Note di rilascio di Omnissa Workspace ONE UEM

Siamo lieti di annunciare la nuova versione 2607 di Workspace ONE UEM. Scopri le nuove funzionalità e i miglioramenti di questa versione.

Novità di questa versione

Esperienza amministratore

L'esperienza dell'app Omni a pagina intera è ora disponibile in Workspace ONE UEM Console
Workspace ONE UEM ora supporta la visualizzazione a pagina intera dell'app Omni in Workspace ONE UEM Console, consentendo un'esperienza utente più ricca e completa rispetto alla visualizzazione incorporata precedentemente disponibile. La navigazione nell'app Omni a pagina intera è basata sui ruoli e garantisce che solo gli amministratori con le autorizzazioni Omni appropriate concesse in Omnissa Connect possano accedere alla pagina. Per ulteriori informazioni, consultare Accesso a Omni da UEM Console.

Gestione Android

Distribuzione di certificati basati su SCEP per l'autenticazione Wi-Fi (DPC personalizzato)
Il payload del profilo SCEP DPC personalizzato introdotto in Workspace ONE UEM 2506 consente alle organizzazioni di distribuire i certificati utente sui dispositivi Android in modo più sicuro tramite la generazione di chiavi sul dispositivo. Questi certificati possono ora essere utilizzati per l'autenticazione basata su certificato nelle reti Wi-Fi WPA2 aziendali. Ora è possibile selezionare i payload del profilo SCEP nel campo Certificato di identità nei payload del profilo Wi-Fi DPC personalizzato. Richiede Workspace ONE Intelligent Hub 26.02.

Nuovi criteri di sicurezza (profilo di restrizione DPC personalizzato)
Ora è possibile impostare i criteri seguenti sui dispositivi Android registrati in modalità DPC personalizzata. Richiede Workspace ONE Intelligent Hub 26.04.

• Consenti Spazi privati (Android 15+): ora è possibile impedire agli utenti di abilitare spazi privati nel profilo personale sui dispositivi aziendali personali abilitati.

• Consenti condivisione Wi-Fi (Android 13+): ora è possibile impedire agli utenti di condividere le credenziali delle reti Wi-Fi configurate dall'organizzazione. Questa opzione limita solo la condivisione per le reti Wi-Fi configurate tramite i payload del profilo Wi-Fi

• Consenti segnalazione dati USB (Android 12+): ora è possibile disabilitare completamente la trasmissione dei dati tramite USB, consentendo solo la ricarica. Supportato solo su dispositivi aziendali (gestiti dall'azienda e di proprietà dell'azienda con abilitazione personale).

  
  

Freestyle Orchestrator

La pipeline di comunicazione macOS è stata aggiornata da UDS a gRPC
Gli amministratori hanno ora esecuzioni dei flussi di lavoro più coerenti con la sostituzione della pipeline di comunicazione tra il motore dei flussi di lavoro e macOS Intelligent Hub. Ciò garantisce che gli stati dei passaggi del flusso di lavoro siano trasmessi in modo affidabile, consentendo il passaggio alla fase successiva. Questa modifica si trova in Disponibilità generale e richiede Workspace ONE Intelligent Hub per macOS versione 26.08.

Gestione iOS

Nuovo asset credenziali in Gestione dispositivo dichiarativa
Gli amministratori possono ora creare e distribuire asset di credenziali come nome utente e password ai dispositivi iOS e macOS direttamente da Profili > Visualizzazione elenco > Profilo > Dichiarazione > Asset. Questo asset consente all'IT di fornire in modo sicuro nome utente e password ai dispositivi gestiti, in modo che le configurazioni DDM possano eseguire l'autenticazione in maniera silenziosa senza richiedere l'input manuale dell'utente.

Gestione degli aggiornamenti di Apple OS unificata: iOS e macOS ora gestiti da una singola visualizzazione
Workspace ONE UEM semplifica la gestione degli aggiornamenti del sistema operativo dei dispositivi Apple. Riunisce i flussi di lavoro di aggiornamento di macOS e iOS in un'unica interfaccia basata su DDM. Sono stati apportati i seguenti miglioramenti:

• La pagina di gestione degli aggiornamenti del sistema operativo ora presenta gli aggiornamenti di macOS e iOS in un'unica visualizzazione Apple, eliminando la necessità per gli amministratori di navigare tra le diverse pagine della piattaforma. La colonna Aggiorna è stata rinominata Piattaforma per maggiore chiarezza e i filtri sono stati migliorati per garantire la coerenza con il resto del prodotto Workspace ONE. Quando un aggiornamento del sistema operativo viene assegnato a un gruppo, viene ora ereditato correttamente dai sottogruppi.
• Gli amministratori possono creare nuove assegnazioni direttamente da questa visualizzazione unificata. Nella pagina Distribuzione vengono presentate le opzioni di distribuzione imperativa e dichiarativa, con l'opzione dichiarativa impostata come predefinita.
• Nella parte superiore della visualizzazione elenco Aggiornamenti dispositivo è disponibile un nuovo pulsante Aggiornamento automatico. Gli amministratori possono configurare l'aggiornamento automatico per applicare la versione più recente del sistema operativo, principale o secondaria, utilizzando la configurazione dichiarativa dell'imposizione dell'aggiornamento del software, con il sistema che seleziona automaticamente l'ultima versione compatibile. Per ulteriori informazioni, consultare Gestione del sistema operativo.
  

App VPP nei flussi di lavoro Freestyle
Con questa funzionalità a Disponibilità limitata, l'azione Installa app nei flussi di lavoro Freestyle ora supporta le app VPP per iOS. Gli amministratori possono selezionare dal catalogo delle app acquistate durante la creazione di un passaggio del flusso di lavoro. Le licenze devono essere allocate al gruppo smart di destinazione con un'assegnazione su richiesta prima della distribuzione tramite flusso di lavoro. Per abilitare questa funzionalità nell'ambiente in uso, contattare il team dell'account.

Gestione macOS

Gestione della modalità registrata di macOS in Workspace ONE UEM
Workspace ONE ora include il supporto della modalità registrata per macOS, consentendo alle organizzazioni di estendere le capacità di Workspace ONE, incluso il Digital Experience Management (DEX), ai dispositivi Mac gestiti da soluzioni MDM di terze parti. I servizi di Workspace ONE su macOS sono ora disponibili senza richiedere la registrazione MDM completa e offrono un percorso di adozione flessibile e a basso tasso di attrito.

Gli amministratori possono abilitare la Modalità registrata per macOS da Gruppi e impostazioni > Tutte le impostazioni > Dispositivi e utenti > Generale > Registrazione > Modalità di gestione. La configurazione supporta l'impostazione dell'ambito in base ai gruppi e ai gruppi smart, consentendo distribuzioni mirate su flotte di gestione mista. In Modalità registrata, i dispositivi macOS ricevono le risorse fornite dall'Hub, tra cui applicazioni, sensori e script. I profili personalizzati non sono supportati in questa versione, poiché la modalità registrata è pensata per la gestione leggera e a livello di app piuttosto che per la configurazione completa del dispositivo. Per ulteriori informazioni, consultare Modalità registrata.

Supporto asset di dati in Gestione dei dispositivi dichiarativa
Workspace ONE UEM ora supporta gli asset di dati DDM per macOS. Gli amministratori possono creare e distribuire asset di dati direttamente da Profili > Visualizzazione elenco > Profilo > Dichiarazione > Asset. Gli asset di dati consentono di caricare file di dati arbitrari nella UEM Console e distribuirli automaticamente ai dispositivi. Le configurazioni DDM applicabili possono quindi fare riferimento a questi file, come i file di configurazione dei servizi e le dichiarazioni delle attività in background dei servizi.

Nuovo asset credenziali in Gestione dispositivo dichiarativa
Gli amministratori possono ora creare e distribuire asset di credenziali come nome utente e password ai dispositivi iOS e macOS direttamente da Profili > Visualizzazione elenco > Profilo > Dichiarazione > Asset. Questo asset consente all'IT di fornire in modo sicuro nome utente e password ai dispositivi gestiti, in modo che le configurazioni DDM possano eseguire l'autenticazione in maniera silenziosa senza richiedere l'input manuale dell'utente.

Gestione unificata degli aggiornamenti del sistema operativo Apple: macOS e iOS sono ora gestiti da una singola visualizzazione
Workspace ONE UEM semplifica la gestione degli aggiornamenti del sistema operativo dei dispositivi Apple. Riunisce i flussi di lavoro di aggiornamento di macOS e iOS in un'unica interfaccia basata su DDM. Sono stati apportati i seguenti miglioramenti:

• La pagina di gestione degli aggiornamenti del sistema operativo ora presenta gli aggiornamenti di macOS e iOS in un'unica visualizzazione Apple, eliminando la necessità per gli amministratori di navigare tra le diverse pagine della piattaforma. La colonna Aggiorna è stata rinominata Piattaforma per maggiore chiarezza e i filtri sono stati migliorati per garantire la coerenza con il resto del prodotto Workspace ONE. Quando un aggiornamento del sistema operativo viene assegnato a un gruppo, viene ora ereditato correttamente dai sottogruppi.
• Gli amministratori possono creare nuove assegnazioni direttamente da questa visualizzazione unificata. Nella pagina Distribuzione vengono presentate le opzioni di distribuzione imperativa e dichiarativa, con l'opzione dichiarativa impostata come predefinita.
• Nella parte superiore della visualizzazione elenco Aggiornamenti dispositivo è disponibile un nuovo pulsante Aggiornamento automatico. Gli amministratori possono configurare l'aggiornamento automatico per applicare la versione più recente del sistema operativo, principale o secondaria, utilizzando la configurazione specifica dell'imposizione dell'aggiornamenti software, con il sistema che seleziona automaticamente l'ultima versione compatibile. Per ulteriori informazioni, vedere Gestione degli aggiornamenti macOS.
  

Gestione stampanti

Gestione delle stampanti di nuova generazione: una nuovissima piattaforma basata su MQTT
La gestione della stampante ha appena ricevuto un importante aggiornamento. Workspace ONE UEM ora include una nuovissima piattaforma nativa per la gestione delle stampanti mobili, a partire dai dispositivi Zebra, basata su MQTT (Message Queuing Telemetry Transport), il protocollo moderno e leggero che è diventato lo standard di settore per la comunicazione IoT industriale.

Si tratta di una rottura completa rispetto al modello di connettore legacy. Le stampanti ora si registrano, si configurano e comunicano i dati sull'integrità direttamente tramite Workspace ONE UEM Console insieme a tutti gli altri endpoint gestiti. Tutto viene gestito in un unico posto, senza fare affidamento su strumenti specifici dell'OEM o creare un altro flusso di lavoro di gestione separato. I team IT possono eseguire il push delle configurazioni e degli aggiornamenti firmware, monitorare l'integrità e la disponibilità delle stampanti in tempo reale, impostare avvisi automatici e accedere ad analisi complete a livello di parco macchine nella console UEM.

E questo è solo l'inizio. Basandosi su MQTT, Workspace ONE sta creando una base potente e scalabile per la gestione di un ecosistema molto più ampio di dispositivi di prima linea e IoT connessi. Per ulteriori dettagli, consultare Gestione della stampante MQTT e dei dispositivi IoT.

Gestione delle risorse

Sospendere la consegna delle risorse con la modalità di blocco per semplificare la risoluzione dei problemi dei dispositivi
Gli amministratori possono ora attivare Modalità di blocco direttamente dalla pagina Dettagli dispositivo per sospendere temporaneamente la consegna di risorse su un dispositivo. Quando è abilitata, la Modalità di blocco blocca l'installazione e la rimozione di app, profili e flussi di lavoro assegnati direttamente tramite l'architettura SaaS moderna, consentendo agli amministratori di analizzare i problemi di consegna delle risorse senza interferenze dovute alle azioni in corso. Le azioni avviate dall'amministratore dalla console rimangono inalterate durante questo periodo. Una volta disattivata la Modalità di blocco, tutte le azioni bloccate riprendono automaticamente. Questa funzione è supportata su dispositivi iOS e Android. Per ulteriori informazioni, vedere Modalità di blocco.

Il supporto del relay server è stato esteso alle applicazioni interne per Windows
Il supporto del relay server è stato ora esteso alle applicazioni interne sui dispositivi Windows. Prima limitati al provisioning del prodotto, i relay server possono ora essere utilizzati per fornire applicazioni interne, consentendo alle organizzazioni di migliorare la velocità di distribuzione e ridurre il consumo di larghezza di banda Internet in ambienti a larghezza di banda ridotta o offline. Gli amministratori possono abilitare la distribuzione del relay server per app direttamente dalla schermata di configurazione delle app interne in Opzioni di distribuzione utilizzando un nuovo interruttore. Le app vengono inizializzate ai relay server solo se esplicitamente contrassegnate per la consegna basata su relay.

Gestione degli utenti

API basate su UUID per la gestione personalizzata dell'appartenenza ai gruppi di utenti
Workspace ONE UEM dispone di due nuove API REST per l'aggiunta e la rimozione di utenti da gruppi utente. Le nuove API accettano EnrollmentUserUUID come input. Ciò elimina la necessità di EnrollmentUserID interi e corrisponde all'UUID già restituito dall'appartenenza al gruppo esistente. Entrambe le API supportano le operazioni batch con un limite massimo documentato del numero di utenti per richiesta, ignorano gli UUID non validi o non membri senza danneggiare l'intero batch e attivano un evento della console per ogni modifica dell'appartenenza. Le API precedenti basate su ID intero per la gestione dell'appartenenza ai gruppi personalizzati sono ora obsolete.

Gestione visionOS

Distribuire e gestire le app sui dispositivi Apple Vision Pro
Workspace ONE UEM ora supporta la distribuzione e la gestione delle applicazioni sui dispositivi Apple Vision Pro registrati che eseguono VisionOS. Gli amministratori possono sincronizzare le applicazioni visionOS da Apple Business Manager direttamente in UEM tramite Risorse > App native > Acquistate > Sincronizza asset e assegnarli a gruppi smart basati su dispositivo o utente per la distribuzione automatica. Le applicazioni visionOS interne personalizzate possono anche essere caricate come app interne (formato.ipa) tramite Risorse > App native > Aggiungi applicazione e assegnarle ai gruppi smart per la distribuzione ai dispositivi Apple Vision Pro. Questo miglioramento è disponibile con Disponibilità limitata. Per abilitare questa funzionalità nell'ambiente in uso, contattare il team dell'account.

Gestione Windows

Registrazione step-up dalla modalità registrata a quella gestita tramite hub e MDM completo (OMA-DM)
Workspace ONE UEM supporta ora la registrazione step-up per i dispositivi Windows attualmente registrati in modalità registrata. Gli amministratori possono ora aggiornare questi dispositivi alla gestione gestita di Intelligent Hub o di MDM completo (OMA-DM) senza richiedere la cancellazione dei dati del dispositivo o la nuova registrazione dell'utente finale. I dispositivi passano senza difficoltà alla modalità di gestione selezionata e accedono immediatamente al set completo di funzionalità di gestione corrispondenti, tra cui distribuzione delle app, profili, basi di confronto, sensori, script e flussi di lavoro.

Per eseguire una registrazione step-up, passare a Dettagli dispositivo > Altre azioni e selezionare una delle seguenti opzioni:

• Passaggio a Hub gestito
• Passaggio a OMA-DM gestito

Per ulteriori informazioni, consultare: Registrazione dei dispositivi Windows in Workspace ONE UEM.

Registrazione Step-up da gestito tramite Hub a Full MDM (OMA-DM)
I dispositivi già registrati in modalità Intelligent Hub gestito possono ora passare alla gestione Full MDM. Quando viene attivata una registrazione Step-up, Intelligent Hub avvia automaticamente la registrazione di OMA-DM nativa sul dispositivo. In questo modo vengono sbloccate ulteriori funzionalità che richiedono il canale Windows MDM nativo, inclusi i profili basati su Microsoft CSP e il supporto Autopilot, preservando al tempo stesso il record del dispositivo esistente e tutta la gestione basata su Hub. Non è richiesta alcuna cancellazione dei dati del dispositivo o da parte dell'utente finale.

Per eseguire una registrazione Step-up, andare su Dettagli dispositivo > Ulteriori azioni > Passare a OMA-DM gestito. Per ulteriori informazioni, consultare: Registrazione dei dispositivi Windows in Workspace ONE UEM.

Registrazione incrementale in massa tramite la visualizzazione elenco dispositivi e le API
Gli amministratori possono ora eseguire le registrazioni Step-up su vasta scala. Dalla visualizzazione elenco dispositivi della UEM Console, seleziona più dispositivi registrati o gestiti dall'hub e attiva un passaggio in massa alla gestione completa di MDM con un'unica azione. Lo step-up è disponibile anche tramite API UEM, consentendo l'automazione e l'integrazione con i flussi di lavoro IT esistenti per le migrazioni di flotte su larga scala. Per ulteriori informazioni, consultare: Registrazione dei dispositivi Windows in Workspace ONE UEM.

Passaggio automatico a OMADM all'accesso dell'utente di registrazione
Una nuova impostazione Passaggio automatico consente agli amministratori di eseguire automaticamente la transizione dei dispositivi idonei gestiti da Hub alla gestione MDM completa senza eseguire comandi step-up individuali. Se abilitato a livello di gruppo, Intelligent Hub avvia automaticamente la registrazione di OMA-DM all'accesso dell'utente, dopo la registrazione o dopo la riassegnazione del dispositivo, assicurando che i dispositivi raggiungano la gestione completa senza alcun intervento da parte dell'amministratore.

Per abilitare il passaggio automatico a OMA-DM all'accesso dell'utente, accedere a Tutte le impostazioni > Dispositivi e utenti > Generale > Registrazione > Modalità di gestione. Nella sezione Windows, selezionare Nessuna gestione OMA-DM> Intelligent Hub gestito e abilitare Passaggio automatico a OMA-DM all'accesso dell'utente. Per ulteriori informazioni, consultare: Registrazione dei dispositivi Windows in Workspace ONE UEM.

Avanzamento del flusso di lavoro di onboarding in tempo reale nella schermata di onboarding successivo alla registrazione
La schermata di onboarding post-registrazione (PEO) in Workspace ONE Intelligent Hub per Windows ora mostra in tempo reale l'avanzamento dei flussi di lavoro di onboarding durante la registrazione del dispositivo.

• Monitoraggio dettagliato del flusso di lavoro: tiene traccia di ogni risorsa (app, profili, script) con aggiornamenti di stato in tempo reale, in corso, completati o non riusciti.
• Indicatore della barra di avanzamento: una barra di avanzamento dinamica mostra la percentuale di completamento complessiva del flusso di lavoro di onboarding.
• Visibilità errore: indica chiaramente se un passaggio del flusso di lavoro non riesce.
• Transizione fluida: passa automaticamente all'avanzamento dell'installazione dell'applicazione una volta completato il flusso di lavoro.

In precedenza, la schermata PEO mostrava solo lo stato di avanzamento dell'installazione e della disinstallazione dell'applicazione. Questo miglioramento offre agli utenti piena visibilità del processo di configurazione del dispositivo, migliorando la trasparenza e riducendo le chiamate all'help desk durante la registrazione. Per ulteriori informazioni, consultare: Registrazione dei dispositivi Windows in Workspace ONE UEM.

Registrazione mirata: blocco dei dispositivi Windows durante l'onboarding successivo alla registrazione
La registrazione mirata per i dispositivi Windows consente agli amministratori IT di bloccare il dispositivo durante l'esperienza di onboarding successivo alla registrazione (PEO). Se abilitata, agli utenti viene impedito di uscire dalla schermata di onboarding, assicurandosi che tutti i passaggi di configurazione critici come le configurazioni dei profili, le installazioni delle app di sicurezza, gli script e le esecuzioni dei flussi di lavoro vengano completati prima che l'utente acceda al dispositivo.

Comportamenti chiave quando è abilitata la registrazione mirata:

• Controllo del pulsante Inizia: il pulsante Inizia nella schermata PEO rimane disabilitato fino al completamento di tutti i passaggi di onboarding, impedendo agli utenti di saltare la configurazione obbligatoria.
• Blocco dell'input da tastiera: tutte le scorciatoie da tastiera vengono bloccate durante l'onboarding, ad eccezione della pressione dei tasti di uscita dalla schermata PEO e CTRL+ALT+CANC, che offrono un'esperienza simile a un chiosco. Anche gli input del mouse e del tocco sono bloccati.
  Nota: questa funzionalità ha lo scopo di guidare gli utenti finali nel completamento dell'integrazione e prevenire l'esclusione involontaria dei passaggi di configurazione. Non è inteso come un meccanismo di applicazione della sicurezza.
• Task Manager disattivato: il Task Manager viene disattivato automaticamente durante la registrazione mirata per impedire agli utenti di terminare il processo di onboarding. Per ulteriori informazioni, consultare: Registrazione dei dispositivi Windows in Workspace ONE UEM.
  

Problemi risolti

Esperienza amministratore

• FCA-212091: l'abbonamento report non funziona come previsto.

• FCA-212096: impedisci sessioni amministratore simultanee in UEM quando l'impostazione "Consenti più sessioni" in Gestione sessioni è disabilitata.

• FCA-212413: facendo clic su "Altro" nel grafico Ripartizione sistema operativo dalla dashboard del dispositivo viene visualizzato un errore.

• FCA-212660: L'API "extensivesearch" dei dispositivi restituisce risultati non validi quando si utilizza la piattaforma come filtro.

• FCA-212663: le immagini scompaiono dai modelli di messaggi personalizzati dopo essere state salvate.

• FCA-212745: per Freestyle Orchestrator, il collegamento al Marketplace non funziona.

• FCA-213030: impossibile esportare la visualizzazione elenco dispositivi con crittografia.

• FCA-213104: Put System/Groups/{OGuuid} - Non dispone di una convalida corretta quando si imposta il tipo di gruppo di posizione.

• FCA-213131: messaggio di errore "Si è verificato un errore. Si è verificato un errore imprevisto" nei Termini di utilizzo di alcune app.

• FCA-213152: la ricerca nella visualizzazione elenco dei dispositivi restituisce record che non corrispondevano alla parola chiave di ricerca.

• FCA-213345: dispositivi errati inclusi nell'ambito delle azioni in massa eseguite dalla visualizzazione elenco dispositivi.

• FCA-213531: le note aggiunte durante l'esecuzione di azioni con restrizioni non vengono visualizzate negli eventi.

• FCA-213532: si verifica un errore durante il filtro con tag nella visualizzazione elenco dispositivi utilizzando "spazio" come carattere.

• FCA-213597: dopo l'aggiornamento 2602, si verifica un'incoerenza dell'interfaccia utente nelle pagine di Workspace ONE UEM Console (caratteri, icone).

• FCA-213693: gli eventi di modifica di MCC vengono registrati senza i dettagli del codice paese.

• FCA-213739: negli ambienti Workspace ONE UEM in FedRAMP viene visualizzato il messaggio di errore "L'utente non è autorizzato a eseguire questa azione" in un banner rosso.

• FCA-213813: durante la ricerca del dispositivo in base alla posizione con DLV, si è verificato un errore.

• FCA-213887: il ruolo amministratore di sola lettura diventa invisibile da Amministratore console dopo l'aggiornamento alla patch 6 della versione 2602 dalla patch 5.

• FCA-213920: gli utenti non possono scegliere il tedesco per l'SSP con accesso.

• FCA-214004: il comando Blocca dispositivo non viene completato quando è richiesta la descrizione delle note in DDV.

• FCA-214156: problema dell'interfaccia utente della console a causa del quale il dashboard visualizza le versioni dei dispositivi MAC OS in ordine decrescente e Windows in ordine crescente.

• FCA-214665: impossibile accedere alla pagina di monitoraggio > esportazione con un ruolo personalizzato.

• FCA-214716: da alcune pagine della console, se si accede al dispositivo o al dashboard, la pagina si arresta in modo anomalo e viene visualizzato il messaggio di errore "Pagina non trovata".

• FCA-214815: la memoria API segnala diverse unità di misura per i dispositivi Windows o macOS in Service Now.

Gestione Android

• AGGL-19005: l'app viene installata correttamente nonostante sia bloccata nei criteri di conformità.

• AGGL-20088: agli utenti di produzione viene erroneamente mostrata la traccia Alpha sui propri dispositivi nonostante non dispongano dei permessi necessari.

• AGGL-20247: errori di registrazione Android intermittenti causati da EnrollmentUserId null durante il passaggio CreateMdmInstallUrl.

• AGGL-20346: errori ripetuti di rimozione del profilo negli eventi di risoluzione dei problemi.

• AGGL-20378: azioni eSIM mancanti in Dettagli dispositivo e l'installazione dell'eSIM genera un errore.

• AGGL-20395: i certificati associati a un profilo Wi-Fi non vengono compilati nei campi dei certificati all'interno del profilo Wi-Fi.

• AGGL-20435: i dispositivi Zebra appena registrati vengono visualizzati con le informazioni OEM errate.

• AGGL-20442: la rimozione dei dati aziendali da UEM cancella/esegue costantemente il powerwash dei dispositivi Chrome OS, ma non ne annulla il provisioning dall'amministratore Google.

• AGGL-20443: le azioni di rimozione vengono generate erroneamente per le app interne sui dispositivi registrati in Hub a causa di campioni MAL obsoleti.

• AGGL-20447: errore di connessione del test EMM (sottoscrizione pubsub AMAPI).

• AGGL-20479: la deserializzazione del JSON di configurazione dell'app non riesce a causa di attributi ID in conflitto.

• AGGL-20483: il caricamento dell'app interna Android non riesce in modo intermittente.

• AGGL-20567: risposta alle regole di assegnazione migliorata per risolvere i problemi relativi agli aggiornamenti delle assegnazioni.

• AGGL-20575: discrepanza tra i dati di crittografia dell'API e della console.

• AGGL-20649: l'opzione "Consenti accesso invisibile alle app" non è interattiva per il primo payload SCEP quando le credenziali e più payload SCEP sono configurati insieme.

• AGGL-20730: le configurazioni delle app gestite sono danneggiate dalla chiave gerarchica.

• AGGL-20911: la visualizzazione del riepilogo dei dispositivi di lavoro Android crea inavvertitamente account amministratore Intelligence per amministratori non privilegiati.

Servizi comuni

• CMSVC-21034: il conteggio dei dispositivi non è corretto quando si utilizza il filtro dei gruppi smart nella visualizzazione elenco dispositivi nella UEM Console.

Piattaforma core

• CRSVC-71788: il conteggio dei certificati in Dettagli dispositivo > Riepilogo non corrisponde ai dati in Dettagli dispositivo > Certificati.

• CRSVC-75006: il token Azure potrebbe non essere revocato se il dispositivo viene eliminato quando è offline.

• CRSVC-75705: è possibile che gli aggiornamenti di registrazione e stato dell'accesso condizionale non vengano inviati quando il gruppo di tipo partner è impostato come tenant.

• CRSVC-77600: la creazione del client OAuth non riesce quando la "descrizione" contiene uno spazio a larghezza intera (U+3000).

• CRSVC-77709: la consegna delle risorse potrebbe essere bloccata a causa di sostituzioni obsolete create dalla valutazione del criterio di conformità.

• CRSVC-79803: le opzioni del menu Altre azioni non sono visibili quando la modalità di blocco è attiva.

• CRSVC-80442: il pulsante "Rinnova certificato" nella pagina dell'elenco dei certificati non funziona in UEM 2602.

Registrazione e integrazioni del servizio

• ESI-935: l'API api/mdm/devices//enrollmentuser/ controlla le restrizioni di registrazione anche quando si restituisce il dispositivo all'utente di staging.

Freestyle Orchestrator

• FS-8052: funzionalità di ricerca mancante nella tabella dello stato del dispositivo della pagina dei dettagli del flusso di lavoro.

• FS-9298: i flussi di lavoro potrebbero bloccarsi dopo il completamento di un passaggio, impedendo l'esecuzione della pulizia e dei passaggi successivi su macOS.

• FS-9762: gli script basati sugli eventi vengono eseguiti più frequentemente del previsto dopo il check-in del dispositivo su macOS.

• FS-9815: il passaggio di installazione del profilo macOS nel flusso di lavoro può bloccarsi indefinitamente se Hub non riesce a segnalare lo stato.

• FS-9816: WS1 Intelligent Hub poteva reinizializzare ripetutamente i timeout dell'utilità di pianificazione, causando il blocco dei passaggi del flusso di lavoro (ad esempio le installazioni delle app) "In corso" anziché il timeout corretto e l'esito negativo in macOS.

• FS-9911: i flussi di lavoro Freestyle non sono rieseguiti sui dispositivi seguendo l'annullamento e la nuova registrazione.

• FS-9932: è possibile che si verifichino ripetuti tentativi di installazione del profilo se manca una risposta durante la nuova valutazione sui dispositivi macOS.

• FS-9997: nella pagina dei dettagli del flusso di lavoro manca l'impaginazione nella tabella dello stato dei dispositivi.

• FS-10101: il conteggio totale delle esecuzioni nella panoramica di Freestyle Orchestrator è stato reimpostato.

• FS-10111: le credenziali interne del dispositivo scadute possono causare il blocco dei flussi di lavoro in corso e impedire l'esecuzione di nuovi flussi di lavoro sui dispositivi macOS.

• FS-10219: un problema di script post-installazione può danneggiare i file binari dei flussi di lavoro e impedirne l'esecuzione sui dispositivi macOS.

• FS-10300: è possibile che il motore dei workflow si arresti in modo anomalo dopo un aggiornamento, impedendo l'esecuzione dei workflow su macOS.

Gestione iOS

• AAPP-17906: alcuni profili non vengono distribuiti automaticamente sui dispositivi iOS dopo una cancellazione.

• AAPP-20076: impossibile visualizzare/modificare/duplicare un profilo di layout della schermata iniziale di iOS e viene visualizzato un errore.

• AAPP-20124: possibilità di cancellare il codice di accesso del dispositivo iOS supervisionato con la sola autorizzazione Modifica riavvio remoto dispositivo.

• AAPP-20452: comandi di installazione dell'applicazione che mostrano sysadmin come createdby quando avviati manualmente dagli amministratori nella console.

• AAPP-21015: il valore {DeviceFriendlyName} non viene popolato nel messaggio di registrazione.

• AAPP-21301: errori di sincronizzazione ADE intermittenti a causa della limitazione della velocità di Apple (HTTP 429).

• AAPP-21302: l'assegnazione delle app mostra più dispositivi nel conteggio dei dispositivi appena aggiunti durante l'aggiunta di un gruppo smart.

• AAPP-21344: ricezione di avvisi e-mail per il superamento del limite di rimozione delle applicazioni per le app VPP.

• AAPP-21403: l'opzione Torna al servizio non visualizza alcun profilo Wi-Fi.

• AAPP-21462: le app VPP non vengono aggiornate su molti dispositivi.

• AAPP-21467: il profilo dei controlli di sicurezza avanzati non funziona come previsto.

• AAPP-21485: impossibile modificare/aggiungere la versione al profilo VPN iOS (tipo L2TP).

• AAPP-21508: a volte, l'installazione delle applicazioni VPP su dispositivi "casuali" non riesce.

• AAPP-21626: gli asset VPP non vengono sincronizzati in UEM.

• AAPP-21692: le app VPP non ricevono la consegna delle impostazioni di configurazione.

• AAPP-21843: sincronizzazione avanzata dell'integrazione VPP per garantire la corretta pulizia quando non vengono restituite licenze.

• AAPP-21885: il comando di cancellazione dei dati del dispositivo non rispetta l'impostazione Conserva piano dati e l'eSIM viene quindi eliminata sul dispositivo in determinate condizioni.

• AAPP-21936: la chiamata API per il profilo ADE/DEP restituisce valori errati per "CustomPromptRequired" e "MessageTemplateId".

• AAPP-21974: impossibile modificare o creare il profilo VPN iOS.

• AAPP-21991: impossibile configurare il profilo payload delle regole di utilizzo della rete per la piattaforma iOS DDUI.

• AAPP-22202: il collegamento non funziona come previsto in UEM Console.

• AAPP-22065: Framework profili - DDUI: l'aggiornamento delle risorse mostra un elenco di configurazioni per le risorse Apple iOS.

• AAPP-22273: incoerenza nella disponibilità del campo del nome visualizzato nell'API dei permessi e nell'API dei dettagli dell'app.

• AAPP-22293: URLPrefixMatches vuoto causa errori del profilo SSO di iOS.

• AAPP-22485: le opzioni Rinnova e Cancella sToken VPP sono disattivate nella UEM Console.

• AAPP-22508: aggiornamenti del sistema operativo nella scheda Aggiornamenti dispositivo che mostra "Non disponibili".

• AAPP-22642: quando si tenta una sincronizzazione manuale per i dispositivi da Apple Business Manager, la sincronizzazione dei dispositivi ADE non funziona.

• AAPP-22963: la scheda Impostazioni ADE o DEP restituisce un errore in diversi gruppi, incluso il gruppo superiore.

• AAPP-23098: il profilo degli attributi personalizzati non viene installato dopo l'aggiornamento di ModStack.

Launcher

• LAUN-167: l'orientamento del launcher non viene rispettato in modalità modello.

Gestione macOS

• MACOS-5933: nel profilo di rete MacOS, le selezioni dei certificati attendibili non vengono mantenute dalla seconda scheda in poi

• MACOS-6598: impossibile inserire testo nel "Percorso immagine desktop" del payload Restrizioni macOS.

• MACOS-7103: versioni più recenti dell'applicazione, distribuite a gruppi inferiori, ereditavano e sovrascrivevano erroneamente lo schema dell'identificatore bundle.

• MACOS-7327: WS1 Assist - Il pulsante "Assistenza remota" scompare o manca durante la sincronizzazione dell'Hub.

• MACOS-7488: la chiave NonPlatformSSOAccounts non funziona per macOS.

• MACOS-7585: la sezione Estensione SSO macOS nel profilo VPN è stata modificata dopo l'aggiornamento della patch.

Gestione delle risorse

• ARES-32125: il catalogo delle app di Intelligent Hub mostra l'azione "Installa" anche se è installata l'app Windows interna.

• ARES-33619: la versione dell'app deve supportare i caratteri speciali.

• ARES-34405: la scheda Risoluzione dei problemi del dispositivo segnala "Installazione in sospeso" per un'applicazione già installata sui dispositivi macOS.

• ARES-34956: il caricamento statico del certificato nello Slot 3 Credenziali causa il mirroring dei dati del certificato dallo Slot 1.

• ARES-35041: il flusso di lavoro di Intelligence installa il profilo sui dispositivi senza assegnazione valida.

• ARES-35262: il profilo non può essere assegnato ai dispositivi esistenti di un gruppo smart assegnato se il profilo dispone anche di un'assegnazione al flusso di lavoro.

• ARES-35498: l'amministratore riceve notifiche sull'utilizzo elevato dello spazio di archiviazione del registro delle app del dispositivo.

• ARES-36875: i risultati dell'API per il profilo obsoleto non sono accurati.

• ARES-36887: lo stato di installazione del profilo non viene riflettuto correttamente nel report di intelligence.

• ARES-36926: impossibile disattivare i profili DDM.

• ARES-37109: impossibile eliminare le app ritirate.

• ARES-37341: visualizzazione elenco profili e app - Il popup della visualizzazione dello stato di installazione mostra contenuti vuoti per tutte le voci quando si passa il mouse.

• ARES-37354: le configurazioni delle app nidificate, come le impostazioni VPN, non vengono salvate.

• ARES-37362: si è verificato un errore quando si è fatto clic sul numero di Termini d'uso dell'applicazione.

• ARES-37420: impossibile recuperare il numero di installazioni di app interne utilizzando l'API.

• ARES-37443: quando si esegue un INVIO in blocco, viene visualizzato un messaggio di errore di pagina non trovata.

• ARES-37447: stiamo migrando le distribuzioni da App e libri ad app/prodotti di prodotto utilizzando RSCC + memorizzazione nella cache/FTP, ma due app sono bloccate in un ciclo di installazione-disinstallazione.

• ARES-37451: le impostazioni del recinto geografico non funzionano nello stack Mod.

• ARES-37562: non è possibile configurare più app in relazione all'impostazione nel profilo delle restrizioni Android "Consenti app che possono utilizzare i widget".

• ARES-37644: per alcuni profili presenti nell'elenco dei profili del dispositivo viene segnalato uno stato di installazione errato.

• ARES-37672: le azioni Installa applicazione e/o Installa file non riescono in seguito all'aggiornamento dalla versione 2206 alla 2410.

• ARES-37706: impossibile disinstallare le app VPP dall'elenco delle app Dettagli dispositivo.

• ARES-37759: l'endpoint REST UEM /mam/apps/appgroups non funziona come previsto.

• ARES-37842: impossibile riavviare i dispositivi dalla visualizzazione elenco dispositivi in Workspace ONE.

• ARES-37879: esportazione della visualizzazione elenco del profilo attualmente assegnato priva della versione del sistema operativo.

• ARES-37914: la versione dell'app deve supportare i caratteri speciali.

• ARES-37991: la rimozione avviata dall'amministratore delle applicazioni iOS non riusciva quando veniva attivata da UEM Console.

• ARES-38044: problema di aggiornamento dell'app - Nelle app non installate sul dispositivo, viene visualizzato il pulsante "Installa".

• ARES-38439: i profili dei dispositivi contenenti campi per la password potrebbero non essere autenticati, distribuiti o aperti dopo la copia o l'aggiornamento.

• ARES-38467: caricamento lento durante la navigazione tra le assegnazioni delle app.

• ARES-38598: Le configurazioni del tunnel salvate non vengono visualizzate nell'interfaccia utente.

• ARES-38602: Verificare tutti i modelli con le assegnazioni per il problema di deserializzazione.

Gestione dispositivi rugged

• RUGG-14238: la ricerca e l'ordinamento dei prodotti nella pagina dei dettagli del dispositivo non funziona se il dispositivo contiene più di 50 prodotti.

• RUGG-14240: l'elenco degli URL bloccati non funziona per il profilo di restrizione del browser Chrome quando viene pubblicato come profilo di prodotto.

• RUGG-14288: il rinnovo dei certificati non riesce per i dispositivi Android pubblicati tramite i profili di provisioning del prodotto.

• RUGG-14306: in alcuni casi, gli elementi del relay server non sono inviati a FTP quando viene utilizzato RSCC.

• RUGG-14484: il set di prodotti rimane bloccato in stato di elaborazione, impedendo le modifiche.

• RUGG-14521: la data e l'ora dell'ultima visualizzazione sono aggiornati in modo errato per i dispositivi appartenenti ai gruppi smart assegnati a un prodotto al momento dell'attivazione del prodotto.

Tunnel

• PPAT-21400: il ruolo di sola lettura predefinito visualizza l'errore "porta bloccata" quando si visualizzano i DTR. Inoltre, il ruolo predefinito consente erroneamente agli amministratori di creare profili Tunnel.

Gestione degli utenti

• UM-9753: la pagina di sincronizzazione LDAP mostra brevemente un messaggio di errore durante il caricamento - Servizio di sincronizzazione directory non configurato.

• UM-10919: impossibile creare token di registrazione più di 4 gruppi al di sotto del gruppo cliente.

• UM-11073: la registrazione a un gruppo secondario non riesce per gli utenti di base nei tenant abilitati per OIS.

• UM-11104: l'autenticazione SSP a un gruppo secondario non riesce per gli utenti di base nei tenant abilitati per OIS.

• UM-11138: l'aggiunta di utenti mancanti per i gruppi di utenti della directory non riesce ad aggiungere utenti con nome entità utente di dimensioni pari a 16 byte.

• UM-11206: le appartenenze ai gruppi di utenti vengono aggiornate durante la registrazione di dispositivi iOS o macOS anche se l'opzione Sincronizza gruppi di utenti in tempo reale è disabilitata.

• UM-11153: OIS non riesce a sincronizzare gli aggiornamenti con UEM Console.

Gestione Windows

• AMST-44590: l'applicazione v1 viene rimossa dopo che v2 è stata assegnata ma non è installata.

• AMST-44925: impossibile modificare una base di confronto se salvata con valori vuoti.

• AMST-45142: disabilitazione non intenzionale di DSP nel gruppo secondario.

• AMST-46045: l'app installata su Hololens viene visualizzata come "Non gestita" impedendo alcune funzionalità di gestione.

• AMST-46668: il filtro nella visualizzazione dell'elenco di registrazione dei dispositivi con il numero di serie non funziona.

• AMST-46752: Drop Ship Provisioning Online potrebbe non riuscire a registrare i dispositivi in modo intermittente.

• AMST-46929: la registrazione di Windows tramite OOBE sposta il dispositivo nel gruppo che contiene il record della lista consentita del dispositivo quando è abilitata l'opzione DeviceMovementViaAllowListRecordFeatureFlag.

• AMST-46946: il pulsante Avanti non è disponibile, la selezione dell'app non persiste durante la modifica del ppkg.

• AMST-47061: le restrizioni di registrazione ora vengono rispettate durante il check-out tramite CLI, bloccando la creazione automatica degli account utente non approvati.

• AMST-47062: le app ARM64 vengono visualizzate nel catalogo delle app dei dispositivi x64.

• AMST-47071: le versioni più recenti delle app repository aziendali vengono assegnate anche se il riporto dell'assegnazione viene annullato.

• AMST-47167: incertezze con il download di PPKG.

• AMST-47775: la rimozione del profilo dal dispositivo non è riuscita, ma il profilo è stato rimosso da Workspace ONE UEM.

• AMST-47779: gestione dell'inclusione del nodo AllowOOBEUpdates in base alla versione della build del sistema operativo.

• AMST-47797: la visualizzazione elenco dispositivi mostra erroneamente i dispositivi Windows come "Multiutente" per la colonna Modalità utente Windows anche se il dispositivo è registrato come "Utente singolo".

• AMST-47878: Dell Command - Update viene visualizzato nel repository delle app aziendali ma non nella sezione Repository dell'applicazione effettiva.

• AMST-47928: Intelligent Hub su Windows non si aggiorna dopo l'aggiornamento di UEM alla versione 2509.

• AMST-48010: l'installazione della risoluzione dei problemi e della diagnostica del profilo ADMX non è riuscita e ha causato l'errore "Il payload del profilo DDUI è vuoto".

• AMST-48067: App EAR: "Aggiorna ora" apre la nuova pagina delle assegnazioni invece di visualizzare le assegnazioni esistenti.

Problemi noti

In questa versione non sono stati identificati problemi noti rilevanti. Se si riscontrano problemi, contattare il nostro team di supporto.

Disponibilità versione

Per offrire prodotti di alta qualità e assicurare transizioni agevoli e di qualità, la presentazione dei nostri prodotti avviene in fasi. I singoli rollout possono richiedere fino a quattro settimane e vengono distribuiti nelle seguenti fasi:

• Fase 1: Demo, UAT SaaS condivisi e UAT Latest Mode

• Fase 2: Ambienti SaaS condivisi

• Fase 3: Ambienti Latest Mode

Preparazione per le versioni principali del sistema operativo

Per prepararsi ai prossimi aggiornamenti software dei principali fornitori di dispositivi, consultare la sezione Preparazione per le versioni principali del sistema operativo della documentazione del prodotto Omnissa.

Documentazione

Per ulteriori informazioni su Workspace ONE UEM, consulta la documentazione di Workspace ONE UEM.

Contenuti localizzati per Omnissa Docs

Per informazioni dettagliate sulla strategia di localizzazione di Omnissa, vedi l'articolo della Knowledge base Annuncio del supporto per la localizzazione di Omnissa.

Informazioni di contatto per l'assistenza

Per ricevere assistenza, accedere a Omnissa Customer Connect. Per informazioni sulla compilazione di una richiesta di assistenza in Customer Connect e sull'utilizzo del portale Cloud Services, vedere l'articolo della Knowledge Base qui.