| VMware Workspace ONE Access 22.09 | 27 сентября 2022 г. | Сборка 20529090 VMware Workspace ONE Access Connector (Windows) 22.09 | 27 сентября 2022 г. | Сборка Workspace-ONE-Access-Connector-22.09.0.0.exe VMware Workspace ONE Desktop 22.09 | 27 сентября 2022 г. | Сборка VMware-Workspace-ONE-Access-Desktop-22.09.00-20456045.exe Узнайте, что было добавлено и изменено в этих заметках о выпуске. |
Что такое информация о версии
VMware Workspace ONE Access помогает пользователям быстрее получать доступ к приложениям SaaS, веб-приложениям и встроенным мобильным приложениям с использованием многофакторной проверки подлинности, условного доступа и единого входа.
В информации о версии описаны новые функции, устраненные проблемы и известные проблемы в этой версии Workspace ONE Access.
Новости
-
Обновленная навигация Workspace ONE Access
После модернизации до версии Workspace ONE Access 22.09 в консоли администрирования отобразится новый дизайн Workspace ONE Access.
Переработанная консоль администрирования Workspace ONE Access улучшает возможности навигации и изменения ключевых параметров, что помогает в достижении бизнес-целей. Страницы сгруппированы на пяти вкладках: Мониторинг, Учетные записи, Ресурсы, Интеграции и Параметры, а меню расположены на левой боковой панели. Прежние кнопки Управление и Настройка удалены для упрощения процесса настройки.
-
Вкладка Мониторинг включает в себя прежнюю вкладку Панель управления и средства мониторинга Отчеты.
-
На вкладке Учетные записи объединены прежние вкладки Пользователи и группы и Роли.
-
Вкладка Ресурсы заменила вкладку Каталог и включает Политики, поскольку они обеспечивают безопасный доступ к порталу для конечных пользователей. Она также содержит параметры Глобальные параметры средства запуска, которые ранее отображались на вкладке Каталог.
-
Вкладка Интеграции включает локальные и облачные компоненты, которые интегрируются с Workspace ONE Access для управления пользователями, настройки методов проверки подлинности и настройки сторонних интеграций.
-
Теперь вкладка Параметры является навигационной вкладкой верхнего уровня для более быстрого доступа к параметрам Устройство, Фирменная символика, Политика паролей, Удаленный доступ к приложениям и другим настройкам.
Мы переработали несколько ключевых страниц, чтобы помочь вам изучить функциональные возможности Workspace ONE Access. Например, новый вид страницы профиля пользователя поддерживает изменение ролей пользователей с этой страницы («Изменить роли») и обзор действий пользователей (вкладка «Действия»). На странице Пользователи упрощен поиск пользователей благодаря добавлению расширенного поиска и сортировки по имени пользователя. На вкладке Параметры страницы Политика паролей и Восстановление пароля отображаются вместе, а также обновлена страница Атрибуты пользователя. Дополнительные сведения о новой консоли см. в разделе Компоненты и параметры Workspace ONE Access.
-
-
Поддержка одноразового пароля с ограниченным временем действия (TOTP) для приложений средства проверки подлинности, соответствующих RFC 6238
Workspace ONE Access теперь поддерживает новый метод проверки подлинности «Приложение средства проверки подлинности» для улучшения встроенных возможностей многофакторной проверки подлинности. Эта многофакторная проверка подлинности идеально подходит для пользователей с неуправляемыми устройствами, может использоваться в автономном режиме и не требует сбора личной идентифицирующей информации. Рекомендуется использовать новые возможности проверки подлинности, доступные в приложениях Workspace ONE Intelligent Hub для iOS и Android для регистрации одноразовых паролей с ограниченным временем действия.
Конечные пользователи с QR-кодом или секретным ключом для учетной записи могут зарегистрировать этот секретный ключ в Workspace ONE Intelligent Hub, чтобы обеспечить создание одноразовых паролей с ограниченным временем действия. Для этого не требуется подключение к Интернету.
Конечные пользователи могут найти эту функцию на экране «Учетная запись» приложения Workspace ONE Intelligent Hub для iOS или Android в разделе Двухфакторная проверка подлинности, нажав на значок в верхней части приложения на любом из экранов, если у пользователей есть службы Hub, и на главном экране, если используется режим «Только UEM». Эта функция не поддерживается для нескольких тестовых пользователей, когда устройство передается нескольким пользователям из-за основной функции безопасности для доступа к устройству с помощью одноразового пароля с ограниченным временем действия.
Пользователи, имеющие или не имеющие приложение Workspace ONE Intelligent Hub могут регистрировать любое выбранное ими приложение средства проверки подлинности (например, Google Authenticator, Microsoft Authenticator, Okta Verify, Authy, 1Password), которое соответствует стандартам одноразового секретного кода с ограниченным временем действия (TOTP), определенным в RFC 6238 на их собственных устройствах. Инструкции по настройке см. в статье Настройка приложения средства проверки подлинности для двухфакторной проверки подлинности с помощью Workspace ONE Access.
Примечание:Метод проверки подлинности VMware Verify станет недоступным 31 октября 2022 г., и приложение VMware Verify перестанет быть доступным в магазинах приложений с этой даты. Локальные клиенты могут продолжать использовать проверку подлинности VMware Verify до продленной даты окончания локальной поддержки 30 ноября 2022 г. В Workspace ONE Access 22.09 клиенты, которые еще не используют VMware Verify, не могут активировать VMware Verify в качестве нового метода проверки подлинности. Дополнительные сведения см. в статье базы знаний VMware 89465. Дополнительные сведения о путях миграции VMware Verify см. в статье базы знаний VMware 88424.
-
Обновление интервала синхронизации каталогов
Интервал между временем синхронизации теперь более гибкий, что позволит администраторам выбирать между настройками ежечасной синхронизации или синхронизации каждые 2, 6 или 12 часов. Администраторы также могут настроить интервал синхронизации с меньшей частотой — с ежедневными или еженедельными интервалами.
-
Настройка нескольких каталогов для поставщика удостоверений
В современных локальных развертываниях Workspace ONE Access настройка поставщика удостоверений ограничивалась разрешением только одного каталога. Эта функция была реализована в размещенных арендаторах Workspace ONE Access SaaS в октябре 2021 г., и теперь мы добавили возможность настройки нескольких каталогов для поставщика удостоверений в локальном предложении. Это позволит администраторам настраивать беспрепятственный вход в систему для конечных пользователей. Кроме того, администраторы, использующие соединители Connector 19.03.0.1 и настроившие несколько каталогов для поставщика удостоверений, смогут осуществить миграцию в последние соединители Connector 22.09, включающие корпоративные службы, без необходимости повторной настройки параметров каталога для своего поставщика удостоверений.
-
Интеграция виртуальных приложений и виртуальных компьютеров Citrix с включенным агрегированием нескольких сайтов
Создание приложений и виртуальных компьютеров Citrix с включенным агрегированием нескольких сайтов поддерживается в выпуске Workspace ONE Access 22.09 как для размещенных развертываний SaaS, так и для локальных развертываний. Агрегирование нескольких сайтов Citrix позволяет объединить приложения или настольные компьютеры, дублирующиеся на нескольких сайтах, и отображать их в виде единого значка приложения или настольного компьютера.
-
Фильтрация ключевых слов для виртуальных приложений и настольных компьютеров Citrix
Администраторы могут использовать ключевые слова, чтобы отфильтровать ресурсы из виртуальных приложений и настольных компьютеров Citrix, чтобы отображать только отфильтрованные ресурсы для конечных пользователей. Эта функция поддерживается как в моделях локального развертывания, так и в моделях развертывания SaaS. Эту функцию можно настроить при установке Workspace ONE Access Connector версии 22.09.
-
Поддержка соединителя Windows для ThinApp
Поддержка ThinApp включена в соединитель Workspace ONE Access Connector версии 22.09. Это позволит синхронизировать пакеты ThinApp, как в локальных, так и в размещенных в SaaS версиях Workspace ONE Access. Существующие пакеты ThinApp необходимо преобразовать, чтобы использовать их с соединителями Workspace ONE Access Connector версии 22.09. Кроме того, перед миграцией на Connector версии 22.09 необходимо обновить устаревшие соединители Linux до VMware Identity Manager Connector для Windows версии 19.03.01.
Для запуска пакетов ThinApp требуется приложение Workspace ONE Access Desktop, а в выпуске 22.09 добавлены новые функциональные возможности. Конечные пользователи смогут просмотреть строку хода выполнения в браузере. Это позволит повысить уровень удовлетворенности пользователей при загрузке пакетов ThinApp в фоновом режиме. Также доступна новая кнопка Синхронизировать сейчас, которая позволит пользователям принудительно загружать пакеты по требованию.
Примечание:В приложении Workspace ONE Access Desktop команда Открыть мой портал Identity Manager не рекомендуется.
-
Поддержка соединителя для Horizon Cloud Service on Microsoft Azure с функцией брокера для отдельных модулей (обновление только в локальной версии Workspace ONE Access 22.09)
Соединитель Workspace ONE Access Connector версии 22.09 поддерживает интеграцию с Horizon Cloud Service on Microsoft Azure с функцией брокера для отдельных модулей и Horizon Cloud Service on IBM Cloud. Это позволяет перенести устаревшие соединители, которые используются для виртуальных приложений, из версии 19.03 или 19.03.0.1 в версию 22.09. Во время этого одноразового процесса каталоги и коллекции виртуальных приложений должны быть перенесены вместе. Теперь эта функция доступна как в предложениях, размещенных в SaaS, так и в локальных предложениях Workspace ONE Access.
-
Обход утверждений для атрибутов SAML с несколькими авторами в активных потоках WS-Fed
Атрибут SAML с несколькими проверками подлинности больше не будет передаваться в активные потоки федерации в выпуске Workspace ONE Access версии 22.09. Такое поведение изменилось в локальных и размещенных версиях серверов SaaS Workspace ONE Access.
-
Локальная поддержка возможностей служб Hub
-
Знакомство с управлением доступом на основе ролей служб Hub
Управление доступом на основе ролей (RBAC) служб Hub позволяет администраторам назначать роли различным заинтересованным лицам и управлять их разрешениями доступа в консоли администрирования служб Hub. RBAC служб Hub поддерживает пять предварительно определенных ролей, которые администраторы могут назначать группам пользователей:
-
Старший администратор
-
Аудитор
-
Администратор уведомлений
-
Создатель уведомлений
-
Аудитор уведомлений
Назначьте конкретные роли для уведомлений заинтересованным лицам, которые могут помочь в управлении корпоративными коммуникациями посредством отправки уведомлений в Workspace ONE Intelligent Hub. Сотрудникам таких команд, как отдел маркетинга или отдел кадров, которые хотят информировать сотрудников о важных новостях в компании, таких как предстоящее всеобщее собрание или преимущества открытого набора, можно назначить ограниченную роль, которая предоставляет им разрешение на создание и отправку уведомлений.
-
-
Удаление ограничения в 3 символа для People Search
People Search (в Hub Web) теперь позволит выполнять поиск по всего лишь одному или двум символам, вместо стандартного поиска по трем символам. Это даст возможность выполнять поиск имен на языках, использующих логографы, таких, как китайский и японский.
-
Настраиваемые атрибуты People Search
People Search изначально был разработан с набором стандартных атрибутов из Active Directory (AD). С помощью этой функции администраторы теперь могут настраивать дополнительные атрибуты, которые могут отличаться от атрибутов из AD. Теперь конечные пользователи могут видеть дополнительные атрибуты, связанные с их одноранговыми узлами (например, имена пользователей Slack, учетные записи Teams и т. д.).
-
Поддержка фонового изображения фирменной символики в Intelligent Hub Web
Фоновое изображение возвращается! Администраторы теперь смогут отправить фоновое изображение из настроек фирменной символики служб Hub и обработать его в пользовательском интерфейсе конечного пользователя Hub. Эта возможность основывается на наших существующих настройках фирменной символики и позволяет клиентам создавать более современные и стильные интерфейсы Hub.
Примечание:Эта функция доступна только в Hub Web в этом выпуске.
-
Установка веб-клипов UEM (в Hub для Windows)
Для веб-клипов UEM, развернутых через профиль, теперь добавлена функция, которая позволяет запретить установку пользователем. Ранее пользователи могли только запускать эти веб-клипы.
-
Изменения шаблонов служб Hub вступят в силу при перезапуске приложения или обновлении браузера
При внесении изменений в назначения шаблона Hub, например смена приоритета или переназначение шаблона, новый шаблон будет обновлен на устройстве пользователя при перезапуске приложения Hub или при обновлении Hub Web.
Примечание:В настоящее время эта функция поддерживается не на всех платформах. Эта функция доступна в Hub Web, на iOS 22.01 и более поздних версий, Android 22.01 и более поздних версий и macOS 22.01 и более поздних версий.
-
Удаление поддержки IE 11 в Workspace ONE Intelligent Hub Web и консоли администрирования служб Hub
Workspace ONE Intelligent Hub Web и консоль служб Hub больше не будут поддерживать Internet Explorer 11 из-за рисков безопасности. Для лучшей удовлетворенности пользователей и дальнейшего получения обновлений для новых функций мы рекомендуем администраторам и пользователям использовать следующие браузеры для доступа к Workspace ONE Intelligent Hub Web и консоли служб Hub:
-
Chrome
-
Safari
-
Firefox
-
Edge (на основе Chromium)
Дополнительные сведения см. в статье базы знаний VMware 83271.
-
-
Окончание жизненного цикла устаревших версий Workspace ONE (приложение Workspace ONE и веб-портал)
По нескольким причинам, указанным в статье базы знаний VMware 87908, мы ускоряем окончание жизненного цикла этих устаревших версий. Клиенты, у которых развернуты приложения Workspace ONE или которые используют устаревший веб-портал, должны начать планирование поздней миграции в Workspace ONE Intelligent Hub или рассмотреть использование нового интерфейса браузера Hub.
-
-
Удалены настройки из-за окончания поддержки приложения Workspace ONE (новое в локальной версии Workspace ONE Access 22.09)
Из-за окончания срока поддержки приложения Workspace ONE из консоли Workspace ONE Access удалены некоторые параметры конфигурации и фирменной символики. Эти изменения применяются как в предложениях SaaS, так и в локальных предложениях Workspace ONE Access. Дополнительные сведения о конце жизненного цикла приложения Workspace ONE см. в статье базы знаний VMware 87908 и статье базы знаний VMware 80208.
Перед началом работы
Интернационализация
Приложение VMware Workspace ONE Access доступно на следующих языках.
-
Английский
-
Французский
-
Немецкий
-
Испанский
-
Японский
-
Китайский (упрощенное письмо)
-
Корейский
-
Китайский (традиционное письмо)
-
Русский
-
Итальянский
-
Португальский (Бразилия)
-
Нидерландский
Совместимость
Совместимость с VMware vCenter™ и VMware ESXi™
Устройство VMware Workspace ONE Access поддерживает следующие версии vSphere и ESXi.
-
7.0, 6.7, 6.5
Поддерживаемые версии Windows Server
-
Windows Server 2012 R2
-
Windows Server 2016
-
Windows Server 2019
Поддерживаемые веб-браузеры
-
Mozilla Firefox (новейшая версия)
-
Google Chrome (новейшая версия)
-
Safari (новейшая версия)
-
Microsoft Edge (новейшая версия)
Поддерживаемые базы данных
-
Microsoft SQL Server 2014, 2016, 2017, 2019
Важно!Для поддержки TLS 1.2 требуется обновление Microsoft SQL Server 2014 с исправлением Microsoft SQL.
Поддерживаемые серверы каталогов
-
Active Directory — один домен AD, несколько доменов в одном лесу AD или несколько доменов в нескольких лесах AD
-
OpenLDAP — 2.4
-
Oracle LDAP — Directory Server Enterprise Edition 11g, выпуск 1 (11.1.1.7.0)
-
IBM Tivoli Directory Server 6.3.1
Совместимость соединителя
Соединитель Workspace ONE Access Connector версии 22.09 совместим с облачной службой Workspace ONE Access и виртуальным устройством Workspace ONE Access версии 22.09 и более поздних версий.
Совместимость виртуальных приложений
Соединитель Workspace ONE Access Connector версии 22.09 поддерживает интеграции VMware Horizon, Horizon Cloud Service, Citrix и ThinApp со службой виртуальных приложений.
Поддерживаются следующие версии Citrix: Citrix Virtual Apps and Desktops 7 2203, Citrix Virtual Apps and Desktops 7 1912 LTSR, XenApp и XenDesktop 7.15 LTSR, XenApp и XenDesktop 7.6 LTSR. Соединитель поддерживает API-интерфейс Citrix StoreFront и не поддерживает SDK веб-интерфейса Citrix.
Дополнительные сведения о поддерживаемых версиях Horizon см. в таблицах совместимости продуктов VMware.
Таблица совместимости
Таблица совместимости продуктов VMware содержит подробную информацию о совместимости текущих и предыдущих версий продуктов и компонентов VMware, в том числе VMware vCenter Server и Horizon 7.
Сведения о системных требованиях см. в руководстве по установке Workspace ONE Access для версии 22.09 в центре документации по Workspace ONE Access.
Установка и обновление
Обновление до VMware Workspace ONE Access 22.09 (Linux Photon)
Чтобы выполнить обновление до Workspace ONE Access 22.09, требуется текущая версия 21.08.x. Версии, предшествующие 21.08.x, необходимо сначала обновить до версии 21.08.x, а затем выполнить обновление с версии 21.08.x до 22.09.
Во время обновления все службы будут остановлены, поэтому при его планировании следует учитывать предполагаемое время простоя.
Важно!
-
При обновлении с версии 21.08.0.1 перед началом обновления необходимо загрузить пакет update-fix.tgz со страницы загрузки Workspace ONE Access 22.09 и заменить файл /usr/local/horizon/update/configureupdate.hzn на новый файл configureupdate.hzn из пакета. Подробные сведения см. в инструкциях к пакету.
-
Перед обновлением устройства службы Workspace ONE Access для поддержки TLS 1.2 требуется обновление Microsoft SQL Server 2014 с исправлением Microsoft SQL.
Дополнительные сведения см. в руководстве Обновление до Workspace ONE Access 22.09 в центре документации для Workspace ONE Access.
Обновление до соединителя Workspace ONE Access Connector версии 22.09 (Windows)
Соединитель Workspace ONE Access Connector версий 22.05, 21.08.x, 20.10.x и 20.01.x можно обновить до версии 22.09.
Дополнительные сведения см. в руководстве Обновление до Workspace ONE Access Connector версии 22.09.
Перенос в соединитель Workspace ONE Access Connector версии 22.09 (Windows)
Из Workspace ONE Access Connector версии 19.03.x доступен путь переноса в версию 22.09. Процесс включает установку новых соединителей Connector 22.09 и перенос существующих каталогов, а также коллекций виртуальных приложений в новые соединители. Перенос — это одноразовый процесс, при этом необходимо перенести каталоги и коллекции виртуальных приложений вместе.
После завершения переноса Integration Broker для интеграции Citrix больше не требуется. Требуемые функции теперь являются частью компонента службы виртуальных приложений соединителя Workspace ONE Access Connector.
Важно!
-
Все устаревшие соединители должны быть версии 19.03.x перед переносом в версию 22.09.
-
Чтобы перенести коллекции виртуальных приложений ThinApp, сначала необходимо выполнить перенос из соединителя Linux версии 2018.8.1.0 на соединитель Windows версии 19.03.0.1. Затем выполните перенос с версии 19.03.0.1 в версию 22.09.
Дополнительные сведения см. в руководстве Перенос на Workspace ONE Access Connector 22.09.
Требование к сертификату для коллекций виртуальных приложений Horizon и Horizon Cloud
Убедитесь, что серверы Horizon Connection Server или базовые серверы Horizon службы Horizon Cloud Service имеют действительные сертификаты, подписанные доверенным центром сертификации. Если серверы Horizon имеют самозаверяющие сертификаты, необходимо отправить цепочку сертификатов в экземпляры Workspace ONE Access Connector, в которых установлена служба виртуальных приложений, для установления отношений доверия между соединителями и серверами Horizon. Это новое требование в Workspace ONE Access Connector, начиная с версии 21.08. Отправка сертификатов осуществляется с помощью установщика соединителя. Дополнительные сведения см. в разделе Установка Workspace ONE Access Connector 22.09.
Требования к методу проверки подлинности RSA SecurID
Интеграция RSA SecurID имеет следующие новые требования, начиная с соединителя Workspace ONE Access Connector версии 21.08:
-
В консоли RSA Security Console соединитель Workspace ONE Access Connector должен быть добавлен в качестве агента проверки подлинности с использованием полного доменного имени (FQDN), например, connectorserver.example.com. Если соединитель уже добавлен в качестве агента проверки подлинности с использованием имени NetBIOS вместо полного доменного имени (FQDN), добавьте еще одну запись, указав полное доменное имя (FQDN). Оставьте поле IP-адреса пустым для новой записи. Не удаляйте старую запись.
-
Если было развернуто несколько экземпляров сервера диспетчера аутентификации RSA, их необходимо настроить за подсистемой балансировки нагрузки. Дополнительные сведения см. в разделе Требования Workspace ONE Access для подсистемы балансировки нагрузки RSA SecurID.
Исправленные проблемы
В этом выпуске исправлены следующие проблемы.
-
HW-157180: Повышенная устойчивость синхронизации коллекции виртуальных приложений Horizon
-
HW-164225: Устранена проблема, связанная с запуском частных настольных компьютеров Citrix из каталога Workspace ONE
-
HW-151085: Устранена проблема, при которой показывалось неправильное отображаемое имя для приложений и настольных компьютеров Horizon, которые синхронизируются через Workspace ONE Access
-
HW-139876: В пользовательском интерфейсе на странице конфигурации POD теперь отображается предупреждение, если не установлено HTML Access для Horizon
-
HW-143339: Устранена проблема, которая приводит к сбою синхронизации при миграции пользователя в новый домен в том же лесу AD. Также добавлена поддержка пользователей, которые переносятся в другие домены и леса.
-
HW-163476: Устранена проблема, при которой пользователям предлагалось повторно ввести учетные данные при запуске приложений и настольных компьютеров Horizon
Известные проблемы
-
Страница People Search не отображает сопоставленные атрибуты после обновления
После обновления до Workspace ONE Access версии 22.09 сопоставленные атрибуты пользователя не отображаются в карточке Сводка на странице People Search в консоли Workspace ONE Access. Эта только проблема отображения в консоли администрирования. Для конечных пользователей функция People Search по-прежнему работает должным образом.
Обходной путь: В карточке Сводка щелкните Изменить и сохраните конфигурацию.
-
На панели управления отказоустойчивостью не отображается состояние работоспособности KDC
Когда для гибридного центра распределения ключей (KDC) настроен метод проверки подлинности «Единый вход для мобильных устройств (iOS)», на панели управления Мониторинг > Отказоустойчивость не отображается состояние работоспособности гибридного центра распределения ключей (KDC).
Обходной путь: Отсутствует
-
Уведомление о режиме только для чтения не отображается в консоли Workspace ONE Access
В среде с несколькими центрами обработки данных узлы Workspace ONE Access во второстепенном центре обработки данных настраиваются в режиме только для чтения. При сбое Workspace ONE Access среда становится доступной только для чтения, а некоторые действия недоступны. В более ранних выпусках в консоли Workspace ONE Access отображался баннер с уведомлением, который информировал администраторов о том, что включен режим только для чтения. На баннере отображались следующие сообщения: В службе VMware Workspace ONE Access возникли проблемы. Конечные пользователи по-прежнему могут выполнять вход и запускать приложения. Для получения дополнительных сведений перейдите на панель мониторинга диагностики системы.
В версии 22.09 этот баннер не отображается.
Обходной путь: Отсутствует
-
Клиент Workspace ONE Access Desktop всегда использует политику веб-браузера
Для интеграций ThinApp, когда конечные пользователи устанавливают приложение Workspace ONE Access Desktop в системах Windows 10, приложение Workspace ONE Access Desktop всегда использует политику проверки подлинности веб-браузера для входа в систему, даже если существует соответствующая политика для Windows 10.
Обходной путь: Настройте политики доступа соответствующим образом.
-
Первый запуск приложения ThinApp может завершиться ошибкой, если используется тип прав на активацию пользователем
Если для политики активации в коллекции виртуальных приложений ThinApp задано значение Активация пользователем, при первой попытке запуска приложения ThinApp из каталога Workspace ONE Intelligent Hub запуск может завершиться ошибкой.
Обходной путь: Обновите страницу и снова запустите приложение. Либо установите для политики активации значение Автоматически.
Документация
-
Документация по VMware Workspace ONE Access 22.09 находится в центре документации по VMware Workspace ONE Access.
-
Документация по службам Hub Workspace ONE находится в центре документации VMware Workspace ONE.
