Omnissa Workspace ONE UEM Versionshinweise

Wir freuen uns, Ihnen die neue Version von Workspace ONE UEM Version 2602 vorstellen zu können. Lesen Sie weiter, um mehr über die neuen Funktionen und Verbesserungen in dieser Version zu erfahren.

Neuheiten in dieser Version

Admin-Erfahrung

Neue Oberfläche in der Workspace ONE UEM Console
Erleben Sie eine neu gestaltete Workspace ONE UEM Console mit modernem Layout, intuitiver Navigation und einer aktualisierten Gerätelistenansicht zur Verbesserung der Verwaltungseffizienz. Administratoren können sich in ihrem eigenen Tempo auf die neue Erfahrung einlassen und jederzeit zur alten Console zurückkehren. Diese Funktion hat aktuell eine begrenzte Verfügbarkeit. Weitere Informationen finden Sie im Knowledgebase-Artikel. Bitte wenden Sie sich an Ihr Omnissa-Account-Team, um diese Funktion zu aktivieren.

Löschbefehle aus der Warteschlange stornieren
Administratoren können jetzt versehentlich abgesetzte Befehle des Typs Gerät zurücksetzen oder Unternehmensdaten löschen stornieren, wenn diese sich noch in der Warteschlange befinden und das Gerät noch nicht erreicht haben. Eine neue Aktion Löschen stornieren auf der Seite „Gerätedetails“ hilft dabei, unbeabsichtigten Datenverlust zu verhindern und Geräte sicher bei Workspace ONE UEM zu registrieren. Weitere Informationen finden Sie unter Geräteaktionen.

Verbesserte Sichtbarkeit und Behebung von Fehlern bei der Registrierung
Registrierungsfehler, die durch vom Administrator konfigurierte Registrierungsrestriktionen verursacht wurden, werden jetzt durch klare, benutzerfreundliche Fehlermeldungen angezeigt, die die spezifische die Registrierung blockierende Einschränkung nennen. Detaillierte Ereignisse werden in der Console protokolliert, damit Administratoren Probleme schnell diagnostizieren und eine schnellere Behebung ermöglichen können. Weitere Informationen finden Sie unter Fehlerbehebung bei eingeschränkten Geräten.

Android-Verwaltung

Unterstützung der Remoteverwaltung von eSIMs (benutzerdefinierte DPC)
Workspace ONE UEM ermöglicht Administratoren jetzt die Remoteverwaltung eingebetteter SIMs (eSIMs) auf Android-Geräten, die mit Hilfe von benutzerdefinierter DPC verwaltet werden. Einzelne eSIMs können über die Workspace ONE UEM Console auf Geräte übertragen werden und Administratoren können Bereitstellungen mit Hilfe des Workspace ONE UEM REST API vertikal hochskalieren. Darüber hinaus meldet Workspace ONE UEM jetzt, ob eine SIM physisch oder eingebettet ist, und kategorisiert eSIMs als verwaltet oder nicht verwaltet. Erfordert Android Intelligent Hub 26.02. Weitere Informationen finden Sie unter Unterstützte Android-Gerätebefehle nach Registrierungsmodell.

Mehrere SIMs in Gerätedetails einsehen und überwachen (benutzerdefinierte DPC)
Mit Workspace ONE UEM können Administratoren jetzt alle SIM-Karten auf Dual-SIM- und eSIM-Geräten sehen. Damit sind Sie nicht mehr nur auf den primären SIM-Steckplatz beschränkt. Für Geräte, die mit benutzerdefinierter DPC verwaltet werden, können Informationen für mehrere SIMs unter Gerätedetails > Netzwerk angezeigt werden. Darüber hinaus werden SIMs in Gerätedetails > Netzwerk als verwaltet oder nicht verwaltet kategorisiert. Das Workspace ONE UEM REST API gibt jetzt auch Details für mehrere SIMs zurück. Erfordert Android Intelligent Hub 26.02.

Optimierte Gerätekommunikation mit getrennter Status- und Befehlsverarbeitung
Wir haben die Kommunikation zwischen Intelligent Hub und der Workspace ONE UEM Console verbessert, indem wir das Gerätetaktsignal von der Befehlsverarbeitung getrennt haben. Das Taktsignal des Geräts ist ein zusammengefasstes Status-Update, das wichtige Informationen mit höherer Frequenz übermittelt, z.B. die IP-Adresse und ob das Gerät kompromittiert ist. Dadurch wird das System effizienter, während wichtige Details, wie Gerätestandort und IP-Adresse, auf dem neuesten Stand gehalten werden. Administratoren können jetzt auf der Seite „Android Intelligent Hub Einstellungen“ für „Taktsignalintervall“ und „Check-in-Intervall“ unterschiedliche Werte festlegen. Erfordert Android Intelligent Hub 25.08.

Erzeugung zufälliger MAC-Adressen (Benutzerdefinierte DPC)
Sie können MAC-Randomisierung jetzt für über Workspace ONE UEM verwaltete WLAN-Konfigurationen deaktivieren. Der Android-WLAN-Profilnutzlast „Benutzerdefinierte DPC“ wurde eine Einstellung für die Erzeugung zufälliger MAC-Adressen hinzugefügt. Wenn Sie für dieses Feld Hardware festlegen, verwendet Android die Hardware-MAC-Adresse des Geräts, wenn eine Verbindung zum Netzwerk hergestellt wird. Erfordert Android Intelligent Hub 25.10. Weitere Informationen finden Sie unter Android-Geräteverwaltung.

Neue Verwaltungsfunktionen für AMAPI
Wir haben die AMAPI-Unterstützung erweitert, um die neuen Android-Managementrichtlinien abzudecken. Diese Richtlinien werden Android-AMAPI-Profilen hinzugefügt.

• Bildschirm und Anzeige (Android ab Version 15): Sie haben jetzt eine präzisere Kontrolle über Timeout und Helligkeit des Bildschirms inklusive der Option, die Helligkeit auf unternehmenseigenen, persönlich aktivierten Geräten auf einen festen Wert festzulegen.
• Private Räume (Android ab Version 15): Sie können jetzt verhindern, dass Benutzer private Räume im persönlichen Profil auf unternehmenseigenen, persönlich aktivierten Geräten aktivieren.
• Inhaltsschutzrichtlinie (Android ab Version 15): Sie können jetzt steuern, ob Google Play Protect Echtzeit-Scans verwenden kann, um betrügerische Apps zu erkennen.
• Circle-to-Search (Android ab Version 15): Sie können die Circle-to-Search-Funktion nun im Arbeitsprofil deaktivieren.
• App-Funktionen (Android ab Version 16): Sie können jetzt verhindern, dass Apps im Work-Profil Funktionen für andere Apps wie Assistant-Anwendungen für die app-übergreifende Orchestrierung offenlegen. Sie können auch verhindern, dass nur persönliche Apps auf Funktionen für Work-Profil-Apps zugreifen.
• Anbieter von Systemanmeldedaten zulassen (Android ab Version 14): Sie können jetzt steuern, ob Systemanwendungen als Anbieter von Anmeldedaten fungieren und Kennungen und andere Anmeldedaten speichern können.
• Unterstützung von Network Slicing: Sie können jetzt standardmäßige Network Slices festlegen und anwendungsspezifische Richtlinien definieren, um geschäftskritischen Datenverkehr zu priorisieren.
• Mehrere vertrauenswürdige Zertifizierungsstellen in WOA2-Enterprise-WLAN-Profilen: Sie können im WLAN-Profil jetzt mehrere Stammzertifikate auswählen, entsprechend der Verwendung in benutzerdefinierter DPC. Dies bietet mehr Flexibilität und unterstützt die Migration von Netzwerkserverzertifikaten zu neuen Anbietern.
• WLAN-Roaming (Android ab Version 15): Sie können jetzt das Geräte-Roaming zwischen Zugriffspunkten konfigurieren, während Sie mit WLANs verbunden sind. Für ein bestimmtes Netz können Sie aggressiveres Roaming aktivieren, um der Signalstärke Vorrang vor dem Akkuverbrauch einzuräumen. Unterstützt auf unternehmenseigenen Geräten mit privater Verwendung.
• Weitere Steuerelemente für die Gerätekonnektivität: Sie können jetzt ausgehende Bluetooth-Verbindungen blockieren, Benutzer daran hindern, VPN-Einstellungen zu ändern, das Mounten physischer Speichermedien blockieren und das Drucken deaktivieren.

Verbesserungen bei Android-Management (AMAPI) im COPE-Modus
Diese Version enthält verschiedene Funktionen und Verbesserungen der Benutzeroberfläche, um sicherzustellen, dass Android-Geräte, die mit AMAPI im COPE-Modus registriert sind, dieselben Kernfunktionen bieten. Zu diesen Aktualisierungen gehören:

• Geräterücksetzungsschutz bei Gerätelöschung beibehalten: Administratoren haben jetzt während des Gerätezurücksetzungsvorgangs mehr Kontrolle. Wenn dem Gerät ein Enterprise-Factory-Reset-Protection-Profil zugewiesen ist, können Sie es jetzt beim Zurücksetzen des Geräts von Workspace ONE UEM beibehalten. Indem Sie diese Konfiguration beibehalten, können Sie verhindern, dass nicht autorisierte Benutzer das Gerät nach dem Zurücksetzen auf die Werkseinstellungen einrichten. Dadurch können Organisationen den Verlust unternehmenseigener Geräte verhindern.

• Filterung von Verwaltungsquellen: Wir haben die Listenansicht für Geräte mit neuen Filteroptionen aktualisiert, damit Sie die verschiedenen Android-Flotten besser verwalten können:

  • Mit dem neuen Android-Verwaltungsquellenfilter können Sie schnell zwischen über AMAPI verwalteten Geräten und benutzerdefinierter DPC unterscheiden.
  • Der vorhandene Android-Managementfilter wurde in Android-Managementmodus umbenannt.

Verbesserte Unterstützbarkeit und Stabilität für Android-Verwaltungs-API (AMAPI)
Diese Version enthält die folgenden Verbesserungen, um Probleme mit AMAPI-verwalteten Geräten zu verhindern bzw. einfacher zu beheben:

• Erweiterte Abfrage: Die Abfrageaktion ruft jetzt die neuesten Informationen ab, die AMAPI für das verwaltete Gerät hat. Während AMAPI Workspace ONE UEM normalerweise benachrichtigt, wenn neue Informationen über das Gerät verfügbar sind, bietet die erweiterte Abfrageaktion eine gewisse Redundanz für Fälle, in denen AMAPI-Benachrichtigungen fehlschlagen.
• AMAPI-Protokollerfassung: Die Aktion Geräteprotokoll anfordern unterstützt jetzt eine AMAPI-Option. Workspace ONE UEM ruft die aktuell angewendeten Richtlinien und die neuesten Geräteinformationen von AMAPI ab. Die Ausgabe wird in einer Protokolldatei unter Gerätedetails > Weitere > Anhänge gespeichert und beschleunigt so Untersuchung und Behebung von Problemen.
• Widerstandsfähigkeit gegenüber Intelligent Hub Konnektivitätsproblemen: In Fällen, in denen Intelligent Hub nicht mit Workspace ONE UEM kommunizieren kann, können weiterhin Richtlinien und Anwendungen installiert und vom Gerät entfernt werden. Wenn Workspace ONE UEM neue Gerätestatusinformationen von AMAPI empfängt, behandelt Workspace ONE UEM dies jetzt als „Einchecken“ und synchronisiert das Gerät mit den vom Administrator zugewiesenen Ressourcen.

Bedingter Zugriff

Globale An-/Abmeldung für im Entra-ID-Gemeinschaftsgerätemodus gemeinsam genutzte Workspace ONE UEM-iOS-Geräte
Diese Funktion mit eingeschränkter Verfügbarkeit optimiert die Benutzerfreundlichkeit für Frontline-Mitarbeiter auf gemeinsam genutzten iOS-Geräten. Es ermöglicht nahtloses Single-Sign-On (SSO) für Intelligent Hub, Microsoft-Apps und andere Unternehmensanwendungen, die Microsoft Authentication Library (MSAL) und den Modus für gemeinsam genutzte Geräte unterstützen. Darüber hinaus wird die Funktion „Global Sign-Out“ unterstützt, die zwischengespeicherte Autorisierungstoken vom Gerät löscht und so die Sicherheit erhöht, indem sichergestellt wird, dass die Entra-ID-Anmeldedaten des Benutzers aus all diesen Apps mit einer einzigen Aktion gelöscht werden.

Inhaltsverwaltung

Erweiterte DLP-Steuerelemente für das Hochladen von Benutzer-Repository-Bildern
Administratoren haben jetzt die Möglichkeit, Bild-Uploads für Benutzer-Repositorys nur von der Kamera zuzulassen. Diese Funktion ermöglicht es Endbenutzern, Fotos direkt von ihrer Kamera hochzuladen, während der Zugriff auf ihre Fotoalben verhindert wird.

• Benutzer können Fotos nur direkt von der Kamera kommend hochladen.
• Benutzer können keine Fotos aus der Galerie hochladen.
• Benutzer können keine Fotos in ihre Repositorys importieren.

Integration der Azure-Dateifreigabe für Workspace ONE Content
Workspace ONE Content Benutzer können jetzt auf Dateien und Ordner aus dem Azure-Dateifreigabe-Repository zugreifen, das im Unified Endpoint Management (UEM) System gehostet wird. Benutzer können jetzt auf das Azure-Dateifreigabe-Repository zugreifen, Dateien herunter- und hochladen und neue Ordner erstellen.

Benutzerbenachrichtigung für neu übertragene Inhalte von UEM
Administratoren können jetzt Benutzer über neue Inhalte aus dem Unified Endpoint Management (UEM) System benachrichtigen. Diese Funktion verbessert die Benutzerbindung und gewährleistet die rechtzeitige Bereitstellung wichtiger Updates.

• Benutzer können direkt zum Speicherort der neuen Inhalte navigieren, indem sie auf die Benachrichtigung tippen.
• Benachrichtigungen werden gruppiert, wenn der Benutzer mehrere neue Inhaltselemente gleichzeitig empfängt.
• In der App werden Benachrichtigungen über die neuen Inhalte  empfangen, die nach der Installation der App oder nach Abschluss der anfänglichen Synchronisierung hinzugefügt werden.

Freestyle Orchestrator

Nahezu in Echtzeit Proben für den Status von Workflowschritten für Windows senden
Wir haben das minimale Berichtsintervall für den Status von Workflow-Schritten mit begrenzter Verfügbarkeit verringert. Administratoren können jetzt die Statusangaben für ihre selektiven Workflow-Schritte so konfigurieren, dass sie alle 5 Minuten gesendet werden. Um diese Funktion für Ihre Umgebung zu aktivieren, wenden Sie sich bitte an Ihr Account-Team.

Onboarding-Berechtigungen in Workflows für macOS optimieren
Onboarding-Berechtigungen innerhalb von Workflows werden jetzt auch unter macOS unterstützt. Diese Funktion ermöglicht es Administratoren, Ressourcen zu priorisieren, die für das Onboarding unerlässlich sind und Vorrang vor anderen Ressourcenzuweisungen haben.

Verbesserungen bei der macOS-Workflowprotokollierung
Wir haben unsere strukturierten Protokolle in ein unstrukturiertes Format konvertiert, sodass sie im Klartext gelesen werden können.

iOS-Verwaltung

Erweiterte deklarative Geräteverwaltung (DDM) für iOS

• Statuselemente: DDM abonniert jetzt automatisch kritische Gerätestatuselemente und ermöglicht so eine kontinuierliche Überwachung ohne Eingreifen des Administrators. Die folgenden Statuselemente werden jetzt standardmäßig abonniert:

  • Batterieintegrität: Aktueller Batteriezustand
  • Kennung präsent: Gibt an, ob eine Gerätekennung konfiguriert ist.
  • Kennung konform: Die Kennung erfüllt die Sicherheitsanforderungen des Unternehmens
  • Modellvermarktungsname: Gerätemodellbezeichner für die Bestandslistenverwaltung

• Neue Apple-DDM-Konfiguration: Safari-Lesezeichen
  Workspace ONE UEM unterstützt jetzt Apples Declarative-Device-Management-Konfiguration safari.bookmarks für iOS. Administratoren können kuratierte Safari-Lesezeichensätze auf iPhone und iPad mit Hilfe deklarativer Profile bereitstellen und verwalten.

Verbesserte Smartgroup-Filterkriterien für iOS-Geräte
Erweiterte Smartgroup-Filterkriterien umfassen jetzt die Registrierungskategorien „Nicht überwacht“ und „Vom Benutzer registriert“ für Apple-Geräte, wodurch eine präzisere Ausrichtung und eine optimierte Geräteverwaltung ermöglicht wird. Weitere Informationen finden Sie unter Smartgroups für iOS-Geräte.

Optimierte ADE-Einrichtung, -Wiederherstellung und -App-Steuerelemente für iOS

• Neue Ansichten des Setup-Assistenten überspringen: ADE-Profile enthalten jetzt Optionen zum Überspringen zusätzlicher Setup-Assistenten-Bereiche wie Kamerasteuerung, Tastatureinrichtung, Sprachen- und Sprachauswahl sowie altersabhängige Sicherheitsansichten. Auf diese Weise können Administratoren Benutzern eine vollständig geführte Zero-Touch-Out-of-Box-Erfahrung bieten und gleichzeitig verhindern, dass sie bei neuen iOS-Einrichtungsabläufen stecken bleiben.
• Zuverlässigere Registrierung nach Wiederherstellung einer Datensicherung: Eine neue ADE-Profiloption gewährleistet, dass Geräte, die aus der iCloud oder von Computersicherungen wiederhergestellt wurden, immer das aktuelle Registrierungsprofil von Omnissa UEM anwenden, anstatt ein älteres, in der Sicherung gespeichertes Profil zu verwenden. Dies reduziert Registrierungsfehler und Konfigurationsabweichungen, wenn die IT Geräte regelmäßig neu bereitstellt oder zwischen Anwendern austauscht.
• Ausnahmen für App-Bewertungsrestriktionen: Administratoren können jetzt Ausnahmen für bestimmte Apps definieren, wenn sie App-Bewertungsrestriktionen durchsetzen. Auf diese Weise ist es möglich, kritische Unternehmens- oder klinische Anwendungen mit höheren Altersfreigaben zuzulassen und gleichzeitig strengere Inhaltskontrollen auf den Rest des App-Store anzuwenden.

Vereinfachte identitätsbasierte Registrierung für Apple-Geräte
Wir haben auf dem Workspace ONE UEM-Server Unterstützung für das Hosten der bekannten Diensterkennungsdatei von Apple hinzugefügt. Administratoren können die kontengesteuerte Benutzerregistrierung über die Console aktivieren und automatisch einen von UEM gehosteten URL in Apple Business Manager verwenden. Dadurch entfällt die Notwendigkeit, die Datei auf ihrer eigenen Domäne zu hosten, und eine wesentliche Hürde für die Einführung identitätsbasierter Registrierung wird beseitigt.

VPPv2-Unterstützung für Workspace ONE UEM-Bereitstellungen

• Skalierbarkeits- und Leistungsverbesserungen: VPPv2-APIs sind asynchron und ermöglichen skalierbarere und leistungsfähigere App-Bereitstellungen, insbesondere für große Umgebungen (z.B. Veröffentlichung von Apps auf 100.000 Geräten). Dadurch werden Engpässe reduziert und die Zuverlässigkeit im Vergleich zu den synchronen v1-APIs verbessert.
• Verbesserte Zuverlässigkeit: Die asynchrone Ereignisbehandlung mit Benachrichtigungsabonnements sorgt für eine zuverlässigere Statusnachverfolgung für App-Installationen und weitere Aktionen.
• Nahtlose Migration: Die Migration von v1 zu v2 wird ohne Lizenzverlust oder -unterbrechung unterstützt, und vorhandene Workflows bleiben nach der Migration funktionsfähig.

macOS-Verwaltung

Dynamisches Hardware-Seeding – Registrieren und verwalten Sie jedes neue macOS-Gerät, sobald Sie es erhalten
Wir haben das Hinzufügen und die Unterstützung neuer macOS-Modelle in Workspace ONE UEM automatisiert. Wenn Apple ein neues macOS-Gerät mit einer nicht erkannten Modell-ID veröffentlicht, können Sie es erfolgreich registrieren. Darüber hinaus werden andere Bereiche von Workspace ONE UEM, die auf diese Informationen angewiesen sind, automatisch aktualisiert, um die Modell-ID des Geräts zu verwenden. Manuelle Seedingskripte für macOS-Modell-IDs sind nicht mehr erforderlich.

Erweiterte deklarative Geräteverwaltung (DDM) für macOS

• Statuselemente: DDM abonniert jetzt automatisch kritische Gerätestatuselemente, sammelt Geräteattribute und ermöglicht so eine kontinuierliche Überwachung ohne Eingreifen eines Administrators. Die folgenden Statuselemente werden jetzt standardmäßig abonniert:

  • Batterieintegrität: Aktueller Batteriezustand
  • Modellvermarktungsname: Gerätemodellbezeichner für die Bestandslistenverwaltung

• Neue Apple-DDM-Konfiguration: Safari-Lesezeichen
  Workspace ONE UEM unterstützt jetzt Apples Declarative-Device-Management-Konfiguration safari.bookmarks für macOS. Administratoren können Safari-Lesezeichensammlungen über deklarative Profile verwalten.

Verbesserte Smartgroup-Filterkriterien für macOS-Geräte
Erweiterte Smartgroup-Filterkriterien umfassen jetzt die Registrierungskategorien „Nicht überwacht“ und „Vom Benutzer registriert“ für Apple-Geräte, wodurch eine präzisere Ausrichtung und eine optimierte Geräteverwaltung ermöglicht wird. Weitere Informationen finden Sie unter Smartgroups für macOS-Geräte.

VPPv2-Unterstützung für Workspace ONE UEM-Bereitstellungen

• Skalierbarkeits- und Leistungsverbesserungen: VPPv2-APIs sind asynchron und ermöglichen skalierbarere und leistungsfähigere App-Bereitstellungen, insbesondere für große Umgebungen (z.B. Veröffentlichung von Apps auf 100.000 Geräten). Dadurch werden Engpässe reduziert und die Zuverlässigkeit im Vergleich zu den synchronen v1-APIs verbessert.
• Verbesserte Zuverlässigkeit: Die asynchrone Ereignisbehandlung mit Benachrichtigungsabonnements sorgt für eine zuverlässigere Statusnachverfolgung für App-Installationen und weitere Aktionen.
• Nahtlose Migration: Die Migration von v1 zu v2 wird ohne Lizenzverlust oder -unterbrechung unterstützt, und vorhandene Workflows bleiben nach der Migration funktionsfähig.

Ressourcenverwaltung

Zugriff auf Anwendungs-Blobs über APIs
Wir führen erweiterte API-Unterstützung für den Zugriff auf Anwendungsblobs ein, wodurch skalierbare und automatisierungsgesteuerte Anwendungsfälle rund um die Anwendungsverwaltung einfacher erstellt werden können. Mit diesem Update macht das API apps/internal/{applicationId} jetzt Blob-UUIDs für Anwendungssymbole und -pakete verfügbar. Diese Blob-UUIDs können mit dem API blobs/downloadblob/{uuid} verwendet werden, um die entsprechenden Blobs direkt abzurufen. Detaillierte Anleitungen zur Implementierung dieser APIs finden Sie in der API-Dokumentation.

Phasenweise Bereitstellung für interne Apps
Sie können auf Geräten jetzt schrittweise interne Anwendungen bereitstellen, sodass Sie potenzielle Risiken frühzeitig erkennen und mindern können, bevor sie sich auf eine breitere Gruppe von Geräten auswirken. Mit dieser Funktion können Sie bestimmte Zuweisungsgruppen in jeder Phase als Ziel verwenden und auswählen, wie die Phasen fortschreiten – manuell oder automatisch. Darüber hinaus können Sie die Bereitstellung auf Phasenebene mit detaillierten Einblicken verfolgen, um sicherere und vorhersehbarere Bereitstellungen zu gewährleisten. Diese Funktion ist derzeit eingeschränkt verfügbar und erfordert die Aktivierung der neuen modernen Konsolenerfahrung. Wenn Sie an dem begrenzten Rollout teilnehmen möchten, wenden Sie sich bitte an Ihr Kundenteam.

Echtzeit-Profilzuweisungsstatus in den Gerätedetails
Sie können den Status der Profilzuweisung jetzt in Echtzeit auf der Registerkarte Profile einer Ansicht Gerätedetails anzeigen. Diese Verbesserung bietet sofortigen Einblick in den Status der Profilzuweisung, reduziert Verzögerungen bei der Fehlerbehebung und hilft Ihnen dabei, schnell zu reagieren. Diese Funktion ist derzeit nur eingeschränkt verfügbar. Um diese Funktion für Ihre Umgebung zu aktivieren, wenden Sie sich bitte an Ihr Account-Team.

Installationsmetriken werden jetzt bei Ressourcen- und Smartgroup-Updates beibehalten
Wenn an Apps und Profilen Zuweisungs- oder Nutzlastaktualisierungen vorgenommen werden oder wenn die zugewiesenen Smartgroups geändert und erneut veröffentlicht werden, werden die bisher erreichten Installationsmetriken beibehalten und auf der Seite „Bereitstellungsverfolgung“ als „Aktuell zugewiesen“ angezeigt. Dies bezeichnet alle Geräte, die zu einem bestimmten Zeitpunkt eine bestätigte Zuweisung zu einer App oder einem Profil haben. Durch diese Verbesserung wird die kontinuierliche Sichtbarkeit der Installationsmetriken sichergestellt, selbst wenn Sie Zuweisungen aktualisieren. Weitere Informationen hierzu finden Sie unter Verfolgung und Überwachung der Bereitstellung von Anwendungen und Profilen (modernisiert).

Schnellere Ressourcenbereitstellung bei größeren Gerätepopulationen
Die schnellere Ressourcenbereitstellung unterstützt jetzt größere Gerätepopulationen. Sie wird ausgelöst, wenn neue Apps oder Profile veröffentlicht, Zuweisungen oder Nutzlasten aktualisiert oder Smartgroup-Regeln geändert werden – vorausgesetzt, die Anzahl der betroffenen Geräte liegt unter einem definierten Schwellenwert. Von diesen Updates betroffene Geräte werden sofort eingecheckt und die erforderlichen Ressourcen installiert oder entfernt, anstatt dass auf den standardmäßigen Check-in-Zyklus gewartet wird. Sie können auch den standardmäßigen Schwellenwert für betroffene‑Geräte senken, der eine schnellere Ressourcenbereitstellung auslöst, sodass Sie ihn an Ihre Netzwerk- oder Testanforderungen anpassen können. Diese Verbesserungen sind ab dieser Version allgemein verfügbar. Wenn Sie den Schwellenwert in Ihrem Mandanten reduzieren möchten, wenden Sie sich an das Supportteam. Weitere Informationen finden Sie unter Beschleunigen der Ressourcenbereitstellung mit Fast-Lane-Bereitstellung.

Auswirkungsvorschau für Smartgroup-Bearbeitung
Administratoren erhalten jetzt eine Warnung darüber, welche Auswirkungen es auf Geräte hat, wenn sie Smartgroups mit Zuweisungen bearbeiten. In der Ansicht mit der Zuweisungsvorschau wird angezeigt, wie viele Geräte hinzugefügt oder entfernt werden. Dadurch wird verhindert, dass unbeabsichtigte Ressourcenbereitstellungen oder -entfernungen vorgenommen werden, und das Risiko durch umfangreiche Konfigurationsänderungen verringert. Weitere Information erhalten Sie unter Bearbeiten einer Smartgroup.

Verbesserte Sichtbarkeit von Smartgroup-Zuweisungen
In der Vorschau und den Listenansichten für Smartgroup-Zuweisungen werden jetzt zusätzliche Ressourcentypen, z.B. Geräteupdates, Workflows, Zeitfenster und Baselines, korrekt angezeigt.

Verbesserte Tag-APIs mit UUID-Unterstützung
Tag-Verwaltungs-APIs wurden verbessert, um UUIDs zu unterstützen und so die Zuverlässigkeit und Interoperabilität zwischen Integrationen zu verbessern. Administratoren können mit den neuen UUID-basierten APIs Tags erstellen, aktualisieren, löschen und Geräten zuweisen sowie Geräte suchen.

Anwenderverwaltung

Verbesserungen bei Benutzerauthentifizierung und Zugriffsverwaltung

• Kennwortrichtlinien für Basisadministratoren: Sie können jetzt Kennwort- und Authentifizierungsrichtlinien konfigurieren, die den Anforderungen Ihrer Organisation entsprechen, und zwar in einer Organisationsgruppe des Typs Kunde oder Partner, um Kennwortkomplexität, -gültigkeit und -wiederherstellungsfragen sowie maximale Anzahl ungültiger Anmeldeversuche usw. zu steuern. Weitere Informationen finden Sie unter Kennwortrichtlinie.

• Erweiterte Überwachungsfunktionen für Änderungen von Registrierungsbenutzern: Sie können jetzt Überwachungsinformationen wie z.B. die Zeitstempel Erstellung und Letzte Änderung sowie Administratorkonten, die mit der Benutzererstellung und -änderung verknüpft sind, in der Console auf der Seite Benutzerdetails anzeigen. Diese Details sind auch in den GET-user-v2-APIs – /users/search und /users/{uuid} verfügbar. Die Überwachungsinformationen enthalten auch allgemeine Informationen über den Workflow und den Dienst, über den die letzte Änderung für das Konto ausgelöst wurde. Darüber hinaus zeigen unter Console-Ereignisse veröffentlichte Benutzeränderungsereignisse jetzt alte und neue Werte für E-Mail-Adresse, Vorname, Nachname und Aktiv/Inaktiv an, wenn diese Attribute für einen Benutzer geändert werden.

• Erweiterte Überwachungsfunktionen für Änderungen von Administratorkonten: Sie können jetzt Überwachungsinformationen wie z.B. die Zeitstempel Erstellung und Letzte Änderung sowie Administratorkonten, die mit dem Anlegen oder Ändern von Administratoren verknüpft sind, in der Console auf der Seite GET-admins-v2-APIs – /admins/search und /admins/{uuid} anzeigen. Die Überwachungsinformationen enthalten auch allgemeine Informationen über den Workflow und den Dienst, über den die letzte Änderung für das Konto ausgelöst wurde

• Kennworteinstellungen für Registrierungsbenutzer: Die Kennworteinstellungen für Standardregistrierungsbenutzer wurden verbessert, um zusätzliche Steuerelemente wie den Kennwortablaufzeitraum, den Benachrichtigungszeitraum für den Kennwortablauf, die maximale Anzahl ungültiger Anmeldeversuche sowie den Sperrzeitraum bereitzustellen. Die Einstellungen gelten nur für Standardbenutzer, sodass Sicherheits- und Kennwortkontrollen für Verzeichnisbenutzer direkt von Ihrem Identitätsanbieter oder vom lokalen Verzeichnis gesteuert werden können. Diese Funktion befindet sich derzeit in der Tech-Preview.

• Verbesserte Stabilität bei der automatisierten Synchronisierung von Benutzergruppen: Der automatisierte (geplante) Gruppensynchronisierungsvorgang für LDAP-Integrationen wird nicht mehr beendet, wenn in Ihrem Verzeichnis nicht mehrere Benutzergruppen gefunden werden. Wenn eine Gruppe fehlt, werden für diese Gruppe die Optionen Automatisch synchronisieren, Automatisch zusammenführen und Gruppenmitglieder automatisch hinzufügen deaktiviert, wodurch verhindert wird, dass sie in zukünftigen Synchronisierungszyklen miteinbezogen wird. Darüber hinaus wurde ein Console Ereignis (Benutzergruppe nicht gefunden. Automatische Synchronisierung deaktiviert) erzeugt, sodass Sie die betroffenen Gruppen identifizieren und die Probleme beheben können, bevor Sie Automatische Synchronisierung und die anderen Funktionen für sie erneut aktivieren. Wenn eine Gruppe in Ihrem Verzeichnis nicht mehr vorhanden ist, können Sie sie aus Workspace ONE UEM löschen. Bisher wurde der Gruppensynchronisierungsvorgang für eine Organisationsgruppe angehalten, wenn im Verzeichnis drei oder mehr Gruppen nicht gefunden werden konnten.

Windows-Verwaltung

Erweiterte Anwendungsinventur und -berichte für Windows-Geräte
Workspace ONE bietet jetzt eine erweiterte Anwendungsbestandsliste, die konsistente und genaue Anwendungsberichte über mehrere Plattformen hinweg gewährleistet. 

• Einheitliche Anwendungsprobennahme: Ein neues Sampling-Framework, das Anwendungsdaten konsistent über Intelligent Hub, UEM und DEX erfasst.
• Umfassende Appabdeckung: Jetzt wird die gesamte installierte Software, einschließlich Win32- und .appx-Anwendungen, gemeldet.
• Erweiterte Anwendungsattribute: Bestandsberichte umfassen jetzt Anzeigenamen, Version, Herausgeber, Installationsdatum, Installationsspeicherort, geschätzte Größe, Sprache, Deinstallationszeichenfolgen und Datenquelle (Benutzer- oder Geräteregistrierung, 32 Bit oder 64 Bit).

Weitere Informationen finden Sie unter Geräte-Anwendungsbestand anzeigen.

Optimieren Sie die Anwendungsverwaltung mit dem Enterprise Application Repository v2 (EARv2)
Diese Funktion erleichtert es Administratoren, über 8500 Unternehmensanwendungen für Windows-Geräte in Workspace ONE UEM zu erkennen, zu konfigurieren und bereitzustellen. Das neue Enterprise Application Repository (EAR) bietet eine zentralisierte, sichere Quelle vorab geprüfter Anwendungen, die direkt von der UEM Console aus verwaltet werden können. Dadurch werden die manuelle Paketierung und Konfiguration minimiert.

• Zentraler Anwendungskatalog: Navigieren, suchen und fügen Sie vertrauenswürdige Anwendungen aus dem Enterprise Application Repository direkt über die UEM Console hinzu.
• Automatisierte Konfiguration: Das Repository generiert automatisch Befehle zum Installieren, Deinstallieren und Erkennen, wodurch die manuelle Einrichtung reduziert und die Konsistenz verbessert werden.
• Verknüpfung bestehender Apps: Vorhandene (manuell hochgeladene) Anwendungen können jetzt mit dem Repository verknüpft werden, um eine automatische Versionsverfolgung und Updatesichtbarkeit zu ermöglichen.
• Nahtlose Updates: Initiieren Sie Updates direkt von der UEM Console aus und erleichtern Sie so die kontinuierliche Anwendungswartung mit minimalem Aufwand.

Weitere Informationen finden Sie unter Hinzufügen von Windows-Anwendungen aus dem Enterprise Application Repository.

Automatisieren von Windows-App-Patching mit Unternehmensanwendungsrepository (EARv2)
Workspace ONE UEM unterstützt jetzt das automatisierte Patchen von über 8.500 aus dem Enterprise Application Repository (EARv2) importierten Anwendungen oder vorhandenen Anwendungen, bei denen die Repository-ID hinzugefügt wurde. Mit dieser neuen Funktion können Sie Update-Zeitpläne konfigurieren, um sicherzustellen, dass Anwendungen ohne manuellen Eingriff aktuell bleiben.

• Automatische Aktualisierung während des Hinzufügens einer App: Aktivieren Sie automatische Updates, wenn Sie eine Anwendung aus EARv2 hinzufügen.
• Automatische Aktualisierung für bestehende Anwendungen: Fügen Sie die Repository-ID zu vorhandenen Anwendungen hinzu und aktivieren Sie die gleiche automatische Aktualisierungsfunktion wie für Anwendungen, die von EAR hinzugefügt wurden.
• Flexible Planungsoptionen: Konfigurieren Sie Updates so, dass diese täglich, wöchentlich oder monatlich basierend auf den Anforderungen des Unternehmens ausgeführt werden.
• Automatischer Versionsimport: Wenn eine neuere Version verfügbar ist, importiert und konfiguriert Workspace ONE UEM das Update automatisch unter Verwendung der Repository-Standardwerte.

Hub-verwaltete Registrierung: Next-Gen-Windows-Management mit verwaltetem Intelligent Hub-Modus
Workspace ONE UEM führt einen neuen Windows-Registrierungsmodus namens „Hub-verwaltet“ ein, der eine vollständige Intelligent Hub-basierte Verwaltung für Geräte bietet, die keine native OMADM-Verwaltung verwenden können oder von einem anderen OMADM-basierten Verwaltungstool umsteigen.

Mit dem Hub-verwalteten Modus haben IT-Administratoren folgende Möglichkeiten:

• Vollständiges Verwalten von Windows-Geräten, die nur über Intelligent Hub registriert sind

  • Bereitstellen und Verwalten von Apps (über den Softwareverteilungsagenten SFD)
  • Zuweisen und Erzwingen von Hub-orientierten Profilen und ADMX-basierten Profilen
  • Verwenden von Workflows zum Orchestrieren mehrstufiger Bereitstellungen
  • Nutzen von Baselines, Sensoren und Skripten für Konfiguration, Überwachung und Wartung
  • Tunnelprofile weiterhin für alle Registrierungstypen verwenden

• Beginnen Sie für neue Registrierungen über OG-basierte Einstellungen mit „Intelligent Hub-verwaltet“

  • Aktivieren Sie den Intelligent Hub-verwalteten Modus für brandneue Registrierungen über die OG-basierten Einstellungen unter Alle Einstellungen > Geräte & Benutzer > Allgemein > Registrierung > Verwaltungsmodus.
  • Verwenden Sie vorhandene Bereitstellungsmethoden wie Dropship oder automatische Registrierung.

  Hinweis: OOBE wie Autopilot wird im Hub-verwalteten Modus aufgrund seiner Abhängigkeit von OMADM nicht unterstützt.

• Steigen Sie ohne erneute Registrierung von „Registriert“ auf „Hub-verwaltet“ auf

  • Führen Sie für vorhandene beim Hub registrierte Geräte einen serverseitigen Schritt nach oben zu Hub-verwaltet durch, wenn Sie bereit sind
  • Geräte erhalten automatisch eine vollständige Hub-basierte Verwaltung ohne erneute Registrierung durch Endbenutzer

• Funktionen des Hub-Katalogs erweitern

  • Endbenutzer können auf von Hub verwalteten Geräten Anwendungen installieren oder deinstallieren und Workflows oder Skripte bei Bedarf direkt aus dem Intelligent Hub-Katalog ausführen, ähnlich wie bei vollständigen MDM-Geräten.

Schlüsselwerte

• Mehr Flexibilität bei der Windows-Verwaltung. Wählen Sie eine der folgenden Optionen aus:

  • Hub-registriert: Eingeschränkte Verwaltung, die Unterstützung für Skripte und Sensoren bietet und zusammen mit unserer Lösung für die digitale Mitarbeitererfahrung verwendet werden kann.
  • Hub-verwaltet: Vollständige Hub-gesteuerte Verwaltung ohne OMADM-Registrierung.
  • Vollständiges MDM: Kombinierte native OMADM- und Hub-Verwaltung. Dies ist Bestandsfunktionalität.

• Modernes Management ohne native MDM-Abhängigkeit

  Ideal für Umgebungen, die von einem anderen OMADM-basierten Verwaltungstool zu Workspace ONE migrieren, es bietet Flexibilität für den Übergang von Arbeitslasten in Ihrem eigenen Tempo, ohne eine störende vollständige Gerätemigration. Dies ist auch ideal, wenn Geräte von einem anderen MDM OMADM-verwaltet werden, die OMADM-Verwaltung nicht gewünscht oder nicht verfügbar ist oder wenn weiterhin umfangreiche Anwendungs-, Profil-, Workflow- und Automatisierungsfunktionen von Workspace ONE UEM verfügbar sind.

• Vereinfachte Administratorerfahrung

  • Klare, modusbewusste Benutzeroberfläche in UEM-Gerätedetails: Registerkarten und Aktionen werden je nach Registrierungstyp angepasst (z.B. Konformität, Workflows, Apps, Baselines, Skripte, Sensoren, Updates sind für Hub-verwaltet verfügbar).
  • Konsistente Ressourcen-Targeting-Regeln, damit reine OMADM-Inhalte weiterhin nur an vollständige MDM-Geräte weitergeleitet werden, um Konflikte zu vermeiden.

• Lizenzabhängige Aktivierung

  • Hub-verwaltet ist für Kunden verfügbar, die für WS1-Standard, Advanced, Enterprise, Desktop Essentials oder UEM Essentials lizenziert sind.

Weitere Informationen zum Hub-verwalteten Modus finden Sie unter Registrierung im verwalteten Modus von Intelligent Hub.

Verbesserungen bei Dropship-Provisioning für eine bessere Administratorerfahrung
Wir haben die Administratorerfahrung für Dropship-Provisioning (DSP) durch verbesserte Automatisierung und besseres Datensatzmanagement verbessert.

• Massen-DSP-Onlineregistrierungs-API: Es wurde ein API zur Unterstützung von Online-Registrierungsvorgängen für Bulk-Dropship-Provisioning (DSP) hinzugefügt.
• Verbesserte Verwaltung von Gerätedatensätzen: Die Abläufe zum Hinzufügen, Bearbeiten und Entfernen werden optimiert. Änderungen an DSP-Gerätedatensätzen werden automatisch synchronisiert, sodass Administratoren nicht mehr nach jedem Vorgang auf SYNCHRONISIEREN klicken müssen und weniger doppelte Gerätedatensätze vorhanden sind.
  Hinweis: Die Schaltfläche SYNCHRONISIEREN bleibt zur Fehlerbehebung in der Console verfügbar.
• Neue Spalte, Zuletzt geändert am: Es wurde die Spalte Zuletzt geändert am hinzugefügt, um das Datum und die Uhrzeit der Änderungen an jedem Gerätedatensatz anzuzeigen.
  Hinweis: Das Feld Letzte Synchronisierung ist veraltet, da „Zuletzt geändert am“ genauere und detailliertere Informationen liefert.
• Verbesserter DSP-Aktivierungsablauf auf Organisationsgruppenebene (OG): Durch die Aktivierung von DSP werden jetzt die Voraussetzungen überprüft und Administratoren benachrichtigt, wenn die Anforderungen nicht erfüllt sind.

Darüber hinaus wurden zwei kritische Probleme behoben: zeitweilige Bereitstellungsprobleme aufgrund von Problemen bei der Benutzererkennung und doppelte Geräteregistrierungen, die durch die Groß-/Kleinschreibung von Seriennummern verursacht wurden.

Präzise Steuerung der Anwendungsaufbewahrung für Windows-Geräte
Administratoren haben jetzt die Möglichkeit, sowohl auf Anwendungs- als auch auf Zuweisungsebene anzugeben, ob Windows-Anwendungen behalten oder entfernt werden sollen, wenn ein Gerät dem Vorgang „Unternehmensdaten löschen“ unterzogen wird oder wenn die Zuweisung einer Anwendung aufgehoben wird. Diese Funktion gilt für Windows-Desktop- und -Server-Geräte und bietet IT-Abteilungen im Vergleich zum früheren globalen Alles-oder-Nichts-Ansatz eine viel genauere Kontrolle.

Mit den beiden neuen Optionen auf Zuweisungsebene, App bei „Unternehmensdaten löschen“ behalten und App bei Aufhebung der Zuweisung behalten, können Sie Folgendes wählen:

• Kritische Anwendungen (z.B. Sicherheitstools, VPN, Firewall) bei „Unternehmensdaten löschen“ oder Aufhebung der Zuweisung stets behalten
• Automatisches Entfernen von Unternehmens- oder vertraulichen Anwendungen, wenn Geräte verloren gehen, gestohlen werden oder die Registrierung aufgehoben wird.
• Reduzieren von Unterbrechungen für Endanwender, wenn Anwendungen versehentlich nicht zugewiesen werden, und Beschleunigen der Wiederherstellung nach Löschungen zwecks Fehlerbehebung, indem große Apps beibehalten werden.

Weitere Informationen finden Sie unter Anwendungen Ihrem Windows-Gerät zuweisen.

Unterstützung von App-Upload über Link
Mit Workspace ONE UEM können Administratoren jetzt interne Anwendungen als externe Links hinzufügen, ohne dass UEM die Anwendungsbinärdateien herunterladen, speichern oder verteilen muss. Administratoren können interne Anwendungen über einen URL-basierten Link hinzufügen anstatt Binärdateien auf UEM hochzuladen. Weitere Informationen finden Sie unter Hinzufügen interner Anwendungen als Link.

Greifen Sie auf Anwendungsbereitstellungsprotokolle über die Registerkarte „Apps“ in den Gerätedetails zu.
Sie können jetzt das letzte Bereitstellungsprotokoll für jede verwaltete Windows-Anwendung direkt über die Detailseite des Geräts in der UEM Console anzeigen. Eine neue Spalte „Protokoll“ auf der Registerkarte Gerätedetails > Apps > Verwaltete Apps zeigt für verwaltete Apps einen Link „Ansicht“ an, über den das neueste Bereitstellungsprotokoll inline in der Console geöffnet wird.

Mit App Last Deployment Logs haben Administratoren jetzt folgende Möglichkeiten:

• Sie sehen genau, was bei der letzten Bereitstellung einer bestimmten Anwendung auf einem bestimmten Windows-Gerät passiert ist, ohne vollständige Geräteprotokolle abzurufen
• Verkürzen der Zeit bis zur Lösung von Bereitstellungsproblemen, indem Sie direkt zu den relevanten App-Protokollzeilen gehen
• Verbessern der Effizienz des Supports, indem Sie Teams einen schnellen, gezielten Einblick in Probleme bei der App-Installation geben.
• Minimieren der Auswirkungen auf die Infrastruktur, da Protokolle bei Fehlern oder bei Bedarf und nicht über Massenerfassungen hochgeladen werden.

Weitere Informationen finden Sie unter Geräte-Anwendungsbestand anzeigen.

Administrative Vorlagen (ADMX) mit Profilen
Workspace ONE UEM unterstützt jetzt eine administrative Vorlage (ADMX) und bietet damit eine einheitliche und skalierbare Möglichkeit, Windows-Richtlinien über die Geräteflotte hinweg zu verwalten. Mit dieser Funktion können Sie alle administrativen Vorlagen für Windows 10, Windows 11 und Windows Server direkt über die UEM Console verwalten. Sie erhalten vorab hochgeladene ADMX-Vorlagen für gängige Anwendungen, einschließlich solcher für Microsoft Office, Omnissa Horizon, Google Chrome, Mozilla Firefox usw. Weitere Informationen finden Sie unter Windows-ADMX-Profile.

Unterstützung von Baselines im Maschinenmodus, wenn kein aktiver Benutzer angemeldet ist
Bisher wurden Baselines nur angewendet und aktualisiert, wenn eine aktive Windows-Benutzersitzung vorhanden war. In dieser Version werden Baselines jetzt sowohl auf Geräte- als auch auf Benutzerebene angewendet und erneut angewendet, unabhängig davon, ob ein Benutzer angemeldet ist. Diese Verbesserung erfolgt automatisch – es ist keine zusätzliche Konfiguration erforderlich.

• Wenn kein Benutzer angemeldet ist, werden nur Baselines auf Geräteebene wirksam.
• Baselines auf Benutzerebene werden übernommen, aber erst nach der Anmeldung des Endbenutzers wirksam.

Zu den wichtigsten Funktionen zählen:

• Baselineanwendung auf Geräteebene: Baselines werden jetzt auch dann angewendet und aktualisiert, wenn keine Windows-Benutzersitzung aktiv ist.
• Baseline-Konfliktlösung: Wenn mehrere Baselines dasselbe Gerät zum Ziel haben, werden sie in der Reihenfolge des Erstellungsdatums angewendet – die neueste zählt.
• Eine neue Spalte Installationsreihenfolge gibt die Rangfolge an.

Hinweis: Vermeiden Sie es, mehrere, sich überlappende Baselines für dasselbe Gerät zu erstellen, um unbeabsichtigte Konfigurationsüberschreibungen zu vermeiden.
Weitere Informationen finden Sie unter Durchsetzen von Baseline-Richtlinien auf Geräteebene während einer Sitzung ohne Benutzer.

Fastlane-Unterstützung für Sensoren
Diese Verbesserung ermöglicht es Administratoren, nach der Zuweisung von Sensoren sofortige Gerätebenachrichtigungen zu erhalten, und bietet Echtzeitzugriff auf Sensordaten für bis zu 20.000 Geräte.

• Sensorintegration: Gerätebenachrichtigungen werden jetzt sofort nach der Sensorzuweisung ausgelöst, um eine zeitnahe Datenverfügbarkeit zu gewährleisten.
• Datenzugriff in Echtzeit: Administratoren können Sensordaten abrufen, sobald sie zugewiesen werden, was Reaktionsfähigkeit und betriebliche Effizienz verbessert.

Dashboard in UEM zur Verfolgung der Intelligent Hub/SFD-Version über verwaltete Geräte hinweg
Das Dashboard „Workspace ONE Agent Updates“ bietet nahezu in Echtzeit Einblick in Intelligent Hub und SFD-Agent-Versionen in Ihrer Geräteflotte. Wechseln Sie zwischen Agenten, zeigen Sie Versionsverteilung anhand visueller Diagramme an, untersuchen Sie Gerätelisten und wenden Sie Tags in großer Menge zur gezielten Wartung an – alles von einem zentralen Dashboard in der UEM Console. Mit dem neuen Dashboard haben Sie jetzt folgende Möglichkeiten:

• Zentralisieren Sie die Agenten-Versionsverfolgung direkt in der UEM Console.
• Schnellere Identifizierung veralteter Hub/SFD-Versionen in Ihrer gesamten Flotte
• Reduzieren Sie das Rollout-Risiko, indem Sie das Auffinden von Geräten erleichtern, die ein Update verpasst oder verzögert erhalten haben
• Verbessern Sie Wartungs-Workflows, indem Sie veraltete Geräte direkt vom Dashboard aus taggen lassen, um Folgeaktionen auszuführen (z.B. Zuweisen einer Smartgroup oder Auslösen von Upgrade-Workflows).

Weitere Informationen finden Sie unter Workspace ONE Agent Dashboard in Workspace ONE UEM Console.

Echtzeitstatus für On-Demand-Skripte und Workflows
Endbenutzer können jetzt Echtzeit-Statusaktualisierungen für On-Demand-Skripts und Workflows sehen, die unter Windows über den Intelligent Hub App-Katalog gestartet werden. Anstatt auf die nächste Synchronisierung zu warten oder manuell zu aktualisieren, sehen Benutzer sofort, ob ein Skript oder ein Workflow ausgeführt wird, fehlgeschlagen ist oder abgeschlossen wurde.

Änderungen für On-Demand-Skripte und Workflows, die unter Windows über den App-Katalog gestartet wurden:

• Echtzeit-Statusanzeige

  • Status wie „In Bearbeitung“, „Fehlgeschlagen“ und „Abgeschlossen“ werden jetzt direkt in der Kachel „App-Katalog“ oder im Aktionsbereich angezeigt.
  • Der Status wird live aktualisiert, wenn der Windows-Agent den Fortschritt an Hub rückmeldet.

Weitere Informationen finden Sie unter Echtzeit-Ausführungsstatus für On-Demand-Skripte und Workflows.

Option zum Beibehalten der Hub-Installation nach Aufheben der Registrierung
Eine neue, vom Administrator konfigurierbare Einstellung ermöglicht es, dass Hub installiert bleibt, wenn die Registrierung eines Geräts aufgehoben wird. Diese Funktion unterstützt Horizon-Workflows, bei denen UEM zum Konfigurieren von VM-Vorlagen (Gold Images) verwendet wird. IT-Administratoren können jetzt ganz einfach ihre Vorlagen für das Staging registrieren und anschließend Klone für die Tag-2-Verwaltung registrieren, ohne den Hub neu installieren zu müssen. Weitere Informationen finden Sie unter Profile für verwaltete Ressourcen.

Windows-Server: Unterstützung wichtiger Workspace ONE Profile
Im Rahmen unserer umfassenderen Windows-Server-Verwaltungsinitiative weiten wir die Unterstützung von Workspace ONE UEM Profile auf Windows-Server-Geräte aus. Administratoren können jetzt einen ausgewählten Satz vorhandener Windows-Profile mit unterstützten Windows-Server-Versionen verwenden, z.B.:

• Zertifikatsprofile für die Installation von Zertifikaten auf Servern (SCEP wird nicht unterstützt)
• Benutzerdefinierte Einstellungsprofile für die Anwendung der erweiterten Agentenkonfiguration
• Profile für verwaltete Ressourcen, um zu steuern, ob Workspace ONE Ressourcen beibehalten oder entfernt werden

Profile werden über die vorhandene Windows-Legacy-Profil-Benutzeroberfläche erstellt und verwaltet, mit einer neuen Option, die entweder Windows-Desktop oder Windows-Server als Ziel verwendet. Das Verhalten von Windows-Desktops bleibt unverändert. Diese Verbesserung ermöglicht es Ihnen, vertraute Windows-Profil-Workflows wiederzuverwenden, um sowohl Desktops als auch Server zu konfigurieren, und hilft so, die Verwaltung Ihrer Windows-Umgebung zu standardisieren, während wir die Windows-Server-Profilabdeckung in zukünftigen Versionen weiter ausbauen. Weitere Informationen finden Sie unter Windows-Server-Profile.

Verbesserung von Beobachtbarkeit und Fehlerbehebung des Intel-C2C-Clients

• Dedizierte C2C-Protokollierung:

  • C2C-Ereignisse sind jetzt in einer dedizierten Protokolldatei abgelegt, um sicherzustellen, dass Administratoren relevante Protokolle schnell finden und analysieren können, ohne irrelevante Daten filtern zu müssen.
  • Erweiterte Protokolldetails bieten einen tieferen Einblick in Treiberversionen, Dienststatus und clientseitige Vorgänge, wodurch die Diagnosegenauigkeit verbessert wird.

• Clientseitige Designverbesserungen: Die Aktivierung und Prüfung der AMT-Schnittstelle wurde überarbeitet und verbessert. Weitere Informationen finden Sie unter Intel Chip to Cloud Log Files.

BIOS-Profil – Unterstützung für neuen Unterzeichner von Dell Trusted Devices
Wir haben den BIOS-Verifizierungs-Workflow in Workspace ONE Intelligent Hub für Windows-Geräte aktualisiert, die Dell Trusted Devices verwenden. Dell hat die vorherige BIOS-Prüfmethode in den letzten Agent-Versionen eingestellt. Um die Kontinuität zu gewährleisten, verwendet Intelligent Hub jetzt die neueste, offiziell unterstützte Integration von Dell, um BIOS-Verifizierungsergebnisse abzurufen und wie zuvor an die UEM-Konformität zu berichten. Mit dieser Änderung werden BIOS-Integritätsberichte für unterstützte Dell-Trusted-Device-Agent-Versionen wiederhergestellt und zukunftssicher gemacht, ohne dass für Administratoren Konfigurationsänderungen erforderlich sind.

Verbesserte Zuverlässigkeit für automatische Windows-Hub-Upgrades mit Downloads im Hintergrund
Der Windows Hub verwendet jetzt Windows Background Intelligent Transfer Service (BITS), um neue Versionen des Hubs herunterzuladen, wenn von UEM automatische Upgrades durchgeführt werden. BITS ist ein Windows-eigener Hintergrund-Download-Dienst, der so konzipiert wurde, dass er auch gegen Netzwerkprobleme und Geräteneustarts resistent ist.

• Weniger fehlgeschlagene Upgrades: Wenn das Netzwerk ausfällt oder das Gerät während eines Upgrades neu gestartet wird, kann der Hub-Download jetzt an der Stelle fortgesetzt werden, an der er unterbrochen wurde, anstatt von vorne zu beginnen.
• Effizientere Bandbreitennutzung: Die Fortsetzungsfunktion minimiert wiederholte vollständige Downloads bei instabilen Verbindungen.
• Zuverlässigere Rollouts in großem Umfang: Große Flotten und Remotegeräte werden seltener aufgrund vorübergehender Netzwerkprobleme auf älteren Hub-Versionen verbleiben.

Wenn eine neue Hub-Version von UEM verfügbar ist, verwendet Hub BITS, um das Installationsprogramm im Hintergrund herunterzuladen. Wenn BITS auf dem Gerät nicht verfügbar ist oder wiederholt fehlschlägt, greift Hub automatisch auf die standardmäßige HTTP-Downloadmethode zurück, um sicherzustellen, dass das Upgrade trotzdem abgeschlossen werden kann.

Hinweise:

• Für vorhandene Bereitstellungen ist keine Konfigurationsänderung erforderlich.
• Die Funktion ist standardmäßig für automatische Hub-für-Windows-Upgrades aktiviert, die von UEM aus initiiert werden.
• Vorhandene Richtlinien und Workflows für automatische Upgrades funktionieren weiterhin wie bisher. Bei dieser Änderung geht es ausschließlich darum, den zugrundeliegenden Download-Prozess robuster zu machen.

Native Windows-Registrierung: Geräte mittels Positivliste automatisch in die angegebene Organisationsgruppe (OG) verschieben
Administratoren können jetzt beim Erstellen von Positivlisteneinträgen für Windows-Geräte eine Zielorganisationsgruppe zuweisen. Nach der Registrierung werden Geräte automatisch in die angegebene OG verschoben, wodurch die Geräteverwaltung ohne vorherige Benutzerzuordnung optimiert wird.

Regelbasierte Rechteerhöhung
Workspace ONE UEM Enterprise-Lizenzen enthalten jetzt Profile für die Erhöhung von Berechtigungen, die erweiterte regelbasierte Funktionen für die Erhöhung von Rechten bereitstellen. Mit diesem Profil können Administratoren Regeln für Rechteerhöhungen basierend auf Pfad, Hash, Herausgeber und zusätzlichen Kriterien definieren, um eine präzisere Kontrolle über Aktionen mit erhöhten Rechten zu ermöglichen.

Behobene Probleme

Admin-Erfahrung

• FCA-210698: In manchen Szenarien kommt es zu einer falschen Ausnahme, wenn das API einen Fehler 400 (Bad Request) zurückliefert.

• FCA-210837: Die Berechtigung für die Diagnose-APIs wird in der Ansicht „Administratorrolle“ nicht angezeigt.

• FCA-211319: Bericht „Gerätezurücksetzungsprotokoll“ ist leer, wenn er aus dem Abschnitt „Berichte“ exportiert wird.

• FCA-211387: Es werden keine E-Mails zum Zurücksetzen des Admin-Kennworts verschickt.

• FCA-211419: Bei Android-Geräten, die über SMS-basierte Einmallinks registriert wurden, werden Server-URL und Gruppen-ID in Intelligent Hub nicht automatisch ausgefüllt.

Android-Verwaltung

• AGGL-18684: Das Android-Gerät ist in der Smartgroup enthalten, aber einige der Apps werden bei der Staging-Registrierung nicht zugewiesen.

• AGGL-19052: Die Verwendung des UserSmimeEncryption-Suchwerts, der in der Samsung-KSP-App-Konfiguration in P12-Zertifikatsdaten aufgelöst werden soll, funktioniert nicht.

• AGGL-19412: Beim Anzeigen von ChromeOS-Anmeldedatenprofilen werden veraltete Einstellungen angezeigt.

Kernplattform

• CRSVC-65637: Beim Anzeigen der Seite „Gerätezertifikate“ in der Console wird ein Fehler angezeigt.

• CRSVC-66140: Protokolle für bedingten Zugriff zeigen den Registrierungsstatus als „NA“ anstelle von „Nicht verwaltet“ an.

• CRSVC-66297: Die Aktualisierung des Konformitätsstatus wird nicht an den Partner für bedingten Zugriff gesendet, wenn die Zuweisung der Konformitätsrichtlinie aufgehoben wird.

• CRSVC-66301: Auf einigen iOS-Geräten wird bei der internen App-Installation der Fehler „App-Installation blockiert“ angezeigt.

• CRSVC-66480: Das Entfernen von Ressourcen wurde aufgrund von Konformität beim Auschecken des Android-Geräts blockiert.

• CRSVC-66654: Inkonsistenzen in den Ereignisbenachrichtigungen „Break MDM“, die sich auf Audit- und Integrations-Workflows auswirken.

• CRSVC-66851: Geräte werden nicht mehr zu Konformitätszielen hinzugefügt, wenn sie nicht Teil der zugewiesenen Gruppe sind.

• CRSVC-66733: Die Benachrichtigung bei Serverprotokollierungsfehlern wird nicht an Administratoren mit in Konflikt stehenden Rollen gesendet, und Benutzernamen können fälschlicherweise zwischengespeichert werden.

• CRSVC-67416: Die Ressourcenbereitstellung wird blockiert, wenn die Auswertung der Konformitätsrichtlinie mit der Aktion „Blockieren/Entfernen“ für bestimmte Profile noch aussteht.

• CRSVC-68243: Die Zertifikatprofiloption in der Zertifikatvorlage behält die Einstellung nicht bei, nachdem sie gespeichert und erneut geöffnet wurde.

• CRSVC-70582: Die Konformitätsbewertung erfolgt nach einer Tag-Änderung nicht, wenn Smartgroups, die auf dem Tag basieren, keinen Richtlinien zugewiesen sind.

• CRSVC-71133: Es wurde ein Szenario behoben, in dem Profile, die SCEP-Zertifikate verwenden, auf neu registrierten macOS-Geräten möglicherweise nicht ordnungsgemäß installiert werden.

• CRSVC-71542: Konformitätsinstallations- oder Blockierungsprofilaktionen werden nicht zurückgesetzt, wenn das Gerät konform wird.

iOS-Verwaltung

• AAPP-19829: Auf gemeinsam genutzten iPads für Unternehmen treten beim Benutzerwechsel Verzögerungen bei der Ressourcenbereitstellung auf.

• AAPP-19914: Die Vererbung der Einstellung für Apple > SCEP durch Workspace ONE UEM Console war blockiert.

• AAPP-20190: Falsche Berechnung der Anzahl der zugeteilten und eingelösten VPP, die zu einer negativen Nicht-zugeteilt-Anzahl führt.

• AAPP-21229: Kritische VPP-Apps werden von iPads entfernt.

• AAPP-20869: Auf iOS-Geräten berücksichtigt die Konfiguration des DDM-Profils „Account:Exchange“ kein Benutzerbezeichner-Asset.

Freestyle Orchestrator

• FS-4749: Ein Scheduler wurde ersetzt, sodass Zeitüberschreitungen bei Workflow-Schritten zuverlässiger sind, wodurch verhindert wird, dass der Schritt in Bearbeitung/fehlgeschlagen bleibt.

Ressourcenverwaltung

• ARES-34004: Interne App-Zuweisungen können nicht gespeichert werden, nachdem der verknüpfte Workflow gelöscht oder die Smartgroup entfernt wurde.

• ARES-34023: Das Profil kann nicht aus der Liste der verfügbaren Profile auf dem Gerät entfernt werden.

• ARES-34111: Systemapps werden als verwaltet behandelt, wodurch Konformitätsrichtlinien ausgelöst werden, die das Gerät als nicht konform markieren.

• ARES-34117: Wenn eine vom Produkt bereitgestellte App über das API gelöscht wird, wird sie von Geräten deinstalliert.

• ARES-34443: Der Administrator kann gelegentlich keine Zuweisungen für interne Android-Apps speichern.

• ARES-34459: Das geänderte Profil hat keine entsprechenden Einträge in den Console Ereignissen, um die Aktion zu überprüfen.

• ARES-34502: Beim Exportieren des App-Protokolls tritt ein Fehler „Etwas Unerwartetes ist passiert“ auf.

• ARES-34661: Beim Entfernen einer Smartgroup aus Profilzuweisungen wird möglicherweise das Profil aus anderen zugewiesenen Smartgroups entfernt.

• ARES-34664: Im Bericht „Profildetails nach Gerät“ ist die Spalte „Installationsdatum“ leer.

• ARES-34857: Beim Veröffentlichen eines Profils, dessen Nutzlast nicht aktualisiert wurde, wird manchmal die Fehlermeldung „Profil konnte nicht gespeichert werden“ angezeigt.

• ARES-34947: Zertifikatdaten werden beim Erstellen eines macOS-Anmeldedatenprofils falsch übergreifend verwendet.

• ARES-36784: iPhones löschen beim Geräte-Check-in auf gemeinsam genutzten Geräten den Passcode nicht.

Anwenderverwaltung

• UM-10204: Der Gerätemanager-Benutzer kann auf die Batch-Details des Benutzers zugreifen.

• UM-10746: Beim Benutzer-Batch-Import werden vorangestellte oder nachgestellte Leerzeichen in Benutzerattributen nicht abgeschnitten.

Windows-Verwaltung

• AMST-44385: Die App-Entfernung für eine interne Windows-Anwendung bricht sofort mit einem Fehler ab.

• AMST-44769: Die Windows-Autopilot-Registrierung bleibt nach dem Upgrade von Patch 24 auf der OOBE-Ansicht „Einrichten von Arbeit oder Schule“ hängen.

• AMST-45025: Die Fehlermeldung „Erneute Zuweisung des Geräts fehlgeschlagen“ wird angezeigt, wenn die Anmeldung auf dem Windows-Computer mit einem anderen Benutzer durchgeführt wird.

• AMST-45224: Änderungen an „Anzahl der Wiederholungsversuche, Wiederholungsintervall, Installations-Timeout“ für die „Bereitstellungsoptionen“ der Windows-Abhängigkeitsanwendungen werden nicht beibehalten.

• AMST-45408: Beim HybridAD-Setup schlägt die Neuzuweisung von Windows-Geräten fehl.

• AMST-45591: Ein VPN-Profil kann nicht auf Geräten installiert werden. Es scheint für Geräte, auf denen zuvor das Profil installiert war, isoliert zu sein.

Durch Patches behobene Probleme

Patch 1

• UM-10484: Die Option „Benutzersuche“ in der Ansicht „Geräteregistrierung hinzufügen“ ermöglicht die Suche nach einer leeren Zeichenfolge.

• MACOS-6719: macOS Advanced Security Control Profile – Restriktion für mehrere Apps wird nicht ordnungsgemäß angewendet.

• MACOS-6594: Die Option „Bildschirmschoner beim Entfernen der Smartcard“ wird nicht ordnungsgemäß gespeichert.

• FS-9293: Datenbankinitialisierung in den Anwendungsstart verschieben.

• FCA-212711: Überlappende Kontrollkästchen in der Tabelle „Geräte“ beim horizontalen Bildlauf.

• FCA-212558: Sicherstellen, dass Benutzerdaten in der Gerätelistenansicht angezeigt werden, wenn Verschlüsselung aktiviert ist.

• ATL-28012: Seeden von Machost auf kanonische Veröffentlichung PR2602-1.

• ATL-27821: Seeden von Workspace ONE Intelligent Hub v26.02.1 für Windows.

  • Siehe auch Versionshinweise zu Workspace ONE Intelligent Hub für Windows

• AGGL-19335: Die Anwendungskonfiguration kann nicht festgelegt werden, wenn das Schema der App doppelte Schlüssel aufweist.

Patch 2

• PPAT-21050: Unter UEM Console können Multifaktor-Authentifizierungseinstellungen für die Seite „Tunnel-Einstellungen“ nicht gespeichert werden.

• CRSVC-71550: Bedingter Zugriff für Google BeyondCorp-Integration – Zeitweiliger Fehler bei Statusaktualisierungsaufrufen an Google aufgrund einer Nichtübereinstimmung bei E-Tags.

• CRSVC-71334: Über den Workflow zugewiesene Apps und Profile werden nach dem Entsperren auf iOS- und macOS-Geräten nicht installiert.

• CMSVC-20830: Das Smartgroup-Update-API schlägt fehl, wenn das Feld „Name“ fehlt.

• ATL-28161: Seeding des SFD 26.2.1 Build auf UEM Version 2602.

• ARES-37387: Nach dem Upgrade auf Version 2602 wird der Intelligence-Workflow auf neu registrierten Geräten nicht ausgeführt.

• AGGL-20047: ChromeOS-Zertifikate werden nicht installiert, wenn das Gerät einem Powerwash unterzogen und sofort erneut registriert wird.

• AGGL-19967: UEM überträgt ChromeOS-Zertifikate bei jeder Benutzeranmeldung erneut.

• AGGL-19954: UEM installiert wiederholt Zertifikate auf ChromeOS-Geräten.

• AGGL-19947: ChromeOS-Anmeldedatenprofile bleiben im Status „Ausstehend“ hängen.

• AGGL-19913: ChromeOS-Zertifikate werden auf erneut registrierten Geräten nicht installiert.

• AAPP-21456: Unter OS 26.4 werden DDM-Konfigurationen (Intelligence, Keyboard, Siri) und MDM-Schlüssel (Restriktionen, Kindersicherung) unterstützt.

• AAPP-21445: Aktivieren der Bereitstellung der internen VisionOS-App für Apple Vision Pro.

Patch 3

• FCA-212784: Sicherstellen, dass Benutzerdaten in der Gerätelistenansicht angezeigt werden, wenn Verschlüsselung aktiviert ist.

• CRSVC-66502: Anheften der Kunden- oder Partner-OG, in der BYOK in SaaS verwaltet wird.

• CRSVC-62768: Es wurde ein Szenario behoben, in dem die automatische Verlängerung für SCEP-NDES für Windows-Geräte fehlschlug.

• ATL-28366: Seeden von Workspace ONE Intelligent Hub v26.02.2 für Windows.

  • Siehe auch Versionshinweise zu Workspace ONE Intelligent Hub für Windows

• ATL-28345: Seeden von macOS Hub 26.0.1.1 für UEM 2602.

  • Siehe auch Versionshinweise zu Workspace ONE Intelligent Hub für macOS

• ARES-37111: Beim Versuch, die iOS- oder Mac-App vom Gerät zu entfernen, wird „Verriegelte Tür“ angezeigt.

• AMST-46322: Das Hochladen der App schlägt mit dem Fehler „Keine gültige Dateierweiterung in Dateilink gefunden“ fehl.

• AMST-46303: Tunnel – Client-Authentifizierungszertifikat ist nicht vorhanden.

• AMST-46183: [FedRAMP] docker-local-ws1uem-qe-builds/intel-command-processor.

• AGGL-20158: Nach dem Exportieren von Gerätedaten in UEM Console lautet der Exportstatus „Fehlgeschlagen“ anstelle von „Download“.

• AGGL-20113: ChromeOS-Geräte, deren Bereitstellung aufgehoben wurde, können weiterhin einchecken und Zertifikate abrufen.

• AGGL-20026: Der Anwendungsstatus wurde nicht auf „Installiert“ aktualisiert.

• AGGL-19665: Die Ansicht „App-Konfiguration“ zeigt für eine interne App bei einigen Dropdown-Einstellungen nicht alle Optionen an.

• AGGL-19606: Das Entfernen des SDK-Profils schlägt fehl, wenn Modstack aktiviert ist.

• AAPP-21334: Unterstützung für neue OS 26.4 DDM-Konfigurationen (External Intelligence, Migrationsassistent).

• AAPP-21277: Auf iOS- oder iPadOS-Geräten, die ≥ 4GB RAM melden, wird der physische Arbeitsspeicher in der UEM Console als „Nicht verfügbar“ angezeigt.

Patch 4

• SRVMGT-624: UEM Console zeigt beim Löschen eines Geräts einen Fehler an.

• MACOS-6810: Wenn das Gerät NotNow für ein geplantes Sample meldet, wird das nächste Sample nicht versucht.

• FS-9064: SQLite-Abfragen, die außerhalb von Sperren ausgeführt/ausgewertet werden, lösen Ausnahmen aus.

• FCA-212583: Übersichtsseite wird geladen, wenn in den Gerätedetails auf andere Registerkarten geklickt wird.

• ESI-871: Offene Weiterleitung über Callback-Parameter.

• CRSVC-66733: Die Administrator-Benachrichtigungslogik wurde aktualisiert, um Benachrichtigungen für eine größere Anzahl von Administratoren zuzulassen.

• ATL-28538: Seeden von Machost auf kanonische Ausgabe PR2602-4.

• ARES-32876: Der Anwendungsentfernungsschutz wird ausgelöst, obwohl der Geräteschwellenwert innerhalb des Zeitfensters nicht erreicht wurde, was zu Fehlalarmen führt.

• AMST-46256: Die Warnmeldung zur Anwendungsaufbewahrung sollte nur für Windows-Geräte angezeigt werden.

• AMST-46178: Windows-Geräte im Modus "Nur registriert" melden nicht konsistent den korrekten Anzeigenamen.

• AMST-46177: Der Name der verwalteten App wird nicht korrekt angezeigt.

• AMST-46121: Das SCEP-Sample wird in die Warteschlange gestellt, selbst wenn die geseedete Installation des SCEP-Profils fehlgeschlagen ist.

• AMST-45619: Das Windows-WLAN-Profil sollte das Bearbeiten der SSID ermöglichen.

• AMST-43621: Behandeln Sie den Benutzerobjektbezeichner, der für Windows-Geräte nicht vorhanden ist.

• AAPP-21457: Neue Einstellungen für die Synchronisierungsverwaltung des Dateianbieters für macOS 26.4 hinzufügen.

Patch 5

• ARES-37118: Der automatische Fortschritt der phasenweisen Bereitstellung findet für interne Windows-Apps nicht statt

• FCA-213005: Mehrere Console-Seiten stürzen ab, wenn die Sprache auf ein nicht-englisches Gebietsschema eingestellt ist.

• FCA-212910: Ein Klick auf das UEM-Logo führt zu einer nicht definierten Fehlerseite.

• FCA-212810: Die Datumsauswahl in Zebra LG OTA-Updates führt beim Bearbeiten der Felder „Downloadstart“, „Downloadende“ und „Installieren bis“ zu einem Fehler.

• FCA-213345: Falsche Geräte für über die Gerätelistenansicht durchgeführte Massenaktionen.

• CRSVC-73705: Verbesserte SCEP-Logik für die automatische Verlängerung zur Unterstützung benutzerbasierter Profile, bei denen signierter Benutzer und Registrierungsbenutzer nicht identisch sind.

• CMCM-191789: In der Content-App für iPad und Android werden Ordner mehrfach angezeigt.

• AMST-46304: Die Benutzeroberfläche der App-Steuerung auf granularer Ebene muss auf die moderne Benutzeroberfläche migriert werden.

• AMST-44384: Wenn ProfileDeliveryAtScaleFeatureFlag aktiviert ist, fehlen beim Fortsetzen Löschen-Knoten in syncML.

• AGGL-20435: Neu registrierte Zebra-Geräte werden mit falschen OEM-Informationen angezeigt.

Patch 6

• UM-11073: Die Registrierung bei einer untergeordneten OG schlägt für Standardbenutzer in OIS-fähigen Mandanten fehl.

• MACOS-7043: Die Deaktivierung eines Assets funktioniert nicht.

• FS-8357: Das Entfernen aller Skriptauslöser in der Konsole wird für Skripte, die zuvor auf einem Auslöser ausgeführt wurden, nicht berücksichtigt.

• FCA-212924: Das Abbrechen des ausstehenden Befehls „Unternehmensdaten löschen“ auf einem Gerät im Flugmodus führt dazu, dass das Registrierungsdatum des Geräts in beiden UEM-Konsolen falsch aktualisiert wird.

• CRSVC-74796: Der Zugriff auf die Ereignisse „Benutzersynchronisierung fehlgeschlagen“ in der Console führt zu einem Fehler.

• CMSVC-20840: Verbesserte Eingabevalidierung für OEM- und Modell-ID-Felder während der Smartgroup-Erstellung über API.

• ARES-37278: Neu registrierte, in der Zukunft liegenden internen App-Zuweisungen zugewiesene Geräte erhalten eine falsche App-Konfiguration.

• AMST-46752: Dropship Provisioning online bleibt auf zufälligen Geräten hängen.

• ATL-28839: Seeden von Machost auf kanonische Ausgabe PR2602-7.

• ARES-37278: Neu registrierte, in der Zukunft liegenden internen App-Zuweisungen zugewiesene Geräte erhalten eine falsche App-Konfiguration.

• AMST-46752: Dropship Provisioning online bleibt auf zufälligen Geräten hängen.

• AMST-46344: Migration von der EAR-v2-Benutzeroberfläche zur Mod-Benutzeroberfläche.

• AMST-46325: Während des App-Uploads wird der Blob-Link nicht gespeichert.

• AMST-46119: App-Installation für MSIX-App liefert den Fehler „Paket hängt von einem Framework ab, das nicht gefunden werden konnte“.

• AGGL-20395: In den Zertifikatsfeldern des WLAN-Profils erscheinen keine an ein WLAN-Profil gebundenen Zertifikate.

• AAPP-21609: Diskrepanz zwischen dem vor der Registrierung befindlichen Geräteregistrierungsdatensatz und den Details der registrierten Geräte.

Patch 7

• RUGG-13772: Berichte in der Produktstatusansicht können keine Geräte melden.

• FCA-212880: In der Ansicht „Zuweisung hinzufügen“ sind einige Felder falsch ausgerichtet.

• FCA-212377: Auf iOS-Geräten kann die Aktion „Nachricht senden“ keine E-Mail aus der Gerätelistenansicht senden. Es kommt zu einem unerwarteten Fehler.

• FCA-210931: Aktualisieren des Ereignisprotokolls, um den Benutzernamen von Administratoren anzuzeigen, die Massenaktionen ausgelöst haben.

• CRSVC-75705: Registrierung des bedingten Zugriffs und Statusaktualisierungen werden möglicherweise nicht gesendet, wenn die OG vom Typ „Partner“ als Mandant festgelegt ist.

• CRSVC-75370: Aktualisieren des Hyperlinks auf die korrekte öffentliche Dokumentation für das Hochladen von Schlüsselmaterial.

• CRSVC-73175: Statusgrund wurde zu initialisierten Ereignistypen in den Fehlerbehebungsereignissen des Geräts hinzugefügt.

• ARES-37360: Android-Profile werden fälschlicherweise als deklarative Profile angezeigt.

• AGGL-20483: Absturz der Android-APK-Analyse behoben, Robustheit der Ressourcenauflösung verbessert.

• AGGL-20008: Der Profilinstallationsstatus wird in UEM Console für AMAPI-COPE-Geräte nach der automatischen Zuweisung nicht aktualisiert.

• AGGL-19936: AMAPI-Geräte werden in der Zuweisungsvorschau nicht angezeigt und für automatische öffentliche Apps wird der Status fälschlicherweise als „Installiert, aber nicht zugewiesen“ angezeigt.

• AAPP-21692: VPP-Apps werden keine App-Konfigurationseinstellungen bereitgestellt.

Patch 8

• SINST-176753: Härten des Zertifikatinstallationsprogramms.

• RUGG-14288: Für über Produktbereitstellungsprofile veröffentlichte Android-Geräte schlägt die Zertifikatserneuerung fehl.

• RUGG-14238: Das Suchen und Sortieren von Produkten auf der Seite „Gerätedetails“ funktioniert nicht, wenn das Gerät über mehr als 50 Produkte verfügt.

• PPAT-21484: Beheben von Tunnelausnahmen während der Profilveröffentlichung.

• MACOS-7327: WS1 Assist – Die Schaltfläche „Remote Assist“ verschwindet/fehlt bei der Hub-Synchronisierung.

• MACOS-7103: Die neue Version der App in der untergeordneten OG wird fälschlicherweise mit dem Bezeichner com.ws1.* erstellt.

• FS-9924: Workflows und Skripte können nach dem Upgrade auf 2602 oder 2604 nicht auf macOS-Brownfield-Geräten ausgeführt werden.

• FCA-213604: Das Benachrichtigungsbanner für das Upgrade wurde geändert, um zu verhindern, dass Benutzeraktionen auf dem Bildschirm blockiert werden.

• FCA-212660: Die Geräte-API „extensivesearch“ liefert ungültige Ergebnisse zurück, wenn die Plattform als Filter verwendet wird.

• FCA-212597: RequireJS-Seiten erweitert, um die Anzeige von Versionsinformationen zu unterbinden.

• FCA-212214: Aktualisierung der standardmäßigen schreibgeschützten Administratorrolle, um alle Leseberechtigungen einzubeziehen.

• CRSVC-76143: Die DeviceStatev3-API-Antwort wurde aktualisiert, um die doppelte Berichterstellung von Geräte-UUID-Werten zu unterbinden.

• ATL-29181: Update des macOS-Workflowd-Pakets.

• AMST-47061: Beim CLI-Checkout werden Registrierungsrestriktionen jetzt beachtet, so dass die automatische Erstellung nicht genehmigter Benutzerkonten blockiert wird.

• AMST-47028: Die Anwendung wird vom Gerät entfernt, obwohl die Option „App nach Aufhebung der Zuweisung beibehalten“ aktiviert ist.

• AMST-46117: Erweitern inventarisierter Apps, um die doppelte Anzeige von verwalteten und nicht verwalteten Anwendungen in der Ansicht „Alle Apps“ zu verhindern.

• AMST-46045: Die auf HoloLens installierte App wird als „Nicht verwaltet“ angezeigt, wodurch einige Verwaltungsfunktionen nicht funktionieren.

• AGGL-20567: Erweitern inventarisierter Apps, um die doppelte Anzeige von verwalteten und nicht verwalteten Anwendungen in der Ansicht „Alle Apps“ zu verhindern.

• AGGL-20378: In den Gerätedetails fehlen eSIM-Aktionen und die Installation von eSIM löst einen Fehler aus.

• AGGL-20112: Ein ChromeOS-WLAN-Profil mit Anmeldedaten-Nutzlast kann nicht installiert werden.

Patch 9

• AGGL-20730: Konfigurationen verwalteter Apps werden durch einen hierarchischen Schlüssel beschädigt.

• AAPP-20831: Unterstützung der Beibehaltung von Apps während der MDM-Migration für iOS oder iPadOS.

Patch 10

• RUGG-14484: Das Produktset bleibt im Verarbeitungszustand hängen, wodurch Bearbeitungen verhindert werden.

• MACOS-7216: Die iOS-VPN-Nutzlast für den IKEv2-Typ kann nicht bearbeitet werden.

• FS-10219: Ein Problem mit dem Post-Installationsskript kann Workflow-Binärdateien beschädigen und verhindern, dass Workflows auf macOS-Geräten ausgeführt werden.

• FS-10111: Abgelaufene interne Geräteanmeldedaten können dazu führen, dass Workflows in der Ausführung hängen bleiben und verhindern, dass neue Workflows auf macOS-Geräten ausgeführt werden.

• FS-9762: Ereignisbasierte Skripte werden nach dem Geräte-Checkin auf macOS häufiger als erwartet ausgeführt.

• FCA-214069: Es wurde ein Problem behoben, bei dem die Bearbeitung eines Profils für einen längeren Zeitraum einen Sitzungsfehler auslösen konnte, der die Bearbeitung vor der Zuweisung unterbrach.

• CRSVC-73175: Statusgrund zu initialisierten Ereignistypen in den Fehlerbehebungsereignissen des Geräts hinzugefügt.

• CRSVC-71788: Die Zertifikatanzahl unter „Gerätedetails“ > „Übersicht“ stimmt nicht mit den Daten unter „Gerätedetails“ > „Zertifikate“ überein.

• ATL-29536: Seeden von Machost auf kanonische Veröffentlichung PR2602-10.

• ATL-29377: Seeden von Workspace ONE Intelligent Hub v26.02.3 für Windows.

• ATL-29297: Seeding des SFD-Build 26.2.2 auf Workspace ONE UEM Version 2602.

• ARES-38352: Auf der Mod-Benutzeroberfläche unter „Profile“ sind zwei Plattformfilteroptionen zu sehen.

• ARES-38095: Auf der Seite „Gerätedetails“ können App- und Profilliste nicht exportiert werden.

• ARES-37562: Im Android-Restriktionsprofil können mehrere Apps nicht anhand der Einstellung „Apps zulassen, die Widgets verwenden können“ konfiguriert werden.

• AMST-47802: Die Funktion „Rechteerhöhung“ ist jetzt Teil der Workspace ONE Advanced SKU.

• AMST-46036: Es wurde ein Problem mit Peer-Verteilungsdetails behoben, die für über Branch Cache heruntergeladene Apps gesendet wurden.

• AMST-43186: Neue API-Version für die Anwendungserstellung mit Mehrprozessor-Architekturen verfügbar.

• AGGL-20450: Leistungsverbesserung für Android App Catalog.

• AGGL-20395: In den Zertifikatsfeldern des WLAN-Profils erschienen keine an ein WLAN-Profil gebundenen Zertifikate.

• AGGL-19985: Auf einem Chrome OS-Gerät wurde kein Registrierungsdatum festgelegt.

• AAPP-22508: Die Registerkarte „Geräteaktualisierungen“ zeigt für Apple OS-Updates „Nicht verfügbar“.

• AAPP-22155: Verbesserte Wiederholungslogik für VPPv2-Aufrufe.

• AAPP-21301: Zeitweilige ADE-Synchronisierungsfehler aufgrund der Apple-Ratenbegrenzung (HTTP 429).

• AAPP-20831: Unterstützung der Beibehaltung von Apps während der MDM-Migration für iOS oder iPadOS.

Patch 11

• UM-11243: Android-Registrierungsfehler mit dem Antwortcode 500 wurden behoben.

• UM-11206: Benutzergruppenmitgliedschaften werden bei der Registrierung von iOS- oder macOS-Geräten aktualisiert, auch wenn die Synchronisierung von Benutzergruppen in Echtzeit deaktiviert ist.

• PPAT-21355: ETag wird nicht aktualisiert, wenn der Schichtstatus sich ändert.

• FS-8052: Fehlende Suchfunktion in der Gerätestatustabelle der Workflow-Detailseite.

• FCA-214062: Auf der Seite „Freestyle Orchestrator“ wurde ein Anzeigeproblem behoben, das Benamung und Erstellung von Workflows blockierte.

• FCA-213920: Die Sprachauswahl für das Self-Service-Portal (SSP) ist bei der Authentifizierung über Workspace ONE Access nicht verfügbar.

• FCA-213739: Auf einigen Konsolenansichten wurde fälschlicherweise eine Autorisierungsfehlermeldung angezeigt.

• CRSVC-74767: Ein Szenario, bei dem optionale Profile auf der Registerkarte „Profile“ des Geräts nicht angezeigt wurden, wurde behoben.

• ARES-36322: Zu ADMX-Profil-Nutzlasten werden automatisch Escape-Zeichen hinzugefügt.

• AMST-47779: Verwalten der Miteinbeziehung des AllowOOBEUpdates-Knotens nur auf unterstützten OS-Build-Versionen.

• AMST-46946: Es wurde ein Problem in der UEM Console behoben, bei dem nach der Auswahl von Apps zur Aufnahme in ein Bereitstellungspaket (PPKG) die Schaltfläche „WEITER“ abgeblendet wurde, und die App-Auswahl auf der ersten Seite verloren geht, wenn man zu dieser zurücknavigiert.

• AAPP-21422: Verbesserungen in der VPPv2-Lizenzverwaltung.

• AAPP-20744: Für iOS-Profile werden sowohl Aktionen als auch Befehle generiert.

Patch 12

• RUGG-14521: Der Zeitstempel „Zuletzt gesehen“ wird für Geräte, die zu Smartgroups gehören, die einem Produkt bei der Produktaktivierung zugewiesen wurden, falsch aktualisiert.

• PPAT-22197: meta.gateway in verwalteter Tunnel-Clientkonfigurationsantwort leer.

• PPAT-22044: Leistungsverbesserung für Tunnel-Positivlisten-Endpoint.

• FCA-213916: Der DLV-Smartgroupfilter funktioniert nicht bei Smartgroups mit großen, manuell hinzugefügten Geräte-/Benutzerlisten.

• FCA-213887: Nur-Lese-Administratorkonten und -rollen sind für Konsolenadministratoren nicht sichtbar.

• ATL-29894: Seeden von Workspace ONE Intelligent Hub v26.02.4 für Windows.

• ARES-38312: Das Speichern von Profilen schlägt fehl, wenn die Profile Geräten mit dem Zuständigkeitstyp „Nicht definiert“ zugewiesen werden.

• ARES-38099: Installiertes Profil wird in Intelligence als entfernt angezeigt.

• ARES-36887: Für einige Profile werden in Intelligence falsche Installationsstatus gemeldet.

• ARES-34956: Beim Hochladen eines statischen Zertifikats in einen Anmeldedatenslot in der Anmeldedatenprofilnutzlast werden Gültigkeitsdaten und Fingerabdruck aus einem anderen Slot kopiert.

• AMST-48015: Die Domänenbeitrittskonfiguration ignoriert die Basis-DN-Konfiguration, wenn mehrere Domänen konfiguriert sind.

• AGGL-20938: Die Anwendungs-ID-Auflösung für FCM schlägt fehl.

• AGGL-20864: Unterstützung mehrerer Reader für AWIntegrationResourceSyncQueue.

• AGGL-20473: Hinzufügen einer separaten Warteschlange, um Anforderungen zur Ressourcensynchronisierung von neu registrierten Geräten zu verarbeiten.

• AAPP-22395: Möglichkeit zum Deaktivieren der geplanten Beispielerfassung (während fortgesetzter NotNow-Antworten).

Patch 13

• FCA-212096: Gleichzeitige Administratorsitzungen in Workspace ONE UEM verhindern, wenn unter „Sitzungsverwaltung“ die Einstellung „Mehrere Sitzungen zulassen“ deaktiviert ist.

• ATL-29672: Seeding des SFD 26.2.3 Build auf UEM-Patchversion 2602.

• ARES-39049: App-Sampling-Probleme beim Querladen von Systemapps auf ein Gerät wurden behoben.

• ARES-38920: Geofencing-Bereichsänderungsereignisse stellen in Umgebungen mit moderner Architektur falsche Profile bereit.

Bekannte Probleme

• VOS-128: Wenn Sie ein reguläres ADE mit einer Authentifizierung verwenden, bei der die Eingabe von Benutzeranmeldedaten erwartet wird, können Vision Pro-Geräte die Registrierung möglicherweise nicht abschließen. Das Gerät zeigt möglicherweise nicht die erwartete Authentifizierungsaufforderung an und scheint im Registrierungsprozess hängen geblieben zu sein.

Problemumgehung: Wenn Sie während der Registrierung eine Authentifizierung benötigen, aktivieren Sie in Ihrem ADE-Profil die Option Benutzerdefinierte Registrierung. Dadurch wird sichergestellt, dass die Authentifizierungsaufforderung korrekt angezeigt wird und die Registrierung erfolgreich abgeschlossen wird.

Versionsverfügbarkeit

Wir möchten hochwertige Produkte liefern. Und um Qualität und nahtlose Übergänge sicherzustellen, veröffentlichen wir unsere Produkte in Phasen. Jedes Rollout kann bis zu vier Wochen dauern und besteht aus den folgenden Phasen:

• Phase 1: Demo, gemeinsam genutzte SaaS-UATs und UATs im neuesten Modus

• Phase 2: Gemeinsam genutzte SaaS-Umgebungen

• Phase 3: Umgebungen im neuesten Modus

Vorbereiten auf wichtige BS-Veröffentlichungen

Um sich auf die bevorstehenden Software-Updates der Hauptgeräteanbieter vorzubereiten, lesen Sie bitte den Abschnitt Vorbereiten auf wichtige BS-Veröffentlichungen in Omnissas Produktdokumentation.

Dokumentation

Weitere Informationen zu Workspace ONE UEM finden Sie in der Workspace ONE UEM-Dokumentation.

Lokalisierte Inhalte für Omnissa-Dokumentation

Weitere Informationen zu Omnissas Lokalisierungsstrategie finden Sie im KB-Artikel Ankündigung der Omnissa Lokalisierungsunterstützung.

Kontaktinformationen zum Support

Greifen Sie für Unterstützung auf Omnissa Customer Connect zu. Informationen zum Einreichen einer Support-Anfrage in Customer Connect und zur Verwendung des Cloud-Services-Portals finden Sie in dem verfügbaren Knowledgebase-Artikel hier.