Omnissa Workspace ONE UEM Versionshinweise

Wir freuen uns, Ihnen die neue Version von Workspace ONE UEM Version 2506 vorstellen zu können! Lesen Sie weiter, um mehr über die neuen Funktionen und Verbesserungen in dieser Version zu erfahren.

Neuheiten in dieser Version

Android-Verwaltung

Erleben Sie die nahtlose Single-Sign-On-An- und Abmeldung mit Microsoft Entra auf gemeinsam genutzten Android-Geräten.
Sie haben jetzt den Vorteil eines reibungslosen Single-Sign-On-An- und Abmeldeprozesses für Anwendungen, die die Microsoft Authentication Library (MSAL) auf gemeinsam genutzten Android-Geräten mit dem Workspace ONE Launcher unterstützen. Dieses Feature unterstützt Microsoft-Erstanbieteranwendungen wie Teams und alle Drittanbieteranwendungen, die sich in MSAL integrieren und Microsofts Modus für gemeinsam genutzte Geräte unterstützen.

Um diese Funktion nutzen zu können, müssen Organisationen Geräte für die Verwendung von Check-in/Check-out (CICO) mit Workspace ONE Launcher konfigurieren. Benutzer authentifizieren sich bei Microsoft Entra, um das gemeinsam genutzte Gerät auszuchecken. Benutzer müssen unterstützte MSAL-fähige Apps einfach nur starten, um sie verwenden zu können. Wenn Benutzer sich aus Workspace ONE Launcher abmelden, werden sie automatisch von diesen Anwendungen abgemeldet. Darüber hinaus bietet diese Funktion eine Alternative zu Workspace ONE Mobile SSO für Organisationen, die keinen Verbund von Microsoft Entra mit Workspace ONE Access bilden oder Workspace ONE Tunnel nicht als VPN-Client verwenden können.

Übermitteln Sie Zertifikate mit Hilfe der SCEP-Nutzlast remote an Ihr Gerät
Eine neue SCEP-Nutzlast ist jetzt in benutzerdefinierten DPC-Profilen für Android verfügbar. Übertragen Sie dieses Profil, um die Remote-Lieferung von Zertifikaten an Ihr Gerät von Ihrer Zertifizierungsstelle über das SCEP-Protokoll zu ermöglichen. Der Intelligent Hub ruft eine SCEP-Challenge von Workspace ONE UEM ab, generiert auf dem Gerät auf sichere Weise einen privaten Schlüssel und bezieht das Zertifikat von Ihrer Zertifizierungsstelle. Der Hub fügt das Zertifikat dann zum Android Keystore hinzu, sodass andere Anwendungen auf dem Gerät darauf zugreifen können. Das automatische Gewähren des Zugriffs auf diese Zertifikate für Anwendungen wird unterstützt. Workspace ONE UEM unterstützt derzeit nicht die Verwendung der SCEP-Nutzlast für die WLAN-Konfiguration mit zertifikatsbasierter Authentifizierung.

Konfigurieren von Access-Point-Namen (APNs) für vom Unternehmen verwaltete Android-Geräte
Eine neue Access-Point-Name(APN)-Nutzlast ist jetzt in benutzerdefinierten DPC-Profilen für Android verfügbar. Übertragen Sie dieses Profil, um Android-Geräten aus der Ferne APNs für Mobilfunknetzwerke hinzuzufügen. Darüber hinaus haben Sie die Möglichkeit, festzulegen, dass Ihre vom Unternehmen verwalteten Geräte ausschließlich verwaltete APN-Einstellungen verwenden dürfen. So können Organisationen mühelos private APNs einsetzen, um den Zugriff auf Unternehmensressourcen über mobile Netzwerke besser abzusichern. Dies wird auf im Modus „Vom Unternehmen verwaltetes Gerät“ registrierten Geräten ab Android 9.0 unterstützt.

Android-Verwaltungsmodusfilter für Smartgroups
Sie können jetzt Smartgroups erstellen, die Android-Geräte mit einem bestimmten Android-Verwaltungstyp (benutzerdefinierter DPC vs. AMAPI) und Android-Verwaltungsmodus (Work-Profil, vom Unternehmen verwaltet oder COPE) erfassen. 

Hinweis: Diese Funktion ist bei Bedarf in Workspace ONE UEM 2506 verfügbar. Bitte wenden Sie sich an Ihren Omnissa-Ansprechpartner oder senden Sie eine Support-Anfrage, um diese Funktionalität zu aktivieren. Diese Funktion wird in Workspace ONE UEM 2509 allgemein verfügbar sein.

Zertifikatsverwaltung

Integrieren von OID-SID und SAN in Zertifikatvorlagen
Um die aktualisierten Zertifikatsanforderungen zu erfüllen, haben wir die Zertifikatvorlagen in Workspace ONE UEM verbessert, um die OID-SID-Erweiterung und die Unterstützung von SID-Werten im SAN-Feld einzubeziehen.

• Wenn Sie einem Benutzer in Active Directory (AD) ein Zertifikat zuweisen, muss der Zertifikatseintrag unbedingt mit einem der starken Formate formatiert werden.
• Stellen Sie sicher, dass der Sicherheitsidentifikator (SID) in der Zertifikatvorlage der Active-Directory-Zertifikatdienste (ADCS) ausgewählt ist. Die Zertifikatsignieranforderung (CSR) muss das Schlüssel-Wert-Paar OID-SID enthalten. Diese Erweiterung ist in den generierten Zertifikaten vorhanden.
• Alternativ kann derselbe Wert im SAN-Feld übergeben werden. Er ist die primäre Implementierung für SCEP-basierte Zertifikate.

Weitere Informationen finden Sie unter Änderungen der zertifikatbasierten Authentifizierung auf Windows-Domänencontrollern.

Integrieren Sie DigiCert ONE in Workspace ONE UEM, um die Sicherheit zu erhöhen.
Workspace ONE Administratoren können DigiCert ONE jetzt innerhalb von UEM als vertrauenswürdige Zertifizierungsstelle festlegen. Anschließend können sie eine Zertifikatvorlage erstellen und die Anmeldedatennutzlast des Profils nutzen, um Zertifikate aus- und bereitzustellen. Diese Integration verbessert Stabilität, Sicherheit und Authentifizierung erheblich und erleichtert die effektive Verwendung von Zertifikaten in verschiedenen Domänen, einschließlich Public Key Infrastructure (PKI) und S/MIME.

Freestyle Orchestrator

Onboarding-Berechtigungen in Workflows optimieren
Onboarding-Berechtigungen innerhalb von Workflows ermöglichen es Administratoren, Ressourcen zu priorisieren, die für das Onboarding unerlässlich sind und Vorrang vor anderen Ressourcenzuweisungen haben. Diese Option ist nur unter Windows verfügbar. Weitere Informationen finden Sie unter Onboarding-Workflows.

Verbessertes Geräte-Onboarding durch Offline-Domänenbeitritt innerhalb von Workflows
Sie können jetzt den Domänenbeitrittsprozess in Workflow-Systeme integrieren, wodurch der Onboarding-Prozess für Geräte verbessert wird und Geräte einer Domäne beitreten können, bevor andere Ressourcen bereitgestellt werden. Diese Option ist nur unter Windows verfügbar. Weitere Informationen finden Sie unter Offline-Domänenbeitritt in Workflows

Inline-Sensorauswertung: Eine bessere Möglichkeit, Sensoren innerhalb von Workflows zu verwenden
Sensoren werden jetzt in ihrer Phase innerhalb des Workflows und nicht zu Beginn der Workflow-Ausführung bewertet. Dieser Ansatz ermöglicht es Administratoren, Sensorwerte innerhalb des Workflows nach Bedarf zu überwachen, anstatt den Wert wiederzuverwenden, der in Auswertungen vor Ausführungsbeginn gespeichert wurde.

Verbesserte Berichterstellung für Anwendungsbereitstellungen in Freestyle Orchestrator
Erhalten Sie einen besseren Einblick in die Ergebnisse der Anwendungsbereitstellung mit verbesserten Berichterstellungsfunktionen für Windows-Geräte. Wenn App-Bereitstellungen über Freestyle-Workflows ausgelöst werden, erhalten Sie jetzt detaillierte Statusaktualisierungen, klare Fehlerursachen und Zeitstempelanreicherungen.

Verbesserungen der Workflow-Engine
Das Backend des Workflowmoduls wurde mit einem Upgrade auf .NET 8 erheblich verbessert.

iOS-Verwaltung

Verbessern der Gerätesicherheit durch Nachweis verwalteter Geräte
Der Nachweis verwalteter Geräte ist für Geräte verfügbar, auf denen iOS 16, iPadOS 16.1 oder höher mit Apple Silicon oder A11 Bionic-Chip oder höher ausgeführt wird. Diese Funktion bietet eine robuste Überprüfung der Geräteeigenschaften, die für die Bewertung der Vertrauenswürdigkeit unerlässlich sind. Diese kryptografische Deklaration von Geräteeigenschaften basiert auf der Sicherheit der Secure Enclave und von Apples Nachweisserver. Durch die Nutzung von Attributen wie Seriennummer, UDID und BS-Version verbessert der Nachweis verwalteter Geräte die Vertrauensbewertung für Geräte, die über die automatisierte Geräteregistrierung oder die profilbasierte Geräteregistrierung registriert wurden. Weitere Informationen finden Sie unter Nachweis verwalteter Geräte.
Diese Funktion ist ab 2506 Patch 1 allgemein verfügbar.

Nach einer Gerätezurücksetzung können Sie den Dienst mit dem automatischen Reprovisioning-Prozess problemlos wiederaufnehmen.
Mit dieser interessanten neuen Funktion können Organisationen mühelos alle Benutzerdaten von einem verwalteten iOS-Gerät löschen und das Gerät wieder in Betrieb nehmen, ohne dass Administratoren physischen Zugriff darauf benötigen. Workspace ONE UEM unterstützt die Funktion „Zurück zum Dienst“ für iOS 17-Geräte, wodurch MDM dem Befehl „Gerät zurücksetzen“ eine Registrierung und ein WLAN-Profil hinzufügen kann. Durch diesen automatisierten Prozess entfällt die Notwendigkeit einer manuellen WLAN-Konfiguration durch Administratoren nach einer Gerätezurücksetzung. Weitere Informationen finden Sie unter „Zurück zum Dienst“.

Einfaches Freigeben eines Geräts von Apple Business Manager und Workspace ONE UEM
Sie können geschäftlich genutzte iPhones und MacBooks vom Apple Business Manager oder Apple School Manager freigeben, wenn sie verkauft wurden, verloren gegangen sind, nicht mehr repariert werden können oder wenn ein Mitarbeiter Ihre Organisation verlässt. Mit Workspace ONE UEM können Sie Geräte jetzt mit Hilfe der Aktionen Unternehmensdaten löschen, Gerät zurücksetzen und Gerät löschen freigeben. Standardmäßig ist diese Funktion nur für Administratoren mit der Rolle Systemadministrator verfügbar. Zukünftig soll der Zugriff auf die Rollen Console-Administrator und AirWatch-Administrator erweitert werden. Weitere Informationen finden Sie unter Ein Gerät freigeben.

Verbessern Sie die Bereitstellung von Apple Books mit moderner SaaS-Architektur.
Die Bereitstellung von Apple Books (intern und öffentlich, keine VPP-Bücher) nutzt jetzt unsere moderne SaaS-Architektur, um die Bereitstellungsperformance erheblich zu verbessern. Hier erfahren Sie mehr über unsere neue Architektur.

Apple-GitHub-Integration für DDM-Konfigurationen ist jetzt verfügbar
Deklarative Konfigurationen wurden in Version 2410 nur begrenzt eingeführt und sind jetzt ab 2506 Patch 3 allgemein verfügbar. Deklarative Konfigurationen integrieren sich jetzt direkt mit Apples GitHub-gehosteter MDM-Entwicklerdokumentation. Diese Integration rationalisiert die Art und Weise, wie wir DDM-Konfigurationen implementieren und aktualisieren, und ermöglicht deutlich schnellere Entwicklungszyklen und eine verbesserte Anpassung an Apples neueste Spezifikationen. Um auf Deklarative Konfigurationen in der Apple-GitHub-MDM-Entwicklerdokumentation zuzugreifen, wechseln Sie zum GitHub Device Management Repository.

Die folgenden neuen DDM-Konfigurationen wurden mit 2506 Patch 3 hinzugefügt:

• Software-Update: Einstellungen
• Mathematische Einstellungen

Launcher

In Console integrierte benutzerdefinierte XML-Einstellungen
Einige in Workspace ONE Launcher eingeführte Einstellungen können nur über durch das benutzerdefinierte Einstellungsprofil übertragenes XML konfiguriert werden. Wir haben diese Einstellungen als native Funktionen oder Einstellungen in der Launcher-Profilnutzlast konfiguriert.

Die folgenden Funktionen wurden in das Launcher-Profil integriert:

• Geschwindigkeitssperre
• Dynamische Appverfügbarkeit
• Abmeldeschaltfläche im Gastmodus anzeigen
• Vor Launcher Tunnel erfordern

Weitere Informationen finden Sie in der Produktdokumentation von Workspace ONE Launcher.

Linux-Verwaltung

Einfache Implementierung von Firewallregeln auf Linux-Geräten
Zusätzlich zu den neuesten Profilversionen, einschließlich Datum/Uhrzeit, Proxys, Kennung und Einschränkungen, freuen wir uns, Ihnen die Unterstützung eines Linux-Firewall-Profils vorstellen zu können. Mit diesem neuen Profil können Benutzer Firewallregeln konfigurieren, die auf dem Gerät durchgesetzt werden, sobald sie zugewiesen und bereitgestellt wurden. Weitere Informationen zu Profilen finden Sie unter Linux-Profile.

Verbesserungen bei Workspace ONE Sensoren
Um mehr Flexibilität und Auswahl zu bieten, haben Administratoren jetzt neben der bestehenden Option, Bash zu verwenden, die Möglichkeit, Workspace ONE Sensoren mit Hilfe von Python 3 zu schreiben. Weitere Informationen finden Sie unter Sensoren für Linux-basierte Geräte.

macOS-Verwaltung

Verbessern der Gerätesicherheit durch Nachweis verwalteter Geräte
Der Nachweis verwalteter Geräte ist für Geräte verfügbar, auf denen macOS 14 oder höher mit Apple Silicon oder A11 Bionic-Chip oder höher ausgeführt wird. Diese Funktion bietet eine robuste Überprüfung der Geräteeigenschaften, die für die Bewertung der Vertrauenswürdigkeit unerlässlich sind. Diese kryptografische Deklaration von Geräteeigenschaften basiert auf der Sicherheit der Secure Enclave und der Apple-Nachweisserver. Durch die Nutzung von Attributen wie Seriennummer, UDID und BS-Version verbessert der Nachweis verwalteter Geräte die Vertrauensbewertung für Geräte, die über die automatisierte Geräteregistrierung oder die profilbasierte Geräteregistrierung registriert wurden. Weitere Informationen finden Sie unter Nachweis verwalteter Geräte.
Diese Funktion ist ab 2506 Patch 1 allgemein verfügbar.

Einfaches Freigeben eines Geräts von Apple Business Manager und Workspace ONE UEM
Sie können geschäftlich genutzte iPhones und MacBooks vom Apple Business Manager oder Apple School Manager freigeben, wenn sie verkauft wurden, verloren gegangen sind, nicht mehr repariert werden können oder wenn ein Mitarbeiter Ihre Organisation verlässt. Mit Workspace ONE UEM können Sie Geräte jetzt mit Hilfe der Aktionen Unternehmensdaten löschen, Gerät zurücksetzen und Gerät löschen freigeben. Standardmäßig ist diese Funktion nur für Administratoren mit der Rolle Systemadministrator verfügbar. Zukünftig soll der Zugriff auf die Rollen Console-Administrator und AirWatch-Administrator erweitert werden. Weitere Informationen finden Sie unter Ein Gerät freigeben.

Apple-GitHub-Integration für DDM-Konfigurationen ist jetzt verfügbar
Deklarative Konfigurationen wurden in Version 2410 nur begrenzt eingeführt und sind jetzt ab 2506 Patch 3 allgemein verfügbar. Deklarative Konfigurationen integrieren sich jetzt direkt mit Apples GitHub-gehosteter MDM-Entwicklerdokumentation. Diese Integration rationalisiert die Art und Weise, wie wir DDM-Konfigurationen implementieren und aktualisieren, und ermöglicht deutlich schnellere Entwicklungszyklen und eine verbesserte Anpassung an Apples neueste Spezifikationen. Um auf Deklarative Konfigurationen in der Apple-GitHub-MDM-Entwicklerdokumentation zuzugreifen, wechseln Sie zum GitHub Device Management Repository.

Die folgenden neuen DDM-Konfigurationen wurden mit 2506 Patch 3 hinzugefügt:

• Account: CalDav
• Account: CardDav
• Account: LDAP
• Account: Mail
• Account: Abonnierter Kalender
• Mathematische Einstellungen
• Bildschirmfreigabe: Verbindung
• Bildschirmfreigabe: Hosteinstellungen
• Datenträgerverwaltung: Einstellungen
• Software-Update: Einstellungen

Ressourcenverwaltung

Ausstehende Aktionen, die zur Fehlerbehebung sichtbar sind
Bei der Behebung von Geräteproblemen haben Sie jetzt den Vorteil, auf ausstehende Aktionen zugreifen zu können. Diese Funktion bietet eine umfassende Liste geplanter Ressourceninstallations- und Deinstallationsbefehle für Apps, Profile und Workflows auf einem Gerät bei dessen nächstem Check-in. Um die ausstehenden Aktionen eines Geräts anzuzeigen, navigieren Sie zu Gerätedetails, navigieren Sie zu Weiteres > Fehlerbehebung und wählen Sie dann die neu hinzugefügte Registerkarte Ausstehende Aktionen aus.

Installationsmetriken werden jetzt bei Ressourcen- und Smartgroup-Updates beibehalten
Wenn an Apps und Profilen Zuweisungs- oder Nutzlastaktualisierungen vorgenommen werden oder wenn die zugewiesenen Smartgroups geändert und erneut veröffentlicht werden, werden die bisher erreichten Installationsmetriken beibehalten und auf der Seite „Bereitstellungsverfolgung“ als Aktuell zugewiesen angezeigt. Dies bezeichnet alle Geräte, die zu einem bestimmten Zeitpunkt eine bestätigte Zuweisung zu einer App oder einem Profil haben. Diese Verbesserung ist ab Patch 25 allgemein verfügbar.

Schnellere Ressourcenbereitstellung bei größeren Gerätepopulationen
Bei größeren Gerätepopulationen wird jetzt eine schnellere Ressourcenbereitstellung unterstützt, wenn Apps und Profile veröffentlicht werden. Diese Art der Bereitstellung wird immer dann initiiert, wenn neue Apps oder Profile veröffentlicht, Zuweisungen für vorhandene Apps oder Profile aktualisiert oder Profilnutzlasten geändert werden oder Smartgroup-Regeln sich ändern, wenn die Anzahl der von solchen Updates betroffenen Geräte unter einem definierten Schwellenwert liegt. Von diesen Updates betroffene Geräte checken sofort ein und installieren oder entfernen die erforderlichen Ressourcen, anstatt auf den standardmäßigen Check-in-Zyklus zu warten. Diese Verbesserung wird aktuell ab 2506 Patch 12 mit begrenzter Verfügbarkeit eingeführt und ab Patch 27 allgemein verfügbar sein. Bitte wenden Sie sich an Ihr Account-Team, wenn Sie am begrenzten Rollout teilnehmen möchten oder zu dieser Verbesserung Fragen haben.

Verwaltung robuster Geräte

Relay-Server-Verwaltung mit V2-APIs erweitert
Im Rahmen unserer kontinuierlichen Bemühungen, die Produktbereitstellung zu optimieren und zu erweitern, führen wir Relay-Server-V2-APIs ein. Hierbei handelt es sich um UUID-basierte Endpoints, die grundlegende CRUD-Vorgänge, erweiterte Suche (nach Namen, Typ, Status usw.) und ein Testverbindungs-API zur Überprüfung der Relay-Server-Konnektivität unterstützen. Die V2-APIs ermöglichen eine sichere, vollautomatische Ende-zu-Ende-Verwaltung von Relay-Servern. Weitere Informationen finden Sie im Abschnitt „RelayServersV2“ der API-Hilfeseite.

tvOS-Geräteverwaltung

Nach einer Gerätezurücksetzung können Sie den Dienst mit dem automatischen Reprovisioning-Prozess problemlos wiederaufnehmen.
Workspace ONE UEM unterstützt die Funktion „Zurück zum Dienst“ für tvOS 18-Geräte, wodurch MDM dem Befehl „Gerät zurücksetzen“ eine Registrierung und ein WLAN-Profil hinzufügen kann. Durch diesen automatisierten Prozess entfällt die Notwendigkeit einer manuellen WLAN-Konfiguration durch Administratoren nach einer Gerätezurücksetzung. Weitere Informationen finden Sie unter „Zurück zum Dienst“.

Anwenderverwaltung

Optimieren Sie die Anwendergruppenverwaltung mittels der neuesten REST-APIs.
Ein neuer Satz von REST-APIs ist jetzt verfügbar, um die Gruppenverwaltung zu vereinfachen. Diese APIs stellen Funktionen wie das Erstellen von Benutzergruppen, das Aktualisieren ihrer Eigenschaften und das Ausführen von Aktionen wie Synchronisieren und Zusammenführen sowie Löschen unerwünschter Gruppen bereit.

Migration der Verzeichnisdienste zu Omnissa Identity Service
Mit dieser Funktion mit eingeschränkter Verfügbarkeit können Sie jetzt eine Integration mit dem Omnissa Identity Service durchführen, um Verzeichnisdienste vom lokalen Active Directory (LDAP) zu Entra ID (SCIM 2.0) zu migrieren. Der Omnissa Identity Service bietet einen nahtlosen Übergang zu Entra ID für die Benutzerbereitstellung und -authentifizierung über einen geführten Migrationsassistenten. Dies ist für Benutzer vorgesehen, die mit UEM über die LDAP-basierte Integration in Active Directory synchronisiert werden.

visionOS-Verwaltung

Übersicht der kürzlich hinzugefügten Profile für visionOS
Die folgenden visionOS-Profile wurden in die Benutzeroberfläche der Workspace ONE Console integriert. Weitere Informationen finden Sie unter visionOS-Geräteprofile.

• AirPrint
• CardDAV
• Zertifikatstransparenz
• DNS-Proxy
• Domänen
• E-Mail
• Globaler HTTP-Proxy
• Kennung
• Abonnierte Kalender
• VPN

Windows-Verwaltung

Starten Sie native und App-Volumes-MSI-Apps direkt aus Intelligent Hub für Windows
Mit dieser erweiterten App-Katalogfunktion können Sie jetzt native Anwendungen und App-Volumes-MSI-Apps direkt aus dem Intelligent Hub App Katalog starten, zusätzlich zu der vorhandenen Möglichkeit, Web- und Horizon-Apps zu starten.

Die wichtigsten neuen Funktionen sind folgende:

• Unterstützung für den Start von Apps: Native Apps und App-Volumes-MSI-Apps können jetzt aus dem Hub-Katalog heraus gestartet werden.
• Administratorsteuerung: IT-Administratoren können benutzerdefinierte Startbefehle für alle Anwendungen in der App-Konfiguration innerhalb von Workspace ONE UEM definieren.
• Verbesserte Anwenderfreundlichkeit: Sie müssen native Apps nach der Installation nicht mehr manuell suchen und öffnen. Sie können sie jetzt direkt über die Hub-Benutzeroberfläche starten.

Bisher konnten Benutzer native Anwendungen über Intelligent Hub installieren, sie aber nicht direkt starten. Jetzt, da Startbefehle in UEM konfiguriert sind, führt der Hub den vom Benutzer definierten Befehl aus und bietet so einen nahtlosen Ablauf beim Installieren und Starten von Apps über eine einzige Schnittstelle. Diese Verbesserung vereinfacht den App-Zugriff und steigert die Produktivität, da die Anzahl der zum Öffnen häufig verwendeter Apps erforderlichen Schritte reduziert wird. Weitere Informationen finden Sie unter Installieren nativer Apps.

Konfiguration des Standardbenutzermodus während der Windows-Geräteregistrierung
Workspace ONE UEM unterstützt jetzt die Konfiguration des Standardbenutzermodus (Einzelbenutzermodus oder Mehrbenutzermodus) auf Organisationsgruppenebene (OG). Diese Einstellung wird während der Registrierung über den Intelligent Hub Client automatisch auf Windows-Geräte angewendet.

• Konfiguration in der UEM Console (erfordert die UEM-Version 2506 oder höher): Administratoren können den Standardbenutzermodus in den OG-Einstellungen der UEM Console festlegen. Verfügbare Optionen:
  • Einzelbenutzermodus
  • Mehrbenutzermodus
• Hub-Verhalten während der Registrierung (erfordert Hub-Version ab 24.10.10 oder 25.06.x):
  • Während des Registrierungsvorgangs fragt Windows Intelligent Hub die UEM Console nach der Standardeinstellung für den Benutzermodus.
  • Der abgerufene Modus wird vom Hub lokal validiert und gespeichert.
  • Basierend auf der Einstellung konfiguriert der Hub das Windows-Gerät entsprechend.

Verwalten von Intelligent Hub Anwendungsversionen auf Windows-Geräten
Die Tech-Preview-Funktion****Intelligent Hub Application Version Control ermöglicht Administratoren die präzise Kontrolle über die Version von Intelligent Hub, der auf Windows-Geräten installiert ist und sowohl Win32- als auch ARM-Plattformen unterstützt. Sie können Intelligent Hub Updates jetzt unabhängig von Upgrades der Workspace ONE UEM Console bereitstellen und erhalten direkten Zugriff auf Beta-Builds ohne manuelle Download- oder Upload-Schritte. Die einheitliche Versionskontrolle ist sowohl für Intel/AMD(Win32)- als auch für ARM-basierte Windows-Geräte verfügbar.

Nach der Aktivierung wird die Einstellung Automatische Intelligent Hub Updates in Intelligent Hub Versionskontrolle verwenden umbenannt und ein neuer Abschnitt für Intelligent Hub-Target-Seeding ermöglicht die Versionszuweisung auf Organisationsgruppenebene. Schlüsselfunktionen:

• Sie können der Produktions-OG jetzt bestimmte Versionen zuweisen, um Konsistenz zu gewährleisten, während Sie die neueste GA- oder Beta-Version in einer Test-OG zu Validierungszwecken verwenden.
• Sofortige Anwendung von Änderungen auf neu registrierte Geräte (auch OOBE und Autopilot), wobei vorhandene Geräte innerhalb von 48 Stunden automatisch aktualisiert werden.
• Downgrades werden auf Geräten, auf denen bereits neuere Versionen ausgeführt werden, nicht unterstützt.

Wenn automatische Updates für Intelligent Hub zuvor aktiviert waren, wird die neue Einstellung standardmäßig auf Neueste verfügbare gesetzt. Im Gegensatz dazu verbleibt die neue Einstellung für die Versionssteuerung bei deaktivierten automatischen Updates ebenfalls in einem deaktivierten Zustand.

Hinweis: Diese Funktion setzt mindestens Workspace ONE UEM Version 2506 voraus.

Schnellere SFD-Bereitstellung und -Installation über Intelligent Hub
Workspace ONE unterstützt jetzt eine schnellere und effizientere Installation des Software Distribution Framework (SFD), indem der Prozess vom traditionellen OMA-DM-Kanal auf eine Hub-basierte Installation verlagert wird. Mit dieser Verbesserung ist SFD im Lieferumfang von Hub enthalten und wird sofort nach der Registrierung installiert. Dadurch wird eine frühere Anwendungsbereitstellung ermöglicht und die allgemeine Gerätebereitschaft verbessert. Wir haben die folgenden Verbesserungen vorgenommen:

• SFD wird jetzt unabhängig vom OMA-DM-Workflow über Intelligent Hub installiert.
• Die Installation erfolgt unmittelbar nach der Registrierung, da das SFD-Paket Teil von Intelligent Hub ist, wodurch Verzögerungen beim Bereitstellungsprozess reduziert werden.
• Anwendungen können früher installiert werden, wodurch die Produktivität früher beginnt.
• Geräte erreichen schneller einen nutzbaren Zustand, was die Benutzerfreundlichkeit verbessert.

Hinweis: Diese Funktion setzt mindestens Workspace ONE UEM Version 2506 und Hub-Version 25.06.x voraus.

Erweiterte Offline-Domain-Join(ODJ)-Konfiguration
Der Konfigurationsprozess für den Offline-Domänenbeitritt (Offline Domain Join, ODJ) wurde erheblich verbessert, um die Zuverlässigkeit und Flexibilität insbesondere in Autopilot-Hybrid-Beitrittsszenarien zu verbessern. Die Konfiguration des Offline-Domänenbeitritts ist nicht mehr an den Geräteregistrierungsprozess gebunden. Sie kann jetzt jederzeit angewendet werden, wodurch das Risiko von Fehlern aufgrund von Konkurrenzsituationen oder Zeitüberschreitungen während der Autopilot-Registrierung erheblich reduziert wird. Mit diesem Update kann ODJ auch als Schritt innerhalb der Freestyle-Workflows konfiguriert werden, insbesondere der kürzlich eingeführten neuen Onboarding-Workflows, sodass IT-Teams Geräte ordnungsgemäß sequenzieren und bereitstellen können, bevor sie die Endbenutzer erreichen. Dies gewährleistet ein reibungsloseres Onboarding-Erlebnis und eine konsistentere Gerätebereitschaft. Weitere Informationen finden Sie unter Offline-Domänenbeitritt in Workflows.

Administratoren können ODJ jetzt auch dann einsetzen, wenn ein Gerät in eine andere Organisationsgruppe (OG) verschoben wurde, einschließlich untergeordneter OGs. Außerdem wird zur Wahrung der Benamungskonsistenz der Computername eines Geräts nur geändert, wenn es noch keiner Domäne beigetreten ist.

Hinweis: Diese Funktion setzt mindestens Workspace ONE UEM Version 2506 und Hub-Version 25.06.x voraus.

Verbesserungen bei der Protokollierung und Fehlerbehebung
Diese Version enthält mehrere leistungsstarke Verbesserungen, um die Sichtbarkeit zu verbessern, die Fehlerbehebung zu optimieren und die Zeit bis zur Behebung sowohl für Endbenutzer als auch für Administratoren zu verkürzen.

• Protokollübermittlung von Intelligent Hub: Benutzer können Protokolle jetzt über die Registerkarte „Hub-Support“ direkt an Workspace ONE UEM senden, wobei neben der vorhandenen Funktion „Protokolle erfassen“ zwei neue Optionen hinzugefügt wurden:

  • Hub-Protokolle an UEM senden: Lädt automatisch alle Intelligent Hub-bezogenen Protokolle in die UEM Console hoch. Protokolle sind unter Gerätedetails > Anhänge > Dokumente verfügbar.
  • Andere Protokolle an UEM senden: Sendet Protokolle von DEEM, Workspace ONE Assist und Workspace ONE Tunnel an denselben Speicherort in der UEM Console. Benutzer erhalten eine Bestätigung, sobald das Hochladen des Protokolls abgeschlossen ist, was die Transparenz verbessert und die Effizienz des Supports verbessert.

• Protokollierung von Anwendungsbereitstellungsereignissen: Um die Sichtbarkeit der Anwendungsbereitstellung zu verbessern, sendet Intelligent Hub jetzt detaillierte Zusammenfassungen von Ereignissen zur Anwendungsbereitstellung an die UEM Console unter Gerätedetails > Fehlerbehebung > Ereignisprotokolle. Diese Ereignisprotokolle enthalten Daten zu Erkennungsstatus, Vorbedingungsprüfungen, Beendigungscodes usw., sodass Administratoren schnell die Ursachen für Installations- und Deinstallationsfehler von Anwendungen ermitteln können.

• Protokolle nach Dauer und Komponente filtern: Administratoren können gesammelte Protokolle jetzt basierend auf Zeitrahmen und Protokollquelle filtern, was bei der Fehlerbehebung die Isolierung relevanter Daten erleichtert.

  • Filter für den Zeitrahmen: Alle Protokolle oder Protokolle des/der letzten 1, 3, 7 oder 14 Tage(s).
  • Komponentenfilter: Hub (Protokolle von Intelligent Hub, App Deployment Agent, Provisioning Agent, Factory Provisioning und MDM), System (Windows- und PCRefresh-Protokolle), Sonstige (Protokolle von Assist, DEEM Telemetry Agent und Workspace ONE Tunnel)

Hinweis: Diese Funktion setzt mindestens Workspace ONE UEM Version 2506 und Hub-Version 25.06.x voraus.

Auswahl der erweiterten Prozessorarchitektur für Anwendungsbereitstellung
Diese neue Funktion bietet Administratoren eine präzise Steuerung der Anwendungsverteilung basierend auf der Prozessorarchitektur. Bisher konnten Administratoren bei der App-Bereitstellung unter 32 Bit, 64 Bit und ARM64 nur eine Option als „unterstützte Prozessorarchitektur“ auswählen. UEM bestimmt dann die Verteilung auf die Gerätearchitekturen im Backend, wodurch die Flexibilität eingeschränkt wird. Schlüsselfunktionen:

• Mehrfachauswahloption: Administratoren können während der App-Bereitstellung jetzt mehrere Prozessorarchitekturen auswählen. Zu den verfügbaren Optionen gehören 32 Bit, 64 Bit, ARM32 und ARM64.
• Granulare Kontrolle: Diese Verbesserung ermöglicht eine präzisere Kontrolle über die App-Verteilung. Beispiel:
  • Verteilen einer 32-Bit-App „X“ nur an Geräte mit 32-Bit- und 64-Bit-Architekturen mit Ausnahme von ARM64.
  • Verteilen einer 64-Bit-App „Y“ an Geräte mit 64-Bit- und ARM64-Architekturen unter Verwendung von x64-Emulation für die Kompatibilität.

Hinweis: Diese Funktion setzt mindestens Workspace ONE UEM Version 2506 und Hub-Version 25.06.x voraus.

Unterstützung für administrative Vorlagen (ADMX) mit Profilen
Mit dieser Tech-Preview-Funktion unterstützt Workspace ONE UEM jetzt administrative Vorlagen (ADMX) und bietet damit eine einheitliche und skalierbare Möglichkeit, Windows-Richtlinien über die Geräteflotte hinweg zu verwalten. Mit dieser Funktion können Sie alle administrativen Vorlagen für Windows 10, Windows 11 und Windows Server direkt über die UEM Console verwalten. Sie erhalten vorab hochgeladene ADMX-Vorlagen für gängige Anwendungen, einschließlich solcher für Microsoft Office, Omnissa Horizon, Google Chrome, Mozilla Firefox usw.

Hinweis: Durch die erneute Anwendung von Baselines werden die über die ADMX-Profile angewendeten Richtlinien zurückgesetzt. Die Möglichkeit einer nahtlosen Koexistenz von Baselines und ADMX-Profilen wird eingeführt, sobald diese Funktion allgemein verfügbar wird. Wenn Sie aktuell Baselines konfiguriert haben, sollten Sie auf die Verwendung dieser Funktion verzichten.

Native Windows-Registrierung: Geräte über Positivliste automatisch in angegebene OG verschieben
Administratoren können jetzt beim Erstellen von Positivlisteneinträgen für Windows-Geräte eine Zielorganisationsgruppe (OG) zuweisen. Nach der Registrierung werden Geräte automatisch in die angegebene OG verschoben, wodurch die Geräteverwaltung ohne vorherige Benutzerzuordnung optimiert wird. Diese Funktion ist für die native Windows-Registrierung (Out-of-Box-Registrierung / OOBE und Autopilot) eingeschränkt verfügbar. Bitte wenden Sie sich an Ihr Account-Team, um diese Funktion zu aktivieren.

Behobene Probleme

Admin-Erfahrung

• FCA-205420: Der Suchwert EnrollmentUserCredentials in der Nachrichtenvorlage erzeugt eine Nachrichtenvorschau in falscher Formatierung.

• FCA-206116: Console-Ereignisse protokollieren einige Admin-Rollen-Ereignisse nicht.

• FCA-207442: SSP testCookie wird während der JavaScript-Implementierung gesetzt, ohne dass die Attribute explizit definiert werden.

• FCA-207572: Der Filter für die Gerätelistenansicht für internen Speicher zeigt keine Aktionen in der Benutzeroberfläche an.

• FCA-207745: Die UEM Console sendet E-Mail-Benachrichtigungen zu Kontoänderungen, wenn die Schaltfläche „Startseite“ unter Verwendung der neuen Bereitstellungsmethode gedrückt wird.

• FCA-207895: Die UEM Console stellt auf der Zielseite eine falsche Anforderung an den Admin-Benutzer, der 2FA aktiviert und die Zielseite konfiguriert.

• FCA-208029: EID-Wert und Telefonnummer werden für iPad-Geräte nicht aufgefüllt.

• FCA-208136: Der API-Aufruf „DeviceExtensiveSearchAsync“ funktioniert mit mehreren Filtern nicht ordnungsgemäß.

• FCA-208232: Der API-Aufruf „POST /devices/gps/search“ berücksichtigt keine Datumsbereiche.

• FCA-208380: Die benutzerdefinierte Nachrichtenvorlage für die Admin-Aktivierung wird nicht ordnungsgemäß ausgewählt.

• FCA-208389: Eine Workspace ONE API-Anforderung schlägt für den Endpunkt mdm/devices/search kontinuierlich mit dem internen Serverfehler 500 fehl.

• FCA-208390: Die Schaltfläche „Anwenden“ in Filtern funktioniert nicht, wenn die Geräteliste über die Seite „Zuweisungsgruppen“ geöffnet wird.

• FCA-208419: Das NetworkInfoSearch-API verwendet nicht die Schritte, die in der offiziellen Dokumentation aufgeführt sind.

• FCA-208708: Die E-Mail zum Zurücksetzen des Administratorkennworts wird nicht als anpassbare Nachrichtenvorlage angezeigt.

• FCA-208958: Ein DOM-basiertes Cross-Site-Scripting (XSS) im onmodalexit-Abfrageparameter führt zu einer vollständigen Kompromittierung von ATO/Umgebung.

• FCA-209732: Wenn Sie den Mauszeiger über Geräte in der Gerätelistenansicht (Layout → Benutzerdefiniert) bewegen, erschwert ein blinkendes Popup die Verwendung von Rechtsklickoptionen (UEM 2410).

• FCA-209861: Unter Admin-Kontoeinstellungen > Benachrichtigungen wird die Option „Wartung und Upgrade“ nicht angezeigt, wenn „AdminSaaSNotificationsDLManagementFeatureFlag“ aktiviert ist.

• FCA-209869: Die Aktion „Gerät abfragen“ funktioniert nicht bei einer Geräte-Massenauswahl in der Listenansicht.

• FCA-209873: Bilder verschwinden aus benutzerdefinierten Nachrichtenvorlagen, nachdem sie gespeichert wurden.

• FCA-209897: Beim Filtern nach „Container“ als Verwaltungsmodus werden in der Gerätelistenansicht auch „Hub-registrierte“ Geräte zurückgegeben.

• FCA-209901: Im Ereignisprotokoll wird fälschlicherweise „sysadmin“ als Administrator angezeigt, wenn die Aktion „Gerät suchen“ auf einem Android-Gerät ausgeführt wird.

• FCA-209920: Intelligent Hub leitet zum Anmeldebildschirm weiter, wenn ein Administrator die IP-Adresse aktualisiert, wenn „Benutzername nach IP-Bereich“ aktiviert ist.

• FCA-209970: In der Gerätelistenansicht funktioniert der Filter für die OS-Version auf iOS-Geräten nicht.

• FCA-210004: Die Massenaktion für „Gerät löschen“ führt zum Fehler „Speichern fehlgeschlagen“.

• FCA-210023: Ereignisdaten werden auf einem Fehlerbildschirm auf der Registerkarte „Gerätedetails“ > „Fehlerbehebung“ geöffnet.

• FCA-210177: Das Kennwort eines einfachen Administratorkontos in UEM kann nicht zurückgesetzt werden, wenn MFA aktiviert ist.

• FCA-210276: Der Vergleich der Administratorrollen funktioniert nicht.

• FCA-210331: UAT-Umgebungen wurden zu den neuen Zugriffs-URLs migriert, ohne dass Access für die Verwendung neuer Zugriffsendpunkt-URLs bereit war.

• FCA-210440: Das API /devices/extensivesearch in MDM-API V1 filtert keine Gerätedatensätze mit MAC-Adresse.

Android-Verwaltung

• AGGL-17018: CICO mit Launcher-Apps werden nicht immer entfernt, wenn sie mit App-Zuweisungen kombiniert werden.

• AGGL-17044: Android-Geräte werden zeitweise nicht zu Smartgroups hinzugefügt, die nach Hersteller und Modell filtern.

• AGGL-17096: Der API-Aufruf „IsEncrypted“ für Android funktioniert nicht.

• AGGL-17113: Die URL-Whitelist für ein VPN-Profil ist über die Benutzeroberfläche des Profils nicht anwendbar.

• AGGL-17115: Inkonsistentes Verhalten der Anwendungskonfiguration für Check-in-/Check-out-Benutzer auf Android-Geräten.

• AGGL-17575: Das Profil der Android-Anmeldedaten wird beim Hinzufügen einer Version beschädigt, wenn „Unbeaufsichtigten App-Zugriff zulassen“ aktiviert ist.

• AGGL-17940: Android-Apps werden von Geräten entfernt, wenn sie durch den Administrator umbenannt werden.

• AGGL-18098: Beim Neustart von Geräten über die UEM Console wird eine falsche Warnmeldung angezeigt.

• AGGL-18123: Workspace ONE UEM kann möglicherweise kein Pro-App-VPN mit Tunnel für Android-Geräte konfigurieren.

• AGGL-18137: Das Profil zum Schutz vor Zurücksetzung auf Werkseinstellungen von Android Enterprise verlangt vor dem Zurücksetzen des Geräts nicht die Option zum Entfernen von FRP.

• AGGL-18264: Fehlerhafte Installation von Android-Legacy-Profilen auf Android-Enterprise-Geräten.

• AGGL-18400: Der letzte Neustart wird in der UEM Console nicht oder nur fehlerhaft gemeldet.

• AGGL-18561: Datenschutzeinstellungen können nicht außer Kraft gesetzt werden.

Assist

• AET-18974: Assist-Chat-Funktionen werden beim Sitzungsstart über das RemoteManagementV1/V2-Controller-MDM-API nicht angezeigt.

Kernplattform

• CRSVC-50701: Die erweiterte Protokollierungsfunktion verschleiert jetzt vollständige API-Schlüsseleinträge.

• CRSVC-51190: Der gezielte Protokollierungstest schlägt fehl und gibt eine Fehlermeldung aus, auch wenn er mit dem richtigen Kennwort erneut aktiviert und später deaktiviert wurde.

• CRSVC-53629: Die Ressourcenbereitstellung wird durch die Konformitätsrichtlinie mit der Aktion „Unternehmensdaten löschen“ blockiert.

• CRSVC-57801: Die Bewertung der Konformitätsrichtlinien wurde erweitert, so dass sie jetzt Aktualisierungen der Richtlinienregeln sofort widerspiegelt.

• CRSVC-58522: Fehler beim Abrufen von Metadaten vom Server für Workflows, der zu Verzögerungen bei der Ressourcenbereitstellung führt.

• CRSVC-60875: Das Gerätezurücksetzungsprotokoll wird nicht erfolgreich geladen.

• CRSVC-62002: Versuche, die gerätebasierte gezielte Protokollierung zu aktivieren, schlagen fehl.

• CRSVC-62148: Der Administrator in einer untergeordneten OG kann von einer übergeordneten OG verwaltete Konformitätsrichtlinien nicht neu bewerten.

• CRSVC-62531: Ein Konflikt beim Upgrade-Wartungsschema von Workspace ONE DB führte zum Scheitern einer Aufgabe.

• CRSVC-62714: Mandantenübergreifendes IDOR ermöglicht das Hochladen eines MIME-Anmeldezertifikats, das nicht dem Mandanten für eine iOS-Exchange-Ressource gehört.

• CRSVC-62832: In der UEM Console unter der Liste der Ereignisbenachrichtigungen wird das Webhook-Ereignis „ConnectSync“ nicht angezeigt.

Registrierung

• ENRL-4305: Die Registrierung in der UEM Console wurde durch eine Serverzeitüberschreitung in der Kunden-OG blockiert.

Registrierung und Dienstintegrationen

• ESI-103: Tags werden für Geräte, die über Dropship Provisioning registriert werden, nicht zugewiesen.

• ESI-554: Datensätze für registrierte Geräte weisen einen falschen Link zu Benutzerinformationen auf.

Freestyle Orchestrator

• FS-5588: Workflows installieren eine veraltete App-Version.

• FS-5716: Die Installation der Windows-Anwendung schlägt fehl und gibt eine Fehlermeldung aus.

• FS-6560: Der Sensorstatus „Fehlgeschlagen“ wurde vom Workflow fälschlicherweise als „Bedingung nicht erfüllt“ interpretiert.

• FS-7790: Die Workflow-Abschlussrate ist bei der Aktualisierung drastisch gesunken.

iOS-Verwaltung

• AAPP-17070: In einem iOS-Desktop-Geräteprofil mit DDUI befindet das aw-Tag für „Find My Device“ sich nicht an der korrekten Stelle.

• AAPP-17815: Für den benutzerdefinierten Befehl wird in den Gerätedetails unter „Fehlerbehebung“ der Status „Ausstehend“ angezeigt

• AAPP-17981: Bei erfolgreicher Installation des iOS-Updates werden keine Benachrichtigungen gesendet.

• AAPP-18028: ABM-Ressourcen werden bei der Registrierung nicht installiert.

• AAPP-18183: Persönliche oder durch den Benutzer installierte Apps werden in der Console angezeigt, obwohl die entsprechenden Datenschutzeinstellungen nicht aktiviert sind.

• AAPP-18397: Das Abwarten der Konfiguration durch DEP wird beendet, bevor das Gerät vollständig konfiguriert ist.

• AAPP-18577: Pro-App-Regeln für iOS-VPN-Profile werden standardmäßig aktiviert, wenn eine neue Version des Profils hinzugefügt wird.

• AAPP-18578: Befehle zum Planen von BS-Updates im Status „In Warteschlange“ werden nicht entfernt, wenn das Gerät aus der Smartgroup ausgeschlossen wird.

• AAPP-18601: iOS-Profile können nicht bearbeitet werden.

• AAPP-18837: Überwachte iOS-Geräte können nicht gelöscht werden.

• AAPP-18840: Auf den Seiten „Geräte-Dashboard“ und „Gerätelistenansicht“ stimmt die Anzahl der „Nicht verschlüsselten Geräte“ nicht überein.

• AAPP-18864: Wiederholte UserList-Beispielverarbeitung führt zu einer DB-CPU-Spitze.

• AAPP-18868: Erweiterter Einzel-App-Modus zur Unterstützung nativer Apple-Anwendungen.

• AAPP-18903: Fehler bei der App-Installation, wenn der Abschluss der VPP-Lizenzanforderung nicht bestätigt wurde.

• AAPP-19172: iOS-Geräte können aufgrund eines Fehlers „Seite nicht gefunden“ nicht aktualisiert werden.

• AAPP-19307: iOS-18.5-Geräte können nicht registriert werden, wenn die Richtlinie für die Registrierungseinschränkung auf iOS 18.4.1 festgelegt ist.

• AAPP-19353: Wenn Sie versuchen, eine Installation als UEM-Administrator für ausgewählte VPP-Anwendungen manuell auszulösen, wird ein graues Banner „Zugriff verweigert“ angezeigt.

Launcher

• LAUN-21: Die schwebende Schaltfläche „Einzelne App anpassen“ sollte nicht angezeigt werden, wenn der Profiltyp „Multi-App“ oder „Vorlage“ lautet.

• LAUN-22: Die Layoutseite des Launchers ist nicht scrollbar, wenn viele Apps hinzugefügt werden.

• LAUN-54: Das Hinzufügen von Apps zu einem vorhandenen Launcher-Profil unter „Produkte“ schlägt fehl.

• LAUN-58: Globalisierungsfehler beim letzten Kanonikal.

• LAUN-61: Das Bearbeiten von Attributen einer App auf der Arbeitsfläche des Launcher-Profils ermöglicht das Ändern der Anwendungs-ID zu einer anderen, bereits vorhandenen App-Paket-ID.

• LAUN-63: Weblinks mit demselben Namen verhindern, dass die Android-Enterprise-Launcher-Arbeitsfläche den Link ändert und richtig speichert.

macOS-Verwaltung

• MACOS-5322: macOS-Geräte schließen die Registrierung nicht wie erwartet ab und bleiben während der DEP-Registrierung auf dem Server „Warten auf Verwaltung“ hängen.

• MACOS-5408: Das Festplattenverschlüsselungsprofil wird fälschlicherweise an ausgeschlossene Geräte übermittelt.

• MACOS-5594: Das Datenschutzeinstellungsprofil kann auf einem macOS-Gerät nicht installiert werden.

• MACOS-5817: Ein erneut registriertes macOS-Gerät installiert keine Profile, es sei denn, der Gerätedatensatz wird vor der erneuten Registrierung gelöscht.

Ressourcenverwaltung

• ARES-28988: Der UEM-Administrator kann die Benutzerbewertungsliste der Anwendung nicht exportieren.

• ARES-29119: Auf Windows- und Mac-Geräten fehlt in der Antwort auf GET API mdm/devices/{deviceUuid}/apps/search die Application_UUID.

• ARES-29230: Wenn unter „Wann Installation als abgeschlossen gilt“ in den Bereitstellungsoptionen für Windows-Apps Kriterien hinzugefügt werden, wird die Warnung „Konfiguration verlassen“ oder „Konfiguration abbrechen“ angezeigt.

• ARES-29493: BIOS-Kennwortprofile werden auf Geräte nicht angewandt, wenn sie über Workflows bereitgestellt werden.

• ARES-29876: Der Fehler „Seite nicht gefunden“ tritt auf, wenn Sie auf die Schaltfläche „Abfrage“ unter Ressourcen > Apps > Intern > 3CX-Desktop-App > Geräte klicken.

• ARES-29939: Die iOS-Boxer-Anwendungskonfiguration kann nicht gespeichert werden, wenn die Anwendungsrichtlinie „FastSync aktivieren“ angewendet wird.

• ARES-30062: Der Export einer Liste der ausgewerteten Geräte von einer Seite zur Nachverfolgung von Anwendungsbereitstellungen führt zu einem fehlgeschlagenen Export.

• ARES-30074: Beim Suchen nach einer Nummer auf der Seite „Profillistenansicht“ kommt es zu einem Spaceman-Fehler.

• ARES-30565: Der Unterfilter „Einstellungsgruppe“ im Filter „Plattform“ auf der Seite „Profillistenansicht“ filtert die Profile nicht.

• ARES-30844: Das Filtern von Geräten nach Installationsstatusdetails oder letzter Aktion schlägt auf der Seite „Nachverfolgung der internen App-Bereitstellung“ fehl.

• ARES-30919: Ein Profil wird nicht vom Gerät entfernt, wenn die Aktion „Entfernen“ über die Registerkarte „Gerätedetails-Profil“ ausgeführt wird.

• ARES-30935: Der Administrator kann iOS-Profile nicht anzeigen, wenn einer ihrer Nutzlastwerte Leerzeichen enthält.

• ARES-30970: Bei einigen Profilen werden nicht zugewiesene Smartgroups weiterhin in der Spalte „Zuweisungsgruppen“ in der Profillistenansicht angezeigt.

• ARES-31047: Ein mit benutzerdefinierten Suchfeldern konfiguriertes Launcher-Profil kann auf Geräten nicht installiert werden.

• ARES-31178: Auf der Gerätedetails-App-Übersichtsseite wird für geseedete Apps wie Launcher der Status „Installiert, aber nicht zugewiesen“ fälschlicherweise rot hervorgehoben.

• ARES-31350: Das Löschen einer untergeordneten OG lässt die Profillistenansicht der übergeordneten OG abstürzen, wenn eine Smartgroup der untergeordneten OG einem in der übergeordneten OG vorhandenen Profil zugewiesen wurde.

• ARES-31581: Auf der Registerkarte „Verteilung“ auf der Seite „Zuweisung interner Windows-Apps“ fehlen mehrere Optionen beim Bearbeiten von Zuweisungen auf der Seite „Bereitstellungsverfolgung“.

• ARES-31813: Beim Speichern des SDK-Profils wird ein Fehler angezeigt, aber die eingegebenen Details sind immer noch vorhanden, wenn das Profil zur Ansicht geöffnet wird.

• ARES-32056: Beim Öffnen oder Bearbeiten von Android-Enterprise-Profilen wird ein Fehler angezeigt, wenn in der UEM-Umgebung DDUI aktiviert ist.

• ARES-32065: In der Geräteprofilliste wird manchmal eine falsche Gesamtprofilanzahl angezeigt.

• ARES-32251: Profile auf der Registerkarte „Gerätedetails-Profile“ wurden in umgekehrter alphabetischer Reihenfolge aufgelistet.

• ARES-32296: Der Abhängigkeits-App-Filter für interne Windows-Apps kann auf der Seite „Listenansicht interner Apps“ nicht angewendet werden.

• ARES-32356: Während der Veröffentlichung einer VPP-App wurden auf der Gerätevorschauseite „hinzugefügte“ Geräte angezeigt, auch wenn an der Zuweisung keine Änderungen vorgenommen wurden.

• ARES-32372: In der Profillistenansicht werden inaktive Profile manchmal nicht angezeigt.

• ARES-32380: Der Administrator der untergeordneten OG erhält beim Zugriff auf die Seite „Bereitstellungsverfolgung“ einer in der übergeordneten OG hinzugefügten App den Fehler „Tür verriegelt“.

• ARES-32467: In der App-Listenansicht wird bei internen App-Versionen „Anzeigen“ anstelle von „Zuweisen“ angezeigt, selbst wenn keine direkten oder Workflow-Zuweisungen vorhanden sind.

• ARES-32641: Beim Versuch, die Profile zu löschen, wird der Fehler „Tür verriegelt“ ausgegeben.

• ARES-32708: In der Geräteprofilliste partneraktivierter UEM-Umgebungen sind einige Profile nicht sichtbar.

• ARES-32733: Das erzwungene Entfernen der internen App aus der Geräte-App-Liste führt manchmal zum Fehler „Tür verriegelt“.

• ARES-32773: In der Liste der Geräteanwendungen ist manchmal ein doppelter Eintrag mit dem Status „Installiert“ vorhanden, der aber für die über den Workflow installierte App nicht zugewiesen ist.

• ARES-32924: Manchmal werden zugewiesene Apps im Intelligent Hub-App-Katalog nicht angezeigt.

• ARES-33156: Beim Bearbeiten von Profilen mit ausgeschlossenen Smartgroups, denen jedoch keine Smartgroups zugewiesen wurden, wurde ein Fehler angezeigt.

Verwaltung robuster Geräte

• RUGG-13452: Die Pull-Dienstkonfigurationsdatei kann in OGs mit nachgestellten Leerzeichen im OG-Namen nicht heruntergeladen werden.

• RUGG-13523: Die Zebra-Druckerregistrierung berücksichtigt den in untergeordneten Organisationsgruppen überschriebenen SiteURL nicht und verwendet Werte bei „Global“.

Tunnel

• PPAT-17434: Der Tunnel-Client wird nicht wieder verbunden, sobald das Gerät die Konformität wiedererlangt.

Anwenderverwaltung

• UM-9541: Mandantenübergreifendes IDOR ermöglicht das Anzeigen von E-Mail-Nachrichtenvorlagen, die nicht uns gehören.

• UM-9640: Geräte können nicht zur Produktivitätsorganisationsgruppe hinzugefügt werden.

Windows-Verwaltung

• AMST-41583: Der Konformitätsstatus für die Firewall wird beim Start des Geräts nicht korrekt angezeigt.

• AMST-41874: Eine OG kann nicht gelöscht werden und der Fehler „Speichern fehlgeschlagen Löschen fehlgeschlagen“ wird angezeigt.

• AMST-41960: Der Anwendungsinstallationsstatus wird auf UEM nicht korrekt gemeldet.

• AMST-42059: Auf Windows-11-Systemen kann ein Firewall-Profil nicht installiert werden.

• AMST-42286: EAR-Update-Benachrichtigungen funktionieren nicht.

• AMST-42316: Ein Gerät, das der Smartgroup nicht zugewiesen ist, zeigt weiterhin Sensordaten für die ausgeschlossenen Geräte an.

• AMST-42458: Es wurde ein Problem behoben, bei dem Zertifikatprofile während der Nutzung der modernen SaaS-Architektur nicht mit optionaler Zuweisung installiert werden konnten.

• AMST-42513: Die Seite „Protokoll für gemeinsam genutzte Geräte“ zeigt Anzahl und Seitenzahlen falsch an.

• AMST-42613: ARM64-OOBE-registrierte Windows-Geräte bleiben im Status „Ausstehender Hub“ hängen.

• AMST-42648: Geräte werden bei der Container-Typverwaltung registriert.

• AMST-42717: PPKG verschwindet in UEM, wird aber in DB angezeigt.

• AMST-42753: API/system/users/delete schlägt mit dem Fehler 500 fehl, wenn die Aktion nicht innerhalb des Zeitrahmens von 30 Sekunden abgeschlossen wird.

• AMST-42758: Der Anzeigename wird nicht aktualisiert, wenn das mit Windows-Staging registrierte Gerät vom designierten Benutzer ausgecheckt wird.

• AMST-42785: Der Kompromittierungsstatus wird nach Modstack als unbekannt angezeigt.

• AMST-42826: Das Windows-Gerät checkt nach dem Empfang einer WNS-Benachrichtigung nicht ein.

• AMST-42846: Die Anzahl der Smartgroup-Geräte wird erst dann aktualisiert, wenn die Smartgroup manuell erneut gespeichert wird.

• AMST-42971: ARM64-Geräte können die Registrierungserkennungskriterien nicht verwenden.

• AMST-42987: Das AirWatch-CA-Zertifikat wird bei manueller Übertragung des SCEP-Profils nicht installiert.

• AMST-43082: Es wurde ein Problem behoben, bei dem die AppX-App-Bereitstellung nach dem Upgrade von Hub und SFD in UEM 24.2.0.18 nicht funktionierte.

• AMST-43251: Zertifikate werden nach dem Entfernen des Profils auf Geräten beibehalten.

• AMST-43407: Das Admin-Konto bleibt beim Versuch, einen Administrator zu entfernen, im Status WIRD GELÖSCHT hängen.

• AMST-42629: Im Suchwert zur Ausführung in Intelligence sind Windows-Skripte nicht sichtbar.

Durch Patches behobene Probleme

Patch 1

• UM-9814: Das Auschecken für einen Basisbenutzer schlägt auf einem gemeinsam genutzten Android-Gerät fehl.

• UM-9813: Die Basisbenutzerauthentifizierung schlägt bei einer untergeordneten OG mit Integration in Omnissa Identity Services fehl.

• MACOS-5941: Das Bearbeiten eines deklarativen Profils über die Profillistenansicht schlägt fehl.

• FS-7926: Die Bedingung „Version vorhanden“ der Freestyle Orchestrator Anwendung liefert einen Benutzeroberflächenfehler.

• CRSVC-62849: Nicht alle installierten Anwendungen sind im Vorschaubericht sichtbar, wenn Filter angewendet werden.

• CRSVC-59993: Das API zum Löschen des Zertifikats berücksichtigt nicht die Referenz des Zertifikats im Profil.

• AMST-44005: Es wurde ein API eingeführt, um die Aktualisierung von LaunchCommand für vorhandene Apps zu ermöglichen.

• AAPP-19505: Profilbeispiele können bei Abfragen auf macOS-Geräten nicht aktualisiert werden.

• RUGG-13687: Die Seite „Gerätedetails“ stürzt ab, wenn ein Gerät ein Profilprodukt mit regulärem und zwangsweise wiederverarbeitetem Auftrag hat.

• ARES-33610: Zuweisungs- und Installationsdaten für Geräte, die internen App-Versionen mit Ausschlüssen zugewiesen sind, werden falsch gemeldet.

• ARES-32051: Die Geräteprofilliste wird nicht aktualisiert, wenn der Benutzer ein Windows-Gerät auscheckt.

Patch 2

• UM-9806: Berechtigungen können für Benutzergruppen mit App, Profilzuweisungen oder Richtlinienzuordnungen für die Registrierungsgruppierung, Einschränkungen und Benutzerrollen nicht gelöscht werden.

• RUGG-13652: In App- und Profilanzahlen in der Registerkarte „Gerätedetailübersicht“ müssen nicht zugewiesene Ressourcen berücksichtigt sein. Apps müssen, sobald erneut zugewiesen, als „installiert“ gezeigt werden.

• MACOS-5913: Hinzufügen der umbenannten Paket-ID des Hubd-Prozesses zum Intelligent Hub-Einstellungsprofil.

• MACOS-5768: Das macOS-SSOExtension-Profil schlägt aufgrund einer falschen Verwendung von UseSharedDeviceKeys fehl.

• MACOS-5574: XML so anpassen, dass für eine gültige Schriftart Base-64-codierte Daten zugelassen und E2E-Tests auf iOS- und macOS-Geräten durchgeführt werden können.

• MACOS-4581: Erweiterbare Single-Sign-On-Kerberos-Nutzlast-Updates.

• FCA-210742: Fehler beim Navigieren zu verschiedenen Seiten in der UEM Console.

• ESI-608: Staging-Benutzer können ein für einen Endbenutzer registriertes Android-Gerät im Modus „Nur registrierte Geräte“ nicht registrieren.

• ESI-549: Launcher-CICO schlägt fehl, wenn für das Gerätemodell eine Registrierungseinschränkung vorhanden ist, obwohl das Gerät sich auf der Positivliste befindet.

• ATL-25652: Seeding – neuester SFD-24.10.7-Build für UEM 2506.

• AMST-43813: Validieren der Profil-XML für benutzerdefinierte Einstellungen vor dem Übermitteln der XML an das Gerät.

• AGGL-19047: Abgewiesene Anwendungsnamen und -IDs in der App-Steuerung werden bei der XML-Anzeige nicht in tatsächliche Werte aufgelöst.

• AGGL-18988: Zertifikatsprofile werden nach der Registrierung eines Android-Geräts zweimal installiert, wenn eine Konformitätsrichtlinie zugewiesen wird.

• AGGL-18954: Installation und Entfernung von Profilen schlagen auf gemeinsam genutzten iPads zeitweise fehl.

• AGGL-18884: Das Upload-Zertifikat für die Anmeldedatennutzlast schlägt für ChromeOS fehl.

• AGGL-18821: Das Nachschlagen einer Telefonnummer ergibt einen leeren Wert, wenn die Funktion in der App-Konfiguration verwendet wird.

• AGGL-17263: Abgewiesene Anwendungsnamen und -IDs in der App-Steuerung werden bei der XML-Anzeige nicht in tatsächliche Werte aufgelöst.

• AAPP-19722: Fehler bei der Synchronisierung der VPP-Lizenz für einige Anwendungen in der Console.

• AAPP-19394: Aktualisierung der Lesbarkeit der Detailseite für iOS-Geräteupdates.

• AAPP-19271: Benutzerdefinierte DEP unterstützt jetzt die Erzwingung einer Mindest-Betriebssystemversion.

• ARES-33458: Für eine interne App werden in der Windows-Geräte-App-Liste mehrere Einträge auf Versionsebene angezeigt.

• AGGL-18692: Installation und Entfernung von Profilen schlagen auf gemeinsam genutzten iPads zeitweise fehl.

Patch 3

• UM-10016: Fehler bei der Registrierungsauthentifizierung bei der Verwendung von OIS, wenn die Authentifizierungsquelle auf Workspace ONE Access festgelegt ist.

• FS-8210: Die Option „Gekaufte Apps“ wird in der Liste angezeigt, wenn die Aktion „App installieren“ erstellt wird.

• FCA-210730: API mdm/devices/search darf nicht 404 zurückliefern, wenn einige der Geräte nicht gefunden werden.

• ATL-25833: Windows Intelligent Hub v25.06 wurde in diesem Patch geseedet.

• ATL-25812: Seeden des Software Distribution Agent 25.06 in diesem Patch.

• AMST-44237: Aufgrund eines sich überschneidenden Konfliktlösungsgruppenschlüssels mit der MTD-Ressource schlägt die Migration der ODJ-ES-Regel in einigen Fällen fehl.

• AAPP-19398: Nichtübereinstimmung zwischen den Diagrammen „Gesamtzahl der berechtigten Geräte“ und „Gerätestatus“ bei der Überprüfung von iOS-Betriebssystemupdatedetails.

• AAPP-12092: iOS – Bei AirPrint fehlen Schlüssel.

• AAPP-12090: iOS – Bei Google-Konto fehlen Schlüssel.

• AAPP-19836: GA zur GitHub-Integration von Apple DDM.

Patch 4

• RUGG-13736: Das Staging-Manifest wird nicht per Push übertragen und die StageNow-Barcode-Registrierung liefert einen Erkennungsfehler.

• RUGG-13708: Das Staging-Manifest wird nicht per Push übertragen und die QR-Registrierung liefert einen Erkennungsfehler.

• ATL-26006: Seeding von Windows Hub 25.06.1 x86 und ARM64 MSI auf UEM 2506.

• AGGL-19016: In der Gerätelistenansicht wird für einige Android-Geräte die IMEI nicht angezeigt.

• AAPP-19738: Erweitern der Berechtigung „Gerät freigeben“ auf die UEM-Rollen Console-Admin und AirWatch-Admin.

• AAPP-19393: Status-Rasterfilter auf der iOS-Geräte-Update-Details-Seite funktionieren nicht wie erwartet.

Patch 5

• UM-10014: Performanceprobleme beim Versuch, die Benutzerliste zu exportieren.

• FCA-210686: In der Listenansicht für Modstack-fähige Umgebungen können Geräte nicht nach IP-Adresse gesucht werden.

• ESI-614: Die Geräteregistrierung über SAML schlägt fehl, wenn die Registrierungs-OG des Benutzers von der übergeordneten OG in die untergeordnete OG geändert wird.

• CRSVC-63879: Verbesserung der OID/SAN-SID-Zuordnung der Zertifikatvorlagen zur Unterstützung von Lookup- und statischen Einträgen.

• ATL-26181: Seeding von Workspace ONE Intelligent Hub v25.06.2 für Windows.

• ARES-33952: In der Profilliste des Geräts wird eine falsche Gesamtanzahl an Profilen angezeigt, wenn die Seitengröße kleiner als die Gesamtzahl der Datensätze ist.

• ARES-33410: Die Einstellung „App automatisch aktuell halten“ fehlt, wenn in Modstack-fähigen Umgebungen interne Windows-Apps über die Seite „Bereitstellungsverfolgung“ zugewiesen werden.

• ARES-33301: Eine App, die für die zukünftige Bereitstellung geplant ist, wird in Modstack-fähigen Umgebungen sofort installiert.

• AMST-44408: Nachschlageunterstützung für {ComputerSID} wurde im Lookup Value Service hinzugefügt.

• AMST-44340: (BitLocker-Profile) Unterstützung hinzugefügt, um Schlüsselschutzvorrichtungen nur für konfigurierte Schlüssel zu erzwingen.

• AMST-44046: Ein Problem, bei dem die erneute Anwendung des Gerätestammzertifikats nicht wie erwartet funktionierte, wurde behoben.

• AAPP-19306: Ein Profil mit Exchange-ActiveSync-Nutzlast kann nicht bearbeitet werden.

Patch 6

• ARES-34443: Der Administrator kann gelegentlich keine Zuweisungen für interne Android-Apps speichern.

• ARES-33371: Die Gerätevorschau zeigt beim Aktualisieren von Zuweisungen gekaufter Apps, die mehrere Plattformen unterstützen, eine falsche Anzahl an.

• UM-10083: In der Benutzeroberfläche und im Benutzergruppen-/Such-API werden Benutzergruppen doppelt angezeigt, wenn die Gruppe über mehrere Registrierungsorganisationsgruppenzuordnungen verfügt.

• MACOS-6415: Fehler beim Versuch, deklarative LDAP-Profile zu speichern.

• MACOS-6249: Unterstützung für in Apple OS 26 eingeführte deklarative Konfigurationen für Audiozubehör und Safari-Einstellungen.

• MACOS-6132: Unterstützung benutzerdefinierter Regex in deklarativer Kennungskonfiguration.

• MACOS-6092: Fehlerbehebungen in der Benutzeroberfläche beim Rendern deklarativer Konfigurationsschlüssel.

• ESI-603: Beim Löschen eines Geräts im Self-Service-Portal wird eine Fehlermeldung angezeigt.

• CRSVC-64211: Rücksetzen des Intervalls für die erneute Verarbeitung mit einer „erneuten Synchronisierung“ für das CICO-Szenario, damit das Gerät in den gewünschten Zustand versetzt wird.

• AGGL-18822: Zeitweilige Verzögerung bei der Synchronisierung von Profilen und Apps für gemeinsam genutzte Geräte bei CICO.

• AAPP-19829: Auf gemeinsam genutzten iPads für Unternehmen treten beim Benutzerwechsel Verzögerungen bei der Ressourcenbereitstellung auf.

• AAPP-19530: Unterstützung neuer, in Apple OS 26 eingeführter Setup-Assistenten-Schlüssel (Überspringen).

• AAPP-19528: Unterstützung neuer, in Apple OS 26 eingeführter VPN-Schlüssel.

• AAPP-19526: Unterstützung neuer, in Apple OS 26 eingeführter Schlüssel für verwaltete Relays und Einschränkungsschlüssel.

• AAPP-19523: Unterstützung neuer, in Apple OS 26 eingeführter erweiterbarer SSO-Schlüssel.

• AAPP-19472: Für Webclip-Nutzlast wurde ungültiger XML-Code generiert.

Patch 7

• INTEL-67893: Nicht übereinstimmende iOS-Geräteanzahl zwischen UEM und Intelligence.

• ESI-563: Geräten wurde nicht der richtige Besitztyp zugewiesen.

• CRSVC-63331: In der Geräteliste für Staging-Benutzer wird nicht die korrekte Anzahl der Geräte angezeigt, die einem Benutzer zugeordnet sind

• ARES-33742: Wenn „distinctApplicationsPerOg“ im App-Such-API /apps/search „Wahr“ war, wurde nicht die höchste App-Version pro OG zurückgegeben.

• AMST-44530: Die Aktualisierung der Arbeitsgruppenkonfiguration verursachte einen Fehler bei der Erstellung der ES-Regel.

• AGGL-19217: Für iOS-Geräte wurden mehrere Zertifikate generiert, wenn das Gerät sich im gesperrten Zustand befand.

Patch 8

• CRSVC-66560: Die Anwendung wird entfernt und der Workflow schlägt bei der erneuten Ausführung fehl.

• CRSVC-66340: Beim Lesen von ELS wurden in der Benutzeroberfläche für die Ereignisdatensätze Änderungen am Kontonamen beobachtet.

• CRSVC-66290: Diskrepanzen in der Tabelle mit der Änderungsereignissequenz.

• CRSVC-65652: Fanout-Probleme: Das Löschen von Mandanten in UEM führte zur Ausgabe von Ereignissen mit falschen Daten.

• CRSVC-64298: Stellt sicher, dass für alle Netzwerkadapter Namen vorhanden sind.

• CRSVC-62771: Optimieren des Workflows für die Zertifikatserneuerung, um auf macOS-Geräten unbeabsichtigte Warteschlangen von Windows-Profilen zu vermeiden.

• CRSVC-62638: Die Suche basierend auf dem Gerätemodell funktioniert für Windows-Geräte nicht.

• ATL-26293: Seeding von SFD 25.06.1 Build auf Patch-Version UEM 2506.

• ARES-34857: Beim Veröffentlichen eines Profils, dessen Nutzlast nicht aktualisiert wurde, wird manchmal die Fehlermeldung „Profil konnte nicht gespeichert werden“ angezeigt.

• AMST-44608: Das Löschen vorhandener Befehle während der Registrierung löst eine Ausnahme aus.

• AMST-44461: MSIX-Deinstallation korrigiert.

• AMST-44455: Fehler beim Speichern des Samples bei DiskEncryptionV3SampleProcessor.

• AMST-44176: Intel vPro – Power-Aktionen korrigiert, sodass diese nun in allen Umgebungen angezeigt werden, unabhängig von der erworbenen SKU.

• AMST-43994: SSID kann nicht bearbeitet werden, wenn ein WLAN-Profil für ein Windows-Gerät kopiert wird.

• AMST-43968: Eine interne Anwendung kann gespeichert werden, ohne das erforderliche Feld (unterstützte Architektur) auswählen zu müssen.

• AGGL-19053: Der Befehl zum Entfernen des FRP-Profils wird in Mod-Stack-Umgebungen nicht empfangen, wenn der Administrator eine Gerätezurücksetzung aktiviert.

• AGGL-17150: Nach dem Konfigurieren des App-Steuerungsprofils und der Positivlisten-App-Gruppe werden interne Apps nicht mehr automatisch installiert.

• AAPP-19524: Unterstützung eines neuen in Apple OS 26 eingeführten Jugendschutzes -> Inhaltsfilterschlüssel.

• AAPP-19168: Nutzlasten des Profil-Startbildschirm-Layouts werden nicht gespeichert.

• AAPP-18853: Unterstützung neuer iOS-18.4- und macOS-15.4-Setup-Assistenten-Schlüssel (Überspringen).

• MACOS-6449: Beheben eines Problems beim Lesen des DDM-Profils mit Deklarationen mit mehreren Versionen.

• MACOS-6421: Unterstützung der deklarativen Konfiguration von Safari-Erweiterungen.

• MACOS-6015: OGs können keine Intelligent Hub-Einstellungen erben.

Patch 9

• PRNT-71: Nach dem Upgrade auf 24.10 werden Dateien und Profile auf Zebra-Druckern nicht mehr korrekt angezeigt.

• PPAT-20208: Ein VPN-Profil kann weder auf iOS- noch auf Android-Geräten installiert werden.

• MACOS-4996: Durch das Entfernen der Zuweisung aus dem Anmeldedatenprofil wird das Zertifikat nicht in den widerrufenen Zustand versetzt.

• MACOS-4472: Das Profil „macOS Install Fonts“ weist in der an das Gerät gesendeten XML-Datei eine falsche Einstellung „FontName“ auf.

• FCA-211051: Konfigurieren von Administratorrollen mit schreibgeschütztem Zugriff auf alle Einstellungen.

• FS-8296: Skripte werden fälschlicherweise auf der Registerkarte Geräte -> Workflow angezeigt.

• ESI-727: Tags werden im Rahmen der Registrierung von Drop-Ship-Provisioning auf Geräte nicht angewendet.

• CRSVC-64367: Der Kunde verfügt über eine Konformitätsrichtlinie, bei der eine Push-Benachrichtigung gesendet, das VPN-Profil blockiert und ein Konformitätsprofil für die Verschlüsselung bereitgestellt wird, wenn das Gerät nicht verschlüsselt ist. Die Datei 'original compliance policy.png' ist im Anhang zu finden.

• CRSVC-64700: API für den DigiCert-Profilabruf auf Version 3 aktualisiert.

• ATL-26539: Seed: Machost auf kanonische Veröffentlichung PR2506-Patch9.

• ARES-33719: Die Profilveröffentlichung schlägt fehl, wenn auf der Nutzlastseite wiederholt auf die Schaltfläche „Weiter“ geklickt wird.

• AMST-44769: Die Windows-Autopilot-Registrierung bleibt in der CN70-Umgebung nach dem Upgrade von Patch 24 auf dem OOBE-Bildschirm „Einrichtung von Arbeit oder Schule“ hängen.

• AMST-44665: SFD wird nicht automatisch aktualisiert, wenn WindowsAgentAutoUpgrade nicht aktiviert ist.

• AGGL-19201: Das Patchen der AMAPI-Geräterichtlinie schlägt fehl, wenn das Kennungsprofil L/M/H-Komplexität verwendet.

• AAPP-20057: Benutzer in Großbritannien können ihre Geräte nicht registrieren und erhalten die Fehlermeldung 403.

• AAPP-18714: Einige interne und gekaufte iOS-Apps liefern den Fehler 12008 „MDM-Befehl ungültig“.

Patch 10

• UM-10250: In der Listenansicht für Benutzergruppen werden Ergebnisse nicht über die ausgewählte Seitengröße hinaus geladen.

• RUGG-13784: Produkt-WLAN-Profil-Domäne akzeptiert keine URL und IP.

• RUGG-13738: Eine App wird auf der Registerkarte „Apps“ fälschlicherweise als installiert angezeigt, auch wenn die Installation über das Produkt fehlschlägt.

• FS-8432: Unter macOS bleiben Workflow-Schritte nach einem Upgrade hängen.

• FCA-211627: Unter „Alle Einstellungen“ kann auf einige Ansichten nicht zugegriffen werden.

• FCA-211402: Der Smartgroup-Filter in der Gerätelistenansicht zeigt für Gruppen mit einer „Apple – Überwacht“ enthaltenden Registrierungskategorie eine falsche Geräteliste an.

• ESI-775: Auf mehreren Plattformen schlägt die Staging-Benutzerregistrierung fehl.

• ESI-711: Der Titel der Seite „Registrierung“ ändert sich nach der Durchführung einer Aktion in „Registrierungsstatus“.

• CRSVC-66301: Auf einigen iOS-Geräten wird bei der internen App-Installation der Fehler „App-Installation blockiert“ angezeigt.

• CMSVC-20517: Beim Erstellen des OAuth-Tokens in der Partner-OG tritt ein Fehler auf.

• ATL-26606: Seeding von Machost v2506.3430 auf Patch-Version 2506.

• ATL-26548: Seeding des Builds SFD 25.6.2 auf Patch-Version UEM 2506.

• AGGL-19351: Android-PRM-Check-in-Ablauf zum sofortigen Zurücksetzen der erzwungenen Synchronisierung nach dem ersten Versuch.

• AGGL-19177: SAN-Werte werden dupliziert, wenn ein SCEP-Profil an Android-Geräte gesendet wird.

• AAPP-19035: iOS-18.4- und macOS-15.4-Einschränkung – SSO-Erweiterung, VPN und Relay, XSAN.

• AAPP-16990: Verbesserung des Ablaufs zum Löschen gekaufter Anwendungen.

Patch 11

• AAPP-18402: Unterstützung für fehlende Schlüssel in der Nutzlast des Mobilfunkprofils für iOS.

• AAPP-20263: Zusätzliche Verbesserung zur Vermeidung von Verzögerungen bei der Ressourcenbereitstellung beim Benutzerwechsel auf gemeinsam genutzten iPads für Unternehmen.

• AAPP-20371: Unterstützung für iOS-18.4- und macOS-15.4-Einschränkungs- und Setup-Assistenten-Schlüssel (Überspringen) in Profilen.

• AGGL-17372: Drosselung der Erstellung von SCEP-Nutzlasten basierend auf vorhandenen Drosselungsgrenzwerten.

• AMST-45025: Die Fehlermeldung „Erneute Zuweisung des Geräts fehlgeschlagen“ wird angezeigt, wenn die Anmeldung auf dem Windows-Computer mit einem anderen Benutzer durchgeführt wird.

• AMST-44217: Auf der Benutzeroberfläche sind gelöschte Organisationsgruppen weiterhin vorhanden.

• ARES-31936: Das Profil wird auf Geräten mit der direkten Zuweisung „Auto“ nicht installiert, es sei denn, der On-Demand-Workflow wird manuell ausgelöst.

• ARES-33173: Wird in der Profilliste auf „Ansicht“ geklickt, so erscheint ein Spaceman-Fehler.

• ARES-33466: Vorhandene Zuweisungen werden in der Zuweisungsvorschau als „Hinzugefügt“ angezeigt, während Weblink erneut veröffentlicht wird.

• ARES-34536: Die Einstellung „Vertrauenswürdige Anmeldedaten“ unter der WLAN-Nutzlast kann in DDUI-Profilen nicht gespeichert werden.

• ATL-26794: Seeding von Workspace ONE Intelligent Hub v25.06.4 für Windows.

• CRSVC-66526: Leere Anwendungsnamen führen dazu, dass Anwendungsereignisdaten verworfen werden.

• FCA-210682: Benutzerdefinierte Nachrichtenvorlagen in veralteten Sprachen können nicht bearbeitet werden.

• FCA-210698: In manchen Szenarien kommt es zu einer falschen Ausnahme, wenn das API einen Fehler „400 Bad Request“ zurückliefert.

• FS-7867: App-Entfernungsprotokoll fehlt.

• LAUN-66: Die ForYouWidget-Funktionalität mit der UEM-Benutzeroberfläche funktionierte nicht wie erwartet.

Patch 12

• FCA-211779: Massenaktionen werden falsch angewendet, wenn der Filter „Zuletzt gesehen“ in der Gerätelistenansicht in Umgebungen verwendet wird, in denen die CP-Version sich von der UEM-Version unterscheidet.

Patch 13

• RUGG-13807: Der Aktualisierungsstatus auf Geräteebene für benutzerdefiniertes Update wird nicht synchronisiert, nachdem das Update als abgeschlossen markiert wurde.

• FS-8083: Die Spalten „Ausführungszeit“ und die „Gemeldete Zeit“ weisen das falsche Format auf.

• FS-7918: Apps, die vor der Registrierung installiert und einem Workflow zugewiesen wurden, zeigen Schritte nicht als abgeschlossen an.

• FCA-211788: Upgrades auf mehrere JavaScript-Bibliotheken zur Vermeidung potenzieller Cross-Site-Scripting-Schwachstellen.

• ATL-26930: Seeden von Machost auf kanonische Veröffentlichung PR2506-13.

• ARES-35315: Apps, die über Produkt-Provisioning bereitgestellt werden, werden von Geräten entfernt, wenn deren Zuweisung verloren geht.

• ARES-35213: In der Geräteprofilliste wird manchmal das Profil eines anderen Mandanten angezeigt.

• ARES-33477: Einige Profile wurden versehentlich in Smartgroups installiert, wenn sie ihnen zuvor über einen inzwischen gelöschten Workflow zugewiesen wurden.

• AAPP-20600: Die Seite „Geräte-Updates“ kann keine neuen Versionen laden (iOS/macOS).

• AAPP-20019: Fehler 500 beim API-Endpoint für gekaufte Apps (/mam/apps/purchased/search).

• AAPP-19871: Beim Wechsel von Staging zu Endbenutzer werden auf iOS-Geräten keine VPP-Apps deinstalliert.

• AAPP-19508: DEP-Geräte konnten von anderen Benutzern als dem zugewiesenen Benutzer registriert werden.

• INTEL-73644: Beim Erstellen des Berichts in Workspace ONE Intelligence wurde eine Datendiskrepanz beobachtet.

Patch 14

• ESI-834: Ein Azure-AD-Token wird nicht widerrufen, wenn die Registrierung des Geräts aufgehoben oder das Gerät zurückgesetzt wird.

Patch 15

• CRSVC-68364: Handhabung von Aktionen, wenn das Gerät sich im NotNow-Zustand befindet (iOS/Mac).

• ARES-34933: Manchmal wird beim Ausführen von Aktionen im Zusammenhang mit Apps und Profilen „Ein Fehler ist aufgetreten“ angezeigt.

• AAPP-20440: Telemetrie hinzufügen, um die Quelle der Meldung in der Warteschlange zu identifizieren.

Patch 16

• FS-8831: Verbesserte Fehlerbehandlung für Socket-Ausnahmen, um stille Ausfälle während der Skriptausführung zu verhindern.

• FS-8564: Skripte können aufgrund eines unerwarteten Neustarts nicht ausgeführt werden, was auf macOS-Geräten zu einer beschädigten Datenbank führt.

• FCA-211751: In der Gerätelistenansicht angewendete OG-Filter werden beim Exportieren nicht angewendet.

• FCA-211387: Es werden keine E-Mails zum Zurücksetzen des Admin-Kennworts verschickt.

• FCA-211339: Update des API mdm/device/search v2 zum Bericht über den physischen Arbeitsspeicher in Byte.

• ESI-728: Der Launcher bleibt in der Anmeldeschleife hängen, wenn „Immer zum Akzeptieren der Nutzungsbedingungen auffordern“ aktiviert ist.

• CRSVC-70627: Die Tunnel-App zeigt bis zur Neuinstallation „Zugriff verweigert“.

• CRSVC-55456: Das Zertifikatslisten-API und die Benutzeroberfläche zeigen eine falsche Anzahl von Zertifikaten an.

• ATL-27195: Seeden des neuesten Machost auf 2506.

• ATL-27069: Seeding von Workspace ONE Intelligent Hub v25.06.5 für Windows.

• ARES-35269: Beim Anzeigen der Profillistenansicht tritt zeitweise ein Fehler auf.

• ARES-34142: Entfernen der Abhängigkeit für die letzte Evaluierung und Durchführen von Änderungen, um Bereitstellungsnachverfolgungsmetriken beizubehalten.

• AGGL-19412: Beim Anzeigen von ChromeOS-Anmeldedatenprofilen werden veraltete Einstellungen angezeigt.

• AGGL-17740: App-Konfiguration, App-Richtlinie und Pro-App-VPN-Einstellungen werden von AMAPI-Geräten unerwartet entfernt.

• AAPP-20593: Beheben der SKU-Zuordnung für den Gerätenachweis und Trennen des Geräts von ABM.

• AAPP-20215: Verzögerung bei der Installation von VPP-Apps über eine große iOS-Geräteflotte hinweg.

• AAPP-20207: Versionen von VPP-Anwendungen werden in der Konsole nicht aktualisiert, wenn der Ländercode nicht „Englisch“ ist.

• AAPP-20016: Apple TV – Eine VPP-Lizenz wird nach dem Entfernen der App von der Gerätedetailseite nicht widerrufen.

• AAPP-20207: Versionen von VPP-Anwendungen werden in der Konsole nicht aktualisiert, wenn der Ländercode nicht „Englisch“ ist.

• AAPP-19826: Anwendungsverbesserungen bei der VPP-Synchronisierung.

• AAPP-19620: VPP-Apps können auf ausgewählten Geräten nicht mit Hilfe der Option „Auf ausgewählten Geräten installieren“ installiert bzw. aktualisiert werden.

Patch 17

• UM-10252: Löschen und Speichern schlagen sowohl bei „Zertifikat des Dienstanbieters (AirWatch)“ als auch bei „Zertifikat des Identitätsanbieters“ fehl.

• RUGG-13821: Große Datei-Uploads auf Push-Relay-Server schlagen zeitweise fehl, wenn die FTP-Server mit langsamen Netzwerkverbindungen arbeiten.

• MACOS-6589: Neue Versionen nativer Mac-App-Uploads verarbeiten die umgebrandete (com.ws1) Bundle-ID nicht ordnungsgemäß.

• FS-8580: Der Workflow schlägt auf macOS-26-RC-1-Geräten aufgrund einer Schrittzeitüberschreitung fehl, die nach dem Abschluss fortbesteht.

• FCA-211628: In den Kontoeinstellungen werden die EventLogSyncFailure-Einstellungen nicht angezeigt.

• ESI-825: Die MTD-Aktivierung über Smartgroups schlägt fehl, wenn sie vom Partnermandanten bereitgestellt wird.

• CMCM-191640: Leeres Admin-Repository nach dem Klicken auf „Anmelden“ in der Content-App.

• CMCM-191535: Nach dem UEM-Upgrade auf 24.10 ist in der Content-App kein Zugriff auf Netzwerkfreigaben möglich.

• ATL-27264: Seeding – Machost v2506.4931 auf Workspace ONE UEM 2506.

• ARES-35595: Apps können in der App-Listenansicht der App-Gruppe nicht sortiert werden.

• ARES-34661: Beim Entfernen einer Smartgroup aus Profilzuweisungen wird das Profil möglicherweise aus anderen zugewiesenen Smartgroups entfernt.

• AMST-44776: Die Sampling-Logik für genehmigte Updates wurde entfernt, um Verzögerungen bei der DM-Ressourcenverarbeitung zu vermeiden.

• AMST-44611: Es wurde ein Problem behoben, bei dem Workspace ONE Intelligence Sensordaten für unter einer Partnerorganisationsgruppe erstellte Kundenorganisationsgruppen nicht abrufen konnte.

• AGGL-19570: Pro-App-VPN-Einstellungen funktionieren nicht, wenn das VPN-Profil zusätzliche Nutzlasten enthält.

• AAPP-20322: Die Rasterfilter für den Update-Status auf der Detailseite für iOS-Geräte-Updates funktionieren nicht wie erwartet.

• AAPP-20171: Das Tag der neuen iOS-18.4-Restriktionsschlüssel zeigt nicht an, dass das Gerät überwacht werden muss.

• AAPP-20151: Verbesserungen bei der Synchronisierungslogik für VPP-Lizenzen.

• AAPP-19914: Die Vererbung der Einstellung für Apple > SCEP durch Workspace ONE UEM Console war blockiert.

• RUGG-13731: Wiederholte Produktbereitstellung und Geräteneustarts, wenn das Neustartmanifest mit anderen Aktionen verwendet wird.

Patch 18

• RUGG-13770: Die Erstellung benutzerdefinierter Updates ist auf das Laden von maximal 10 Richtlinien beschränkt.

• FCA-209987: [UI] „Erste Schritte“ wird als Menüelement angezeigt, auch wenn es deaktiviert ist.

• ESI-644: Android-Geräte werden ohne Registrierungsdatensatz registriert.

• CRSVC-71133: Es wurde ein Szenario behoben, in dem Profile, die SCEP-Zertifikate verwenden, für neu registrierte macOS-Geräte möglicherweise nicht ordnungsgemäß installiert werden.

• CRSVC-66851: Es wurde ein Szenario behoben, in dem Geräte zeitweise zum Übereinstimmungsziel hinzugefügt wurden, obwohl sie sich nicht in der Zuweisungsgruppe befanden.

• ATL-27295: Seeding von Workspace ONE Intelligent Hub v25.06.6 für Windows.

• ARES-34956: Gültigkeitseinstellungen werden beim Konfigurieren des Anmeldedatenprofils versehentlich in verschiedene Anmeldedatensätze kopiert.

• ARES-34842: Beim Bearbeiten des iOS-Sperrbildschirmmeldungsprofils tritt ein Fehler auf.

• ARES-34502: Beim Exportieren des App-Protokolls tritt ein Fehler „Etwas Unerwartetes ist passiert“ auf.

• ARES-34450: Der Installationsstatus „Letzter Scan der Geräte-App“ zeigt manchmal einen in der Zukunft liegenden Zeitpunkt an.

• ARES-34394: Der Administrator wird im Fehlerbehebungsprotokoll für Ereignisse, die sich aus einer Tag-Änderung ergeben, falsch gemeldet.

• ARES-34947: Zertifikatdaten werden beim Erstellen eines macOS-Anmeldedatenprofils falsch übergreifend verwendet.

• ARES-34117: Wenn eine vom Produkt bereitgestellte App über das API gelöscht wird, wird sie von Geräten deinstalliert.

• AMST-45464: Main – Dropship-Provisioning – Backport Dropship-Artikel.

• AMST-45408: Die Neuzuweisung von Windows-Geräten schlägt beim HybridAD-Setup fehl.

• AMST-45190: Behandeln von Fehlern bei der Neuzuweisung von Geräten mit internem Serverfehler.

• AMST-44447: Der ODJ-Cache-Server kann nicht gelöscht werden.

• AMST-44385: Die App-Entfernung für eine interne Windows-Anwendung bricht sofort mit einem Fehler ab.

• AMST-43680: Der Nachrichtentext wird in der Benachrichtigung nicht angezeigt, wenn die Push-Benachrichtigung über die UEM console gesendet wird.

• AGGL-19219: Für UEM wird die Enterprise-Version in der Android-Geräteübersicht nicht aufgeführt.

• AGGL-19140: Das Wartungsfenster wird bereitgestellt, wenn die Richtlinie für die automatische Aktualisierung öffentlicher Apps auf „Nie“ festgelegt ist.

• AGGL-19057: Das Entfernen der Launcher-App vom Gerät ist nicht zulässig.

• AGGL-18782: Anbieterschlüssel werden für Pulse Secure auf Android nicht bereitgestellt, wenn ein Profil verwendet wird.

• AAPP-20421: Fehler 500 beim API-Endpoint für gekaufte Apps (/mam/apps/purchased/search).

• AAPP-19962: VPP V2 – Die Aufhebung der Registrierung des primären Geräts einer gemeinsam genutzten, benutzerbasierten Lizenz funktioniert nicht wie erwartet.

• AAPP-18838: Verbesserungen der Fehlerbehebungsprotokolleinträge für Apples deklarative Geräteverwaltung.

• ARES-34956: Das Hochladen eines statischen Zertifikats in Anmeldedaten-Steckplatz 3 führt zur Spiegelung von Zertifikatsdaten aus Steckplatz 1.

Patch 19

• SINST-176707: Es wurde eine Bedingung korrigiert, bei der das aktualisierte ACC-Installationsverzeichnis nicht berücksichtigt wurde.

• FCA-211185: Die Seite „Cookie-Nutzung“ gibt beim ersten Laden einen Lock-Fehler aus.

• ATL-27459: Seeding von Workspace ONE Intelligent Hub v25.06.7 für Windows.

• ARES-36022: Fehler „Speichern fehlgeschlagen“ beim Versuch, eine App-Zuweisung mit enthaltener App-Konfiguration zu veröffentlichen.

• ARES-33310: In der Ansicht „Nutzlasten“ bleibt die Ladeanzeige sichtbar, wenn versucht wird, Profile zu bearbeiten und zu veröffentlichen.

• AMST-44772: Die der OG höherer Ebene zugewiesene Domänenbeitrittskonfiguration wurde in der niedrigeren OG nicht gefunden.

• AMST-44018: Auf der Registerkarte „Netzwerk“ für Windows-Geräte wird für LAN eine zufällige IP-Adresse angezeigt.

• AET-20109: Erweiterte Unterstützung für unbeaufsichtigten Zugriff mit Assist-Konfigurationen für Windows.

Patch 20

• PPAT-20873: Einschränkungen der Tunnel-Admin-Rolle werden nicht erzwungen.

• LUEM-1060: Ein Intel-WF, der Profile auf Geräten installiert, funktioniert nicht.

• FS-8071: Behebung eines Fehlers, bei dem macOS-Workflows in Bearbeitung bleiben, wenn auf dem Gerät gelöschte Workflows vorhanden sind.

• ESI-892: Mögliche Lücken beim Schreiben des Registrierungsstatus in DST.

• CRSVC-71542: Konformitätsaktionen werden nach einer Ausnahme bei gleichzeitiger Ausführung nicht zurückgesetzt.

• CRSVC-70502: Beheben des Cachings von Lesebereitschafts-Flags und fehlender Mandantenaktivierungen.

• CRSVC-70337: Verbesserte Logik für die Stored Procedure der Gerätebefehlswarteschlange in Bezug auf den Schutz vor Anwendungsentfernung.

• CRSVC-68243: Die Zertifikatprofiloption in der Zertifikatvorlage behält die Einstellung nicht bei, nachdem sie gespeichert und erneut geöffnet wurde.

• AAPP-20276: Unterstützung neuer, in Apple OS 26 eingeführter Webinhaltsfilterschlüssel.

• AAPP-20190: Falsche Berechnung der Anzahl der zugeteilten und eingelösten VPP, die zu einer negativen Nicht-zugeteilt-Anzahl führt.

Patch 21

• RUGG-13935: Der Berechtigungsstatus einiger Geräte wird nach der Zebra-Registrierung nicht aktualisiert.

• RUGG-13748: Die erzwungene Neuverarbeitung für ein beliebiges Produkt, das von der Seite „Gerätedetails“ festgelegt wurde, schlägt mit dem Fehler „Seite nicht gefunden“ fehl.

• ESI-888: Assetnummer bleibt nach der Registrierung nicht erhalten.

• CRSVC-70831: Die alte GoogleDeviceID wird nicht auf „Nicht verwaltet“ gesetzt, wenn eine neue GoogleDeviceID vom Gerät gemeldet wird.

• ATL-27819: Seeding des Builds SFD 25.6.3 auf Patch-Version UEM 2506.

• AMST-45176: Hinzufügen von Windows 11 Version 25H2 zum Windows-Update-Dashboard.

• AMST-45113: ADMX-Profile – Listenelemente werden nicht auf das Gerät angewendet.

• AMST-44011: Zugriff auf Registrierungseinschränkungen in einer bestimmten OG aufgrund doppelter Einschränkungen nicht möglich.

• AAPP-20775: Ordnungsgemäße IMEI/MEID/Rufnummernberichte für iOS ab Version 26.

Patch 22

• SINST-176738: Das Zertifikatinstallationsprogramm stürzt während der Anwendungsbereitstellung ab, wenn die Windows-Authentifizierung verwendet wird.

• ATL-28104: Seeden von Machost auf kanonische Ausgabe 2506.

• ATL-27956: Seeding von Workspace ONE Intelligent Hub v25.06.8 für Windows auf UEM 2506.

  • Siehe auch Versionshinweise zu Workspace ONE Intelligent Hub für Windows

• AMST-46253: Überprüfen, ob in Konflikt stehende systemcodeIDs in 24.10 während des Upgrades Probleme verursachen können.

• AGGL-20108: ChromeOS – Probleme beim Entfernen von Zertifikaten (kanonische Seite).

• AGGL-20047: ChromeOS-Zertifikate werden nicht installiert, wenn das Gerät einem Powerwash unterzogen und sofort erneut registriert wird.

• AGGL-19967: UEM überträgt ChromeOS-Zertifikate bei jeder Benutzeranmeldung erneut.

• AGGL-19954: UEM installiert wiederholt Zertifikate auf ChromeOS-Geräten.

• AGGL-19947: ChromeOS-Anmeldedatenprofile bleiben im Status „Ausstehend“ hängen.

• AGGL-19913: ChromeOS-Zertifikate werden auf erneut registrierten Geräten nicht installiert.

• AAPP-21374: Aktivieren des Apple-VPP-V2-API.

Patch 23

• FCA-212168: Auf der Registerkarte wird für die Workflow-Zuweisung von Sensoren und Skripten anstelle der Zuweisungsliste die Hilfeseite angezeigt.

• FCA-212071: Der Einstellungsexport zeigt für einige Einstellungen, für die in der UEM Console gültige Werte konfiguriert sind, NULL an.

• ESI-998: Omni kann nicht auf die Intelligence Console zugreifen und liefert falsche KI-Antworten auf Abfragen.

• CTRLP-13184: Geheime Rotation für CP-Dienste (Hashi-Komponenten + CP-Kerndienste).

• CRSVC-72697: In den Proxy-Einstellungen der Console wird die Umgehungsliste nicht berücksichtigt.

• CRSVC-71256: Konformitätsbenachrichtigungen über SMS werden in einigen Umgebungen nicht zugestellt.

• CRSVC-68230: Profile, die über einen Workflow installiert werden, zeigen auf der Registerkarte „Gerätedetails-Profile“ fälschlicherweise den Status „Installiert, aber nicht zugewiesen“ an.

• CRSVC-65481: In der Spalte „App-Status“ auf der Registerkarte „Gerätedetails Apps“ fehlt bei öffentlichen Apps die Version der installierten App.

• AGGL-20113: ChromeOS-Geräte, deren Bereitstellung aufgehoben wurde, können weiterhin einchecken und Zertifikate abrufen.

• AAPP-20699: Aktualisieren von DDUI-Profilen mit neuen Schlüsseln zum Überspringen und Einschränken.

• AAPP-20461: Unterstützung neuer Schlüssel zum Überspringen/Einrichten des Assistenten im ADE-Profil: Kamerasteuerung, Tastatur, Diktat, Alterssicherung, altersbasierte Sicherheitseinstellungen.

Patch 24

• FCA-212970: Massenaktionen werden auf allen Geräten falsch verarbeitet, wenn „Alle auswählen“ oder eine mehrseitige Geräteauswahl mit OG-Filtern verwendet wird.

Patch 25

• CRSVC-75705: Registrierung des bedingten Zugriffs und Statusaktualisierungen werden möglicherweise nicht gesendet, wenn die OG vom Typ „Partner“ als Mandant festgelegt ist.

• CRSVC-72895: Profil wird nach Deaktivieren oder Entfernen der Zuweisungsgruppe nicht aus den Gerätedetails entfernt.

• ARES-32876: Der Anwendungsentfernungsschutz wird ausgelöst, obwohl der Geräteschwellenwert innerhalb des Zeitfensters nicht erreicht wurde, was zu Fehlalarmen führt.

• AAPP-21457: Neue Einstellungen für die Synchronisierungsverwaltung des Dateianbieters für macOS 26.4 hinzufügen.

• AAPP-21456: Unter OS 26.4 werden DDM-Konfigurationen (Intelligence, Keyboard, Siri) und MDM-Schlüssel (Restriktionen, Kindersicherung) unterstützt.

• AAPP-21334: Unterstützung für neue OS 26.4 DDM-Konfigurationen (External Intelligence, Migrationsassistent).

• AAPP-20461: Unterstützung neuer Schlüssel zum Überspringen/Einrichten des Assistenten im ADE-Profil: Kamerasteuerung, Tastatur, Diktat, Altersverifizierung, altersbasierte Sicherheitseinstellungen.

• FCA-213345: Falsche Geräte für über die Gerätelistenansicht durchgeführte Massenaktionen.

Patch 26

• MACOS-5970: Der DEP-Befehl „Gerät konfiguriert“ wird fälschlicherweise an den Benutzerkanal übermittelt.

• CMSVC-20840: Verbesserte Eingabevalidierung für OEM- und Modell-ID-Felder während der Smartgroup-Erstellung über API.

• ARES-37278: Neu registrierte, in der Zukunft liegenden internen App-Zuweisungen zugewiesene Geräte erhalten eine falsche App-Konfiguration.

• AMST-46752: Dropship Provisioning online bleibt auf zufälligen Geräten hängen.

• AMST-46303: Tunnel – Client-Authentifizierungszertifikat ist nicht vorhanden.

• AAPP-21825: In VPP-v2-Flows werden Apple-Jingle-IDs nicht protokolliert.

• AAPP-21692: VPP-Apps werden keine App-Konfigurationseinstellungen bereitgestellt.

• AAPP-21214: VPP-Anwendungen lassen sich auf AppleTV-Geräten nicht installieren.

• AAPP-21075: Backport-Hash-Erstellung im DDM-Flow.

• AAPP-20729: Geräte zeigen nicht die korrekten Installationsstatusdaten an.

• AAPP-20699: Aktualisieren eines Geräteprofils mit neuen Schlüsseln zum Überspringen (Kamerasteuerung, Tastatur, Diktat, Altersverifizierung, altersbasierte Sicherheitseinstellungen) und Restriktionsschlüssel (RatingAppsExemptedBundleIDs).

• AAPP-20681: Beim Initiieren des iOS-Betriebssystem-Updates und Abfragen des Update-Fortschritts fehlen erwartete Ereignisdaten.

• AAPP-20656: Aktualisieren von ExternallyRedeemedVPPLicensesCleanupJob, um die korrekte VppLicenseId zu übergeben.

• AAPP-20576: Fehler beim Abrufen des Benutzertokens für macOS-Geräte.

• AAPP-19193: Der App-Veröffentlichungsablauf ruft weiterhin custombatch auf und benachrichtigt Geräte nicht bezüglich des Eincheckens.

Patch 27

• SINST-176753*: Härten des Zertifikatinstallationsprogramms.

• RUGG-14238: Verbesserte Such- und Sortierfunktion für Geräte mit einer großen Anzahl von Produktzuweisungen (mehr als 50).

• MACOS-7216: Die iOS-VPN-Nutzlast für den IKEv2-Typ kann nicht bearbeitet werden.

• HUBW-22664: 2602 BitLocker-Profile werden im Onboarding-Workflow blockiert.

• FCA-213604: Das Benachrichtigungsbanner für das Upgrade wurde geändert, um zu verhindern, dass Benutzeraktionen auf dem Bildschirm blockiert werden.

• CRSVC-78779: Behebung des Problems, dass BitLocker-Profile im Onboarding-Workflow blockiert werden.

• CRSVC-76143: Die DeviceStatev3-API-Antwort wurde aktualisiert, um die doppelte Berichterstellung von Geräte-UUID-Werten zu unterbinden.

• CRSVC-75006: Ein Azure-Token kann möglicherweise nicht widerrufen werden, wenn das Gerät im Offlinebetrieb gelöscht wird.

• CRSVC-72697: Es wurde ein Szenario behoben, bei dem die Umgehungsliste nicht ordnungsgemäß berücksichtigt wurde, wenn sie in den Proxy-Einstellungen der Konsole festgelegt wurde.

• CRSVC-68517: An ein macOS-Gerät werden Profilinstallationsbefehle für native MDM-Zielressourcen doppelt gesendet.

• ATL-29339: Seeding von Workspace ONE Intelligent Hub v25.06.9 für Windows.

• ATL-29296: SFD-25.6.4-Build seeden.

• ARES-36827: Erhöhen der maximalen Fastlane-Bereitstellung für Apps und Profile auf bis zu 20.000 Geräte – GA.

• AMST-46381: Es wurden Szenarien korrigiert, in denen Shiplify nicht die höchste verfügbare Version herunterlädt.

• AMST-44384: Verbesserte syncML-Berichterstellung zum Enthalten von Knoten, wenn ProfileDeliveryAtScaleFeatureFlag aktiviert ist.

• AMST-44074: Die Seiten „Geräte-Updates“ und „Update-Details“ unterstützen jetzt Partner-OGs.

• AGGL-20005: Es wurde ein Szenario behoben, bei dem vom Unternehmen verwaltete Android-Geräte ihre Telefonnummer möglicherweise nicht korrekt an die UEM Console meldeten.

• AAPP-22155: Verbesserte Wiederholungslogik für VPPv2-Aufrufe.

• AAPP-21798: Verbesserte Handhabung der Drosselungsgrenzwerte von Apple für VPPv2-Flows.

• AAPP-21422: Verbesserung des VPPv2-Lizenzverwaltungsablaufs.

Patch 28

• MACOS-7103: Neuere Anwendungsversionen, die für untergeordnete OGs bereitgestellt wurden, erbten und überschrieben das Paketbezeichnerschema fälschlicherweise.

• FS-8548: Behebung von Fehlern bei App- und Profil-Schnellaktions-Workflows auf Android.

• ATL-29614: Seeding von Workspace ONE Intelligent Hub v25.06.10 für Windows.

• AGGL-20112: Ein ChromeOS-WLAN-Profil mit Anmeldedaten-Nutzlast kann nicht installiert werden.

• AAPP-22508: Die Registerkarte „Geräteaktualisierungen“ zeigt für Apple OS-Updates „Nicht verfügbar“.

Patch 29

• PPAT-19201: „Tunnel & andere Attribute“ bei der Bereitstellung der Workspace ONE Tunnel-App ausblenden.

• FCA-213739: Auf einigen Konsolenansichten wurde fälschlicherweise eine Autorisierungsfehlermeldung angezeigt.

• AMST-46946: Es wurde ein Problem in der UEM Console behoben, bei dem nach der Auswahl von Apps zur Aufnahme in ein Bereitstellungspaket (PPKG) die Schaltfläche „WEITER“ abgeblendet wurde und die App-Auswahl auf der ersten Seite verloren ging, wenn man zu dieser zurücknavigierte.

• AMST-46668: Das Filtern in der Geräteregistrierungslistenansicht mit Seriennummer funktioniert nicht.

• AAPP-20744: Für iOS-Profile werden sowohl Aktionen als auch Befehle generiert.

Bekannte Probleme

Problem bei der Vision Pro-Geräteauthentifizierung Wenn Sie ein reguläres ADE mit einer Authentifizierung verwenden, bei der die Eingabe von Benutzeranmeldedaten erwartet wird, können Vision Pro-Geräte die Registrierung möglicherweise nicht abschließen. Das Gerät zeigt möglicherweise nicht die erwartete Authentifizierungsaufforderung an und scheint im Registrierungsprozess hängen geblieben zu sein.

Problemumgehung: Wenn Sie während der Registrierung eine Authentifizierung benötigen, aktivieren Sie in Ihrem ADE-Profil die Option „Benutzerdefinierte Registrierung“. Dadurch wird sichergestellt, dass die Authentifizierungsaufforderung korrekt angezeigt wird und die Registrierung erfolgreich abgeschlossen wird.

Versionsverfügbarkeit

Versionsverfügbarkeit

Wir möchten hochwertige Produkte liefern. Und um Qualität und nahtlose Übergänge sicherzustellen, veröffentlichen wir unsere Produkte in Phasen. Jedes Rollout kann bis zu vier Wochen dauern und besteht aus den folgenden Phasen:

• Phase 1: Demo, gemeinsam genutzte SaaS-UATs und UATs im neuesten Modus

• Phase 2: Gemeinsam genutzte SaaS-Umgebungen

• Phase 3: Umgebungen im neuesten Modus

Vorbereiten auf wichtige BS-Veröffentlichungen

Um sich auf die bevorstehenden Software-Updates der Hauptgeräteanbieter vorzubereiten, lesen Sie bitte den Abschnitt Vorbereiten auf wichtige BS-Veröffentlichungen in Omnissas Produktdokumentation.

Dokumentation

Weitere Informationen zu Workspace ONE UEM finden Sie in der Workspace ONE UEM-Dokumentation.

Lokalisierte Inhalte für Omnissa-Dokumentation

Weitere Informationen zu Omnissas Lokalisierungsstrategie finden Sie im KB-Artikel Ankündigung der Omnissa Lokalisierungsunterstützung.

Kontaktinformationen zum Support

Um Support zu erhalten, gehen Sie bitte zu Omnissa Customer Connect. Informationen zum Einreichen einer Support-Anfrage in Customer Connect und zur Verwendung des Clouddiensteportals finden Sie in diesem Knowledgebase-Artikel.