VMware Workspace ONE UEM — uwagi dot. wydania 2402

Uwagi dot. wydania VMware Workspace ONE UEM zawierają informacje o nowych funkcjach i ulepszeniach wprowadzonych w każdej wersji. Na tej stronie znajduje się podsumowanie nowych funkcji wprowadzonych w wersji 2402, rozwiązanych problemów i znanych problemów.

Kiedy mogę się spodziewać najnowszej wersji?

Staramy się dostarczać produkty wysokiej jakości, a w celu zapewnienia jakości i płynnych przejść, wdrażamy nasze produkty etapami. Każde wdrożenie może trwać do czterech tygodni i jest realizowane w następujących fazach:

• Faza 1: Wersja demo, testy UAT współdzielonych środowisk SaaS i testy UAT najnowszego trybu

• Faza 2: Współdzielone środowiska SaaS

• Faza 3: Środowiska najnowszego trybu

Ta wersja jest dostępna tylko dla naszych klientów SaaS w trybie najnowszym. Funkcje i ulepszenia wprowadzone w tej wersji będą dostępne dla naszych klientów lokalnych lub zarządzanych firm hostingowych w następnym wydaniu. Aby uzyskać więcej informacji, zobacz artykuł w bazie wiedzy.

Przygotowanie do głównych wydań systemów operacyjnych

Chcesz dowiedzieć się więcej o najnowszych ważnych aktualizacjach systemu operacyjnego i ich wpływie na Workspace ONE? Aby uzyskać więcej informacji, zobacz sekcję Przygotowanie do głównych wydań systemów operacyjnych w Dokumentacji Workspace ONE UEM Console.

Co nowego

Starsze interfejsy API

Usuwamy starsze interfejsy API Workspace ONE UEM

Ważne:

Aby zwiększyć wydajność i bezpieczeństwo, ulepszyliśmy interfejsy API Workspace ONE UEM. Usuwamy starsze interfejsy API, które zostały wcześniej oznaczone do wycofania. Więcej informacji na temat zakończenia cyklu życia przestarzałych interfejsów API Workspace ONE UEM zawiera artykuł bazy wiedzy dostępny tutaj.

Android

Aktualizacje integracji z Firebase Cloud Messaging na potrzeby zarządzania urządzeniami z systemem Android

Workspace ONE UEM używa Firebase Cloud Messaging do obsługi wysyłania poleceń i zasobów do Workspace ONE Intelligent Hub w czasie rzeczywistym. Firma Google ogłosiła w czerwcu 2023 r. wycofanie kilku interfejsów API FCM, które są używane przez Workspace ONE UEM do komunikacji z Intelligent Hub. Wycofane interfejsy API zostaną zamknięte 21 czerwca 2024 r. W Workspace ONE UEM 2402 zaktualizowano integrację FCM, aby uniknąć zakłóceń w wyniku tego wycofania. Aby uzyskać więcej informacji, zobacz temat Ustawienia systemu Android dla Workspace ONE Intelligent Hub.

VMware Workspace ONE UEM — koniec dostępności dla Samsung E-FOTA

Wraz z wprowadzeniem Samsung Knox E-FOTA One, aktualizacje oprogramowania układowego Samsung przeniesiono do oddzielnej konsoli zarządzanej przez Samsung. Jeśli używasz Samsung E-FOTA for MDM w Workspace ONE UEM Console, zobacz Przewodnik po migracji lub skontaktuj się z firmą Samsung w celu migracji do Knox E-FOTA One. 

Console

Rozwiązano losowo występujące problemy z adresami MAC związane z integracją Cisco Identity Services Engine (ISE) 3.1+ i Workspace ONE UEM

Urządzenia użytkowników końcowych mogą teraz bezpiecznie łączyć się z zasobami sieciowymi, nawet przy użyciu losowych adresów MAC, poprzez integrację Workspace ONE UEM z mechanizmem Cisco Identity Services Engine (ISE) 3.1+, którą dostarczamy jako funkcję o ograniczonej dostępności. Aby włączyć tę funkcję, skontaktuj się z opiekunem klienta. Aby uzyskać więcej informacji i instrukcje integracji, zobacz artykuł z Tech Zone Integracja Workspace ONE UEM i Cisco ISE w wersji 3.1 i dalszych.

iOS

Dodano nowy klucz ograniczeń dla sklepów z aplikacjami innych firm

Dodano nowy klucz ograniczeń, aby akceptować lub blokować instalację aplikacji z alternatywnych platform. Nowy klucz ma nazwę „Zezwalaj na instalację aplikacji z alternatywnych platform” i jest dostępny na nadzorowanych urządzeniach z systemem iOS 17.4 i nowszym. Więcej informacji zawiera temat Profile ograniczeń dla systemu iOS.

Sterowanie trybem utraty za pomocą REST API

Dodaliśmy nowy interfejs REST API do włączania lub wyłączania trybu utraty dla urządzeń z systemem iOS. Ten interfejs API umożliwia integrację przepływów pracy innych firm z Workspace ONE UEM w celu programowego włączenia lub wyłączenia trybu utraty. Aby uzyskać więcej informacji o interfejsach REST API, zobacz artykuł z Tech Zone: Wprowadzenie do interfejsów REST API Workspace ONE UEM. 

macOS

Zwiększ bezpieczeństwo urządzenia przez włączenie blokady aktywacji

Workspace ONE UEM umożliwia włączenie blokady aktywacji na urządzeniach podczas konfigurowania profilu programu rejestracji urządzeń. Możesz przechowywać kody obejścia MDM i urządzeń, które są widoczne w konsoli. Korzystając z kodów obejścia, możesz wyłączyć blokadę aktywacji na urządzeniu. Workspace ONE UEM obsługuje teraz ustawienie MDM umożliwiające włączenie blokady aktywacji przez użytkownika za pośrednictwem Znajdź mój Mac.

Zanim rozpoczniesz

Konsola Workspace ONE Unified Endpoint Management (UEM) obsługuje najnowsze stabilne kompilacje następujących przeglądarek internetowych.

• Chrome

• Firefox

• Safari

• Microsoft Edge

Przeprowadzono kompleksowe testowanie platformy, aby zapewnić funkcjonalność korzystania z tych przeglądarek. Jeśli uruchomisz konsolę UEM w przeglądarce w starszej wersji lub w przeglądarce niecertyfikowanej, mogą wystąpić drobne problemy.

Rozwiązane problemy

• Rozwiązane problemy w wersji 2402

Rozwiązane problemy w wersji 2402

• AAPP-17074: Przypisania VPP na żądanie są instalowane na urządzeniach automatycznie.

• AMST-40687: Nie można zapisać profilu z dwoma błędami certyfikatów: Zapisanie nie powiodło się i Nieprawidłowy certyfikat

• CMSVC-17671: SmartGroupSearch — sporadyczny błąd V2 z powodu wewnętrznego błędu serwera.

• MACOS-4269: Kod PIN odblokowania nie jest deponowany w Workspace ONE UEM Console.

• MACOS-4330: powiadomienie o aktualizacji urządzeń macOS jest powtarzane po zainstalowaniu.

• MACOS-4368: Środowisko FedRAMP nie może automatycznie instalować aplikacji Intelligent Hub do macOS.

• AAPP-16024: urządzenie z systemem iOS zawiesza się w konfiguracji trybu pojedynczej aplikacji, jeśli profil został zainstalowany przed instalacją aplikacji Hub.

• AAPP-16282: Liczba zainstalowanych w profilu poświadczeń pochodnych stale się zmienia.

• AAPP-16428: Po uaktualnieniu UEM nie ma opcji dodania lub edycji zatwierdzonej karty SIM w przypadku niektórych urządzeń.

• AAPP-16463: Podczas przypisywania, edycji lub zarządzania urządzeniem dla aplikacji VPP wyświetlany jest błąd menedżera przestrzeni.

• AAPP-16576: Licencja aplikacji VPP nie jest wyświetlana w UEM Console i wskazywany jest brak rekordów.

• AAPP-16554: Ikony niektórych wewnętrznych aplikacji systemu iOS nie będą wyświetlane w UEM Console i Hub Catalog.

• AAPP-16566: Podczas meldowania/wymeldowywania natywnego dla systemu iOS urządzenia nie są przypisywane do użytkownika końcowego po zalogowaniu się przy użyciu AppleID.

• AAPP-16644: Niektóre z profili systemu iOS utworzonych przed wersją UEM 2212 nie są konwertowane do profili DDUI systemu iOS po uaktualnieniu UEM Console.

• AAPP-16633: Nie można usunąć przestarzałego rekordu ABM ze strony cyklu życia rejestracji.

• AAPP-16682: Nie można wyświetlić przypisania dla rozwiązania Shared iPad for Business w przypadku obsługiwanych profili.

• AAPP-16638: Nie można zainstalować profilu VPN w urządzeniach z systemem iOS.

• AAPP-16722: Urządzenie nie jest przypisywane do użytkownika końcowego na karcie Lista użytkowników.

• AAPP-16725: W usługach Hub funkcja „Zrób hałas” wyświetla komunikat o błędzie.

• AAPP-16791: Interfejs API nie zwraca pomyślnego wyniku przy usuwaniu urządzeń z systemem iOS.

• AAPP-16809: Kopiowanie profilu systemu iOS z Context = 0 powoduje błąd menedżera przestrzeni.

• AAPP-16864: Przekazywanie iOS Mobileconfig powoduje wyświetlenie pustej strony DDUI.

• AAPP-16892: Aktualizacje systemu iOS nie mają żadnych kwalifikujących się modeli urządzeń w konsoli i są one puste.

• AAPP-16985: Profilu certyfikatu systemu iOS utworzonego za pośrednictwem interfejsu API nie można otworzyć w DDUI.

• AAPP-16899: Nie można dodać aplikacji z listy niedozwolonych grupy aplikacji.

• AAPP-16967: Błąd podczas wywoływania API GET /apps/purchased/search

• AMST-36814: Strona podsumowania ulega awarii w przypadku aplikacji z zależnościami w systemie Windows.

• AAPP-16991: Aplikacja VPP nie aktualizuje wersji na konsoli dla jednej aplikacji, ale wysyła w trybie push zaktualizowaną wersję do urządzeń.

• AMST-36722: Uaktualnienie informacji pomocy Workspace ONE UEM Console dla usługi Azure AD.

• AMST-38952: W profilu BIOS systemu Windows brakuje niestandardowych atrybutów systemu BIOS po zapisaniu.

• AMST-40267: UEM nie przetwarza przypisań bez wyzwolenia.

• AMST-40244: Rzeczywista wersja pliku nie jest aktualizowana podczas dodawania nowej wersji aplikacji Windows.

• AMST-40252: Po niepowodzeniu żądania certyfikatu profil poświadczeń Windows wyświetla się jako zainstalowany.

• AMST-40324: Certyfikaty sieci Wi-Fi nie są odnawiane automatycznie.

• AMST-40547: Wyłączenie używania serwera buforowania.

• ARES-25268: Workspace ONE Express — nie można dodać ani edytować obrazów ikon dla aplikacji Web.

• ARES-26301: Administrator stale otrzymuje alert dotyczący pamięci na dzienniki aplikacji urządzenia dla różnych grup organizacji.

• ARES-26721: Publikowanie grupy Smart nie uruchamia uzgadniania przypisania zasobów.

• ARES-26864: Nie można zapisać ikon dla elementów Web Clip w systemie Windows.

• ARES-27127: Próbkowanie nie zapisuje SampleHash w tabeli skrótów interrogatora.

• ARES-27288: Nowe okno skryptu niespodziewanie wyświetla wszystkie kategorie, w tym te utworzone w równorzędnych grupach organizacji.

• ARES-27264: Dodawanie nowszej wersji aplikacji za pomocą interfejsów API powoduje usunięcie pary KVP konfiguracji aplikacji dla poprzedniej wersji.

• ARES-27690: Rozwiązanie MTD nie będzie już pokazywać informacji o niezarządzanych aplikacjach po uaktualnieniu UEM.

• ARES-27373: Po włączeniu FastSync nie jest wyświetlany jako włączony w UEM po zapisaniu przypisania aplikacji.

• ARES-27488: Nie można usunąć niektórych aplikacji wewnętrznych.

• ARES-27955: Funkcja wszystkich przypisanych urządzeń w podglądzie strony przypisania profilu nie działa prawidłowo.

• ARES-27988: Nie można wyświetlić pliku XML z określonymi profilami systemu iOS, jeśli opcja certyfikatu podpisu jest włączona.

• ARES-27798: Raport łączy Web jest pusty.

• ARES-27794: Błąd bazy danych podczas pobierania szczegółów urządzeń przypisanych do każdej aplikacji dla systemu Android lub publicznych.

• ARES-27803: Raport stanu zabezpieczeń urządzenia nie wyświetla prawidłowej liczby urządzeń w kolumnie „Oczekujące instalacje”.

• ARES-27674: Wiadomość e-mail dotycząca zabezpieczenia przed usunięciem aplikacji (ARP) nie jest wyzwalana po osiągnięciu progu.

• ARES-28121: Nie można dodać aktualizacji aplikacji Dell Command 5.1.0 z EAR.

• ARES-28222: Nie można edytować ani dodać nowej wersji wewnętrznej aplikacji Zoom w systemie Windows. Występuje błąd menedżera przestrzeni.

• CMCM-190818: Pobrane pliki znikają na losowych urządzeniach.

• CMEM-187004: Nie można uruchomić polecenia synchronizacji skrzynki pocztowej dla wszystkich użytkowników, ale można to zrobić, wybierając poszczególnych użytkowników.

• CMSVC-17435: Nie można utworzyć grupy Smart za pośrednictwem interfejsu API, gdy nazwa grupy Smart zawiera dwubajtowy symbol lub liczbę.

• CRSVC-43260: Występuje błąd podczas eksportowania listy certyfikatów, jeśli plik ma więcej niż 4 GB.

• CRSVC-42809: Niektóre certyfikaty tożsamości są błędnie uznawane za typ „cert”.

• CRSVC-43578: Karta Podsumowanie zasad zgodności nie wyświetla prawidłowej liczby urządzeń ze statusem Zgodne lub Niezgodne podczas korzystania z reguły znaczników urządzenia.

• CRSVC-44553: ACC nie może eksportować, gdy certyfikat CA istnieje w magazynach z kluczem prywatnym.

• CRSVC-44714: Brak pól alternatywnej nazwy podmiotu (SAN) w żądaniach podpisania certyfikatu (CSR) eJBCA.

• CRSVC-45750: Niepowodzenie zbiorczego wysyłania wiadomości SMS podczas powiadamiania użytkowników ponad 500 urządzeń.

• CRSVC-46731: Pola rejestracji w usłudze Azure Active Directory i identyfikatora Azure urządzenia dla systemu macOS nie są widoczne na stronie podsumowania urządzenia.

• CRSVC-46455: Urząd certyfikacji AAD — nie można zapisać strony ustawień Intelligent Hub w niższych grupach organizacji.

• CRSVC-45792: W ostatnich poprawkach lub wersjach Workspace ONE UEM komunikacja przez bezpieczny kanał ze starszymi wersjami systemu Android Intelligent Hub (20.X i starsze) nie działa.

• CRSVC-47017: Wywołanie API wywoływało polecenia powiązane z nieznanym kontem administratora.

• CRSVC-47130: Błąd „odwołanie do obiektu nie jest ustawione na wystąpienie obiektu”, jeśli nie skonfigurowano sieci pamięci masowej.

• CMSVC-17526: Wywołanie interfejsu API dotyczące wyszukiwania grupy Smart nie działa.

• CMSVC-17608: Podczas tworzenia profilu zgodności w grupie organizacji kontenera grupa SG Wszystkie urządzenia, która jest tworzona automatycznie, nie wyświetla zarejestrowanych urządzeń.

• ENRL-3913: Dodawanie zasad ograniczeń rejestracji u innych dzierżawców.

• ENRL-4013: Przycisk Zapisz i anuluj nie jest widoczny podczas dodawania urządzeń dla użytkownika z widoku listy urządzeń.

• ENRL-4098: Po uaktualnieniu UEM 2310 meldowanie/wymeldowywanie nie działa, gdy w zasadach ograniczeń rejestracji używana jest określona wersja iOS.

• FCA-205246: Warunki użytkowania wyświetlają wartość Unicode po ich odrzuceniu.

• FCA-205910: Aplikacja Console nie powinna wyzwalać powiadomień dla już wygasłych APN i profilu aprowizacji co 75 dni.

• FCA-206523: Dziennik lokalizacji urządzenia pobiera wiele rekordów dla przykładowego czasu. W związku z tym wyglądają one na zduplikowane.

• FCA-206076: Lista zakresów sieci nie uwzględnia rozmiaru strony.

• FCA-206695: Nie można zmienić logo firmy.

• FCA-206903: Powiadomienie Push nie pozostawia zapisu w dzienniku zdarzeń, gdy usługa HUB jest włączona.

• FCA-206840: Podczas dodawania ról do istniejących administratorów Console spowalnia działanie.

• FCA-206880: Widok listy urządzeń nie jest sortowany według wersji kompilacji.

• FCA-207109: Funkcja Warunki użytkowania liczy podwójnie użytkowników, którzy ustawili inny język poza językiem angielskim (Stany Zjednoczone).

• FCA-207346: Pozwolenie na wysyłanie wiadomości urządzenia kontroluje widoczność opcji lokalizacji w Widoku listy urządzeń.

• FS-4844: Zaplanowane ponowne próby nie są usuwane po ukończeniu etapu.

• FS-5009: Strona interfejsu użytkownika przepływu pracy ulega awarii, gdy edytujemy istniejący przepływ pracy i sprawdzamy w nim skrypt.

• INTEL-51122: Stan wymeldowania w Intelligence nie odzwierciedla niezawodnie rzeczywistego stanu wymeldowania.

• MACOS-4086: Wszystkie przepływy pracy mają stan „w toku”.

• MACOS-4137: Automatyczne dołączanie jest wybierane automatycznie w profilu sieci macOS.

• MACOS-4217: Ustawienia profilu TLS dla profilu sieciowego macOS są wyświetlane nieprawidłowo w różnych wersjach Console.

• MACOS-4184: Zarządzanie aktualizacjami systemu macOS nie działa, gdy działaniem instalacji jest „Zainstaluj później”.

• MACOS-4195: ładunek ograniczenia macOS automatycznie dodaje Monitor aktywności do aplikacji dozwolonych w Ograniczeniach uruchamiania.

• MACOS-4265: Nie można zapisać żadnych zmodyfikowanych ani nowych profili rozszerzenia systemu macOS.

• RUGG-11602: Warunek czasu jest konwertowany na UTC bez względu na czas konsoli.

• SINST-176321: Występują błędy logowania po uaktualnieniu do wersji 23.06 i zresetowaniu hasła bazy danych.

• UM-8701: Nie można usunąć konta administratora z konsoli UEM.

• UM-8719: Nie można uzyskać dostępu do grup użytkowników nawet z rolami administratora i odpowiednimi pozwoleniami.

• UM-8444: Karta Grupa organizacji na koncie administratora jest usuwana w nowym DDUI od wersji 2210.

• UM-8525: Rola administratora nie jest automatycznie wypełniana w DDUI podczas ręcznego dodawania administratora.

• UM-8638: Widok listy grup użytkowników powoduje błędy na najwyższym poziomie grup organizacji.

Znane problemy

• MACOS-4362: Wiele certyfikatów instalowanych podczas rejestracji urządzenia w środowisku z opcją mod-enabled

  Ze względu na wyzwalane zdarzenia zmiany (na poziomie atrybutów urządzenia) w kilku scenariuszach w przepływie rejestracji i czas używania poleceń może wystąpić sytuacja, w której polecenie instalacji profilu jest kolejkowane dwukrotnie.

  Nie ma to wpływu na urządzenie użytkownika końcowego i może tego nawet nie zauważyć użytkownik końcowy czy administrator.

• ARES-28277: Błąd menedżera przestrzeni podczas powrotu z ekranu przypisania, jeśli element wymienny został usunięty z ładunku

  Jeżeli podczas dodawania Kopii lustrzanej AirPlay dla platformy iOS na ekranie DDUI zostanie wyczyszczona Lista dozwolonych, a użytkownik przejdzie dalej, klikając następny ekran i spróbuje wrócić do poprzedniego ekranu przez kliknięcie przycisku Wstecz, strona ulegnie awarii. Jeśli użytkownik zdecyduje się przejść dalej, nie używając przycisku „Wstecz”, nie wpływa to na zapisanie i dostarczenie profilu.

  Nie klikaj przycisku Wstecz na ekranie przypisywania, jeśli nie ma na Liście dozwolonych wpisu Kopii lustrzanej AirPlay dla platformy iOS.

• ARES-27817: Na stronie przypisywania aplikacji iOS aplikacja Tunnel i inne atrybuty są fałszywie wyświetlane z czerwoną ikoną wykrzyknika

  Opcja Prevent Removal jest ustawiana w sekcji Other Attributes w kodzie JSON, w związku z czym dodanie lub usunięcie Other Attributes powoduje także usunięcie opcji Prevent Removal z kodu JSON. Gdy spróbujemy ponownie edytować przypisanie aplikacji, walidacja opcji Prevent Removal nie udaje się, powodując wyświetlanie czerwonej ikony.

  Podczas ustawiania opcji Prevent Removal nie należy usuwać Other Attributes. 

• AAPP-17014: Polecenie usunięcia profilu Apple Education nie jest dodawane do kolejki

  Profil Apple Education nie jest usuwany z urządzenia podczas usuwania mapowania EnrollmentUser — AppleEducationMember. Podczas usuwania mapowania profile związane z Apple Education nie są wybierane w oparciu o typ urządzenia, dlatego też wybierane są do usunięcia nieprawidłowe profile (profile związane z macOS). Ponieważ urządzenie nie ma tego profilu, polecenie usunięcia profilu nie trafia do kolejki.

  Nie ma obejścia tego problemu.

• LUEM-838: Filtr modeli urządzeń Workspace ONE UEM Console dla „Arch” dla urządzeń z systemem Linux jest nieprawidłowy

  W Widoku listy urządzeń po zastosowaniu filtru modeli urządzeń w celu wyszukiwania urządzeń z systemem „Arch Linux” nie są wyświetlane żadne urządzenia. Jeśli „Arch Linux” jest używany wraz z innymi platformami, np. Ubuntu, będą pokazywane tylko urządzenia Ubuntu. Urządzenia z systemem Arch Linux są wyświetlane na siatce, jeśli nie jest używany żaden filtr modelu urządzenia. Jest to spowodowane tym, że platforma jest wysyłana do UEM jako „Arch”, a nie „Arch Linux”. Nie ma to wpływu na wyszukiwanie innych platform ani modeli.

  Użytkownicy mogą użyć paska wyszukiwania w Widoku listy urządzeń i wyszukiwać przy użyciu słowa kluczowego „Arch”, aby wyświetlić takie urządzenia.

• AAPP-17047: Zadanie oczyszczania licencji VPP kończy się błędem i nie usuwa licencji zrealizowanych zewnętrznie

  Zadanie oczyszczania licencji VPP kończy się niepowodzeniem w przepływie V2, polegającym na tym, że przypisania VPP nie są z powodzeniem pobierane z Apple. Przepływ nadal jest wykonywany na zwróconym przez Apple zbiorze o wartości null, co powoduje, że zadanie kończy się niepowodzeniem ze względu na brak prawidłowej obsługi wyjątków.

  Nie ma obejścia tego problemu.

• UM-8400: Wygaśnięcie hasła do konta API Cisco ISE

  Workspace ONE UEM wymusza obowiązkową rotację hasła na podstawowych kontach administratora UEM (z określoną rolą administratora API) używanych do integracji narzędzia Cisco Identity Services Engine (ISE) z Workspace ONE UEM.

  Oto obejście, które należy zaimplementować przed uaktualnieniem do Workspace ONE UEM 2402. Zobacz artykuł z bazy wiedzy.

Dokumentacja

• Więcej informacji o Workspace ONE UEM zawiera Dokumentacja Workspace ONE UEM Console.

Kontakt z pomocą techniczną

Aby uzyskać pomoc techniczną, przejdź do VMware Customer Connect. Aby uzyskać więcej informacji o zasadach udzielania pomocy technicznej, zobacz temat Zasady pomocy technicznej. Informacje o wypełnianiu zgłoszenia pomocy technicznej w Customer Connect i korzystaniu z Portalu usług w chmurze podano w artykule bazy wiedzy VMware dostępnym tutaj.