Note di rilascio di VMware Workspace ONE UEM 2402

Le Note di rilascio di VMware Workspace ONE UEM forniscono informazioni sulle nuove funzionalità e sui miglioramenti di ciascuna versione. Questa pagina include un riepilogo delle nuove funzionalità della versione 2402, dei problemi risolti e dei problemi noti.

Quando sarà disponibile la versione più recente?

Per offrire prodotti di alta qualità e transizioni agevoli, implementiamo i nostri prodotti in fasi. Le singole implementazioni possono richiedere fino a quattro settimane e vengono distribuite nelle seguenti fasi:

• Fase 1: Demo, UAT SaaS condivisi e UAT con modalità più recente

• Fase 2: Ambienti SaaS condivisi

• Fase 3: Ambienti con modalità più recente

Questa versione sarà inizialmente disponibile per i clienti SaaS con la modalità più recente. Le funzionalità e i miglioramenti introdotti in questa versione saranno disponibili per i clienti ospitati in locale o gestiti nella prossima versione in locale. Per ulteriori informazioni, vedere l'articolo della Knowledge Base.

Preparazione per le versioni principali del sistema operativo

Ti interessa conoscere gli ultimi aggiornamenti principali del sistema operativo e le relative implicazioni per Workspace ONE? Per ulteriori informazioni, vedere la sezione Preparazione per le versioni principali del sistema operativo nella Documentazione della Workspace ONE UEM Console.

Novità

API legacy

Stiamo rimuovendo le API legacy di Workspace ONE UEM

Importante:

Per potenziare le prestazioni e la sicurezza, abbiamo migliorato le API di Workspace ONE UEM. Le API legacy contrassegnate in precedenza come obsolete sono state rimosse. Per ulteriori informazioni sulla Fine del ciclo di vita delle API di Workspace ONE UEM obsolete, fare riferimento all'articolo della Knowledge Base qui.

Android

Aggiornamenti dell'integrazione di Firebase Cloud Messaging per la gestione dei dispositivi Android

Workspace ONE UEM utilizza Firebase Cloud Messaging per supportare l'invio in tempo reale di comandi e risorse a Workspace ONE Intelligent Hub. Nel giugno 2023, Google ha annunciato la deprecazione di diverse API FCM utilizzate da Workspace ONE UEM per comunicare con Intelligent Hub. Le API obsolete verranno arrestate il 21 giugno 2024. Workspace ONE UEM 2402 aggiorna l'integrazione FCM per evitare interruzioni in seguito a questa deprecazione. Per ulteriori informazioni, vedere Impostazioni android per VMware Workspace ONE Intelligent Hub.

Fine della disponibilità di VMware Workspace ONE UEM per Samsung E-FOTA

Con l'introduzione di Samsung Knox E-FOTA One, gli aggiornamenti del firmware Samsung sono stati spostati in una console separata gestita da Samsung. Se si utilizza Samsung E-FOTA per MDM nella console di Workspace ONE UEM, consultare la Guida alla migrazione o contattare Samsung per informazioni sulla migrazione a Knox E-FOTA One. 

Console

Supera le difficoltà legate agli indirizzi MAC casuali con Cisco Identity Services Engine (ISE) 3.1+ e l'integrazione Workspace ONE UEM

I dispositivi degli utenti finali possono ora connettersi in modo sicuro alle risorse di rete anche con indirizzi MAC casuali, integrando Workspace ONE UEM con Cisco Identity Services Engine (ISE) 3.1+, fornito come funzionalità a disponibilità limitata. Contatta l'account manager per abilitare questa funzionalità. Per ulteriori informazioni e istruzioni sull'integrazione, consulta l'articolo di Tech Zone Integrazione di Workspace ONE UEM e Cisco ISE v3.1 e versioni successive.

iOS

È stata aggiunta una nuova chiave di restrizione per gli app store di terze parti

È stata aggiunta una nuova chiave di restrizione per consentire o bloccare l'installazione di app da piattaforme alternative. Questa nuova chiave ha come titolo "Consenti l'installazione di app da marketplace alternativi" ed è disponibile per i dispositivi controllati che eseguono iOS 17.4 e versioni successive. Per ulteriori informazioni, consulta Profili di restrizione per iOS.

Controlla la modalità Smarrito tramite l'API REST

È stata aggiunta una nuova API REST per abilitare o disabilitare la modalità Smarrito per i dispositivi iOS. Questa API consente l'integrazione di flussi di lavoro di terze parti con Workspace ONE UEM per abilitare o disabilitare la modalità Smarrito in modo programmato. Per ulteriori informazioni sulle API REST, consulta l'articolo di Tech Zone Guida introduttiva alle API REST di Workspace ONE UEM. 

macOS

Migliora la sicurezza del dispositivo attivando la protezione del Blocco attivazione

Workspace ONE UEM offre la possibilità di attivare il Blocco attivazione sui dispositivi mentre si configura il profilo del Programma di registrazione dei dispositivi. È possibile archiviare i codici MDM e di bypass del dispositivo visibili nella console. Utilizzando i codici bypass, è possibile disattivare il Blocco attivazione sul dispositivo. Workspace ONE UEM ora supporta l'impostazione MDM per attivare il blocco attivazione dell'utente tramite Trova il mio Mac.

Prima di iniziare

La console di Workspace ONE Unified Endpoint Management (UEM) supporta le build stabili più recenti dei seguenti browser Web.

• Chrome

• Firefox

• Safari

• Microsoft Edge

Sono stati eseguiti test dettagliati sulle diverse piattaforme con l'obiettivo di verificare la loro compatibilità con questi browser. Se si esegue la console UEM con una versione meno recente del browser o su un browser non certificato, è possibile riscontrare problemi minori.

Problemi risolti

• Problemi risolti per la versione 2402

Problemi risolti per la versione 2402

• AAPP-17074: Le assegnazioni VPP su richiesta vengono installate automaticamente sui dispositivi.

• AMST-40687: Impossibile salvare il profilo con due errori di certificati: Salvataggio del certificato non riuscito e non valido

• CMSVC-17671: SmartGroupSearch - Errore intermittente V2 a causa di un errore interno del server.

• MACOS-4269: Pin di sblocco non depositato in Workspace ONE UEM Console.

• MACOS-4330: Ripetizione della notifica di aggiornamento dei dispositivi macOS dopo l'installazione.

• MACOS-4368: L'ambiente FedRAMP non è in grado di installare automaticamente l'applicazione Intelligent Hub per macOS.

• AAPP-16024: Il dispositivo iOS si blocca nella configurazione della modalità app singola se il profilo viene installato prima dell'installazione di Hub.

• AAPP-16282: Il conteggio installato del Profilo credenziali derivate varia costantemente.

• AAPP-16428: Dopo l'aggiornamento di UEM, in alcuni dispositivi non è possibile aggiungere o modificare la SIM approvata.

• AAPP-16463: L'errore spacemen viene visualizzato quando si assegna, si modifica o si gestisce il dispositivo per l'app VPP.

• AAPP-16576: La licenza dell'app VPP non viene visualizzata nella UEM console se non è presente alcun record.

• AAPP-16554: Le icone delle app per alcune app iOS interne non verranno visualizzate nella Console UEM e nel Catalogo Hub.

• AAPP-16566: Durante il check-in e il check-out nativo iOS, i dispositivi non vengono assegnati all'utente finale dopo aver effettuato l'accesso con Apple ID.

• AAPP-16644: Alcuni dei profili iOS creati prima di UEM 2212 non vengono convertiti in profili iOS DDUI dopo l'aggiornamento della console UEM.

• AAPP-16633: Impossibile eliminare il registro ABM obsoleto dalla pagina Ciclo di vita della registrazione.

• AAPP-16682: Impossibile visualizzare l'assegnazione relativa a iPad condiviso per le aziende per i profili supportati.

• AAPP-16638: Impossibile installare il profilo VPN sui dispositivi iOS.

• AAPP-16722: Il dispositivo non viene assegnato all'utente finale nella scheda Elenco utenti.

• AAPP-16725: In Servizi Hub, la funzionalità Crea rumore visualizza un messaggio di errore.

• AAPP-16791: L'API non restituisce un risultato positivo quando si eliminano dispositivi iOS.

• AAPP-16809: La copia del profilo iOS con Contesto = 0 causa un errore spaceman.

• AAPP-16864: Il caricamento di iOS Mobileconfig genera una pagina DDUI vuota.

• AAPP-16892: Gli Aggiornamenti iOS non dispongono di modelli di dispositivi idonei nella console e sono vuoti.

• AAPP-16985: Impossibile aprire nella DDUI il profilo del certificato iOS creato tramite API.

• AAPP-16899: Impossibile aggiungere l'applicazione nell'Elenco vietato del gruppo dell’app.

• AAPP-16967: Errore durante la chiamata dell’API OTTIENI/app/acquistate/cerca

• AMST-36814: La pagina di riepilogo si arresta in modo anomalo per le app di dipendenza Windows.

• AAPP-16991: L'applicazione VPP non aggiorna la versione sulla console per un'applicazione, ma notifica la versione aggiornata ai dispositivi.

• AMST-36722: Aggiornare le informazioni di assistenza Azure AD per la console Workspace ONE UEM.

• AMST-38952: Nel profilo Windows BIOS non sono presenti Attributi BIOS personalizzati dopo il salvataggio.

• AMST-40267: UEM non elabora le assegnazioni a meno che non venga attivato.

• AMST-40244: La Versione corrente del file non viene aggiornata quando si aggiunge una nuova versione per l’app Windows.

• AMST-40252: Il profilo delle Credenziali di Windows viene visualizzato come installato quando la richiesta del certificato non riesce.

• AMST-40324: I certificati Wi-Fi non vengono rinnovati automaticamente.

• AMST-40547: Disabilitare l'utilizzo del server di caching.

• ARES-25268: Workspace ONE Express: Impossibile aggiungere o modificare le immagini delle icone per le app Web.

• ARES-26301: L'amministratore riceve continuamente l'avviso relativo all’Archiviazione dei registri delle app del dispositivo per gruppi diversi.

• ARES-26721: La Pubblicazione Smartgroup non attiva la riconciliazione dell'assegnazione delle risorse assegnate.

• ARES-26864: Impossibile salvare icone per Windows Webclip.

• ARES-27127: Il campionamento non salva SampleHash nella tabella hash dell'interrogatore.

• ARES-27288: La nuova Finestra script visualizza in modo imprevisto tutte le categorie, incluse quelle create nei gruppi di pari livello.

• ARES-27264: L'aggiunta di una versione più recente di un'app tramite le API rimuove i KVP di configurazione dell'app per la versione precedente.

• ARES-27690: Dopo l'aggiornamento di UEM, la soluzione MTD non visualizza più le informazioni utente per le app non gestite.

• ARES-27373: Se abilitato, FastSync non viene visualizzato come abilitato in UEM dopo aver salvato l'assegnazione dell'app.

• ARES-27488: Impossibile eliminare alcune app interne.

• ARES-27955: Totale dei dispositivi assegnati nell'anteprima della pagina di assegnazione del profilo non funziona correttamente.

• ARES-27988: Impossibile visualizzare il file XML di profili iOS specifici quando l'opzione firma del certificato è abilitata.

• ARES-27798: Il report dei collegamenti Web è vuoto.

• ARES-27794: Errore del database durante il recupero dei dettagli dei dispositivi assegnati a ogni singola app per Android o Pubbliche.

• ARES-27803: Il report della Postura di sicurezza del dispositivo non visualizza il numero corretto di dispositivi nella colonna Installazioni in sospeso .

• ARES-27674: L'e-mail di Protezione della rimozione delle app (App Removal Protection ARP) non viene attivata quando viene raggiunta la soglia.

• ARES-28121: Impossibile aggiungere Dell Command Update v5.1.0 da EAR.

• ARES-28222: Impossibile modificare o aggiungere una nuova versione per un'applicazione interna di Windows "Zoom", con un messaggio di errore spaceman.

• CMCM-190818: I file scaricati spariscono sui dispositivi casuali.

• CMEM-187004: Impossibile eseguire il comando sincronizzazione della casella postale su tutti gli utenti; il comando può essere eseguito selezionando i singoli utenti.

• CMSVC-17435: Impossibile creare un gruppo smart tramite l'API quando il nome del gruppo smart contiene un simbolo o un numero a doppio byte.

• CRSVC-43260: Se la dimensione del file supera i 4 GB, si verifica un errore durante l'esportazione di un elenco di certificati.

• CRSVC-42809: Alcuni certificati di identità vengono riconosciuti come errore per il tipo di "Certificato".

• CRSVC-43578: la scheda Riepilogo dei criteri di conformità non mostra il conteggio corretto dei dispositivi per lo stato Conforme o Non conforme quando si utilizza la regola dei tag dei dispositivi.

• CRSVC-44553: ACC non può eseguire l’esportazione quando esiste un certificato CA negli archivi con chiave privata.

• CRSVC-44714: Il campo Nome alternativo soggetto (Subject Alternative Name, SAN) non è presente nelle Richieste di firma del certificato (Certificate Signing Requests, CSR) eJBCA.

• CRSVC-45750: Impossibile eseguire SMS in massa quando si notificano più di 500 dispositivi.

• CRSVC-46731: Impossibile visualizzare i campi Registrazione Azure Active Directory e ID dispositivo Azure per macOS nella Pagina di riepilogo del dispositivo.

• CRSVC-46455: AAD CA: Impossibile salvare la pagina delle impostazioni Intelligent Hub in gruppi inferiori.

• CRSVC-45792: Nelle patch o nelle versioni recenti di Workspace ONE UEM, la Comunicazione sicura sui canali con le versioni precedenti di Android Intelligent Hub (20.X e precedenti) viene interrotta.

• CRSVC-47017: Comandi richiamati dalla chiamata API associati a un account amministratore sconosciuto.

• CRSVC-47130: Errore Riferimento all'oggetto non impostato su un'istanza di oggetto se SAN non è configurato.

• CMSVC-17526: La chiamata API per la ricerca del Gruppo smart non funziona.

• CMSVC-17608: Quando si crea un Profilo di conformità in un gruppo Container, il gruppo superiore Tutti i dispositivi creato automaticamente non visualizza i dispositivi registrati.

• ENRL-3913: Aggiunta di criteri di restrizione della registrazione in altri tenant.

• ENRL-4013: Il pulsante Salva e cancella non viene visualizzato quando si aggiunge uno o più dispositivi per un utente dalla visualizzazione elenco dispositivi.

• ENRL-4098: A seguito dell'aggiornamento UEM 2310, è impossibile eseguire il check-in e il check-out non quando nel criterio di restrizione della registrazione viene utilizzata una versione specifica superiore di iOS.

• FCA-205246: I Termini di utilizzo visualizzano il valore unicode quando vengono rifiutati.

• FCA-205910: La console non dovrebbe attivare notifiche per gli APN e il Profilo di provisioning già scaduti ogni 75 giorni.

• FCA-206523: Il Registro posizione dispositivo recupera molteplici record per un campione di tempo. Per questo motivo, i record appaiono duplicati..

• FCA-206076: L'elenco degli intervalli di rete non rispetta le dimensioni della pagina.

• FCA-206695: Impossibile modificare il logo dell'azienda.

• FCA-206903: La notifica push non lascia il registro in EventLog quando è abilitato il servizio HUB.

• FCA-206840: La lentezza della console si verifica quando si aggiungono ruoli ad amministratori esistenti.

• FCA-206880: La Visualizzazione elenco dispositivi non è ordinata in base alla Versione build.

• FCA-207109: I Termini di utilizzo (Terms of Use, TOU) contano due volte gli utenti che impostano una lingua diversa dall’inglese (Stati Uniti).

• FCA-207346: L’autorizzazione Invia messaggio sul dispositivo controlla la visibilità dell'Opzione posizione nella Visualizzazione elenco dispositivi.

• FS-4844: I nuovi tentativi pianificati non vengono eliminati al completamento del passaggio.

• FS-5009: La pagina Interfaccia utente del flusso di lavoro si arresta in modo anomalo quando si modifica un flusso di lavoro esistente e si controlla lo script al suo interno.

• INTEL-51122: Lo stato di check-out di Intelligence non riflette in modo affidabile l’effettivo stato di check-out.

• MACOS-4086: Tutti i flussi di lavoro mostrano lo stato "In avanzamento".

• MACOS-4137: L'accesso automatico viene selezionato automaticamente nel profilo di rete macOS.

• MACOS-4217: Le impostazioni del profilo TLS per il profilo di rete macOS vengono visualizzate in modo errato nelle varie versioni della console.

• MACOS-4184: La gestione degli aggiornamenti macOS non funziona quando l'azione di installazione è "Installa in seguito".

• MACOS-4195: Il payload di restrizione macOS aggiunge automaticamente il Monitoraggio attività alle app consentite in Limitazioni di avvio.

• MACOS-4265: Impossibile salvare profili macOS di estensioni di sistema modificati o nuovi.

• RUGG-11602: L’ora viene convertita in UTC indipendentemente dall'ora della console.

• SINST-176321: Dopo l'aggiornamento alla versione 23.06 e la reimpostazione della password del DB, si verificano errori di accesso.

• UM-8701: Impossibile eliminare l'account amministratore dalla console UEM.

• UM-8719: Impossibile accedere ai gruppi di utenti anche con ruoli di amministratore e autorizzazioni corrette.

• UM-8444: La scheda Gruppo organizzazione nell'account amministratore è stata rimossa nella nuova DDUI a partire dalla versione 2210.

• UM-8525: Il ruolo amministratore non viene compilato automaticamente nella DDUI quando si aggiunge un amministratore manualmente.

• UM-8638: La Visualizzazione elenco dei gruppi utente visualizza gli errori nei Gruppi principali.

Problemi noti

• MACOS-4362 Più certificati installati durante la registrazione del dispositivo in ambiente mod abilitato

  A causa degli eventi di modifica attivati (a livello di attributo del dispositivo), in alcuni scenari del flusso di registrazione, scaduto il tempo dei comandi, potrebbe verificarsi uno scenario in cui un comando di installazione del profilo viene messo in coda due volte.

  Non vi è alcun effetto sul dispositivo dell'utente finale e l'errore potrebbe non essere nemmeno rilevato dall'utente finale o dall'amministratore.

• ARES-28277: Errore Spaceman durante la navigazione di ritorno dalla schermata di assegnazione se l'elemento rimovibile è stato rimosso dal payload

  Durante l'aggiunta di Mirroring AirPlay per la piattaforma iOS nella schermata DDUI, se l'elenco Consenti viene cancellato e l'utente procede facendo clic sulla schermata successiva o tenta di tornare alla schermata precedente facendo clic sul pulsante Indietro, la pagina si arresta in modo anomalo. Se l'utente decide di procedere senza utilizzare il pulsante Indietro, il salvataggio e la distribuzione del profilo non subiranno effetti.

  Non fare clic sul pulsante Indietro dalla schermata di assegnazione se non è presente alcuna voce nell'elenco Consenti di Mirroring AirPlay per la piattaforma iOS.

• ARES-27817: Nella pagina di assegnazione dell'app iOS, Tunnel e altri attributi vengono visualizzati erroneamente con un punto esclamativo rosso

  Impedisci rimozione è impostato nella sezione Altri attributi in JSON, quindi quando si aggiunge o si rimuove Altri attributi, viene rimosso anche Impedisci rimozione dal JSON. Quando si tenta di modificare nuovamente l'assegnazione dell'app, la convalida per Impedisci rimozione non riesce e viene visualizzata l'icona rossa.

  Quando si imposta l'opzione Impedisci rimozione, non rimuovere Altri attributi. 

• AAPP-17014: Profilo Apple Education non messo in coda per la rimozione

  Il profilo Apple Education non viene rimosso dal dispositivo durante la rimozione della mappatura EnrollmentUser - AppleEducationMember. Durante la rimozione della mappatura, i profili relativi a Apple Education non sono selezionati in base al tipo di dispositivo e quindi vengono selezionati profili errati (relativi a macOS) per la rimozione. Poiché il dispositivo non dispone del profilo, il comando di rimozione del profilo non viene messo in coda

  Non esistono soluzioni alternative per questo problema.

• LUEM-838: Il filtro del modello di dispositivo della console di Workspace ONE UEM per "Arch" per i dispositivi Linux non è corretto

  Quando viene applicato il filtro Modello dispositivo per la ricerca di dispositivi "Arch Linux", nella Visualizzazione elenco dispositivi non viene visualizzato alcun dispositivo. Se "Arch Linux" è utilizzato insieme ad altre piattaforme, ad esempio Ubuntu, verranno visualizzati solo i dispositivi Ubuntu. I dispositivi Arch Linux sono visualizzati nella griglia se non viene utilizzato alcun filtro Modello dispositivo. Ciò avviene perché la piattaforma viene effettivamente inviata a UEM come "Arch", non come "Arch Linux". Questo non influisce sulla ricerca di altre piattaforme o modelli.

  Gli utenti possono utilizzare la barra di ricerca nella Visualizzazione elenco dispositivi e immettere la parola chiave "Arch" per ottenere tali dispositivi.

• AAPP-17047: Il processo di eliminazione delle licenze VPP restituisce un errore e non cancella le licenze riscattate esternamente.

  Il processo di eliminazione delle licenze VPP non va a buon fine nel flusso V2 in cui le assegnazioni VPP non vengono recuperate correttamente da Apple. Il flusso continua a essere eseguito sul set null restituito da Apple e ciò causa un errore del processo dovuto alla mancanza di una corretta gestione delle eccezioni.

  Non esistono soluzioni alternative per questo problema.

• UM-8400: Scadenza della password dell'account API Cisco ISE

  Workspace ONE UEM impone la rotazione obbligatoria delle password sugli account amministratore UEM di base (con un ruolo di amministratore API specifico) utilizzati per l'integrazione di Cisco Identity Services Engine (ISE) con Workspace ONE UEM.

  Abbiamo individuato la soluzione da implementare prima di eseguire l'aggiornamento a Workspace ONE UEM 2402. Consulta l'articolo della Knowledge Base.

Documentazioni

• Per ulteriori informazioni su Workspace ONE UEM, è possibile consultare la documentazione relativa alla Workspace ONE UEM Console.

Informazioni di contatto per l'assistenza

Per ricevere assistenza, accedere a VMware Customer Connect. Per ulteriori informazioni sui criteri di assistenza, vedere Criteri di assistenza. Per informazioni sulla compilazione di una richiesta di assistenza in Customer Connect e sull'utilizzo del portale Cloud Services, vedere l'articolo della Vmware Knowledge Base qui.