Seguimiento del comportamiento y compatibilidad del SO Android para Workspace ONE UEM

A medida que Android sigue evolucionando, cada nueva versión de SO introduce cambios que pueden afectar el comportamiento del dispositivo, las capacidades de administración y la compatibilidad general con Workspace ONE UEM. Desde las API empresariales actualizadas hasta los modelos de permisos modificados, estas actualizaciones de plataformas a menudo afectan al modo en que los administradores de TI configuran, implementan y brindan soporte a los dispositivos Android en su entorno.

Para ayudarle a mantenerse a la vanguardia de estos cambios, Seguimiento del comportamiento y compatibilidad del SO Android proporciona una visión centralizada, versión a versión, de cómo Workspace ONE UEM se integra con Android. Esto incluye:

• Desglose de la compatibilidad de Workspace ONE UEM según la versión de Android
• Notas sobre las peculiaridades o las limitaciones que hemos observado
• Aspectos destacados de los comportamientos de la plataforma Android que podrían afectar la administración de sus dispositivos
• Requisitos de la versión de Workspace ONE para soportar nuevas funciones del sistema operativo

Esta página se actualiza regularmente para que siempre tenga la información más reciente a medida que Android sigue evolucionando.

• Versiones principales de Android
• Información específica del perfil

Versiones principales del SO

Android 16

Android 15

Android 14

Android 12

Android 16 (2025)

A partir de junio de 2025, Android 16 estará disponible en los dispositivos Android de Pixel con lanzamientos posteriores en los siguientes meses. Este documento proporciona información sobre las actualizaciones en Android 16 y los preparativos que se deben realizar en el entorno Workspace ONE UEM de su organización. Se puede encontrar más información sobre Android 16 aquí: sitio web para desarrolladores de Android .

Recursos para desarrolladores de aplicaciones

• Los cambios que afectan a todas las aplicaciones se pueden revisar aquí.
• Los cambios que afectan a las aplicaciones diseñadas para Android 16 se pueden revisar aquí.
• Las actualizaciones de las restricciones de la interfaz no SDK se pueden revisar aquí.

Soporte de Workspace ONE UEM Console para Android 16

Omnissa actualiza los datos de inicialización del dispositivo en nuestra Workspace ONE UEM Console en SaaS para permitir inscripciones de Android 16, restricciones de inscripción y cualquier filtro dirigido a Android 16. En caso de que los datos de inicialización sean necesarios para un entorno local, el script de actualización de datos de inicialización acumulativos se puede utilizar para prestar soporte a Android 16.

Script de inicialización de actualizaciones del SO

Soporte de aplicaciones para Android 16

Omnissa valida las aplicaciones con las últimas versiones de SO para garantizar que los dispositivos funcionan correctamente tras la actualización. Para garantizar una actualización correcta, se recomienda a los usuarios que actualicen a la versión especificada de cada aplicación de Android que se indica para ser totalmente compatible con Android 16.

Android 15 (2024)

Android 15 estará disponible para el público a partir de septiembre de 2024. Este documento le sirve de guía para las actualizaciones en Android 15 y los preparativos que se deben realizar en el entorno Workspace ONE UEM de su organización. Se puede encontrar más información sobre Android 15 aquí: sitio web para desarrolladores de Android.

Recursos para desarrolladores de aplicaciones

• Los cambios que afectan a todas las aplicaciones se pueden revisar aquí.

• Los cambios que afectan a las aplicaciones diseñadas para Android 15 se pueden revisar aquí.

• Las actualizaciones de las restricciones de la interfaz no SDK se pueden revisar aquí.

• Algunos cambios que afectan a las empresas se pueden encontrar aquí.

Nuevas funciones

Google presenta una serie de nuevas funciones y mejoras para la empresa en Android 15. A continuación encontrará una lista completa de estas funciones.

Nota: este artículo no indica compatibilidad de ninguna de las siguientes funciones con Workspace ONE UEM. Para obtener más información sobre las nuevas funciones compatibles, consulte las notas de la versión de Workspace ONE UEM.

Administración y aprovisionamiento remotos de SIM integrada (eSIM)

Android 15 permite a las organizaciones aprovisionar de forma remota SIM integradas (eSIM) a los dispositivos administrados. Las organizaciones pueden obtener códigos de activación de eSIM de sus operadores y enviarlos a los dispositivos a través de soluciones UEM. Esto reduce el esfuerzo necesario para incorporar o cambiar proveedores de eSIM en una flota de dispositivos administrados. Android se une a otras plataformas, como iOS y Windows, que admiten el aprovisionamiento remoto de eSIM.

En los dispositivos corporativos, este proceso de aprovisionamiento es silencioso y, de forma opcional, las organizaciones pueden activar la eSIM administrada. En los dispositivos de los empleados, los usuarios finales deben dar su consentimiento para activar la eSIM administrada.

Dado que las eSIM aprovisionadas por las organizaciones se consideran administradas, las organizaciones pueden eliminarlas del dispositivo en cualquier momento.

Espacios privados

Con Android 15, los dispositivos inscritos en el perfil de trabajo o en el modo corporativo habilitado de forma personal, los usuarios ahora pueden crear un espacio privado. Este es un contenedor de aplicaciones independiente en el perfil personal que permite a los usuarios bloquear ciertas aplicaciones con un PIN o una contraseña separados. Para los dispositivos corporativos habilitados de forma personal (COPE), Android 15 también presenta la capacidad para que las organizaciones deshabiliten los espacios privados.

Los espacios privados no están disponibles en los dispositivos en modo administrado de trabajo.

Cambios en la grabación de pantalla

Con Android 15, Google presenta dos mejoras para el uso compartido y la grabación de pantalla que pueden ayudar a proteger los recursos confidenciales de la organización:

• Las aplicaciones ahora pueden detectar si la pantalla del dispositivo se está grabando mientras dichas aplicaciones están en primer plano.
• Las aplicaciones pueden compartir o grabar solo una ventana de la aplicación en lugar de la pantalla completa del dispositivo. Esta función se habilitó por primera vez en Android 14 QPR2 para ciertos dispositivos, como Pixel. Al iniciar una sesión de uso compartido de pantalla, se solicita a los usuarios que seleccionen si desean compartir una sola aplicación o toda la pantalla.

Más directivas de administración de dispositivos

Google también ha introducido nuevas funciones de administración de dispositivos con Android 15 que permiten a las organizaciones:

• Deshabilitar Thread Networking, un protocolo de redes que permite a Android interactuar con hogares inteligentes y otros sistemas IoT. Es similar a la introducción de una directiva en Android 14 para deshabilitar la banda ultra ancha. Esta directiva solo está disponible en dispositivos corporativos.
• Impedir que los usuarios añadan SIM integradas a un dispositivo administrado. Esta directiva solo está disponible en dispositivos corporativos.
• Deshabilitar contenido de Assist: evita que la información contextual sobre una aplicación sea visible para las aplicaciones de Assistant. La información contextual incluye lo que se muestra en la vista de la aplicación actualmente en primer plano.
• Administrar el brillo y el tiempo de espera de la pantalla en dispositivos COPE: Android 15 ahora amplía la capacidad de establecer un nivel de brillo de la pantalla, habilitar/deshabilitar el brillo automático de la pantalla y establecer el tiempo de espera de pantalla para dispositivos corporativos habilitados de forma personal (COPE). Anteriormente, esto solo era posible en dispositivos administrados de trabajo.
• Impedir que los usuarios modifiquen las aplicaciones predeterminadas en el perfil personal en dispositivos corporativos habilitados de forma personal.

Problemas conocidos

Hemos identificado un problema que impide la inscripción de dispositivos Android 15 en Workspace ONE UEM en modo DPC personalizado. Los dispositivos con Android 15 cuya versión de los servicios de Google Play (com.google.android.gms) sea anterior a la 24.29.00 no se inscribirán en Workspace ONE UEM. Aunque no se detecta ningún error en Intelligent Hub, los dispositivos se bloquean en el estado de inscripción en curso en la Workspace ONE UEM Console, y las aplicaciones, los perfiles y otros recursos no se envían al dispositivo.

Este problema no afectará a la mayoría de los dispositivos que sean propiedad de los empleados, ya que los servicios de Google Play son un sistema que Android actualiza automáticamente. Si es necesario, siga estos pasos para actualizar manualmente los servicios de Google Play: mantenga el dispositivo y las aplicaciones funcionando con los servicios de Google Play. Para los dispositivos corporativos, si la versión de los servicios de Google Play de la imagen del dispositivo es anterior a la 24.29.00, este problema se observará al inscribirse con Intelligent Hub 24.07. Estamos trabajando activamente para resolver este problema en una próxima versión de Intelligent Hub. Se publicará más información en este documento.

Soporte de Workspace ONE UEM Console para Android 15

Omnissa actualiza automáticamente los datos de inicialización del dispositivo en nuestra Workspace ONE UEM Console en SaaS para permitir inscripciones de Android 15, restricciones de inscripción y cualquier filtro dirigido a Android 15.

En caso de que los datos de inicialización sean necesarios para un entorno local, el script de actualización de datos de inicialización acumulativos que se encuentra a continuación se puede utilizar para prestar soporte a Android 15.

Script de inicialización de actualizaciones del SO

Soporte de aplicaciones para Android 15

Omnissa valida las aplicaciones con las últimas versiones de SO para garantizar que los dispositivos funcionan correctamente tras la actualización. Para garantizar una actualización correcta, se recomienda a los usuarios que actualicen a la versión especificada de cada aplicación de Android que se indica a continuación, para ser totalmente compatible con Android 15.

Android 14 (2023)

Android lanza Android 14 a partir de octubre de 2023. Este documento le sirve de guía para todas las actualizaciones y los preparativos que se deben realizar en el entorno Workspace ONE UEM de su organización.

Puede encontrar más información sobre Android 14 aquí.

El programa de vista previa de Android se ejecuta anualmente en previsión para cada versión importante del SO. Se compone de versiones iterativas de Android, desde las primeras previsualizaciones de desarrollador hasta compilaciones beta más estables. Una vez que Android 14 alcance un hito denominado Estabilidad de la plataforma, las versiones posteriores contendrán cambios mínimos. Este es el punto más temprano en el que Workspace ONE UEM puede declarar compatibilidad con Android 14.

Nuevas funciones

Para revisar las nuevas funciones de Android Enterprise en Android 14, consulte la página para desarrolladores de Google.

• En el caso de los desarrolladores de aplicaciones de Android, revise los cambios de comportamiento que puedan afectar a sus aplicaciones: Los cambios que afectan a todas las aplicaciones se pueden revisar aquí.
• Los cambios que afectan a las aplicaciones diseñadas para Android 14 se pueden revisar aquí.
• Las actualizaciones de las restricciones de la interfaz no SDK se pueden revisar aquí.

Cambios de comportamiento en Workspace ONE UEM en Android 14

Se han identificado los siguientes cambios de comportamiento en Workspace ONE UEM con Android 14:

• Discontinuación de las restricciones en el acceso al ID de llamada/contactos entre perfiles

Las versiones anteriores de Android introdujeron la compatibilidad con el bloqueo de las aplicaciones personales para que no accedan a los contactos administrados almacenados en el perfil de trabajo. En Workspace ONE UEM, estos controles están disponibles como parte del perfil de restricciones de Android:

• Permitir ID de llamada/contactos de trabajo
• Permitir contactos de trabajo en la aplicación de contactos personales

Android 14 discontinúa estos controles globales. La instalación de un perfil de restricciones con estos ajustes deshabilitados ya no bloqueará el acceso a los contactos administrados.

• Discontinuación de las API de Samsung utilizadas para la carga útil del perfil de APN de Samsung

En KNOX 3.8, Samsung discontinuó las API específicas de OEM que utilizaba Workspace ONE UEM para configurar los nombres de Access Point en los dispositivos Samsung. Con Android 14, estas API dejarán de funcionar. Esto significa que la carga útil del perfil de APN específica de Samsung ya no funcionará en dispositivos Samsung que ejecuten Android 14.

Intelligent Hub 23.02 introdujo una nueva forma de añadir configuraciones de nombre de Access Point a cualquier dispositivo Android administrado de trabajo. Aprovecha las API independientes de los OEM y, por lo tanto, se puede utilizar para administrar APN en cualquier dispositivo Android en el sistema operativo 9.0 o superior que esté inscrito en el modo administrado de trabajo. A partir del 21 de junio de 2023, esta capacidad independiente de OEM solo se admite a través de la carga útil del perfil de ajustes personalizados. En el futuro, Workspace ONE UEM admitirá esto como una nueva carga útil de perfil independiente en la Workspace ONE UEM Console.

• Requisito de dominio en los perfiles de Wi-Fi Enterprise

Como parte de las actualizaciones mainline de Android que se implementan a partir de abril de 2023, los dispositivos que ejecuten Android 11 y versiones posteriores ahora requerirán un valor de dominio en cualquier configuración de Wi-Fi Enterprise. Los administradores deben especificar un valor de dominio en todos los perfiles de Wi-Fi de Android con el tipo de seguridad establecido en WPA/WPA2 Enterprise. De lo contrario, los dispositivos con la última actualización mainline no podrán conectarse a la red. Esto afecta a:

1. Dispositivos con Android de 11 a 13 que reciben actualizaciones mainline de Android desde abril de 2023 y versiones posteriores
2. Todos los dispositivos con Android 14 y versiones posteriores

El campo Dominio se presentó en Workspace ONE UEM 2210. Para obtener más información en el campo Dominio, consulte la sección Wi-Fi en Cómo configurar perfiles de Android.

Para versiones de Workspace ONE UEM anteriores a la 2210, consulte la sección Solución alternativa en Perfiles Wi-Fi WPA2 Enterprise no se pueden instalar en dispositivos con Android 11 o versiones posteriores (92679)..

Problemas conocidos

Los siguientes son problemas conocidos con Android 14 en el momento de su lanzamiento:

• Cambiar los códigos de acceso del dispositivo o de trabajo

El envío de un comando para cambiar el código de acceso del dispositivo o el código de acceso de trabajo en un dispositivo Android 14 puede fallar si el nuevo código de acceso tiene una longitud de 4 o 5 caracteres (p. ej., un pin de 4 o 5 dígitos). En estos casos, el dispositivo o el perfil de trabajo no se pueden desbloquear. Para recuperar el acceso al dispositivo, envíe un nuevo comando para establecer un nuevo código de acceso con una longitud de 6 caracteres o más.

Este problema se resolverá en la próxima versión de Android 14 QPR1.

Soporte de Workspace ONE UEM Console para Android 14

Omnissa actualiza automáticamente los datos de inicialización del dispositivo en nuestra Workspace ONE UEM Console en SaaS para permitir inscripciones de Android 14, restricciones de inscripción y cualquier filtro dirigido a Android 14.

En caso de que los datos de inicialización sean necesarios para un entorno local, el script de actualización de datos de inicialización acumulativos que se encuentra a continuación se puede utilizar para prestar soporte a Android 14.

Script de inicialización de actualizaciones del SO

Soporte de aplicaciones Omnissa para Android 14

Omnissa valida las aplicaciones con las últimas versiones de SO para garantizar que los dispositivos funcionan correctamente tras la actualización. Para garantizar una actualización correcta, se recomienda a los usuarios que actualicen a la versión especificada de cada aplicación de Android que se indica a continuación, para ser totalmente compatible con Android 14.

Android 12

A partir del 29 de septiembre de 2022, Android 12 estará disponible en Google. Consulte con el fabricante de su dispositivo para ver cuándo estará disponible para usted Android 12.

Intelligent Hub 22.09 estará orientado al nivel 31 de API.

Nuevas funciones Para revisar las nuevas funciones de Android Enterprise en Android 12, haga clic aquí. En el caso de los desarrolladores de aplicaciones de Android, revise los cambios de comportamiento que puedan afectar a sus aplicaciones:

• Los cambios que afectan a todas las aplicaciones se pueden revisar aquí.
• Los cambios que afectan a las aplicaciones diseñadas para Android 12 se pueden revisar aquí.
• Las actualizaciones de las restricciones de la interfaz no SDK se pueden revisar aquí.

Cambios de comportamiento en Workspace ONE UEM en Android 12

• Los dispositivos de perfil de trabajo que ejecutan Android 12 no podrán muestrear identificadores de dispositivos que no se puedan restablecer, como el número de serie, el IMEI y el MEID.
  • Los dispositivos existentes que se actualicen a Android 12 no se verán afectados, ya que estos identificadores ya estarán muestreados
  • Los dispositivos recién inscritos ya no podrán capturar estos detalles de los dispositivos.

Cualquier funcionalidad según el IMEI o el número de serie, incluidas las restricciones de inscripción configuradas para buscar esos valores, no funcionará en Android 12. Se bloqueará la inscripción de los dispositivos del perfil de trabajo. Alternativa sugerida: si estos identificadores se van a utilizar para identificar un dispositivo inscrito en diferentes sistemas, se recomienda el UDID del dispositivo.

• Los dispositivos de perfil de trabajo que ejecuten Android 12 tampoco podrán muestrear los números de serie de las tarjetas SIM. Para los dispositivos existentes que se actualicen a Android 12, es posible que los valores de la tarjeta SIM ya no se muestren en la Workspace ONE UEM Console.

• El perfil de trabajo de Android 12 y las inscripciones COPE ya no pueden conceder previamente ciertos permisos. Si es necesario, los usuarios pueden conceder los siguientes permisos para las aplicaciones de perfil de trabajo, a menos que el administrador de TI los deniegue, y ya no se puedan preconceder.

  • Ubicación
  • Actualmente se necesita para recopilar el SSID de Wi-Fi, la dirección IP y la dirección MAC
  • Cámara
  • Micrófono
  • Sensor corporal
  • Actividad física

Cambios de comportamiento en Workspace ONE Intelligent Hub al apuntar a Android 12 Las aplicaciones que se distribuyen a través de la Google Play Store deben estar dentro de un año desde el nivel de API orientado disponible cada noviembre. El comportamiento de las aplicaciones en dispositivos con Android 12 y versiones posteriores puede cambiar cuando Intelligent Hub comienza a apuntar al nivel de API de Android 12 en noviembre. Omnissa sigue realizando pruebas sobre el impacto completo de la actualización del nivel de API orientado y publicará información en la base de conocimientos.

Aquí puede revisar toda la lista de cambios que afectan a las aplicaciones diseñadas para Android 12. A continuación se documentan los cambios de comportamiento conocidos al actualizar a la versión de Intelligent Hub que se orientarán a Android 12 (versión por determinar).

• Varias API relacionadas con los requisitos de calidad de las contraseñas quedaron formalmente obsoletas en favor de una nueva API introducida en Android 12 para exigir la complejidad de las contraseñas. Consulte los cambios en el perfil de código de acceso para Android 12 para obtener más información:
  • Workspace ONE UEM Console 2212 incluye compatibilidad para configurar estos nuevos valores de complejidad directamente.
  • En las versiones de Workspace ONE UEM Console anteriores a la 2212, para los dispositivos con versiones posteriores a Android 12 del perfil de trabajo en Intelligent Hub 22.09+, los requisitos de código de acceso aplicados pueden diferir de los requisitos establecidos en el perfil de código de acceso. Esto se debe a que la nueva API no reemplaza directamente a la API existente. Consulte las versiones de Workspace ONE UEM que solo admiten el contenido del código de acceso y la longitud mínima para obtener más detalles.
  • Los dispositivos totalmente administrados y los dispositivos COPE, así como todos los dispositivos Android 11 y versiones anteriores, están exentos de la discontinuación de esta API.

Se documentarán más cambios de comportamiento a medida que continúen las pruebas.

Descripción general de las actualizaciones de la API del código de acceso para Android 12

Anteriormente, las organizaciones podían establecer requisitos mínimos de complejidad para los códigos de acceso de dispositivos y perfiles de trabajo de manera granular. En la Workspace ONE UEM Console, los administradores pueden hacerlo estableciendo un contenido mínimo del código de acceso (numérico, numérico complejo, alfanumérico, etc.) y una longitud mínima del código de acceso.

Una vez que el Intelligent Hub apunta a Android 12, las API utilizadas para establecer un contenido de código de acceso mínimo y una longitud mínima del código de acceso quedan obsoletas en favor de las nuevas API que requieren niveles de complejidad más amplios. Los dispositivos totalmente administrados y los COPE están exentos de esta discontinuación. Las nuevas API permiten a las organizaciones aplicar una complejidad de código de acceso baja, media y alta.

Más concretamente, el efecto para diferentes tipos y modos de código de acceso en Android 12 es el siguiente:

Código de acceso del dispositivo

• Para los dispositivos de perfil de trabajo, las organizaciones ya no pueden establecer los requisitos de contenido de código de acceso y longitud mínima del código de acceso. Solo se puede requerir la nueva complejidad del código de acceso (baja, media, alta).
• Para los dispositivos totalmente administrados y los COPE, las organizaciones pueden emplear complejidad de código de acceso (baja, media, alta). En su lugar, pueden optar por establecer requisitos de complejidad detallados a través del contenido del código de acceso y la longitud mínima del código de acceso.

Código de acceso de Work

• Para todos los dispositivos, las organizaciones pueden emplear complejidad de código de acceso (baja, media, alta). En su lugar, pueden optar por establecer requisitos de complejidad detallados a través del contenido del código de acceso y la longitud mínima del código de acceso.
• El establecimiento de requisitos de complejidad más amplios permite a los usuarios finales recordar más fácilmente sus códigos de acceso. Por Google, Android utiliza la limitación respaldada por hardware para impedir el forzado bruto con y sin conexión del bloqueo de pantalla del dispositivo, por lo que establecer requisitos de complejidad de código de acceso granulares puede no ofrecer los mismos beneficios de seguridad que antes.

Cambios en el perfil de código de acceso en Intelligent Hub 22.09

Intelligent Hub 22.09 estará orientado al nivel 31 de la API y admitirá los nuevos ajustes de complejidad de código de acceso. A partir de este artículo, se introdujo el soporte para el establecimiento de la nueva complejidad en el código de acceso en Workspace ONE UEM Console 2212.

Hasta que las organizaciones actualicen a Workspace ONE UEM Console 2212 o una versión posterior, los usuarios finales con dispositivos de perfil de trabajo con Android 12 o versiones posteriores pueden ver requisitos de código de acceso del dispositivo más restrictivos que los establecidos por el administrador en el perfil de código de acceso.

Para los dispositivos de perfil de trabajo en Android 12 o versiones posteriores, Intelligent Hub traducirá los ajustes del código de acceso del contenido del código de acceso (cualquiera, numérico, complejo numérico, etc.) y la longitud mínima a la complejidad del código de acceso:

Información específica del perfil

La administración de Wi-Fi en Android 10 y 11 requiere que se habiliten los servicios de ubicación

Problema

En los dispositivos Android 10 y 11 donde los servicios de ubicación están deshabilitados, Workspace ONE UEM no puede eliminar ni actualizar las configuraciones de Wi-Fi. Por lo tanto, si:

1. Se desinstala un perfil de Wi-Fi del dispositivo, Workspace ONE UEM no podrá eliminar la configuración de Wi-Fi del dispositivo.
2. Se añade una nueva versión a un perfil de Wi-Fi existente ya instalado, Workspace ONE UEM no podrá actualizar la configuración de Wi-Fi en el dispositivo con cualquier cambio en los ajustes de la nueva versión del perfil.

Cuando se produce un error al actualizar o eliminar una red, se muestra lo siguiente en los registros de dispositivos Android (algunos valores en el fragmento de código que aparece a continuación reemplazan los caracteres ficticios):

E/Wi-FiService: infracción de permisos - No se permite getConfiguredNetworks para uid=####, packageName=com.xxx.xxx, reason=java.lang.SecurityException: el modo de ubicación está deshabilitado para el dispositivo

Causa

Si un cliente de administración de dispositivos Android intenta ver las redes administradas en el dispositivo, Android bloqueará esta operación si los servicios de ubicación están deshabilitados en el dispositivo.

Resolución

Si bien este comportamiento parece esperado en Android 10 y 11, estamos trabajando activamente con Google para obtener confirmación.

Solución alternativa

En los dispositivos Android 10 y 11 inscritos en el modo administrado de trabajo, habilite los servicios de ubicación insertando un perfil de restricciones con la opción Permitir la configuración del servicio de ubicación establecida en cualquier valor que no sea Ninguno.

Nota: establecer en cualquier valor Permitir la configuración del servicio de ubicación en Android 11 o una versión posterior solo habilitará los servicios de ubicación, no establecerá la precisión de la ubicación.

Error al instalar perfiles de Wi-Fi WPA2 Enterprise en dispositivos Android 11 o versiones posteriores

Síntomas Cuando las organizaciones instalan perfiles de Wi-Fi con el tipo de seguridad WPA/WPA2 Enterprise, es posible que el perfil no se instale en dispositivos Android 11 o con versiones posteriores si no se especifica un valor de dominio en el perfil. Este problema se produce incluso si se especifica un certificado raíz en el perfil de Wi-Fi. El campo Dominio se introdujo en Omnissa Workspace ONE UEM 2210. Cuando se produce el problema, el estado de instalación del perfil es "Error". El problema se produce en dispositivos con Android 11 o versiones posteriores que han recibido las actualizaciones de seguridad más recientes.

Los registros de dispositivos Android muestran lo siguiente:

E Wi-FiConfigManager: a la configuración de red empresarial le falta una CA raíz o un nombre de dominio

Resolución

Como parte de las actualizaciones mainline de Android que se implementan a partir de 2023, Android 11 y versiones posteriores ahora requerirán un valor de dominio en cualquier configuración de Wi-Fi Enterprise. Los administradores deben especificar un valor de dominio en todos los perfiles de Wi-Fi de Android con el tipo de seguridad establecido en WPA/WPA2 Enterprise. De lo contrario, los dispositivos con la última actualización mainline no podrán conectarse a la red. Esto afecta a:

• Dispositivos con Android de 11 a 13 que reciben actualizaciones mainline de Android desde abril de 2023 y versiones posteriores
• Todos los dispositivos con Android 14 y versiones posteriores

El campo Dominio se introdujo en Omnissa Workspace ONE UEM 2210. Para obtener más información sobre el campo Dominio, consulte la sección Wi-Fi en Cómo configurar perfiles de Android:

• El dominio es actualmente solo un campo compatible en los perfiles creados en [Recursos > Perfiles y líneas base > Perfiles]. No es un campo compatible con los perfiles de los productos creados en [Dispositivos > Productos > Componentes > Perfiles]. Para los perfiles utilizados para el aprovisionamiento de productos, deben utilizarse en su lugar perfiles de ajustes personalizados. Consulte la sección Solución alternativa que encontrará a continuación.
• Para versiones de Workspace ONE UEM anteriores a la 2210, consulte la sección Solución alternativa para conocer los pasos para configurar un perfil de Wi-Fi mediante una carga útil de perfil de ajustes personalizados.

Solución alternativa

Si utiliza una versión de Workspace ONE UEM anterior a la 2210, puede utilizar cargas útiles de ajustes personalizados para añadir el parámetro Dominio a la configuración de Wi-Fi.

Antes de comenzar:

Identidad y contraseña: cuando los administradores ven o editan perfiles, la Workspace ONE UEM Console ofusca campos confidenciales como Identidad y Contraseña. Al utilizar perfiles de ajustes personalizados, estos valores se mostrarán en texto sin formato en la Workspace ONE UEM Console. Si el acceso a estos valores está restringido a administradores específicos de su organización, considere la posibilidad de usar roles de administrador para restringir el acceso a la visualización de perfiles en la Workspace ONE UEM Console.

Certificados: si el perfil utiliza certificados, es importante crear una copia (paso 1) y reemplazar la carga útil de Wi-Fi por una carga útil de ajustes personalizados en el perfil de copia. Esto sirve para conservar la carga útil de Credenciales y su asignación a la identidad y los certificados raíz en la carga útil de Wi-Fi.

Configurar un perfil de ajustes personalizados con campo Dominio

1. Cree una copia del perfil de Wi-Fi existente desplazándose a Recursos > Perfiles y líneas base > Perfiles.
2. Haga clic en el botón de opción situado junto al perfil de Wi-Fi afectado.
3. Seleccione Más acciones > Copiar
4. Cambie el nombre del perfil y siga las indicaciones hasta que se complete el perfil.
5. Exportar una versión XML de la copia del perfil (generada en el paso n.º 1)
   • Haga clic en el botón de opción situado junto al perfil y seleccione XML
   • Copie los datos XML de perfil y péguelos en un editor de texto.
6. Separe la carga útil de Wi-Fi del XML de perfil y añada el campo de dominio.
   • Busque el principio de la característica "com.airwatch.android.androidwork.Wi-Fi" y sepárelo del resto de los datos.
   • Elimine los datos anteriores, ya que son los únicos que se necesitan.
   • Elimine "" del final de los datos.
   • Añada el parámetro Dominio como una nueva línea en el XML de perfil - .
7. Cree la carga útil de ajustes personalizados
   • Edite el perfil de Wi-Fi COPIADO
   • Elimine la carga útil de Wi-Fi haciendo clic en el icono de papelera situado a la derecha de la carga útil de Wi-Fi.
   • Añada la carga útil "Ajustes personalizados". Pegue el XML creado en el paso 3.
   • Guarde y publique el perfil.

Verificar nuevo perfil

1. Instale el nuevo perfil en dispositivos Android 11 o versiones posteriores con las últimas actualizaciones de seguridad
2. Compruebe que la instalación y la configuración del dominio son correctas.

Si se percata de algún error:

• Compruebe que todas las etiquetas de apertura se cierran correctamente en su XML de ajustes personalizados.
• Compruebe que "PayloadCertificateUUID" y "CAPayloadCertificateUUID" coincidan con el UUID de característica correspondiente eliminado.