VMware Workspace ONE UEM 2402 release notes

VMware Workspace ONE UEM Release Notes geven informatie over de nieuwe functies en verbeteringen in elke versie. Deze pagina bevat een overzicht van de nieuwe functionaliteit in 2402, opgeloste problemen en bekende problemen.

Wanneer kan ik de nieuwste versie verwachten?

We proberen kwaliteitsproducten af te leveren en om kwaliteit en naadloze overgangen te garanderen, brengen we onze producten gefaseerd uit. Het kan maximaal vier weken duren voor elke roll-out is voltooid. Roll-out vindt plaats in de volgende fasen:

• Fase 1: Demo, gedeelde SaaS UAT's en de laatste mode-UAT's

• Fase 2: Gedeelde SaaS-omgevingen

• Fase 3: Laatste mode-omgevingen

Deze versie is voorlopig alleen beschikbaar voor onze SaaS-klanten in de nieuwste mode. De functies en verbeteringen die in deze versie zijn opgenomen, zijn beschikbaar voor onze on-premises of beheerde gehoste klanten met de volgende on-premise release. Raadpleeg voor meer informatie het KB-artikel.

Voorbereiding op major OS-releases

Wilt u meer weten over de laatste major updates van het besturingssysteem en de hieruit voortvloeiende gevolgen voor Workspace ONE? Zie de sectie Voorbereiding op major OS-releases in de documentatie voor VMware Workspace ONE UEM-console voor meer informatie.

Wat is er nieuw?

Oude API's

We verwijderen legacy Workspace ONE UEM API's

Belangrijk:

Om de prestaties en beveiliging te verbeteren, hebben we onze Workspace ONE UEM-API's verbeterd. Legacy API's die eerder zijn gemarkeerd voor buitengebruikstelling worden verwijderd.Raadpleeg het KB-artikel hier voor meer informatie over het einde van de levensduur van verouderde Workspace ONE UEM API's.

Android

Updates voor Firebase Cloud Messaging-integratie voor Android-apparaatbeheer

Workspace ONE UEM gebruikt Firebase Cloud Messaging om het in realtime verzenden van commando's en resources naar de Workspace ONE Intelligent Hub te ondersteunen. In juni 2023 heeft Google de buitengebruikstelling aangekondigd van diverse FCM-API's die door Workspace ONE UEM worden gebruikt om te communiceren met Intelligent Hub. Verouderde API's worden onbenaderbaar op 21 juni 2024. Workspace ONE UEM 2402 werkt de FCM-integratie bij om verstoringen als gevolg van deze buitengebruikstelling te voorkomen. Zie Android-instellingen voor Workspace ONE Intelligent Hub voor meer informatie.

VMware Workspace ONE UEM Einde van beschikbaarheid Samsung E-FOTA

Met de introductie van Samsung Knox E-FOTA One zijn Samsung-firmware-updates verplaatst naar een aparte console, die door Samsung wordt beheerd. Als u Samsung E-FOTA voor MDM in de Workspace ONE UEM-console gebruikt, raadpleeg dan de Migratiehandleiding of neem contact op met Samsung over de migratie naar Knox E-FOTA One. 

Console

Los willekeurige MAC-adresproblemen op met Cisco Identity Services Engine (ISE) 3.1+ en Workspace ONE UEM-integratie

Toestellen van eindgebruikers kunnen nu veilig verbinding maken met netwerkbronnen, zelfs met willekeurige MAC-adressen, door Workspace ONE UEM te integreren met Cisco Identity Services Engine (ISE) 3.1+, die we bieden als een beperkte beschikbaarheidsfunctie. Neem contact op met uw accountbeheerder om deze functie in te schakelen. Zie het Tech Zone-artikel Integrating Workspace ONE UEM and Cisco ISE v3.1 and beyond voor meer informatie en integratie-instructies.

iOS

We hebben een nieuwe beperkingssleutel toegevoegd voor app stores van derden

We hebben een nieuwe beperkingssleutel toegevoegd om de installatie van apps vanuit alternatieve marketplaces toe te staan of te blokkeren. Deze nieuwe sleutel heeft de titel 'App-installatie van alternatieve marketplaces toestaan' en is beschikbaar voor toestellen onder supervisie die draaien op iOS 17.4 en hoger. Zie Beperkingsprofielen voor iOS voor meer informatie.

Lost-mode beheren via REST API

We hebben een nieuwe REST API toegevoegd om de Lost-mode voor iOS-toestellen in of uit te schakelen. Met deze API kunnen werkstromen van derde partijen integreren met Workspace ONE UEM om de Lost-mode programmatisch in of uit te schakelen. Voor meer informatie over REST API's raadpleegt u het Tech Zone-artikel Getting Started with the Workspace ONE UEM REST APIs. 

macOS

Verbeter de veiligheid van uw apparaat door de bescherming van het activeringsslot in te schakelen

Workspace ONE UEM biedt de optie om het activeringsslot op toestellen in te schakelen wanneer u uw profiel voor het toestelinschrijvingsprogramma configureert. U kunt de MDM-codes en de omzeilingscodes van het toestel opslaan die in de console worden weergegeven. Door omzeilingscodes te gebruiken, kunt u het activeringsslot op uw toestel uitschakelen. Workspace ONE UEM ondersteunt nu de MDM-instelling om de gebruikersactiveringsvergrendeling via Find My Mac in te schakelen.

Voordat u van start gaat

De Workspace ONE UEM console (Unified Endpoint Management) ondersteunt de laatste versies van de volgende internetbrowsers.

• Chrome

• Firefox

• Safari

• Microsoft Edge

Uitgebreide tests zijn uitgevoerd om de functionaliteit van deze webbrowsers te garanderen. Als u de UEM console uitvoert met een oudere versie van de browser of een niet-gecertificeerde browser, kunt u kleine problemen ondervinden.

Opgeloste problemen

• Opgeloste problemen voor 2402

Opgeloste problemen voor 2402

• AAPP-17074: VPP-toewijzingen op aanvraag worden automatisch op toestellen geïnstalleerd.

• AMST-40687: Kan profiel niet opslaan met twee certificaatfouten: Opslaan mislukt en ongeldig certificaat

• CMSVC-17671: SmartGroupSearch - V2 periodieke fout veroorzaakt door interne serverfout.

• MACOS-4269: Ontgrendelingspincode niet in bewaring gehouden op de Workspace ONE UEM-console.

• MACOS-4330: macOS toestellen werken melding bij na de installatie opnieuw.

• MACOS-4368: FedRAMP-omgeving kan Intelligent Hub macOS toepassing niet automatisch installeren.

• AAPP-16024: iOS-apparaat bevriest in de configuratie van de één-app-mode als het profiel wordt geïnstalleerd voordat De Hub installeert.

• AAPP-16282: Het aantal installaties van het profiel voor afgeleide inloggegevens varieert constant.

• AAPP-16428: Na de UEM-upgrade is er geen optie om de goedgekeurde SIM voor sommige toestellen toe te voegen of te bewerken.

• AAPP-16463: De Spaceman-fout wordt weergegeven wanneer u een toestel toewijst, bewerkt of beheert voor de VPP-app.

• AAPP-16576: VPP-app-licentie wordt niet weergegeven op de UEM-console en geeft aan dat er geen records aanwezig zijn.

• AAPP-16554: App-iconen voor sommige interne iOS-apps worden niet weergegeven in de UEM-console en de Hub Catalog.

• AAPP-16566: Tijdens iOs Native CICO worden de apparaten niet toegewezen aan de eindgebruiker na het inloggen met AppleID op het toestel.

• AAPP-16644: Sommige iOS-profielen die zijn gemaakt vóór UEM 2212, worden na de upgrade van de UEM-console niet geconverteerd naar iOS DDUI-profielen.

• AAPP-16633: Kan verouderde ABM-record niet verwijderen van pagina Inschrijvingslevenscyclus.

• AAPP-16682: Kan de toewijzing van gedeelde iPad voor bedrijven voor ondersteunde profielen niet weergeven.

• AAPP-16638: Kan het VPN-profiel niet installeren op iOS-toestellen.

• AAPP-16722: Het toestel wordt niet toegewezen aan de eindgebruiker op het tabblad Gebruikerslijst.

• AAPP-16725: In Hub Services wordt een foutbericht weergegeven bij gebruik van de functie Geluid maken.

• AAPP-16791: API retourneert geen succesvol resultaat bij het verwijderen van iOS-apparaten.

• AAPP-16809: Het kopiëren van het iOS-profiel met Context = 0 veroorzaakt een Spaceman-fout.

• AAPP-16864: iOS MobileConfig-upload resulteert in een lege DDUI-pagina.

• AAPP-16892: iOS-updates hebben geen geschikte apparaatmodellen op de console en ze zijn leeg.

• AAPP-16985: Het iOS-certificaatprofiel dat is gemaakt via de API, kan niet worden geopend in DDUI.

• AAPP-16899: Kan de applicatie niet toevoegen aan de weigeringslijst van de applicatiegroep.

• AAPP-16967: Fout tijdens het aanroepen van de API GET /apps/purchased/search

• AMST-36814: De samenvattingspagina loopt vast voor apps met een Windows-afhankelijkheid.

• AAPP-16991: VPP-applicatie werkt versies niet bij op de console voor één applicatie, maar pusht de bijgewerkte versie wel naar toestellen.

• AMST-36722: Helpinformatie voor Workspace ONE UEM Azure AD-console bijwerken.

• AMST-38952: Windows BIOS-profiel mist aangepaste BIOS-kenmerken na het opslaan.

• AMST-40267: UEM verwerkt geen toewijzingen tenzij ze worden getriggered.

• AMST-40244: De feitelijke bestandsversie wordt niet bijgewerkt wanneer een nieuwe versie wordt toegevoegd voor een Windows-app.

• AMST-40252: Windowsprofiel voor inloggegevens wordt weergegeven als geïnstalleerd wanneer de certificaataanvraag mislukt.

• AMST-40324: Wifi-certificaten worden niet automatisch vernieuwd.

• AMST-40547: Schakel het gebruik van de cacheserver uit.

• ARES-25268: Workspace ONE Express - kan iconen voor webapps niet toevoegen of bewerken.

• ARES-26301: Beheerder ontvangt continu een waarschuwing over de opslag van applicatielogboeken voor verschillende organisatiegroepen.

• ARES-26721: Smartgroup Publiceren triggert geen afstemming van toegewezen resources voor toewijzingen.

• ARES-26864: Kan iconen voor Windows-webclip niet opslaan.

• ARES-27127: SampleHash wordt door Sampling niet opgeslagen in de interrogator hashtable.

• ARES-27288: Nieuw scriptvenster toont onverwacht alle categorieën, inclusief de categorieën die zijn gemaakt in organisatiegroepen op hetzelfde niveau.

• ARES-27264: Het toevoegen van een nieuwe versie van een app via de API's zorgt ervoor dat de configuratie-KVP's van de vorige versie worden verwijderd.

• ARES-27690: MTD-oplossing bevat geen gebruikersgegevens voor onbeheerde apps meer na de UEM-upgrade.

• ARES-27373: FastSync wordt, indien ingeschakeld, niet weergegeven als ingeschakeld in UEM na het opslaan van de app-toewijzing.

• ARES-27488: Kan bepaalde interne apps niet verwijderen.

• ARES-27955: Totaal aantal toegewezen toestellen in paginavoorbeeld van profieltoewijzing werkt niet goed.

• ARES-27988: Kan het XML-bestand van specifieke iOS-profielen niet weergeven als de optie certificaat ondertekenen is ingeschakeld.

• ARES-27798: Het rapport webkoppelingen is leeg.

• ARES-27794: Databasefout tijdens het ophalen van de gegevens van de toestellen die zijn toegewezen aan elke app voor Android of Openbaar.

• ARES-27803: Het rapport toestelbeveiligingsstatus geeft niet het juiste aantal toestellen weer in de kolom Installaties in behandeling.

• ARES-27674: E-mail voor App Removal Protection (ARP) wordt niet verzonden wanneer de drempelwaarde is bereikt.

• ARES-28121: Kan Dell Command Update v5.1.0 niet toevoegen vanuit EAR.

• ARES-28222: Kan geen nieuwe versie bewerken of toevoegen voor een interne Windows applicatie "Zoom". Er wordt een spaceman-fout weergegeven.

• CMCM-190818: Gedownloade bestanden verdwijnen op willekeurige apparaten.

• CMEM-187004: Kan de opdracht postvak synchroniseren niet voor alle gebruikers uitvoeren, maar dit lukt wel door individuele gebruikers te selecteren.

• CMSVC-17435: Kan geen smart group maken via de API als de naam van de smart group een double-byte symbool of nummer bevat.

• CRSVC-43260: Er treedt een fout op bij het exporteren van een certificaatlijst als het bestand groter is dan 4 GB.

• CRSVC-42809: Sommige identiteitscertificaten worden ten onrechte als het type "Cert" gerapporteerd.

• CRSVC-43578: Het tabblad Samenvatting netwerkbeleid toont niet de juiste toesteltelling voor conform- of niet-conforme status bij gebruik van de regel toestellabels.

• CRSVC-44553: ACC kan niet exporteren wanneer er een CA-certificaat aanwezig is in stores met een private key.

• CRSVC-44714: SAN-velden (Subject Alternative Name) ontbreken in eJBCA Certificate Signing Requests (CSR's).

• CRSVC-45750: Bulk-SMS mislukt bij melding aan meer dan 500 toestellen.

• CRSVC-46731: De velden Registratie van Azure Active Directory en Azure Toestel-ID voor macOS zijn niet zichtbaar op de pagina Toestelsamenvatting.

• CRSVC-46455: AAD CA - Kan pagina met Intelligent Hub-instellingen niet opslaan in lagere organisatiegroepen.

• CRSVC-45792: In recente patches of versies van Workspace ONE UEM werkt beveiligde kanaalcommunicatie met oudere versies van Android Intelligent Hub (20.X en ouder) niet meer.

• CRSVC-47017: API-aanroep heeft commando's opgeroepen die zijn gekoppeld aan een onbekend beheerdersaccount.

• CRSVC-47130: Objectreferentie is niet ingesteld op een instantie van een objectfout als SAN niet is geconfigureerd.

• CMSVC-17526: API-aanroep voor smart group-zoekopdracht werkt niet.

• CMSVC-17608: Als u voor de eerste keer een conformiteitsprofiel maakt in een container-organisatiegroep, worden de ingeschreven toestellen niet weergegeven bij de automatisch aangemaakte smartgroup voor alle apparaten.

• ENRL-3913: Beleid voor beperking van de inschrijving wordt toegevoegd bij andere tenants.

• ENRL-4013: De knop Opslaan en annuleren wordt niet weergegeven tijdens het toevoegen van toestel(len) voor een gebruiker vanuit de toestellijstweergave.

• ENRL-4098: Na de upgrade naar UEM 2310 mislukt CICO wanneer in het inschrijvingsbeperkingsbeleid een hoger dan een specifieke iOS-versie wordt gebruikt.

• FCA-205246: De gebruikersovereenkomst geeft een Unicode-waarde weer wanneer deze wordt geweigerd.

• FCA-205910: De console mag niet om de 75 dagen meldingen voor reeds verlopen APNs en provisioningprofielen triggeren.

• FCA-206523: Toestellocatielogboek haalt veel records op voor een steekproeftijd. Dit lijkt dus om duplicaatrecords te gaan.

• FCA-206076: De lijst met netwerkbereiken houdt geen rekening met de paginagrootte.

• FCA-206695: Kan het bedrijfslogo niet wijzigen.

• FCA-206903: Pushmelding verlaat het logboek niet in de EventLog wanneer HUB-service is ingeschakeld.

• FCA-206840: Er treedt traagheid van de console op als rollen worden toegevoegd aan bestaande beheerders.

• FCA-206880: Toestellijstweergave is niet gesorteerd op buildversie.

• FCA-207109: Gebruikersovereenkomst (Terms of Use, TOU) telt gebruikers die naast Engels (VS) een andere taal hebben ingesteld twee keer mee.

• FCA-207346: Permissies voor berichten verzenden met toestel beheert de zichtbaarheid voor de locatieoptie in de toestellijstweergave.

• FS-4844: Geplande nieuwe pogingen worden niet opgeschoond bij het voltooien van de stap.

• FS-5009: De pagina voor de werkstroom-UI loopt vast wanneer we een bestaande werkstroom bewerken en het script in de werkstroom controleren.

• INTEL-51122: De Intelligence-uitcheckstatus geeft geen betrouwbare weergave van de werkelijke uitcheckstatus.

• MACOS-4086: Alle werkstromen tonen de status 'In behandeling'.

• MACOS-4137: Automatisch verbinden wordt automatisch geselecteerd in macOS netwerkprofiel.

• MACOS-4217: TLS-profielinstellingen voor macOS netwerkprofiel worden onjuist weergegeven op verschillende consoleversies.

• MACOS-4184: macOS-updatebeheer werkt niet wanneer de installatieactie 'Later installeren' is.

• MACOS-4195: macOS-beperking payload voegt activiteitenmonitor automatisch toe aan toegestane apps in de startbeperkingen.

• MACOS-4265: Kan geen gewijzigde of nieuwe systeemextensieprofielen voor macOS opslaan.

• RUGG-11602: Tijdsvoorwaarde is geconverteerd naar UTC, ongeacht de consoletijd.

• AL-176321: Er zijn aanmeldingsfouten opgetreden na de upgrade naar 23.06 en het opnieuw instellen van het DB-wachtwoord.

• UM-8701: Kan beheerdersaccount via de UEM-console niet verwijderen.

• UM-8719: Kan geen toegang krijgen tot gebruikersgroepen, zelfs niet met beheerdersrollen en de juiste machtigingen.

• UM-8444: Het tabblad Organisatiegroep in het beheerdersaccount is verwijderd in de nieuwe DDUI vanaf v2210.

• UM-8525: Beheerdersrol wordt niet automatisch ingevuld in DDUI bij handmatig toevoegen van beheerder.

• UM-8638: Fouten in de lijstweergave van gebruikersgroepen bij de top van de organisatiegroepen.

Bekende problemen

• MACOS-4362: Meerdere certificaten geïnstalleerd op toestelinschrijving in met mod ingeschakelde env

  Vanwege de wijzigingsgebeurtenissen die (op kenmerkniveau van het toestel) zijn geactiveerd in enkele scenario's in de inschrijvingsstroom en met de timing van de verbruikte commando's, kan er een scenario zijn waarbij een commando voor het installeren van een profiel twee keer in de wachtrij wordt geplaatst.

  Er zijn geen gevolgen voor het toestel van de eindgebruiker en het kan zelfs onzichtbaar zijn voor eindgebruiker of beheerder.

• ARES-28277: Er wordt een Spacemanfout weergegeven tijdens het terug navigeren vanuit het toewijzingsscherm als een verwijderbaar item uit de payload is verwijderd

  Wanneer u AirPlay Mirroring toevoegt voor het iOS-platform in het DDUI-scherm en de Toestemmingslijst is gewist en de gebruiker verdergaat door op het volgende scherm te klikken en probeert terug te gaan naar het vorige scherm met de knop Terug, dan loopt de pagina vast. Als de gebruiker besluit door te gaan zonder terugknop, wordt het opslaan en leveren van het profiel niet beïnvloed.

  Klik niet op de terugknop in het toewijzingsscherm als er geen item staat in de Toestemmingslijst van AirPlay Mirroring voor iOS-platform.

• ARES-27817: Op de pagina iOS-apptoewijzing worden Tunnel en andere kenmerken foutief weergegeven met een rood uitroepicoon

  Verwijdering voorkomen wordt ingesteld onder de Overige kenmerken-sectie in de JSON, dus wanneer we Overige kenmerken toevoegen/verwijderen, wordt Verwijdering voorkomen ook uit de JSON verwijderd. Wanneer we de app-toewijzing opnieuw proberen te bewerken, mislukt de validatie voor Verwijdering voorkomen, met een rood icoon als resultaat.

  Wanneer de optie Verwijdering voorkomen wordt ingesteld, verwijder dan de Overe kenmerken niet. 

• AAPP-17014: Apple Education-profiel staat niet in de wachtrij voor verwijdering

  Apple Education-profiel wordt niet van het apparaat verwijderd tijdens het verwijderen van EnrollmentUser - AppleEducationMember Tijdens het verwijderen van de mapping worden de profielen met betrekking tot Apple Education niet geselecteerd op basis van het apparaattype en worden bijgevolg onjuiste profielen (profielen met betrekking tot MacOS) geselecteerd voor verwijdering. Omdat het toestel geen profiel heeft, wordt geen verwijdercommando in de wachtrij geplaatst.

  Er is geen noodoplossing bekend voor dit probleem.

• LUEM-838: Workspace ONE UEM console filter voor apparaatmodel voor "Arch" voor Linux-apparaten is onjuist

  Wanneer het filter Toestelmodel wordt toegepast op het zoeken naar "Arch Linux"-apparaten in de lijstweergave voor toestellen, worden er geen toestellen weergegeven. Als "Arch Linux" wordt gebruikt samen met andere platformen, bijv. Ubuntu, worden alleen Ubuntu-apparaten weergegeven. Arch Linux-apparaten worden weergegeven op het raster als er geen toestelmodelfilter wordt gebruikt. Dit komt doordat het platform eigenlijk als "Arch" naar UEM wordt verzonden, niet als "Arch Linux". Dit heeft geen invloed op het zoeken naar andere platformen of modellen.

  Gebruikers kunnen de zoekbalk in de Toestellijstweergave gebruiken en zoeken met behulp van het trefwoord "Arch" om dergelijke toestellen op te halen.

• AAPP-17047: De taak voor het opschonen van VPP-licenties loopt fout en er worden geen extern ingewisselde licenties gewist

  De taak voor het opschonen van de VPP-licentie mislukt in de V2-stroom, waarbij VPP-toewijzingen niet worden opgehaald van Apple. De stroom blijft worden uitgevoerd op de null-set die wordt geretourneerd door Apple, en dit zorgt ervoor dat de taak mislukt vanwege het ontbreken van een goede afhandeling van exceptie.

  Er is geen noodoplossing bekend voor dit probleem.

• UM-8400: Verlopen van Cisco ISE API-accountwachtwoord

  Workspace ONE UEM zal een verplichte wachtwoordrotatie afdwingen op UEM-basisbeheerdersaccounts (met een specifieke API-beheerdersrol) die worden gebruikt voor de integratie van de Cisco Identity Services Engine (ISE) met Workspace ONE UEM.

  Hier is de noodoplossing die u moet implementeren voordat u een upgrade uitvoert naar versie 2402. Zie KB-artikel.

Documentaties

• Voor meer informatie over Workspace ONE UEM kunt u de VMware Workspace ONE UEM-console documentatie raadplegen.

Contactgegevens voor ondersteuning

Open VMware Customer Connect om ondersteuning te krijgen. Zie Ondersteuningsbeleidsregels voor meer informatie over de ondersteuningsbeleidsregels. Raadpleeg het Vmware kennisbank-artikel hier voor informatie over het verzenden van een ondersteuningsaanvraag in Customer Connect en het gebruik van het Cloud Services-portaal.