VMware Workspace ONE UEM 2402 リリースノート

VMware Workspace ONE UEM リリースノートでは、各リリースの新機能および改善点に関する情報を提供します。この画面には、2402 の新機能の概要、解決済みの問題、および既知の問題が記載されています。

最新バージョンはいつ提供されますか。

高品質な製品を提供し、品質を確保しながらシームレスな移行を行うため、段階的に製品を展開しています。各ロールアウトの完了には最大で 4 週間かかる場合があります。各ロールアウトは、次のフェーズで提供されます。

第 1 段階: デモ、共有 SaaS UAT、および最新モードの UAT
第 2 段階: 共有 SaaS 環境
第 3 段階: 最新モード環境

このバージョンは、最初は最新モードで SaaS ユーザーに提供されます。このバージョンに組み込まれた機能と改善点は、次のオンプレミスリリースでオンプレミスまたはマネージドホストのお客様に提供されます。詳細については、ナレッジベース記事を参照してください。

OS のメジャーリリースに向けての準備

OS の最新のメジャーアップデートとその結果が Workspace ONE に与える影響について興味がありますか? 詳細については、Workspace ONE UEM Console ドキュメントの「OS のメジャーリリースに向けての準備」セクションを参照してください。

新機能

レガシー API

レガシー Workspace ONE UEM API が削除されます。

重要：

パフォーマンスとセキュリティを強化するために、Workspace ONE UEM API が向上されました。以前に廃止対象と指定されていたレガシー API は削除されます。廃止された Workspace ONE UEM API のサポート終了の詳細については、kこちらのナレッジベースの記事を参照してください。

Android

Android デバイス管理のための Firebase Cloud Messaging 統合の更新

Workspace ONE UEM では、Firebase Cloud Messaging (FCM) を使用して、リアルタイムでコマンドとリソースを Workspace ONE Intelligent Hub に送信できます。2023 年 6 月、Google 社は、Workspace ONE UEM が Intelligent Hub との通信に使用する複数の FCM API を廃止することを発表しました。廃止される API は、2024 年 6 月 21 日にシャットダウンされます。Workspace ONE UEM 2402 では、FCM 統合を更新し、この廃止による中断を回避します。詳細については、「Android Settings for Workspace ONE Intelligent Hub」を参照してください。

Samsung E-FOTA 向け VMware Workspace ONE UEM サービス提供終了のお知らせ

Samsung Knox E-FOTA One の導入に伴い、Samsung 製ファームウェアのアップデートは別のコンソールに移行いたしました。Samsung Knox E-FOTA One は Samsung 社によって管理されております。Workspace OEM UEM コンソールで Samsung E-FOTA for MDM をご利用の場合は、「移行ガイド」をご確認ください。あるいは Knox E-FOTA One への移行に関して Samsung 社までお問い合わせください。

Console

Cisco Identity Services Engine (ISE) 3.1 以降と Workspace ONE UEM の統合により、ランダム MAC アドレスの課題が克服されます

制限付きの可用性機能として、Workspace ONE UEM が Cisco Identity Services Engine (ISE) 3.1 以降と統合されることにより、エンドユーザーデバイスで、ランダム化された MAC アドレスを使用した場合でも、ネットワークリソースに安全に接続できるようになりました。この機能を有効にするには、アカウントマネージャにお問い合わせください。詳細および統合の手順については、Tech Zone の記事「Workspace ONE UEM および Cisco ISE v3.1 以降を統合する」を参照してください。

iOS

サードパーティ製アプリストア用の新しい制限キーが追加されました

代替マーケットプレイスからのアプリのインストールを許可またはブロックするための、新しい制限キーが追加されました。この新しいキーは「代替マーケットプレイスからのアプリのインストールを許可する」という名前であり、iOS 17.4 以上を搭載している監視対象デバイスで使用できます。詳細については、「 Restriction Profiles for iOS」を参照してください。

REST API で紛失モードを制御

iOS デバイスの紛失モードを有効または無効にする、新しい REST API が追加されました。この API を使用すると、サードパーティのワークフローを Workspace ONE UEM と統合して、プログラムで紛失モードを有効または無効にすることができます。REST API の詳細については、Tech Zone の記事「Workspace ONE UEM REST API の概要」を参照してください。

macOS

アクティベーションロック保護をオンにして、デバイスの安全性を強化

Workspace ONE UEM では、デバイス登録プログラムプロファイルを構成するときに、デバイスのアクティベーションロックをオンにするオプションが提供されます。コンソールに表示される MDM およびデバイスのバイパスコードを保存できます。バイパスコードを使用すると、デバイスのアクティベーションロックをオフにできます。Workspace ONE UEM では、Find My Mac を介してユーザーアクティベーションロックをオンにする MDM 設定がサポートされるようになりました。

はじめる前にお読みください

Workspace ONE Unified Endpoint Management (UEM) コンソールでは、次の Web ブラウザの最新版の安定したビルドをサポートします。

Chrome
Firefox
Safari
Microsoft Edge

上記のウェブブラウザに関しては、包括的なプラットフォームテストを実施し、動作確認を行っています。以前のバージョンのブラウザまたは認証されていないブラウザで UEM Console を実行すると、軽微な問題が発生する可能性があります。

解決済みの問題

2402 で解決済みの問題

2402 で解決済みの問題

AAPP-17074：オンデマンド VPP 割り当てがデバイスに自動的にインストールされる。
AMST-40687：次の 2 つの証明書エラーのため、プロファイルを保存できない：「保存の失敗」と「無効な証明書」
CMSVC-17671：SmartGroupSearch - 内部サーバエラーが原因で V2 が断続的に失敗する。
MACOS-4269：Workspace ONE UEM Console でロック解除 PIN がエスクローされない。
MACOS-4330：インストール後に macOS デバイス更新通知が繰り返される。
MACOS-4368：FedRAMP 環境で macOS 用 Intelligent Hub アプリケーションを自動的にインストールできない。
AAPP-16024：Hub のインストール前にプロファイルがインストールされると、シングルアプリモード構成で iOS デバイスがフリーズする。
AAPP-16282：派生資格情報プロファイルのインストール数が常に変動する。
AAPP-16428：UEM のアップグレード後、一部のデバイスで承認された SIM を追加または編集するオプションがない。
AAPP-16463：VPP アプリのデバイスを割り当てたり、編集したり、管理したりすると、スペースマンエラーが表示される。
AAPP-16576：UEM Console に VPP アプリライセンスが表示されず、レコードがないことが示される。
AAPP-16554：一部の内部 iOS アプリのアプリアイコンが UEM Console および Hub カタログに表示されない。
AAPP-16566：iOS ネイティブ CICO で、AppleID を使用してログインした後、デバイスがエンドユーザーに割り当てられない。
AAPP-16644：UEM 2212 より前に作成された iOS プロファイルの一部が、UEM Console のアップグレード後に iOS DDUI プロファイルに変換されない。
AAPP-16633：[加入ライフサイクル] 画面から ABM の古いレコードを削除できない。
AAPP-16682：サポートされているプロファイルのビジネス向け共有 iPad の割り当てを表示できない。
AAPP-16638：iOS デバイスに VPN プロファイルをインストールできない。
AAPP-16722：[ユーザーリスト] タブで、デバイスがエンドユーザーに割り当てられない。
AAPP-16725：Hub サービスで、Make Noise 機能にエラーメッセージが表示される。
AAPP-16791：iOS デバイスの削除時に API が正常な結果を返さない。
AAPP-16809：コンテキスト = 0 の iOS プロファイルをコピーすると、スペースマンエラーが発生する。
AAPP-16864：iOS Mobileconfig のアップロードで DDUI 画面が空白になる。
AAPP-16892：コンソールに iOS 更新プログラムの対象となるデバイスモデルがなく、空白になる。
AAPP-16985：API を介して作成された iOS 証明書プロファイルが DDUI で開けない。
AAPP-16899：アプリグループの拒否リストにアプリケーションを追加できない。
AAPP-16967：API GET /apps/purchased/search の呼び出し中にエラーが発生する。
AMST-36814：Windows 依存関係アプリの [サマリ] 画面がクラッシュする。
AAPP-16991：1 つのアプリケーションのコンソールで VPP アプリケーションのバージョンが更新されないが、更新されたバージョンがデバイスにプッシュされる。
AMST-36722：Workspace ONE UEM コンソールの Azure AD ヘルプ情報を更新。
AMST-38952：Windows BIOS プロファイルに、保存後のカスタム BIOS 属性がない。
AMST-40267：UEM は、トリガされない限り割り当てを処理しない。
AMST-40244：Windows アプリの新しいバージョンを追加すると、実際のファイルバージョンが更新されない。
AMST-40252：証明書要求が失敗すると、Windows 認証情報プロファイルにインストール済みと表示される。
AMST-40324：Wi-Fi 証明書が自動更新されない。
AMST-40547：キャッシュサーバの使用を無効にする。
ARES-25268：Workspace ONE Express - Web アプリのアイコンイメージを追加または編集できない。
ARES-26301：管理者が、異なる組織グループのデバイスアプリログストレージアラートを継続的に受信する。
ARES-26721：スマートグループの公開で、割り当てられたリソースの割り当て調整がトリガされない。
ARES-26864：Windows Web クリップのアイコンを保存できない。
ARES-27127：サンプリングでは、Interrogator ハッシュテーブルに SampleHash が保存されない。
ARES-27288：新しい [スクリプト] ウィンドウに、兄弟組織グループで作成されたカテゴリを含むすべてのカテゴリが予期せず表示される。
ARES-27264：API を使用して新しいバージョンのアプリケーションを追加すると、以前のバージョンのアプリ構成 KVP が削除される。
ARES-27690：UEM のアップグレード後、MTD ソリューションに管理対象外アプリのユーザー情報が表示されなくなった。
ARES-27373：アプリ割り当てを保存した後、有効になっている FastSync が UEM で有効と表示されない。
ARES-27488：特定の社内アプリを削除できない。
ARES-27955：プロファイル割り当て画面のプレビューで割り当てられたデバイスの合計数が、正しく表示されない。
ARES-27988：署名証明書オプションが有効になっていると、特定の iOS プロファイルの XML ファイルを表示できない。
ARES-27798：Web リンクレポートが空になっている。
ARES-27794：Android またはパブリックのすべての単一アプリに割り当てられたデバイスの詳細を取得中に、データベースエラーが発生する。
ARES-27803：[デバイスセキュリティ状態] レポートの [インストールの保留中] 列にデバイスの正しい数が表示されない。
ARES-27674：しきい値に達すると、アプリ削除防止 (ARP) メールがトリガされない。
ARES-28121：Dell Command Update v5.1.0 を EAR から追加できない。
ARES-28222：内蔵 Windows アプリケーション「Zoom」の新規バージョンを編集または追加できず、スペースマンエラーが発生する。
CMCM-190818：ランダムなデバイスでダウンロード済みファイルが表示されなくなる。
CMEM-187004：すべてのユーザーに対してメールボックス同期コマンドを実行することはできないが、個々のユーザーを選択して実行できる。
CMSVC-17435：スマートグループ名に全角記号または数字が含まれていると、API を介してスマートグループを作成できない。
CRSVC-43260：ファイルが 4 GB を超えると、証明書リストをエクスポートするときにエラーが発生する。
CRSVC-42809：一部の ID 証明書が誤って「証明書」タイプとして認識される。
CRSVC-43578：デバイスタグルールを使用している場合、遵守ポリシーの [概要] タブに遵守状態または非遵守状態のデバイス数が正しく表示されない。
CRSVC-44553：プライベートキーを持つストアに CA 証明書が存在する場合、ACC はエクスポートできない。
CRSVC-44714：eJBCA 証明書署名要求 (CSR) にサブジェクト代替名 (SAN) フィールドがない。
CRSVC-45750：500 台を超えるデバイスに通知すると SMS の一括送信に失敗する。
CRSVC-46731：macOS の Azure Active Directory 登録フィールドと Azure デバイス ID フィールドが [デバイスのサマリ] 画面に表示されない。
CRSVC-46455：AAD CA - 下位の組織グループの Intelligent Hub 設定画面を保存できない。
CRSVC-45792：最近のパッチまたはバージョンの Workspace ONE UEM では、古いバージョンの Android Intelligent Hub (20.X 以前) とのセキュアなチャネル通信が切断される。
CRSVC-47017：API 呼び出しにより、不明な管理者アカウントに関連付けられたコマンドが呼び出される。
CRSVC-47130：SAN が構成されていない場合、オブジェクト参照がオブジェクトエラーのインスタンスに設定されない。
CMSVC-17526：スマートグループ検索の API 呼び出しが機能しない。
CMSVC-17608：コンテナ組織グループでコンプライアンスプロファイルを作成するときに、自動的に作成されるすべてのデバイス SG に、加入済みデバイスが表示されない。
ENRL-3913：他のテナントに加入制限ポリシーを追加。
ENRL-4013：デバイスリスト表示からユーザーのデバイスを追加するときに、[保存] ボタンと [キャンセル] ボタンが表示されない。
ENRL-4098：UEM 2310 のアップグレード後、加入制限ポリシーで特定の iOS バージョン以上が使用されていると CICO が失敗する。
FCA-205246：拒否された場合に Unicode 値を表示する利用条件。
FCA-205910：コンソールは、すでに期限切れの APNs およびプロビジョニングプロファイルの通知を 75 日ごとにトリガしないようにする必要がある。
FCA-206523：デバイスロケーションログが、サンプル時間に対して多数のレコードを取得する。そのため、レコードが重複しているように見える。
FCA-206076：ネットワーク範囲リストが画面サイズが対応していない。
FCA-206695：会社のロゴを変更できない。
FCA-206903：HUB サービスが有効な場合、プッシュ通知でイベントログにログが残らない。
FCA-206840：既存の管理者にロールを追加すると、コンソールの速度が低下する。
FCA-206880：デバイスリスト表示がビルドバージョンで並べ替えられない。
FCA-207109：利用規約 (TOU) は、英語 (米国) 以外の言語設定を行ったユーザーを 2 回カウントする。
FCA-207346：デバイスのメッセージ送信権限で、デバイスリスト表示の位置情報オプションの表示を管理する。
FS-4844：スケジュール設定された再試行が、手順の完了時にクリーンアップされない。
FS-5009：既存のワークフローを編集してワークフロー内のスクリプトを確認すると、ワークフロー UI 画面がクラッシュする。
INTEL-51122：Intelligence のチェックアウトステータスに実際のチェックアウトステータスが確実に反映されない場合がある。
MACOS-4086：すべてのワークフローのステータスが「進行中」と表示される。
MACOS-4137：macOS ネットワークプロファイルで自動参加が自動的に選択される。
MACOS-4217：macOS ネットワークプロファイルの TLS プロファイル設定が、さまざまなコンソールバージョンで正しく表示されない。
MACOS-4184：インストールアクションが「後でインストール」の場合、macOS 更新管理が動作しない。
MACOS-4195：macOS 制限ペイロードにより、[起動制限] の [許可されたアプリ] にアクティビティモニターが自動的に追加される。
MACOS-4265：変更した、または新しいシステム拡張 macOS プロファイルを保存できない。
RUGG-11602：時間条件が、コンソール時間に関係なく UTC に変換される。
SINST-176321：23.06 にアップグレードして DB パスワードをリセットすると、ログインエラーが発生する。
UM-8701：UEM Console から管理者アカウントを削除できない。
UM-8719：管理者ロールと適切な権限を持っていてもユーザーグループにアクセスできない。
UM-8444：管理者アカウントの [組織グループ] タブが、v2210 以降の新しい DDUI で削除される。
UM-8525：管理者を手動で追加すると、管理者ロールが DDUI に自動入力されない。
UM-8638：上位の組織グループでユーザーグループリスト表示エラーが発生する。

既知の問題

MACOS-4362：Mod が有効な環境でデバイス加入時に複数の証明書がインストールされる

加入フローの一部のシナリオで、（デバイスの属性レベルで）変更イベントがトリガーされること、およびコマンドが処理されるタイミングにより、プロファイルインストールコマンドが 2 回キューに登録される場合があります。

エンドユーザーのデバイスに影響はなく、エンドユーザーや管理者からは確認されない可能性もあります。
ARES-28277：ペイロードから削除可能アイテムが削除されている場合、割り当て画面から戻ると、スペースマンエラーが発生する

DDUI 画面で iOS プラットフォーム用 [AirPlay ミラーリング] を追加する際に、[許可リスト] がクリアされた場合、ユーザーが次の画面をクリックして先に進み、[戻る] ボタンをクリックして前の画面に戻ろうすると、ページがクラッシュします。ユーザーが [戻る] ボタンを使用せずに先に進んだ場合、プロファイルの保存と配信は影響を受けません。

iOS プラットフォーム用 [AirPlay ミラーリング] の [許可リスト] にエントリがない場合は、割り当て画面の [戻る] ボタンをクリックしないでください。
ARES-27817：[iOS アプリの割り当て] ページで、[Tunnel とその他の属性] に誤って赤色の感嘆符アイコンが表示される

[削除の回避]は、JSON の [その他の属性] セクションで設定されるため、[その他の属性] を追加/削除すると、[削除の回避] も JSON から削除されます。アプリケーションの割り当てを再度編集しようとすると、[削除の回避] の検証に失敗し、結果として赤色のアイコンが表示されます。

[削除の回避] オプションを設定するときは、[その他の属性] を削除しないでください。
AAPP-17014：Apple 教育プロファイルの削除がキューに入らない

「EnrollmentUser - AppleEducationMember マッピング」の削除中に、Apple 教育プロファイルがデバイスから削除されません。このマッピングの削除中に、Apple 教育に関連するプロファイルがデバイスタイプに基づいて選択されないため、誤ったプロファイル（MacOS に関連するプロファイル）が削除対象として選択されます。デバイスにプロファイルがないため、プロファイル削除コマンドはキューに登録されません。

この問題の回避策はありません。
LUEM-838：Workspace ONE UEM Console で Linux デバイスの「Arch」用の [デバイスモデル] フィルタが正しくない

[デバイスリスト表示] で [デバイスモデル] フィルタを適用して、「Arch Linux」デバイスを検索すると、デバイスが表示されません。「Arch Linux」が他のプラットフォーム（Ubuntu など）とともに使用されている場合は、Ubuntu デバイスのみが表示されます。[デバイスモデル] フィルタが使用されていない場合、Arch Linux デバイスはグリッドに表示されます。これは、プラットフォームが実際には「Arch Linux」ではなく「Arch」として UEM に送信されるためです。これは、他のプラットフォームまたはモデルの検索には影響しません。

ユーザーは、[デバイスリスト表示] の検索バーを使用し、「Arch」キーワードを使用して検索することで、このデバイスを表示できます。
AAPP-17047：VPP ライセンスのクリーンアップジョブでエラーが発生し、外部で利用されているライセンスがクリアされない

VPP 割り当てが Apple から正常に取得されていない V2 フローで、VPP ライセンスのクリーンアップジョブに失敗します。適切な例外処理がないことにより、このフローは、Apple によって返された null セットで引き続き実行されるため、ジョブが失敗します。

この問題の回避策はありません。
UM-8400：Cisco ISE API アカウントのパスワードの有効期限切れ

Workspace ONE UEM で、Cisco Identity Services Engine (ISE) と Workspace ONE UEM を統合するために使用される、基本的な UEM 管理者アカウント（特定の API 管理者ロールを持つ）に、必須のパスワードローテーションが適用されます。

以下の回避策は、Workspace ONE UEM 2402 バージョンにアップグレードする前に実装する必要があります。ナレッジベースの記事を参照してください。

ドキュメンテーション

Workspace ONE UEM の詳細については、「Workspace ONE UEM Console のドキュメント」を参照してください。

お問い合わせ

サポートを利用するには、VMware Customer Connectにアクセスします。サポートポリシーの詳細については、サポートポリシーを参照してください。Customer Connect でサポートリクエストを提出し、Cloud Services ポータルを使用する方法については、こちらの VMware ナレッジベースの記事を参照してください。