Note di rilascio di Omnissa Workspace ONE UEM

Siamo lieti di annunciare la nuova versione 2602 di Workspace ONE UEM. Scopri le nuove funzionalità e i miglioramenti di questa versione.

Novità di questa versione

Esperienza amministratore

Nuova esperienza di Workspace ONE UEM Console
Workspace ONE UEM Console è stata riprogettata con un layout moderno, una navigazione intuitiva e una visualizzazione elenco dei dispositivi aggiornata per migliorare l'efficienza dell'amministratore. Gli amministratori possono accettare la nuova esperienza in base alle proprie esigenze e tornare alla console legacy in qualsiasi momento. Questa funzionalità è attualmente disponibile in Disponibilità limitata. Per ulteriori dettagli, consultare l'articolo Knowledge base. Per abilitare questa funzionalità, contattare il team Omnissa account.

Annulla comandi di cancellazione in coda
Gli amministratori possono ora annullare i comandi di cancellazione accidentale di un dispositivo o di una rimozione dei dati aziendali che sono ancora in coda e non hanno ancora raggiunto il dispositivo. Una nuova azione Annulla cancellazione nella pagina dei dettagli del dispositivo aiuta a prevenire la perdita accidentale di dati e mantiene i dispositivi registrati in modo sicuro in Workspace ONE UEM. Per ulteriori informazioni, consultare Azioni dispositivo.

Miglioramento della visibilità e della risoluzione dei problemi relativi agli errori di registrazione
Gli errori di registrazione causati dalle limitazioni di registrazione configurate dall'amministratore ora mostrano messaggi di errore chiari e intuitivi che identificano la specifica restrizione che blocca la registrazione. Gli eventi dettagliati vengono registrati nella console per aiutare gli amministratori a diagnosticare rapidamente i problemi e consentire una correzione più rapida. Per ulteriori informazioni, consultare Risoluzione dei problemi relativi ai dispositivi con restrizioni.

Gestione Android

Supporto per la gestione remota delle eSIM (DPC personalizzato)
Workspace ONE UEM ora consente agli amministratori di gestire in remoto le SIM incorporate (eSIM) sui dispositivi Android gestiti utilizzando un DPC personalizzato. È possibile inviare singole eSIM ai dispositivi tramite Workspace ONE UEM Console e gli amministratori possono scalare verticalmente le distribuzioni utilizzando la REST API Workspace ONE UEM. Inoltre, Workspace ONE UEM ora segnala se una SIM è fisica o integrata e classifica le eSIM come gestite o non gestite. Richiede Android Intelligent Hub 26.02. Per ulteriori informazioni, consultare Comandi supportati dai dispositivi Android in base alla modalità di registrazione.

Visualizzazione e monitoraggio di più SIM in Dettagli dispositivo (DPC personalizzato)
Workspace ONE UEM consente ora agli amministratori di visualizzare più SIM sui dispositivi dual-SIM ed eSIM compatibili, in modo da non essere più limitati allo slot SIM principale. Per i dispositivi gestiti utilizzando il DPC personalizzato, le informazioni per più SIM possono essere visualizzate in Dettagli dispositivo > Rete. Inoltre, le SIM in Dettagli dispositivo > Rete vengono classificate come gestite o non gestite. La REST API di Workspace ONE UEM ora restituisce anche i dettagli di più SIM. Richiede Android Intelligent Hub 26.02.

Comunicazione del dispositivo ottimizzata con gestione separata dei comandi e dello stato
La comunicazione tra Intelligent Hub e Workspace ONE UEM Console è stata migliorata separando l'heartbeat del dispositivo dall'elaborazione dei comandi. L'heartbeat del dispositivo è un aggiornamento di stato riepilogativo che comunica informazioni critiche, ad esempio l'indirizzo IP e se il dispositivo è compromesso, a una frequenza più alta. In questo modo il sistema diventa più efficiente mantenendo aggiornati dettagli importanti quali la posizione del dispositivo e l'indirizzo IP. Gli amministratori possono ora impostare valori diversi per Intervallo heartbeat (Heartbeat Interval) e Intervallo check-in (Check-in Interval) nella pagina delle impostazioni di Android Intelligent Hub. Richiede Android Intelligent Hub 25.08.

Controllo della randomizzazione degli indirizzi MAC (DPC personalizzato)
Ora è possibile disabilitare la randomizzazione MAC per le configurazioni Wi-Fi gestite tramite Workspace ONE UEM. È stata aggiunta un'impostazione di randomizzazione degli indirizzi MAC al payload del profilo Wi-Fi DPC personalizzato di Android. Quando si imposta questo campo su Hardware, Android utilizza l'indirizzo MAC hardware del dispositivo durante la connessione alla rete. Richiede Android Intelligent Hub 25.10. Per ulteriori informazioni, consultare Gestione dei dispositivi Android

Nuove funzionalità di gestione per AMAPI
Abbiamo ampliato il supporto AMAPI per fornire la copertura dei nuovi criteri di gestione di Android. Questi criteri vengono aggiunti ai profili AMAPI di Android.

• Schermo e display (Android 15+): ora si ha un controllo più preciso del timeout e della luminosità dello schermo, inclusa l'opzione per bloccare la luminosità a un livello fisso sui dispositivi di proprietà aziendale e abilitati per uso personale.
• Spazi privati (Android 15+): ora è possibile impedire agli utenti di abilitare spazi privati nel profilo personale sui dispositivi aziendali personali abilitati.
• Criterio di protezione dei contenuti (Android 15+): ora è possibile controllare se Google Play Protect può utilizzare la scansione in tempo reale per rilevare app ingannevoli.
• Cerchia e cerca (Android 15+): ora è possibile disabilitare la funzionalità Cerchia e cerca nel profilo di lavoro.
• Funzioni delle app (Android 16+): ora è possibile impedire alle app del profilo di lavoro di esporre funzioni ad altre app, ad esempio le applicazioni assistente, per l'orchestrazione di più app. È inoltre possibile impedire solo alle app personali di accedere alle funzioni delle app del profilo di lavoro.
• Consenti provider di credenziali di sistema (Android 14+): ora è possibile controllare se le applicazioni di sistema possono fungere da provider di credenziali, archiviando codici di accesso e altre credenziali.
• Supporto Network Slicing: ora è possibile impostare sezioni di rete predefinite e definire criteri specifici delle applicazioni per dare priorità al traffico business critico.
• Più autorità di certificazione attendibili nei profili Wi-Fi WOA2 aziendali: è ora possibile selezionare più certificati root nel profilo Wi-Fi, seguendo il modello utilizzato nel DPC personalizzato. Ciò offre maggiore flessibilità e supporta la migrazione dei certificati dei server di rete a nuovi fornitori.
• Roaming Wi-Fi (Android 15+): ora è possibile configurare il roaming del dispositivo tra i punti di accesso mentre si è connessi alle reti Wi-Fi. Per una rete specifica, è possibile abilitare un roaming più aggressivo per privilegiare la potenza del segnale rispetto al consumo della batteria. Supportato sui dispositivi di proprietà aziendale, abilitati per l'uso personale.
• Ulteriori controlli di connettività del dispositivo: ora è possibile bloccare le connessioni Bluetooth in uscita, impedire agli utenti di modificare le impostazioni VPN, bloccare il montaggio dei supporti di archiviazione fisici e disabilitare la stampa.

Miglioramenti di Android Management (AMAPI) per la modalità COPE
Questa versione include varie funzionalità e miglioramenti dell'interfaccia utente per garantire che i dispositivi Android registrati in modalità COPE utilizzando AMAPI forniscano le stesse funzionalità di base. Tali aggiornamenti includono:

• Mantenere la gestione della protezione del ripristino delle impostazioni di fabbrica (Factory Reset Protection, FRP) durante l'eliminazione dati: gli amministratori ora dispongono di un maggiore controllo durante il processo di cancellazione dei dati del dispositivo. Se al dispositivo è stato assegnato un profilo di protezione dal ripristino delle impostazioni di fabbrica aziendali, ora è possibile scegliere di conservarlo quando il dispositivo viene cancellato da Workspace ONE UEM. Conservando questa configurazione, è possibile impedire agli utenti non autorizzati di configurare il dispositivo dopo il ripristino delle impostazioni di fabbrica. Questo aiuta le organizzazioni a prevenire la perdita dei dispositivi di proprietà dell'azienda.

• Filtro dell'origine di gestione: abbiamo aggiornato la visualizzazione elenco dispositivi con nuove opzioni di filtro per aiutarti a gestire meglio flotte Android diversificate:

  • Il nuovo filtro d'origine di gestione Android consente di distinguere rapidamente i dispositivi gestiti tramite AMAPI rispetto a quelli gestiti con DPC personalizzato.
  • Il filtro di gestione Android è stato rinominato in Modalità di gestione Android.

Supporto e resilienza migliorati per Android Management API (AMAPI)
Questa versione include i seguenti miglioramenti per prevenire e correggere più facilmente i problemi che interessano i dispositivi gestiti da AMAPI:

• Query avanzata: l'azione Query ora recupera le informazioni più recenti di AMAPI per il dispositivo gestito. Mentre AMAPI in genere invia una notifica a Workspace ONE UEM ogni volta che sono disponibili nuove informazioni sul dispositivo, l'azione di query avanzata fornisce un livello di ridondanza per i casi in cui le notifiche di AMAPI non riescono.
• Raccolta registri AMAPI: l'azione Richiedi registro dispositivo ora supporta un'opzione AMAPI. Workspace ONE UEM recupera i criteri attualmente applicati e le informazioni più recenti sul dispositivo da AMAPI. L'output viene archiviato in un file di registro in Dettagli dispositivo > Altro > Allegati e velocizza l'indagine e la risoluzione dei problemi.
• Resilienza ai problemi di connettività di Intelligent Hub: nei casi in cui Intelligent Hub non è in grado di comunicare con Workspace ONE UEM, i criteri e le applicazioni possono comunque essere installati e rimossi dal dispositivo. Quando Workspace ONE UEM riceve nuove informazioni sullo stato del dispositivo da AMAPI, Workspace ONE UEM ora gestisce queste operazioni come "check-in" e sincronizza il dispositivo con le risorse assegnate dall'amministratore.

Accesso condizionale

Accesso/Disconnessione globale per i dispositivi Workspace ONE UEM condivisi per iOS utilizzando la modalità dispositivo condiviso Entra ID
La funzionalità Disponibilità limitata semplifica l'esperienza utente per i lavoratori in prima linea sui dispositivi iOS condivisi. Consente un Single Sign-On (SSO) semplice per Intelligent Hub, app Microsoft e altre applicazioni aziendali che supportano Microsoft Authentication Library (MSAL) e la modalità dispositivo condiviso. Include inoltre il supporto per la funzionalità di disconnessione globale, che cancella i token di autorizzazione memorizzati nella cache sul dispositivo, migliorando la sicurezza assicurando che le credenziali Entra ID dell'utente vengano cancellate da tutte queste app con un'unica azione.

Gestione contenuti

Controlli avanzati DLP per i caricamenti di immagini del repository degli utenti
Gli amministratori hanno ora la possibilità di abilitare il caricamento delle immagini solo dalla fotocamera per i repository degli utenti. Questa funzionalità consente agli utenti finali di caricare le foto direttamente dalla propria fotocamera, impedendo al contempo l'accesso ai loro album fotografici.

• Gli utenti possono caricare foto solo dalla fotocamera.
• Gli utenti non possono caricare foto dalla galleria.
• Gli utenti non possono importare foto nei propri archivi.

Integrazione della condivisione file di Azure per Workspace ONE Content
Gli utenti di Workspace ONE Content possono ora accedere a file e cartelle dal repository Condivisione file di Azure ospitato nel sistema Unified Endpoint Management (UEM). Gli utenti possono ora accedere al repository Condivisione file di Azure, scaricare e caricare file e creare nuove cartelle.

Notifica utente per i contenuti appena inviati da UEM
Gli amministratori possono ora avvisare gli utenti dei nuovi contenuti del sistema Unified Endpoint Management (UEM). Questa funzionalità migliora il coinvolgimento degli utenti e garantisce la consegna tempestiva di aggiornamenti importanti.

• Gli utenti possono passare direttamente alla posizione dei nuovi contenuti toccando la notifica.
• Le notifiche vengono raggruppate quando l'utente riceve più nuovi contenuti contemporaneamente.
• Nell'app viene ricevuta una notifica relativa ai nuovi contenuti aggiunti dopo l'installazione dell'app o il completamento della sincronizzazione iniziale.

Freestyle Orchestrator

Invia quasi in tempo reale campionamenti dello stato dei passaggi del flusso di lavoro per Windows
È stato ridotto l'intervallo minimo di creazione di report sullo stato dei passaggi del flusso di lavoro con Disponibilità limitata. Gli amministratori possono ora configurare gli stati dei passaggi selezionati del flusso di lavoro in modo che vengano inviati ogni 5 minuti. Per abilitare questa funzionalità nell'ambiente in uso, contattare il team dell'account.

Semplifica i permessi di onboarding nei flussi di lavoro per macOS
I permessi di onboarding nei flussi di lavoro sono ora supportati in macOS. Questa funzione consente agli amministratori di assegnare priorità alle risorse essenziali per l'onboarding, che hanno la precedenza su altre assegnazioni di risorse.

Miglioramenti della registrazione del flusso di lavoro in macOS
I registri strutturati sono stati convertiti in un formato non strutturato in modo che possano essere letti in testo normale.

Gestione iOS

Gestione dispositivo dichiarativa (DDM) avanzata per iOS

• Elementi di stato: DDM ora esegue automaticamente l'iscrizione agli elementi di stato critici del dispositivo, fornendo un monitoraggio continuo senza l'intervento dell'amministratore. Per impostazione predefinita, è ora effettuata la sottoscrizione ai seguenti elementi di stato:

  • Integrità batteria: stato attuale della batteria
  • Presenza di codice d'accesso: indica se è configurato un codice di accesso del dispositivo
  • Conformità del codice d'accesso: il codice d'accesso soddisfa i requisiti di sicurezza dell'organizzazione
  • Nome marketing modello: identificatore del modello di dispositivo per la gestione dell'inventario

• Nuova configurazione Apple DDM: segnalibri di Safari
  Workspace ONE UEM supporta ora la configurazione della gestione safari.bookmarks dichiarativa dei dispositivi Apple per iOS. Gli amministratori possono distribuire e gestire set di segnalibri di Safari curati su iPhone e iPad utilizzando profili dichiarativi.

Criteri di filtro dei gruppi smart migliorati per i dispositivi iOS
I criteri di filtro avanzati dei gruppi smart ora includono le categorie di registrazione "Non supervisionato" e "Registrato dall'utente" per i dispositivi Apple, consentendo un targeting più preciso e una gestione dei dispositivi semplificata. Per ulteriori informazioni, consultare Gruppi smart per dispositivi iOS.

Configurazione, ripristino e controlli delle app ADE semplificati per iOS

• Salta le nuove schermate dell'assistente di configurazione: i profili ADE ora includono opzioni per saltare i riquadri aggiuntivi dell'assistente di configurazione, come il controllo della fotocamera, la configurazione della tastiera, la selezione della lingua e della voce e le schermate di sicurezza basate sull'età. Questo aiuta gli amministratori a offrire agli utenti un'esperienza completamente guidata e completamente automatizzata e pronta all'uso, impedendo loro di rimanere bloccati nei nuovi flussi di configurazione di iOS.
• Registrazione più affidabile dopo il ripristino del backup: una nuova opzione del profilo ADE assicura che i dispositivi ripristinati da backup di iCloud o del computer applichino sempre il profilo di registrazione corrente da Omnissa UEM invece di utilizzare un profilo precedente archiviato nel backup. In questo modo, è possibile ridurre gli errori di registrazione e gli scostamenti della configurazione quando l'IT riesegue regolarmente il provisioning dei dispositivi o li ricicla tra un utente e l'altro.
• Eccezioni per le restrizioni di valutazione delle app: gli amministratori possono ora definire eccezioni per app specifiche quando applicano le restrizioni di classificazione delle app. In questo modo è possibile consentire app aziendali o cliniche critiche con classificazioni di età più elevate, applicando al contempo controlli dei contenuti più severi al resto dell'App Store.

Registrazioni semplificate basate sull'identità per i dispositivi Apple
È stato aggiunto il supporto per l'hosting del noto file di individuazione dei servizi di Apple sul server Workspace ONE UEM. Gli amministratori possono abilitare la registrazione utente basata sull'account dalla console e utilizzare automaticamente un URL ospitato da UEM in Apple Business Manager, eliminando la necessità di ospitare il file nel proprio dominio e rimuovendo un ostacolo fondamentale all'adozione della registrazione basata sull'identità.

Supporto VPP v2 per le distribuzioni di Workspace ONE UEM

• Miglioramenti di scalabilità e prestazioni: le API VPP v2 sono asincrone e consentono distribuzioni di app più scalabili e performanti, soprattutto per ambienti di grandi dimensioni (ad esempio, la pubblicazione di app su 100.000 dispositivi). In questo modo, si riducono i colli di bottiglia e si migliora l'affidabilità rispetto alle API v1 sincrone.
• Maggiore affidabilità: la gestione asincrona degli eventi con le sottoscrizioni alle notifiche garantisce un monitoraggio dello stato più affidabile per le installazioni dell'app e altre azioni.
• Migrazione semplificata: la migrazione da v1 a v2 è supportata senza perdita o interruzione della licenza e i flussi di lavoro esistenti rimangono funzionali dopo la migrazione.

Gestione macOS

Seeding dinamico dell'hardware: registra e gestisci qualsiasi nuovo dispositivo macOS non appena lo ottieni
Abbiamo automatizzato l'aggiunta e il supporto di nuovi modelli macOS in Workspace ONE UEM. Quando Apple rilascia un nuovo dispositivo macOS con un ID modello non riconosciuto, è possibile registrarlo correttamente. Inoltre, altre aree di Workspace ONE UEM basate su queste informazioni verranno aggiornate automaticamente in modo da utilizzare l'ID del modello del dispositivo. Gli script di inizializzazione manuali per gli ID dei modelli macOS non sono più necessari.

Gestione dispositivo dichiarativa (DDM) avanzata per macOS

• Elementi di stato: DDM ora esegue automaticamente l'iscrizione agli elementi di stato critici del dispositivo, raccoglie gli attributi dei dispositivi e fornisce un monitoraggio continuo senza l'intervento dell'amministratore. Per impostazione predefinita, è ora effettuata la sottoscrizione ai seguenti elementi di stato:

  • Integrità batteria: stato attuale della batteria
  • Nome marketing modello: identificatore del modello di dispositivo per la gestione dell'inventario

• Nuova configurazione Apple DDM: segnalibri di Safari
  Workspace ONE UEM supporta ora la configurazione della gestione safari.bookmarks dichiarativa dei dispositivi Apple per macOS. Gli amministratori possono gestire le raccolte di segnalibri di Safari tramite profili dichiarativi.

Criteri di filtro dei gruppi smart migliorati per i dispositivi macOS
I criteri di filtro avanzati dei gruppi smart ora includono le categorie di registrazione "Non supervisionato" e "Registrato dall'utente" per i dispositivi Apple, consentendo un targeting più preciso e una gestione dei dispositivi semplificata. Per ulteriori informazioni, consultare Gruppi smart per dispositivi macOS.

Supporto VPP v2 per le distribuzioni di Workspace ONE UEM

• Miglioramenti di scalabilità e prestazioni: le API VPP v2 sono asincrone e consentono distribuzioni di app più scalabili e performanti, soprattutto per ambienti di grandi dimensioni (ad esempio, la pubblicazione di app su 100.000 dispositivi). In questo modo, si riducono i colli di bottiglia e si migliora l'affidabilità rispetto alle API v1 sincrone.
• Maggiore affidabilità: la gestione asincrona degli eventi con le sottoscrizioni alle notifiche garantisce un monitoraggio dello stato più affidabile per le installazioni dell'app e altre azioni.
• Migrazione semplificata: la migrazione da v1 a v2 è supportata senza perdita o interruzione della licenza e i flussi di lavoro esistenti rimangono funzionali dopo la migrazione.

Gestione delle risorse

Accesso BLOB dell'applicazione tramite API
È stato introdotto il supporto API avanzato per l'accesso ai BLOB di applicazioni, semplificando la creazione di casi d'uso scalabili e basati sull'automazione della gestione delle applicazioni. Con questo aggiornamento, l'API apps/internal/{applicationId} ora espone gli UUID dei blob per le icone e i pacchetti delle applicazioni. Questi UUID BLOB possono essere usati con l'API blobs/downloadblob/{uuid} per recuperare direttamente i BLOB corrispondenti. Per istruzioni dettagliate sull'implementazione di queste API, fare riferimento alla documentazione dell'API.

Distribuzione in fasi per le app interne
Ora è possibile distribuire le app interne ai dispositivi in modo graduale e a fasi, in modo da poter identificare e mitigare i potenziali rischi in anticipo, prima che influiscano su un insieme più ampio di dispositivi. Grazie a questa funzionalità, è possibile scegliere come target gruppi di assegnazione specifici in ogni fase e scegliere il modo in cui le fasi procedono, manualmente o automaticamente. È inoltre possibile monitorare la distribuzione a livello di fase con approfondimenti dettagliati per garantire distribuzioni più sicure e prevedibili. Questa funzionalità è attualmente disponibile con disponibilità limitata e richiede l'abilitazione di una nuova esperienza di console moderna. Se si desidera partecipare all'implementazione limitata, contattare il team del proprio account.

Stato di assegnazione del profilo in tempo reale in Dettagli dispositivo
È possibile visualizzare lo stato di assegnazione del profilo in tempo reale nella scheda Profili della visualizzazione Dettagli dispositivo. Questo miglioramento offre visibilità immediata dello stato di assegnazione del profilo, riducendo i ritardi nella risoluzione dei problemi e aiutando l'utente ad agire più rapidamente. Questa funzionalità è al momento in disponibilità limitata. Per abilitarlo nel proprio ambiente, contattare il team dell'account.

Le metriche di installazione vengono ora conservate in caso di aggiornamento di risorse e gruppi smart
Quando vengono apportati aggiornamenti di assegnazione o payload ad app e profili, oppure quando i gruppi smart loro assegnati vengono modificati e pubblicati, le metriche di installazione ottenute fino a quel momento verranno conservate e rimarranno visibili nella pagina Monitoraggio distribuzione come Attualmente assegnate. Indica tutti i dispositivi che hanno un'assegnazione confermata a un'app o a un profilo in un dato momento. Questo miglioramento garantisce una visibilità continua delle metriche di installazione, anche quando si aggiornano le assegnazioni. Per ulteriori informazioni, consultare Rilevamento e monitoraggio della distribuzione di applicazioni e profili (modernizzato).

Distribuzione più rapida delle risorse per una popolazione di dispositivi più ampia
Distribuzione più rapida delle risorse ora supporta un numero maggiore di dispositivi. Si attiva quando vengono pubblicate nuove app o profili, vengono aggiornate le assegnazioni o i payload oppure vengono modificate le regole dei gruppi smart, a condizione che il numero di dispositivi interessati sia inferiore a una determinata soglia. I dispositivi interessati da questi aggiornamenti eseguiranno immediatamente il check-in e installeranno o rimuoveranno le risorse necessarie anziché attendere il ciclo di check-in standard. È inoltre possibile ridurre la soglia predefinita per i dispositivi interessati che attiva una consegna più rapida delle risorse, in modo da poterla adattare alle esigenze di rete o di test. Questi miglioramenti sono generalmente disponibili da questa versione. Se si desidera ridurre la soglia nel tenant, contattare il team di supporto. Per ulteriori informazioni, consultare Accelerare la distribuzione delle risorse con la distribuzione di corsie rapide.

Anteprima dell'impatto sulla modifica del gruppo smart
Gli amministratori ora ricevono un avviso che indica in che modo i dispositivi saranno interessati quando modificano i gruppi smart con assegnazioni. La schermata di anteprima dell'assegnazione mostra il numero di dispositivi che verranno aggiunti o rimossi, contribuendo a prevenire la distribuzione o la rimozione involontaria delle risorse e a ridurre i rischi derivanti da modifiche della configurazione su larga scala. Per ulteriori informazioni, consultare Modifica un gruppo smart.

Visibilità dell'assegnazione dei gruppi smart migliorata
L'anteprima dell'assegnazione dei gruppi smart e le visualizzazioni elenco ora mostrano correttamente i tipi di risorse aggiuntive, tra cui aggiornamenti dei dispositivi, flussi di lavoro, finestre temporali e basi di confronto.

API dei tag avanzate con supporto UUID
Le API di gestione dei tag sono state migliorate per supportare gli UUID, migliorando l'affidabilità e l'interoperabilità tra le integrazioni. Gli amministratori possono creare, aggiornare, eliminare e assegnare etichette ai dispositivi, nonché effettuare ricerche nei dispositivi utilizzando le nuove API basate su UUID.

Gestione degli utenti

Miglioramenti dell'autenticazione degli utenti e della gestione degli accessi

• Criteri delle password per gli amministratori di base: ora è possibile configurare i criteri di autenticazione e password che soddisfano le esigenze dell'organizzazione, in un gruppo di tipo cliente o di tipo partner per controllare la complessità della password, la validità, le domande di ripristino, il numero massimo di tentativi di accesso non validi e così via. Per ulteriori informazioni, consultare Criterio Password.

• Funzionalità di controllo avanzate per le modifiche apportate agli utenti di registrazione: ora è possibile visualizzare le informazioni di controllo, come data e ora di creazione e ultima modifica, nonché gli account amministratore associati alla creazione e alla modifica dell'utente, nella pagina Dettagli utente della console. Questi dettagli sono disponibili anche nelle API GET utente v2 - /users/search e /users/{uuid}. Le informazioni di controllo includono anche informazioni generali sul flusso di lavoro e sul servizio tramite cui è stata attivata l'ultima modifica per l'account. Inoltre, gli eventi Modificato dall'utente pubblicati su Eventi della console ora mostrano valori vecchi e nuovi per Indirizzo e-mail, Nome, Cognome e Stato attivo/inattivo, quando questi attributi vengono modificati per un utente.

• Funzionalità di audit avanzate per le modifiche agli account amministratori: ora è possibile visualizzare le informazioni di audit come Creato e Ultima modifica data e ora, nonché gli account amministratore associati alla creazione e alla modifica dell'amministratore, in API GET amministratori v2 - /admins/search e /admins/{uuid}. Le informazioni audit includono anche informazioni generali sul flusso di lavoro e sul servizio tramite cui è stata attivata l'ultima modifica per l'account.

• Impostazioni password utente di registrazione: le impostazioni della password per gli utenti di registrazione di base sono state migliorate per fornire controlli aggiuntivi come il periodo di scadenza della password, il periodo di notifica della scadenza della password, il numero massimo di tentativi di accesso non validi e il periodo di blocco. Le impostazioni si applicano solo agli utenti di base, consentendo che i controlli di sicurezza e password per gli utenti della directory siano controllati direttamente dal fornitore di identità o dalla directory on-premise. Attualmente questa funzionalità è in Anteprima tecnica.

• Miglioramento della resilienza nella sincronizzazione automatizzata dei gruppi di utenti: il processo di sincronizzazione automatica (pianificata) dei gruppi per le integrazioni LDAP non verrà più terminato se nella directory non sono presenti più gruppi di utenti. Se manca un gruppo, le opzioni Sincronizza automaticamente, Unisci automaticamente e Aggiungi automaticamente membri al gruppo verranno disabilitate, impedendo che venga incluso nei cicli di sincronizzazione futuri. Inoltre, verrà visualizzato un evento della console (Gruppo di utenti non trovato. Sincronizzazione automatica disattivata), che consente di identificare i gruppi interessati e risolvere i problemi prima di riabilitare la sincronizzazione automatica e le altre funzionalità per essi. Se un gruppo non è più presente nella directory, è possibile eliminarlo da Workspace ONE UEM. In precedenza, il processo di sincronizzazione per un gruppo veniva interrotto se non era possibile individuare tre o più gruppi nella directory.

Gestione Windows

Creazione di report e inventario delle applicazioni migliorati per i dispositivi Windows
Workspace ONE ora offre un inventario delle applicazioni avanzato che garantisce la coerenza e l'accuratezza dei report delle applicazioni nelle varie piattaforme. 

• Campionamento unificato dell'applicazione: nuovo framework di campionamento che raccoglie i dati delle applicazioni in modo coerente tra Intelligent Hub, UEM e DEX.
• Copertura completa delle app: tutti i software installati, incluse le applicazioni Win32 e appx, sono ora segnalati.
• Attributi dell'applicazione estesi: i report sull'inventario ora includono nome visualizzato, versione, editore, data di installazione, posizione di installazione, dimensioni stimate, lingua, stringhe di disinstallazione e origine dati (registro utente o dispositivo, a 32 o 64 bit).

Per maggiori informazioni, consultare Visualizzazione inventario applicazioni dispositivo.

Semplifica la gestione delle applicazioni con Enterprise Application Repository v2 (EARv2)
Questa funzionalità semplifica il modo in cui gli amministratori rilevano, configurano e distribuiscono oltre 8500 applicazioni aziendali per dispositivi Windows in Workspace ONE UEM. Il nuovo repository di applicazioni aziendali (EAR) fornisce una fonte centralizzata e sicura di applicazioni pre-controllate che possono essere gestite direttamente dalla console UEM, riducendo al minimo la creazione manuale di pacchetti e configurazioni.

• Catalogo di applicazioni centralizzato: è possibile navigare, cercare e aggiungere facilmente applicazioni attendibili dal repository di applicazioni aziendali direttamente dalla console UEM.
• Configurazione automatizzata: il repository genera automaticamente comandi per installare, disinstallare e rilevare, riducendo la configurazione manuale e migliorando la coerenza.
• Collegamento app esistente: le applicazioni esistenti (caricate manualmente) possono ora essere collegate al repository per il monitoraggio automatico delle versioni e la visibilità degli aggiornamenti.
• Aggiornamenti semplificati: avviare gli aggiornamenti direttamente da UEM console, facilitando la manutenzione continua delle applicazioni con il minimo sforzo.

Per ulteriori informazioni, consultare Aggiungi applicazioni Windows dal repository delle applicazione aziendali.

Automatizzare l'installazione delle patch delle app Windows con il repository di applicazioni aziendali (EARv2)
Workspace ONE UEM ora supporta l'installazione automatica delle patch di oltre 8500 applicazioni importate dal repository EARv2 (Repository applicazione Enterprise) o di applicazioni esistenti a cui è stato aggiunto l'ID del repository. Questa nuova funzionalità consente di configurare le pianificazioni degli aggiornamenti per garantire che le applicazioni rimangano aggiornate senza intervento manuale.

• Aggiornamento automatico durante l'aggiunta dell'app: abilitare gli aggiornamenti automatici quando si aggiunge un'applicazione da EARv2.
• Aggiornamento automatico per le applicazioni esistenti: aggiungere l'ID del repository alle applicazioni esistenti e abilitare la stessa funzionalità di aggiornamento automatico delle applicazioni aggiunte da EAR.
• Opzioni di pianificazione flessibili: configurare gli aggiornamenti in modo che vengano eseguiti giornalmente, settimanalmente o mensilmente in base ai requisiti organizzativi.
• Importazione automatica della versione: quando è disponibile una versione più recente, Workspace ONE UEM importa e configura automaticamente l'aggiornamento utilizzando le impostazioni predefinite del repository.

Registrazione gestita da Hub: gestione di Windows di nuova generazione con modalità gestita da Intelligent Hub
Workspace ONE UEM ha introdotto una nuova modalità di registrazione di Windows, denominata Hub Managed, che offre una gestione completa basata su Intelligent Hub per i dispositivi che non possono utilizzare la gestione OMADM nativa o che stanno effettuando la transizione da un altro strumento di gestione basato su OMADM.

Con la modalità gestita da Hub, gli amministratori IT possono:

• Gestire completamente i dispositivi Windows registrati solo tramite Intelligent Hub

  • Distribuire e gestire le app (tramite Software Distribution Agent, noto anche come SFD)
  • Assegnare e applicare profili di destinazione di Hub e profili basati su ADMX
  • Utilizzare i flussi di lavoro per orchestrare distribuzioni a più passaggi
  • Utilizzo di basi di confronto, sensori e script per la configurazione, il monitoraggio e la correzione
  • Continuare a utilizzare i profili Tunnel per tutti i tipi di registrazione

• Iniziare con Intelligent Hub gestito per le nuove registrazioni tramite impostazioni basate su gruppo

  • Abilitare la modalità gestita di Intelligent Hub per le nuove registrazioni tramite le impostazioni basate su gruppi che si trovano in Tutte le impostazioni > Dispositivi e utenti > Generale > Registrazione > Modalità gestione.
  • Utilizzare metodi di provisioning esistenti come la registrazione Drop Ship o invisibile all'utente.

  Nota: OOBE come Autopilot non è supportato nella modalità gestita da Hub a causa della sua dipendenza da OMADM.

• Passare da Registrato a Gestito da Hub senza nuova registrazione

  • Per i dispositivi esistenti registrati in Hub, quando sono pronti, eseguire un passaggio lato server a Gestito da Hub
  • I dispositivi ottengono automaticamente la gestione completa basata su Hub senza dover ripetere la registrazione dell'utente finale

• Espandere le funzionalità del catalogo Hub

  • Gli utenti finali sui dispositivi gestiti di Hub possono installare o disinstallare applicazioni ed eseguire workflow o script su richiesta direttamente dal catalogo di Intelligent Hub, in modo simile ai dispositivi MDM completi.

Valori chiave

• Maggiore flessibilità nella gestione di Windows. Selezionare una delle seguenti opzioni:

  • Registrato in Hub: gestione limitata che offre supporto per script e sensori e può essere utilizzata insieme alla nostra soluzione per l'esperienza digitale dei dipendenti.
  • Gestito da Hub: gestione completa basata su hub senza richiedere la registrazione a OMADM.
  • MDM completo: gestione combinata di OMADM e Hub nativi. Questa è una funzionalità esistente.

• Gestione moderna senza dipendenze MDM native

  Ideale per ambienti che migrano da un altro strumento di gestione basato su OMADM a Workspace ONE, offre la flessibilità necessaria per trasferire i carichi di lavoro al proprio ritmo senza interrompere la migrazione completa del dispositivo. Questa situazione è ideale anche quando i dispositivi sono gestiti da OMADM da un altro MDM, la gestione di OMADM non è desiderata o non è disponibile oppure quando si stanno ancora sfruttando le funzionalità avanzate di app, profilo, flusso di lavoro e automazione da Workspace ONE UEM.

• Esperienza amministrativa semplificata

  • Interfaccia utente chiara e sensibile alla modalità all'interno di UEM Dettagli dispositivo: schede e azioni si adattano in base al tipo di registrazione (ad esempio, Conformità, Flussi di lavoro, App, Basi di confronto, Script, Sensori, Aggiornamenti sono disponibili per Gestito da Hub).
  • Regole di targeting delle risorse coerenti in modo che i contenuti solo OMADM continuino a essere instradati solo verso i dispositivi MDM completi, evitando conflitti.

• Abilitazione basata su licenza

  • La funzionalità Hub gestito è disponibile per i clienti concessi in licenza per WS1 Standard, Advanced, Enterprise, Desktop Essentials o UEM Essentials.

Per ulteriori informazioni sulla modalità gestita di Hub, consultare Registrazione in modalità gestita di Intelligent Hub.

Miglioramenti a Drop Ship Provisioning per una migliore esperienza di amministrazione
Abbiamo migliorato l'esperienza dell'amministratore di Drop Ship Provisioning (DSP) tramite una maggiore automazione e una migliore gestione dei record.

• API di registrazione online DSP in blocco: aggiunta un'API per supportare le operazioni di registrazione online di Drop Ship Provisioning (DSP) in blocco.
• Gestione dei record dei dispositivi migliorata: i flussi di aggiunta, modifica e rimozione sono stati semplificati. Le modifiche apportate ai record dei dispositivi DSP vengono sincronizzate automaticamente, eliminando la necessità per gli amministratori di fare clic su SINCRONIZZA dopo ogni operazione e riducendo i record dei dispositivi duplicati.
  Nota: il pulsante SINCRONIZZA rimane disponibile nella console per la risoluzione dei problemi.
• Nuova colonna, Data ultima modifica: aggiunta una colonna Data ultima modifica per visualizzare la data e l'ora delle modifiche apportate ai record di ciascun dispositivo.
  Nota: il campo Ultima sincronizzazione è diventato obsoleto, poiché Data ultima modifica fornisce informazioni più accurate e granulari.
• Flusso di abilitazione DSP avanzato a livello di gruppo (OG): l'abilitazione di DSP ora controlla i prerequisiti e avvisa gli amministratori se i requisiti non vengono soddisfatti.

Inoltre, sono stati risolti due problemi critici: i problemi di provisioning intermittente dovuti a problemi di rilevazione degli utenti e le registrazioni duplicate dei dispositivi causate dalla gestione dei numeri di serie con distinzione tra maiuscole e minuscole.

Controllo granulare della conservazione delle applicazioni per i dispositivi Windows
Gli amministratori possono ora gestire sia a livello di applicazione che a livello di assegnazione se le applicazioni Windows vengono mantenute o rimosse quando viene eseguita la rimozione dei dati aziendali da un dispositivo o quando un'applicazione non viene assegnata. Questa funzionalità si applica ai dispositivi desktop Windows e Windows Server, fornendo ai reparti IT un controllo molto più preciso rispetto al precedente approccio globale "tutto o niente".

Con due nuove opzioni a livello di assegnazione, Mantieni l'app attivata per la rimozione dei dati aziendali e Mantieni l'app in caso di annullamento assegnazione, è possibile scegliere di:

• Mantieni sempre le app critiche (ad es. strumenti di sicurezza, VPN, firewall) quando vengono cancellate o non assegnate
• Rimuovere automaticamente le app aziendali o sensibili in caso di smarrimento, furto o annullamento della registrazione dei dispositivi
• Ridurre i disagi per gli utenti finali quando le app vengono accidentalmente non assegnate e velocizzare il ripristino dopo la risoluzione dei problemi di cancellazione lasciando al loro posto le app di grandi dimensioni.

Per ulteriori informazioni, consultare Assegna applicazioni al dispositivo Windows.

Supporto per il caricamento di app tramite link
Workspace ONE UEM consente ora agli amministratori di aggiungere applicazioni interne come collegamenti esterni senza richiedere a UEM di scaricare, archiviare o distribuire i file binari delle applicazioni. Gli amministratori possono aggiungere applicazioni interne utilizzando un collegamento basato su URL anziché caricare file binari in UEM. Per ulteriori dettagli, consultare Aggiungere le applicazioni interne come collegamento.

Accedi ai registri di distribuzione delle applicazioni dalla scheda App in Dettagli dispositivo
Ora è possibile visualizzare il registro di distribuzione più recente per ogni applicazione Windows gestita direttamente dalla pagina dei dettagli del dispositivo nella console UEM. Una nuova colonna Registro nella scheda Dettagli dispositivo > App > App gestite mostra un link Visualizza per le app gestite che apre il registro di distribuzione più recente inline nella Console.

Con i registri dell'ultima distribuzione dell'app, ora gli amministratori possono:

• Vedere esattamente cosa è successo nell'ultima distribuzione di una specifica app su un dispositivo Windows specifico, senza estrarre registri completi del dispositivo
• Ridurre le tempistiche di risoluzione dei problemi di distribuzione passando direttamente alle righe dei registri delle app pertinenti
• Migliorare l'efficienza del supporto offrendo ai team una visibilità rapida e mirata dei problemi di installazione delle app
• Ridurre al minimo l'impatto sull'infrastruttura, poiché i registri vengono caricati quando si verificano errori o su richiesta anziché tramite raccolte di registri di massa.

Per maggiori informazioni, consultare Visualizzazione inventario applicazioni dispositivo.

Modello amministrativo (ADMX) con profili
Workspace ONE UEM ora supporta il Modello amministrativo (ADMX), fornendo un modo unificato e scalabile per gestire i criteri di Windows per tutta la gamma di dispositivi. Grazie a questa funzionalità, è possibile gestire tutti i modelli amministrativi per Windows 10, Windows 11 e Windows Server direttamente da UEM Console. Vengono forniti modelli ADMX precaricati per le applicazioni comuni, incluse quelle per Microsoft Office, Omnissa Horizon, Google Chrome, Mozilla Firefox e molte altre. Per ulteriori informazioni, consultare Profili Windows ADMX.

Supporto per le basi di confronto in modalità macchina quando non è presente alcun utente attivo connesso
In precedenza, le basi di confronto venivano applicate e aggiornate solo quando era presente una sessione utente Windows attiva. Con questa versione, le basi di confronto a livello di dispositivo e utente vengono applicate e riapplicate indipendentemente dal fatto che un utente sia connesso. Questo miglioramento avviene automaticamente e non è necessaria alcuna configurazione aggiuntiva.

• Quando nessun utente è connesso, vengono applicate solo le basi di confronto a livello di dispositivo.
• Le basi di confronto a livello di utente vengono applicate, ma diventano effettive dopo l'accesso dell'utente finale.

Le funzioni chiave includono:

• Applicazione base di confronto a livello di dispositivo: le basi di confronto vengono ora applicate e aggiornate anche quando non è attiva alcuna sessione utente Windows.
• Risoluzione dei conflitti delle basi di confronto: quando più basi di confronto sono destinate allo stesso dispositivo, vengono applicate in ordine di data di creazione: le più recenti hanno la precedenza.
• Una nuova colonna Ordine di installazione indica la precedenza.

Nota: evitare di creare più basi di confronto sovrapposte per lo stesso dispositivo per evitare sostituzioni involontarie della configurazione.
Per ulteriori informazioni, consultare Applicazione dei criteri di base a livello di dispositivo durante le sessioni senza utente.

Supporto FastLane per i sensori
Questo miglioramento consente agli amministratori di ricevere notifiche immediate sui dispositivi al momento dell'assegnazione del sensore e fornisce accesso in tempo reale ai dati dei sensori per un massimo di 20.000 dispositivi.

• Integrazione del sensore: le notifiche del dispositivo vengono ora attivate immediatamente dopo l'assegnazione del sensore, garantendo la disponibilità tempestiva dei dati.
• Accesso ai dati in tempo reale: gli amministratori possono recuperare i dati dei sensori non appena vengono assegnati, migliorando la reattività e l'efficienza operativa.

Dashboard in UEM per monitorare la versione di Intelligent Hub/SFD sui dispositivi gestiti
La dashboard Aggiornamenti agente Workspace ONE offre visibilità quasi in tempo reale delle versioni degli agenti Intelligent Hub e SFD nell'intera gamma di dispositivi. Passa da un agente all'altro, visualizza la distribuzione delle versioni tramite grafici visivi, accedi agli elenchi dei dispositivi e applica etichette in massa per una correzione mirata, il tutto da un unico dashboard nella console UEM. Con la nuova dashboard, ora è possibile:

• Centralizzare il monitoraggio della versione dell'agente direttamente nella console UEM
• Velocizzare l'identificazione delle versioni obsolete di Hub/SFD in tutta la flotta
• Ridurre il rischio di implementazione semplificando l'individuazione dei dispositivi che hanno perso o sono in ritardo con un aggiornamento
• Miglioramento dei flussi di lavoro di correzione grazie alla possibilità di etichettare i dispositivi obsoleti direttamente dal dashboard per le azioni di follow-up (ad esempio, l'assegnazione di un gruppo smart o l'attivazione di flussi di lavoro di aggiornamento)

Per ulteriori informazioni, consultare la Dashboard di Workspace ONE Agent in Workspace ONE UEM Console.

Stati in tempo reale per script e flussi di lavoro su richiesta
Gli utenti finali possono ora visualizzare gli aggiornamenti in tempo reale dello stato degli script e dei workflow su richiesta avviati dal catalogo delle app di Intelligent Hub in Windows. Anziché attendere la sincronizzazione successiva o l'aggiornamento manuale, gli utenti verificano immediatamente se uno script o un flusso di lavoro è in esecuzione, se non è riuscito o se è stato completato.

Cosa è cambiato per gli script e i flussi di lavoro su richiesta avviati da Catalogo app in Windows:

• Visualizzazione dello stato in tempo reale

  • Stati come In corso, Non riuscito e Completato vengono ora visualizzati direttamente nel riquadro o nell'area di azione di Catalogo app.
  • Lo stato viene aggiornato in tempo reale quando l'agente Windows riporta lo stato di avanzamento a Hub.

Per ulteriori informazioni, consultare Stato di esecuzione in tempo reale per script e workflow su richiesta.

Opzione per mantenere installato Hub dopo l'annullamento della registrazione
Una nuova impostazione configurabile dall'amministratore consente a Hub di rimanere installato quando viene annullata la registrazione di un dispositivo. Questa funzionalità supporta i flussi di lavoro di Horizon in cui UEM viene utilizzato per configurare i modelli di macchine virtuali (immagini gold). Gli amministratori IT possono ora registrare facilmente i propri modelli per lo staging e quindi i cloni per la gestione del secondo giorno senza dover reinstallare Hub. Per ulteriori informazioni, consultare Profilo risorse gestito.

Windows Server: supporto per i profili chiave di Workspace ONE
Stiamo estendendo il supporto del profilo Workspace ONE UEM ai dispositivi Windows Server nell'ambito di una più ampia iniziativa di gestione di Windows Server. Gli amministratori possono ora utilizzare un set selezionato di profili Windows esistenti con versioni di Windows Server supportate, tra cui:

• Profili di certificato per l'installazione di certificati nei server (SCEP non supportato)
• Profili di impostazioni personalizzate per applicare la configurazione avanzata dell'agente
• Profili delle risorse gestite per controllare se le risorse di Workspace ONE vengono mantenute o rimosse

I profili vengono creati e gestiti tramite l'interfaccia utente del profilo legacy di Windows esistente, con una nuova opzione per Windows Desktop o Windows Server. Il comportamento del desktop di Windows non è cambiato. Questo miglioramento consente di riutilizzare i flussi di lavoro del profilo di Windows per configurare sia desktop che server, contribuendo a standardizzare la gestione dell'ambiente Windows mentre continuiamo ad espandere la copertura del profilo Windows Server nelle versioni future. Per ulteriori informazioni, consultare Profili di Windows Server.

Miglioramento dell'osservabilità e della risoluzione dei problemi del client Intel C2C

• Registrazione C2C dedicata:

  • Gli eventi C2C sono ora separati in un file di registro dedicato, consentendo agli amministratori di individuare e analizzare rapidamente i registri pertinenti senza filtrare i dati non correlati.
  • I dettagli di registro migliorati offrono una visibilità più approfondita delle versioni dei driver, degli stati dei servizi e delle operazioni lato client, migliorando l'accuratezza della diagnostica.

• Miglioramenti del design lato client: l'attivazione e il controllo dell'interfaccia AMT sono stati rivisti e migliorati. Per ulteriori informazioni, consultare File di registro Intel dal chip al cloud.

Profilo BIOS - Supporto per il nuovo firmatario di Dell Trusted Devices
È stato aggiornato il flusso di lavoro di verifica del BIOS in Workspace ONE Intelligent Hub per i dispositivi Windows che utilizzano Dell Trusted Devices. Nelle versioni recenti dell'agente, Dell ha deprecato il metodo di controllo del BIOS precedente. Per garantire la continuità, Intelligent Hub ora utilizza l'integrazione più recente supportata ufficialmente di Dell per recuperare i risultati della verifica BIOS e segnalarli nella conformità UEM come prima. Questa modifica ripristina e rende a prova di futuro la creazione di report sull'integrità del BIOS per le versioni dell'agente Dell Trusted Device supportate, senza che gli amministratori debbano apportare modifiche alla configurazione.

Maggiore affidabilità per gli aggiornamenti automatici di Windows Hub con download in background
Windows Hub ora utilizza Windows Background Intelligent Transfer Service (BITS) per scaricare le nuove versioni di Hub quando si eseguono aggiornamenti automatici da UEM. BITS è un servizio di download in background nativo di Windows progettato per resistere ai problemi di rete e ai riavvii dei dispositivi.

• Minor numero di aggiornamenti non riusciti: se la rete si interrompe o il dispositivo viene riavviato durante un aggiornamento, il download di Hub può ora riprendere da dove si era interrotto anziché ricominciare.
• Uso più efficiente della larghezza di banda: la funzionalità di ripresa riduce al minimo i download completi ripetuti su connessioni instabili.
• Implementazioni più affidabili su larga scala: è meno probabile che le flotte di grandi dimensioni e i dispositivi remoti rimangano sulle versioni precedenti di Hub a causa di problemi di rete temporanei.

Quando è disponibile una nuova versione di Hub da UEM, Hub utilizzerà BITS per scaricare il programma di installazione in background. Se BITS non è disponibile sul dispositivo o si verifica ripetutamente un errore, Hub tornerà automaticamente al metodo di download HTTP standard per garantire che l'aggiornamento possa comunque essere completato.

Note:

• Per le distribuzioni esistenti, non è necessaria alcuna modifica della configurazione.
• La funzionalità è abilitata per impostazione predefinita per gli aggiornamenti automatici di Hub per Windows avviati da UEM.
• I flussi di lavoro e i criteri di aggiornamento automatico esistenti continuano a funzionare come prima; Questa modifica ha il solo scopo di rendere più robusto il processo di download sottostante.

Registrazione nativa di Windows: sposta automaticamente i dispositivi nel gruppo (OG) specificato tramite la lista consentita
Gli amministratori possono ora assegnare un gruppo di destinazione durante la creazione dei record della lista consentita per i dispositivi Windows. Al momento della registrazione, i dispositivi vengono spostati automaticamente nel gruppo specificato, semplificando la gestione del dispositivo senza richiedere l'associazione preventiva dell'utente.

Elevazione dei privilegi basata su regole
Le licenze di Workspace ONE UEM Enterprise ora includono profili di elevazione dei privilegi, offrendo funzionalità avanzate di elevazione dei privilegi basate su regole. Questo profilo consente agli amministratori di definire le regole di elevazione dei privilegi in base a percorso, hash, editore e criteri aggiuntivi per fornire un controllo più granulare sulle azioni con privilegi elevati.

Problemi risolti

Esperienza amministratore

• FCA-210698: eccezione non corretta visualizzata quando l'API restituisce una richiesta 400 non valida per alcuni scenari.

• FCA-210837: l'autorizzazione per le API di diagnostica non viene visualizzata nella vista dei ruoli di amministratore.

• FCA-211319: il registro di cancellazione dei dispositivi risultano vuoti durante l'esportazione dalla sezione Report.

• FCA-211387: le e-mail di reimpostazione della password dell'amministratore non vengono inviate.

• FCA-211419: i dispositivi Android registrati tramite collegamenti monouso basati su SMS non riescono a compilare automaticamente l'URL del server e l'ID del gruppo in Intelligent Hub.

Gestione Android

• AGGL-18684: il dispositivo Android è incluso nel gruppo smart, ma alcune app non vengono assegnate durante la registrazione dello staging.

• AGGL-19052: l'utilizzo del valore di ricerca UserSmimeEncryption previsto per la risoluzione dei dati del certificato P12 all'interno della configurazione dell'app Samsung KSP non funziona.

• AGGL-19412: impostazioni obsolete visualizzate durante la visualizzazione dei profili delle credenziali di ChromeOS.

Piattaforma core

• CRSVC-65637: si verifica un errore durante la visualizzazione della pagina dei certificati del dispositivo nella Console.

• CRSVC-66140: i registri di accesso condizionale mostrano lo stato di registrazione come NA anziché come non gestito.

• CRSVC-66297: l'aggiornamento dello stato di conformità non viene inviato al partner di accesso condizionale quando il criterio di conformità non è assegnato.

• CRSVC-66301: l'installazione dell'app interna per alcuni dispositivi iOS mostra l'errore "Installazione app bloccata".

• CRSVC-66480: rimozione delle risorse bloccata a causa della conformità al momento del checkout del dispositivo Android.

• CRSVC-66654: Incoerenza nella notifica dell'evento “Break MDM” che influisce sui flussi di lavoro di audit e integrazione.

• CRSVC-66851: i dispositivi non vengono più aggiunti agli obiettivi di conformità quando non fanno parte del gruppo assegnato.

• CRSVC-66733: la notifica di errore del server di registrazione non viene inviata agli amministratori con ruoli in conflitto e i nomi utente possono essere memorizzati nella cache in modo errato.

• CRSVC-67416: consegna delle risorse bloccata quando il criterio di conformità con l'azione Blocca/Rimuovi per profili specifici è in attesa di valutazione.

• CRSVC-68243: l'opzione del profilo del certificato nel modello di certificato non mantiene l'impostazione dopo il salvataggio e la riapertura.

• CRSVC-70582: la valutazione della conformità non viene eseguita dopo la modifica del tag quando i gruppi smart basati sul tag non sono assegnati ad alcun criterio.

• CRSVC-71133: risolto lo scenario a causa del quale i profili che utilizzano i certificati SCEP potrebbero non essere installati correttamente per i dispositivi macOS appena registrati.

• CRSVC-71542: le azioni del profilo di installazione o blocco della conformità non vengono annullate quando il dispositivo diventa conforme.

Gestione iOS

• AAPP-19829: negli iPad condivisi per le aziende si verificano ritardi nella consegna delle risorse quando si cambia utente.

• AAPP-19914: Impostazione di ereditarietà di Workspace ONE UEM Console bloccata per Apple > SCEP.

• AAPP-20190: calcolo errato dei conteggi VPP allocati e riscattati che genera un conteggio non allocato negativo.

• AAPP-21229: le app VPP critiche vengono rimosse dagli iPad.

• AAPP-20869: la configurazione del profilo DDM Account:Exchange non rispetta l'asset identificatore utente sul dispositivo iOS.

Freestyle Orchestrator

• FS-4749: Sostituito uno scheduler in modo che i timeout dei passaggi del flusso di lavoro siano più affidabili, impedendo che il passaggio si blocchi durante l'esecuzione/non riesca.

Gestione delle risorse

• ARES-34004: impossibile salvare le assegnazioni delle app interne dopo l'eliminazione del flusso di lavoro associato o la rimozione del gruppo smart.

• ARES-34023: impossibile rimuovere il profilo dall'elenco dei profili disponibili sul dispositivo.

• ARES-34111: le app di sistema vengono trattate come gestite, attivando criteri di conformità che contrassegnano il dispositivo come non conforme.

• ARES-34117: l'eliminazione dell'app fornita tramite API prevede la sua disinstallazione dai dispositivi.

• ARES-34443: l'amministratore occasionalmente non riesce a salvare le assegnazioni per le app interne Android.

• ARES-34459: il profilo modificato non ha voci corrispondenti negli eventi della console per verificare l'azione.

• ARES-34502: errore "Si è verificato un evento imprevisto" ricevuto durante l'esportazione del registro App.

• ARES-34661: la rimozione di un gruppo smart dalle assegnazioni dei profili potrebbe rimuovere il profilo da altri gruppi smart assegnati.

• ARES-34664: la colonna "Data di installazione" è vuota nel report Dettagli profilo per dispositivo.

• ARES-34857: a volte viene visualizzato il messaggio di errore "Impossibile salvare il profilo" durante la pubblicazione di un profilo il cui payload non è stato aggiornato.

• ARES-34947: i dati del certificato vengono erroneamente utilizzati in modo incrociato durante la creazione di un profilo di credenziali macOS.

• ARES-36784: gli iPhone non cancellano il codice di accesso al check-in del dispositivo per i dispositivi condivisi.

Gestione degli utenti

• UM-10204: l'utente Gestione dispositivi può accedere ai dettagli batch dell'utente.

• UM-10746: l'importazione batch dell'utente non elimina gli spazi vuoti iniziali o finali negli attributi utente.

Gestione Windows

• AMST-44385: errore di rimozione immediata delle app per un'applicazione interna Windows.

• AMST-44769: registrazione Windows Autopilot bloccata nella schermata "Impostazione del lavoro o della scuola" di OOBE dopo l'aggiornamento della patch 24.

• AMST-45025: prompt di errore "Riassegnazione dispositivo non riuscita" visualizzato quando si accede utilizzando un utente diverso sul computer Windows.

• AMST-45224: le modifiche apportate a "Conteggio nuovi tentativi, Intervallo di tentativi, Timeout installazione" per le "Opzioni di distribuzione" dell'applicazione di dipendenza Windows non vengono mantenute.

• AMST-45408: la riassegnazione del dispositivo Windows non riesce con la configurazione di HybridAD.

• AMST-45591: impossibile installare il profilo VPN sui dispositivi; sembra isolato per i dispositivi in cui il profilo era precedentemente installato.

Problemi della patch risolti

Patch 1

• UM-10484: l'opzione di Ricerca utente nella schermata Aggiungi registrazione dispositivo consente la ricerca di stringhe vuote.

• MACOS-6719: profilo macOS Advanced Security Control - La restrizione per più app non viene applicata correttamente.

• MACOS-6594: l'opzione dello screensaver alla rimozione della smart card non viene salvata correttamente.

• FS-9293: sposta l'inizializzazione del database all'avvio dell'applicazione.

• FCA-212711: caselle di controllo sovrapposte nella tabella Dispositivi a scorrimento orizzontale.

• FCA-212558: verifica che i dati utente appaiano nella visualizzazione elenco del dispositivo quando la crittografia è abilitata.

• ATL-28012: Machost alla versione canonica PR2602-1 con seeding.

• ATL-27821: inizializzazione Workspace ONE Intelligent Hub v26.02.1 per Windows.

  • Consultare Note di rilascio di Workspace ONE Intelligent Hub per Windows

• AGGL-19335: impossibile impostare la configurazione dell'applicazione se nello schema dell'app sono presenti chiavi duplicate.

Patch 2

• PPAT-21050: impossibile salvare le impostazioni di Autenticazione multi-fattoriale in UEM console per la pagina di impostazioni Tunnel.

• CRSVC-71550: integrazione di Google BeyondCorp con accesso condizionale - Errore intermittente nelle chiamate di aggiornamento dello stato a Google a causa della mancata corrispondenza dell'e-tag.

• CRSVC-71334: le app e i profili assegnati tramite il flusso di lavoro non vengono installati dopo lo sblocco sui dispositivi iOS e macOS.

• CMSVC-20830: l'API di aggiornamento del gruppo smart non riesce quando il campo del Nome non è presente.

• ATL-28161: seeding della build SFD 26.2.1 nella versione UEM 2602.

• ARES-37387: il flusso di lavoro di Intelligence non viene eseguito sui dispositivi appena registrati dopo l'aggiornamento alla versione 2602.

• AGGL-20047: i certificati di ChromeOS non vengono installati se il dispositivo viene sottoposto a powerwash e immediatamente nuovamente registrato.

• AGGL-19967: UEM esegue nuovamente il push dei certificati ChromeOS ogni volta che l'utente effettua l'accesso.

• AGGL-19954: UEM installa ripetutamente i certificati sui dispositivi ChromeOS.

• AGGL-19947: i profili delle credenziali di ChromeOS sono bloccati con stato in sospeso.

• AGGL-19913: i certificati ChromeOS non vengono installati sui dispositivi registrati nuovamente.

• AAPP-21456: supporto per le configurazioni DDM del sistema operativo 26.4 (Intelligence, Tastiera, Siri) e le chiavi MDM (Restrizioni, Controllo genitori).

• AAPP-21445: abilitare la distribuzione di app VisionOS interne per Apple Vision Pro.

Patch 3

• FCA-212784: verificare che i dati utente appaiano nella visualizzazione elenco del dispositivo quando la crittografia è abilitata.

• CRSVC-66502: Fissare il gruppo organizzativo Cliente o Partner in cui BYOK è gestito in SaaS.

• CRSVC-62768: risolto lo scenario in cui il rinnovo automatico per SCEP NDES non riusciva per i dispositivi Windows.

• ATL-28366: seeding di Workspace ONE Intelligent Hub v26.02.2 per Windows.

  • Consultare Note di rilascio di Workspace ONE Intelligent Hub per Windows.

• ATL-28345: seeding di Hub macOS 26.0.1.1 in UEM 2602.

  • Consultare Note di rilascio di Workspace ONE Intelligent Hub per macOS.

• ARES-37111: porta bloccata visualizzata quando si tenta di rimuovere l'app iOS o Mac dal dispositivo.

• AMST-46322: il caricamento dell'app non riesce e viene visualizzato il messaggio di errore "Nessuna estensione file valida trovata nel collegamento file".

• AMST-46303: Tunnel - Il certificato di autenticazione del client non è presente.

• AMST-46183: [FedRAMP] docker-local-ws1uem-qe-builds/intel-command-processor.

• AGGL-20158: lo stato dell'esportazione mostra "Non riuscito" anziché "Download" dopo l'esportazione dei dati del dispositivo in UEM console.

• AGGL-20113: i dispositivi del sistema operativo Chrome di cui è stato eseguito il provisioning annullato possono comunque eseguire il check-in e ottenere i certificati.

• AGGL-20026: lo stato dell'applicazione non è aggiornato a "Installato".

• AGGL-19665: la schermata di configurazione dell'app per un'app interna non mostra tutte le opzioni per alcune impostazioni del menu a discesa.

• AGGL-19606: la rimozione del profilo SDK non riesce quando Modstack è abilitato.

• AAPP-21334: supporto per le nuove configurazioni DDM del sistema operativo 26.4 (Intelligence esterna, Assistente migrazione).

• AAPP-21277: visualizzazione della memoria fisica come "Non disponibile" in UEM console per i dispositivi iOS o iPadOS che segnalano ≥ 4 GB di RAM.

Patch 4

• SRVMGT-624: UEM Console mostra un errore durante l'eliminazione di un dispositivo.

• MACOS-6810: se il dispositivo segnala NotNow per un campione pianificato, il campione successivo non viene provato.

• FS-9064: le query Sqlite che vengono eseguite/valutate al di fuori dei blocchi generano eccezioni.

• FCA-212583: la pagina di riepilogo viene caricata quando si fa clic su altre schede in Dettagli dispositivo.

• ESI-871: reindirizzamento aperto tramite parametro di callback.

• CRSVC-66733: logica di notifica dell'amministratore aggiornata per consentire le notifiche per un numero maggiore di amministratori.

• ATL-28538: Machost alla versione canonica PR2602-4 con seeding.

• ARES-32876: la protezione contro la rimozione delle applicazioni si è attivata nonostante la soglia del dispositivo non fosse stata raggiunta entro l'intervallo di tempo previsto, causando falsi allarmi

• AMST-46256: il messaggio di avviso di conservazione delle app deve essere visualizzato solo per i dispositivi Windows.

• AMST-46178: i dispositivi Windows in modalità di sola registrazione non segnalano in modo coerente il nome descrittivo corretto.

• AMST-46177: il nome dell'app gestita non viene visualizzato correttamente.

• AMST-46121: il campione SCEP viene accodato anche quando l'installazione del profilo scep con seeding non riesce.

• AMST-45619: il profilo Wi-Fi Windows deve consentire di modificare SSID.

• AMST-43621: gestione dell'identificatore di oggetto utente non presente per i dispositivi Windows.

• AAPP-21457: aggiunte nuove impostazioni di gestione della sincronizzazione del provider di file per macOS 26.4.

Patch 5

• ARES-37118: l'avanzamento automatico della distribuzione in fasi non si verifica per le app interne Windows

• FCA-213005: arresto anomalo di più pagine della console quando la lingua impostata è impostata su un'impostazione locale diverse dall'inglese.

• FCA-212910: facendo clic sul logo UEM, si viene reindirizzati a una pagina di errore non definita.

• FCA-212810: il selettore della data non riesce quando si modificano i campi Data di inizio download, Data di fine download e Installa entro in Aggiornamenti LG OTA di Zebra.

• FCA-213345: dispositivi errati come ambito delle azioni in massa eseguite dalla visualizzazione elenco dispositivi.

• CRSVC-73705: logica di rinnovo automatico di SCEP avanzata per supportare i profili basati sull'utente in cui l'utente firmato e l'utente di registrazione non coincidono.

• CMCM-191789: l'app Content su iPad e Android sta mostrando un duplicato delle stesse cartelle.

• AMST-46304: è necessario migrare l'interfaccia utente del controllo delle app a livello granulare all'interfaccia utente moderna.

• AMST-44384: quando ProfileDeliveryAtScaleFeatureFlag è abilitato, i nodi di eliminazione sono assenti in syncML durante la ripresa.

• AGGL-20435: i dispositivi Zebra appena registrati vengono visualizzati con le informazioni OEM errate.

Patch 6

• UM-11073: la registrazione a un gruppo secondario non riesce per gli utenti di base nei tenant abilitati per OIS.

• MACOS-7043: la disattivazione dell'asset non funziona.

• FS-8357: la rimozione di tutti i trigger di script all'interno della console non viene rispettata per gli script che sono stati eseguiti su un trigger in precedenza.

• FCA-212924: l'annullamento del comando di rimozione dei dati aziendali in sospeso su un dispositivo in modalità aereo causa l'aggiornamento non corretto della data di registrazione del dispositivo in entrambe le UEM console.

• CRSVC-74796: l'accesso agli eventi Errore nella sincronizzazione utente nella console causa l'errore.

• CMSVC-20840: convalida dell'input migliorata per i campi OEM e ID modello durante la creazione di gruppi smart tramite API.

• ARES-37278: configurazione errata dell'app recapitata a dispositivi appena registrati assegnati ad assegnazioni di app interne con data futura.

• AMST-46752: Drop Ship Provisioning online si blocca su dispositivi casuali.

• ATL-28839: Machost alla versione canonica PR2602-7 con seeding.

• ARES-37278: configurazione errata dell'app recapitata a dispositivi appena registrati assegnati ad assegnazioni di app interne con data futura.

• AMST-46752: Drop Ship Provisioning online si blocca su dispositivi casuali.

• AMST-46344: eseguire la migrazione dall'interfaccia utente EAR v2 all'interfaccia utente mod.

• AMST-46325: durante il caricamento dell'app, il collegamento BLOB non viene salvato.

• AMST-46119: installazione dell'app non riuscita per l'app MSIX con errore "Il pacchetto dipende da un framework che non è stato possibile trovare".

• AGGL-20395: i certificati associati a un profilo Wi-Fi non vengono compilati nei campi dei certificati all'interno del profilo Wi-Fi.

• AAPP-21609: discrepanza tra il record di registrazione pre-registrazione del dispositivo e i dettagli del dispositivo registrato.

Patch 7

• RUGG-13772: i report della visualizzazione dello stato del prodotto non riescono a segnalare i dispositivi.

• FCA-212880: alcuni campi sono disallineati nella schermata "Aggiungi assegnazione".

• FCA-212377: l'azione Invia messaggi su dispositivi iOS non riusciva a inviare e-mail dalla visualizzazione elenco dispositivi e si verificava un errore imprevisto.

• FCA-210931: aggiornato il registro eventi per visualizzare il nome utente degli amministratori che hanno attivato azioni in massa.

• CRSVC-75705: è possibile che gli aggiornamenti di registrazione e stato dell'accesso condizionale non vengano inviati quando il gruppo di tipo partner è impostato come tenant.

• CRSVC-75370: aggiornato il collegamento ipertestuale alla documentazione pubblica corretta per il materiale della chiave di caricamento.

• CRSVC-73175: aggiunto motivo di stato ai tipi di evento inizializzati negli eventi di risoluzione dei problemi del dispositivo.

• ARES-37360: i profili Android vengono erroneamente visualizzati come profili Dichiarativi.

• AGGL-20483: correggere l'arresto anomalo dell'analisi dell'APK di Android e migliorare l'affidabilità della risoluzione delle risorse.

• AGGL-20008: lo stato di installazione del profilo non viene aggiornato in UEM Console per il dispositivo AMAPI COPE dopo l'assegnazione automatica.

• AGGL-19936: i dispositivi AMAPI non vengono visualizzati nell'anteprima dell'assegnazione e viene visualizzato uno stato dell'app non corretto come "Installato ma non Assegnato" per le app pubbliche automatiche.

• AAPP-21692: le app VPP non ricevono le impostazioni di configurazione delle app consegnate.

Patch 8

• SINST-176753: protezione avanzata del programma di installazione del certificato.

• RUGG-14288: il rinnovo dei certificati non riesce per i dispositivi Android pubblicati tramite i profili di provisioning del prodotto.

• RUGG-14238: la ricerca e l'ordinamento dei prodotti nella pagina dei dettagli del dispositivo non funziona se il dispositivo contiene più di 50 prodotti.

• PPAT-21484: correzione delle eccezioni del Tunnel durante la pubblicazione del profilo.

• MACOS-7327: WS1 Assist - Il pulsante "Assistenza remota" scompare o manca durante la sincronizzazione dell'Hub.

• MACOS-7103: è in corso la creazione di una nuova versione dell'app nel sottogruppo con l'identificatore com.ws1.* non corretto.

• FS-9924: flusso di lavoro e script non vengono eseguiti sui dispositivi macOS brownfield dopo l'aggiornamento alla versione 2602 o 2604.

• FCA-213604: modificato il banner di notifica dell'aggiornamento per impedire che le azioni dell'utente vengano bloccate sullo schermo.

• FCA-212660: L'API "extensivesearch" dei dispositivi restituisce risultati non validi quando si utilizza la piattaforma come filtro.

• FCA-212597: pagine RequireJS avanzate per impedire la visualizzazione delle informazioni sulla versione.

• FCA-212214: aggiornato il ruolo predefinito dell'amministratore di sola lettura per includere tutte le autorizzazioni di lettura.

• CRSVC-76143: risposta dell'API DeviceStatev3 aggiornata per impedire la segnalazione di valori UUID del dispositivo duplicati.

• ATL-29181: aggiornamento del pacchetto del flusso di lavoro macOS.

• AMST-47061: le restrizioni di registrazione ora vengono rispettate durante il check-out tramite CLI, bloccando la creazione automatica degli account utente non approvati.

• AMST-47028: applicazione rimossa dal dispositivo anche se l'opzione Mantieni app dopo l'annullamento dell'assegnazione è abilitata.

• AMST-46117: miglioramento delle app inventariate per impedire la visualizzazione duplicata delle applicazioni gestite e non gestite nella visualizzazione di tutte le app.

• AMST-46045: l'app installata su Hololens viene visualizzata come "Non gestita" impedendo alcune funzionalità di gestione.

• AGGL-20567: miglioramento delle app inventariate per impedire la visualizzazione duplicata delle applicazioni gestite e non gestite nella visualizzazione di tutte le app.

• AGGL-20378: azioni eSIM mancanti in Dettagli dispositivo e l'installazione dell'eSIM genera un errore.

• AGGL-20112: impossibile installare il profilo Wi-Fi ChromeOS con payload delle credenziali.

Patch 9

• AGGL-20730: le configurazioni delle app gestite sono danneggiate dalla chiave gerarchica.

• AAPP-20831: Supporta la conservazione dell'app durante la migrazione MDM per iOS o iPadOS.

Patch 10

• RUGG-14484: il set di prodotti rimane bloccato in stato di elaborazione, impedendo le modifiche.

• MACOS-7216: impossibile modificare il payload VPN iOS per il tipo IKEv2.

• FS-10219: un problema di script post-installazione può danneggiare i file binari dei flussi di lavoro e impedirne l'esecuzione sui dispositivi macOS.

• FS-10111: le credenziali interne del dispositivo scadute possono causare il blocco dei flussi di lavoro in corso e impedire l'esecuzione di nuovi flussi di lavoro sui dispositivi macOS.

• FS-9762: gli script basati su eventi vengono eseguiti più frequentemente del previsto dopo il check-in del dispositivo su macOS.

• FCA-214069: risolto un problema per cui la modifica di un profilo per un periodo prolungato poteva attivare un errore di sessione, interrompendo la modifica prima dell'assegnazione.

• CRSVC-73175: aggiunto motivo di stato ai tipi di evento inizializzati negli eventi di risoluzione dei problemi del dispositivo.

• CRSVC-71788: il conteggio dei certificati in Dettagli dispositivo > Riepilogo non corrisponde ai dati in Dettagli dispositivo > Certificati.

• ATL-29536: inizializzazione di Machost alla versione canonica PR2602-10.

• ATL-29377: inizializzazione di Workspace ONE Intelligent Hub v26.02.3 per Windows.

• ATL-29297: inizializzazione della build SFD 26.2.2 nella versione UEM 2602.

• ARES-38352: l'utente dell'interfaccia utente mod può visualizzare due opzioni di filtro della piattaforma in Profili.

• ARES-38095: l'elenco di app e profili non può essere esportato da Dettagli dispositivo.

• ARES-37562: non è possibile configurare più app in relazione all'impostazione nel profilo delle restrizioni Android "Consenti app che possono utilizzare i widget".

• AMST-47802: la funzionalità di elevazione dei privilegi fa ora parte della SKU Workspace ONE Advanced.

• AMST-46036: risolto il problema relativo all'invio dei dettagli di distribuzione peer per le app scaricate tramite BranchCache.

• AMST-43186: nuova versione dell'API disponibile per la creazione di applicazioni con più architetture di processori.

• AGGL-20450: miglioramento delle prestazioni per il catalogo di app Android.

• AGGL-20395: i certificati associati a un profilo Wi-Fi non venivano compilati nei campi dei certificati all'interno del profilo Wi-Fi.

• AGGL-19985: la data di registrazione non era impostata sul dispositivo Chrome OS.

• AAPP-22508: la scheda Aggiornamenti dispositivo mostra "Non disponibili" per gli aggiornamenti del sistema operativo di Apple.

• AAPP-22155: migliorare la logica di ripetizione dei tentativi per le chiamate VPP v2.

• AAPP-21301: errori di sincronizzazione ADE intermittenti a causa della limitazione della velocità di Apple (HTTP 429).

• AAPP-20831: Supporta la conservazione dell'app durante la migrazione MDM per iOS o iPadOS.

Patch 11

• UM-11243: sono stati risolti gli errori di registrazione di Android con il codice di risposta 500.

• UM-11206: le appartenenze ai gruppi di utenti vengono aggiornate durante la registrazione di dispositivi iOS o macOS anche se l'opzione Sincronizza gruppi di utenti in tempo reale è disabilitata.

• PPAT-21355: ETag non viene aggiornato quando lo stato del turno cambia.

• FS-8052: funzionalità di ricerca mancante nella tabella dello stato del dispositivo della pagina dei dettagli del flusso di lavoro.

• FCA-214062: risolto un problema di visualizzazione nella pagina di Freestyle Orchestrator che bloccava la denominazione e la creazione dei workflow.

• FCA-213920: la selezione della lingua del portale self-service (SSP) non è disponibile durante l'autenticazione tramite Workspace ONE Access.

• FCA-213739: il messaggio di errore di autorizzazione viene visualizzato erroneamente in alcune schermate della console.

• CRSVC-74767: risoluzione dello scenario a causa del quale i profili facoltativi non venivano visualizzati nella scheda Profili dei dispositivi.

• ARES-36322: caratteri di escape aggiunti automaticamente ai payload del profilo ADMX.

• AMST-47779: gestione dell'inclusione del nodo AllowOOBEUpdates solo sulle versioni della build del sistema operativo supportate.

• AMST-46946: risolto il problema nella Console UEM, per cui, dopo aver selezionato le app per l'inclusione in un pacchetto di provisioning (PPKG), il pulsante "AVANTI" diventava inattivo e la selezione dell'app sulla pagina iniziale viene persa quando si torna a quella pagina.

• AAPP-21422: miglioramenti della gestione delle licenze VPP v2.

• AAPP-20744: sia le azioni che i comandi vengono generati per i profili iOS.

Patch 12

• RUGG-14521: la data e l'ora dell'ultima visualizzazione sono aggiornati in modo errato per i dispositivi appartenenti ai gruppi smart assegnati a un prodotto al momento dell'attivazione del prodotto.

• PPAT-22197: meta.gateway vuoto nella risposta di configurazione client Tunnel gestito.

• PPAT-22044: miglioramento delle prestazioni per l'endpoint della lista consentita del tunnel.

• FCA-213916: il filtro dei gruppi smart DLV si interrompe per i gruppi smart con elenchi di dispositivi/utenti aggiunti manualmente di grandi dimensioni.

• FCA-213887: gli account e i ruoli amministratore di sola lettura non sono visibili agli amministratori della console.

• ATL-29894: inizializzazione di Workspace ONE Intelligent Hub v26.02.4 per Windows.

• ARES-38312: il salvataggio del profilo non riesce quando viene assegnato a dispositivi con tipo di proprietà "non definito".

• ARES-38099: il profilo installato viene visualizzato come rimosso in Intelligence.

• ARES-36887: Stati di installazione errati segnalati per alcuni profili in Intelligence.

• ARES-34956: il caricamento di un certificato statico in uno slot Credenziali nel payload del profilo Credenziali copia le date di validità e l'identificazione personale da un altro slot.

• AMST-48015: la configurazione dell'unione dominio ignora la configurazione del DN di base se sono configurati più domini.

• AGGL-20938: la risoluzione dell'ID dell'applicazione per FCM non riesce.

• AGGL-20864: supporto di più lettori per AWIntegrationResourceSyncQueue.

• AGGL-20473: aggiungere una coda separata per gestire le richieste di sincronizzazione delle risorse provenienti da dispositivi appena registrati.

• AAPP-22395: possibilità di disattivare la raccolta di campioni pianificata (durante le continue risposte NotNow).

Patch 13

• FCA-212096: impedisci sessioni amministratore simultanee in Workspace ONE UEM quando l'impostazione "Consenti più sessioni" in Gestione sessioni è disabilitata.

• ATL-29672: seeding della build SFD 26.2.3 nella versione UEM 2602.

• ARES-39049: risolti i problemi di campionamento delle app quando le app di sistema vengono trasferite localmente in un dispositivo.

• ARES-38920: l'evento relativo alla modifica del recinto geografico non fornisce i profili corretti negli ambienti abilitati per l'architettura moderna.

Problemi noti

• VOS-128: quando si utilizza una normale ADE con un'autenticazione che prevede la richiesta di credenziali dell'utente, i dispositivi Vision Pro potrebbero non riuscire a completare la registrazione. È possibile che il dispositivo non visualizzi la richiesta di autenticazione prevista e sembri bloccato nel processo di registrazione.

Soluzione: se è necessaria l'autenticazione durante la registrazione, attivare la registrazione personalizzata nel profilo ADE. Ciò garantisce che la richiesta di autenticazione venga visualizzata correttamente e che la registrazione venga completata correttamente.

Disponibilità versione

Per offrire prodotti di alta qualità e assicurare transizioni agevoli e di qualità, la presentazione dei nostri prodotti avviene in fasi. Le singole presentazioni possono richiedere fino a quattro settimane e vengono distribuite nelle seguenti fasi:

• Fase 1: Demo, UAT SaaS condivisi e UAT Latest Mode

• Fase 2: Ambienti SaaS condivisi

• Fase 3: Ambienti Latest Mode

Preparazione per le versioni principali del sistema operativo

Per prepararsi ai prossimi aggiornamenti software dei principali fornitori di dispositivi, consultare la sezione Preparazione per le versioni principali del sistema operativo della documentazione del prodotto Omnissa.

Documentazione

Per ulteriori informazioni su Workspace ONE UEM, consulta la documentazione di Workspace ONE UEM.

Contenuti localizzati per Omnissa Documenti

Per informazioni dettagliate sulla strategia di localizzazione di Omnissa, vedi l'articolo della Knowledge base Annuncio del supporto per la localizzazione di Omnissa.

Informazioni di contatto per l'assistenza

Per ricevere assistenza, accedere a Omnissa Customer Connect. Per informazioni sulla compilazione di una richiesta di assistenza in Customer Connect e sull'utilizzo del portale Cloud Services, vedere l'articolo della Knowledge Base qui.