Omnissa Workspace ONE UEM リリース ノート

Workspace ONE UEM バージョン 2410 の新しいリリースについてお知らせします。このリリースの新機能と改善点については、以下をお読みください。

このリリースの新機能

管理者エクスペリエンス

Workspace ONE UEM の直観的なページ ナビゲーション
Workspace ONE UEM の新しいページ ナビゲーションをご確認ください。更新されたラベルを使用して、同様の機能がサブメニューにまとめて分類されるようになりました。詳細については、ナレッジベース記事を参照してください。

刷新された UEM API エクスプローラ ページに包括的な API メタデータと検索機能を追加
セキュリティの強化、検索機能の向上、ページの読み込み時間の短縮を実現するため、新しい API Explorer が構築されました。

Cisco Identity Services Engine (ISE) 3.1 以降との統合により、ランダム MAC アドレスの課題を克服
Workspace ONE UEM と Cisco Identity Services Engine (ISE) 3.1 以降の統合を、すべてのユーザーが利用できるようになりました。これにより、エンド ユーザーのデバイスは、ランダム化された MAC アドレスを使用している場合でも、ネットワーク リソースに安全に接続できます。詳細および統合の手順については、Tech Zone の記事「Workspace ONE UEM および Cisco ISE v3.1 以降を統合する」を参照してください。

サイズの大きいデバイス ログ ファイルを容易にトラブルシューティング
サイズの大きいデバイス ログをより効率的に収集して、これにアクセスできるようになりました。以前のプロセスでは、複数のファイルを Workspace ONE Hub から UEM にアップロードする必要がありました。管理者は多数の個別のファイルをダウンロードしてマージする必要があり、大きなログ ファイルのトラブルシューティングには時間がかかっていました。今では、デバイス ログがアップロードされ、最大 200 MB の 1 つのファイルに自動的にマージされるようになりました。これにより、デバイスのトラブルシューティングに必要な労力と時間が低減されます。この機能は、Android の 2408 リリースおよび Windows Hub クライアントの 2410 リリース以降の Android および Windows プラットフォームでのみサポートされます。

最新の SaaS アーキテクチャを MSP パートナーが利用できるようになりました
最新の SaaS アーキテクチャの展開が、マネージド サービス プロバイダ (MSP) パートナー環境にも拡張されます。このアーキテクチャは、今後数か月以内にパートナーの環境に導入される予定です。今回の展開により、MSP パートナー環境で、既存 of パートナー組織グループのユースケースを引き続きサポートするとともに、パフォーマンス、スケーラビリティ、管理機能を強化する次世代の Workspace ONE 機能を活用できるようになります。

Omnissa ブランディングの更新
Workspace ONE UEM Console は、新しい Omnissa ブランド アイデンティティに合わせて更新されています。Omnissa 標準に準拠するために、すべてのログイン画面、メッセージ テンプレート、URL、ポリシー ドキュメントに変更が加えられました。また、古いロゴ、イラスト、ラベルが、新しい Omnissa の変更で置き換えられました。 詳細については、ナレッジベース記事を参照してください。

スマート グループによる Workspace ONE Mobile Threat Defense デュアル加入の構成
当初は、UEM 2406 でスマート グループによる Workspace ONE Mobile Threat Defense (MTD) の構成サポートがリリースされました。今では、Workspace ONE MTD を使用すると、スマート グループごとに Android デバイスのデュアル加入サポートを構成することもできます。Android デュアル加入を使用すると、ユーザーのデバイスの個人用プロファイルと仕事用プロファイルの両方で MTD を有効にできます。また、特定のスマート グループの MTD 構成ページを使用して、カスタム設定プロファイルを導入し、将来の MTD カスタム設定のサポートを有効にすることもできます。これには、Android 上で Workspace ONE UEM バージョン 2410 Patch 2 および Intelligent Hub 25.01 以上が必要です。

タグと組織グループの変更に対するリソース提供の高速化
デバイスのタグが追加または削除されたり、組織グループが変更されたりすると、リソースの配信が即座に実行されるようになりました。更新されたタグまたは組織グループに基づいて、デバイスは直ちにチェックインし、必要なインストールまたは削除を受信します。この機能強化により、アプリケーションとプロファイルの更新が高速化され、最新のアーキテクチャに対応する UEM 環境でデバイスを望ましい状態にする上での遅延が軽減されます。

Android 管理

Android 管理 API での企業所有の個人利用モードのサポート
組織が AMAPI を使用して、企業所有の個人利用 (COPE) モードの Android デバイスを管理できるようになりました。以前は、このモードはカスタム DPC 管理タイプを使用する Android でのみサポートされていました。企業所有の Android デバイス用 QR コード生成ウィザードの機能が強化され、AMAPI 用の QR コードの生成がサポートされるようになりました。また、AMAPI 用 Android プロファイルには、COPE デバイスをサポートするための新しいペイロードと設定が追加されています。Android 管理モードと AMAPI の詳細については、「Workspace ONE UEM と Android の統合」を参照してください。

この機能は UEM の最新アーキテクチャを必要とし、Workspace ONE UEM 2410 パッチ 5 で有効になっています。

Android 管理 API のアプリケーション管理の機能強化
Workspace ONE UEM では、AMAPI を使用して管理されるデバイスに対して、カスタム DPC Android デバイス管理と同等の機能を提供する、複数の機能強化をアプリケーション管理に導入しています。管理者は、アプリケーション構成を使用してアプリケーションをリモートで構成できるようになりました。これにより、組織は OEMConfig アプリケーションを展開できるようになります。Android パブリック アプリのアプリケーション割り当てフローに、ランタイム権限の管理などのアプリ固有のポリシーをサポートする、新しい [アプリケーション ポリシー] タブが追加されました。最後に、AMAPI を使用して管理されるデバイスで、[自動更新の優先順位] 設定がサポートされるようになりました。

この機能は UEM の最新アーキテクチャを必要とし、Workspace ONE UEM 2410 パッチ 12 で有効になっています。

Workspace ONE Tunnel および Android 管理 API によるフルデバイス VPN のサポート
AMAPI を使用して管理されるデバイスで、Workspace ONE Tunnel がサポートされるようになりました。管理者は、AMAPI の Tunnel および Always-On VPN プロファイル ペイロードを介して、Workspace ONE Tunnel を構成できるようになりました。管理者は、パブリック Android アプリケーションを割り当てる際に、AMAPI デバイス用のフルデバイス VPN プロファイルを選択することもできます。アプリごとの Tunnel モードのサポートは、今後のアップデートで追加される予定です。

この機能は UEM の最新アーキテクチャを必要とし、Workspace ONE UEM 2410 パッチ 12 で有効になっています。

Android パブリック アプリケーション管理機能の更新
近年 Google は、管理対象の Play ストアを介して Android デバイスにパブリック アプリケーションをプロビジョニングするために、Workspace ONE UEM が利用する Google Cloud API を改良しています。Workspace ONE UEM で、これらの更新された API がサポートされるようになりました。詳細については、ナレッジベースの記事「Android パブリック アプリケーションに対する今後の変更」を参照してください。

エンタープライズ Wi-Fi プロファイル (カスタム DPC) のルート証明書のサポート
Workspace ONE UEM では、カスタム DPC デバイスの Wi-Fi プロファイルに最大 2 つの信頼されたルート証明書を設定できるようになりました。これにより、管理者は WPA2 エンタープライズ SSID に 2 つの信頼できる認証局を設定できます。また組織は、接続済みデバイスを停止することなく、新しい認証局によって発行された証明書を使用するようにネットワーク サーバを更新できます。

Freestyle Orchestrator

Freestyle for Mobile – Android および iOS デバイス (一般公開)
強力なワークフロー オーケストレーション ソリューションが、Android および iOS プラットフォームで利用できます。Freestyle のドラッグアンドドロップ UI を使用して、直感的な条件付きワークフローを作成し、アプリケーションとプロファイルのモバイル デバイス フリートへの展開の順序を設定します。

• スマート グループ メンバーシップに基づくデバイスのターゲティング
• デバイスの状態を活用して、きめ細かいターゲティングを行う
• Intelligent Hub アプリを介して開始できる、オンデマンド ワークフローをエンド ユーザーに提供
• 構成可能な再試行動作
• ワークフロー レベルと個々の手順実行レベルの両方で、堅牢な展開追跡を実施

注：この機能を使用するには、環境が Modern Stack に対応している必要があります。ロールアウト スケジュールの詳細については、ナレッジベースの記事を参照してください。

Freestyle Orchestrator 内のアプリケーション展開のレポート機能の強化
Windows デバイスのレポート機能が向上し、アプリケーション展開の成果が把握しやすくなります。Freestyle ワークフローからアプリの展開がトリガされた場合に、詳細なステータスの更新、障害の明確な理由、タイムスタンプ機能の強化が提供されるようになりました。これをサポートするために必要な最小バージョンは、UEM 2410、HUBW 2410、SFD 2410 です。

Freestyle ワークフローの詳細内で評価されたデバイスをエクスポート
管理者は、[ワークフローの詳細] ページ内から評価済み (進行中、完了、失敗、ブロック) デバイスをエクスポートできるようになりました。デバイス テーブルをエクスポートすると、UEM 監視内のエクスポート フレームワークが活用されるため、エクスポートされたデバイスは UEM 監視で確認できます。この機能には Modern Stack が必要です。

iOS 管理

宣言型デバイス管理

• ステータス チャネル
  Workspace ONE UEM では、宣言型デバイス管理 (DDM) を介して 9 つの新しいステータス アイテムがサポートされるようになりました。対象デバイスにおいて、管理対象 iOS デバイスでこれらの属性が変更されると、Workspace ONE UEM はこれらの属性を自動的に受け取ります。

  • OS バージョン (iOS 16 以上)
  • ビルド バージョン (iOS 16 以上)
  • OS 補助ビルド バージョン (iOS 16.1 以上)
  • OS 補助ビルド バージョン エクストラ (iOS 16.1 以上)
  • OS ファミリ (iOS 16 以上)
  • 保留中のバージョン (iOS 17+)(Omnissa Intelligence で利用可能になる予定)
  • インストールの状態 (iOS 17+)(Omnissa Intelligence で利用可能になる予定)
  • インストールの理由 (iOS 17+)(Omnissa Intelligence で利用可能になる予定)
  • 障害の理由 (iOS 17+)(Omnissa Intelligence で利用可能になる予定)

  宣言型状態チャネルの詳細については、「宣言型デバイス管理」を参照してください。

• 宣言
  宣言型構成は、Apple の GitHub MDM 開発者向けドキュメントと統合されました。この統合により、構成の実装と更新を大幅に高速化できます。 また、この統合により、Workspace ONE UEM は次の新しい構成をサポートできるようになりました。

* 数式設定 (iOS 18 以上)

* ソフトウェア アップデート: 設定 (iOS 18 以上) 

  この統合は、UEM の最新アーキテクチャで展開される、Workspace ONE UEM 2410 環境の段階的なロールアウトによって可能になります。Apple GitHub MDM 開発者向けドキュメントの宣言型構成にアクセスするには、[GitHub デバイス管理リポジトリ](https://github.com/apple/device-management/)に移動します。 

アプリケーション管理
Workspace ONE UEM では、ディストリビュータ ID アプリケーション属性を収集し、[デバイス詳細] > [アプリ] タブに表示するようになりました。この属性は、Apple の App Store や代替のアプリ マーケットプレイスなど、アプリケーションのダウンロード元を示します。代替アプリ マーケットプレイスは現在、欧州連合でのみ利用できます。代替アプリ マーケットプレイスの詳細については、「欧州連合における代替アプリの配布について」を参照してください。

アプリケーション構成のサイズ制限が 30,000 文字に引き上げられました

アプリケーション構成のサイズ制限が 4,000 文字から 30,000 文字に引き上げられました。この機能強化により、エラーを発生させることなく、証明書などの非常に大きな構成データを必要とするアプリケーションを構成および展開できます。以前の制限はほとんどのユースケースで十分でしたが、今回の変更は、より広範な構成が不可欠なシナリオに対応します。

プロファイル
既存の制限事項、VPN、セットアップ アシスタントのスキップ、Web クリップ、フォント ペイロードが強化され、新しいペイロードとして ACME 証明書、リレー ペイロードが追加されました。

更新されたペイロード

新しいペイロード

加入

デバイス登録プログラム (DEP) が自動デバイス登録 (ADE) に変更されました
Workspace ONE UEM において、Apple のデバイス登録プログラム (DEP) から自動デバイス登録 (ADE) へのブランド変更を導入しています。[デバイス登録プログラム] Console 設定ページは、[自動デバイス登録] という名前に変更されました。また、 既存の [自動加入] Console 設定ページの名前が、[Apple Configurator による加入] に変更されました。

自動デバイス登録の最小 OS を強制適用
自動デバイス登録 (旧称、デバイス登録プログラム) の実行時に、最小 OS を適用できるようになりました。自動デバイス登録 (ADE) プロファイル内に、最小 OS を設定する新しいオプションが追加されています。この機能を利用するには、iOS 17 以上を搭載したデバイスが必要です。デバイスを ADE 経由で加入しようとする際に、最小 OS をまだ満たしていない場合、デバイスは ADE プロファイルで定義されている OS バージョンに強制的に更新されます。詳細については、「自動デバイス登録」を参照してください。

Linux 管理

Workspace ONE UEM に追加された新しいプロファイルをご確認ください。
UEM の最新アーキテクチャにインストールされている Workspace ONE UEM 2410 環境で、2 つの追加プロファイルが段階的に展開されます。

• 制限事項プロファイル - このリリースでは、管理者がデバイス制限事項を構成し、加入済みデバイスのプロファイルを介して展開できる機能が導入されました。このプロファイルには、sudo アクセスの制限、USB ストレージ メディアへのアクセスの制限、エンドポイントで制限される特定フォルダの名前設定など、さまざまな構成オプションが含まれています。

• パスコード プロファイル - このリリースでは、管理者は加入デバイスに割り当てられたプロファイルを介して、必須のパスコード制限を構成できます。このプロファイルでは、複雑さ、長さ、エンドポイントの有効期限など、さまざまなパスコード制限が適用されます。

  
  

macOS 管理

ユーザー アクションが必要な Workspace ONE UEM の更新
このリリースには、Intelligent Hub for macOS およびその他のサポート ソフトウェアのバンドル識別子を変更する、Omnissa のブランド変更が組み込まれています。これには、ソリューションが引き続き機能するようにするためのユーザー アクションが必要です。

• Intelligent Hub for macOS のバンドル ID の変更
  macOS 向け Intelligent Hub 24.11 では、アプリケーションのバンドル識別子が com.vmware.hub.mac から com.ws1.hub.mac に変更されました。Intelligent Hub for macOS 24.11 を展開する場合は、カスタム設定プロファイル内の Hub バンドル識別子への参照を更新する必要があります。 Intelligent Hub for macOS 24.07 またはそれ以前を使用している場合、[カスタム設定] またはプロファイルを更新する必要はありません。

• アプリケーションとプロセスをブロックするためのカスタム設定の更新
  Intelligent Hub for macOS を使用してアプリケーションやプロセスをブロックするためにカスタム設定プロファイルを使用している場合は、UEM Console で利用可能になった高度なセキュリティ制御プロファイルを使用することをお勧めします。ただし、高度なセキュリティ制御プロファイルを使用するには、Workspace ONE Intelligent Hub for macOS 24.11 が必要であるため、Intelligent Hub バージョン 24.11 にアップグレードする必要があります。

  Intelligent Hub for macOS バージョン 24.11 を使用してアプリケーションやプロセスをブロックするために、カスタム設定プロファイルを引き続き使用するには、カスタム設定を更新して、既存のペイロード タイプ キー値を com.ws1.hub.mac.restrictions に置き換えます。Intelligent Hub for macOS 24.07 またはそれ以前を使用している場合、[カスタム設定] プロファイルを更新する必要はありません。

• 新しい社内アプリケーションを管理する
  ソフトウェア配布を介して配布されるすべての社内アプリケーションのバンドル ID は、com.vmw.macos.<appname> 形式から com.ws1.macos.<appname> 形式に変更されました。UEM 24.10 バージョン以降、新たに追加されたアプリケーションには、com.ws1.macos.<appname> 形式のバンドル ID が使用されます。

• 社内アプリケーションの更新を管理する
  UEM 24.10 へのアップグレード前に追加されたアプリケーション、および既存のアプリケーションに追加された新しいバージョンのバンドル ID には、com.vmw.macos.<appname> 形式が使用されます。

• ディスク暗号化プロファイルの更新にはユーザー アクションが必要です
  UEM バージョン 2410 へのアップグレード後、ディスク暗号化プロファイルの対象となる macOS デバイス ユーザーに、FileVault パスワードの入力を求めるプロンプトが 1 回表示されます。この変更は、そのプロファイルが再展開され、エスクローの場所が Omnissa ブランドで更新されることが原因で発生します。お客様に表示される設定に変更はありませんが、エスクローの場所の値が更新され、レガシー参照が削除されています。

宣言型デバイス管理
このリリースでは、宣言型デバイス管理 (DDM) を使用した macOS 向けの最初の機能セットが導入されます。これらの機能強化により、デバイス管理に対する DDM の最新アプローチを活用し、より迅速な更新とコンプライアンスの向上が可能になります。

新しい宣言型構成
以下を含む、macOS 用の多数の宣言型構成を設定できるようになりました。

• ソフトウェア アップデートの適用の構成

  • 最新の DDM 機能を使用して macOS アップデートを適用します。(必須のオペレーティング システムのアップデートを強制する)
  • ポリシーを定義して、デバイスで最低限必要な macOS バージョンが実行されていることを確認します。
  • 管理者は、レガシー MDM コマンドのみに頼ることなく、ソフトウェア アップデートのコンプライアンス維持を効率化できます。

• パスコード DDM 構成

  • DDM 構成を介したパスコード遵守が導入されます。
  • macOS デバイスのパスコード ポリシー適用が簡素化され、組織のセキュリティ標準との整合性を確保できます。
  • ポリシーには、パスコードの複雑さ、長さ、およびリセット間隔の仕様が含まれます。

  これらの機能は、macOS 管理を最新化し、Apple デバイスを効率的に保護および管理する機能を強化するための重要な第一歩です。今後の UEM リリースでは、DDM が完全にサポートされる予定です。

ステータス チャネル
Workspace ONE UEM では、宣言型デバイス管理 (DDM) を介して 9 つの新しいステータス アイテムがサポートされるようになりました。対象デバイスにおいて、管理対象 macOS デバイスでこれらの属性が変更されると、Workspace ONE UEM はこれらの属性を自動的に受け取ります。

• OS バージョン (macOS 13 以上)
• ビルド バージョン (macOS 13 以上)
• OS 補助ビルド バージョン (macOS 13 以上)
• OS 補助ビルド バージョン エクストラ (macOS 13 以上)
• OS ファミリ (macOS 13 以上)
• 保留中のバージョン (macOS 14 以上) (Omnissa Intelligence でのみ利用可能)
• インストールの状態 (macOS 14 以上) (Omnissa Intelligence でのみ利用可能)
• インストールの理由 (macOS 14 以上) (Omnissa Intelligence でのみ利用可能)
• 障害の理由 (macOS 14 以上) (Omnissa Intelligence でのみ利用可能)

宣言型状態チャネルの詳細については、「宣言型デバイス管理」を参照してください。

加入

デバイス登録プログラム (DEP) の更新
[すべての設定] > [Apple] > [デバイス登録プログラム] セクションの名前が [すべての設定] > [Apple] > [自動デバイス登録 (ADE)] に変更されました。 このリリース以前は、データ駆動型ユーザー インターフェイスの標準プロファイル ビルダーを使用するか、[すべての設定] 内で DEP スキップ キーを構成することができました。これらのキーは、[システム設定] の下の、新たに名称変更された自動デバイス登録 (ADE) 領域でのみサポートされるようになりました。
注：デバイス登録プログラムおよび DEP のすべての参照が、自動デバイス登録および ADE に置き換えられました。

自動デバイス登録の最小 OS を強制適用

自動デバイス登録 (旧称、デバイス登録プログラム) の実行時に、最小 OS を適用できるようになりました。自動デバイス登録 (ADE) プロファイル内に、最小 OS を設定する新しいオプションが追加されています。この機能を利用するには、macOS 14 以上を搭載したデバイスが必要です。デバイスを ADE 経由で加入しようとする際に、最小 OS をまだ満たしていない場合、デバイスは ADE プロファイルで定義されている OS バージョンに強制的に更新されます。 詳細については、「自動デバイス登録」を参照してください。

プロファイル

DDUI (データ駆動型ユーザー インターフェイス) の有効化
この UEM リリースでは、デフォルトでデータ駆動型ユーザー インターフェイス (DDUI) が有効になります。このアップデートの一環として、ここに一覧表示されているもの以外にも、多数の新しいペイロードとキーが導入されました。

更新されたペイロード

高度なセキュリティ制御
この機能により、アプリケーションとプロセスに対するきめ細かい制限が可能になり、組織は未承認のソフトウェアや有害な可能性のあるソフトウェアから環境をより効果的に保護できます。 現在、カスタム設定プロファイルを使用してこの設定を管理している場合、すべての設定を Workspace ONE Console から直接実行できるようになりました。このペイロードには、macOS 向け Intelligent Hub 24.11 以降が必要です。古いバージョンの Hub を使用している場合は、引き続きカスタム設定を使用してください。

主な機能は次のとおりです。

• バンドル ID によるアプリケーション制限 - 特定のアプリへのアクセスを制限するには、アプリケーション バンドル ID を指定します。
• アプリケーション名の制限 - 制限を適用するアプリケーション名を定義します。これにより、名前に基づいてアプリを簡単にブロックできます。
• ファイル パスの制限 - ファイル パスを定義して特定の実行ファイルを制限し、アプリケーションの動作を正確に制御できるようにします。
• CDHash 値の制限 - アプリ コードの暗号ハッシュ (CDHash) を利用して、特定のアプリケーションをブロックし、意図するソフトウェアに制限が適用されるようにします。
• SHA-256 ハッシュ値の制限 - SHA-256 ハッシュ値を使用するバイナリを制限し、改ざんや不正実行を防止することで、セキュリティをさらに強化します。
• カスタマイズ可能なユーザー通知 - 制限対象のアプリまたはプロセスがブロックされた場合にユーザーに表示される通知をカスタマイズします。これにより、明確で一貫したコミュニケーションが可能になります。

この新しいペイロードにより、管理者はカスタマイズされたセキュリティ ポリシーを実装できるため、コンプライアンスを確保した状態で環境を維持し、進化する脅威から確実に保護できます。

新しいペイロード

名称変更された Admin Assistant バージョン 24.11 をダウンロードする

Admin Assistant バージョン 24.11 は、更新された Omnissa ブランディングが含まれており、UEM バージョン 24.10 でも利用可能です。名称変更が行われたこのバージョンは、UEM ダッシュボードからダウンロードできます。そのためには、[リソース] > [アプリ] > [ネイティブ アプリ] > [macOS アプリケーション ライフサイクル管理のためにアプリケーションを追加] に移動してください。

リソース管理

リソースとスマート グループの更新時にインストール メトリックが保持されるようになりました
アプリやプロファイルの割り当てまたはペイロードが更新された場合や、割り当て済みスマート グループが変更および再公開された場合には、それまでに達成されたインストール メトリックが保持され、[現在割り当て済み] として [展開追跡] 画面に表示されるようになりました。これは、任意の時点でアプリまたはプロファイルへの割り当てが確定しているすべてのデバイスを示します。現在、この機能強化はパッチ 33 以降、限定的に展開されています。早期アクセスに興味がある場合は、アカウント チームにお問い合わせください。

高耐久性デバイス管理

サイドローディング機能およびバーコード モバイル代理セットアップ機能の廃止
Android デバイス用の次のモバイル代理セットアップ機能は、このリリースから廃止されます。

• サイドローディング
• Honeywell バーコード
• バーコード

注：Android 高耐久性デバイスでは、QR コードおよび StageNow バーコード機能は引き続きサポートされます。詳細については、ナレッジベース記事を参照してください。

Zebra LifeGuard OTA のサポート
Lifeguard、Zebra のワイヤレス (OTA) セキュリティ、Android デバイス用のパッチ システムを使用することで、フリート内の Zebra デバイスを最新の状態に保つことができます。Workspace ONE UEM は、LifeGuard のアップデートを適用するためのネイティブ機能を提供します。詳細については、「Zebra Lifeguard OTA のアップデート」を参照してください。

Tunnel

エンタープライズ管理および監視機能のために Tunnel 管理が更新されました
この機能は限定的にリリースされています。複数のネットワークを管理したり、個々の組織用のユースケースを使用したりする場合に、単一の組織グループで複数の Tunnel 環境を簡単にセットアップおよび管理できるようになりました。これにより、アプリとプロファイルの統合と配布が簡素化され、展開のビューが統合されます。この更新は、UEM のナビゲーション更新の一部であり、Tunnel の展開を監視するための Tunnel のナビゲーションおよび健全性メトリックの新しい更新も含まれています。詳細については、ナレッジベースの記事を参照してください。

visionOS 管理

visionOS のサポート
Workspace ONE UEM で Apple Vision Pro デバイスを加入させて管理できるようになりました。Workspace ONE UEM は、visionOS 1.1 以降のすべてのバージョンをサポートします。デバイスは、アカウント駆動型ユーザー加入または自動デバイス登録を使用して加入できます。Workspace ONE UEM は、iOS、macOS、tvOS と並ぶ新しいプラットフォームとして visionOS を管理します。

主な機能は次のとおりです。

• Apple Vision Pro デバイスを加入します。
• デバイス詳細を表示します。
• Wi-Fi、認証情報、カスタム設定、制限事項の構成プロファイル。
• 最初のコマンド セットとカスタム コマンドがサポートされています。

自動デバイス登録 (ADE)
Workspace ONE UEM で、Apple Business Manager (ABM) に登録されている、visionOS 2.0 以降をベースとしたデバイスの ADE がサポートされるようになりました。Apple と連携して、ABM に Apple Vision Pro デバイスを登録します。ADE を使用して加入した visionOS デバイスは、監視対象デバイスになります。

visionOS デバイスが ADM と UEM 間で同期されたら、加入用の ADE プロファイルを設定できます。ADE の詳細については、TechZone の記事を参照してください。

アカウント駆動型ユーザー加入
Workspace ONE UEM で、visionOS 1.1 以降のデバイスのアカウント駆動型ユーザー加入 (ADUE) がサポートされるようになりました。ADUE を使用すると、ユーザーは Apple visionOS 設定ユーザー インターフェイスを介して、デバイスを Workspace ONE UEM に加入できます。ADUE を使用して加入した visionOS デバイスは、ユーザー加入デバイスであり、監視対象外です。

ADUE には、管理対象 Apple ID、Apple サービス検出などのいくつかの要件があります。詳細については、「ユーザー加入と MDM」を参照してください。

プロファイル
今回、visionOS に次のプロファイルが追加されました。

• Wi-Fi
• 制限
• 資格情報
• カスタム設定

UEM Console に追加されていないプロファイルの場合、カスタム設定プロファイルを使用して、Apple がサポートする任意の MDM 構成プロファイルの XML をプッシュできます。今後のバージョンの UEM では、さらに多くの visionOS プロファイルが追加される予定です。

コマンド
今回、visionOS に次のコマンドが追加されました。

• クエリ
• ロック
• パスコードを消去
• 企業情報ワイプ
• デバイス ワイプ
• カスタム コマンド

UEM Console にないコマンドについては、[デバイス リスト表示] の [カスタム コマンド] 機能を使用して、Apple がサポートする任意の MDM コマンドをデバイスに適用できます。今後のバージョンの visionOS では、さらに多くのコマンドが追加される予定です。

Windows 管理

OID-SID 拡張機能サポートのための拡張証明書テンプレート
2025 年 2 月 11 日までに施行される予定の証明書要件に対応するため、Workspace ONE UEM 内の ADCS 用の証明書テンプレートが強化され、OID-SID 拡張機能が追加されました。この実装では、証明書がこれらの新しい最小要件を満たしていることを確認するため、重要度の低い拡張キー値ペア内のオブジェクト識別子 (OID) としてユーザー SID 属性が導入されています。詳細については、「 Windows ドメイン コントローラーでの証明書ベースの認証の変更」を参照してください。

Intel の Chip to Cloud 機能
この機能は、[Workspace ONE UEM 統合] パネルで有効にします。このクラウドネイティブな統合では、Intel vPro® Enterprise によるデバイス機能がサポートされます。Workspace ONE と Intel® Active Management Technology は完全なリモート管理性を提供し、企業のファイアウォールの外側にあるデバイスや、オペレーティング システムが応答しないデバイスへのアクセスを可能にします。さらに、Intel® Endpoint Cloud Services を使用すると、IT 部門はクラウド経由でファイアウォールの内側と外側にあるデバイスをリモートで安全に管理できます。

• 電源アクション - パワーオン、パワーオフ、サイクル、リセット アクションなどのアウトオブバンドの電源コマンドをデバイスに送信します。
• KVM コントロール - リモート キーボード、ビデオ、およびマウス (KVM) コントロール。
• これをサポートするために必要な最小バージョンは、UEM 2410 および HUBW 2410 です。
  

新しい Windows セキュリティ ベースラインのテンプレートをご確認ください
Windows 11 24H2 向けの Microsoft セキュリティ ベースラインを作成するための、新しいベースライン テンプレートが追加されました。詳細については、「テンプレートを使用したベースラインの作成」を参照してください。

新しい WinUI ベースの Hub でのプッシュ通知のサポート
Intelligent Hub for Windows でのレガシーの UWP フレームワークから、新しい WinUI フレームワークへの移行の一環として、新しい WinUI ベースの Hub での Workspace ONE UEM プッシュ通知のサポートが開始されます。

スマート グループによる Workspace ONE Mobile Threat Defense デュアル加入の構成
当初は、UEM 2406 でスマート グループによる Workspace ONE Mobile Threat Defense (MTD) の構成サポートがリリースされました。2410 パッチ 2 のリリースに伴い、Workspace ONE MTD を使用するお客様は、スマート グループごとに Android デバイスのデュアル加入サポートを構成することもできます。Android デュアル加入を使用すると、お客様はユーザーのデバイスの個人用プロファイルと仕事用プロファイルの両方で MTD を有効にできます。またお客様は、特定のスマート グループの MTD 構成ページを使用して、カスタム設定プロファイルを導入し、将来の MTD カスタム設定のサポートを有効にすることもできます。この機能を利用するには、Android で Intelligent Hub 25.01 以上が必要です。

解決済みの問題

• AAPP-16804： iPadOS 用に ABM デバイスが加入している場合、利用規約が正しく表示されない。

• AAPP-16890： DEP プロファイルの [部署] に入力した英語以外の文字を、iOS デバイスで 表示すると文字化けする。

• AAPP-17070： DDUI を使用した iOS デスクトップ デバイス プロファイルで、[デバイスの検索を許可] の aw タグが正しく配置されない。

• AAPP-17815： トラブルシューティングでカスタム コマンドが保留中と表示される

• AAPP-17946： 内部 iOS アプリの特定の更新シナリオで、空のアプリ構成がデバイスに配信される

• AAPP-17981： iOS アップデートのインストールが正常に完了しても、通知が送信されない。

• AAPP-18028： 加入時に ABM リソースがインストールされない。

• AAPP-18183： プライバシー設定が有効になっていない場合でも、個人/ユーザーがインストールしたアプリが Console に表示される。

• AAPP-18397： デバイスが完全に構成される前に DEP 待機構成が途中で終了する。

• AET-18974： UEM MDM API - RemoteManagement V1/V2 コントローラ MDM API からセッションを起動すると、Assist チャット機能が表示されない。

• AGGL-17018： CICO をアプリの割り当てと組み合わせた場合、Launcher アプリで CICO が削除されないことがある。

• AGGL-17044： Android デバイスが、メーカーとモデルでフィルタリングされたスマート グループに断続的に追加されない。

• AGGL-17096： Android の「IsEncrypted」API 呼び出しが動作しない。

• AGGL-17113： VPN プロファイル URL ホワイトリストがプロファイル UI 経由で適用されない。

• AGGL-17115： Android デバイスのチェックイン/チェックアウト ユーザーに対して、アプリケーション構成の動作に一貫性がない。

• AGGL-17301： 領域に関連付けられたプロファイルと領域データを削除すると、以降の領域プロファイルの作成でエラーが発生する。

• AGGL-17514： 加入後にアプリ構成が適用されない。

• AGGL-17553： 加入制限の変更を保存できない。

• AGGL-17575： [サイレント アプリ アクセスを許可] が有効になっている場合、バージョンを追加すると、Android 認証情報プロファイルが破損する。

• AGGL-17940： 管理者が名前を変更すると、Android アプリがデバイスから削除される。

• AMST-41216： LAN を使用して加入すると、ワイヤレス MAC アドレスが表示されない。

• AMST-41420： 一部の Windows デバイスでベースラインがダウンロードされない。

• AMST-41583： Windows | デバイス起動時にファイアウォールの遵守ステータスが正しく表示されない。

• AMST-41874： 組織グループを削除できず、「保存に失敗しました。削除に失敗しました」というエラーが表示される。

• AMST-41960： UEM でアプリケーションのインストール ステータスが正しく報告されない。

• AMST-42059： Windows 11 システムにファイアウォール プロファイルをインストールできない。

• AMST-42156： 工場出荷時のプロビジョニング サービス/PPKG の生成が停止する。

• AMST-42458： 最新の SaaS アーキテクチャを活用している場合、オプションの割り当てで証明書プロファイルがインストールされない問題が解決された。

• AMST-42554： Windows | ファイアウォール プロファイルのインストールが、プロファイルの RemotePortRanges 設定により、失敗する。

• AMST-42613： ARM64 - OOBE 加入済み Windows デバイスが Hub 保留状態のままになる。

• AMST-42637： 最新の SaaS アーキテクチャを活用している場合に、ユーザーが Windows PC で Active Directory ユーザーとしてログインし、PC を別の組織グループに移動すると、ベースラインとセンサーが割り当てられない。

• AMST-42648： コンテナ タイプの管理を使用してデバイスが加入される。

• AMST-41753：GET API を使用してプロファイルの詳細を取得する際に内部サーバ エラーが発生する。

• ARES-29119： Windows および Mac デバイスの GET API mdm/devices/{deviceUuid}/apps/search の応答に Application_UUID がない。

• ARES-29230： Windows アプリの展開オプションで、[インストールの完了を呼び出すタイミング] の下に条件を追加すると、構成を「終了」または「キャンセル」するためのアラートを受信する。

• ARES-29493： BIOS パスワード プロファイルが、ワークフローを介して展開された場合、デバイスに適用されない。

• ARES-29652： 管理者がサブ組織グループの削除を試みても、削除されない。

• ARES-29876： [リソース] > [アプリ] > [社内] > [3CX デスクトップ アプリ] > [デバイス] > [クエリ] で [クエリ] ボタンをクリックすると、UEM Console に「ページが見つかりません」エラーが表示される問題が解決された。

• ARES-29939： [FastSync を有効にする] アプリ ポリシーが適用されている場合、iOS Boxer アプリケーション構成を保存できない。

• ARES-30062： [アプリケーション展開追跡] ページから評価されたデバイスのリストをエクスポートすると、エクスポートに失敗する。

• ARES-30074： [プロファイル リスト表示] ページで番号を検索すると、Spaceman エラーが発生する。

• ARES-30209： 数か月前にすでに削除されたアプリケーションに対して、アプリ削除コマンドが再トリガされる。

• ARES-30516： 最新アーキテクチャの有効化前に UEM に存在していたプロファイルが、新規加入した Work プロファイル Android デバイスにインストールされない。

• ARES-31019： [デバイス詳細プロファイル] タブで、インストール済みプロファイルのステータスが「インストール済みだが、割り当てられていない」と表示される。

• ARES-31047： カスタム参照フィールドで構成された Launcher プロファイルをデバイスにインストールできない。

• CMCM-191121： Content Locker アプリケーションに外部フォルダ名が表示され、 ファイルが断続的に消失したり、移動されたりする問題が発生する。

• CRSVC-50701： 完全な API キー エントリを難読化するログ機能が強化された。

• CRSVC-52960： GET api/mdm/compliancepolicies で Status クエリ文字列が適用されない。

• CRSVC-53629： 企業情報ワイプ アクションが設定された遵守ポリシーによって、リソース配信がブロックされる。

• CRSVC-56613： UEM Console および API 内でのメール アドレスの継続性検証が強化された。

• ENRL-4305： カスタマー組織グループで、サーバ タイムアウトにより、加入がブロックされる。

• ESI-103： Dropship Provisioning を介して加入しているデバイスに、タグが割り当てられない。

• ESI-320： ユーザー グループの制限のために加入に失敗すると、文字化けしたテキストがエンド ユーザーに表示される。

• FCA-207745： 新しい展開方法を使用する際にホーム ボタンを押すと、アカウントの変更に関する E メール通知が環境から送信される。

• FCA-207895： UEM Console で、2FA を有効にしてランディング ページを構成する管理者ユーザーに対して、ランディング ページで誤った要求が行われる。

• FCA-208029： iPad デバイスの EID 値と電話番号が入力されない。

• FCA-208096： UEM デバイス/検索 API 呼び出しで PhysicalMemory の値がない。

• FCA-208136： API 呼び出し「DeviceExtensiveSearchAsync」が、複数のフィルタで適切に動作しない。

• FCA-208232： 「POST /devices/gps/search」API 呼び出しで日付範囲が適用されない。

• FCA-208380： 管理者アクティベーションのカスタム メッセージ テンプレートが正しく選択されない。

• FCA-208389： Workspace ONE API 要求が、mdm/devices/search エンドポイントで「500 内部サーバ エラー」のために継続的に失敗する。

• FCA-208390： [割り当てグループ] ページからデバイス リストを開くと、フィルタの [適用] ボタンが動作しない。

• FCA-208408： REST API 設定の継承が、サブ組織グループに誤って適用される。

• FCA-208419： NetworkInfoSearch API が公式ドキュメントに記載される手順を使用していない。

• FCA-208431： デュアル SIM iOS デバイスの [デバイス情報] セクションに電話番号が 1 つしか表示されない。

• FCA-208432： [デバイス使用状況詳細] レポートで、[ローミング開始日] と [ローミング終了日] の値が誤って報告される。

• FCA-208533： 大量のデータを含むレポートが、[エクスポート] ページでキューに入れられたまま停止する。

• FCA-208840： SIM カードの詳細がレポートには空白としてレポートされるが、UEM Console と DB には表示される。

• FS-5588： ワークフローにより、廃止済みアプリ バージョンがインストールされる。

• FS-5716： Windows アプリのインストールに失敗する。

• FS-6560： 「失敗」というセンサーのステータスが、ワークフローによって「条件が満たされていない」として誤って解析される。

• MACOS-5408： 除外されたデバイスにディスク暗号化プロファイルが誤って配信される。

• PPAT-17434： デバイスが遵守状態に復帰しても、Tunnel クライアントが再接続されない。

• RUGG-13040： 割り当てルールに整数ベースのカスタム属性が含まれていると、意図しないデバイスに製品がプッシュされる。

• RUGG-13180： 製品でマニフェストの手動並べ替えが動作しない。

• RUGG-13232： 製品検索 (/products/search) および製品拡張検索 (/products/extensivesearch/) API が、実際のデバイス ポリシー UUID ではなく、デフォルトのポリシー UUID (0000-000) を返す。

• RUGG-13304：検出テキストでデフォルトの Mac アドレスが使用されている場合、リレー サーバを Console に接続できない。

• UM-9294： 2402 Console バージョンへのアップグレード後に属性の同期に失敗する。

• UM-9396： パートナータイプの組織グループ (OG) からカスタマータイプの組織グループにユーザー グループを追加できない。

• CMCM-191100：管理リポジトリのコンテンツ リスト表示ページが読み込まれない。

パッチで解決済みの問題

2410 パッチ 1

• FCA-209557： 「クエリ」アクションを実行しても、macOS デバイスのデバイス チェックインが実行されない。

• FS-6714：モバイル デバイスの [デバイス詳細] ページの [ワークフロー] タブと [ワークフロー] ページでレポート時間を非表示にする。

• FS-7038：メトリックのレポート中にグローバル タグがプッシュされない。

• FS-6781：新しく公開されたワークフローをクリックすると、Spaceman エラーが発生する。

• AGGL-17575： [サイレント アプリ アクセスを許可] が有効になっている場合、バージョンを追加すると、Android 認証情報プロファイルが破損する。

• ARES-31051： 組織グループ内のプロファイルを取得する API が「内部サーバ エラー」により、断続的に失敗する。

• AMST-42286： EAR 更新通知が動作しない。

• CRSVC-58722：最新の SaaS サービスをすべて含むように Syslog の対象範囲を拡張。

• FS-6808：Freestyle の [はじめに] ページ - モバイル プラットフォームを含めるようにテキストを変更。

• AGGL-18066： Android プロファイルのジオフェンスが適用されない。

• FCA-208850： 最新の SaaS アーキテクチャでデータ移行ストアド プロシージャ内のオフライン デバイスのロジックが向上した。

• AAPP-17770： iOS： VPN プロファイルの「ローカル識別子」でメール アドレスを取得できない。

• PPAT-18645： Modern Stack のみ - 証明書の更新時に Tunnel 証明書が Windows Tunnel クライアントに配信されない。

• CRSVC-58684： デバイスで誤った購入済みアプリが削除されることを防止する。

• FCA-209732： UEM (2410) で [レイアウト] > [カスタム] を使用している場合に、デバイスにカーソルを置くとポップアップが点滅することにより、右クリックの問題が発生する。

• AAPP-18195： SSO 拡張機能が重複する XML エントリを生成する。

• AMST-42945： Intel クラウド サービスのビルドが更新され、コミットおよびビルド タグの情報が含まれるように変更された。

• MACOS-5482： Intelligent Hub、MDM から MAC_OS_MUNKI に送信されると、macOS の選択されたアプリ リストのサンプル ソースが更新される。

• CRSVC-58522： Windows | ワークフロー用のメタデータをサーバーから取得できないため、リソースの配信に遅延が発生する。

2410 パッチ 2

• AAPP-18723： [Modern Stack] 割り当てタイプが手動の管理対象外プロファイルを作成できない。

• FCA-209286： [Modern Stack] 加入解除されたデバイスが、スマート グループでフィルタリングされたデバイス リスト表示に予期せず表示される。

• ARES-30148： ワークフローを公開した後、[プロファイル展開追跡] ページの [割り当て済み] 数に実際のデバイス数ではなく、0 と表示される。

• ARES-31178： [デバイス詳細アプリ] 概要ページで Launcher などのシード アプリについて、「インストール済みだが割り当てられていない」ステータスが誤って赤で強調表示される。

• CRSVC-59402： [Hub 加入] MDM プロファイルのインストール エラーが原因で iOS 17 の加入に失敗する。

• ARES-31627： 管理者が iOS Boxer アプリケーション構成を保存できない。

• AMST-42987： SCEP プロファイルを手動でプッシュしても、AirWatch CA 証明書がインストールされない。

• AAPP-18691： ライセンスの関連付けエラーが原因で、一部の VPP アプリをインストールできない。

• AMST-42768： Dell 統合 - 汎用 PPKG を取得するデバイス サービスの呼び出しに失敗するため、ドロップシップ プロビジョニングを使用した加入が動作しない。

• AAPP-18898： マルチユーザー デバイスの代理セットアップ モードで DEP プロファイルの作成に失敗する。

• ESI-481： MTD のデュアル加入とカスタム設定の構成を有効にする。

• CRSVC-55217： macOS および Windows で利用可能な最新の証明書ではなく、すべての証明書のクエリをサポートするように証明書 API が強化された。

• CRSVC-58576： アプリが正常に削除された場合でも、Freestyle ワークフローのステータスにアプリの削除に失敗したと表示される。

• MACOS-5239： macOS デバイスのコマンド生成を向上。

• AGGL-18107： 加入完了後に社内アプリが予期せずインストールされないことがある。

• PPAT-18798： 関連する Tunnel 構成を削除すると、使用可能な Tunnel 構成のリストが入力されない。

• CMEM-187133： 管理対象デバイスが SEG によって管理対象外としてマークされる。

• FCA-209724： 新規管理者を作成すると、カスタマー組織グループの外部に作成されたコンテナ組織グループでページがクラッシュする。

• ARES-30919： [デバイス詳細プロファイル] タブから [削除] アクションを実行しても、プロファイルがデバイスから削除されない。

• AMST-43019： Modern Stack が有効になっていると、不明なコンテキストを含むプロファイルがデバイスから削除される。

• FCA-209694： デバイス リスト表示での OS バージョンに基づく並べ替えが期待どおりに動作しない。

• ARES-31862： iOS デバイスの [デバイス詳細] ページの [アプリ] タブから購入済みアプリを削除できない。

2410 パッチ 3

最新の環境の問題

• ARES-31581： [展開の追跡] ページから割り当てを編集すると、 Windows の [社内アプリの割り当て] ページの [配布] タブに複数のオプションが表示されない。

• AGGL-18264： Android Legacy プロファイルが Android Enterprise デバイスにインストールされる。

• CRSVC-59015： アプリのインストール アクションで複数のログ エントリが作成される。

• ARES-31350： サブ組織グループのスマート グループが、メイン組織グループに存在するプロファイルに割り当てられている場合、サブ組織グループを削除すると、メイン組織グループのプロファイル リスト表示がクラッシュする。

• CRSVC-59520： デバイス詳細の [プロファイル] タブに表示されるデバイス プロファイルのインストール ステータスが正しくない。

• AMST-42758： 指定ユーザーによって、Windows 代理セットアップ加入デバイスがチェックアウトされても、フレンドリ名が更新されない。

• AAPP-18726： アップロードされたプロファイルが署名されている場合、XML 解析が処理される。

• ARES-31696： プロファイル リスト表示からプロファイルを編集すると、誤ったプロファイル名とバージョンが表示される。

• MACOS-5598： プロファイルのクエリが完了するまで、macOS 宣言型プロファイルがデバイスにインストールされない。

• CRSVC-59428： インストールされているバージョンと、割り当てられたバージョンが異なる場合に、プロファイルのインストール ステータスが「期限切れ」ではなく「未インストール」と表示される。

• AAPP-18868： ネイティブ Apple アプリケーションの使用時にシングル アプリ モードが動作しない。

• CRSVC-57677：macOS デバイスのデバイス詳細ページを表示すると、一部のプロファイルに名前が表示されない。

すべての環境の問題

• MACOS-4532： macOS のシステム移行プロファイル ペイロードを追加。

• AGGL-18188： パッケージ名の末尾が数字である場合、製品プロビジョニングで Android 社内アプリをアップロードできない。

• AAPP-18903： VPP ライセンス要求の完了が確認されていない場合、アプリのインストールに失敗する。

• AAPP-18119： 割り当てプレビュー MDM API で tvOS の 500 エラーが発生する。

• AGGL-18313： カスタム属性をアプリ構成の参照値として使用できない。

• CRSVC-59977： MDM エンドポイントが 4xx を返すとデバイスが加入解除される。

• MACOS-5367： macOS プロファイルに 2 つ目の [SSO 拡張機能] タブを追加する際の問題。

• RUGG-13443： 適用ルールで oemBuildVersion 属性が複数回使用されていると、製品が適用ルールを適用しない。

• RUGG-13452： 組織グループ名の末尾にスペースが含まれている組織グループで、Pull Service 構成ファイルをダウンロードできない。

• AAPP-17274： 自動更新を無効にしているにもかかわらず、リスト表示で VPP アプリのステータスが「アップデート プッシュ済み」と表示される。

• AMST-42933： Windows でリムーバブル ドライブに複数のキーを保存すると、UI がクラッシュする。

• AAPP-18601： iOS プロファイルを編集できない。

2410 パッチ 4

最新の環境

このパッチの問題は報告されていません。

すべての環境

• FS-7388： [MSP] [ワークフロー詳細] ページのデバイス リストに、割り当て済みデバイスのレコードが表示されない。

2410 パッチ 5

最新の環境

• ARES-31973：[プロファイル リスト表示] ページからプロファイルを削除すると、「アクセス拒否」エラーが断続的に表示され、デバイスからプロファイルをアンインストールできない。

• ARES-31909：カスタマー組織グループの外部の組織グループにログインしている場合、管理者は [デバイス詳細アプリ] タブおよび [アプリ詳細] ページからアプリをインストールまたは削除できない。

• ARES-31818：Hub アプリ カタログに、割り当て済みアプリが断続的に表示されない。

• ARES-32014：UEM によってデバイス サンプル情報がドロップされることが原因で、[デバイス詳細プロファイル] タブに誤ったプロファイル ステータスが断続的に表示される。

• AAPP-18006：VPP ライセンスの失効を延期するオプションをサポート。

• FCA-209896：割り当てグループでフィルタリングすると、[デバイス リスト表示] に正しいデバイス セットが表示されない。

すべての環境

• AMST-42753： アクションの完了にかかる時間が 30 秒を超えると、API/system/users/delete が 500 エラーで失敗する。

• AMST-42815： ApplicationListSample が大きいことが原因で、Windows デバイスのデバイス サンプリング API が失敗する。

• MACOS-5714： Intelligent Hub 設定プロファイルのインストール プロファイル コマンドをキューに登録するために、2410 で移行スクリプトを実行するように修正。

• MACOS-5713： 設定ページで選択した macOS Intelligent Hub バージョンが適用されない。

• CRSVC-60801：ISE から MAC アドレス経由でエンドポイントに送信される MDM クエリが、期待される応答を返さないため、デバイスがネットワークに接続できない状態になっている。

• AAPP-18577： 新しいバージョンのプロファイルを追加すると、iOS VPN プロファイルのアプリごとのルールがデフォルトで有効になる。

• AAPP-18006： VPP ライセンスの失効を延期するオプションをサポート。

• AAPP-18834： VPP アプリケーションの割り当てを変更すると、パブリック アプリケーションが削除される。

2410 パッチ 6

最新の環境

• ARES-31983： 削除されたプロファイルがプロファイル リスト表示に表示される。

• FCA-210023： [デバイス詳細] > [トラブルシューティング] タブでイベント データを開くと、エラー画面が表示される。

• ARES-30330： [デバイス詳細プロファイル] タブのインストール ステータスが、デバイス上の実際のプロファイル インストール ステータスと一致しない。

• CRSVC-59015： イベント ログ エントリを更新して、複数のログ エントリが表示されるシナリオを向上させる。

• RUGG-13537：インストールが正常に完了したにもかかわらず、製品ステータスに誤って「非準拠」と表示される。

すべての環境

• AMST-43100： devices/deviceuuid API にマルチ ユーザーのステータスを追加。

• CRSVC-57763： EJBCA のエスクローされていない証明書の発行のサポートを追加。

• AGGL-18137： Android エンタープライズ工場出荷状態リセット保護プロファイルで、デバイスのワイプ前に FRP を削除するためのオプションがプロンプトで表示されない。

• CRSVC-60454： Break MDM 完了イベント通知に詳細なイベント情報が含まれなくなった - サードパーティ ワークフローの中断。

• UM-9568： [証明書にセキュリティ ID (SID) を含める] が有効になっている場合、証明書に SID が含まれない。PKI 統合に ACC を使用する場合は、UEM パッチの展開後に ACC を再起動します。

• RUGG-13523： Zebra AirWatch Connector を使用して Zebra プリンタを加入しようとすると、エラーが発生する。

• MACOS-5595： macOS アップロード済みプロファイルは、ユーザーまたはデバイス コンテキストにリンクする必要がある。

• AGGL-17463： シングル アプリ モード プロファイルが、特定の条件下の本番環境で EntitlementService に移行されない。

• MACOS-5499： プロファイル展開追跡ページからユーザー プロファイルを削除できない。

2410 パッチ 7

最新の環境

• FCA-209869：リスト表示でデバイスを一括選択すると、「デバイスのクエリ」アクションが動作しない。

• ARES-31425：「コピー」アクションによって作成されたプロファイルの割り当てサマリの数が、プロファイル作成時に不正確になる。

• ARES-32334：アプリまたはプロファイルの [展開追跡] ページからデバイス リストをエクスポートできない。

• FCA-209970：iOS デバイスでデバイス リスト表示の OS バージョン フィルタが動作しない。

• ARES-32008：デバイス グリッド内のページでフィルタリングしたり、ページを移動したりすると、[インストール済みだが割り当てられていない] タブ下のデバイスを選択できない。

• ARES-31696：プロファイル リスト表示からプロファイルを編集すると、誤ったプロファイル名とバージョンが表示される。

• ARES-32251：[デバイス詳細プロファイル] タブのプロファイルが逆のアルファベット順に表示される。

すべての環境

• ARES-32080：[デバイス詳細アプリ] リストで [アプリ データを消去] アクションを実行すると、「ページが見つかりません」というエラーが表示されて失敗する。

• FS-7146：ワークフロー オーサリング フローの資格にリソース名を追加する。

• CRSVC-61004：YATS の新しいドメインの systemcode/systemcodeoverride の値を設定するデータベース スクリプトを追加。

• CRSVC-51320：URL SAN フィールドを使用して、アドレス SID が認識されない。

• CMSVC-20167：パートナーをテナントとして有効化した後、一部のスマート グループに customerUUID が設定されない。

• ESI-499：登録トークンが別のユーザーにマッピングされている場合に、エンド ユーザーがデバイスを組織グループに加入できる。

• AGGL-18379：スマート グループ メンバーシップに基づき、Android のチェックアウト/チェックイン デバイスで必要なリソースのインストールに失敗する。

• PPAT-19198：UEM をバージョン 2410 にアップグレードすると、iOS および macOS Tunnel プロファイルから [バンドル ID] フィールドが削除される。

• CRSVC-60706：[系列リスト] フィールドの UEM 管理者が構成したアプリケーション エンティティ レコードに、現在の組織グループが含まれない。

• CRSVC-57864：送信呼び出しに対する DSM の HTTP タイムアウトを短縮する。

• MACOS-5635：macOS SSO 拡張機能ペイロードの新しいキーにデフォルトが正しく適用されない。

• CRSVC-60458：ICS から Intelligence に送信する前に protobuf バイトを逆シリアル化する。

• AAPP-18767：Apple デバイスのキャッシュ キー Device_entitlementsによって、85,000 台のデバイスに対し 500 MB が占有される。

• CRSVC-58755：DSM BG サービスまたは Onetime オーバーライドが数週間経ってもパージされない。

• CRSVC-59843：メトリックで置換されていない URI が出力されるように、Webclient メトリックを修正。

• AMST-43082：UEM 24.2.0.18 で Hub および SFD をアップグレードした後、AppX アプリの展開が動作しない問題を修正した。

• CRSVC-60983：Gumdrop - 不正なインデックス パターンが原因で、セキュリティ例外が発生する。

• CRSVC-60644：バージョン不一致の問題に関するログを向上。

• RUGG-13451：特定のポリシーで Prov プロファイルのインストールがループし、RPS とサンプル数が多くなる。

• CRSVC-60930：Interrogator のサンプル数の値に、収集期間の長さが表示される。

• FS-7042：Interrogator Service エラー：一意のインデックス「UX_Status_DeviceUuid_WorkflowUuid_V2」を持つ重複キー。

• MACOS-5710：macOS アプリの移行が ES 移行ツールを介して行われない。

• FS-7368：Hub キャッシュ イベント機能フラグを本番状態に移行する。

• CRSVC-60811：ELS データを使用した読み取り検証の調整ツールで、正規の ELS テーブルが作成されている必要がある。

• RUGG-13436：異なる RSCC にマッピングされた同じリレー サーバにおいて、エントリが重複しているコンテンツを RSCC がプルできない。

• UM-9637：UEM で Google IDP が SAML 認証用に構成されている場合、SAML SSO が失敗する。

• UM-9585：ユーザーをカスタム ユーザー グループに追加できない。

2410 パッチ 8

最新の環境

• PPAT-19282： Windows：DTR の更新後、Workspace ONE Hub 登録済みデバイスの Tunnel がゲートウェイに接続できない。

• ARES-32318： 製品プロビジョニング経由でインストールするように構成されたアプリが、デバイスから自動的に削除される。

• ARES-32296：[社内アプリ リスト表示] ページで、Windows 社内アプリに依存関係アプリ フィルタを適用できない。

• ARES-31601：[デバイス詳細サマリ] ページのプロファイル数が、[デバイス詳細] に一覧表示されているプロファイルと一致しない。

• AAPP-18837：監視対象の iOS デバイスを削除できない。

• FCA-209954：最新のアーキテクチャが有効になっている環境について、UEM の [製品について] ページにラベルを追加する。

すべての環境

• AAPP-18693：制限キーの OS サポートを追加（iOS 18.3 および macOS 15.3）。

• ARES-30941：ドロップダウン選択フィールドを含むプロファイル ペイロードに、管理者が複数のカスタム値を入力できない。

• CRSVC-59850： Android および Apple デバイスの属性メタデータの精度が向上された。

• AGGL-18447： 一部の Android アプリケーションで、[デバイス詳細] からオンデマンド パブリック アプリをインストールしても、開けないことがある。

• LAUN-22： 多くのアプリを追加すると、Launcher レイアウト画面がスクロールできなくなる。

• MACOS-5594： プライバシー設定プロファイルを macOS デバイスにインストールできない。

• CRSVC-60875：デバイス ワイプ ログが正常に読み込まれない問題が解決された。

• AAPP-18578：スマート グループでデバイスを除外しても、キューイング状態の [OS 更新スケジュール] コマンドが削除されない。

• FCA-210103： UEM デバイス ロケーション ログで DST 以外のタイムゾーンをサポート。

• AGGL-18561： プライバシー設定をオーバーライドできない。

2410 パッチ 9

すべての環境

• MACOS-5594： プライバシー設定プロファイルを macOS デバイスにインストールできない。

• LAUN-22： 多くのアプリを追加すると、Launcher レイアウト画面がスクロールできなくなる。

• FCA-209882：CVE-2025-25229 を解決。これらの脆弱性と Omnissa 製品が受ける影響の詳細については、OMSA-2025-0004 を参照してください。

• FCA-210103：UEM デバイス ロケーション ログで DST 以外のタイムゾーンをサポート。

• CRSVC-62148：サブ組織グループの管理者が、メイン組織グループによって管理される遵守ポリシーを再評価できない。

• CRSVC-60875： デバイス ワイプ ログが正常に読み込まれない問題が解決された。

• CRSVC-59850：Android および Apple デバイスの属性メタデータのフローが向上された。

• ARES-30941：ドロップダウン選択フィールドを含むプロファイル ペイロードに、管理者が複数のカスタム値を入力できない。

• AGGL-18561： プライバシー設定をオーバーライドできない。

• AGGL-18447： 一部の Android アプリケーションで、[デバイス詳細] からオンデマンド パブリック アプリをインストールしても、開けないことがある。

• AAPP-18693： 制限キーの OS サポートを追加（iOS 18.3 および macOS 15.3）。

• AAPP-18578： スマート グループでデバイスを除外しても、キューイング状態の [OS 更新スケジュール] コマンドが削除されない。

• AAPP-19129：デバイス ダッシュボードの暗号化されていないデバイスの数が、デバイス リスト表示の暗号化されていないデバイス数と一致しない。

• CRSVC-61651：DigiCert ONE CA フィルタリングを強化し、CA プロファイル タイプを追加。

最新の環境

• ARES-32051： Windows デバイスから削除されたプロファイルが、[デバイス詳細] の [プロファイル] タブに表示される。

• ARES-32024： [デバイス詳細アプリ] タブからインストール済み VPP アプリのアプリ詳細を表示しようとすると、エラーが表示される。

• ARES-31103： macOS デバイスの [デバイス詳細アプリ] タブでアプリの詳細を表示しようとすると、Spaceman エラーが発生する。

• ARES-30528： 管理者が宣言型プロファイルの XML をエクスポートできない。

2410 パッチ 10

すべての環境

• UM-9658：ユーザー グループ加入マッピング：ユーザー グループを下位の組織グループにマッピングできない。

• UM-9396： パートナータイプの組織グループ (OG) からカスタマータイプの組織グループにユーザー グループを追加できない。

• RUGG-13566：Modern Stack が有効になっている環境で、失敗したプロダクトが「準拠」とマークされる。

• MACOS-5777：UEM で macOS デバイスの OS バージョンが更新されない。

• LUEM-913： Linux プロファイル - カスタム構成でサポートされる日付/時刻および新しい言語を追加する。

• LAUN-54：[プロダクト] で既存の Launcher プロファイルにアプリを追加すると失敗する。

• FS-7589： タイムアウト エラーが原因で macOS のワークフローが失敗する。

• CRSVC-62204： サブ組織グループの管理者が、メイン組織グループによって管理される遵守ポリシーの操作を実行できない。

• CRSVC-61975： OID-SID オプションが誤った CA に対して表示される。

• CRSVC-61277： 追加の YAT ドメイン エンドポイント (workspaceone.com) をサポートするように UEM を更新する。

• CRSVC-59946： RPS で作成された不要なメトリックを削除する。

• CRSVC-59830： Data ハイドレーション サービスでイベントの第 1 バッチが断続的にスキップされる。

• ARES-32140： 既存の「アプリケーション管理」ロールを持つ管理者が、UEM Console 2410 のアップグレード後にアプリの割り当てを公開できない。

• AMST-43407： 管理者を削除しようとすると、管理者アカウントが「削除中」の状態のままになる。

• AMST-42419： WinRT エージェント設定ペイロードにデバイスの再割り当て一時停止状態を追加する。

• AGGL-17989： Android デバイス サンプリングで加入解除済みデバイスからのサンプル処理が可能になる。

• ATL-24672：Windows Hub 24.10.9.0 x64 および ARM64 MSI が UEM 2410 パッチにシードされる。

2410 パッチ 11

すべての環境

• AAPP-18753：VPN UUID がないため、VPN プロファイルがインストールされない。

• CRSVC-62524：CVE-2025-25231 を解決。これらの脆弱性と Omnissa 製品が受ける影響の詳細については、OMSA-2025-0004 を参照してください。

• LUEM-836：Web 加入での ARM64 アーキテクチャのサポート。

• FCA-210276：管理者ロールの比較が動作しない。

最新の環境

• RUGG-13045：プロダクトからインストールされたアプリとプロファイルが、デバイス詳細画面に「インストール済みだが割り当てられていない」と表示される。

• PPAT-19290： Windows Tunnel で高速 DTR が動作しない。

• FCA-210004： [デバイスを削除] の一括操作で「保存に失敗しました」というエラーが発生する。

• FCA-209694： デバイス リスト表示での OS バージョンに基づく並べ替えが期待どおりに動作しない。

• AGGL-18457： パブリック アプリ自動更新プロファイルを削除しても、そのプロファイルがインストール済みとして表示される。

2410 パッチ 12

すべての環境

• RUGG-13614：Launcher プロファイルにアプリケーションを追加できない。

• RUGG-13611：プリンタ レコードを削除しようとするとエラーが発生する。

• PPAT-19357：Windows Tunnel プロファイルで Tunnel 構成のオーバーライド設定が尊重され、継承された Tunnel 構成は表示されなくなった。

• MACOS-5768：UseSharedDeviceKeys の誤った使用により、macOS SSOExtension プロファイルが失敗する。

• MACOS-5198：macOS 設定プロファイルのインストールに時間がかかる。

• FS-7692：[Windows ワークフロー] ブランド変更前に作成されたワークフロー/スクリプトが、HUBW 2410 へのアップグレード時に実行されない。

• FS-7690： プロダクト プロビジョニング .apk アプリのバージョンが Freestyle パブリック アプリに表示される。

• FS-7685：[Mac ワークフロー] ブランド変更前に作成されたワークフロー/スクリプトが、HUBM 2411 へのアップグレード時に実行されない。

• FCA-210177：多要素認証が有効になっている UEM で基本的な管理者アカウントのパスワードをリセットできない。

• FCA-210157： 新しいテンプレートを使用して「デバイスが正常に加入されました」という通知を保存できない。

• FCA-209243：環境で [はじめに] を無効にしても、メニュー項目がプライマリ ナビゲーション ペインに表示されたままになる。

• ESI-542：複数の重複するポリシーが作成された場合、加入制限の適用に一貫性がない。

• CRSVC-62586：Console イベント プロファイル フィルタがベースライン フィルタにリセットされる。

• ARES-32367： 管理者が、カスタマー組織グループだけでなく、カスタマー組織グループ内のすべての組織グループで、デバイス アプリ ログ ストレージの使用率が高いという通知を受信する。

• AMST-43251： プロファイルを削除しても証明書がデバイスに残る。

• AMST-43118： DiskEncryptionRemovableDrive_Save で保存された複数のキーが処理される。

• AMST-42203： 複数の SAN で SCEP ペイロードを使用してプロファイル XML が作成されない。

• AMST-41448：デバイス リスト表示 (DLV) に Intel vPro の電源操作が表示されない。

• AGGL-18065： デバイス リスト表示に IMEI データが表示されない。

• AAPP-19340： iOS VPN プロファイルと VPN UUID に問題がある。

• AAPP-19307：加入制限ポリシーが iOS 18.4.1 に設定されている場合、iOS 18.5 デバイスを加入できない。

• AAPP-19234： 新しく作成した派生資格情報プロファイルがインストールされない。

• AAPP-19172： ページが見つからないため iOS デバイスを更新できない。

• AAPP-19115： Workspace ONE UEM Console で VPP アプリの同期に失敗する。

最新の環境

• ARES-32084：公開後に初めて割り当てを編集すると、デスクトップ アプリケーションが再インストールされる。

• ARES-32058：ワークフローを介してインストールされた一部のプロファイルで、[デバイス詳細] の [プロファイル] タブのインストール状態が正しくない。

2410 パッチ 13

すべての環境

• AAPP-19064： Apple デバイスで「Not Now」イベントを処理するためのトラブルシューティング イベントを追加する。

• AAPP-19150： プロファイル プレビュー画面のアプリ ベース VPN に関する問題。

• AAPP-19167： iOS Content フィルタ プロファイルを編集すると、禁止された URL が空白になる。

• AAPP-19304： tvOS ADE 加入の構成待機に失敗する。

• AMST-42645： （Windows ベータ プロファイル）WS1 - Modern Stack - Windows プロファイルが自動的にインストールされない。

• ARES-31991： SDK の割り当てを削除しても、SDK プロファイルをインストールするコマンドが削除されない。

• ARES-32467： 直接割り当てまたはワークフロー割り当てが存在しない場合でも、アプリ リスト表示で社内アプリ バージョンに対して「割り当て」ではなく「表示」が表示される。

• ARES-32677： [デバイス詳細] 画面から Hub ログを要求するとエラーが発生する。

• CMEM-187136： E メール構成で、ページが更新されるまで構成が表示されない。

• CRSVC-60724： すべての管理対象アプリをブロック/削除する遵守ポリシーのアクションによって、Windows デバイスからアプリケーションが削除されない。

• CRSVC-61478： Freestyle for Mobile を使用している場合、ワークフローの割り当てられたアプリが手動アンインストール後に再インストールされる。

• CRSVC-62002： デバイス ベースのターゲット ログ作成を開始できない問題が解決された。

• CRSVC-62531： Workspace ONE DB アップグレード メンテナンス スキーマの競合に対処する。

• FCA-209867： 加入の利用規約が誤ってオーバーライドされる。

• FCA-210043： オランダ語とイタリア語のロケールが再導入される。

• FCA-210440： MDM API V1 の /devices/extensivesearch API で、MAC アドレスを含むデバイス レコードがフィルタリングされない。

• FS-7580： Mac ワークフローの完了率が低下し、「処理中」のままになる。

• INTEL-62080： アプリをアンインストールすると、アプリがまだ割り当てられているにもかかわらず、アプリ レコードが Intelligence に表示されなくなる。

• MACOS-5740： DEP デバイス：パーソナル復旧キーをエスクローするために、キューに登録されたセキュリティ情報サンプル。

• MACOS-5817： 再加入した macOS デバイスで、再加入する前にデバイス レコードを削除しないとプロファイルがインストールされない。

• PPAT-19252：UEM Console のアップグレード後、Console から AWCM への接続で Tunnel のテスト接続が断続的に失敗する。

• PPAT-19334： 保存した STC プロファイルのカスタム設定オプションが表示されない。

• RUGG-13625： Zebra Stage Now 代理セットアップ プロファイルの作成時に「ファイルが見つからない」というエラーが表示される。

• RUGG-13646： 削除済みまたは未割り当てのプロダクトでプロファイルとアプリの割り当て状態が誤って「割り当て済み」と表示される。

最新の環境

• ARES-31938：管理者が「一時停止」状態のアプリの [影響を受けるデバイス数] をクリックすると、影響を受けるデバイスのリストがアプリ削除ログに表示されない。

• ARES-32065：デバイス プロファイルのリストに誤ったプロファイルの合計数が表示されることがある。

• ARES-32306： [アプリを自動更新する] を有効にしていると、デバイスで社内アプリのバージョンがアップグレードされない。

• ARES-32356：VPP アプリの公開中に、割り当てに変更を加えていない場合でも、デバイス プレビュー ページに「追加済み」デバイスが表示される。

• ARES-32372： 非アクティブなプロファイルがプロファイル リスト表示に表示されない場合がある。

• ARES-32479：tvOS アプリとプロファイルの正しい割り当てとインストール状態を表示する。

• ARES-32506： 設定された期間内に ARP しきい値に違反していないにもかかわらず、管理者に誤って ARP アラームが送信される。

• ARES-32773： デバイス アプリ リストに、ワークフローを介してインストールされたアプリに対して「インストール済みだが、割り当てられていない」という重複エントリが表示されることがある。

• ARES-32807： macOS プロファイルでカスタム属性ペイロードを構成した後に、デバイス プロファイル リストでエラーが発生することがある。 問題キー 概要。

• CRSVC-57423（以前の既知の問題）：Freestyle for Mobile を介してアプリがインストールされた後、エンド ユーザーによって削除された場合、その後のチェックイン時にアプリがデバイスに再インストールされる問題が修正されました。これは、削除したアプリは再インストールされないという予期される動作とは異なっていました。

• FS-6996（以前の既知の問題）：Freestyle for Mobile の「アプリが存在します」および「アプリが存在しません」条件で、大文字と小文字が区別される問題が修正されました。現在では、大文字/小文字が区別されません。

• RUGG-13615： [デバイス詳細] の [サマリ] 画面のアプリ数が、[デバイス詳細] に一覧表示されているアプリと一致しない。

2410 パッチ 14

すべての環境

• UM-9742： Users V2 PUT API で deviceStagingType が更新されない。

• RUGG-13635：Zebra FOTA 対象デバイス グリッドで SmartGroup 割り当てが考慮されない。

• RUGG-13613： Android (Zebra) デバイス アップデートに編集内容を公開できない。

• LAUN-59： チェックイン時にデバイスが代理セットアップ ユーザーに戻らない。

• INTEL-69274： Workspace ONE 上の iOS デバイス数が 4k+ であるのに、Intelligence では 2K+ に減少する。

• FCA-210519： Intelligence ドメインの更新。

• FCA-210215： デバイス リスト表示のデータ暗号化が [電話番号] フィールドに適用されない。

• ESI-554： 登録済みデバイス レコードのユーザー情報リンクが正しくない。

• CRSVC-62871： DigiCert CA テンプレートの UserInfo オブジェクトのサポート。

• CRSVC-62832：「ConnectSync」Webhook イベントが UEM Console のイベント通知リストに表示されない。

• CRSVC-62786： ハイドレーション中の FS のサポートを追加する。

• CRSVC-62771：Windows プロファイルが macOS デバイスのキューに登録される。

• CRSVC-62589： ELS のログ機能向上タスク。

• CRSVC-59721： 頻繁な API マッパーに静的マッパーを使用する。

• CRSVC-58157： 組織グループのキャッシュ、ジョブ間隔、脆弱性テストを修正する。

• CRSVC-57801：遵守ポリシーの評価で、ポリシー ルールの更新がすぐに反映されない。

• CRSVC-45576：データ ドリフトで組織グループ IT を更新する。

• CMSVC-20270：スマート グループ サービス CI ワークフロー ビルド 220 のビルドと公開に失敗する。

• CMSVC-20250： テナント チェックインが行われないと、デバイス エンドポイントにタグが追加される。

• ARES-32778： パートナー環境でデバイスがプロファイルを取得せず、同期してもプロファイルが更新されない

• AMST-43596： ファイアウォール プロファイル - 編集中にインターフェイス タイプが正しくロードされない。

• AMST-43177： プッシュ通知メッセージが Win デバイスに届かない。

• AMST-43157： Modern Stack の依存関係を Intel C2C FF に追加するための修正。

• AMST-42645： [Windows ベータ プロファイル] Workspace ONE - Modern Stack - Windows プロファイルが自動的にインストールされない。

• AAPP-19320： ABM API の同期の追加/削除の競合により、ライフサイクル登録画面で DEP トークンがフラップする。

最新の環境

• ARES-32182：依存関係アプリの [展開追跡] ページにアプリ リスト表示からアクセスするとエラーが発生する。

• ARES-3273：デバイス アプリ リストから社内アプリを強制的に削除すると、「ドア ロック」エラーが発生することがある。

• ARES-28824：[デバイス詳細アプリ] タブでアプリ名を基準にしてアプリを並べ替えることができるはずなのに、現時点では並べ替えられない。

2410 パッチ 15

すべての環境

• RUGG-13616：APN プロファイルでペイロード設定がロードされない。

• MACOS-5747：[デバイス詳細表示] ページからロック画面を開始すると、誤った表現が表示される。

• MACOS-4581：拡張可能なシングル サインオン Kerberos ペイロードの更新。

• CRSVC-57942：ADC で生成されたデバイス証明書の CSR 生成からサーバ EKU 属性を削除する。

• CRSVC-62551：バージョン 24.6.0.21 (2406) での macOS スクリプトの割り当てに関する予期しない動作。

• CRSVC-62548：[API イベント通知] ページにアクセスしようとするとエラーが発生する。

• ARES-32380：メイン組織グループに追加されたアプリの [展開追跡] 画面にアクセスすると、サブ組織グループの管理者が「ドア ロック」エラーを受け取る。

• ARES-28988：UEM 管理者がアプリケーションのユーザー評価リストをエクスポートできない。

• AMST-43483：プロファイルの削除が動作しない。

• AMST-42971：ARM64 デバイスでレジストリの検出条件を使用できない。

• AGGL-18806：アクション（共有 iPad）を返すときに、PRM キャッシュでリソース ターゲット フィルタが考慮されない。

• AAPP-19376：購入済み VPP アプリのアンインストール API がユーザー環境で機能しない。

• AAPP-19353：デバイス詳細からインストールをプッシュすると、特定の数の VPP アプリに「アクセスが拒否されました」という灰色のバナーが表示される。

• AAPP-19260：実行中に予期しないサンプル ジョブのキューイングが発生する。

最新の環境

• VOS-226：プロファイルのインストール アクションが AppleVisionPro デバイスに配信されない。

• ARES-33156：スマート グループが除外されているが、割り当てられたスマート グループは設定されていないプロファイルを編集すると、エラーが表示される。

• ARES-32708：パートナー対応の UEM 環境で、デバイス プロファイル リストに一部のプロファイルが表示されない。

• ARES-32372：非アクティブなプロファイルが [プロファイル リスト表示] 画面に表示されない場合がある。

• ARES-31813：SDK プロファイルを保存するとエラーが発生したと表示されるが、プロファイルを開いて表示すると、入力した詳細が残っている。

• AGGL-18785：Freestyle Mobile ワークフローがデバイスに割り当てられている場合、アプリ ベース VPN の構成に失敗することがある。

• AGGL-18692：共有 iPad でプロファイルのインストールと削除が断続的に失敗する。

2410 パッチ 16

すべての環境

• RUGG-13643：2410 にアップグレードした後、サブ組織グループから StageNow バーコードを生成できない。

• LAUN-59：チェックイン時にデバイスが代理セットアップ ユーザーに戻らない。

• CRSVC-63805：アカウント名を検索しても Console ログをフィルタリングできない。

• ATL-25151： シードされた Mac ワークフロー パッケージの更新。

• ARES-33207：キャッシュされた加入ユーザー データが原因で、Linux デバイスの証明書データにプロファイルの問題が発生する。

• AMST-43593：ユーザーが Windows デバイスにログインしていないときにデバイス サンプルが取得されると、ユーザーがインストールしたアプリが「未インストール」と表示される。

• AGGL-18821：アプリ構成で電話番号参照を使用すると空白が返される。

• AGGL-18227：最新のプライベート クラウド展開での EMM 登録をサポート。

• AGGL-18224：AMAPI を使用している場合、[アプリ割り当てを編集] を実行すると、構成済みのアプリベース Tunnel 設定とアプリケーション ポリシーが削除される。

• AAPP-19421：Apple VPP の関連付け解除ロジックを改善。

• AAPP-18285：iOS の Web クリップ ペイロードの URL の文字数制限が引き上げられた。

最新の環境

• ARES-32641： プロファイル リスト表示からプロファイルを削除しようとすると、ドア ロック エラーが表示される。

• RUGG-13697： デバイスのアプリ リストでアプリを検索すると、結果が返されない。

• RUGG-13687： デバイスに通常のジョブと強制再処理ジョブを含むプロファイル プロダクトがあると、[デバイス詳細] 画面がクラッシュする。

• ARES-32372： 非アクティブなプロファイルがプロファイル リスト表示に表示されない場合がある。

• ARES-32083： アプリ バージョンから除外されたデバイスの展開追跡で、[除外済み] タブの割り当てステータスが「割り当て済み」と表示される。

• AGGL-18083： アプリ割り当ての VPN プロファイルを編集できない。

2410 パッチ 17

すべての環境

• RUGG-13652：[デバイス詳細] の [サマリ] タブに表示されるアプリ数とプロファイル数で、未割り当てのリソースが考慮され、再割り当て後にアプリがインストール済みに移動する必要がある。

2410 パッチ 18

すべての環境

• AGGL-18935：メモリの待ち時間を短縮するため、ジオフェンス クエリのインデックスを追加。

• MACOS-5913：Intelligent Hub 設定プロファイルに、名称変更された Hubd プロセスのバンドル ID を追加する。

• FCA-210730：一部のデバイスが見つからない場合、API MDD/devices/search で 404 がスローされない。

• RUGG-13690：FF が無効になっている場合、WinMo デバイスのプロダクト カットオーバー フローで例外が発生する。

• FS-7926：Freestyle Orchestrator アプリケーション バージョンが存在する条件がユーザー インターフェイス エラーで失敗する（24.10 パッチ 15、Modern Stack）。

• CRSVC-63160：ドリフト評価サービスから IH DSM への要求にオフライン チェックイン リソース タイプを含める。

• AGGL-17539：メトリックが Telegraf によって適切に解析されない。

• AAPP-19505：クエリを実行すると、プロファイル サンプルの更新に失敗する。

• CMEM-187179： [E メール構成を追加] ウィザードの設定で、SEG インストーラのナビゲーション リンクが壊れている。

• CRSVC-64697： DigiCert プロファイル取得バージョンの更新。

• HUBW-18222：Modstack を有効にした後に DSM 障害が繰り返し発生する場合のために、サーキット ブレーカーを追加する。

最新の環境

• MACOS-5913：Intelligent Hub 設定プロファイルに、名称変更された Hubd プロセスのバンドル ID を追加する。

• FCA-210730：一部のデバイスが見つからない場合、API mdm/devices/search で 404 がスローされない。

• CRSVC-63160：ドリフト評価サービスから Intelligent Hub DSM への要求にオフライン チェックイン リソース タイプを含める。

• CRSVC-64697：DigiCert プロファイル取得の更新。

2410 パッチ 19

すべての環境

• MACOS-5335：[デバイス詳細] 画面から macOS デバイスのセンサーを更新できない。

• FCA-210831： 管理者アカウント ロールを読み取ることができない。

• FCA-210742： UEM Console の別のページに移動するときにエラーが発生する。

• ESI-549： デバイスが許可リストに登録されているにもかかわらず、デバイス モデルの加入制限が存在すると Launcher の CICO が失敗する。

• AGGL-18884： ChromeOS で資格情報ペイロードの証明書のアップロードに失敗する。

• AAPP-19271： カスタム DEP で最小 OS バージョンの適用がサポートされるようになった。

最新の環境

• ARES-33610：除外された社内アプリ バージョンに割り当てられたデバイスの割り当てデータとインストール データが誤って報告される。

2410 パッチ 20

すべての環境

• PPAT-19169： UEM Console の Tunnel 構成テスト接続で、UAG バージョンの古い結果が表示される。

• AGGL-18988： 順守ポリシーが割り当てられている場合、Android デバイスの加入後に証明書プロファイルが 2 回インストールされる。

• AAPP-19398： iOS OS 更新の詳細を確認する際に、[対象デバイスの合計数] チャートと [デバイス ステータス] チャートが一致しない。

• AAPP-19394： [iOS デバイスの更新詳細] 画面の可読性を更新する。

• ATL-25688：Windows Hub 24.10.13.0 x86 および ARM64 MSI が UEM 2410 パッチにシードされる。

• ATL-25619：シード - 最新の SFD 24.10.7 ビルドから UEM 2410 最新パッチ。

最新の環境

• ARES-33371：複数のプラットフォームをサポートする購入済みアプリの割り当ての更新中に、デバイス プレビューに誤った数が表示される。

2410 パッチ 22

• MACOS-5574：XML を変更して、有効なフォントに対して Base 64 でエンコードされたデータを許可し、iOS および macOS デバイスで E2E テストを実行する。

• ESI-608：代理セットアップ ユーザーが、[登録済みデバイスのみ] モードでエンド ユーザーに登録されている Android デバイスを加入できない。

• ATL-25637：macOS Hub v24.11.3 の UEM 24.10 パッチへのシード。

• ARES-33173：プロファイル リストで [表示] をクリックするとスペースマン エラーが表示される。

• AMST-44100：加入時にアプリケーションの展開に非常に時間がかかる。

• AMST-44014：resources/status エンドポイントから例外をキャプチャするためのログを追加する。

• AMST-43813：プロファイル XML をデバイスに配信する前に、カスタム設定のプロファイル XML を検証する。

• AMST-43450：Intel ECS の機能の確認を続行する。

• AGGL-18815：システム更新プロファイルで開始時刻が PM から AM に切り替わる問題を修正。

• AAPP-19393：[iOS デバイス更新の詳細] 画面の更新ステータス グリッド フィルタが期待どおりに機能しない。

• ARES-34117：プロダクト プロビジョニングされたアプリを API 経由で削除すると、意図せずにデバイスからアンインストールされる。

2410 パッチ 23

すべての環境

• RUGG-13708：代理セットアップ マニフェストがプッシュされず、QR 加入が検出エラーで失敗する。

• RUGG-13738：プロダクトからのインストールに失敗した、社内アプリのインストール状態が正しく表示されない。

• ATL-26002：Windows Hub 24.10.14.0 x86 および ARM64 MSI が UEM 2410 パッチにシードされる。

• AMST-44340：キー プロテクタの適用のサポートを追加。

2410 パッチ 24

すべての環境

• SINST-176475：バックアップ構成ファイルの接続文字列のセキュリティを強化。

• MACOS-5768：UseSharedDeviceKeys の誤った使用により、macOS SSOExtension プロファイルが失敗する。

• AMST-44176：Intel vPro - 購入した SKU に関係なく、すべての環境で電源操作が表示されるように修正した。

最新の環境

• ARES-32051：ユーザーが Windows デバイスをチェックアウトすると、デバイス プロファイル リストが更新されない。

2410 パッチ 25

すべての環境

• ATL-26140：Windows 向け Workspace ONE Intelligent Hub v24.10.15.0 のシード。

• ATL-26078：Software Deployment Agent (SFD) v24.10.8 のシード。

• AAPP-19393：[iOS デバイス更新の詳細] 画面の更新ステータス グリッド フィルタが期待どおりに機能しない。

• ESI-708：CVE-2025-25236 を解決する。これらの脆弱性と Omnissa 製品が受ける影響の詳細については、OMSA-2025-0005 を参照してください。

2410 パッチ 26

すべての環境

• VOS-234：Wi-Fi プロファイルが visionOS デバイスで検証に失敗する。

• UM-10014：ユーザー リストをエクスポートしようとするとパフォーマンスの問題が発生する。

• UM-9666：前回の同期オン時刻が 4 時間ずれる。

• PPAT-19095：Tunnel 構成ペイロードを含むプロファイルを編集する際の、Console UI のパフォーマンスが向上した。

• FCA-210746：UEM 管理者パネルにライセンス数が正しく反映されない。

• CRSVC-66538：2506.3 へのアップグレード後に Syslog 統合が機能しなくなる。

• ATL-26283：Windows Hub 2410.16 x86 および ARM64 MSI が UEM 2410 にシードされる。

• AMST-44046：デバイス ルート証明書の再適用が期待どおりに動作しない問題を修正した。

• AMST-43530：パートナーの移行後も、スクリプトからのデバイス ログに古いテナント UUID が含まれる。

• AGGL-19217：デバイスがロック状態の場合、iOS デバイスに複数の証明書が生成される。

• AAPP-19722：Console の一部のアプリケーションで VPP ライセンスの同期エラーが発生する。

• AAPP-19352：オンプレミスのユーザーの Apple サブスクリプションをスキップする。

• AAPP-18714：一部の社内 iOS アプリおよび購入済み iOS アプリがエラー 12008「MDM Command invalid」で動作しなくなる。

• ESI-736：UEM 2212 から UEM 2410 にアップグレードした後、[診断] 画面などの複数の画面がロードされない。

最新の環境

• ARES-34443：管理者が Android 社内アプリの割り当てを保存できないことがある。

2410 パッチ 27

すべての環境

• FS-8130：実行時間と報告された時間に異なるタイム ゾーンが表示される。

• ESI-727：Drop Ship Provisioning 加入の一部としてタグがデバイスに適用されない。

• CRSVC-66560：アプリケーションが削除され、再実行時にワークフローが失敗する。

• ATL-26469：シード - Machost から正規リリース PR2410-Patch27 への適用。

• ARES-31936：オンデマンド ワークフローを手動でトリガしない限り、「自動」直接割り当てでデバイスにプロファイルがインストールされない。

• AMST-44455：DiskEncryptionV3SampleProcessor でサンプルの保存に失敗する。

• AGGL-17570：個人の Play ストアに関する制限事項が設定された Android アプリケーション制御プロファイルで、/API/MDM/profiles 呼び出しが 400 エラーで失敗する。

• AAPP-19530：Apple OS 26 で新たに導入されたセットアップ アシスタント（スキップ）キーのサポート。

• AAPP-19528：Apple OS 26 で新たに導入された VPN キーのサポート。

• AAPP-19526：Apple OS 26 で新たに導入された管理対象リレーおよび制限キーのサポート。

• AAPP-19524：Apple OS 26 で新たに導入された保護者による機能制限 -> コンテンツ フィルタ キーのサポート。

• AAPP-19472：Web クリップ ペイロードに対して不正な XML が生成される。

• AAPP-18368：FasterDSM フローの fastlaneapnsoutbound スロットルが機能しない - Apple/Mac。

• AAPP-19523：Apple OS 26 で新たに導入された拡張可能 SSO キーのサポート。

最新の環境

• ARES-33410：[展開追跡] ページから Windows 内部アプリを割り当てると、[アプリの自動更新を維持する] 設定が表示されない。

2410 パッチ 28

すべての環境

• PPAT-20330：クライアントまたはサーバの認証 EKU なしで証明書をアップロードするための変更を実施。

• FS-8432：環境のアップグレード後に macOS でワークフロー ステップが停止する。

• CRSVC-64367：リソースのブロックまたは削除操作を含むポリシーに対して、デバイスが準拠状態になった場合、リソース配信がブロック解除されない。

• CRSVC-67208：強力なマッピング (OID/SID) 証明書生成の SID チェックを削除して、24.10 でカスタム システム コードの値上書きを許可する。

• CMSVC-20517：パートナー組織グループで OAuth トークンを作成中にエラーが発生する。

• ATL-26565：シード - Machost から正規リリース PR2410-Patch28

• ATL-26537：SFD 24.10.9 ビルドの UEM 2410 パッチ リリースへのシード

• ARES-33742：「distinctApplicationsPerOg」が True の場合、アプリ検索 API が組織グループの最新のアプリ バージョンを返さない。

• AMST-44769：パッチ 24 へのアップグレード後、Windows Autopilot 加入が OOBE の [職場または学校のセットアップ] 画面で停止する。

• AGGL-19201：パスコード プロファイルで L/M/H の複雑度が使用されている場合、AMAPI デバイス ポリシーのパッチ適用に失敗する。

• AAPP-19871：iOS デバイスで代理セットアップ ユーザーからエンド ユーザーに切り替えると、VPP アプリがアンインストールされない。

最新の環境

• ARES-33301：今後の展開のためにスケジュールされているアプリがすぐにインストールされる。

2410 パッチ 29

すべての環境

• ESI-775：複数のプラットフォームで代理セットアップ ユーザーの加入が失敗する。

• AGGL-17372：SCEP ペイロードの作成が、既存のスロットル制限に基づいて調整される。

2410 パッチ 30

すべての環境

• AMST-44461：MSIX のアンインストールを修正。

• ARES-33719：ペイロード ページで [次へ] ボタンを繰り返しクリックすると、プロファイルの公開に失敗する。

• ATL-26576：Windows 向け Workspace ONE Intelligent Hub v24.10.17 の UEM 2410 へのシード。

• ATL-26877：シード - Machost から基準のリリース PR2410-Patch30。

• CRSVC-66301：一部の iOS デバイスの内部アプリのインストールで、「アプリのインストールがブロックされました」というエラーが表示された。

• CRSVC-68107：遵守ポリシーによって削除するように設定されたプロファイルが、デバイスからアンインストールされない。

• ESI-711：操作を実行すると [登録] ページのタイトルが [加入状態] に変わる。

• FCA-210682：廃止された言語のカスタム メッセージ テンプレートを編集できない。

• FCA-211402：デバイス リスト表示のスマート グループ フィルタで、「Apple - 監視対象」を含む加入カテゴリを持つグループのデバイス リストが正しく表示されない。

• FS-7867：アプリ削除ログが見つからない。

• LAUN-66：UEM UI を使用した ForYouWidget 機能が期待どおりに動作しない。

• MACOS-4472：macOS フォント プロファイル ペイロードで、デバイスに送信される XML の「FontName」設定が正しくない。

• MACOS-5609：AwaitingConfiguration 状態にある場合に macOS デバイスが停止する。

• MACOS-6015：組織グループが Intelligent Hub 設定を継承できない。

• RUGG-13784：プロダクト Wi-Fi プロファイル ドメインが URL と IP アドレスを受け入れない。

最新の環境

• ARES-33466：Web リンクの再公開中に、割り当てのプレビューで既存の割り当てが「追加済み」と表示される。

• ARES-35212：[デバイス詳細プロファイル] リストに、デバイスの組織グループ階層の外部にある組織グループのプロファイルが誤って表示される。

2410 パッチ 31

• FS-7918： 加入前にインストールされ、ワークフローに割り当てられたアプリで、手順が完了として表示されない。

• FCA-211788：クロスサイト スクリプティングの潜在的な脆弱性を回避するために、複数の JavaScript ライブラリがアップグレードされた。

• ATL-26917： シード - Machost 2410.3919 から canonical（基準）ブランチへの適用。

• AAPP-19171： VPP 招待ステータスが、v2 フローのスケジューラを介して正しく更新されない。

• AAPP-16990： 購入済みアプリケーションの削除フローを改善する。

2410 パッチ 32

• FCA-211751：デバイス リスト表示で適用された組織グループ フィルタがエクスポート時に適用されない。

2410 パッチ 33

• INTEL-73644： Workspace ONE Intelligence でのレポートの作成中にデータの不一致が確認される。

• FS-8083： ワークフローの実行時間と報告時間の列の形式が正しくない。

• FCA-211499： API が「400 Bad Request」を返し、この結果の内容が BaseExceptionModel オブジェクトではなく、null になる。

• FCA-210698： 一部のシナリオで API が「400 Bad Request」を返すと、誤った例外が発生する。

• FCA-209987： [UI] [はじめに] が無効になっていても、Mod UI と Astro にメニュー項目として表示される。

• ESI-744： UEM に既存の管理者の ContactID がない場合、管理者のプロビジョニングが失敗する。

• CRSVC-68457： AppList のサイズが非常に大きいため、ES と SG がクラッシュする。

• CRSVC-67084： ES イベント キャッシュにジッターを追加する。

• CRSVC-65842： DSM docker_build ログを減らす。

• CRSVC-65334： CRS でコネクタ構成の不要な更新が行われる。

• CRSVC-55456： 証明書リスト API とユーザー インターフェイスに誤った証明書数が表示される。

• ATL-27003： Windows 向け Workspace ONE Intelligent Hub v24.10.18 の UEM 2410 へのシード。

• ARES-35007： 既存の宣言型プロファイルの編集中にエラーが発生する。

• ARES-34881： タグの変更によって発生したイベントのトラブルシューティング ログで、管理者が誤って報告される。

• ARES-34536： Wi-Fi ペイロードの [信頼できる資格情報] 設定を DDUI プロファイルに保存できない。

• ARES-34394： デバイス タグの更新によって発生したイベントのトラブルシューティング ログで、誤った管理者が報告される。

• AAPP-20600： [デバイス更新] ページで新しいバージョンをロードできない (iOS/macOS)。

• AAPP-20016： (Apple Tv) DDV ページから VPP アプリを削除しても、ライセンス数が取り消されない。

• AAPP-18838： トラブルシューティング ログの改善における Apple 宣言型デバイス管理ログ エントリ。

• ARES-34142：前回の評価の依存関係を削除し、変更を適用して、展開追跡メトリックを保持する。

2410 パッチ 34

• PPAT-20208： iOS デバイスと Android デバイスの両方に VPN プロファイルをインストールできない。

• CRSVC-68364： デバイスが NotNow 状態の場合のアクションの処理 (iOS/macOS)

• AAPP-20440： キュー内のメッセージの送信元を識別するためのテレメトリ追加。

• AAPP-20370： DEP スキップ キーの追加。

• AAPP-19826： VPP 同期アプリケーションの向上。

2410 パッチ 35

• RUGG-13770： カスタム更新の作成で最大 10 個のポリシーしか読み込めない。

• MACOS-4459： デスクトップの壁紙をロックする macOS 制限を修正。

• FCA-211042：すべての設定に対する読み取り専用アクセスを持つ管理者ロールを構成する。

• FS-8831： macOS デバイスでスクリプト実行中にサイレント エラーが発生すると、処理が停止する。

• FS-8580： macOS 26 のリリース候補版 (RC) 1 デバイスで、ステップ タイムアウトが完了後も持続するため、ワークフローが失敗する。

• FS-8564： 予期しない再起動が原因でスクリプトを実行できず、macOS デバイスで DB が破損する。

• ESI-728： [利用規約を常にプロンプト表示] を有効にしていると、Launcher がログイン ループに陥る。

• CRSVC-67576： イベント ログ同期失敗通知のスロットリング制限。

• CRSVC-67375： 24.10 の OID-SAN シナリオ用に Windows Pure SCEP フローのサポートを追加する。

• CRSVC-67264： イベント ログ同期失敗通知のスロットリング制限における改善。

• CRSVC-66851： デバイスが割り当てグループにないにもかかわらず、遵守ターゲットに含まれる。

• CMCM-191640： Content アプリで [ログイン] をクリックすると、管理リポジトリが空になる。

• ATL-27188： SFD 24.10.10 ビルドを UEM 2410 パッチ リリースにシードする。

• ATL-27173： 最新の Mac ホストを 2410 にシードする。

• ARES-35269： プロファイル リスト表示の表示中にエラーが発生することがある。

• ARES-35213： デバイス プロファイル リストに別のテナントのプロファイルが表示されることがある。

• ARES-34661： プロファイルの割り当てからスマート グループを削除すると、他の割り当て済みスマート グループに属するデバイスが削除済みとして表示されることがある。

• ARES-33874： Boxer アプリの E メール設定がアクセスできない、または更新できないことがある。

• ARES-33477： 削除済みのワークフローを介して以前に割り当てられたスマート グループのデバイスに、いくつかのプロファイルがインストールされる。

• ARES-33343： 親組織グループからアクセスした場合、宣言型プロファイルがデバイス プロファイル リストに表示されない。

• ARES-32810： 「リセット」状態のアプリがある場合、[アプリ削除ログ] 画面にアクセス中にエラーが発生する。

• AMST-44385： Windows 内部アプリケーションでアプリの削除がすぐに失敗する。

• AGGL-19140： 自動更新ポリシーが「なし」に設定されている場合でも、メンテナンス ウィンドウがプッシュされる。

• AGGL-17150： アプリ制御プロファイルと許可リスト アプリ グループを構成すると、内部アプリが自動的にインストールされなくなる。

• AAPP-20215： 大規模な iOS デバイス フリートで VPP アプリのインストールが遅れる。

• AAPP-19620： 選択したデバイスで [選択したデバイスにインストール] オプションを使用して、 VPP アプリをインストール/アップグレードできない。

• CRSVC-67416：特定のプロファイルに対するブロック/削除アクションを含む、遵守ポリシーの評価が保留中の場合、リソース配信がブロックされる。

2410 パッチ 36

• UM-10252： 「サービス プロバイダ (AirWatch) 証明書」と「ID プロバイダ証明書」でクリアして保存できない。

• RUGG-13821： FTP への大容量ファイルのアップロードに失敗した場合、プッシュ リレー サーバが実行中の段階で停止する。

• MACOS-6589： 新しいバージョンのネイティブ Mac アプリのアップロードで、リブランドされた (com.ws1) バンドル ID が適切に処理されない。

• CMEM-187215： 複数の MEM 構成がある場合、[接続のテスト] ボタンが動作しない。

• CMCM-191535： UEM を 24.10 にアップグレードした後、Content アプリでネットワーク共有にアクセスできない。

• ARES-33952： ページ サイズが合計レコード数よりも小さい場合に、デバイスのプロファイル リストに誤った合計プロファイル数が表示される。

• ARES-33604： 新しいプロファイル バージョンを追加すると、[展開追跡] ビューに誤った「割り当て済み」の数である 0 が表示される。

• ARES-32643： アプリのグループの上にある組織グループにアンインストール スクリプトが存在する場合、アプリの割り当ての編集に失敗する。

• AGGL-19053： 管理者がデバイス ワイプを実行すると、Mod スタックが有効になっている環境で FRP プロファイル削除コマンドが受信されない。

• AGGL-17740： アプリ構成、アプリ ポリシー、アプリベース VPN 設定が AMAPI デバイスから予期せず削除される。

• AAPP-20394： カスタム加入が有効になっている場合、加入時に ABM リソースがインストールされない。

• AAPP-20322： [iOS デバイス更新の詳細] 画面の更新ステータス グリッド フィルタが期待どおりに機能しない。

• RUGG-13731： 再起動マニフェストを他のアクションとともに使用すると、製品の配布とデバイスの再起動が繰り返される。

2410 パッチ 37

• FS-8912： [ワークフローの詳細] 画面の [実行時間] 列と [報告時間] 列に値が表示されない。

• FCA-211768： アシスティブ テクノロジーによって特殊文字の読みやすさが向上した。

• FCA-211628： [アカウント設定] に「ログ サーバの障害」通知設定が表示されない。

• FCA-211493： alt-text を追加することで、Console での画像のアクセシビリティが向上した。

• FCA-211417： 情報の構造と関係性を分かりやすく伝えるため、一貫した見出し構造を Console に導入した。

• ESI-825： パートナー テナントから展開すると、スマート グループを介した MTD アクティベーションが失敗する。

• CRSVC-70337： アプリケーション削除防止に関連するデバイス コマンド キュー ストアド プロシージャのロジックを改善した。

• ATL-27378： Windows 向け Workspace ONE Intelligent Hub v24.10.19 の UEM 2410 へのシード。

• ARES-35595： アプリ グループのアプリ リスト表示でアプリを並べ替えることができない。

• ARES-31049： UEM でオフにした後も、Android および iOS デバイスでレガシー アプリ カタログが存続する。

• AMST-45190： 内部サーバ エラーによるデバイスの再割り当ての失敗に対処する。

• AAPP-20207： 国コードが英語以外の場合、Console で VPP アプリケーションのバージョンが更新されない。

• AAPP-20151： VPP ライセンスの同期ロジックを向上。

2410 パッチ 38

• FCA-211617：アクセシビリティ：キーボード ナビゲーション中に、選択されていないタブでフォーカス リングが正しくレンダリングされない。

• CRSVC-71133：SCEP 証明書を使用するプロファイルが、新規加入した macOS デバイスに正しくインストールされない可能性があるシナリオを解決した。

• ATL-27504：最新の Windows Workspace ONE Intelligent Hub v24.10.20 で 24.10 を更新する。

  • Intelligent Hub for Windows リリース ノートを参照してください

• AGGL-19570：VPN プロファイルに追加ペイロードが含まれていると、アプリ ベースの VPN 設定が動作しない。

• AGGL-19016：一部の Android デバイスで、IMEI がデバイス リスト表示に表示されない。

2410 パッチ 39

• CMCM-191772： 新たに作成された手動ユーザー リポジトリに [カメラからのみアップロードを許可] フラグが表示されない。

• CMCM-191749：Console で [カメラからのみアップロードを許可] オプションが有効になっている場合に、ユーザー リポジトリの [allowUploadFromCameraOnly] フラグが false のままになる。

• CMCM-191657： Console - 画像アップロードに対する高度な DLP 制御の実装 - ユーザー リポジトリ。

• ATL-27668： 最新の AWCM バイナリ (v25.11) を使用して 24.10 を更新。

2410 パッチ 40

• FCA-212071： UEM の設定サマリ ページのデータが不完全である。

• FCA-211762： 要素の選択とフォーカス状態の改善。

• FCA-211755： リンクの可読性の改善。

• FCA-211654： キーボードを介した Console の操作性の改善。

• ATL-27668： 最新の AWCM バイナリ (v25.11) を使用して 24.10 を更新。

• AMST-42184： 加入の最終ステップで Hub のインターネット接続が切断されると、競合状態が発生する。

2410 パッチ 41

• RUGG-13748：[デバイス詳細] ページからのプロダクト セットに対する強制再処理が失敗し、「ページが見つかりません」というエラーが表示される。

• PPAT-21050：UEM Console の [Tunnel 設定] ページで多要素認証設定を保存できない。

• PPAT-20482：お客様が「SmileToPay」アプリケーションと統合された AirWatch SDK でデバイスを使用している場合、シングル アプリ モードが有効になっているキオスク マシンとして使用される。

• FCA-212155：アクセシビリティ：Console でのキーボード操作を改善。

• FCA-211764：アクセシビリティ：ボタンとリンクのスクリーン リーダー サポートを改善。

• FCA-211763：アクセシビリティ：スクリーン リーダーおよびキーボード アクセスの設定ツリー構造を改善。

• FCA-211612：アクセシビリティ：インタラクティブ コントロールのフォーカス状態の可視性とキーボード アクセスを改善。

• ESI-998：Omni が Intelligence Console にアクセスできず、クエリの AI 応答が正しくない。

• CRSVC-71256：一部の環境で SMS を介したコンプライアンス通知が配信されない。

• CRSVC-59655：CP サービスの YATS プロビジョナは、YATS データベースと Vault の両方で CC の同期を維持するために変更する必要がある。

• ATL-28067：最新の Windows Workspace ONE Intelligent Hub v24.10.21 で 24.10 を更新する。

• AGGL-18782：プロファイルを使用すると、ベンダー キーが Android の Pulse Secure に展開されない。

• AAPP-21374：Apple VPP V2 API を有効にする。

• AAPP-20775：iOS 26 以上で適切な IMEI/MEID/電話番号を報告する。

• AAPP-20350：iOS の制限キー「メールのスマート返信を許可する」に監視対象ラベルがない。

2410 パッチ 42

• UM-10484：[デバイス登録を追加] 画面の [ユーザー検索] オプションで空の文字列を検索できる。

• MACOS-5970：DEP デバイス構成コマンドがユーザー チャネルに誤って配信される。

• LAUN-49：UEM Console の Launcher のキャンバス上で追加と削除を繰り返すと、アプリとフォルダが混同される。

• FCA-212155：アクセシビリティ - Console を介したキーボード操作が向上した。

• FCA-211759：アクセシビリティ - スクリーン リーダーを介して画面にアクセスする際のラベルが向上した。

• CRSVC-68230：ワークフローを介してインストールされたプロファイルで、[デバイス詳細] の [プロファイル] タブに [インストール済みだが未割り当て] ステータスが誤って表示される

• ARES-35383：サイドローディングされた（管理対象外の）iOS プロファイルが、インストールされているにもかかわらず、[デバイス プロファイル] リストに削除済みと表示される。

• AGGL-19665：内部アプリの [アプリ構成] 画面で、一部のドロップダウン設定の一部のオプションが表示されない。

• AGGL-19335：アプリケーションのスキーマに重複キーがある場合、アプリケーション構成を設定できない。

• AGGL-19105：Console で Android パブリック アプリを非アクティブ化した後、アプリがデバイスの Play ストアに残る。

• AAPP-21456：OS 26.4 MDM キーのサポート（制限、保護者による機能制限）。

• AAPP-20699：新しいスキップ キー（カメラ制御、キーボード、音声入力、年齢保証、年齢ベースの安全設定）および制限キー (RatingAppsExemptedBundleIDs) を使用して、プロファイルを更新する。

• AAPP-20461：ADE プロファイルでの新しいスキップ キー/セットアップ アシスタント キーのサポートを追加：カメラ制御、キーボード、音声入力、年齢保証、年齢ベースの安全設定。

• AAPP-19962：VPP V2 - 共有ユーザーベース ライセンスのプライマリ デバイスの加入解除が期待どおりに動作しない。

2410 パッチ 43

• FCA-213005： 言語が英語以外のロケールに設定されていると、複数の Console ページがクラッシュする。

• FCA-212910： UEM ロゴをクリックすると、「未定義または null をオブジェクトに変換できません」というエラー ページにリダイレクトされる。

• FCA-212810： Zebra LG OTA Update のダウンロード開始日、ダウンロード終了日、インストール期限の各フィールドを編集する際に、日付ピッカーが動作しない。

• CRSVC-73705： 強化された SCEP 自動更新ロジックで、署名済みユーザーと加入ユーザーが一致しない、ユーザーベースのプロファイルをサポートする。

• CMCM-191789： iPad および Android の Content アプリで、同じフォルダが重複して表示される。

• ARES-37278： 将来の日付の内部アプリ割り当てに割り当てられた、新規の加入済みデバイスに、誤ったアプリ構成が配信される。

• AMST-46117： インベントリ ビューから UEM zip/exe をフィルタリングする。

• AMST-45941： シード リソース - ダッシュボード - [resource_subtype] が [UNKNOWN] の場合に、[アプリ展開エージェント] タブにデバイスがロードされない。

2410 パッチ 44

• FCA-213282：[再加入防止] チェック ボックスをオフにしていると、企業情報ワイプ アクションを実行しても、管理者組織グループのアクセスが検証されない。

• FCA-211761：アクセシビリティ - コンソールのデータグリッドおよびその他の要素に対するスクリーン リーダーの操作性が向上した。

• FCA-211733：アクセシビリティ - キーボード ユーザーのボタンなどの要素のフォーカス状態が向上した。

• FCA-211732：アクセシビリティ - キーボードを介したコンソール操作が向上した。

• FCA-211258：アクセシビリティ - コンソール全体における画面の色のコントラスト比が向上した。

• FCA-213345：デバイス リスト表示から実行される一括操作の対象範囲デバイスが正しくない。

2410 パッチ 45

• AGGL-20112：資格情報ペイロードを含む、ChromeOS Wi-Fi プロファイルのインストールに失敗する。

• AAPP-21692：VPP アプリにアプリ構成設定が配信されない。

2410 パッチ 46

• RUGG-14238： デバイスに 50 個を超える製品がある場合、デバイス詳細画面で製品の検索と並べ替えが動作しない。

2410 パッチ 47

• MACOS-7216：IKEv2 タイプの iOS VPN ペイロードを編集できない。

• MACOS-6810：スケジュール設定された 1 つのサンプルに対してデバイスが NotNow を報告した場合、次のサンプルは試行されない。

• CRSVC-75006：オフライン時にデバイスが削除されると、Azure トークンが取り消されないことがある。

• CRSVC-71788：証明書リストとウィジェットの間で証明書数が一致しない。

• AMST-46542：[割り当て] タブに直接移動した場合に MST アプリが利用できない問題を修正した。

• AMST-46303：Tunnel - クライアント証明書をデバイスにインストールする前に再プッシュすることが必要になる場合がある。

• AMST-46121：シードされた SCEP プロファイルのインストールに失敗した場合でも、SCEP サンプルがキューに登録される。

• AAPP-20576：macOS デバイスのユーザー トークンの取得に失敗する。

2410 パッチ 48

• FCA-209931：UEM で Omnissa Connect 管理者のログイン履歴が記録されない。

• ATL-28337：AWCM に最新のバイナリが含まれる。

• AGGL-20567：割り当ての更新に影響する問題を解決するために、割り当てルールの応答を強化。

• AGGL-20483：Android 内部アプリのアップロードが断続的に失敗する。

2410 パッチ 49

• FCA-211725：アクセシビリティを強化して、UEM Console 画面を最大 200% のズームでレンダリングできるようにする。

• AGGL-20730：管理対象アプリケーション構成が階層キーによって破損する。

• AAPP-22508：[デバイス更新] タブで Apple OS 更新に「利用できません」と表示される。

• AAPP-21422：VPP v2 ライセンス管理の改善。

• AAPP-20656：外部引き換え済みの VPP アプリのライセンス失効エラーに対処する。

2410 パッチ 50（SaaS のみ）

• PPAT-19201：Workspace ONE Tunnel アプリケーションの展開時に [Tunnel とその他の属性] を非表示にする。

• LAUN-211：Launcher プロファイルでレイアウトのページを変更できない。

• LAUN-185：Workspace ONE Launcher にヘッダーのフォント サイズを設定可能にする機能を実装。

• FS-8548：Android でのアプリとプロファイルのクイック アクション ワークフローの失敗に対処する。

• FCA-214054：アクセシビリティと視覚的な区別のため、デバイス リスト表示の [最終検出]、[遵守]、[加入状態] のカラー パレットを更新する。

• FCA-213846：デバイス リスト表示のサマリ レイアウトにデバイス タグが表示されない問題を修正。

• FCA-213818：一部のコンソール画面に認証エラー メッセージが誤って表示される。

• FCA-212015：200% ズームでのコンテンツの可視性を向上。

• FCA-211715：コンテンツ ダッシュボード上のグラフに、代替テキストが提供されるようになった。

• FCA-211714：デバイス ダッシュボード上のグラフに、代替テキストが提供されるようになった。

• CRSVC-66297：遵守ポリシーが割り当て解除されると、遵守状態の更新が条件付きアクセス パートナーに送信されない。

• ARES-38352：プロファイル リスト表示で「プラットフォーム」フィルタが 2 回表示される。

• AAPP-22155：VPP v2 呼び出しの再試行ロジックを改善。

• AAPP-21798：VPP v2 フローに対する Apple のスロットル制限の処理を改善。

• AAPP-21344：管理者は、VPP アプリケーションでアプリケーション削除制限を超えたという E メール アラートを受信する。

既知の問題

• ARES-32181：ユーザーが前回のインストールから 2 時間以内にアプリを再インストールすると、macOS Hub アプリが読み込み中状態と表示される。

  前回のインストールから 2 時間以内にエンド ユーザーが Mac Hub アプリを介してアプリの再インストールをトリガーすると、新しいインストールが続行されず、Hub に通常の [再インストール] オプションの代わりに、永続的な読み込み中アイコンが表示されます。 この問題は、エンド ユーザーが Hub アプリを介して同じアプリをインストールした後、アンインストールし、2 時間以内に再インストールした場合にのみ発生します。管理者が UEM Console を介して開始したインストールには影響ありません。 これは、Modern Stack 対応環境を含む、すべての UEM 環境に影響します。

  回避策：管理者が UEM Console からインストールを手動でトリガするか、エンド ユーザーが最初のインストールから 2 時間後に Hub アプリを介してインストールを再試行できます。

• FS-4005： Freestyle for Mobile では、「最新バージョン」機能はまだ利用できません。管理者は、指定された社内アプリケーションのバージョンを使用する必要があります。また、ワークフローを編集してプロファイルを更新する必要もあります。

• CRSVC-54789：4 時間以内にアプリを再インストールできない。これは、直接割り当て、自動展開 ワークフロー、オンデマンド ワークフローなど、すべての再インストール方法に適用されます。 前回のインストールから 4 時間以内にワークフローがアプリを再インストールしようとすると、ワークフロー ステップが進行中のまま停止し、再試行回数の上限に達すると失敗します。

  回避策：再試行間隔を 4 時間よりも長く設定します。

• VOS-128：認証が有効になっている通常の DEP で、デバイス上のユーザーからの認証情報が要求されない Apple Vision Pro デバイスの DEP 加入時、DEP プロファイルの構成に応じて、ユーザーに認証情報の入力を要求するかどうかが決定されます。通常の DEP では、デフォルトでは加入用の代理セットアップ ユーザーが選択されますが、これはユーザーからの認証を要求するように変更できます。デバイスが画面上でハングし、認証情報を要求しません。

  回避策：認証が動作するには、お客様が ADE プロファイルでカスタム加入をオンにする必要があります。

リリースの可用性

当社では、高品質な製品を提供し、品質を確保しながらシームレスな移行を行うため、製品の段階的ロールアウトを実施しています。各ロールアウトの完了には、最大で 4 週間かかる場合があります。各ロールアウトは、次の段階に分けて提供されます。

• 第 1 段階：デモ、共有 SaaS UAT、および最新モードの UAT

• 第 2 段階：共有 SaaS 環境

• 第 3 段階：最新モード環境

このバージョンは、最初は最新モードで SaaS ユーザーに提供されます。このバージョンに組み込まれた機能と改善点は、次のオンプレミス リリースでオンプレミスまたはマネージド ホストのお客様に提供されます。詳細については、ナレッジベース記事を参照してください。

注：最新の SaaS アーキテクチャ機能は、オンプレミス リリースでは使用できません。

OS のメジャー リリースに向けての準備

主要デバイス ベンダーからの今後のソフトウェア アップデートに備えるには、Omnissa 製品ドキュメントの「OS のメジャー リリースに向けての準備」セクションをお読みください。

ドキュメント

Workspace ONE UEM の詳細については、「Workspace ONE UEM のドキュメント」を参照してください。

Omnissa ドキュメントのローカライズされたコンテンツ

Omnissa のローカライズ戦略の詳細については、ナレッジベースの記事「 Omnissa のローカライズ サポートのお知らせ」を参照してください。

お問い合わせ

サポートを受けるには、Omnissa Customer Connect にアクセスしてください。Customer Connect でサポート リクエストを提出し、Cloud Services ポータルを使用する方法については、こちらのナレッジベースの記事を参照してください。