Notes de mise à jour d'Omnissa Workspace ONE UEM

Nous avons le plaisir de vous présenter la nouvelle version de Workspace ONE UEM version 2607 ! Poursuivez votre lecture pour en savoir plus sur les nouvelles fonctionnalités et les améliorations de cette version.

Nouveautés de cette version

Expérience d'administrateur

Expérience pleine page de l'application Omni maintenant disponible dans Workspace ONE UEM Console
Workspace ONE UEM prend désormais en charge un affichage pleine page de l'application Omni dans Workspace ONE UEM Console, ce qui permet une expérience utilisateur plus riche et plus complète au-delà de l'affichage intégré précédemment disponible. La navigation vers l'application Omni pleine page est basée sur les rôles, ce qui garantit que seuls les administrateurs disposant des autorisations Omni appropriées accordées dans Omnissa Connect peuvent accéder à la page. Pour plus d'informations, reportez-vous à la section Accéder à Omni depuis la UEM Console.

Gestion d'Android

Distribution de certificats basée sur SCEP pour l'authentification Wi-Fi (DPC personnalisé)
La charge utile du profil SCEP du DPC personnalisé introduite dans Workspace ONE UEM 2506 permet aux organisations de distribuer des certificats utilisateur de manière plus sécurisée aux terminaux Android via la génération de clés sur le terminal. Ces certificats peuvent désormais être utilisés pour l'authentification basée sur les certificats dans les réseaux Wi-Fi WPA2 d'entreprise. Vous pouvez désormais sélectionner des charges utiles de profil SCEP dans le champ Certificat d'identité dans les charges utiles de profil WiFi de DPC personnalisé. Workspace ONE Intelligent Hub 26.02 requis.

Nouvelles stratégies de sécurité (profil de restriction de DPC personnalisé)
Vous pouvez désormais définir les stratégies suivantes sur les terminaux Android enrôlés en mode DPC personnalisé. Workspace ONE Intelligent Hub 26.04 requis.

• Autoriser les espaces privés (Android 15 et versions ultérieures) : vous pouvez désormais empêcher les utilisateurs d'activer des espaces privés dans le profil personnel des terminaux professionnels et personnels.

• Autoriser le partage Wi-Fi (Android 13 et versions ultérieures) : vous pouvez désormais empêcher les utilisateurs de partager les informations d'identification des réseaux Wi-Fi configurés par votre organisation. Cette option restreint uniquement le partage des réseaux Wi-Fi configurés via des charges utiles de profil Wi-Fi

• Autoriser la signalisation des données USB (Android 12 et versions ultérieures) : vous pouvez désormais désactiver complètement la transmission de données via USB, en autorisant uniquement la charge. Pris en charge uniquement sur les terminaux professionnels (gérés pour le travail et terminaux professionnels et personnels).

  
  

Freestyle Orchestrator

Pipeline de communication d'UDS vers gRPC mis à niveau pour macOS
Les administrateurs bénéficient désormais d'exécutions de workflows plus cohérentes après le remplacement du pipeline de communication entre le moteur de workflow et le macOS Intelligent Hub. Cela garantit l'envoi fiable des états d'étape du workflow, ce qui permet de passer à l'étape suivante de l'exécution. Cette modification est désormais en Disponibilité générale et nécessite Workspace ONE Intelligent Hub pour macOS version 26.08.

Gestion d'iOS

Nouvelle ressource d'informations d'identification dans la gestion déclarative des terminaux
Les administrateurs peuvent désormais créer et déployer des ressources d'informations d'identification, telles que Username et Password, sur des terminaux iOS et macOS directement depuis Profils > Affichage en liste > Profil > Déclaration > Ressources. Cette ressource permet au service informatique de provisionner en toute sécurité les informations d'identification username et password sur les terminaux gérés afin que les configurations DDM puissent effectuer une authentification silencieuse sans intervention manuelle de l'utilisateur.

Gestion unifiée des mises à jour du système d'exploitation Apple : iOS et macOS sont désormais gérés à partir d'une vue unique
Workspace ONE UEM facilite la gestion des mises à jour du système d'exploitation des terminaux Apple. Il regroupe les workflows de mise à jour macOS et iOS dans une interface unique basée sur DDM. Les améliorations suivantes ont été apportées :

• La page de gestion des mises à jour du système d'exploitation présente désormais les mises à jour macOS et iOS dans une vue Apple unique, évitant ainsi aux administrateurs de naviguer entre des pages de plate-forme distinctes. La colonne Mise à jour a été renommée en Plate-forme pour plus de clarté, et les filtres ont été améliorés à des fins de cohérence avec le reste du produit Workspace ONE. Lorsqu'une mise à jour du système d'exploitation est attribuée à un groupe organisationnel, elle est désormais héritée correctement par les groupes organisationnels enfants.
• Les administrateurs peuvent créer des attributions directement à partir de cette vue unifiée. Sur la page Déploiement, les options de déploiement Impératif et Déclaratif sont présentées, avec Déclaratif défini par défaut.
• Un nouveau bouton Mise à jour automatique est disponible en haut de l'affichage en liste des Mises à jour du terminal. Les administrateurs peuvent configurer la mise à jour automatique pour appliquer la dernière version majeure ou mineure du système d'exploitation à l'aide de la configuration déclarative de l'Application de la mise à jour logicielle, le système sélectionnant automatiquement la dernière version compatible. Pour plus d'informations, consultez la section Gestion du système d'exploitation.
  

Applications VPP dans les workflows Freestyle
Avec cette fonctionnalité en disponibilité limitée, l'action Installer l'application dans les workflows Freestyle prend désormais en charge les applications VPP pour iOS. Les administrateurs peuvent sélectionner dans le catalogue d'applications achetées lors de la création d'une étape de workflow. Les licences doivent être attribuées au Smart Group cible avec une Attribution à la demande avant le déploiement via le workflow. Pour que cette fonctionnalité soit activée dans votre environnement, contactez l'équipe responsable de votre compte.

Gestion macOS

Gestion du mode enregistré macOS dans Workspace ONE UEM
Workspace ONE introduit désormais la prise en charge du mode enregistré pour macOS, permettant aux organisations d'étendre les fonctionnalités de Workspace ONE, notamment la Gestion de l'expérience numérique (DEX), aux terminaux Mac gérés par des solutions MDM tierces. Les services Workspace ONE sur macOS sont maintenant disponibles sans enrôlement MDM complet, offrant ainsi une voie d'adoption flexible et simple.

Les administrateurs peuvent activer le mode Enregistré pour macOS depuis Groupes et paramètres > Tous les paramètres > Terminaux et utilisateurs > Général > Enrôlement > Mode de gestion. La configuration prend en charge la définition de la portée par groupes organisationnels et Smart Groups, ce qui permet des déploiements ciblés sur des flottes de gestion mixtes. En mode Enregistré, les terminaux macOS reçoivent des ressources fournies par le Hub, notamment des applications, des capteurs et des scripts. Les profils personnalisés ne sont pas pris en charge dans cette version, car le mode Enregistré est conçu pour une gestion légère au niveau de l'application plutôt que pour une configuration complète du terminal. Pour plus d'informations, consultez la section Mode enregistré.

Prise en charge des ressources de données dans la gestion déclarative des terminaux
Workspace ONE UEM prend désormais en charge les ressources de données DDM pour macOS. Les administrateurs peuvent créer et déployer des ressources de données directement depuis Profils > Affichage en liste > Profil > Déclaration > Ressources. Les ressources de données vous permettent de charger des fichiers de données arbitraires vers UEM Console et de les déployer automatiquement sur les terminaux. Ces fichiers peuvent ensuite être référencés par les configurations DDM applicables, telles que les fichiers de configuration des services et les déclarations de tâches en arrière-plan des services.

Nouvelle ressource d'informations d'identification dans la gestion déclarative des terminaux
Les administrateurs peuvent désormais créer et déployer des ressources d'informations d'identification, telles que Username et Password, sur des terminaux iOS et macOS directement depuis Profils > Affichage en liste > Profil > Déclaration > Ressources. Cette ressource permet au service informatique de provisionner en toute sécurité les informations d'identification username et password sur les terminaux gérés afin que les configurations DDM puissent effectuer une authentification silencieuse sans intervention manuelle de l'utilisateur.

Gestion unifiée des mises à jour du système d'exploitation Apple : macOS et iOS sont désormais gérés à partir d'une vue unique
Workspace ONE UEM facilite la gestion des mises à jour du système d'exploitation des terminaux Apple. Il regroupe les workflows de mise à jour macOS et iOS dans une interface unique basée sur DDM. Les améliorations suivantes ont été apportées :

• La page de gestion des mises à jour du système d'exploitation présente désormais les mises à jour macOS et iOS dans une vue Apple unique, évitant ainsi aux administrateurs de naviguer entre des pages de plate-forme distinctes. La colonne Mise à jour a été renommée en Plate-forme pour plus de clarté, et les filtres ont été améliorés à des fins de cohérence avec le reste du produit Workspace ONE. Lorsqu'une mise à jour du système d'exploitation est attribuée à un groupe organisationnel, elle est désormais héritée correctement par les groupes organisationnels enfants.
• Les administrateurs peuvent créer des attributions directement à partir de cette vue unifiée. Sur la page Déploiement, les options de déploiement Impératif et Déclaratif sont présentées, avec Déclaratif défini par défaut.
• Un nouveau bouton Mise à jour automatique est disponible en haut de l'affichage en liste des Mises à jour du terminal. Les administrateurs peuvent configurer la mise à jour automatique pour appliquer la dernière version majeure ou mineure du système d'exploitation à l'aide de la configuration déclarative de l'Application de la mise à jour logicielle, le système sélectionnant automatiquement la dernière version compatible. Pour plus d'informations, reportez-vous à la section Gestion des mises à jour macOS.
  

Gestion d'imprimantes

Gestion d'imprimantes nouvelle génération : une toute nouvelle plate-forme basée sur MQTT
La gestion des imprimantes vient de recevoir une mise à jour majeure. Workspace ONE UEM inclut désormais une toute nouvelle plate-forme native de gestion des imprimantes mobiles, en commençant par les terminaux Zebra, basée sur MQTT (Message Queuing Telemetry Transport), le protocole moderne et léger qui est devenu la norme de l'industrie pour la communication IoT industrielle.

Il s'agit d'une rupture totale avec le modèle de connecteur hérité. Les imprimantes s'enrôlent, se configurent et transmettent désormais les données de santé directement via Workspace ONE UEM Console, en même temps que tous vos autres points de terminaison gérés. Tout est géré en un seul endroit, sans recourir à des outils spécifiques OEM ni créer un autre workflow de gestion distinct. Les équipes informatiques peuvent transférer les configurations et les mises à jour des microprogrammes, surveiller la santé et la disponibilité des imprimantes en temps réel, définir des alertes automatisées et accéder à des analyses complètes de la flotte depuis UEM Console.

Et ce n'est que le début. En s'appuyant sur MQTT, Workspace ONE établit une base puissante et évolutive pour gérer un écosystème beaucoup plus vaste d'appareils connectés de première ligne et IoT. Pour plus d'informations, consultez la section Gestion des imprimantes MQTT et des périphériques IoT.

Gestion des ressources

Suspendez la livraison des ressources avec le mode Gel pour simplifier le dépannage des terminaux
Les administrateurs peuvent désormais activer le mode Gel directement depuis la page Détails du terminal pour suspendre temporairement la livraison des ressources sur un terminal. Lorsqu'il est activé, le mode Gel bloque l'installation et la suppression des applications, des profils et des workflows directement attribués via l'architecture SaaS Modern, ce qui permet aux administrateurs d'examiner les problèmes de livraison de ressources sans les interférences des actions en cours. Les actions initiées par l'administrateur depuis la console ne sont pas affectées pendant cette période. Une fois le mode Gel désactivé, toutes les actions bloquées reprennent automatiquement. Cette fonctionnalité est prise en charge sur les terminaux iOS et Android. Pour plus d'informations, reportez-vous à la section Mode gel.

Prise en charge du serveur relais étendue aux applications internes pour Windows
La prise en charge du serveur relais est désormais étendue aux applications internes sur les terminaux Windows. Alors qu'ils étaient auparavant limités au provisionnement de produits, les serveurs relais peuvent désormais être utilisés pour fournir des applications internes, ce qui permet aux organisations d'améliorer la vitesse de distribution et de réduire la consommation de bande passante Internet dans des environnements à faible bande passante ou hors ligne. Les administrateurs peuvent activer la livraison par serveur relais par application directement depuis l'écran de configuration Applications internes sous Options de déploiement à l'aide d'un nouveau bouton bascule. Les applications sont initialisées vers des serveurs relais uniquement lorsqu'elles sont explicitement marquées pour une livraison basée sur le relais.

Gestion des utilisateurs

API basées sur l'UUID pour la gestion personnalisée de l'appartenance à un groupe d'utilisateurs
Workspace ONE UEM dispose de deux nouvelles API REST pour l'ajout et la suppression d'utilisateurs dans des groupes d'utilisateurs. Les nouvelles API acceptent les EnrollmentUserUUID comme entrée, ce qui supprime la nécessité d'utiliser des EnrollmentUserID entiers et fait la correspondance avec l'UUID déjà renvoyé par l'appartenance au groupe existante. Les deux API prennent en charge les opérations par lot avec une limite supérieure documentée sur le nombre d'utilisateurs par demande, ignorent les UUID non valides ou non-membres sans faire échouer l'ensemble du lot et déclenchent un événement de console pour chaque changement d'appartenance. Les API précédentes basées sur l'ID d'entier pour la gestion de l'appartenance à un groupe personnalisé sont désormais obsolètes.

Gestion visionOS

Déployer et gérer des applications sur des terminaux Apple Vision Pro
Workspace ONE UEM prend désormais en charge le déploiement et la gestion d'applications sur les terminaux Apple Vision Pro enrôlés exécutant visionOS. Les administrateurs peuvent synchroniser les applications visionOS de Apple Business Manager directement dans UEM via Ressources > Applications natives > Achetées > Synchroniser les ressources, puis les attribuer à des Smart Groups basés sur le terminal ou l'utilisateur pour une distribution automatisée. Les applications visionOS internes personnalisées peuvent également être chargées en tant qu'applications internes (format.ipa) via Ressources > Applications natives > Ajouter une application et attribuées à des Smart Groups pour un déploiement sur des terminaux Apple Vision Pro. Cette amélioration est disponible en disponibilité limitée. Pour que cette fonctionnalité soit activée dans votre environnement, contactez l'équipe responsable de votre compte.

Gestion Windows

Enrôlement par étape du mode Enregistré au mode Géré par le Hub et MDM complet (OMA-DM)
Workspace ONE UEM prend désormais en charge l'enrôlement par étape pour les terminaux Windows actuellement enrôlés en mode Enregistré. Les administrateurs peuvent désormais mettre à niveau ces terminaux vers le mode Géré par Intelligent Hub ou la gestion MDM complète (OMA-DM) sans nécessiter d'effacement du terminal ou de ré-enrôlement de l'utilisateur final. Les terminaux passent en toute transparence au mode de gestion sélectionné et accèdent immédiatement à l'ensemble des fonctionnalités de gestion correspondantes, notamment le déploiement d'applications, les profils, les lignes de base, les capteurs, les scripts et les workflows.

Pour effectuer un enrôlement par étape, accédez à Détails du terminal > Plus d'actions, puis sélectionnez l'une des options suivantes :

• Passer à Géré par le Hub
• Passer à Géré par OMA-DM

Pour plus d'informations, consultez la section Enrôlement des terminaux Windows dans Workspace ONE UEM.

Enrôlement par étape de Géré par le Hub à MDM complet (OMA-DM)
Les terminaux déjà enrôlés en mode Géré par Intelligent Hub peuvent désormais passer à la gestion MDM complète. Lorsqu'un enrôlement par étape est déclenché, Intelligent Hub initie automatiquement l'enrôlement OMA-DM natif sur le terminal. Cela débloque des fonctionnalités supplémentaires qui nécessitent le canal MDM Windows natif, notamment les profils basés sur Microsoft CSP et la prise en charge d'Autopilot, tout en préservant l'enregistrement existant des terminaux et toute la gestion basée sur le Hub. Aucun effacement du terminal ni aucune action de l'utilisateur final n'est requis.

Pour procéder à un enrôlement par étape, accédez à Détails du terminal > Plus d'actions > Passer à Géré par OMA-DM. Pour plus d'informations, consultez la section Enrôlement des terminaux Windows dans Workspace ONE UEM.

Enrôlement par lots à l'aide de l'affichage en liste des terminaux et des API
Les administrateurs peuvent désormais effectuer un enrôlement par étape à grande échelle. Dans l'affichage en liste des terminaux d'UEM Console, sélectionnez plusieurs terminaux enregistrés sur le Hub ou gérés par le Hub et déclenchez un enrôlement par étape en bloc vers la gestion MDM complète en une seule action. La fonction de montée est également disponible via les API UEM, ce qui permet l'automatisation et l'intégration aux flux de travail informatiques existants pour les migrations de flottes à grande échelle. Pour plus d'informations, consultez la section Enrôlement des terminaux Windows dans Workspace ONE UEM.

Passage automatique à OMADM lors de la connexion de l'utilisateur d'enrôlement
Un nouveau paramètre Passage automatique permet aux administrateurs de transférer automatiquement les terminaux gérés par le Hub éligibles vers la gestion MDM complète sans émettre de commandes de montée de niveau individuelles. Lorsqu'il est activé au niveau du groupe organisationnel, Intelligent Hub initie automatiquement l'enrôlement OMA-DM lors de la connexion de l'utilisateur, après l'enrôlement ou après la réattribution du terminal, garantissant ainsi que les terminaux atteignent une gestion complète sans intervention de l'administrateur par terminal.

Pour activer le passage automatique à OMA-DM lors de la connexion de l'utilisateur, accédez à Tous les paramètres > Terminaux et utilisateurs > Général > Enrôlement > Mode de gestion. Dans la section Windows, sélectionnez Gestion sans OMA-DM> Géré par Intelligent Hub et activez Passage automatique à OMA-DM lors de la connexion de l'utilisateur. Pour plus d'informations, consultez la section Enrôlement des terminaux Windows dans Workspace ONE UEM.

Progression en temps réel du workflow d'intégration sur l'écran d'intégration post-enrôlement
L'écran Intégration post-enrôlement (PEO) dans Workspace ONE Intelligent Hub pour Windows affiche désormais la progression en temps réel des workflows d'intégration lors de l'enrôlement du terminal.

• Suivi étape par étape du workflow : suit chaque ressource (applications, profils, scripts) avec des mises à jour en temps réel de l'état en cours, terminée ou en échec.
• Indicateur à barre de progression : une barre de progression dynamique indique le pourcentage d'achèvement global du workflow d'intégration.
• Visibilité des échecs : indique clairement si une étape du workflow échoue.
• Transition fluide : transition automatique vers la progression de l'installation de l'application une fois le workflow terminé.

Auparavant, l'écran PEO affichait uniquement la progression de l'installation et de la désinstallation des applications. Cette amélioration donne aux utilisateurs une visibilité complète sur le processus de configuration du terminal, ce qui améliore la transparence et réduit le nombre d'appels au support technique lors de l'enrôlement. Pour plus d'informations, consultez la section Enrôlement des terminaux Windows dans Workspace ONE UEM.

Enrôlement ciblé : verrouiller les terminaux Windows pendant l'intégration post-enrôlement
L'enrôlement ciblé pour les terminaux Windows permet aux administrateurs informatiques de verrouiller le terminal pendant l'expérience d'intégration post-enrôlement (PEO). Lorsque cette option est activée, les utilisateurs ne peuvent pas quitter l'écran d'intégration, ce qui garantit que toutes les étapes de configuration critiques telles que les configurations de profil, l'installations des applications de sécurité, et l'exécution des scripts et des workflow sont terminées avant que l'utilisateur n'accède au terminal.

Comportements clés lorsque l'enrôlement ciblé est activé :

• Contrôle du bouton Démarrage : le bouton Démarrage sur l'écran PEO reste désactivé jusqu'à ce que toutes les étapes d'intégration soient terminées, ce qui empêche les utilisateurs d'ignorer la configuration obligatoire.
• Blocage des entrées au clavier : tous les raccourcis clavier sont bloqués lors de l'intégration, à l'exception des touches de sortie de l'écran PEO et de CTRL+ALT+SUPP, ce qui offre une expérience de type kiosque. Les entrées tactiles et à la souris sont également bloquées.
  Remarque : Cette fonctionnalité a pour but de guider les utilisateurs finaux tout au long de l'intégration et d'éviter le contournement accidentel des étapes de configuration. Il ne s'agit pas d'un mécanisme d'application de la sécurité.
• Gestionnaire de tâches désactivé : le gestionnaire de tâches est automatiquement désactivé lors de l'enrôlement ciblé pour empêcher les utilisateurs de mettre fin au processus d'intégration. Pour plus d'informations, consultez la section Enrôlement des terminaux Windows dans Workspace ONE UEM.
  

Problèmes résolus

Expérience d'administrateur

• FCA-212091 : L'abonnement au rapport ne fonctionne pas comme prévu.

• FCA-212096 : Sessions administrateur simultanées évitées dans UEM lorsque le paramètre « Autoriser plusieurs sessions » sous Gestion des sessions est désactivé.

• FCA-212413 : Une erreur s'affiche lorsque vous cliquez sur « Autres » dans le graphique de répartition des systèmes d'exploitation à partir du tableau de bord des terminaux.

• FCA-212660 : L'API « extensivesearch » des terminaux renvoie des résultats non valides lors de l'utilisation de la plate-forme comme filtre.

• FCA-212663 : Les images disparaissent des modèles de message personnalisés après leur enregistrement.

• FCA-212745 : Pour Freestyle Orchestrator, le lien vers le marketplace ne fonctionne pas.

• FCA-213030 : Impossible d'exporter l'affichage en liste des terminaux avec chiffrement.

• FCA-213104 : Put System/Groups/{OGuuid} – Ne dispose pas d'une validation appropriée lors de la définition du type de groupe local.

• FCA-213131 : Un message d'erreur « Une erreur s'est produite. Quelque chose d'inattendu s'est produit » s'affiche dans les conditions d'utilisation de certaines applications.

• FCA-213152 : La recherche dans l'affichage en liste des terminaux renvoie des enregistrements qui ne correspondent pas au mot-clé recherché.

• FCA-213345 : Terminaux incorrects dans la portée des actions en masse effectuées depuis l'affichage en liste des terminaux.

• FCA-213531 : Les notes ajoutées lors de l'exécution d'actions restreintes ne sont pas affichées dans les événements.

• FCA-213532 : Une erreur se produit lors du filtrage avec des balises dans l'affichage en liste des terminaux en utilisant « espace » comme caractère.

• FCA-213597 : Incohérence de l'UI observée sur les pages de Workspace ONE UEM Console (polices, icônes) après la mise à niveau vers la version 2602.

• FCA-213693 : Événements de modification MCC journalisés sans les détails du code de pays.

• FCA-213739 : Les environnements Workspace ONE UEM dans FedRAMP affichent l'erreur « L'utilisateur n'est pas autorisé à effectuer cette action » dans une bannière rouge.

• FCA-213813 : La recherche d'un terminal par emplacement avec DLV reçoit un message « Une erreur s'est produite ».

• FCA-213887 : Le rôle d'administrateur en lecture seule devient invisible depuis l'administration de la Console après la mise à niveau vers la version 2602 correctif 6 depuis le correctif 5.

• FCA-213920 : Les utilisateurs ne peuvent pas choisir l'allemand pour SSP avec accès.

• FCA-214004 : La commande Verrouiller le terminal ne se termine pas lorsque la description Notes est requise dans DDV.

• FCA-214156 : Problème d'UI de la console dans lequel le tableau de bord affiche les versions des terminaux dans un ordre décroissant pour macOS et dans un ordre croissant pour Windows.

• FCA-214665 : Impossible d'accéder à la page Surveillance > Exportation avec un rôle personnalisé.

• FCA-214716 : À partir de certaines pages de la console, si vous accédez à Terminal ou Tableau de bord, la page se bloque avec le message d'erreur « Page introuvable ».

• FCA-214815 : L'API Memory signale différentes unités de mesure pour les terminaux Windows ou macOS dans ServiceNow.

Gestion d'Android

• AGGL-19005 : L'application s'installe bien qu'elle soit bloquée dans la stratégie de conformité.

• AGGL-20088 : Les utilisateurs en production voient de manière incorrecte le canal Alpha sur leurs terminaux, même s'ils ne disposent pas des droits requis.

• AGGL-20247 : Échecs intermittents de l'enrôlement Android causés par un EnrollmentUserId null lors de l'étape CreateMdmInstallUrl.

• AGGL-20346 : Erreurs répétées de suppression de profil dans les événements de dépannage.

• AGGL-20378 : Des actions eSIM sont manquantes dans les détails du terminal et l'installation de l'eSIM génère une erreur.

• AGGL-20395 : Les certificats liés à un profil Wi-Fi ne sont pas renseignés dans les champs de certificat dans le profil Wi-Fi.

• AGGL-20435 : Les terminaux Zebra nouvellement enrôlés s'affichent avec des informations OEM incorrectes.

• AGGL-20442 : L'effacement des données d'entreprise d'UEM efface/réinitialise systématiquement le terminal Chrome OS, mais n'annule pas son provisionnement dans Google Admin.

• AGGL-20443 : Les actions de suppression sont générées de manière incorrecte pour les applications internes sur les terminaux enregistrés sur le Hub en raison d'échantillons MAL périmés.

• AGGL-20447 : Échec du test de connexion EMM (abonnement AMAPI pubsub).

• AGGL-20479 : La désérialisation JSON de la configuration de l'application échoue en raison d'un conflit d'attributs d'ID.

• AGGL-20483 : Échec intermittent du chargement de l'application interne Android.

• AGGL-20567 : Amélioration de la réponse des règles d'attribution pour résoudre les problèmes affectant les mises à jour des attributions.

• AGGL-20575 : Différence entre les données de chiffrement de l'API et de la console.

• AGGL-20649 : L'option « Autoriser l'accès silencieux aux applications » n'est pas exploitable pour la première charge utile SCEP lorsque la charge utile Informations d'identification et plusieurs charges utiles SCEP sont configurées ensemble.

• AGGL-20730 : Les configurations d'applications gérées sont corrompues par la clé hiérarchique.

• AGGL-20911 : L'affichage du résumé du terminal professionnel Android crée par inadvertance des comptes d'administrateur Intelligence pour des administrateurs sans privilèges.

Services communs

• CMSVC-21034 : Le nombre de terminaux est incorrect lors de l'utilisation du filtre Smart Group dans l'affichage en liste des terminaux sur UEM Console.

Plate-forme principale

• CRSVC-71788 : Le nombre de certificats dans Détails du terminal > Résumé ne correspond pas aux données sous Détails du terminal > Certificats.

• CRSVC-75006 : Le jeton Azure peut ne pas être révoqué si le terminal est supprimé quand il est hors ligne.

• CRSVC-75705 : L'enregistrement de l'accès conditionnel et les mises à jour de l'état peuvent ne pas être envoyés lorsqu'un groupe organisationnel de type partenaire est défini comme locataire.

• CRSVC-77600 : La création du client OAuth échoue lorsque la « description » contient une espace pleine chasse (U+3000).

• CRSVC-77709 : La livraison des ressources peut être bloquée en raison de remplacements périmés créés par l'évaluation de la stratégie de conformité.

• CRSVC-79803 : Les options du menu Plus d'actions ne sont pas visibles lorsque le mode Gel est actif.

• CRSVC-80442 : Le bouton « Renouveler le certificat » sur la page Liste des certificats ne fonctionne pas dans UEM 2602.

Enrôlement et intégrations de services

• ESI-935 : L'API api/mdm/devices//enrollmentuser/ vérifie les restrictions d'enrôlement, même lors du retour du terminal à l'utilisateur de préenrôlement.

Freestyle Orchestrator

• FS-8052 : Fonctionnalité de recherche manquante dans le tableau d'état du terminal de la page des détails du workflow.

• FS-9298 : Des workflows peuvent se bloquer après la fin d'une étape, empêchant ainsi le nettoyage et les étapes suivantes de s'exécuter sur macOS.

• FS-9762 : Les scripts basés sur les événements s'exécutent plus fréquemment que prévu après le check-in du terminal sur macOS.

• FS-9815 : L'étape d'installation du profil macOS dans le workflow peut se bloquer indéfiniment si le Hub ne parvient pas à signaler l'état.

• FS-9816 : WS1 Intelligent Hub peut réinitialiser à plusieurs reprises les délais d'expiration du planificateur, ce qui bloque les étapes de workflow (telles que les installations d'applications) dans l'état « En cours » au lieu d'expirer correctement et d'échouer sur macOS.

• FS-9911 : Les workflows Freestyle ne se réexécutent pas sur les terminaux après le désenrôlement et le réenrôlement.

• FS-9932 : Des tentatives répétées d'installation du profil peuvent se produire si une réponse est manquante lors de la réévaluation sur les terminaux macOS.

• FS-9997 : Pagination manquante dans la page des détails du workflow dans la table d'état du terminal.

• FS-10101 : Le nombre total d'exécutions dans la présentation de Freestyle Orchestrator a été réinitialisé.

• FS-10111 : Des informations d'identification de terminal internes expirées peuvent bloquer les workflows en cours et empêcher l'exécution de nouveaux workflows sur les terminaux macOS.

• FS-10219 : Un problème de script de post-installation peut endommager les fichiers binaires du workflow et empêcher l'exécution des workflows sur les terminaux macOS.

• FS-10300 : Le moteur de workflow peut se bloquer après une mise à niveau, empêchant ainsi les workflows de s'exécuter sur macOS.

Gestion d'iOS

• AAPP-17906 : Certains profils ne se déploient pas automatiquement sur les terminaux iOS après un effacement.

• AAPP-20076 : Impossible d'afficher/modifier/dupliquer un profil de disposition de l'écran d'accueil iOS et obtention d'une erreur.

• AAPP-20124 : Possibilité d'effacer le code secret du terminal iOS supervisé avec uniquement l'autorisation Modifier le redémarrage à distance du terminal.

• AAPP-20452 : Commandes d'installation d'application indiquant qu'elles sont créées par sysadmin alors qu'elles sont lancées manuellement par des administrateurs dans la Console.

• AAPP-21015 : La valeur {DeviceFriendlyName} n'est pas renseignée dans le message d'enrôlement.

• AAPP-21301 : Échecs intermittents de synchronisation ADE en raison d'une limite de débit Apple (HTTP 429).

• AAPP-21302 : L'attribution d'application affiche plus de terminaux dans le nombre de terminaux nouvellement ajoutés lors de l'ajout d'un Smart Group.

• AAPP-21344 : Réception d'alertes par e-mail pour un dépassement de la limite de suppression d'applications pour les applications VPP.

• AAPP-21403 : L'option Retour au service n'affiche aucun profil Wi-Fi.

• AAPP-21462 : Les applications VPP ne sont pas mises à jour sur de nombreux terminaux.

• AAPP-21467 : Le profil Contrôles de sécurité avancés ne fonctionne pas comme prévu.

• AAPP-21485 : Impossible de modifier ou d'ajouter une version au profil VPN iOS (type L2TP).

• AAPP-21508 : Les applications VPP ne parviennent pas par intermittence à s'installer sur des terminaux « aléatoires ».

• AAPP-21626 : Les ressources VPP ne se synchronisent pas dans UEM.

• AAPP-21692 : Les paramètres de configuration d'application ne sont pas fournis pour les applications VPP.

• AAPP-21843 : Amélioration de la synchronisation de l'intégration VPP pour garantir un nettoyage correct lorsqu'aucune licence n'est retournée.

• AAPP-21885 : La commande d'effacement du terminal ne respecte pas le paramètre Conserver le forfait de données, ce qui entraîne la suppression de l'eSIM sur le terminal dans des conditions spécifiques.

• AAPP-21936 : L'appel d'API pour le profil ADE/DEP renvoie des valeurs incorrectes pour CustomPromptRequired et MessageTemplateId.

• AAPP-21974 : Impossible de modifier ou de créer un profil VPN iOS.

• AAPP-21991 : Impossible de configurer le profil de charge utile des règles d'utilisation du réseau pour la DDUI de la plate-forme iOS.

• AAPP-22202 : Le lien ne fonctionne pas comme prévu dans UEM Console.

• AAPP-22065 : Infrastructure des profils DDUI – la mise à jour de la ressource affiche la liste des configurations pour les ressources Apple iOS.

• AAPP-22273 : Incohérence dans la disponibilité du champ nom complet dans l'API des droits et l'API des détails de l'application.

• AAPP-22293 : Une URLPrefixMatches vide provoque des échecs de profil SSO iOS.

• AAPP-22485 : Les options de renouvellement et d'effacement du sToken VPP sont grisées dans UEM Console.

• AAPP-22508 : Les mises à jour du système d'exploitation dans l'onglet Mises à jour du terminal indiquent « Non disponible ».

• AAPP-22642 : Lors d'une tentative de synchronisation manuelle des terminaux à partir d'Apple Business Manager, la synchronisation des terminaux ADE ne fonctionne pas.

• AAPP-22963 : L'onglet Paramètres ADE ou DEP génère une erreur dans plusieurs groupes organisationnels, y compris le groupe organisationnel principal.

• AAPP-23098 : Le profil Attributs personnalisés ne s'installe pas après la mise à niveau de ModStack.

Launcher

• LAUN-167 : L'orientation de Launcher n'est pas respectée en mode Modèle.

Gestion macOS

• MACOS-5933 : Dans le profil réseau MacOS, les sélections de certificats approuvés ne sont pas conservées dans le deuxième onglet et les suivants

• MACOS-6598 : Impossible d'entrer du texte dans le « chemin d'image du poste de travail » de la charge utile des restrictions macOS.

• MACOS-7103 : Les versions plus récentes de l'application, déployées dans des groupes organisationnels inférieurs, héritent et remplacent de manière incorrecte le schéma d'identifiant de bundle.

• MACOS-7327 : WS1 Assist – Le bouton 'Assistance à distance' disparaît ou est manquant lors de la synchronisation du Hub.

• MACOS-7488 : La clé NonPlatformSSOAccounts ne fonctionne pas pour macOS.

• MACOS-7585 : La section Extension SSO macOS dans le profil VPN a changé après la mise à jour du correctif.

Gestion des ressources

• ARES-32125 : Le catalogue d'applications Intelligent Hub affiche l'action « Installer » même si l'application Windows interne est installée.

• ARES-33619 : La version de l'application doit prendre en charge les caractères spéciaux.

• ARES-34405 : L'onglet Dépannage du terminal signale « Installation en attente » pour une application déjà installée sur les terminaux macOS.

• ARES-34956 : Le chargement du certificat statique dans l'emplacement d'informations d'identification 3 entraîne la mise en miroir des données de certificat de l'emplacement 1.

• ARES-35041 : Le workflow Intelligence installe le profil sur les terminaux n'ayant pas d'attribution valide.

• ARES-35262 : Le profil ne peut pas être attribué à des terminaux existants d'un Smart Group attribué si le profil dispose également d'une attribution de workflow.

• ARES-35498 : L'administrateur reçoit des notifications concernant l'utilisation élevée du stockage des journaux d'applications du terminal.

• ARES-36875 : Les résultats de l'API pour le profil obsolète ne sont pas exacts.

• ARES-36887 : L'état d'installation du profil ne s'affiche pas correctement dans le rapport Intelligence.

• ARES-36926 : Impossible de désactiver les profils DDM.

• ARES-37109 : Impossible de supprimer les applications hors service.

• ARES-37341 : Affichage en liste des profils et des applications – La fenêtre contextuelle d'affichage de l'état de l'installation affiche du contenu vide ou vierge pour toutes les entrées lorsque vous survolez avec le curseur de la souris.

• ARES-37354 : Les configurations d'applications imbriquées, telles que les paramètres VPN, ne parviennent pas à être enregistrées.

• ARES-37362 : Affichage de l'écran « Une erreur s'est produite » en cliquant sur le nombre de Conditions d'utilisation de l'application.

• ARES-37420 : Impossible d'extraire le nombre d'installations de l'application interne à l'aide de l'API.

• ARES-37443 : Lorsque vous utilisez une option SEND en bloc, l'erreur « Page introuvable » s'affiche.

• ARES-37447 : Nous migrons les déploiements depuis Applications et Livres vers Applications de produit/Produits à l'aide de RSCC + mise en cache/FTP, mais deux applications sont bloquées dans une boucle d'installation-désinstallation.

• ARES-37451 : Les paramètres de géo-barrières ne fonctionnent pas dans la pile moderne.

• ARES-37562 : Plusieurs applications ne peuvent pas être configurées par rapport au paramètre du profil Restrictions Android « Autoriser les applications pouvant utiliser des widgets ».

• ARES-37644 : Statut d'installation incorrect signalé pour certains profils dans la liste des profils du terminal.

• ARES-37672 : Les actions Installer l'application et/ou Installer le fichier échouent depuis la mise à niveau de la version 2206 vers la version 2410.

• ARES-37706 : Impossible de désinstaller les applications VPP de la liste des applications des Détails du terminal.

• ARES-37759 : Le point de terminaison REST UEM /mam/apps/appgroups ne fonctionne pas comme prévu.

• ARES-37842 : Impossible de redémarrer les terminaux depuis l'affichage en liste des terminaux dans Workspace ONE.

• ARES-37879 : La version du système d'exploitation est manquante dans l'exportation de la vue en liste des profils actuellement attribués.

• ARES-37914 : La version de l'application doit prendre en charge les caractères spéciaux.

• ARES-37991 : La suppression initiée par l'administrateur des applications iOS échoue lorsqu'elles sont déclenchées depuis UEM Console.

• ARES-38044 : Problème de mise à jour d'application – sur les applications qui ne sont pas installées sur le terminal, le bouton « Installer » s'affiche.

• ARES-38439 : L'authentification, le déploiement ou l'ouverture des profils de terminaux contenant des champs de mot de passe peut échouer après la copie ou la mise à jour.

• ARES-38467 : Chargement lent lors de l'accès aux attributions d'applications.

• ARES-38598 : Les configurations de Tunnel enregistrées ne s'affichent pas sur l'UI.

• ARES-38602 : Vérifier tous les modèles par rapport aux attributions pour le problème de désérialisation.

Gestion des terminaux durcis

• RUGG-14238 : La recherche et le tri de produits sur la page Détails du terminal ne fonctionnent pas si le terminal contient plus de 50 produits.

• RUGG-14240 : La liste de blocage d'URL ne fonctionne pas pour le profil de restriction du navigateur Chrome lorsqu'elle est publiée en tant que profil de produit.

• RUGG-14288 : Le renouvellement des certificats échoue pour les terminaux Android publiés via les profils de provisionnement du produit.

• RUGG-14306 : Les éléments du serveur relais ne sont pas envoyés vers FTP lorsque RSCC est utilisé dans certains cas.

• RUGG-14484 : L'ensemble de produits reste bloqué à l'état de traitement, empêchant les modifications.

• RUGG-14521 : L'horodatage du dernier contact est incorrectement mis à jour pour les terminaux appartenant à des Smart Groups attribués à un produit lors de l'activation du produit.

Tunnel

• PPAT-21400 : Le rôle en lecture seule par défaut affiche une erreur « porte verrouillée » lors de l'affichage des DTR. De plus, le rôle par défaut autorise de manière incorrecte les administrateurs à créer des profils Tunnel.

Gestion des utilisateurs

• UM-9753 : La page de synchronisation LDAP affiche brièvement un message d'erreur lors du chargement « Service de synchronisation d'annuaire non configuré ».

• UM-10919 : Impossible de créer des jetons d'enregistrement de plus de 4 groupes organisationnels en dessous du groupe organisationnel client.

• UM-11073 : L'enrôlement dans un groupe organisationnel enfant échoue pour les utilisateurs de base dans les locataires OIS.

• UM-11104 : L'authentification SSP dans un groupe organisationnel enfant échoue pour les utilisateurs de base dans les locataires OIS.

• UM-11138 : L'ajout d'utilisateurs manquants pour les groupes d'utilisateurs d'annuaire ne parvient pas à ajouter des utilisateurs avec un nom principal d'utilisateur d'une taille de 16 octets.

• UM-11206 : Les appartenances aux groupes d'utilisateurs sont mises à jour lors de l'enrôlement de terminaux iOS ou macOS, même si l'option Synchroniser les groupes d'utilisateurs en temps réel est désactivée.

• UM-11153 : OIS ne parvient pas à synchroniser les mises à jour avec UEM Console.

Gestion Windows

• AMST-44590 : L'application v1 est supprimée une fois que la v2 est attribuée mais pas installée.

• AMST-44925 : Impossible de modifier une ligne de base si elle est enregistrée avec des valeurs vides.

• AMST-45142 : Désactivation involontaire du DSP sur le groupe organisationnel enfant.

• AMST-46045 : L'application installée sur Hololens s'affiche comme « Non gérée », ce qui empêche certaines fonctionnalités de gestion.

• AMST-46668 : Le filtrage dans l'affichage en liste des enregistrements de terminaux avec le numéro de série ne fonctionne pas.

• AMST-46752 : Drop Ship Provisioning Online échoue par intermittence à enregistrer les terminaux.

• AMST-46929 : L'enrôlement Windows via OOBE déplace le terminal vers le groupe organisationnel qui contient l'enregistrement de la liste autorisée du terminal lorsque DeviceMovementViaAllowListRecordFeatureFlag est activé.

• AMST-46946 : Le bouton Suivant est grisé, la sélection de l'application ne persiste pas lors de la modification de ppkg.

• AMST-47061 : Les restrictions d'enrôlement sont désormais respectées lors du check-out de la CLI, ce qui bloque la création automatique des comptes d'utilisateurs non approuvés.

• AMST-47062 : Les applications ARM64 s'affichent dans le catalogue d'applications des terminaux x64.

• AMST-47071 : Les nouvelles versions des applications du référentiel d'entreprise sont attribuées même si le report d'attribution est annulé.

• AMST-47167 : Incertitudes liées au téléchargement de PPKG.

• AMST-47775 : Le profil ne peut pas être supprimé du terminal, mais il est supprimé de Workspace ONE UEM.

• AMST-47779 : Gestion de l'inclusion du nœud AllowOOBEUpdates en fonction de la version de build du système d'exploitation.

• AMST-47797 : L'affichage en liste des terminaux affiche de manière incorrecte les terminaux Windows comme « Utilisateurs multiples » dans la colonne Mode utilisateur Windows, bien que le terminal soit enrôlé comme « Utilisateur unique ».

• AMST-47878 : Dell Command – Update est visible dans le référentiel d'applications d'entreprise, mais pas dans la section Référentiel de l'application réelle.

• AMST-47928 : Intelligent Hub sur Windows ne se met pas à jour après la mise à niveau d'UEM vers la version 2509.

• AMST-48010 : Échec de l'installation du dépannage et du diagnostic du profil ADMX entraînant une erreur « La charge utile du profil DDUI est vide ».

• AMST-48067 : Application EAR – « Mettre à jour maintenant » ouvre la page de nouvelle attribution au lieu d'afficher les attributions existantes.

Problèmes connus

Nous n'avons identifié aucun problème connu notable dans cette version. Si vous rencontrez des problèmes, n'hésitez pas à contacter notre équipe de support.

Disponibilité de la version

Nous nous efforçons de livrer des produits de haute qualité. Afin d'assurer des transitions transparentes et de qualité, nous déployons nos produits par étapes. Chaque déploiement peut prendre jusqu'à quatre semaines et est effectué selon les phases suivantes :

• Phase 1 : Démo, UAT SaaS partagées et UAT en mode le plus récent

• Phase 2 : Environnements SaaS partagés

• Phase 3 : Environnements en mode le plus récent

Préparation pour les versions majeures du système d'exploitation

Pour vous préparer aux prochaines mises à jour logicielles des principaux fournisseurs de terminaux, lisez la section Préparation pour les versions majeures du système d'exploitation de la Documentation du produit Omnissa.

Documentation

Pour en savoir plus sur Workspace ONE UEM, parcourez la Documentation de Workspace ONE UEM.

Contenu localisé pour les documents Omnissa

Pour plus d'informations sur la stratégie de localisation d'Omnissa, consultez l'article de la base de connaissances Annonce de la prise en charge de la localisation par Omnissa.

Informations de contact du support

Pour recevoir le support, accédez à Omnissa Customer Connect. Pour plus d'informations sur le dépôt d'une demande de support dans Customer Connect et sur l'utilisation du portail Cloud Services, voir l'article de la base de connaissances ici.