Информация о версии VMware Workspace ONE UEM 2402

В примечаниях к выпуску VMware Workspace ONE UEM приводятся сведения о новых функциях и улучшениях каждой версии. На этой странице содержится сводная информация о новых возможностях в версии 2402, устраненные проблемы и известные проблемы.

Когда ожидать последнюю версию?

Мы стремимся предоставлять качественные продукты и для обеспечения качества и беспрепятственного перехода к новым версиям мы развертываем продукты в несколько этапов. Каждое развертывание может занять до четырех недель и подразделяется на следующие этапы:

• Этап 1. Демонстрация, общие интерфейсы UAT SaaS и последние режимы UAT

• Этап 2. Общие среды SaaS

• Этап 3. Последние среды режима

Эта версия доступна изначально для наших заказчиков SaaS с последними версиями. Возможности и улучшения, включенные в эту версию, будут доступны для локальных сред или управляемых размещенных заказчиков начиная со следующего локального выпуска. Подробнее см. в статье базы знаний.

Подготовка к основным выпускам ОС

Хотите узнать о последних крупных обновлениях ОС и как они затронули Workspace ONE? Дополнительные сведения см. в разделе «Подготовка к основным выпускам ОС в Документации по Workspace ONE UEM Console.

Обновления

Устаревшие API-интерфейсы

Выполняется удаление устаревших API-интерфейсов Workspace ONE UEM

Важно!

Для улучшения производительности и безопасности API-интерфейсы Workspace ONE UEM были улучшены. Устаревшие API-интерфейсы, поддержку которых ранее планировалось прекратить, будут удалены. Дополнительные сведения об окончании срока службы устаревших API-интерфейсов Workspace ONE UEM см. в статье базы знаний .

Android

Обновления интеграции Firebase Cloud Messaging для управления устройствами Android

Workspace ONE UEM использует Firebase Cloud Messaging для отправки команд и ресурсов в Workspace ONE Intelligent Hub в режиме реального времени. В июне 2023 года компания Google объявила об удалении нескольких API FCM, которые Workspace ONE UEM использует для связи с Intelligent Hub. Устаревшие API-интерфейсы будут отключены 21 июня 2024 года. Workspace ONE UEM 2402 содержит обновление интеграции FCM, чтобы избежать нарушений из-за удаления этих API. Подробнее см. в разделе Настройка параметров для Android Workspace ONE Intelligent Hub.

прекращение доступности VMware Workspace ONE UEM для Samsung E-FOTA

С появлением Samsung Knox E-FOTA One обновления прошивки Samsung переместились в отдельную консоль, которая управляется компанией Samsung. Если вы используете Samsung E-FOTA для MDM в консоли Workspace ONE UEM, см. Руководство по миграции или вяжитесь с компанией Samsung для перехода на Knox E-FOTA One. 

Console

Исправление проблем со случайными MAC-адресами с помощью интеграции модуля Cisco Identity Services Engine (ISE) 3.1+ и Workspace ONE UEM.

Теперь устройства конечных пользователей могут безопасно подключаться к сетевым ресурсам даже с помощью случайных MAC-адресов, за счет интеграции Workspace ONE UEM с Cisco Identity Services Engine (ISE) версии 3.1 и выше. Эта функция имеет ограниченную доступность. Чтобы включить эту функцию, обратитесь к аккаунт-менеджеру. Дополнительные сведения и инструкции по интеграции см. в статье Tech Zone Интеграция Workspace ONE UEM и Cisco ISE версии 3.1 и выше.

iOS

Добавлен новый ключ «Ограничения» для сторонних магазинов приложений

Добавлен новый ключ «Ограничения» для разрешения или блокировки установки приложений из сторонних магазинов приложений. Этот новый ключ называется «Разрешить установку приложений из альтернативных магазинов» и доступен для управляемых устройств под управлением iOS 17.4 и более поздних версий. Подробнее см. в разделе Профили ограничений для iOS.

Управление режимом пропажи при помощи REST API

Добавлен новый API-интерфейс REST для включения или отключения режима пропажи для устройств iOS. Этот API-интерфейс позволяет сторонним рабочим процессам интегрироваться с Workspace ONE UEM, чтобы программно включать или отключать режим пропажи. Дополнительные сведения об API-интерфейсе REST см. в статье Tech Zone Начало работы с API-интерфейсами REST Workspace ONE UEM. 

macOS

Повысьте безопасность устройств с помощью функции защиты от блокирования активации.

Workspace ONE UEM предоставляет возможность включить блокирование активации устройств во время настройки профиля программы регистрации устройств. Вы можете сохранять коды обхода MDM и устройств, которые отображаются на консоли. Используя коды обхода, можно отключить блокирование активации на устройстве. Workspace ONE UEM теперь поддерживает настройку MDM, которая включает блокирование активации пользователя с помощью Find My Mac.

Перед этим необходимо выполнить следующие действия.

Workspace ONE Unified Endpoint Management (UEM) console поддерживает последние стабильные сборки следующих веб-браузеров.

• Chrome

• Firefox

• Safari

• Microsoft Edge

В последних версиях веб-браузеров было проведено тщательное тестирование всех возможностей. При запуске UEM console с браузером более ранней версии или в несертифицированном браузере могут возникать небольшие проблемы.

Устраненные проблемы

• Устраненные проблемы в версии 2402

Устраненные проблемы в версии 2402

• AAPP-17074: Назначения VPP по требованию устанавливаются на устройства автоматически.

• AMST-40687: Не удается сохранить профиль с двумя ошибками сертификата: Ошибка сохранения и сертификат недействителен

• CMSVC-17671: SmartGroupSearch — периодический сбой V2 из-за внутренней ошибки сервера.

• MACOS-4269: PIN-код разблокировки не депонируется в Workspace ONE UEM Console.

• MACOS-4330: уведомление об обновлении на устройствах macOS повторяется после установки.

• MACOS-4368: Среде FedRAMP не удается автоматически установить приложение Intelligent Hub macOS.

• AAPP-16024: устройство iOS зависает при настройке режима одного приложения, если профиль устанавливается до установки Hub.

• AAPP-16282: Количество установленных профилей производных учетных данных постоянно меняется.

• AAPP-16428: После обновления UEM не удается добавить или изменить разрешенную SIM-карту для некоторых устройств.

• AAPP-16463: При назначении, редактировании или управлении устройством для приложения VPP отображается ошибка Spacemen.

• AAPP-16576: Лицензия приложения VPP не отображается в UEM Console, и записи отсутствуют.

• AAPP-16554: Значки приложений для некоторых внутренних приложений iOS не отображаются в UEM Console и Hub Catalog.

• AAPP-16566: Для внутреннего CICO для iOS устройства не назначаются конечному пользователю после выполнения входа с помощью AppleID.

• AAPP-16644: Некоторые профили iOS, созданные до версии UEM 2212, не преобразуются в профили DDUI для iOS после обновления консоли UEM.

• AAPP-16633: Не удается удалить устаревшую запись ABM со страницы «Жизненный цикл регистрации».

• AAPP-16682: Не удается просмотреть назначение для общих iPad для бизнеса для поддерживаемых профилей.

• AAPP-16638: Невозможно установить профиль VPN на устройствах iOS.

• AAPP-16722: Устройство не назначается конечному пользователю на вкладке «Список пользователей».

• AAPP-16725: В службах Hub функция «Создать шум» выдает сообщение об ошибке.

• AAPP-16791: API-интерфейс не возвращает успешный результат при удалении устройств iOS.

• AAPP-16809: Копирование профиля iOS с Context = 0 приводит к ошибке Spaceman.

• AAPP-16864: загрузка iOS Mobileconfig приводит к появлению пустой страницы DDUI.

• AAPP-16892: В консоли обновлений iOS нет подходящих моделей устройств, и они пустые.

• AAPP-16985: Профиль сертификата iOS, созданный с помощью API, не удается открыть в DDUI.

• AAPP-16899: Не удается добавить приложение в список запрещенных в группе приложений.

• AAPP-16967: Ошибка при вызове API-интерфейса GET /apps/purchased/search

• AMST-36814: Сбои на сводной странице для зависимых приложений Windows.

• AAPP-16991: Приложение VPP не обновляет версию на консоли для одного приложения, но отправляет обновленную версию на устройства.

• AMST-36722: Обновите справочную информацию о консоли Workspace ONE UEM Azure AD.

• AMST-38952: В профиле Windows BIOS после сохранения отсутствуют пользовательские атрибуты BIOS.

• AMST-40267: UEM не обрабатывает задания, если они не вызваны.

• AMST-40244: Текущая версия файла не обновляется при добавлении новой версии для приложения Windows.

• AMST-40252: Профиль учетных данных Windows отображается как установленный, когда происходит сбой запроса сертификата.

• AMST-40324: Сертификаты Wi-Fi не обновляются автоматически.

• AMST-40547: Отключите использование сервера кэширования.

• ARES-25268: Workspace ONE Express — не удается добавить или изменить изображения пиктограмм для веб-приложений.

• ARES-26301: Администратор постоянно получает оповещения о хранилище журналов приложений для разных ОГ.

• ARES-26721: При публикации Smartgroup не происходит выверка назначенных ресурсов.

• ARES-26864: Не удается сохранить пиктограммы для Windows Webclip.

• АСС-27127: Выборка не сохраняет SampleHash в хэш-таблице опросника.

• ARES-27288: Новое окно сценария неожиданно отображает все категории, в том числе категории, созданные в одноуровневых OG.

• ARES-27264: При добавлении новой версии приложения при помощи API-интерфейса удаляются KVP конфигурации предыдущей версии приложения.

• АСС-27690: Решение MTD больше не показывает сведения о пользователях для неуправляемых приложений после обновления UEM.

• АСС-27373: Если функция FastSync включена, она не отображается в UEM как включенная после сохранения назначения приложения.

• ARES-27488: Не удалось удалить некоторые внутренние приложения.

• ARES-27955: Функция «Общее количество назначенных устройств» в предварительном просмотре страницы назначения профиля работает неправильно.

• ARES-27988: Не удается просмотреть XML-файл определенных профилей iOS, если включена функция подписания сертификата.

• ARES-27798: Отчет о веб-ссылках пуст.

• ARES-27794: Ошибка базы данных при извлечении сведений об устройствах, назначенных каждому приложению для Android или Public.

• ARES-27803: В отчете о состоянии безопасности устройств (Device Security Posture) отображается неправильное количество устройств в столбце «В ожидании установок».

• ARES-27674: Сообщение электронной почты от удаления приложения (ARP) не запускается при достижении порогового значения.

• ARES-28121: Не удается добавить Dell Command Update v5.1.0 из EAR.

• ARES-28222: Невозможно изменить или добавить новую версию для внутреннего приложения Windows Zoom. Отображается ошибка Spaceman.

• CMCM-190818: Загруженные файлы исчезают на случайных устройствах.

• СМЕМ-187004: Не удалось выполнить команду синхронизации почтового ящика (sync mailbox) на всех пользователях, но можно запустить, выбрав отдельных пользователей.

• CMSVC-17435: Не удается создать смарт-группу при помощи API-интерфейса, если имя смарт-группы содержит двухбайтовый символ или число.

• CRSVC-43260: Если размер файла превышает 4 ГБ, при экспорте списка сертификатов возникает ошибка.

• CRSVC-42809: Для некоторых сертификатов идентификации ошибочно распознаются как тип Cert.

• CRSVC-43578: При использовании правила меток устройства на вкладке «Сводка политики соответствия» не отображается правильное количество устройств для статуса «Соответствует» или «Не соответствует».

• CRSVC-44553: ACC не может экспортироваться, если в хранилищах с закрытым ключом существует сертификат CA.

• CRSVC-44714: Поля альтернативного имени субъекта (SAN) отсутствуют в запросах на подписание сертификата eJBCA (CSRs).

• CRSVC-45750: Массовые SMS-сообщения не работают при уведомлении более 500 устройств.

• CRSVC-46731: Поля Azure Active Directory Registration и Azure Device ID для macOS не отображаются на странице сводки устройств.

• CRSVC-46455: Центр сертификации AAD — не удается сохранить страницу настроек Intelligent Hub в ОГ нижнего уровня.

• CRSVC-45792: В последних исправлениях или версиях Workspace ONE UEM нарушено безопасное взаимодействие по каналу связи со старыми версиями Android Intelligent Hub (с версии 20.X и ниже).

• CRSVC-47017: Вызов API-интерфейса вызывал команды, связанные с неизвестной учетной записью администратора.

• CRSVC-47130: В ссылке на объект не задан экземпляр ошибки объекта, если имя SAN не настроено.

• CMSVC-17526: Вызов API для поиска смарт-групп не работает.

• CMSVC-17608: Создание профиля соответствия нормативным требованиям в ОГ контейнера, созданной автоматически для всех устройств, не показывает зарегистрированные устройства.

• ENRL-3913: Добавление политик ограничения регистрации в другие клиенты.

• ENRL-4013: Кнопка сохранения и отмены не отображается при добавлении устройств для пользователя из представления списка устройств.

• ENRL-4098: После модернизации UEM 2310 происходит сбой CICO, если в политике ограничения регистрации используется определенная версия iOS.

• FCA-205246: Условия использования — при отклонении отображается значение в формате unicode.

• FCA-205910: Консоль не должна запускать уведомления для просроченных APN и профилей подготовки каждые 75 дней.

• FCA-206523: Журнал местоположения устройства извлекает много записей за определенное время. Таким образом, похоже, что записи дублируются.

• FCA-206076: В списке сетевых диапазонов не учитывается размер страницы.

• FCA-206695: Невозможно изменить логотип компании.

• FCA-206903: Push-уведомления не покидают журнал в EventLog, когда служба HUB включена.

• FCA-206840: Замедление работы консоли наблюдается при добавлении ролей существующим администраторам.

• FCA-206880: Список устройств не сортируется по версии сборки.

• FCA-207109: Условия использования (TOU) дважды учитывают пользователей, которые установили другой язык, кроме английского (США).

• FCA-207346: Разрешение «Отправить сообщение» контролирует видимость параметра «Местоположение» в представлении списка устройств.

• FS-4844: Запланированные повторные попытки не очищаются при завершении этапа.

• FS-5009: При изменении существующего рабочего процесса и проверке сценария в рабочем процессе происходит сбой страницы пользовательского интерфейса рабочего процесса.

• INTEL-51122: Интеллектуальный статус проверки не отражает достоверно фактический статус проверки.

• MACOS-4086: Для всех рабочих процессов отображается состояние «Выполняется».

• MACOS-4137: В профиле сети macOS автоматически выбирается автоматическое присоединение.

• MACOS-4217: В разных версиях консоли параметры профиля сети TLS macOS отображаются неправильно.

• MACOS-4184: управление обновлениями macOS не работает, если действие установки имеет значение «Установить позже».

• MACOS-4195: полезные данные ограничения macOS автоматически добавляют Activity Monitor в разрешенные приложения в ограничениях запуска.

• MACOS-4265: Невозможно сохранить измененные или новые профили расширения системы macOS.

• RUGG-11602: Время преобразуется в UTC независимо от времени на консоли.

• SINST-176321: После обновления до версии 23.06 и сброса пароля базы данных возникают ошибки входа.

• UM-8701: Невозможно удалить учетную запись администратора из консоли UEM.

• UM-8719: Не удается получить доступ к группам пользователей даже с ролями администраторов и соответствующими разрешениями.

• UM-8444: Вкладка «Организационная группа» в учетной записи администратора удалена в новых DDUI, начиная с версии 2210.

• UM-8525: При добавлении администратора вручную роль администратора не указывается в DDUI автоматически.

• UM-8638: Ошибки в списке групп пользователей в верхней части ОГ.

Известные проблемы

• MACOS-4362: установка нескольких сертификатов при регистрации устройства в модулях с поддержкой среды

  Из-за инициации событий изменения (на уровне атрибута устройства) в нескольких сценариях в процессе регистрации с учетом времени использованных команд может возникнуть ситуация, в которой команда установки профиля помещается в очередь дважды.

  Это не повлияет на устройство конечного пользователя и может даже не наблюдаться конечным пользователем или администратором.

• ARES-28277: При возврате с экрана назначения возникает ошибка Spaceman, если съемный элемент удален из полезных данных

  При добавлении дублирования AirPlay для платформы iOS на экране DDUI, если удаляется Разрешенный список и пользователь переходит на следующий экран с помощью кнопки «Далее» и пытается вернуться на предыдущий экран с помощью кнопки «Назад», происходит сбой страницы. Если пользователь решает продолжить, не нажимая кнопку «Назад», это не влияет на сохранение и доставку профиля.

  Не нажимайте кнопку «Назад» на экране назначения, если в Разрешенном списке нет записи Дублирование AirPlay для платформы iOS.

• ARES-27817: На странице «Назначение приложения iOS» Tunnel и другие атрибуты отображаются неверно с красным восклицательным значком

  Параметр Предотвратить удаление находится в разделе Другие атрибуты JSON. Поэтому при добавлении/удалении параметра Другие атрибуты из JSON также удаляется параметр Предотвратить удаление. При повторной попытке изменить назначение приложения проверка параметра Предотвратить удаление завершается сбоем, в результате чего отображается красный значок.

  При настройке параметра Предотвратить удаление не удаляйте параметр Другие атрибуты. 

• AAPP-17014: Профиль Apple Education не ставит удаление в очередь

  Профиль Apple Education не удаляется с устройства во время удаления сопоставления EnrollmentUser — AppleEducationMember. При удалении сопоставления профили, связанные с Apple Education, не выбираются с учетом типа устройства, и поэтому для удаления выбирается неправильный профиль (профили, связанные с MacOS). Так как на устройстве нет профиля, команда удаления профиля не добавляется в очередь.

  На данный момент обходного пути для этой проблемы нет.

• LUEM-838: Неверный фильтр модели устройства Arch в Workspace ONE UEM Console для устройств Linux

  Если для поиска устройств Arch Linux применяется фильтр модели устройства, устройства не отображаются в списке устройств. Если вместе с другими платформами, например Ubuntu, используется Arch Linux, будут отображаться только устройства Ubuntu. Если фильтр модели устройства не используется, в таблице отображаются устройства Arch Linux. Это связано с тем, что платформа указывается в UEM как Arch, а не как Arch Linux. Это не влияет на поиск других платформ или моделей.

  Для поиска таких устройств пользователи могут использовать строку поиска в разделе «Список устройств» и выполнять поиск по ключевому слову Arch.

• AAPP-17047: Задание очистки лицензии VPP выдает ошибку и не очищает внешние погашенные лицензии

  Сбой задания очистки лицензии VPP в процессе V2, из-за чего невозможно успешно получить назначения VPP из Apple. Процесс продолжает выполняться для набора NULL, возвращенного Apple, что приводит к сбою задания из-за отсутствия надлежащей обработки исключений.

  На данный момент обходного пути для этой проблемы нет.

• UM-8400: Истечение срока действия пароля учетной записи API-интерфейса Cisco ISE

  Workspace ONE UEM принудительно применяет обязательную ротацию паролей для базовых учетных записей администраторов UEM (с определенной ролью администратора API-интерфейса), используемых для интеграции модуля Cisco Identity Services Engine (ISE) с Workspace ONE UEM.

  Вот обходной путь, который нужно использовать перед обновлением до версии Workspace ONE UEM 2402. См. статью базы знаний.

Документации

• Дополнительные сведения о Workspace ONE UEM см. в документации по Workspace ONE UEM Console.

Контактная информация для поддержки

Чтобы получить поддержку, используйте VMware Customer Connect. Дополнительные сведения о политиках поддержки см. в разделе Политики поддержки . Дополнительные сведения о подаче запроса на поддержку в Customer Connect и использовании портала облачных служб см. в статье базы знаний VMware здесь.