VMware Workspace ONE UEM 2111 | 17 listopada 2021 r. Te uwagi dot. wersji zawierają informacje o dodatkach i aktualizacjach. |
Uwagi dot. wydania VMware Workspace ONE UEM™ Powered by AirWatch zawierają informacje o nowych funkcjach i ulepszeniach wprowadzonych w każdej wersji. Na tej stronie znajduje się podsumowanie nowych funkcji wprowadzonych w wersji 2111, rozwiązane problemy i znane problemy.
Staramy się dostarczać produkty wysokiej jakości, a w celu zapewnienia jakości i płynnych przejść, wdrażamy nasze produkty etapami. Każde wdrożenie może trwać do czterech tygodni i jest realizowane w następujących fazach:
Po zakończeniu stopniowego wdrażania ogłosimy ogólną dostępność dla klientów lokalnych i zarządzanych firm hostingowych. Aby uzyskać więcej informacji, zobacz artykuł w bazie wiedzy.
Dowiedz się więcej o nadchodzących jesiennych wydaniach firmy Apple z 2021 roku. Wejdź w: Przygotuj się na jesienne wydania od firmy Apple z 2021 roku, aby uzyskać więcej informacji.
Poznaj funkcje i możliwości Workspace ONE UEM, które są dostępne w wersji poglądowej lub zostaną wkrótce udostępnione. Funkcje wersji testowej nie są w pełni przetestowane i niektóre funkcje mogą nie działać zgodnie z oczekiwaniami. Wersje te pomagają Workspace ONE UEM ulepszać aktualne funkcje i rozwijać przyszłe ulepszenia.
Administratorzy mogą teraz uwierzytelniać dostęp do aplikacji pakietu Microsoft Office za pomocą dostawcy tożsamości Azure. Jest oparty na stanie zgodności i zarządzania urządzenia, który jest wysyłany do Azure z modułu UEM w celu poprawy stanu zabezpieczeń (Unified Endpoint Management). Aby uzyskać więcej informacji na temat tej integracji, zobacz Używanie danych zgodności w zasadach dostępu warunkowego Azure AD poprzez integrację Workspace ONE UEM z usługą firmy Microsoft.
Alternatywą dla obecnego procesu Drop Ship Provisioning (online), w którym użytkownik pracuje ze swoim OEM, aby zarejestrować swoje urządzenia Windows, jest użycie tego procesu do samodzielnej rejestracji i zastrzegania swoich urządzeń. Proces ten jest również przydatny w celu przetestowania zastrzegania kilku urządzeń przed wysłaniem zamówień zastrzegania do OEM. W celu samodzielnej rejestracji użytkownik pracuje na urządzeniu Windows i Workspace ONE UEM Console. Urządzenia z systemem Windows są przygotowywane za pomocą standardowego PPKG Drop Ship Provisioning i rejestrowane, a ich profile są konfigurowane w Console. Aby uzyskać szczegółowe informacje o tej wersji poglądowej, zobacz Wersja poglądowa: Samodzielna rejestracja Workspace ONE Drop Ship Provisioning (online).
Konsola
Dzięki nowym banerom powiadomień konsoli, które pojawiają się w górnej części UEM Console, możesz być na bieżąco z informacjami o problemach z konserwacją, uaktualnieniach, przerwach w dostawie usług i ogłoszeniach dotyczących produktów. Aby uzyskać więcej informacji, zobacz Powiadomienia Console.
Możesz teraz wyznaczyć drugi profil aplikacji Launcher jako profil sesji gościa i umożliwić użytkownikom pomijanie uwierzytelniania katalogu oraz szybki dostęp do zainstalowanych aplikacji. Więcej informacji przedstawiono w artykule VMware Workspace ONE Launcher.
Gdy wydawano polecenie usuwania zbiorczego, wyzwalana była ochrona przed wymazem danych. Powodowało to przerwanie polecenia usuwania zbiorczego i konieczne było ręczne usunięcie urządzeń. Usprawniliśmy przepływ pracy, tak aby funkcja usuwania zbiorczego była wznawiana po rozwiązaniu ochrony przed wymazem danych. Aby uzyskać więcej informacji, zobacz temat Widok listy urządzeń.
Teraz gdy próbujesz usunąć grupę organizacyjną w UEM Console, system sprawdza podrzędne grupy organizacyjne i urządzenia w grupie organizacyjnej, którą próbujesz usunąć. Jeśli w drzewie grupy organizacyjnej znajdzie się podrzędna grupa organizacyjna lub urządzenie, usunięcie zostanie anulowane. Aby uzyskać więcej informacji, zapoznaj się z tematem Usuwanie grupy organizacyjnej.
Możesz teraz dodać język systemu operacyjnego, gdy konfigurujesz zaszyfrowane pakiety fabrycznego przydzielania zasobów (offline). Wprowadź kod BCP 47 zatwierdzony przez firmę Microsoft w polu Niestandardowy język systemu operacyjnego. Ustawienie to zapewnia, że zaszyfrowane pakiety działają w prawidłowym formacie daty i godziny. To nowe pole znajduje się w sekcji Urządzenia > Cykl życia > Wstępna rejestracja > Windows. Utwórz nowy pakiet zastrzegania lub edytuj istniejący. Wybierz zaszyfrowany pakiet PPKG i przejdź do sekcji Konfiguracje > Konfiguracja OOBE > Język systemu operacyjnego > Inny. Aby uzyskać więcej informacji, zapoznaj się z tematem Praca z pakietami zastrzegania.
Freestyle
Freestyle przechodzi z wersji testowej do ograniczonej dostępności dla klientów SaaS. W tej wersji wprowadzono następujące udoskonalenia Freestyle Orchestrator.
Android
Udoskonalenia te będą korzystne dla większych wdrożeń aplikacji (automatycznych i na żądanie).
Możesz teraz wyznaczyć drugi profil aplikacji Launcher jako profil sesji gościa i umożliwić użytkownikom pomijanie uwierzytelniania katalogu oraz szybki dostęp do zainstalowanych aplikacji. Więcej informacji przedstawiono w artykule VMware Workspace ONE Launcher.
Jeśli włączona jest opcja „Zawsze używaj systemu Android”, a urządzenie nie jest certyfikowane do użytku z systemem Android Enterprise, rejestracja zostanie zablokowana, a na urządzeniu użytkownika zostanie wyświetlony komunikat „Aby kontynuować, należy zarejestrować system Android Enterprise”.
Aby uzyskać więcej informacji, zobacz Rejestracja urządzenia z systemem Android.
Uprościliśmy konfigurację aplikacji Workspace ONE Launcher, dodając elementy sterujące interfejsu użytkownika do 14 funkcji, które wcześniej wymagały niestandardowego pliku XML. Zaimplementowane funkcje możesz zobaczyć za pomocą nowego interfejsu użytkownika opartego na danych w systemie Android. Konfiguracja profilu Launcher zawiera teraz następujące zaawansowanego ustawienia aplikacji Launcher:
Więcej informacji przedstawiono w artykule Konfiguracja profilu VMware Workspace ONE Launcher.
iOS
Za pomocą systemu iOS 15.1 można ustawić dowolną aplikację ze sklepu App Store jako aplikację wymaganą podczas rejestracji. Podczas instalowania aplikacji za pomocą Workspace One UEM lub Workspace ONE Intelligent Hub jest ona wdrażana dyskretnie, nawet na urządzeniach nienadzorowanych. Aby uzyskać więcej informacji, zobacz Konfigurowanie ustawień organizacji.
Na urządzeniach z systemem iOS 15 (lub nowszym) użytkownicy mogą zalogować się za pomocą zarządzanego identyfikatora Apple ID bezpośrednio w aplikacji Ustawienia iOS. Logowanie za pomocą przeglądarki Safari nie jest konieczne. Pozwala to użytkownikom skupić się na konfiguracji konta firmowego, a nie na przełączaniu się między ekranami i monitami. Aby uzyskać więcej informacji, zapoznaj się z tematem Rejestrowanie urządzenia z systemem iOS przy użyciu rejestracji użytkownika opartej na koncie.
Skrypty
Aby zapewnić prywatność użytkownika końcowego, urządzenia macOS i Windows z własnością pracownika są teraz wykluczone z przypisań skryptów.
Chrome OS
W profilu użytkownika Chrome lub sieci urządzenia (lub poświadczeń) można teraz wybrać urząd certyfikacji i szablon SCEP podczas dodawania certyfikatu opartego na szablonie. Aby uzyskać więcej informacji, zapoznaj się z tematem Obsługiwane urzędy certyfikacji
AAPP-12438: Ustawienia tła pulpitu Apple są stosowane, ale wszystkie opcje są niezaznaczone.
AAPP-12774: Interfejs API ScheduleOSUpdate nie działa w UEM 2105.
AAPP-12809: APN dla powiadomień o wygaśnięciu ważności aplikacji w AirWatch Container i AirWatch Inbox.
N/D
AGGL-8201: Podczas wykonywania AndroidWorkGoogleDeviceIdValidationJob w środowiskach zaobserwowano wiele awarii zabezpieczeń z powodu braku googleuserid dla urządzenia w bazie danych.
N/D
AGGL-10772: Brak konfiguracji w profilu kopiowania programu Launcher w DDUI.
N/D
AGGL-10797: Nie można załadować niektórych profili programu Android Launcher po uaktualnieniu do wersji 2107 i funkcji DDUI FF.
N/D
AGGL-10815: Powolne wdrażanie nowej aplikacji publicznej.
N/D
AGGL-10867: Nie można zapisać wartości jako niewybranej.
N/D
AGGL-10816: Brak synchronizacji między urządzeniem i DS.
N/D
AGGL-10901: Po zapisaniu pole wyboru „Zablokuj orientację” zostaje wyłączone.
N/D
AGGL-10922: Nie można zainstalować usługi OEM systemu Android podczas rejestracji starszego urządzenia.
N/D
AGGL-10950: Dodawanie automatycznie instalującej się aplikacji w ładunku Kiosk systemu ChromeOS znika po zapisaniu i opublikowaniu.
N/D
AGGL-10940: Nakładka ekranu blokady w ładunku hasła Knox na urządzeniu Samsung nie działa po wprowadzeniu nowych zmian w DDUI.
N/D
AMST-33898: Nie można uwierzytelnić funkcji fabrycznego przydzielania zasobów w TechDirect podczas korzystania z niższej grupy organizacyjnej.
N/D
AMST-33903: Nowo zbudowane i zarejestrowane urządzenie (zbudowane za pomocą obrazu systemu Windows 10 x64 i zarejestrowane w aplikacji Hub 21.5.4) nie przetwarza poleceń instalacji aplikacji.
N/D
AMST-33988: Urządzenia nie są synchronizowane po rejestracji DSP.
N/D
AMST-33982: Aktualizacja Windows wyświetla się jako niezatwierdzana w przypadku aktualizacji funkcji.
N/D
AMST-34074: Aplikacje Windows nie są instalowane z powrotem w wersji 2105 lub nowszej po zresetowaniu aplikacji firmowych.
N/D
AMST-34286: Usuwanie grupy organizacyjnej kończy się niepowodzeniem, jeśli zarejestrowani użytkownicy mają również przypisania ProfilePayloadIdentifierOnDevice.
N/D
AMST-34373: Kliknięcie przycisku „Pomoc zdalna” pokazuje w konsoli ikonę ładowania, jednak proces nie jest kontynuowany, a ikona nigdy nie znika.
N/D
AMST-34393: Warunki użytkowania nie są prawidłowo wyświetlane podczas rejestracji urządzenia.
N/D
AMST-34331: W niektórych przypadkach przepływ dezaktywacji użytkownika interfejsu API nie uruchamia ochrony przed wymazaniem danych z urządzeń z systemem Windows.
N/D
AMST-34444: RestartDeadlineInDays nie jest ustawiane w wywołaniu interfejsu API „/begininstall”, które ma stworzyć aplikację systemu Windows 10.
N/D
CRSVC-19102: Nie można aktywować nieaktywnych zasad zgodności z poziomu strony Zgodność.
N/D
CRSVC-24331: Interfejs API nie ładuje się po uaktualnieniu do wersji 21.7.0.2.
N/D
CRSVC-24392: Nie można usunąć przepływu pracy z widoku listy przepływu pracy.
N/D
CRSVC-24515: Informacje o telefonie, obecnym operatorze i operatorze głównym wyświetlają się jako prywatne w widoku listy urządzeń, nawet jeśli ustawienie prywatności jest ustawione na Wyświetl.
N/D
CRSVC-24566: Nie można usunąć grup Smart z przepływów pracy.
N/D
CRSVC-24437: Karta sieciowa Wi-Fi nie wyświetla prawidłowego adresu IP.
N/D
CRSVC-24526: Uwierzytelnianie certyfikatem SSL kończy się niepowodzeniem z kluczem kryptograficznym podczas korzystania z odwołań do usług sieciowych.
N/D
CRSVC-24607: awdevicecomplianceactionsqueue gromadzi się na węzłach API.
N/D
CRSVC-24709: Łączność pulsowa VPN zawodzi od czasu aktualizacji UEM do wersji 2105 i 2107.
N/D
CRSVC-24731: System.ArgumentOutOfRangeException w klasie DesiredStateCalculator.
N/D
CRSVC-25020: Wysokie wykorzystanie procesora CPU / pamięci przez usługę harmonogramu zadań.
N/D
CRSVC-25044: Zadanie DuplicateCertificate_Purge nie usuwa zduplikowanych certyfikatów.
N/D
CRSVC-25100: Błąd połączenia mikrousługi linii bazowej podczas ładowania strony linii bazowej w UEM.
N/D
ENRL-3153: Szablon aktywacji urządzenia.
N/D
ENRL-3171: Grupy Smart nie są aktualizowane po zmianie grupy organizacyjnej urządzenia w oparciu o zakres sieci.
ENRL-3226: Błąd uaktualnienia bazy danych Workspace ONE UEM.
N/D
FCA-195293: Strefa czasowa nie jest sortowana na ekranie Utwórz grupę organizacyjną.
N/D
FCA-200135: Awaria Console podczas pobierania raportu ze strony Eksporty.
N/D
FCA-199991: Wersje aplikacji w przepływach pracy nie są honorowane po przywróceniu z najnowszej dostępnej do poprzedniej wersji.
N/D
FCA-199468: Szablony wiadomości nie wyświetlają pełnej treści wiadomości w interfejsie użytkownika Console.
N/D
INTEL-33360: Intelligence nie zawiera danych.
N/D
FCA-200222: Odmowa usługi dla konta użytkownika.
N/D
MACOS-2595: Profil systemu iOS z opcją „Zezwalaj na usunięcie z autoryzacją” nie może zostać zainstalowany na nadzorowanym urządzeniu.
N/D
PPAT-9841: Zasada ruchu urządzenia ze skonfigurowanymi portami jest opróżniana w konsoli i bazie danych.
N/D
MACOS-2609: Pakiet rozruchowy systemu macOS nie jest umieszczany w kolejce instalacji dla nowych rejestracji.
N/D
RUGG-9961: Nie można dodać „Reguły stosowalności” produktom w ramach zestawów produktów za pośrednictwem interfejsu API.
N/D
RUGG-10236: Nieoczekiwany błąd po kliknięciu opcji Urządzenie -> Zastrzeganie -> Widok listy produktów w UEM Console.
N/D
UM-1845: REST API punktu końcowego nieprawidłowego stronicowania.
N/D
UM-313: Gdy użytkownik katalogu jest dodawany przez import zbiorczy do podrzędnej grupy organizacyjnej, wysyłany jest domyślny szablon skonfigurowany na poziomie globalnym.
N/D
RUGG-10301: Ustawienia proxy skonfigurowane w ramach wstępnej rejestracji profilu WiFi (WS1) nie są stosowane, dlatego rejestracja jest zatrzymywana.
N/D
CRSVC-25134: Wewnętrzna aplikacja zestawu SDK systemu iOS wyświetla błąd przy uruchamianiu.
N/D
UM-1871: W przypadku UEM w wersji 2105 (i nowszych) aktywacyjna wiadomość e-mail dotycząca importu zbiorczego przy użyciu szablonu zaawansowanego jest dostarczana jako zwykły tekst, zamiast HTML.
N/D
AAPP-13256: Wyjątek widoczny w wielu środowiskach.
N/D
FCA-200862: Zaktualizuj interfejs API aktualizacji SKUORDER, aby zezwolić na dodanie podstawowej jednostki magazynowanej Freestyle do starszych wersji UEM.
N/D
UM-7238: Nie można załadować listy użytkowników grupy użytkowników z powodu przekroczenia limitu czasu procedury składowania dbo.UserGroup_SelectUserGroupMembers.
N/D
FCA-200968: Skrypt migracji Notification.UpdateNotificationUUID powoduje błędy podczas aktualizacji.
N/D
AGGL-11276: Parametry do czyszczenia kont nie są wysyłane przy zameldowaniu ze szczegółów urządzenia / automatycznym wylogowaniu.
AMST-34890: Wyłączenie flagi HardwareDeviceIdentifierForWindowsFeatureFlag nadal powoduje scalanie rekordów urządzeń.
AMST-34954: Fabryczne przydzielanie zasobów: Obejście dostępu publicznego i test E2E urządzenia
CRSVC-26375: Procesy zablokowane przez SQL w bazie danych WMT PROD.
RUGG-10563: Błąd logZ: Bardzo duża liczba błędów unikalnych ograniczeń klucza widocznych w dziennikach ContentPullService
CRSVC-26469: Przepływ pracy — Ograniczono rozmiar Przyczyny w przyczynie stanu etapu przepływu pracy
CRSVC-26589: Zaktualizuj twierdzenie „org_location_group_id”, aby użyć OrganizationgroupId klienta, gdzie następuje włączenie, zamiast Global OrganizationgroupId.
SINST-175953: Inicjacja 22.01 Hub do 2111 w następnej poprawce
AAPP-13365: Zajęcia nie są aktualizowane.
RUGG-10578: Wykonywanie wielu wywołań getnextmanifest powoduje rywalizację bazy danych.
Przetłumaczone ciągi „Console” i „Browser” nie są ładowane na liście historii logowania
Na stronie Historia logowania wartość kolumny Aplikacja i typ logowania (konsola i przeglądarka) nie jest tłumaczona na język konsoli.
Obejście: Brak obejścia, ponieważ jest to problem lokalizacji, a zawartość jest zawsze wyświetlana w języku angielskim.
Strona ze szczegółami Freestyle ma problem skrócenia po opublikowaniu przepływu pracy.
Jeśli działanie publikowania przepływu pracy nie powiedzie się lub „wstrzymamy” przepływ pracy i przejdziemy do strony szczegółów przepływu pracy, menu nawigacji Breadcrumb zostanie skrócone ze strony szczegółów przepływu pracy.
Obejście: Po doświeżeniu strony możemy zobaczyć pełne menu nawigacji Breadcrumb.
Konfiguracja aplikacji: Nie można zapisać wartości jako niewybranej
Konfiguracja aplikacji dla systemu Android została zaprojektowana tak, aby umożliwić niewybranie konfiguracji w celu wykluczenia ich z konfiguracji wysłanej do Google. Cofnięcie wyboru różni się w zależności od typu danych (pole tekstowe może pozostać puste, wartość logiczna może być ustawiona na „Wybierz” itd.). W przypadku wartości logicznych ustawienie na „Wybierz” nie jest zapisywane, ale jest wykluczone z ładunku wysłanego do urządzenia. Tak więc przy edycji niewybrana wartość jest ustawiona na wartość domyślną tego pola
Obejście: Nie ma to wpływu na wdrożenie i zasady ustawione na urządzeniu, ale podczas edycji konfiguracji aplikacji wdrażanej przy użyciu niewybranej wartości logicznej należy przywrócić wartość „Niezaznaczone” podczas edycji.
Hub - Katalog wyświetla nieprawidłową wersję, gdy istnieją ścieżki Prod i Beta.
Podczas sprawdzania Google Play w celu określenia, która wersja aplikacji ma być wyświetlana w katalogu, pierwszy wynik jest wybierany bez uwzględnienia przypisania lub instalacji wersji aplikacji. Może to spowodować pojawienie się numeru wersji beta aplikacji, nawet jeśli wersja beta nie jest zainstalowana lub przypisana do użytkownika.
Obejście: Usunięcie wersji beta z Google Play lub przypisanie wersji beta do urządzenia uniemożliwi wyświetlanie nieprawidłowej wersji.
Dodanie wersji do profilu uruchamiania wewnątrz produktu powoduje, że aplikacja uruchamiająca będzie obecna po ponownym załadowaniu ekranu
Klient instaluje profil uruchamiania przy użyciu produktów. Ostatnio podczas aktualizowania profilu uruchamiania i ponownego zapisywania (dodawania nowej wersji) wyświetlane są informacje o usunięciu profilu urządzenia z konsoli przed ponownym zainstalowaniem. Przed wystąpieniem tego problemu profil był aktualizowany na urządzeniu bez konieczności usuwania i ponownego stosowania. Jest to spowodowane brakującą opcją aktywacji/dezaktywacji podczas dodawania nowej wersji profilu uruchamiania w nowym interfejsie użytkownika profili opartym na danych wdrożonym przy użyciu produktów.
Obejście: Możemy wdrożyć nową wersję aplikacji uruchamiającej za pomocą profili i zasobów, a nie poprzez aktualizację profilu zastrzegania.