuration de Boxer ne s'applique pas sur les terminaux en raison d'un point d'exclamation rouge présent dans la charge utile des paramètres de messagerie.
ARES-13565 : blocage de deviceProfile.UpdateStatusForAllDeviceProfiles en cas de contention importante dans un environnement SaaS partagé.
ARES-13566 : blocage de deviceProfileDevicePoolSample_Save en cas de contention importante dans un environnement SaaS partagé.
ARES-13568 : Le point de terminaison DS doit pouvoir gérer le GUID configuration MEM.
ARES-13635 : Impossible de se connecter au catalogue même lorsque les informations d'identification fournies sont valides.
CRSVC-12658 : DeviceActivationLockBypass_Load est l'une des procédures consommant le plus de CPU sur un environnement SaaS partagé.
MACOS-1327 : La commande d'installation du module de démarrage n'est pas mise en file d'attente lors de nouveaux enrôlements.
ARES-13669 : L'enregistrement de résumé des terminaux (attribués, non installés et installés) ne récupère pas la liste des terminaux pour lesquels le profil est publié avec plusieurs configurations dans une charge utile.
CRSVC-12754 : Problème d'utilisation élevée de la mémoire sur le service de conformité.
FCA-193723 : La vue Liste des terminaux est longue à charger pendant les premières heures de bureau.
RUGG-8652 : Modifiez les tables temporaires en variables de table dans PolicyProductListSample_save.
ARES-13862 : L'onglet Paramètres de messagerie de la page d'attribution de l'application Boxer affiche une erreur.
ARES-13950 : La procédure stockée interrogator.SelectiveApplicationList_Save_V2 entraîne une charge de CPU élevée dans le serveur de base de données.
CRSVC-12993 : Remplacez le tableau temporaire par la variable du tableau dans la procédure stockée d'état du terminal.
CRSVC-12997 : Délai d'expiration dans la procédure stockée deviceState.GpsLogSample_Load.
ARES-13935 : Améliorez le temps de réponse des points de terminaison AppConfigSettings et AppCatalogRequest.
ARES-14001 : Retirez la méthode de chargement de l'état du terminal de SecureChannelEndpoint.ProcessSettingEndpoint.
AMST-28369 : Le système d'échantillonnage de l'interrogateur enregistre des données incorrectes ou ne parvient pas à enregistrer des données dans certains environnements.
CRSVC-13091 : Retirez les données GPS du segment system_information.
CRSVC-13092 : Incluez des résultats de table d'exemples dans la procédure stockée Device_Load pour l'attribut par défaut.
FCA-193850 : Délai d'exécution de la procédure mobileManagement.EnrollmentUser_DeviceGridSearch.
SINST-175721 : Le service Cloud Connector ne parvient pas à démarrer et indique l'erreur 1067 après la mise à niveau vers 2006.
FCA-194215 : Internet Explorer affiche des options dupliquées sur la page Affichage en liste des terminaux.
AAPP-10656 : Impossible d'accepter les conditions d'utilisation pour les applications B2B personnalisées.
AGGL-8323 : La procédure stockée interrogator.SaveTransactionInformation est appelée plus de 100 fois par seconde et affiche également une grande différence entre le temps de travail et le temps écoulé.
ARES-14393 : L'API UEM ne parvient pas à renvoyer les résultats corrects.
ARES-14458 : Échec du rapprochement de l'application interne lorsque le Smart Group est modifié en ajoutant des terminaux.
AGGL-8387 : Les terminaux COPE comprennent des cibles pour les terminaux de profil professionnel améliorés.
AAPP-10936 : les terminaux iOS sont continuellement en cours d'archivage lors de la recherche des mises à jour de SE disponibles.
CMSVC-14108 : Le planificateur ne synchronise pas plus de 999 groupes d'utilisateurs d'annuaire.
AAPP-11201 : Le profil de gestion des terminaux n'est pas supprimé du terminal lors de l'effacement des données professionnelles.
AAPP-11214 : Effacez les terminaux supprimés en cliquant sur le point de terminaison Check-in.
PPAT-8343 : Le DTR est manquant lorsque le client a mis à niveau l'environnement de Console 2003 (ou une version ultérieure) vers la dernière version.
ATL-5606 : Horodatage manquant des anciens correctifs entraînant l'échec des contrôles de signature.
ARES-17192 : L'API de recherche de groupes d'applications ne renvoie pas tous les groupes d'applications.
FCA-195671 : Impossible de voir un abonnement aux rapports dont la taille est supérieure à celle de la page.
CRSVC-18458 : Résolution des problèmes de chiffrement/signature sur les services de terminal qui entraînent des échecs de communication du terminal. Ces échecs sont causés par les modifications récentes apportées à l'infrastructure .NET dans le cadre des dernières mises à jour Windows.
ENRL-2765 : Validation des entrées utilisateur et gestion des erreurs lors des étapes d'enrôlement Web.
Problèmes connus
Les problèmes connus sont groupés comme suit.
Console- FCA-193409 : Impossible de supprimer l'enregistrement du terminal enregistré sur Workspace ONE/Hub à partir d'UEM console.
Lorsque nous supprimons le terminal enregistré sur Workspace ONE ou Hub de l'affichage en liste des terminaux ou de la page Détails, l'état reste bloqué sur Effacement du contenu du terminal débuté. Ce problème est intermittent par nature. Dans UEM console, l'état reste bloqué sur Effacement du contenu du terminal débuté, alors que sur le terminal, la commande sera exécutée et le terminal sera supprimé.
Pour résoudre ce problème, vous pouvez supprimer le terminal à l'aide de l'API <apiserver>/api/help/#!/apis/<Device ID>?!/Devices/Devices_Delete.
- CRSVC-11681 : La liste des profils disponible pour l'action est uniquement renseignée dans le menu déroulant de la première action Bloquer/supprimer le profil. Pour chaque action Bloquer/supprimer le profil suivante, un menu déroulant vide s'affiche.
Le menu déroulant de la liste de profils n'est pas renseigné lorsque vous tentez d'ajouter au moins deux actions Bloquer/supprimer le profil à une stratégie de conformité.
Pour résoudre ce problème, tapez le nom du profil au lieu de le sélectionner dans le menu déroulant.
- FCA-193492 : L'onglet Réseau de la page Détails du terminal n'affiche pas l'adresse IP Wi-Fi des terminaux iOS et Android.
Impossible d'afficher l'adresse IP Wi-Fi des terminaux iOS et Android.
Pour résoudre ce problème, il est possible de vérifier l'adresse IP Wi-Fi depuis la page d'affichage de liste des terminaux, ou l'administrateur peut consulter les détails à l'aide de l'API <apiserver>/api/mdm/devices/{deviceid}/network.
- AGGL-7621 : Le profil d'autorisation d'Android Enterprise contient des autorisations valables hors de l'exécution, ce qui entraîne l'échec de l'installation du profil dans Hub, car il ne peut s'appliquer qu'aux autorisations valables lors de l'exécution.
Lorsque l'autorisation de base du profil d'autorisation AE est définie par défaut et que les valeurs par défaut sont remplacées dans les applications ajoutées au profil par une valeur différente, le profil d'autorisation ne parvient pas à s'appliquer sur les terminaux, car le XML envoyé au terminal dispose de toutes les autorisations et non uniquement des autorisations valables lors de l'exécution.
Pour résoudre ce problème, vous devez disposer de l'autorisation définie sur l'autorisation de base ou créer une autorisation en double pour l'application spécifique pour le remplacement, puis modifier la valeur par défaut.
- CMCM-88571 : Configurez Content Gateway avec des paramètres KCD non valides.
Le message d'erreur « Veuillez sélectionner Content Gateway avec les paramètres KCD. » doit s'afficher lorsque vous quittez l'onglet de sélection Content Gateway du référentiel.
- CMCM-188952 : La date d'expiration d'un fichier est toujours d'un jour de plus que la date définie dans Console.
Définissez une date d'expiration pour n'importe quel fichier de la section Contenu géré dans Console. Synchronisez le terminal et vérifiez les informations de ce fichier. La date d'expiration d'un fichier est toujours d'un jour de plus que la date définie sur la console.
Pour résoudre ce problème, définissez la date un jour avant la date d'expiration prévue.
- MACOS-1887 : Impossible de déployer Intelligent Hub (installation automatique après enrôlement), les modules de démarrage et les applications Apple Business Manager (VPP) sur macOS 11 Big Sur.
La clé « Exiger un mot de passe administratif pour l'installation ou la mise à jour des applications » (restrict-store-require-admin-to-install) a été abandonnée dans macOS 10.14. Dans macOS 11 Big Sur, l'installation d'un profil avec cette clé entraîne, malheureusement, l'échec des applications déployées via les commandes MDM natives.
Pour contourner ce problème, effacez le paramètre « Exiger un mot de passe administratif pour l'installation ou mise à jour des applications » dans n'importe quel profil de restrictions macOS déployé sur un terminal macOS 11 et versions ultérieures.
- AMST-32922 : L'installation de l'application Windows Desktop ajoutée via BSP échoue sur le terminal.
Ce problème se produit lorsque des applications BSP sont importées pour Windows Phone et que la même application est prise en charge sur la plateforme Windows Desktop et les importations d'administrateur pour Windows Desktop. Dans ce cas, l'installation de l'application BSP sur Windows Desktop échoue.
