VMware Workspace ONE UEM 2111 版本資訊

VMware Workspace ONE UEM 2111 | 2021 年 11 月 17 日

查看版本資訊的新增與更新內容。

VMware Workspace ONE UEM™ Powered by AirWatch 版本資訊提供在每個版本中新增功能和改善項目的相關資訊。此頁面包含 2111 推出的新功能，以及已解決問題和已知問題的摘要。

我能在何時收到最新版本？

我們致力於提供高品質產品，為確保品質與順暢的轉換，我們會分階段推出產品。每次推出新產品可能需要多達四週的時間，並且會依下列階段進行發佈：

階段 3：專屬的最新環境
階段 2：共用的 SaaS 環境
階段 1：示範和 UAT

階段式發佈完成後，內部部署和受管理客戶將會看到正式發佈的公告。如需更多資訊，請參閱知識庫文章。

為 Apple 2021 年秋季版本做好準備

進一步瞭解即將推出的 Apple 2021 年秋季版本。如需詳細資訊，請參閱為 Apple 2021 年秋季版本做好準備一文。

即將推出的功能和技術預覽

瞭解處於技術預覽狀態或即將發行的 Workspace ONE UEM 特性和功能。技術預覽功能尚未經過完整測試，某些功能可能無法如預期般運作。但這些預覽可協助 Workspace ONE UEM 改善目前的功能並開發未來的增強功能。

Microsoft 條件式存取支援 macOS 平台
管理員現在可以使用 Azure 身分識別提供者來驗證 Microsoft Office 應用程式的存取權。這是以從 UEM 傳送至 Azure 的裝置合規性和管理狀態為基礎，以改善安全性狀態 (統一端點管理)。如需這項整合的詳細資訊，請參閱 Use Compliance data in Azure AD Conditional Access policies by integrating Workspace ONE UEM with Microsoft。

Workspace ONE Drop Ship Provisioning (線上) 提供 Windows 裝置自助登錄作為技術預覽。
除了目前搭配 OEM 使用 Drop Ship Provisioning (線上) 流程來登錄 Windows 裝置外，您也可以使用此流程自行登錄和佈建裝置。透過這項流程，您可以先行測試某些裝置的佈建作業，接著再將佈建訂單傳送至 OEM。若要進行自助登錄，您可以在 Windows 裝置上和 Workspace ONE UEM Console 中工作。您可以使用 Drop Ship Provisioning Generic PPKG 針對 Windows 裝置進行註冊預備，以及在主控台中登錄裝置，並設定其設定檔。如需有關此技術預覽的詳細資料，請存取技術預覽：Workspace ONE Drop Ship Provisioning (線上) 自助登錄。

此版本的新功能

Console

透過全新的主控台橫幅通知掌握最新資訊。
透過 UEM Console 頂端顯示的新主控台橫幅通知，您可以隨時取得維護問題、升級、中斷和產品公告等最新消息。如需詳細資訊，請參閱〈主控台通知〉。
不須完成整個驗證程序，即可使用 Launcher 裝置。
您現在可以將第二個 Launcher 設定檔指定為「客體工作階段」設定檔，並讓使用者略過目錄驗證，快速存取已安裝的應用程式。如需詳細資訊，請參閱 VMware Workspace ONE Launcher。
使用經過改進的「大量刪除」命令讓工作流程持續進行。
之前當您發出會觸發「抹除保護」的「大量刪除」命令時，會終止「大量刪除」命令，而您必須手動刪除裝置。我們已改善此一工作流程。現在可在解析「抹除保護」後，繼續執行「大量刪除」。如需詳細資訊，請參閱〈裝置清單檢視〉。
透過新的企業群組刪除邏輯，避免放棄裝置和子系企業群組。
現在，當您嘗試在 UEM Console 中刪除企業群組時，系統會檢查您嘗試刪除的企業群組中的子系企業群組和裝置。如果在企業群組樹狀結構中的任何位置找到子系企業群組或裝置，則會取消刪除動作。如需詳細資訊，請參閱 Delete an Organization Group。
將您的作業系統語言新增至 DropShip Provisioning (離線) 加密的 PPKG 套件。
現在，當您為 DropShip Provisioning (離線) 設定加密套件時，可以新增作業系統語言。在 [自訂作業系統語言] 欄位中輸入 Microsoft 核准的 BCP 47 代碼。此設定可確保以正確的日期和時間格式執行加密套件。在 [裝置] > [生命週期] > [註冊預備] > [Windows] 中找到此新欄位。建立新的佈建套件或編輯現有佈建套件。選取 [加密的 PPKG]，然後移至 [組態] > [OOBE 組態] > [作業系統語言] > [其他]。如需詳細資訊，請參閱〈與佈建套件搭配使用〉。

Freestyle

我們對 Freestyle Orchestrator 進行了一些增強。
對於 SaaS 客戶，Freestyle 已從技術預覽升級為有限可用性。此版本已對 Freestyle Orchestrator 進行下列改善。
- 我們新增了快速交付工作流程至小型裝置團隊的功能。也就是說，若將工作流程部署至少於 2000 部裝置，這些裝置會在發佈時立即收到通知。
- 裝置簽入期間，即使沒有使用者登入，裝置仍可擷取 Windows 中的工作流程。此行為需要 Windows Hub 21.11。
- 裝置現在會更頻繁地報告工作流程狀態，為管理員提升可見度，而這需要 Windows Hub 21.11。
- 我們變更了同時從工作流程指派和直接指派應用程式時的 Hub 目錄和指派狀態行為。
- 此外，管理員現在可以在工作流程中新增變更記錄，並強制執行工作流程。

Android

我們已強化效能，以改善 Android 公用應用程式部署的批次處理。
這些改善之處將有利於部署較大型的應用程式，不論是以自動化方式或是隨選方式部署。
我們推出 Launcher 的客體工作階段，讓簽入簽出更有彈性
您現在可以將第二個 Launcher 設定檔指定為「客體工作階段」設定檔，並讓使用者略過目錄驗證，快速存取已安裝的應用程式。如需詳細資訊，請參閱〈VMware Workspace ONE Launcher〉。
要封鎖非 Android Enterprise 裝置的註冊嗎？
如果「一律使用 Android」已啟用，且裝置未通過 Android Enterprise 使用認證，系統會封鎖註冊，而使用者會在其裝置上看到「此裝置需要註冊 Android Enterprise 才能繼續進行」的訊息。

如需詳細資訊，請參閱 Android Device Enrollment。
想在不使用自訂 XML 的情況下自訂 Launcher 設定嗎？我們已經為您準備好解決方案。
我們已針對先前需要自訂 XML 的 14 個功能新增使用者介面控制項，簡化了 Workspace ONE Launcher 組態。您可以在 Android 的新資料導向使用者介面中查看這些實作的功能。Launcher 設定檔組態現在包含下列進階 Laucher 設定：
- 使用舊版 Launcher API
- 預設為使用存取權限
- 需要寫入設定權限
- 啟用應用程式資料/快取清除
- 在 CICO 畫面上啟用「管理員」模式
- 簽入簽出畫面上的允許清單活動
- 允許清單特定的 Android 活動
- 新增自訂裝置設定
- 自訂單一應用程式浮動按鈕
- 新增 Launcher 品牌
- 啟用速度鎖定
- 將 Launcher 設定為重新開機後的預設值
- 移除浮動首頁按鈕設定
- 允許快顯通知
如需詳細資訊，請參閱〈VMware Workspace ONE Launcher 設定檔組態〉。

iOS

以無訊息方式安裝您所需的 App Store 應用程式
在 iOS 15.1 上，您可以在註冊期間，將任何單一 App Store 應用程式設定為必要的應用程式。使用 Workspace One UEM 或 Workspace ONE Intelligent Hub 安裝應用程式時，會以無訊息方式部署應用程式，即使在未受監督的裝置上也是如此。如需詳細資訊，請參閱〈配置組織設定〉。
透過帳戶驅動的使用者註冊，協助使用者更輕鬆註冊個人裝置。
在 iOS 15 及更新版本的裝置上，使用者可以使用其受管理的 Apple 識別碼直接在 iOS 設定應用程式中登入，而非導覽至 Safari 中的 URL。這可讓使用者專心設定企業帳戶，無需在不同畫面和多個提示之間切換。如需詳細資訊，請參閱〈使用帳戶驅動的使用者註冊來註冊 iOS 裝置〉。

指令碼

我們已停用 BYO 裝置的指令碼功能。
為保有終端使用者的隱私權，現在已從指令碼指派中排除具有「員工自有擁有權」的 macOS 和 Windows 裝置。

Chrome OS

我們已新增對 SCEP 憑證部署的支援
您現在可以在新增範本型憑證時，從 Chrome 使用者或裝置網路 (或認證) 設定檔中選擇 SCEP 憑證授權單位和範本。如需詳細資訊，請參閱〈獲支援的憑證授權單位〉。

2111 已解決的問題

AAPP-12438：Apple 桌布設定適用於所有未勾選的選項。
AAPP-12774：在 UEM 2105 上，ScheduleOSUpdate API 失敗。
AAPP-12809：AirWatch Container 和 AirWatch Inbox 的應用程式即將到期通知 APN。

N/A
AGGL-8201：由於資料庫中的裝置缺少 googleuserid，在跨環境執行 AndroidWorkGoogleDeviceIdValidationJob 期間觀察到多個防護失敗。

N/A
AGGL-10772：DDUI Launcher 複本設定檔中的組態遺失。

N/A
AGGL-10797：在升級至 2107 並啟用 DDUI FF 後，部分 Android Launcher 設定檔無法載入。

N/A
AGGL-10815：緩慢部署新的公用應用程式。

N/A
AGGL-10867：無法將值儲存為未選取。

N/A
AGGL-10816：裝置和 DS 不同步。

N/A
AGGL-10901：儲存後，會停用 [鎖定方向] 核取方塊。

N/A
AGGL-10922：在註冊舊版裝置期間，無法安裝 Android OEM 服務。

N/A
AGGL-10950：[儲存並發佈] 之後，「在 ChromeOS Kiosk 裝載下新增自動安裝應用程式」會消失。

N/A
AGGL-10940：Samsung Knox 密碼裝載下的「鎖定畫面重疊」無法使用新的 DDUI 變更。

N/A
AMST-33898：使用較低的企業群組時，無法在 TechDirect 中驗證 Dropship Provisioning。

N/A
AMST-33903：使用 Windows 10 x64 映像建置及使用 21.5.4 Hub 註冊的全新建置且已註冊裝置，不會處理應用程式安裝命令。

N/A
AMST-33988：裝置在 DSP 登錄後未同步。

N/A
AMST-33982：Windows 更新顯示為未核准功能更新失敗。

N/A
AMST-34074：Enterprise 重設後，Windows 應用程式不會安裝回 2105 及更高版本。

N/A
AMST-34286：如果已註冊的使用者也具有 ProfilePayloadIdentifierOnDevice 指派，則企業群組刪除會失敗。

N/A
AMST-34373：按一下 [遠端協助] 按鈕，會永遠在主控台上顯示載入圖示，且不會繼續進行

N/A
AMST-34393：註冊裝置時無法正確顯示 TOU。

N/A
AMST-34331：在特定使用案例中，API 使用者停用流程不會針對 Windows 裝置觸發抹除保護

N/A
AMST-34444：未在 /begininstall API 呼叫中設定 RestartDeadlineInDays，因此無法建立 Windows 10 應用程式。

N/A
CRSVC-19102：無法從 [合規性] 頁面啟用非使用中的合規性原則。

N/A
CRSVC-24331：升級至 21.7.0.2 後未載入 API。

N/A
CRSVC-24392：無法從工作流程清單檢視中刪除工作流程。

N/A
CRSVC-24515：手機、目前電信業者和電信業者的資訊在裝置清單視圖中顯示為私人，即使隱私權設定設為顯示也是如此。

N/A
CRSVC-24566：無法從工作流程移除智慧群組。

N/A
CRSVC-24437：Wi-Fi 介面卡未顯示正確的 IP 位址。

N/A
CRSVC-24526：使用 Web 服務參考時，SSL 憑證驗證失敗並顯示暫時金鑰。

N/A
CRSVC-24607：awdevicecomplianceactionsqueue 會在 API 節點上進行備份。

N/A
CRSVC-24709：自 UEM 升級至 2105 和 2107 後，Pulse VPN 連線一直失敗。

N/A
CRSVC-24731：DesiredStateCalculator 類別中的 System.ArgumentOutOfRangeException。

N/A
CRSVC-25020：依排程器服務列出高 CPU 記憶體使用量。

N/A
CRSVC-25044：DuplicateCertificate_Purge 工作無法有效移除重複的憑證。

N/A
CRSVC-25100：在 UEM 中載入基準頁面時，發生基準微服務連線錯誤。

N/A
ENRL-3153：裝置啟用範本。

N/A
ENRL-3171：裝置企業群組根據網路範圍變更後，不會更新智慧群組。
ENRL-3226：Workspace ONE UEM 資料庫升級失敗。

N/A
FCA-195293：[建立企業群組] 畫面上未排序時區。

N/A
FCA-200135：從 [匯出] 頁面下載報告時，Console 當機。

N/A
FCA-199991：從「最新可用」還原為先前版本時，不會使用工作流程中的應用程式版本。

N/A
FCA-199468：訊息範本未在 Console 使用者介面中顯示完整的訊息內文內容。

N/A
INTEL-33360：Intelligence 遺失資料。

N/A
FCA-200222：使用者帳戶拒絕服務。

N/A
MACOS-2595：具備「允許透過驗證移除」的 iOS 設定檔無法安裝在受監督的裝置上。

N/A
PPAT-9841：在主控台和資料庫中，具有連接埠的裝置流量規則集變為空白。

N/A
macOS-2609：macOS 啟動載入套件未排入佇列，無法在進行新註冊時安裝。

N/A
RUGG-9961：無法透過 API 將「適用性規則」新增至產品集內的產品。

N/A
RUGG-10236：在 UEM Console 中點選「裝置 -> 佈建 -> 產品清單檢視」時發生非預期錯誤。

N/A
UM-1845: REST API 端點未正確分頁。

N/A
UM-313: 透過批次匯入，將目錄使用者新增至子系企業群組時，系統會傳送在全域上設定的預設範本。

N/A
RUGG-10301：未套用設定為註冊預備 WiFi 設定檔 (WS1) 一部分的 Proxy 設定，因此停止註冊。

N/A
CRSVC-25134：內部 iOS SDK 應用程式在啟動時顯示錯誤。

N/A
UM-1871: 在 UEM 2105 版及更高版本上，使用「進階」範本批次匯入的使用者啟用電子郵件會以純文字形式傳送，而非 HTML。

N/A

21.11.0.2 修補程式已解決的問題

AAPP-13256：多個環境中出現例外狀況。

N/A
FCA-200862：更新 SKUORDER 更新 API，以允許 Freestyle 基本 SKU 新增至較舊的 UEM 版本。

N/A

21.11.0.3 修補程式已解決的問題

UM-7238: 由於 dbo.UserGroup_SelectUserGroupMembers sproc 逾時，因此無法載入使用者群組使用者清單。

N/A
FCA-200968：移轉指令碼 Notification.UpdateNotificationUUID 導致升級失敗。

N/A

21.11.0.4 修補程式已解決的問題

AGGL-11276：清除帳戶的參數不會在裝置詳細資料/自動登出簽入時傳送。
AMST-34890：停用 HardwareDeviceIdentifierForWindowsFeatureFlag 仍會合併裝置記錄。

21.11.0.6 修補程式已解決的問題

AMST-34954：DropShip Provisioning：公用存取覆寫和裝置 E2E 測試
CRSVC-26375：WMT PROD 資料庫上的 SQL 封鎖程序。
RUGG-10563：LogZ 錯誤：具有極高計數的 ContentPullService 記錄中出現唯一的金鑰限制錯誤
CRSVC-26469：工作流程 - 限制工作流程步驟狀態原因中的原因大小

21.11.0.7 修補程式已解決的問題

CRSVC-26589：更新宣告「org_location_group_id」，以使用加入宣告的客戶 OrganizationgroupId，而非通用 OrganizationgroupId。
SINST-175953：將 22.01 Hub 植入 2111 下一個修補程式
AAPP-13365：教室未顯示更新的課程。
RUGG-10578：同時進行多個 getnextmanifest 呼叫，導致資料庫爭用。

已知問題

在登入記錄清單中未載入轉譯字串「Console」和「Browser」

在 [登入記錄] 頁面中，[登入類型] 和 [應用程式] 欄位值 (分別代表主控台和瀏覽器) 未轉譯為主控台地區語言。

因應措施：沒有因應措施，因為這是當地語系化問題，且內容一律會以英文顯示。
在您發佈工作流程後，Freestyle 詳細資料頁面發生截斷問題。

如果「發佈」工作流程動作失敗，或是我們「暫停」工作流程並前往工作流程詳細資料頁面，則工作流程詳細資料頁面中的階層連結導覽功能表會遭到截斷。

因應措施：重新整理頁面後，我們可以看到完整的階層連結導覽功能表。
應用程式組態：無法將值儲存為未選取

Android 應用程式組態可讓組態處於「未選取」狀態，並藉此從傳送至 Google 的組態中排除。取消選取的內容會根據資料類型而有所不同 (文字欄位可保留空白，布林值可設為 [Select] 等)。就布林值而言，將其設為 [Select] 並不會儲存，而是在傳送到裝置的裝載中遭到排除。因此在編輯時，未選取的值會設為欄位的預設值

因應措施：裝置上設定的部署和原則不受影響，但在編輯使用 [Unselected] 布林值部署的應用程式組態時，必須在編輯時將其設定回 [Unselected]。
Hub - 存在 Prod 和 Beta 途徑時，目錄顯示不正確的版本。

查詢 Google Play 以判斷要在目錄中顯示的應用程式版本時，系統會在不考慮應用程式的指派或安裝的狀況下，選擇第一個結果。這可能會導致顯示應用程式的 Beta 版本編號，即使 Beta 版未安裝或未指派給使用者也一樣。

因應措施：將 Beta 版從 Google Play 中移除或指派給裝置，即可防止顯示錯誤的版本。
將版本新增至產品內的啟動器設定檔，導致啟動器停留在重新載入畫面上

客戶正在透過產品安裝啟動器設定檔。最近他們更新啟動器設定檔並重新儲存 (新增版本) 時，發現系統會先在主控台內從裝置移除設定檔，接著才重新安裝。在這項問題出現之前，裝置上的設定檔可正常更新，無須移除並再次套用。這是由於在透過產品部署的全新資料導向設定檔使用者介面中增加新版啟動器設定檔時，啟用/停用選項遺失所致。

因應措施：我們可以透過設定檔和資源來部署新版本的啟動器，而不是透過更新佈建設定檔來部署。