This site will be decommissioned on December 31st 2024. After that date content will be available at techdocs.broadcom.com.

 

VMware Workspace ONE UEM リリース ノートでは、各リリースの新機能および改善点に関する情報を提供します。この画面には、2302 の新機能の概要、解決済みの問題、および既知の問題が記載されています。

最新バージョンはいつ提供されますか。

高品質な製品を提供し、品質を確保しながらシームレスな移行を行うため、段階的に製品を展開しています。各ロールアウトの完了には最大で 4 週間かかる場合があります。各ロールアウトは、次のフェーズで提供されます。

  • 第 1 段階: デモ、共有 SaaS UAT、および最新モードの UAT

  • 第 2 段階: 共有 SaaS 環境

  • 第 3 段階: 最新モード環境

このバージョンは、最初は最新モードで SaaS ユーザーに提供されます。このバージョンに組み込まれた機能と改善点は、次のオンプレミス リリースでオンプレミスまたはマネージド ホストのお客様に提供されます。詳細については、ナレッジベース記事を参照してください。Workspace ONE UEM の 2302 リリースはオンプレミス リリースでもあります。

OS のメジャー リリースに向けての準備

OS の最新のメジャー アップデートとその結果が Workspace ONE に与える影響について興味がありますか? 詳細については、VMware Workspace ONE UEM Console ドキュメント の「OS のメジャー リリースに向けての準備」セクションを参照してください。

新機能

Console

  • デバイス プロファイル検索を改善し、より多くの修飾子と照合できるようにしました。

    Android および tvOS デバイス プロファイルを作成する際の検索機能が強化されました。設定の説明、ツールチップ、ペイロード サブカテゴリ ラベル、プラットフォーム修飾子に検索が適用されるようになりました。これは、設定の名前に加えて、設定の右側のバブルに表示されます。詳細については、汎用プロファイルの追加を参照してください。

  • 加入トークンに対して一括操作を実行するための新しい API を導入しました。

    加入トークンを一括で取得、削除、取り消す新しい API を追加しました。加入トークンを識別するために、これらの API はキーとして enrollment-token uuid を使用します。効率性を維持するために、1 回の呼び出しで更新できるトークンを 500 個に制限しています。トークンの数が制限を超えると、API はすべての一括更新を拒否し、エラーを返します。API は次のとおりです：

    • 一括削除には DELETE (api/mdm/enrollment-tokens) を使用します。

    • 一括取り消しには PUT (api/mdm/enrollment-tokens?action=REVOKE) を使用します。

    • トークンを一括で取得するには、POST (api/mdm/enrollment-tokens) を使用します。

    これらの API の詳細については、 API ヘルプ ページを参照してください。

  • カスタマー組織グループへの強制的なスマート グループの移行

    グローバルで作成されたスマート グループ、またはカスタマー タイプのメイン組織グループがない組織グループがある場合は、スマート グループの移行手順に従う必要があります。手順は完全にユーザーの指示によるものですが、オプションではありません。スマート グループの移行の詳細については、スマート グループの移行を参照してください。

Android

  • COPE デバイス上の個人の Google Play ストアからのアプリケーションのインストールを制御できるようになりました。

    アプリケーション制御プロファイルに、新しい設定の COPE でのアプリケーション制御 が含まれるようになりました。これにより、デバイスの Work プロファイルまたは個人プロファイルに設定を適用できます。詳細については、Android プロファイルを構成する方法を参照してください。

Chrome OS

  • Chrome Management v2 (Chrome Policy API) を使用して、エンタープライズ ドメインと教育ドメインの両方の Chrome OS デバイスを管理できるようになりました。

    Chrome OS 向けのクラウドベースのデバイス管理ソリューションの第 2 世代である Chrome Policy API を使用して、エンタープライズおよび教育用の Chrome OS デバイスを管理できるようになりました。これは、Chrome OS デバイスのデフォルトの管理方法になります。詳細については、Chrome Policy API による Chrome OS デバイスの使用を参照してください。

Freestyle

  • macOS デバイスのオンデマンド ワークフロー展開オプションがサポートされるようになりました。

    個々の macOS ワークフローの展開オプションを構成できるようになりました。管理者パネルで Platform と入力し、ワークフローのスマート グループを選択したら、ワークフローの展開オプションを選択できます。詳細については、オンデマンド ワークフロー展開オプションの構成トピックを参照してください。

  • ワークフローのコピー、エクスポート、インポートをサポートする新機能を追加しています。

    ワークフローのインポートとエクスポート、同じ組織グループ内でのワークフローのコピー、別の組織グループへのワークフローの複製を簡単に行えるようになりました。この機能を使用すると、手動での作業や対照比較を必要とせずに、さまざまな個人設定、ユースケース、または地域に対してワークフローを複製および再利用できるため、潜在的なエラーを削減できます。さらに、UAT からテスト ワークフローを一括エクスポートした後、UAT から本番環境にインポートすることが簡単になりました。

Windows

  • 標準デバイス プロファイルでは、アクティブなユーザー セッションは不要になりました。

    Workspace ONE は、アクティブなユーザー セッションのないリソースとコマンドの展開をサポートするようになりました。これらのリソースは、デバイスがパワーオンされ、ネットワークに接続されている限り、デバイスによって使用されます。アクティブなユーザー セッションなしで使用できるプロファイルおよびコンソール コマンドのインベントリを表示するには、Workspace ONE UEM Profiles for Windowsを参照してください。

  • ネイティブ Workspace ONE UEM アプリケーションのインストールを延期します。

    Workspace ONE UEM にネイティブに組み込まれたアプリケーション インストールの延期を有効にできるようになりました。このネイティブの延期機能を使用するには、UEM の使用 または カスタム通知 設定から UEM を選択して、ユーザーがアプリケーションのインストールをユーザーの都合の良い時間まで延期できるようにします。

  • Azure AD UPN の加入後の動作に対する更新を行いました。

    加入後に Azure AD UPN との再同期の問題が発生する場合がありました。この問題は解決され、現在設計どおりに機能しています。

  • [Windows 更新 (レガシー) プロファイル] ページとともに、新しい Windows 更新プロファイル機能が追加されました。

    Windows 更新プロファイルの新機能により、Windows 10 20H2 以降で完全にサポートされるユースケース ベースの設定を選択できるようになりました。強化された点は以下のとおりです。

    • [Windows 更新プロファイル] ページ - サポートされる新しい設定と構成について説明します。

    • [Windows 更新 (レガシー) プロファイル] ページ - Windows 10、1909 以前を使用する Windows デスクトップ デバイス用です。移行するボタンについては、こちらを参照してください。

    • [移行] ボタン - 古い設定をサポートされる新しい設定に自動的に更新することで、プロファイルを簡単に移行できます。

    • [一時停止] ボタンと [ロールバック] ボタン - 一部のドライバまたはサードパーティ製ソフトウェアで問題が見つかると、移行後に機能更新プログラムと品質更新プログラムの両方を一時停止および/またはロークバックして問題を解決できるようになりました。

    次の各項目を参照してください。Windows 更新プロファイルと Windows 更新（レガシー）プロファイルページ。

高耐久性デバイス

  • リレー サーバ上のキューに入った製品コンポーネントを表示します。

    リレー サーバでリモート ファイルを表示するのと同様に、リレー サーバのキューにある製品コンポーネントを表示できるようになりました。詳細については、リレー サーバを参照してください。

はじめる前にお読みください

Workspace ONE Unified Endpoint Management (UEM) コンソールでは、次の Web ブラウザの最新版の安定したビルドをサポートします。

  • Chrome

  • Firefox

  • Safari

  • Microsoft Edge

上記のウェブ ブラウザに関しては、包括的なプラットフォーム テストを実施し、動作確認を行っています。以前のバージョンのブラウザまたは認証されていないブラウザで UEM Console を実行すると、軽微な問題が発生する可能性があります。

解決済みの問題

2302 で解決済みの問題

  • AAPP-13562：VPP アプリの外部引き換え済みライセンスの処理。

  • AAPP-15465：Workspace ONE UEM がデバイス リストまたは割り当てタブを起動できない。

  • AGGL-13656：DB にレコードが存在しない場合、[起動時に PIN を許可する] 設定が UEM Console に正しく表示されない。

  • ARES-24838：アプリの準備の進捗率が 0%。

  • AMST-38401：Samsung Knox パスコード ペイロードで、ユーザーがロック画面のオーバーレイに画像をアップロードできるように要求する。

  • ARES-24538：オンプレミス環境で powershell スクリプトを使用してコンソールにアプリケーションを作成できない。

  • CRSVC-35335：モジュール フィルタを使用しているときに、空白のレポートがエクスポートされる。

  • CRSVC-35012：DEP デバイスをリセットして再加入すると、新しい証明書は生成されず、デバイス上で失効した証明書が引き続き使用される。

  • CRSVC-35864：デバイス リスト ビューの遵守状態が「不明」になっている。

  • ENRL-3684：加入解除後も UDID が保持されるか、UEM からデバイス エントリが削除される。

  • MACOS-3626：DDUI を有効にした後、既存のプロファイル構成値がコンソール ユーザー インターフェースに保持されない。

  • INTEL-45450：Intelligence - AD/UEM (Active Directory) の DN (識別名) の変更が Intelligence に反映されない。

  • AAPP-14996：iOS デバイスの更新の詳細で、デバイス グリッドに一貫性のないデータが表示される。

  • AAPP-15375：内部 iOS アプリの詳細に間違った BundleID が表示される。

  • ARES-24653：廃止されたアプリケーションを削除できない。

  • AAPP-14645：共有 iOS デバイスで新しい VPP アプリケーションが割り当てられると、既存のアプリケーションが非表示になる。

  • ARES-24638：利用条件リスト表示にアクセスできなくなり、利用条件レポートに一貫性のない結果が表示される。

  • ARES-24657：重複キー違反のため、Android アプリケーションの公開に失敗する。

  • AMST-38305：Windows デバイスの [コンピューター名] フィールドが見つからない。

  • ARES-24671：Workspace ONE UEM で資格情報プロファイルを表示/編集できない。

  • AAPP-15253：業種別テンプレートを変更できない。

  • AAPP-15032：DDUI を使用しているプロファイル tvOS で、有効な証明書をアップロードしようとすると、無効な証明書の入力が誤って報告される。

  • AAPP-15335：ユーザー加入 iPad デバイスの [デバイス フレンドリ名] と [デバイス モデル] にデバイス モデルの詳細が表示されない。

  • AGGL-13603：移行がデータベース上でアクティブなままで、コンソールに表示されない。

  • AAPP-15360：22.06 から 22.09 への Workspace ONE UEM アップグレード後、VPP 割り当てが期待どおりに機能しない。

  • AGGL-13579：VPN ペイロードと資格情報ペイロードの両方を含む XML を表示したり、Android プロファイルをインストールしたりできない。

  • AGGL-13486：Samsung デバイスのディスプレイ モデルが、対応するモデルではなく「S」と表示される。

  • AGGL-13598：アプリで共有デバイス上のアプリがインストールされない。

  • AGGL-13645：Microsoft Surface Duo (Android) の加入がブロックされた。

  • AMST-37445：Windows スクリプトに追加すると、Workspace ONE カタログにカスタム カテゴリが表示されない。

  • AMST-37867：Windows プロキシ プロファイルを変更してセットアップ スクリプトを無効にすると、Pac の詳細がデバイスから削除されない。

  • AMST-37889：Windows デバイスの [一括管理] に位置情報オプションが表示されない。

  • AMST-37893：Windows アプリケーションのインストール コマンドを変更して保存できない。

  • AMST-37985：デバイスが加入済みと表示されず、アプリまたはプロファイルが受信されない。

  • AMST-37990：複数の共有 SaaS 環境で Dropship オンライン セルフ サービスが動作しない。

  • AMST-38260：ベースライン設定のデフォルトの関連付け構成ファイル パスの全角文字部分が文字化けする。

  • AMST-38179：2302 の PPKG 生成プロセスが PPKG に誤ったコンソール バージョンを書き込み、プロセスが失敗する。

  • ARES-24049：ワークフローを介してインストールされたユーザーコンテキスト証明書プロファイルで、ユーザー ID が CDD に保存されない。

  • ARES-24130：特定の API 呼び出しがコンソール イベント ログに記録されない。

  • ARES-24216：Workspace ONE UEM Console の [アプリケーション] セクションにインストールされたアプリケーションが表示されない。

  • ARES-24419：内部 iOS アプリケーションのプロビジョニング プロファイルを更新できない。

  • ARES-24413：デバイス アプリ タブからアプリケーションの「インストール」を試みるたびに、ロケットがクラッシュする。

  • ARES-24459：システム アプリでパブリック アプリのアンインストール API が機能しない。

  • ARES-24491：macOS でエンタープライズ アプリケーションのインストールに失敗する。

  • ARES-24474：エンタープライズ アプリケーション リポジトリで iTunes アプリケーションを追加できなくなった。

  • CMSVC-16690：割り当てグループ リスト表示をロードできず、アプリ割り当てに割り当てグループをロードできない。

  • CMSVC-16682：スマート グループの命名に一貫性がない。

  • CRSVC-28862：[概要] ページに、必須アプリのないデバイスのデータが正しく表示されない。

  • CRSVC-33742：API Explorer でランダムな速度低下が確認される。

  • CRSVC-34334：ローミング セル データ使用量の遵守ポリシーが評価されない。

  • CRSVC-34343：証明書とプライベート キーが、Windows 高耐久性デバイスに保存されない。

  • ENRL-3682：[デバイス加入] モードが登録済みデバイスに設定されている場合、ランダム iOS デバイスが登録されていなくても加入させることができる。

  • FCA-204859：一般検索でデバイスのフレンドリ名にアポストロフィの ASCII 値が返される。

  • FCA-204484：アプリ割り当て列の配置が正しくない。

  • FCA-204487：子ドメインから管理者 Active Directory アカウントを追加できない。

  • FCA-204556：一般検索でデバイスのフレンドリ名にアポストロフィの ASCII 値が返される。

  • FCA-204565：デバイスが加入していた元の組織グループが削除されると、デバイス アセット番号が削除される。

  • FCA-204677：Workspace ONE UEM バージョン 2210 でディレクトリ アカウントを検索して追加できない。

  • FCA-204882：ルート ドメインが 3 文字を超える場合、新しい管理者アカウントの作成中に E メール検証の問題が発生する。

  • FCA-204699：ユーザー名が、ネットワーク範囲の割り当てに応じて変更されない。

  • FCA-204721：Workspace ONE UEM Console で、管理者が UEM から Intelligence にアクセスするためのオプトインを求めるプロンプトが常に表示される。

  • FS-759：Freestyle Orchestrator ワークフロー識別子バージョンが、判読しやすいバージョン識別子ではなく文字列形式で表示された。

  • FS-2675：条件が、macOS Freestyle で評価されない。

  • INTEL-45032：Intelligence プラットフォームで、ユーザーが報告するデバイスのホスト名が正しくなく、一貫性がない。

  • FS-2333：Windows デバイスに 20 個を超えるリソースを追加できない。

  • MACOS-3510：macOS デバイスのモデル情報をシードする。

  • MACOS-3515：macOS デバイスの [セキュリティ] タブにアクセスしようとすると、Rocket Space Man エラーが発生する。

  • MACOS-3516：DEP 加入済み macOS デバイスで「デバイス名をフレンドリ名に設定する」機能に関する問題が発生する。

  • MACOS-3573：新規加入のデバイス フレンドリ名が表示されない。

  • MACOS-3563：すべてのプロファイルがデバイスに再プッシュされている。

  • MACOS-3591：[アカウント] > [ユーザー] > [リスト表示] のロード時に Spaceman エラーが発生する。

  • PPAT-12729：DTR の更新が、Windows デバイスによって一貫して使用されない。

  • PPAT-13428：iOS VPN プロファイルで、デバイスに間違った DTR ルール セットが適用される。

  • PPAT-12943：[Tunnel 構成] ページで組織グループを切り替えると、Workspace ONE UEM Console に間違った証明書テンプレートが表示される。

  • RUGG-11675：Workspace ONE UEM および UAG のアップグレード後にプロダクト プロビジョニングの問題が発生する。

  • RUGG-11685：すべての iOS デバイスを選択する [デバイス リスト] ページで [送信] ボタンをクリックすると、画面の読み込みに 1 時間以上かかる。

  • RUGG-11682：ユーザーの専用 SaaS 環境が断続的に応答しなくなる。

  • RUGG-11736：MaintainCondition post API 呼び出しが Oauth で失敗する。

  • RUGG-11763：コンソールで絶対パスを使用してファイルまたはアクションに削除ファイル マニフェストを作成しようとすると、保存できない。

  • RUGG-11687：2 ページ目以降、カスタム属性割り当てルールを検索できない。

  • RUGG-11733：MaintainCondition API の呼び出しに失敗した。

  • SINST-176015：先進認証が有効な場合、Powershell 統合が機能しない。

  • UM-7866：IDOR は、ユーザー グループ機能を使用して、すべてのユーザーをテナント全体に公開する。

  • INTEL-47389：Windows デバイスの加入解除 - 「加入解除」、ネイティブ クライアントがデバイスの加入解除を要求した。

  • INTEL-47223：VPP アプリケーションの割り当てが Intelligence に送信されない。

  • FCA-204884：2210 バージョンの UEM でデバイスの一括削除が失敗する。

  • FCA-204866：デバイス検索 API が応答で Wi-Fi SSID を返さない。

  • FCA-204915：DLV グリッドのデバイス プレビューに間違ったデバイス レコードが表示される。

  • FCA-204899：管理者が UEM Console で初回にセキュリティ PIN を変更することができない。

パッチで解決済みの問題

23.2.0.1

  • CRSVC-36795：23.02 へのアップグレード後に CPU 使用率が高くなる。

23.2.0.2

  • AMST-38777：UEM を 2302 にアップグレードした後、Windows がセキュリティ侵害状態としてマークされる。

  • AGGL-14138：[i18n] 文字列「プロファイルの再作成」がロードされず、[新しい移行] ページにグローバル化されていないと表示される

  • FS-3045：[保存/割り当て] ボタンを複数回クリックすると、複数の [時間] ウィンドウが作成される。

  • AMST-38677：Windows DM セッション テーブルが更新されない。

  • ARES-24875：[統合認証] で [許可されたサイト] を編集した後、SDK 設定を保存できない。

  • ARES-25141：AirWatch Database Purge の有効期限が切れ、サンプル データ SQL ジョブが失敗する。

  • ENRL-3737：iPad デバイスに加入制限が適用されない。

  • CMCM-190414：CN504 で enterpriseContent.LoadManagedContent_ByDeviceID_V3 SP がタイムアウトになる。

  • AAPP-15714：ホーム画面ペイロードに関する問題。

  • ARES-25032：アプリケーションの割り当てを保存する際にユーザー インターフェイスにエラー メッセージが表示される。

  • CRSVC-36194：Office365 アプリの更新トークンを取り消すベアラー トークンの取得に失敗した。

23.2.0.3

  • AAPP-15775：正規とデバイス状態の間のデータの不一致が修正された。

  • FCA-204855：2302 でノードと pact 検証ツール パッケージをアップグレードする。

  • AAPP-15771：APN 送信メッセージがスロットルされ、次の障害コードが表示される：不明

  • UM-7971：UEM で既存の管理者グループを変更できない。

  • AGGL-14335：Google EMM 登録がないため、Hub カタログに Android アプリが表示されない。

  • FCA-205253：2212 にアップグレードした後、カスタム管理者ロールで API ページをロードできない。

  • FCA-205184：Bento により、Workspace ONE Intelligence が誤ってリダイレクトされる。

  • CMEM-186848：マッピング解除されたデバイス レコードが原因で、メールボックスの同期に失敗する。

  • CMSVC-16952：[割り当て] および [組織グループ] リスト表示をロードできず、アプリ割り当てに割り当てグループをロードできない。

  • FS-3142：見つからないアプリを置き換える場合に、インポートされたワークフローを編集すると、コンソールがクラッシュする。

  • ARES-25170：デバイスを一括で調整するため、エンティティ調整サービスを向上および最適化する。

23.2.0.4

  • AAPP-15866：Rapid Security Response サポート - フェーズ 1

  • AGGL-14521：既存の Android Enterprise DDUI プロファイルを編集できない。

  • AMST-38795：[パッチ管理] 構成期限の設定でサポートされている範囲を更新する。

  • CMSVC-16975：[割り当てグループ リスト表示] ページをロードできず、アプリ割り当てに割り当てグループをロードできない。

  • AMST-38807：サンプル Save SPROC によりデッドロックが発生する。

  • AMST-38810：[クエリ最適化] クエリがオンになっている場合に、SOAP API を停止する。

  • FCA-205270：ユーザー名に特殊文字が含まれていると、管理者アカウントの [ログインで問題が発生しました] ページにエラー メッセージが表示される。

  • UM-7889：LDAP 属性の手動同期がエラーで失敗する。

  • AMST-38740：23.02.3.0 Hub を UEM Console にシードする。

  • ARES-25355：サポートを追加して、複数のペイロード ストレージからフィールドのデータを読み取る。

  • MACOS-3768：macOS DDUI：ネットワーク ペイロードで SCEP 証明書を選択できない。

23.2.0.5

  • CRSVC-37277：2302 でワークフロー タイプを修正するための変更。

  • CRSVC-37254：Hub ユーザー インターフェイスにデバイス管理のプライバシーの詳細が表示されない。

  • AGGL-14554：ユーザーが新しいアプリケーションを保存するとき、またはアプリケーションの割り当てを編集するときに play.google.com に行われた不要な呼び出しを削除する。

  • CMSVC-16970：Intelligence 自動化が期待通りに動作しない。 

23.2.0.6

  • AMST-38847：WinRT デバイスの空のサンプルのトラフィックを減らす。

  • CRSVC-37428：証明書がデバイスに展開されない。

  • PPAT-14138：AWS CloudFront への移行後に [トンネル構成] 画面がロードされない。

  • PPAT-14380：Windows のトンネル許可リスト テーブルで MFA フラグが true に設定されない。

  • AAPP-15942：PP が他の割り当てられたアプリで共有されている場合、デバイス同期でプロビジョニング プロファイルの削除コマンドをキューに入れないようにする必要がある。

  • AAPP-15907：iOS DDUI SSO 拡張機能プロファイル（汎用タイプの認証情報）xml に追加の設定フィールドが含まれていない。

  • CRSVC-37351：Interrogator サービスが証明書サンプルを保存できない。

  • CRSVC-37372：[デバイス割り当て表示] 画面で新しい順守ポリシーを作成するときに Enter キーを押すと、順守ポリシーが保存される。

  • AMST-38884：MacOS DDUI ネットワーク プロファイルが PayloadCertificateAnchorUUID の問題を保存しない。

  • CRSVC-37379：証明書のインポート方法のロードに時間がかかる。

  • AAPP-15904：3 つ目のタブを閉じると Wi-Fi DDUI ペイロードがクラッシュする。

  • ARES-25414：レガシー アプリケーション カタログでセルフ サービス ポータルの SAML 認証を有効にした場合に意図しない結果が生じる。

  • FCA-205323：[管理モード] タブがなく、E メール ドメインを追加するためのアクティベーション E メールがない。

  • FCA-205349：セッション タイムアウト エクスペリエンスを向上させる。

  • ARES-25410：アプリを再公開後、Epic Rover のアプリ構成が見つからない。

  • AAPP-15907：iOS DDUI SSO 拡張機能プロファイル（汎用タイプの認証情報）XML に追加の設定フィールドが含まれていない。

23.2.0.7

  • AAPP-15973：iOS 侵害状態の遵守ポリシーで評価が完了しない。

  • AMST-38943：WNS 通知 - コマンドが直ちに使用されない。

  • CMSVC-16841：コンソールのアップグレード後に Lookout タグが正常に動作しない。

  • CRSVC-37427：Windows 証明書ベースの認証のための証明書とユーザーのマッピングを強化する。

23.2.0.8

  • CRSVC-37682：Workspace ONE UEM Console バージョン 22.10.0.1 で「コンソール イベント」のフィルタが完全に破損する。

  • CRSVC-37673：Windows 高耐久性デバイスの [デバイス サマリ] ページへのアクセス時に、Spaceman エラーが発生する。

  • FCA-205269：エクスポートで、「侵害状態が不明」のデバイス リストのエクスポートが適用されない。

  • AAPP-15960：iOS 更新フィルタの問題。

  • UM-8074：Microsoft Graph API のために、本番環境およびテレメトリに対する Azure AD Graph 移行機能フラグを有効にする。

  • RUGG-12093：[設定] > [システム] > [エンタープライズ統合] > [プル サービス インストーラ] 内のリンクを更新する。

  • CRSVC-37521：Azure AD Graph API 呼び出しを更新するトークンを更新。

23.2.0.9

  • AMST-39002：シード - 最新の SFD 23.02 ビルドから UEM 2308、2306、および 2302 バージョンへ

  • AGGL-14665：アプリケーションが存在する場合でも、Android Tunnel に「管理対象アプリケーションがありません」と表示される。

  • MACOS-3848：FileVault ローテーション リカバリ キー コマンドが期待どおりに動作しない。

23.2.0.10

  • UM-8129：AAD から Microsoft Graph API への移行に伴う変更を元に戻す。

  • RUGG-12120：製品の割り当てが遅延する。

  • RUGG-12161：プロダクト ジョブがキューに登録されるのと同じ速度で、カスタム属性データがコンソールに取り込まれないために、デバイス加入時にカスタム割り当てルールが正しく適用されない。

  • UM-8095：ディレクトリ サービスの証明書割り当てを修正する。

  • AAPP-16039：正規読み取り参照を削除して、VPP ストアド プロシージャのデバイス ユーザー ステータスを取得する。

  • CMEM-186865：EXO V3 モジュールの Powershell スクリプトと UEM 側の変更。

  • AMST-38980：アカウント設定でロケール セットが英語以外の場合、Windows Update（レガシー）ペイロードの移行に失敗する。

  • AAPP-15970：[アプリケーションとブック] ビューの [デバイス概要] ページでアプリケーションのインストール状態が一致しない。

  • UM-8087：UEM Console で LDAP 管理者グループを追加して保存しようとすると、エラーが発生する。

  • ARES-25521：Astroair ユーザー インターフェイスでアプリ割り当ての発行エラーに対処する。

  • AAPP-15980：サンプル データの損失を回避するために、サンプルの解析中に Apple MDM から受信した、XML 内の無効な文字を処理する。

  • ARES-25576：「一意のインデックスの作成」エラーが原因で、データベースのアップグレードに失敗する。

  • FCA-205437：既存のすべての管理者に、Workspace ONE UEM バナーの古いアップグレードが存在する。

  • ENRL-3766：デバイスの状態と正規の間における属性の不一致を修正する。

23.2.0.11

  • AMST-39051：インストール プロファイルを含めるとワークフローが停止する。

  • AMST-38997：23.02.3 パッチを Workspace ONE UEM Console マスターにシードする。

  • CRSVC-37833：加入済みデバイスでデバイスを削除する API 呼び出しの実行中に、管理者の詳細が表示されない。

  • CRSVC-38135：ポリシー別のストアド プロシージャ デバイス コンプライアンス ステータス セットの同時実行 ID でデッドロックが発生する。

  • AMST-39024：Windows デバイスの Wi-Fi IP アドレスが [ネットワーク] タブに 0.0.0.0 と表示される。

  • CMCM-190578：コンテンツ名に追加された制限文字を元に戻す。

  • ARES-25572：キーの重複エラーが原因で、Android のアプリの公開に失敗した。

  • CRSVC-38148：管理者イベント カテゴリに、重複したカテゴリ名が含まれる。

  • UM-8136：ブローカが構成されている場合、Azure 設定で DS ページを保存できない。

23.2.0.13

  • FCA-205568：Selenoid 1.10.12 を Harbor にアップロードし、docker-compose.yaml を使用する。

  • CRSVC-38305：データ プラットフォーム サービスがメッセージを処理しないことがある。

  • INTEL-50184：Intelligence 加入ユーザーが想定どおりに同期されていない。

  • AAPP-16144：CN230 で APN 送信キューがバックアップされる。

23.2.0.14

  • AAPP-16174：iOS アクティベーション ロック のバイパス コードに、英数字と特殊文字で 26 文字を超える文字が含まれる。

  • AAPP-16170：Web クリップ URL フィールドで URL スキームが許可されていない。

23.2.0.15

  • AAPP-16246：アセットを同期すると、Workspace ONE UEM Console から VPP アプリケーションが削除され、割り当てなしで再び表示される。

  • AAPP-16178：更新された VPP stoken(ASM) により、Workspace ONE UEM Console でアプリケーションの詳細が同期されない。

  • AGGL-14958：Android Enterprise の WiFi プロファイル (WPA/WPA2 エンタープライズ) - [ドメイン] フィールドを保存できない。

  • ARES-25804：SDK またはアプリケーションのクラッシュ ログが消去されない。

  • UM-8188：管理者グループ名を小文字で同期している。

  • CRSVC-38146：トラブルシューティングのためにコンプライアンス評価関連イベントを追加する。

  • ARES-25890：内部アプリの展開が「リリース保留中」の状態で停止する。

  • CMCM-190593：フォルダ名を変更して同期を試みると、404 または空の XML が返される。

  • AGGL-14911：Android 権限ペイロードのカスタム管理者ロール権限。

  • ARES-25801：Blob Get Expired Device Logs ストアド プロシージャが原因で、データベース サーバの PLE が低くなっている。

  • AAPP-15443：Hub 登録済みモードのサンプル収集の機能向上と修正。

  • CRSVC-38141：サンプルベースのコンプライアンス評価に優先順位を付ける。

23.2.0.16

  • AGGL-14826：アプリケーション制御プロファイルの [割り当て] 画面で [バージョンの追加] をクリックすると、アプリケーション制御プロファイルがデフォルト設定に戻る。

  • AMST-39297：23.02.5 パッチ を UEM Console にシードする。

  • RUGG-12243：新しい構成の代わりにキャッシュされたサイドロード パッケージがダウンロードされると、Android デバイスのステージングに失敗する。

  • ARES-25573：catch ブロックと同期 SP デッドロックの問題が原因で、アプリケーションの公開が再試行されない。

  • CRSVC-38596：無効なリフレッシュ トークン フローの AAD から Microsoft Graph API への移行を有効にする。

23.2.0.17

  • SINST-176154：コード署名証明書を更新した。

23.2.0.18

  • SINST-176167：DDUI プロファイル画面の問題が修正された。

23.2.0.19

  • SINST-176205：インストーラを更新して、DDUI プロファイル画面の問題を修正する。

23.2.0.20

  • RUGG-12358：イベント ログ - イベント ログの製品障害に対する製品名とジョブ ID が正しくない。

  • MACOS-4010：macOS デバイスで管理者アカウントをセットアップできない。

  • INTEL-51756：現在のデバイス加入ユーザー差分エクスポートを更新して、削除操作を含める。

  • FCA-205818：デバイス数が多い場合のデバイス ダッシュボードのパフォーマンスを向上させる。

  • FCA-205775：AirWatchSSP が未処理の例外で終了する。

  • FCA-205668：組織グループ選択ツールの水平スクロールが表示されない。

  • ENRL-3813：COPE デバイスの加入エンドポイントで応答時間が増える。

  • CRSVC-39276：証明書のパスワードが null である。

  • CRSVC-38640：「404 加入ユーザーが見つからない」というエラー メッセージが発生した場合に、DSM からの例外のスローを停止する。

  • CMSVC-17272：null の場合にスマート グループのデフォルト名を設定するスクリプト。

  • CMCM-190684：CDN への BLOB 同期/チェック ステータス中にエラーが発生する。

  • CMCM-190675：API 経由でコンテンツを追加すると、デフォルトでユーザーに不明な「Pakar」値が設定されるが、デフォルトは N/A にする必要がある。

  • CMCM-190664：大半の macOS デバイスで [セキュリティ] タブを表示すると、Workspace ONE UEM Console にスペースマン エラーが表示される。

  • CMCM-190636：新しく加入したデバイスに管理コンテンツが表示されない。

  • CMCM-190627：「デバイスごとのコンテンツ詳細」レポートが正しくない。

  • ARES-26126：デバイス数が多いスマート グループを割り当てると、WDC プロファイルの作成でタイムアウトが発生する。

  • ARES-26029：Workspace ONE UEM DB - 環境全体に展開されたプロファイルのプロファイル インストール ステータスがロードされない。

  • AMST-39588：23.02.7 パッチ を UEM Console メインにシードする。

  • AMST-39541：SFD のインストールを中断する MSFT の問題の回避策。

  • AMST-39506：複数のWindows デバイスで WNS が切断される。

  • AMST-39478：ベースラインを表示するデフォルトの「読み取り専用」管理者ロールが動作しない。

  • AGGL-15323：フィードバック チャネル - アプリ構成で Google からデータが取得されない。

  • AAPP-16385：iOS デバイス更新通知メッセージが自動的に切り詰められる。

  • AAPP-16364：DDUI が有効な場合に必須フィールドとしてセルラー APN を検証するクエリ。

  • AAPP-16341：OS 更新再試行ジョブのエラーを解決する。

  • AAPP-16313：購入済みアプリの同期中に誤った APNS 通知が送信される。

  • AAPP-16178：更新された VPP stoken(ASM) により、コンソールでアプリケーションの詳細が同期されない。

23.2.0.21

  • AAPP-16414：ホーム画面レイアウト：ドロップダウンに一部のアプリが表示されない。

  • CMCM-190639：サイズの大きいファイルを外部リポジトリにアップロードすると失敗する。

  • ARES-26320：デバイス ログがコンソールにアップロードされない。

  • ARES-26321：UEM プロファイルのコピーを作成する際に、誤ったバージョンが設定される。

  • AMST-39632：一部のデバイスで API「MDM/devices/security」エンドポイントが、500 内部サーバ エラーで動作しなくなる

  • AMST-39613：コンソール v2212 から、スマート グループが 32 ビット デバイスを認識しない。

  • FCA-205976：一括管理を使用してプッシュ通知/E メール通知を送信できない。

  • UM-8112：ディレクトリ サービスの ACC タイムアウトを 300 秒に増やす。

  • AMST-39306：OOBE 加入済み Windows デバイスに ARM x64 エージェントがインストールされない。

  • CRSVC-39342：カスタム コマンドを送信できない。

  • RUGG-12432：UEM のアップグレード後にプロダクトに進行中と表示される。

  • RUGG-12327：[設定] > [システム] > [エンタープライズ統合] > [プル サービス インストーラ] 内で、Linux プル サービス インストーラ リンクを更新する。

  • UM-8318：Workspace ONE UEM に対するパスワード スプレー。

  • AAPP-16416：「East iOS GP and MobileConnect」プロファイルが多くのデバイスで未インストールの状態になる。

  • AGGL-15447：UUID が NULL のタイム スケジュールを使用して、Android プロファイルを作成できない。

  • CRSVC-40111：[証明書インストーラ ] 手動フローでプライベート キーをエクスポートできない。

  • CRSVC-39366：Memcached が 1 台のサーバのみを使用する。

23.2.0.22

  • SINST-176223：オンプレミス インストーラの下位互換性。

23.2.0.23

  • AAPP-16479：更新された VPP stoken (ASM) により、Workspace ONE UEM Console でアプリケーションの詳細が同期されない - SQL 2014 の修正。

  • FCA-206049：バナーが BannerFeature テーブルにシードされない。

  • UM-8331：2 つのロールを持つ管理者は、管理者が作成したユーザー ロールを表示できない。

  • ARES-25956：アプリケーション ルール PUT API の向上。

  • FS-3215：ワークフローに関する Freestyle Orchestrator の問題 - カスケードで実行した場合のスクリプト、プロファイル、アプリケーションの展開に関するエラー - ログ収集。

  • ENRL-3834：1 台の iOS デバイスが、加入制限ポリシーに設定されているバージョンよりも低い OS バージョンで加入した。

  • RUGG-12446：Android AOSP デバイスでマルチユーザー CICO が失敗する。

  • CRSVC-41219：Workspace ONE UEM Console は、Workspace ONE UEM リリース 2209 から 23.2.0.17 へのアップグレード後、Android および iOS デバイスからサンプルを取得しない。

  • CMCM-190729：コンテンツ詳細レポートのドキュメントのステータスが正しくない。

  • ARES-26476：ADS アクション ID が 1 の場合、同期 SP をキュー コマンドに変更する（キュー コマンドがない場合）。

  • AGGL-15032：Android 12 以降の Work プロファイル デバイスで、電話番号に「SIM が検出されませんでした」と報告される。

  • CMSVC-17309：スマート グループ サービスへのデバイス イベントでスマート グループのコンパイルに失敗する。

  • ARES-26328：アプリケーションを削除できない。

  • AGGL-15532：Google は oAuthToken の長さを長くしたようである（AndroidWorkSetting AccessToken が切り詰められた）。

  • MACOS-4063：[カスタム加入] がオフの場合、macOS 14 ADE の加入に失敗する。

  • ARES-26482：タイムアウトのため、プロファイルを公開できない。

  • AAPP-16443：デバイス情報のクエリ セルラー キーを更新する。

  • FCA-206050：カスタマー組織グループから [組織グループ リスト表示] 画面にアクセスするとスペースマン エラーが発生する。

  • ARES-26484：API 呼び出しでデバイス プロファイルのステータス ID が正しくない。

  • AAPP-16435：最初のユーザーから 2 番目のユーザーに再加入した後、ABM デバイスが 2 番目の加入ユーザーのステータスで更新されない。

  • CRSVC-41361：条件付きアクセス監査イベントのタイミングが、管理者のタイム ゾーンごとにローカライズされない。

  • CRSVC-38844：Cisco ISE API アカウントのパスワードが期限切れ。

  • FS-4107：profileatscale が有効になっている場合、プロファイル ステップがワークフローによって失敗する。

  • FS-4283：基準のリリース 23.02 で Mac ワークフロー ホストをシードする。

  • AMST-39696：Workspace ONE UEM 2306 に更新した後、Autopilot の加入に失敗する。

  • ARES-26452：非アクティブな更新プロファイルがマシンから自動的に削除され、デバイスが不要に Windows 11 にアップグレードされる。

23.2.0.24

  • PPAT-15163：他の VPN タイプでは多要素認証オプションが表示される。

  • ARES-26472：Windows Intelligent Hub と OMADM クライアントが同じアプリケーションの異なるバージョンを報告した。

  • AGGL-15636：Android メーカーとモデルの自動シードに問題がある。

23.2.0.25

  • MACOS-4070：Electron Framework を使用する macOS アプリの Workspace ONE UEM で、正しくないアプリ バンドル ID が更新される。

  • INTEL-51912：Intelligence Android アプリケーションのアプリケーション バージョン コードが正しく取得されていない。

  • CMSVC-17328：組織グループで移行する必要があるスマート グループがない場合でも、スマート グループ移行バナーが表示される。

  • ARES-26587：DDUI - MTS データベースからのレコードが重複しているため、ホーム画面レイアウトのフォルダに複数のアプリケーションを追加できない。

  • AAPP-16458：Workspace ONE UEM Console で複数の info.plist を持つアプリケーションをアップロードできない。

  • ARES-26502：特定のプロファイル ID とバージョンのデータベース テーブル内の複数のエントリ。

  • AMST-39802：[デバイスの詳細] ページの Windows 11 デバイスの更新で、Windows 更新プログラムが更新されない。

23.2.0.26

  • FS-4534：基準の 23.02 リリースで Mac ワークフロー ホストをシードする。

  • FS-4501：プロファイル インストールのワークフローのパフォーマンスとワークフロー ステータス レポートの問題を修正する。

  • AAPP-16470：トークンの有効期限が切れたグローバル組織グループの DEP 加入プロファイルを削除するスクリプトを作成する。

  • FCA-206100：パブリック アプリの詳細デバイス タブからテンプレート メッセージをデバイスに送信できない。

  • AAPP-16461：データベース パッチのアップグレードがパッチ 23.2.0.21 で失敗する。

  • AMST-39761：OEM 更新プロファイルの回避策をデバイスにインストールできない。

  • CRSVC-42584：環境にパッチを適用した後も、AWDeviceSampleData プライベート キューに関連するエラーが残っている。

  • AAPP-16539：VPN プロファイルの値がプロファイルの公開後に変更される。

  • AMST-39845：複数のWindows デバイスで WNS が切断される。

  • ARES-26706：フィルタを選択するとアプリ詳細表示画面がクラッシュする。

  • MACOS-4088：すべてのワークフローのステータスが実行中と表示される。

23.2.0.27

  • AGGL-15899：コンソールにアップロードされたすべての内部 Android アプリに、デフォルトの Android アイコンが表示される。

  • CRSVC-42773：アプリ イベントに移動するとスペースマン エラーが表示される。

  • AMST-39704：Windows セキュリティ情報サンプルの一部として BIOS 検証のステータスが誤って送信される。

  • AAPP-16535：Workspace ONE UEM 2302 で iOS が [クエリ更新ステータス] ボタンを更新しない。

  • AAPP-16586：プロファイルを再び開いた後、カスタム データ（キー/値）が VPN プロファイル (iOS) に保持されなかった。

  • AGGL-15912：Android VPN プロファイルを変更、またはバージョンを追加しようとすると、「プロファイルの保存に失敗しました」というエラーが表示される。

  • CRSVC-42634：移行ツール アプリケーションの移行カスタム バッチ。

  • ARES-26761：「期限切れのサンプル データの消去」ジョブの実行で大きな遅延が生じる。

  • RUGG-12356：ランチャ速度のロックダウン機能を動作させることができない。

  • AGGL-15777：リソース コンテキスト テーブルに新しい [前回使用] 列を追加。

23.2.0.28

  • AAPP-16557：DEP 割り当てに時間がかかりすぎてユーザー インターフェイスを変更できない。

  • MACOS-4119：SeedSystemAppsJob を実行するたびに、Workspace ONE UEM で ESR からバイナリがダウンロードされる。

  • UM-8408：高度な LDAP 同期サイクルの失敗時に自動同期または手動同期のブロックを解除する。

  • CMEM-186927：オブジェクトがメモリからクリアされず、メモリ使用率が高くなった。

  • PPAT-15441：Tunnel サービス ログの生成を確認して減らす。

  • ARES-26908：他のデバイスに対してすでに保留中のコマンドがあり、以前の状態がリリース待ちの場合、同期はインストール コマンドをキューに入れる必要がある。

23.2.0.29

  • PPAT-14821：msmq で証明書リストのサンプルが累積し、パフォーマンスが低下する。

  • AAPP-16610：既存の iOS WiFi デバイス プロファイルを編集できない。

  • AAPP-16421：CNS が APNs 用に構成されている場合、Workspace ONE UEM からの手動 Hub クエリによって、サイレント APNs ではなく、非サイレント APNs が送信される。

23.2.0.30

  • CRSVC-42824：セキュア チャネル - 元の署名者が見つからない問題。

  • SINST-176239：証明書インストーラの実行時に Workspace ONE UEM パッチ インストーラ 22.12.0.31 が失敗する。

  • AAPP-16647：iOS デバイスに VPN プロファイルをインストールできない。

  • AAPP-16653：設定されているフィールドのうち、異なるフィールドに依存するフィールドを表示または非表示にする。

  • AAPP-16650：アクション パラメータ セクションのシーケンスが正しくない。

  • FS-4566：macOS ワークフローがプロファイルの待機中に停止する。

  • CRSVC-43330：CiscoISE アプリケーション プールにより、CPU 使用率が増加する。

  • RUGG-12628：IP アドレスを検出テキストとして使用したプル リレー サーバ検出のサポートを追加。

  • AAPP-16684：Workspace ONE UEM で一部のデバイスの承認済み SIM を編集できない。

  • CRSVC-41111：Cisco ISE API アカウントのパスワードが期限切れ。

  • AAPP-16639：VPN IKEv2 ペイロードのドロップダウン値が、バージョンを追加した後にデフォルト値に変更される。

  • AMST-39887：Windows Update プロファイルを削除しても、構成済みのポリシーは削除されない。

  • CRSVC-39018：パージ統計テーブルの StartRowCount データ型を int から bigint に変換する。

  • FS-4602：手動クエリなしで macOS ワークフローのステータスが更新されない。

  • FS-4727：基準のリリース 23.02 で Mac ワークフロー ホストをシードする。

  • AMST-40140：Windows プロファイルで「管理対象アプリケーション」ペイロードが構成されている場合、他のペイロードのチェックボックスのサイズが非常に大きくなる。

23.2.0.31

  • ARES-26866：DDUI - 重複するペイロード テンプレートの順序が原因で、不正なレコードが取得される。

  • ARES-26576：デバイス アプリケーション ログの自動パージとしきい値の移動をパーセンテージに基づいて行う。

23.2.0.32

  • ARES-27150：Workspace ONE UEM API エンドポイントが「コレクションを null または空白にはできません」というエラーで継続的に失敗する。

  • ARES-26619：重複する Windows アプリケーションをアップロードすると、この組織グループのエラー メッセージが表示され、アプリケーションがすでに存在する。

  • AAPP-16741：シード スクリプトを更新して、ジャーナル アプリケーションの BundleId を追加する。

  • PPAT-15841：トンネル証明書のローテーションに関する問題。

23.2.0.33

  • RUGG-12724：リレー サーバの SFTP 設定を更新して SHA-1 キー交換を無効にすると、Workspace ONE サーバが SFTP リレー サーバに接続できない。

  • AMST-40134：Mac アドレスが [ネットワーク] タブの Wi-Fi アダプタに表示されない。

23.2.0.34

  • AMST-40300：23.02.8 パッチを Workspace ONE UEM Console マスターにシードする。

  • FCA-206561：AirWatch Angular - ソナー カバレッジに一貫性がなく、同期の遅延が発生する。

  • ARES-27125：内部 iOS アプリの場合、プロビジョニング プロファイルを更新できない。

  • CRSVC-44926：特定の遵守ポリシーを編集、削除、または無効化できない。

  • ARES-27164：オートコンプリート フィールドの場合、ドロップダウンから選択した場合にのみデータが書き込まれる。

23.2.0.35

  • MACOS-4205：Workspace ONE Intelligent Hub の設定画面から Hub のバージョンを選択するオプションを提供する。

  • CRSVC-44197：デバイス状態移行ツールから DST サービスへの相関 ID の追跡。

  • CMSVC-17484：iOS 更新をプッシュできず、エラーが発生してページがクラッシュする。

  • AMST-40314：Workspace ONE UEM がトリガされない限り、割り当てを処理しない。

23.2.0.36

  • ARES-27252：Apple デバイスからのアプリケーション セグメント データの不一致を修正する。

  • UM-8576：管理者を手動で追加すると、管理者ロールが DDUI に自動入力されない。

  • AAPP-16826：認証情報ペイロードで設定値を作成するための重複エントリを修正する。

  • AMST-40348：センサーとスクリプト - 検索ハブの依存関係を削除する。

23.2.0.37

  • ARES-27506：内部アプリ削除のタイムアウトが延長された。

  • AGGL-16368：デバイス状態のユーザーとアカウント セグメントのユーザー データの不一致を修正する。

  • ARES-27484：API を使用して新しいバージョンのアプリケーションを追加すると、以前のバージョンのアプリ構成 KVP が削除される。

既知の問題

  • LUEM-534：デバイスの詳細 - [証明書] タブに証明書ステータスが「インストール保留中」と表示される

    プロファイルを使用して Linux デバイスの証明書を正常にインストールした後、UEM Console の証明書ステータスが「インストール保留中」または「不明」のままになります。ただし、証明書はデバイスに正常に展開されます。

    サンプリングに基づく証明書ステータスの更新は影響を受けますが、デバイスの詳細に証明書エントリが存在すると、デバイス上の証明書が正常に展開されたと見なすことができます。

  • FS-2637：[詳細] ページを使用してインポートまたは複製されたワークフローを編集して保存すると、クラッシュが発生する。

    Freestyle ワークフローで複製またはインポート機能を使用しているユーザーは、[ワークフローの詳細] ページを使用してエディタに移動する場合、編集内容を保存するとコンソールがクラッシュすることに気付きます。

    代わりにリスト ビューを使用する必要があります。編集するワークフローのチェックボックスを選択し、[編集] ボタンをクリックします。これにより、エディタは正常に動作し、コンソールがクラッシュすることなく変更を保存できます。誤って [ワークフローの詳細] ページからエディタに入って保存し、コンソールがクラッシュした場合は、Shift + Ctrl + R を使用するか、ブラウザ キャッシュをクリアします。ワークフローに再度アクセスできるようになります。

  • FS-3030：見つからないアプリを置き換える場合に、インポートされたワークフローを編集すると、コンソールがクラッシュする。

     一部のインポート済みワークフローでは、見つからないアプリの手順をクリックすると UEM Console がクラッシュします。

    管理者は、この問題が発生した場合は手順を削除し、新しい手順を追加してレプリケートする必要があります。

  • UM-7887：LDAP 属性の手動同期がエラーで失敗する。

    ユーザーが加入済みの iOS デバイスを管理していて、UserManagementDeviceStateIntegrationFeatureFlag が有効になっている場合、属性の手動同期は失敗します。

    この問題の回避策はありません。

お問い合わせ

サポートを利用するには、VMware Customer Connectにアクセスします。サポート ポリシーの詳細については、サポート ポリシーを参照してください。Customer Connect でサポート リクエストを提出し、Cloud Services ポータルを使用する方法については、こちらの VMware ナレッジベースの記事を参照してください。

ドキュメンテーション

Workspace ONE UEM の詳細については、VMware Workspace ONE UEM Console のドキュメントを参照してください。

check-circle-line exclamation-circle-line close-line
Scroll to top icon