Workspace ONE UEM バージョン 2506 の新しいリリースについてお知らせします。このリリースの新機能と改善点については、以下をお読みください。
本リリースの新機能
Android 管理
共有 Android デバイス向けの Microsoft Entra でシームレスなシングル サインオンとログアウトを提供
Workspace ONE Launcher を使用して、共有 Android デバイスで Microsoft 認証ライブラリ (MSAL) をサポートするアプリケーションに対して、スムーズなシングル サインオン/サインアウト プロセスを利用できるようになりました。この機能は、Teams などの ファーストパーティの Microsoft アプリケーション と、MSAL を統合して Microsoft の共有デバイス モードをサポートするサードパーティ アプリケーションをサポートします。
この機能を使用するには、 Workspace ONE Launcher でチェックイン/チェックアウト (CICO) を使用するようデバイスを構成する必要があります。ユーザーは Microsoft Entra で認証を行い、共有デバイスをチェックアウトします。ユーザーは、サポートされている MSAL 対応アプリを起動するだけで使用を開始できます。ユーザーが Workspace ONE Launcher からログアウトすると、これらのアプリケーションからも自動的にログアウトされます。また、この機能は、Microsoft Entra を Workspace ONE Access と連携できない組織、または Workspace ONE Tunnel を VPN クライアントとして使用できない組織に対して、Workspace ONE モバイル SSO の代替手段を提供します。
SCEP ペイロードを使用して証明書をデバイスにリモートで配信
Android カスタム DPC プロファイルで新しい SCEP ペイロードが使用できるようになりました。SCEP プロトコルを使用して認証局からデバイスに証明書をリモート配信できるようにするには、このプロファイルをプッシュします。Intelligent Hub は Workspace ONE UEM から SCEP チャレンジを取得し、デバイス上でプライベート キーを安全に生成し、認証局から証明書を取得します。その後、Hub は証明書を Android キーストアに追加します。これにより、デバイス上の他のアプリケーションがアクセスできるようになります。これらの証明書へのアクセス権をアプリケーションにサイレントに付与する機能がサポートされています。Workspace ONE UEM は現在、証明書ベースの認証で Wi-Fi を構成するための SCEP ペイロードの使用をサポートしていません。
仕事用管理対象 Android デバイスの Access Point Name (APN) の構成
Android カスタム DPC プロファイルで新しい Access Point Name (APN) ペイロードが利用できるようになりました。このプロファイルをプッシュして、モバイル ネットワーク用の APN を Android デバイスにリモートで追加します。さらに、Work 管理対象デバイスで管理対象 APN 設定のみを使用することを強制するオプションがあります。これにより、組織はプライベート APN を簡単に展開し、モバイル ネットワークを介した企業リソースへのアクセスをより適切に保護できます。この機能は、Work 管理対象モードで加入している Android 9.0 以降でサポートされます。
スマート グループの Android 管理モード フィルタ
特定の Android 管理タイプ(カスタム DPC と AMAPI)および Android 管理モード(Work プロファイル、Work 管理対象、または COPE)を使用して Android デバイスをキャプチャするスマート グループを作成できるようになりました。
注:この機能は、Workspace ONE UEM 2506 でオンデマンドで利用できます。この機能を有効にするには、Omnissa の担当者にお問い合わせいただくか、サポート リクエストを送信してください。この機能は Workspace ONE UEM 2509 で一般公開されます。
証明書の管理
証明書テンプレートへの OID-SID と SAN の統合
更新された証明書の要件を満たすために、Workspace ONE UEM 内の証明書テンプレートが強化され、OID-SID 拡張機能が追加され、SAN フィールドでの SID 値のサポートが追加されました。
- Active Directory (AD) でユーザーに証明書を割り当てる場合、証明書エントリの形式を強固な形式のいずれかにすることが重要です。
- Active Directory 証明書サービス (ADCS) 証明書テンプレートでセキュリティ ID (SID) が選択されていることを確認します。証明書署名リクエスト (CSR) には OID-SID キーと値のペアが含まれている必要があり、生成された証明書にこの拡張機能が含まれています。
- または、同じ値を SAN フィールドで送信することもでき、 これが SCEP ベースの証明書の主な実装です。
詳細については、「Windows ドメイン コントローラーでの証明書ベースの認証の変更」を参照してください。
DigiCert ONE と Workspace ONE UEM を統合してセキュリティを強化
Workspace ONE 管理者は、UEM 内の信頼できる認証局として DigiCert ONE を設定できるようになりました。これに伴い、証明書テンプレートを作成し、プロファイルの資格情報ペイロードを利用して証明書を発行し展開できます。この統合により、安定性、セキュリティ、認証が大幅に向上し、公開鍵基盤 (PKI) や S/MIME を含む、さまざまなドメインで証明書を効果的に使用できるようになります。
Freestyle Orchestrator
ワークフローにおけるオンボーディング資格の効率化
ワークフロー内のオンボーディング資格により、管理者はオンボーディングに不可欠なリソースを優先させることができます。これは、他のリソース割り当てよりも優先されます。これは Windows でのみ使用できます。詳細については、 オンボーディング ワークフローを参照してください。
ワークフロー内でのオフライン ドメイン参加によるデバイスのオンボーディングの強化
ドメイン参加プロセスをワークフロー システムに組み込むことができるようになりました。これにより、デバイスのオンボーディング プロセスが強化され、デバイスがドメインに参加してから、他のリソースを展開できるようになります。これは Windows でのみ使用できます。詳細については、「ワークフローでのオフライン ドメイン参加」を参照してください
インライン センサー評価:ワークフロー内でのより優れたセンサー使用方法
センサーは、ワークフローの実行開始時ではなく、ワークフロー内のステップで評価されるようになりました。このアプローチにより、管理者は、実行開始前に行われた評価で保存された値を再利用する代わりに、必要に応じてワークフロー内のセンサー値を監視できます。
Freestyle Orchestrator 内のアプリケーション展開のレポート機能の強化
Windows デバイスのレポート機能が向上し、アプリケーション展開の成果が把握しやすくなります。Freestyle ワークフローからアプリの展開がトリガされた場合に、詳細なステータスの更新、障害の明確な理由、タイムスタンプ機能の強化が提供されるようになりました。
ワークフロー エンジンの機能強化
ワークフロー エンジンでは、.NET 8 へのアップグレードにより、バックエンドの大幅な機能強化が行われました。
iOS 管理
管理対象デバイスの構成証明でデバイスのセキュリティを強化
管理対象デバイスの構成証明は、Apple シリコンまたは A11 Bionic チップを搭載した iOS 16、iPadOS 16.1 以降を実行しているデバイスで利用できます。この機能により、信頼性の評価に不可欠なデバイスのプロパティの堅牢な検証が提供されます。このデバイス プロパティの暗号化宣言は、Secure Enclave および Apple の証明サーバのセキュリティに基づいています。シリアル番号、UDID、OS バージョンなどの属性を活用することで、管理対象デバイスの構成証明は、自動デバイス加入またはプロファイルベースのデバイス加入を使用して加入したデバイスの信頼評価を強化します。詳細については、「管理対象デバイスの構成証明」を参照してください。
この機能は、2506 パッチ 1 より一般提供開始となります。
自動再プロビジョニング プロセスにより、デバイス ワイプ後に簡単にサービスに復帰
この優れた新機能により、組織は管理対象 iOS デバイスからすべてのユーザー データを簡単に消去し、デバイスをサービスに戻すことができます。管理者が物理的に処理する必要はありません。Workspace ONE UEM は iOS 17 デバイスのサービスへの復帰機能をサポートしており、MDM でデバイス ワイプ コマンドに加入プロファイルと Wi-Fi プロファイルを追加できます。この自動化されたプロセスにより、デバイス ワイプ後に管理者が手動で Wi-Fi を構成する必要がなくなります。詳細については、「サービスへの復帰」を参照してください。
Apple Business Manager および Workspace ONE UEM からデバイスを簡単に解放
会社の iPhone および MacBook は、売却された場合、紛失した場合、修理できない場合、または従業員が異動した場合に、Apple Business Manager または Apple School Manager から解放できます。Workspace ONE UEM では、企業情報ワイプ、デバイス ワイプ、およびデバイス削除アクションを使用して、デバイスを解放できるようになりました。デフォルトで、この機能はシステム管理者ロールを持つ管理者のみが利用できますが、近い将来、Console 管理者ロールと AirWatch 管理者ロールまでアクセスを拡大する予定です。詳細については、「デバイスの解放」を参照してください。
最新の SaaS アーキテクチャで Apple Books の配信を強化
Apple Books(VPP ブックではなく、社内およびパブリック)の配信では、最新の SaaS アーキテクチャが活用され、配信パフォーマンスが大幅に向上しました。新しいアーキテクチャの詳細については、こちらを参照してください。
DDM 構成の Apple GitHub 統合が利用可能になりました
宣言型構成は、2410 リリースでは限定的なロールアウトでしたが、2506 パッチ 3 から一般公開になりました。宣言型構成は、Apple の GitHub がホストする MDM 開発者向けドキュメントと直接統合されるようになりました。この統合により、DDM 構成の実装と更新の方法が合理化され、開発サイクルの大幅な短縮と、Apple の最新仕様との整合性の向上が可能になります。
Apple の GitHub MDMドキュメントの宣言型構成の詳細については、GitHub デバイス管理リポジトリにアクセスしてください。
2506 パッチ 3 によって、次の新しい DDM 構成が追加されました。
- ソフトウェア アップデート:設定
- 数式設定
Launcher
Console に統合されたカスタム XML 設定
Workspace ONE Launcher に導入された設定の一部は、カスタム設定プロファイルからプッシュされた XML を介してのみ構成できます。これらの設定は、Launcher プロファイル ペイロードでネイティブ機能または設定として構成されています。
以下の機能が Launcher プロファイルに統合されました。
- スピード ロック
- 動的なアプリの可用性
- ゲスト モードからのログアウト ボタンの表示
- Launcher の前に Tunnel が必要
詳細については、Workspace ONE Launcher の製品ドキュメントを参照してください。
Linux 管理
Linux デバイスでファイアウォール ルールを簡単に実装
日付/時刻、プロキシ、パスコード、制限などの最近のプロファイル リリースに加え、Linux ファイアウォール プロファイルのサポートを導入しました。この新しいプロファイルにより、ユーザーはファイアウォール ルールを構成して、割り当てられて展開されたデバイスに適用することができます。プロファイルの詳細については、「Linux プロファイル」を参照してください。
Workspace ONE センサーの機能強化
柔軟性と選択肢を増やすために、管理者は Bash を使用する既存のオプションに加えて、Python 3 を使用して Workspace ONE センサーを記述するオプションを使用できるようになりました。詳細については、「Linux ベースのデバイスのセンサー」を参照してください。
macOS 管理
管理対象デバイスの構成証明でデバイスのセキュリティを強化
管理対象デバイスの構成証明は、Apple シリコンまたは A11 Bionic チップを搭載した macOS 14 以降を実行しているデバイスで利用できます。この機能により、信頼性の評価に不可欠なデバイスのプロパティの堅牢な検証が提供されます。このデバイス プロパティの暗号化宣言は、Secure Enclave および Apple の証明サーバのセキュリティに基づいています。シリアル番号、UDID、OS バージョンなどの属性を活用することで、管理対象デバイスの構成証明は、自動デバイス加入またはプロファイルベースのデバイス加入を使用して加入したデバイスの信頼評価を強化します。詳細については、「管理対象デバイスの構成証明」を参照してください。
この機能は、2506 パッチ 1 より一般提供開始となります。
Apple Business Manager および Workspace ONE UEM からデバイスを簡単に解放
会社の iPhone および MacBook は、売却された場合、紛失した場合、修理できない場合、または従業員が異動した場合に、Apple Business Manager または Apple School Manager から解放できます。Workspace ONE UEM では、企業情報ワイプ、デバイス ワイプ、およびデバイス削除アクションを使用して、デバイスを解放できるようになりました。デフォルトで、この機能はシステム管理者ロールを持つ管理者のみが利用できますが、近い将来、Console 管理者ロールと AirWatch 管理者ロールまでアクセスを拡大する予定です。詳細については、「デバイスの解放」を参照してください。
DDM 構成の Apple GitHub 統合が利用可能になりました
宣言型構成は、2410 リリースでは限定的なロールアウトでしたが、2506 パッチ 3 から一般公開になりました。宣言型構成は、Apple の GitHub がホストする MDM 開発者向けドキュメントと直接統合されるようになりました。この統合により、DDM 構成の実装と更新の方法が合理化され、開発サイクルの大幅な短縮と、Apple の最新仕様との整合性の向上が可能になります。
Apple の GitHub MDMドキュメントの宣言型構成の詳細については、GitHub デバイス管理リポジトリにアクセスしてください。
2506 パッチ 3 によって、次の新しい DDM 構成が追加されました。
- アカウント:CalDav
- アカウント:CardDav
- アカウント:LDAP
- アカウント:メール
- アカウント:サブスクライブ済みカレンダー
- 数式設定
- 画面共有:接続
- 画面共有:ホスト設定
- ディスク管理:設定
- ソフトウェア アップデート:設定
リソース管理
トラブルシューティングのために保留中のアクションを表示
デバイス問題のトラブルシューティングを行う場合、保留中のアクションにアクセスできるようになりました。この機能は、次回のチェックイン時に、デバイス上のアプリ、プロファイル、およびワークフローについて計画されているリソースのインストールとアンインストールのコマンドの包括的なリストを提供します。デバイスの保留中のアクションを表示するには、[デバイス詳細] に移動し、[詳細] > [トラブルシューティング] の順に移動して、新しく追加された [保留中のアクション] タブを選択します。
リソースとスマート グループの更新時にインストール メトリックが保持されるようになりました
アプリやプロファイルの割り当てまたはペイロードが更新された場合や、割り当て済みスマート グループが変更および再公開された場合には、それまでに達成されたインストール メトリックが保持され、[現在割り当て済み] として [展開追跡] 画面に表示されるようになりました。これは、任意の時点でアプリまたはプロファイルへの割り当てが確定しているすべてのデバイスを示します。この機能強化はパッチ 25 以降で一般公開されます。
リソース配信を高速化し、より多くのデバイスに対応
アプリとプロファイルが公開される際に、より多くのデバイスに対して、より高速にリソースを配信することが可能になりました。このタイプの配信は、影響を受けるデバイスの数が定義されたしきい値を下回る場合、新しいアプリやプロファイルの公開、既存のものの割り当ての更新、プロファイル ペイロードの変更、またはスマート グループ ルールの変更が行われると常に開始されます。これらの更新の影響を受けるデバイスは、標準のチェックイン サイクルを待たずに、直ちにチェックインして必要なリソースをインストールまたは削除します。この機能強化は 限定的に展開されており、2506 パッチ 12 以降、パッチ 27 以降に一般提供されます。制限付きロールアウトへの参加を希望される場合や、この機能強化についてご質問がある場合は、アカウント チームにお問い合わせください。
高耐久性デバイス管理
V2 API で強化されたリレー サーバ管理
プロダクト プロビジョニングの効率化と拡張に向けた継続的な取り組みの一環として、リレー サーバ V2 API がリリースされます。これらは基本的な CRUD 操作、高度な検索(名前、タイプ、状態などによる検索)、およびリレー サーバ接続を検証するテスト接続 API をサポートする、UUID ベースのエンドポイントです。V2 API を使用すると、リレー サーバを完全に自動化されたセキュアな End-to-End 管理が可能になります。詳細については、API ヘルプ ページの「RelayServersV2」セクションを参照してください。
tvOS 管理
自動再プロビジョニング プロセスにより、デバイス ワイプ後に簡単にサービスに復帰
Workspace ONE UEM は tvOS 18 デバイスのサービスへの復帰機能をサポートしており、MDM でデバイス ワイプ コマンドに加入プロファイルと Wi-Fi プロファイルを追加できます。この自動化されたプロセスにより、デバイス ワイプ後に管理者が手動で Wi-Fi を構成する必要がなくなります。詳細については、「サービスへの復帰」を参照してください。
ユーザー管理
最新の REST API を使用したユーザー グループ管理の効率化
新しい REST API セットを使用して、グループ管理を簡素化できるようになりました。これらの API は、ユーザー グループの作成、プロパティの更新、同期やマージなどのアクションの実行、不要なグループの削除などの 機能を提供します。
Omnissa Identity Service へのディレクトリ サービスの移行
この限定的にリリースされた機能により、Omnissa Identity Service と統合して、ディレクトリ サービスをオンプレミスの Active Directory (LDAP) から Entra ID (SCIM 2.0) に移行できるようになりました。Omnissa Identity Service は、ガイド付きの移行ウィザードを使用して、ユーザーのプロビジョニングと認証のために Entra ID へのシームレスな移行を提供します。これは、LDAP ベースの Active Directory との統合を通じて UEM に同期されるユーザー向けに設計されています。
visionOS 管理
最近追加された visionOS 用プロファイルの概要
Workspace ONE Console UI に次の visionOS プロファイルが導入されました。詳細については、「visionOS プロファイル」を参照してください。
- AirPrint
- CardDAV
- 証明書の透明性
- DNS プロキシ
- ドメイン
- E メール
- グローバル HTTP プロキシ
- パスコード
- 定期配信カレンダー
- VPN
Windows 管理
ネイティブ アプリおよび App Volumes MSI アプリを Intelligent Hub for Windows から直接起動
この強化されたアプリ カタログ機能により、Web および Horizon アプリを起動する既存の機能に加えて、 ネイティブ アプリケーションと App Volumes MSI アプリを Intelligent Hub アプリ カタログから直接起動 できるようになりました。
主な新機能は次のとおりです。
- アプリ起動のサポート:ネイティブ アプリと App Volumes MSI アプリを Hub カタログ内から起動できるようになりました。
- 管理者コントロール:IT 管理者は、Workspace ONE UEM 内のアプリ構成内のすべてのアプリケーションに対してカスタム起動コマンドを定義できます。
- ユーザー エクスペリエンスの向上:インストール後にネイティブ アプリを手動で検索して開く必要がなくなり、Hub インターフェイスから直接起動できるようになりました。
以前は、ユーザーは Intelligent Hub を介してネイティブ アプリケーションをインストールできましたが、直接起動することはできませんでした。UEM で構成された起動コマンドにより、Hub はユーザーが定義したコマンドを実行するようになりました。これにより、単一のインターフェイスからアプリのインストールと起動の両方にシームレスなエクスペリエンスが提供されます。この機能強化により、頻繁に使用されるアプリを開くために必要な手順の数が減り、アプリへのアクセスが簡素化され、生産性が向上します。 詳細については、「ネイティブ アプリのインストール」を参照してください。
Windows デバイス加入時のデフォルトのユーザー モード構成
Workspace ONE UEM では、組織グループ (OG) レベルでのデフォルトのユーザー モード(シングル ユーザー モードまたはマルチ ユーザー モード)の構成がサポートされるようになりました。この設定は、Intelligent Hub クライアントを介した加入中に Windows デバイスに自動的に適用されます。
- UEM Console での構成(UEM バージョン 2506 以降が必要):管理者は、UEM Console の組織グループ設定でデフォルトのユーザー モードを定義できます。以下のようなオプションが利用できます。
- シングル ユーザー モード
- マルチ ユーザー モード
- 加入中の Hub の動作(Hub バージョン 24.10.10 以上または 25.06.x が必要):
- 加入プロセス中に、Windows Intelligent Hub は UEM Console にデフォルトのユーザー モード設定を照会します。
- 取得したモードは、Hub によって検証され、ローカルに保存されます。
- この設定に応じて、Hub は Windows デバイスを構成します。
Windows デバイスでの Intelligent Hub アプリケーション バージョンの管理
テクニカル プレビュー機能である Intelligent Hub アプリケーション バージョン管理により、管理者は、Windows デバイスにインストールされる Intelligent Hub のバージョンを正確に管理し、Win32 プラットフォームと ARM プラットフォームの両方をサポートできます。Workspace ONE UEM Console のアップグレードとは別に、Intelligent Hub のアップデートを展開し、手動によるダウンロードやアップロードの手順を実行せずに、ベータ ビルドに直接アクセスできるようになりました。統合バージョン管理は、Intel/AMD (Win32) および ARM ベースの Windows デバイスの両方で使用できます。
有効にすると、[Intelligent Hub 自動更新] 設定が [Intelligent Hub バージョン管理を使用する] に変わり、[Intelligent Hub ターゲット シード] の新しいセクションにより、組織グループ レベルでのバージョンの割り当てが可能になります。次の主な機能が含まれます。
- テスト組織グループで最新の GA(提供開始)バージョンまたはベータ バージョンを使用して検証を行いながら、特定のバージョンを本番組織グループに割り当てて、一貫性を確保できるようになりました。
- 新規加入デバイス(OOBE および Autopilot を含む)に変更を即時に適用し、既存のデバイスを 48 時間以内に自動更新します。
- すでに新しいバージョンを実行しているデバイスでは、ダウングレードはサポートされていません。
Intelligent Hub の自動更新が以前に有効にされていた場合、新しい設定はデフォルトで [利用可能な最新バージョン] になります。一方、自動更新が非アクティブ化されている場合、新しいバージョン管理の設定も無効な状態のままになります。
注:これには、Workspace ONE UEM バージョン 2506 以降が必要です。
Intelligent Hub による SFD の配信とインストールの高速化
Workspace ONE では、プロセスを従来の OMA-DM チャネルから Hub ベースのインストールに移行することで、ソフトウェア配布フレームワーク (SFD) のより迅速かつ効率的なインストールがサポートされるようになりました。この機能強化により、SFD は Hub にバンドルされ、加入後すぐにインストールされるため、早期のアプリケーション展開が可能になり、全体的なデバイスの準備状態が向上します。次の点が改善されました。
- SFD は、OMA-DM ワークフローとは独立して、Intelligent Hub を介してインストールされるようになりました。
- SFD パッケージは Intelligent Hub の一部であるため、インストールは加入後すぐに実行され、プロビジョニング プロセスの遅延が短縮されます。
- アプリケーションのインストールをより早く開始できるため、生産性向上までの時間が短縮されます。
- より迅速にデバイスを使用可能な状態にできるため、エンド ユーザー エクスペリエンスが向上します。
注:この機能には、Workspace ONE UEM バージョン 2506 以降および Hub バージョン 25.06.x が必要です。
オフライン ドメイン参加 (ODJ) 構成の強化
オフライン ドメイン参加 (ODJ) 構成プロセスが大幅に強化され、特に Autopilot ハイブリッド参加シナリオでの信頼性と柔軟性が向上しました。オフライン ドメイン参加の構成は、デバイス加入プロセスに関連付けられなくなりました。いつでも適用できるようになり、競合状態や Autopilot 登録中のタイムアウトによって引き起こされる障害のリスクが大幅に軽減されます。今回のアップデートにより、ODJ を Freestyle ワークフロー(特に最近導入された新しいオンボーディング ワークフロー)内のステップとして構成できるようになりました。これにより、IT チームは、エンド ユーザーに配信される前にデバイスを適切にシーケンス設定およびステージングできます。これによって、よりスムーズなオンボーディングと、より一貫したデバイス準備が可能になります。詳細については、「ワークフローでのオフライン ドメイン参加」を参照してください。
管理者は、デバイスを別の組織グループ (OG)(サブ組織グループを含む)に移動した後でも、ODJ を展開できるようになりました。また、名前付けの一貫性を保つため、デバイスのコンピューター名は、ドメインに参加していない場合にのみ変更されます。
注:この機能には、Workspace ONE UEM バージョン 2506 以降および Hub バージョン 25.06.x が必要です。
ログ収集とトラブルシューティングの向上
このリリースでは、いくつかの強力な機能強化が導入されており、可視性の向上、トラブルシューティングの合理化、エンド ユーザーと管理者の双方の問題解決にかかる時間の短縮を実現します。
-
Intelligent Hub からのログ送信:ユーザーは Hub の [サポート] タブからログを Workspace ONE UEM に直接送信できるようになりました。既存のログの収集機能に加えて、次の 2 つの新しいオプションが追加されました。
- Hub ログを UEM に送信:Intelligent Hub 関連のすべてのログを UEM Console に自動的にアップロードします。ログには、[デバイス詳細] > [添付ファイル] > [ドキュメント] からアクセスできます。
- 他のログを UEM に送信:DEEM、Workspace ONE Assist、および Workspace ONE Tunnel からのログを UEM Console の同じ場所に送信します。ログのアップロードが完了すると、ユーザーに確認が送信されるため、透明性とサポートの効率が向上します。
-
アプリケーション展開イベント ログ作成:アプリケーション展開の可視性を高めるため、Intelligent Hub は、UEM Console の [デバイス詳細] > [トラブルシューティング] > [イベント ログ] に詳細なアプリケーション展開イベントの概要を送信するようになりました。これらのイベント ログには、検出状態、前提条件チェック、終了コードなどのデータが含まれており、管理者がアプリケーションのインストールとアンインストールの失敗の原因をすばやく特定するのに役立ちます。
-
期間とコンポーネントによるログのフィルタリング:管理者は、収集したログを時間枠とログ ソースに基づいてフィルタリングできるようになり、トラブルシューティング中に関連データをより簡単に特定できるようになりました。
- 時間枠フィルタ:すべてのログ、または過去 1 日間、3 日間、7 日間、または 14 日間のログ。
- コンポーネント フィルタ:Hub(Intelligent Hub、アプリケーション展開 Agent、プロビジョニング Agent、工場出荷時のプロビジョニング、および MDM からのログ)、 システム(Windows および PCRefresh ログ)、 その他(Assist、DEEM テレメトリ Agent、Workspace ONE Tunnel からのログ)
注:この機能には、Workspace ONE UEM バージョン 2506 以降および Hub バージョン 25.06.x が必要です。
アプリ展開のためのプロセッサ アーキテクチャの選択の強化
この新機能により、管理者はプロセッサ アーキテクチャに基づいてアプリの配布をきめ細かく制御できます。以前は、管理者がアプリの展開時に「サポートされているプロセッサ アーキテクチャ」として、32 ビット、64 ビット、ARM64 のいずれか 1 つのオプションしか選択できませんでした。バックエンドのデバイス アーキテクチャへの配布は UEM によって決定されるため、柔軟性が制限されていました。次の主な機能が含まれます。
- 複数選択オプション:管理者は、アプリの展開中に複数のプロセッサ アーキテクチャを選択できるようになりました。使用可能なオプションには、32 ビット、64 ビット、ARM32、ARM64 が含まれます。
- きめ細かい制御:この機能強化により、アプリの配布をより正確に制御できます。例:
- 32 ビット アプリ「X」を、ARM64 以外の 32 ビットおよび 64 ビット アーキテクチャのデバイスにのみ配布します。
- 互換性のために x64 エミュレーションを利用して、64 ビット アプリ「Y」を 64 ビットおよび ARM64 アーキテクチャのデバイスに配布します。
注:この機能には、Workspace ONE UEM バージョン 2506 以降および Hub バージョン 25.06.x が必要です。
プロファイルを使用した管理用テンプレート (ADMX) のサポート
この テクニカル プレビュー 機能により、Workspace ONE UEM は管理用テンプレート (ADMX) をサポートするようになりました。これにより、デバイス フリート全体の Windows ポリシーを統合されたスケーラブルな方法で管理できます。この機能を使用すると、Windows 10、Windows 11、Windows Server のすべての管理テンプレートを UEM Console から直接管理できます。Microsoft Office、Omnissa Horizon、Google Chrome、Mozilla Firefox などの一般的なアプリケーション用に、事前にアップロードされた ADMX テンプレートが用意されています。
注:ベースラインを再適用すると、ADMX プロファイルを介して適用されたポリシーがリセットされます。ベースラインと ADMX プロファイルをシームレスに共存させる機能は、この機能が一般提供されたときに導入される予定です。現在ベースラインを設定している場合は、この機能を使用しないでください。
Windows ネイティブ加入:許可リストを使用して指定された組織グループへのデバイスの自動移動
管理者は、Windows デバイスの許可リスト レコードを作成するときに、ターゲット組織グループ (OG) を割り当てることができるようになりました。加入時に、指定された組織グループにデバイスが自動的に移動するため、事前にユーザーと関連付ける必要がなく、デバイス管理が効率化されます。この機能は、Windows ネイティブ加入(OOBE (Out of Box Enrollment) および Autopilot)で限定的にリリースされています。この機能を有効にするには、アカウント マネージャにお問い合わせください。
解決済みの問題
管理者エクスペリエンス
-
FCA-205420:メッセージ テンプレートの EnrollmentUserCredentials 参照値で、メッセージ プレビューが不正な形式で生成される。
-
FCA-206116:コンソール イベントで一部の管理者ロール イベントが記録されない。
-
FCA-207442:属性を明示的に定義せずに JavaScript を実装するときに、SSP testCookie が設定される。
-
FCA-207572:内部ストレージのデバイス リスト表示フィルタで、ユーザー インターフェイスにアクションが表示されない。
-
FCA-207745: 新しい展開方法を使用する際にホーム ボタンを押すと、アカウントの変更に関する E メール通知が UEM Console から送信される。
-
FCA-207895: UEM Console で、2FA を有効にしてランディング ページを構成する管理者ユーザーに対して、ランディング ページで誤った要求が行われる。
-
FCA-208029: iPad デバイスの EID 値と電話番号が入力されない。
-
FCA-208136: API 呼び出し「DeviceExtensiveSearchAsync」が、複数のフィルタで適切に動作しない。
-
FCA-208232: 「POST /devices/gps/search」API 呼び出しで日付範囲が適用されない。
-
FCA-208380: 管理者アクティベーションのカスタム メッセージ テンプレートが正しく選択されない。
-
FCA-208389: Workspace ONE API 要求が、mdm/devices/search エンドポイントで「500 内部サーバ エラー」のために継続的に失敗する。
-
FCA-208390:[割り当てグループ] ページからデバイス リストを開くと、フィルタの [適用] ボタンが動作しない。
-
FCA-208419: NetworkInfoSearch API が公式ドキュメントに記載される手順を使用していない。
-
FCA-208708:管理者パスワード リセット E メールが、カスタマイズ可能なメッセージ テンプレートとして表示されない。
-
FCA-208958:onmodalexit クエリ パラメータの DOM ベースのクロスサイト スクリプティング (XSS) により、ATO/環境のセキュリティが完全に侵害される。
-
FCA-209732:デバイス リスト表示([レイアウト] → [カスタム])からデバイスにカーソルを合わせると、ポップアップが点滅し、右クリック オプションが使用しにくくなる (UEM 2410)。
-
FCA-209861:「AdminSaaSNotificationsDLManagementFeatureFlag」が有効になっている場合、[管理者アカウント設定] > [通知] に [メンテナンスとアップグレード] オプションが表示されない。
-
FCA-209869:リスト表示でデバイスを一括選択すると、「デバイスのクエリ」アクションが動作しない。
-
FCA-209873:保存後に画像がカスタム メッセージ テンプレートから消える。
-
FCA-209897:管理モードとして「コンテナ」をフィルタリングしても、[デバイス リスト表示] で「Hub 登録済み」デバイスも返される。
-
FCA-209901:Android デバイスで「デバイスを探す」アクションを実行すると、イベント ログに管理者として「sysadmin」が誤って表示される。
-
FCA-209920:IP アドレス範囲によるユーザー名が有効になっている場合、管理者が IP アドレスを更新すると、Intelligent Hub がログイン画面にリダイレクトされる。
-
FCA-209970:[デバイス リスト表示] で iOS デバイスの OS バージョン フィルタが動作しない。
-
FCA-210004:「デバイスを削除」の一括操作を実行すると、「保存に失敗しました」というエラーが発生する。
-
FCA-210023:[デバイス詳細] > [トラブルシューティング] タブでイベント データを開くと、エラー画面が表示される。
-
FCA-210177:MFA が有効になっている UEM で基本的な管理者アカウントのパスワードをリセットできない。
-
FCA-210276:管理者ロールの比較が動作しない。
-
FCA-210331:新しいアクセス エンドポイント URL を使用するためのアクセスが準備できていないにもかかわらず、UAT 環境が新しいアクセス URL に移行される。
-
FCA-210440:MDM API V1 の /devices/extensivesearch API で、MAC アドレスのデバイス レコードがフィルタリングされない。
Android 管理
-
AGGL-17018:CICO をアプリの割り当てと組み合わせた場合、Launcher アプリで CICO が削除されないことがある。
-
AGGL-17044:Android デバイスが、メーカーとモデルでフィルタリングされたスマート グループに断続的に追加されない。
-
AGGL-17096:Android の「IsEncrypted」API 呼び出しが動作しない。
-
AGGL-17113: VPN プロファイル URL ホワイトリストがプロファイル UI 経由で適用されない。
-
AGGL-17115: Android デバイスのチェックイン/チェックアウト ユーザーに対して、アプリケーション構成の動作に一貫性がない。
-
AGGL-17575:[サイレント アプリ アクセスを許可] が有効になっている場合、バージョンを追加すると、Android 認証情報プロファイルが破損する。
-
AGGL-17940: 管理者が名前を変更すると、Android アプリがデバイスから削除される。
-
AGGL-18098:UEM Console からデバイスを再起動するときに、誤った警告メッセージが表示される。
-
AGGL-18123: Workspace ONE UEM で Android デバイスで Tunnel を使用してアプリベース VPN を構成できないことがある。
-
AGGL-18137:Android エンタープライズ工場出荷状態リセット保護プロファイルで、デバイスのワイプ前に FRP を削除するためのオプションがプロンプトで表示されない。
-
AGGL-18264:Android Legacy プロファイルが Android Enterprise デバイスに誤ってインストールされる。
-
AGGL-18400:UEM Console で前回の再起動が報告されないか、不正確な報告が行われる。
-
AGGL-18561:プライバシー設定をオーバーライドできない。
Assist
- AET-18974:RemoteManagementV1/V2 コントローラ MDM API からセッションを起動すると、Assist チャット機能が表示されない。
コア プラットフォーム
-
CRSVC-50701:ログ機能が強化され、完全な API キー エントリが難読化されるようになった。
-
CRSVC-51190:ターゲット ログ テストが、正しいパスワードで再度有効にし、後で無効にした後でも、エラーで失敗する。
-
CRSVC-53629:企業情報ワイプ アクションが設定された遵守ポリシーによって、リソース配信がブロックされる。
-
CRSVC-57801:遵守ポリシーの評価が強化され、ポリシー ルールの更新がすぐに反映されるようになった。
-
CRSVC-58522:ワークフロー用のメタデータをサーバーから取得できないため、リソースの配信に遅延が発生する。
-
CRSVC-60875:デバイス ワイプ ログが正常に読み込まれない。
-
CRSVC-62002:デバイス ベースのターゲット ログ作成を有効にしようとすると失敗する。
-
CRSVC-62148:サブ組織グループの管理者が、メイン組織グループによって管理される遵守ポリシーを再評価できない。
-
CRSVC-62531:Workspace ONE DB アップグレード メンテナンス スキーマが競合し、ジョブが失敗する。
-
CRSVC-62714:クロステナント IDOR を使用すると、iOS Exchange リソースのテナントに属していない MIME サインイン証明書をアップロードできる。
-
CRSVC-62832:「ConnectSync」Webhook イベントが UEM Console のイベント通知リストに表示されない。
加入
- ENRL-4305:UEM Console のカスタマー組織グループで、サーバ タイムアウトによって加入がブロックされる。
加入とサービス統合
-
ESI-103:Dropship Provisioning を介して加入しているデバイスに、タグが割り当てられない。
-
ESI-554:登録済みデバイス レコードのユーザー情報リンクが正しくない。
Freestyle Orchestrator
-
FS-5588:ワークフローにより、廃止済みアプリ バージョンがインストールされる。
-
FS-5716:Windows アプリケーションのインストールがエラーで失敗する。
-
FS-6560:「失敗」というセンサーのステータスが、ワークフローによって「条件が満たされていない」として誤って解析される。
-
FS-7790:更新時にワークフロー完了率が大幅に低下する。
iOS 管理
-
AAPP-17070: DDUI を使用した iOS デスクトップ デバイス プロファイルで、[デバイスの検索を許可] の aw タグが正しく配置されない。
-
AAPP-17815: [デバイス詳細] の [トラブルシューティング] タブでカスタム コマンドが「保留中」と表示される
-
AAPP-17981:iOS アップデートのインストールが正常に完了しても、通知が送信されない。
-
AAPP-18028: 加入時に ABM リソースがインストールされない。
-
AAPP-18183: プライバシー設定が有効になっていない場合でも、個人用アプリ、またはユーザーがインストールしたアプリがコンソールに表示される。
-
AAPP-18397: デバイスが完全に構成される前に DEP 待機構成が途中で終了する。
-
AAPP-18577:新しいバージョンのプロファイルを追加すると、iOS VPN プロファイルのアプリごとのルールがデフォルトで有効になる。
-
AAPP-18578:スマート グループでデバイスを除外しても、キューイング状態の [OS 更新スケジュール] コマンドが削除されない。
-
AAPP-18601:iOS プロファイルを編集できない。
-
AAPP-18837:監視対象の iOS デバイスを削除できない。
-
AAPP-18840:[デバイス ダッシュボード] と [デバイス リスト表示]ページで、「暗号化されていないデバイス」の数が一致しない。
-
AAPP-18864:UserList のサンプル処理を繰り返すと、データベースの CPU 使用率が急増する。
-
AAPP-18868:ネイティブ Apple アプリケーションのサポートに対処するためにシングル アプリ モードを拡張。
-
AAPP-18903:VPP ライセンス要求の完了が確認されていない場合、アプリのインストールに失敗する。
-
AAPP-19172:「ページが見つからない」エラーが原因で iOS デバイスを更新できない。
-
AAPP-19307:加入制限ポリシーが iOS 18.4.1 に設定されている場合、iOS 18.5 デバイスを加入できない。
-
AAPP-19353:UEM 管理者として一部の VPP アプリケーションのインストールを手動でトリガしようとすると、「アクセスが拒否されました」という灰色のバナーが表示される。
Launcher
-
LAUN-21:プロファイル タイプがマルチアプリまたはテンプレートの場合、[シングル アプリをカスタマイズ] フローティング ボタンが表示されるべきではない。
-
LAUN-22:多くのアプリを追加すると、Launcher レイアウト画面がスクロールできなくなる。
-
LAUN-54:[プロダクト] で既存の Launcher プロファイルにアプリを追加すると失敗する。
-
LAUN-58:最新の標準でのグローバリゼーションの失敗。
-
LAUN-61:Launcher プロファイル キャンバス上のアプリの属性を編集すると、アプリケーション ID を既存の別のアプリ バンドル ID に変更できてしまう。
-
LAUN-63:同じ名前の Web リンクを使用すると、Android Enterprise Launcher キャンバスが適切なリンクを変更および保存できない。
macOS 管理
-
MACOS-5322:macOS デバイスが期待どおりに加入を完了せず、DEP 加入中に「管理を待機中」サーバでスタックする。
-
MACOS-5408:除外されたデバイスにディスク暗号化プロファイルが誤って配信される。
-
MACOS-5594:プライバシー設定プロファイルを macOS デバイスにインストールできない。
-
MACOS-5817:再加入した macOS デバイスで、再加入する前にデバイス レコードを削除しない限り、プロファイルがインストールされない。
リソース管理
-
ARES-28988:UEM 管理者がアプリケーションのユーザー評価リストをエクスポートできない。
-
ARES-29119: Windows および Mac デバイスの GET API mdm/devices/{deviceUuid}/apps/search の応答に Application_UUID がない。
-
ARES-29230: Windows アプリの展開オプションで、[インストールの完了を呼び出すタイミング] の下に条件を追加すると、構成を「終了」または「キャンセル」するためのアラートを受信する。
-
ARES-29493: BIOS パスワード プロファイルが、ワークフローを介して展開された場合、デバイスに適用されない。
-
ARES-29876: [リソース] > [アプリ] > [社内] > [3CX デスクトップ アプリ] > [デバイス] で [クエリ] ボタンをクリックすると、「ページが見つかりません」エラーが表示される。
-
ARES-29939: [FastSync を有効にする] アプリ ポリシーが適用されている場合、iOS Boxer アプリケーション構成を保存できない。
-
ARES-30062: [アプリケーション展開追跡] ページから評価されたデバイスのリストをエクスポートすると、エクスポートに失敗する。
-
ARES-30074: [プロファイル リスト表示] ページで番号を検索すると、Spaceman エラーが発生する。
-
ARES-30565:[プロファイル リスト表示] 画面の [プラットフォーム] フィルタ内の [設定グループ] サブフィルタで、プロファイルがフィルタリングされない。
-
ARES-30844:[社内アプリ展開追跡] 画面で、インストール状態の詳細、または最後のアクションによるデバイスのフィルタリングに失敗する。
-
ARES-30919:[デバイス詳細プロファイル] タブから [削除] アクションを実行しても、プロファイルがデバイスから削除されない。
-
ARES-30935:ペイロード値のいずれかに空白が含まれていると、管理者は iOS プロファイルを表示できない。
-
ARES-30970:一部のプロファイルで、未割り当てのスマート グループがプロファイル リスト表示の [割り当てグループ] 列に表示されたままになる。
-
ARES-31047:カスタム参照フィールドで構成された Launcher プロファイルをデバイスにインストールできない。
-
ARES-31178:[デバイス詳細アプリ] 概要ページで Launcher などのシード アプリについて、「インストール済みだが割り当てられていない」ステータスが誤って赤で強調表示される。
-
ARES-31350:サブ組織グループのスマート グループが、メイン組織グループに存在するプロファイルに割り当てられている場合、サブ組織グループを削除すると、メイン組織グループのプロファイル リスト表示がクラッシュする。
-
ARES-31581:[展開の追跡] ページから割り当てを編集すると、 Windows の [社内アプリの割り当て] ページの [配布] タブに複数のオプションが表示されない。
-
ARES-31813:SDK プロファイルを保存するとエラーが発生したと表示されるが、プロファイルを開いて表示すると、入力した詳細が依然として残る。
-
ARES-32056: UEM 環境で DDUI が有効になっていると、Android Enterprise プロファイルを開いたり編集したりするとエラーが表示される。
-
ARES-32065:デバイス プロファイルのリストに誤ったプロファイルの合計数が表示されることがある。
-
ARES-32251:[デバイス詳細プロファイル] タブのプロファイルが逆のアルファベット順に表示される。
-
ARES-32296:[社内アプリ リスト表示] ページで、Windows 社内アプリに依存関係アプリ フィルタを適用できない。
-
ARES-32356:VPP アプリの公開中に、割り当てに変更を加えていない場合でも、デバイス プレビュー ページに「追加済み」デバイスが表示される。
-
ARES-32372:非アクティブなプロファイルがプロファイル リスト表示に表示されない場合がある。
-
ARES-32380:メイン組織グループに追加されたアプリの [展開追跡] 画面にアクセスすると、サブ組織グループの管理者が「ドア ロック」エラーを受け取る。
-
ARES-32467:直接割り当てまたはワークフロー割り当てが存在しない場合でも、アプリ リスト表示で社内アプリ バージョンに対して「割り当て」ではなく「表示」が表示される。
-
ARES-32641:プロファイルを削除しようとすると、「ドアがロックされました」というエラーが発生する。
-
ARES-32708:パートナー対応の UEM 環境で、デバイス プロファイル リストに一部のプロファイルが表示されない。
-
ARES-32733:デバイス アプリ リストから社内アプリを強制的に削除すると、「ドア ロック」エラーが発生することがある。
-
ARES-32773:デバイス アプリ リストに、ワークフローを介してインストールされたアプリに対して「インストール済みだが、割り当てられていない」という重複エントリが表示されることがある。
-
ARES-32924:割り当てられたアプリが Intelligent Hub アプリ カタログに表示されないことがある。
-
ARES-33156:スマート グループが除外されているが、割り当てられたスマート グループは設定されていないプロファイルを編集すると、エラーが表示される。
高耐久性デバイス管理
-
RUGG-13452:組織グループ名の末尾にスペースが含まれている組織グループで、Pull Service 構成ファイルをダウンロードできない。
-
RUGG-13523:Zebra プリンタによる加入で、サブ組織グループでオーバーライドされた SiteURL が考慮されず、Global の値が使用される。
Tunnel
- PPAT-17434: デバイスが遵守状態に復帰しても、Tunnel クライアントが再接続されない。
ユーザー管理
-
UM-9541:クロステナント IDOR を使用すると、自社以外の E メール メッセージ テンプレートを表示できる。
-
UM-9640:生産性向上組織グループにデバイスを追加できない。
Windows 管理
-
AMST-41583: デバイス起動時にファイアウォールの遵守ステータスが正しく表示されない。
-
AMST-41874: 組織グループを削除できず、「保存に失敗しました。削除に失敗しました」というエラーが表示される。
-
AMST-41960: UEM でアプリケーションのインストール ステータスが正しく報告されない。
-
AMST-42059: Windows 11 システムにファイアウォール プロファイルをインストールできない。
-
AMST-42286:EAR 更新通知が動作しない。
-
AMST-42316:SG から割り当て解除されたデバイスに、除外されたデバイスのセンサー データが引き続き表示される。
-
AMST-42458: 最新の SaaS アーキテクチャを活用している場合、オプションの割り当てで証明書プロファイルがインストールされない。
-
AMST-42513:[共有デバイス ログ] ページに正しい数とページ番号が表示されない。
-
AMST-42613: ARM64 OOBE 加入済み Windows デバイスが Hub 保留状態のままになる。
-
AMST-42648: コンテナ タイプの管理を使用してデバイスが加入される。
-
AMST-42717:PPKG が UEM では表示されなくなるが、DB では表示される。
-
AMST-42753:アクションの完了にかかる時間が 30 秒を超えると、API/system/users/delete が 500 エラーで失敗する。
-
AMST-42758:指定ユーザーによって、Windows 代理セットアップ加入デバイスがチェックアウトされても、フレンドリ名が更新されない。
-
AMST-42785: Modstack の実行後に侵害状態が不明と表示される。
-
AMST-42826: WNS 通知を受信した後、Windows デバイスがチェックインしない。
-
AMST-42846: スマート グループを手動で再保存するまで、スマート グループのデバイス数が更新されない。
-
AMST-42971:ARM64 デバイスでレジストリの検出条件を使用できない。
-
AMST-42987:SCEP プロファイルを手動でプッシュしても、AirWatch CA 証明書がインストールされない。
-
AMST-43082:UEM 24.2.0.18 で Hub および SFD をアップグレードした後、AppX アプリの展開が動作しない。
-
AMST-43251:プロファイルを削除しても証明書がデバイスに残る。
-
AMST-43407:管理者を削除しようとすると、管理者アカウントが「削除中」の状態で停止する。
-
AMST-42629:Intelligence で実行する参照値に Windows スクリプトが表示されない。
パッチで解決済みの問題
パッチ 1
-
UM-9814:Android 共有デバイスでベーシック ユーザーのチェックアウトが失敗する。
-
UM-9813:Omnissa Identity Services が統合されたサブ組織グループでベーシック ユーザー認証が失敗する。
-
MACOS-5941: プロファイル リスト表示からの宣言型プロファイルの編集が失敗する。
-
FS-7926: Freestyle Orchestrator アプリケーション バージョンが存在する条件がユーザー インターフェイス エラーで失敗する。
-
CRSVC-62849:フィルタを適用すると、インストールされたアプリケーションの一部がプレビュー レポートに表示されない。
-
CRSVC-59993: 証明書削除 API で、プロファイル内の証明書の参照が考慮されない。
-
AMST-44005: 既存のアプリの LaunchCommand の更新を可能にする API を導入した。
-
AAPP-19505: macOS デバイスでクエリを実行すると、プロファイル サンプルの更新に失敗する。
-
RUGG-13687:デバイスに通常のジョブと強制再処理ジョブを含むプロファイル プロダクトがあると、[デバイス詳細] 画面がクラッシュする。
-
ARES-33610: 除外設定のある社内アプリ バージョンに割り当てられたデバイスの割り当てデータとインストール データが誤って報告される。
-
ARES-32051: ユーザーが Windows デバイスをチェックアウトすると、デバイス プロファイル リストが更新されない。
パッチ 2
-
UM-9806: 加入グループ分け、制限、およびユーザー ロールに対するアプリ、プロファイルの割り当て、またはポリシー マッピングを持つユーザー グループの権限を削除できない。
-
RUGG-13652: [デバイス詳細の概要] タブに表示されるアプリ数とプロファイル数は、未割り当てのリソースを考慮し、再割り当て後にアプリをインストール済みに移動させる必要がある。
-
MACOS-5913: Intelligent Hub 設定プロファイルに、名称変更された Hubd プロセスのバンドル ID を追加する。
-
MACOS-5768: UseSharedDeviceKeys の誤った使用により、macOS SSOExtension プロファイルが失敗する。
-
MACOS-5574: XML を変更して、有効なフォントに対して Base 64 でエンコードされたデータを許可し、iOS および macOS デバイスで E2E テストを実行する。
-
MACOS-4581: 拡張可能なシングル サインオン Kerberos ペイロードの更新。
-
FCA-210742: UEM Console の別のページに移動するときにエラーが発生する。
-
ESI-608: 代理セットアップ ユーザーが、[登録済みデバイスのみ] モードでエンド ユーザーに登録されている Android デバイスを加入できない。
-
ESI-549: デバイスが許可リストに登録されているにもかかわらず、デバイス モデルの加入制限が存在すると Launcher の CICO が失敗する。
-
ATL-25652: シード - 最新の SFD 24.10.7 ビルドから UEM 2506 へのシード。
-
AMST-43813: プロファイル XML をデバイスに配信する前に、カスタム設定のプロファイル XML を検証する。
-
AGGL-19047: アプリ制御で拒否されたアプリケーションの名前と ID が、XML で表示すると実際の値に解決されない。
-
AGGL-18988: 順守ポリシーが割り当てられている場合、Android デバイスの加入後に証明書プロファイルが 2 回インストールされる。
-
AGGL-18954: 共有 iPad でプロファイルのインストールと削除が断続的に失敗する。
-
AGGL-18884: ChromeOS で資格情報ペイロードの証明書のアップロードに失敗する。
-
AGGL-18821: アプリ構成で電話番号参照を使用すると空白が返される。
-
AGGL-17263: アプリ制御で拒否されたアプリケーションの名前と ID が、XML で表示されると実際の値に解決されない。
-
AAPP-19722: console の一部のアプリケーションで VPP ライセンスの同期エラーが発生する。
-
AAPP-19394: [iOS デバイスの更新詳細] 画面の可読性を更新する。
-
AAPP-19271: カスタム DEP で最小 OS バージョンの適用がサポートされるようになった。
-
ARES-33458: Windows デバイス アプリ リストに、社内アプリの複数のバージョン レベルのエントリが表示される。
-
AGGL-18692: 共有 iPad でプロファイルのインストールと削除が断続的に失敗する。
パッチ 3
-
UM-10016: 認証ソースを Workspace ONE Access に設定して OIS を使用すると、加入認証に失敗する。
-
FS-8210: [アプリのインストール] アクションを作成すると購入済みアプリ オプションがリストに表示される。
-
FCA-210730: 一部のデバイスが見つからない場合、API mdm/devices/search で 404 がスローされない。
-
ATL-25833: このパッチで Windows Intelligent Hub v25.06 をシードした。
-
ATL-25812: このパッチでソフトウェア配布エージェント 25.06 をシードした。
-
AMST-44237: 競合解決グループ キーと MTD リソースが重複しているため、ODJ ES ルールの移行が失敗する場合がある。
-
AAPP-19398: iOS OS 更新の詳細を確認する際に、[対象デバイスの合計数] チャートと [デバイス ステータス] チャートが一致しない。
-
AAPP-12092: iOS - AirPrint のキーがない。
-
AAPP-12090: iOS - Google アカウントのキーがない。
-
AAPP-19836: Apple DDM GitHub 統合 GA。
パッチ 4
-
RUGG-13736:代理セットアップ マニフェストがプッシュされず、StageNow バーコード加入が検出エラーで失敗する。
-
RUGG-13708:代理セットアップ マニフェストがプッシュされず、QR 加入が検出エラーで失敗する。
-
ATL-26006:Windows Hub 25.06.1 x86 および ARM64 MSI を UEM 2506 にシードする。
-
AGGL-19016:一部の Android デバイスで、IMEI がデバイス リスト表示に表示されない。
-
AAPP-19738: 「デバイスをリリース」権限を Console 管理者ロールと AirWatch 管理者 UEM ロールに拡張。
-
AAPP-19393:[iOS デバイス更新の詳細] 画面の更新ステータス グリッド フィルタが期待どおりに機能しない。
パッチ 5
-
UM-10014:ユーザー リストをエクスポートしようとするとパフォーマンスの問題が発生する。
-
FCA-210686:Modstack 対応環境で、リスト表示したデバイスを IP アドレスで検索できない。
-
ESI-614:ユーザーの加入組織グループが親組織グループからサブ組織グループに変更されると、SAML 経由でのデバイス加入に失敗する。
-
CRSVC-63879:証明書テンプレートの OID/SAN SID マッピングが向上し、参照および静的エントリがサポートされる。
-
ATL-26181:Windows 向け Workspace ONE Intelligent Hub v25.06.2 のシード。
-
ARES-33952:ページ サイズが合計レコード数よりも小さい場合に、デバイスのプロファイル リストに誤った合計プロファイル数が表示される。
-
ARES-33410:Modstack 対応環境で [展開追跡] ページから Windows 社内アプリを割り当てると、[アプリを自動的に更新する] 設定が表示されない。
-
ARES-33301:今後の展開がスケジュールされているアプリが、Modstack 対応環境にすぐにインストールされる。
-
AMST-44408:参照値サービスで {ComputerSID} の参照サポートを追加した。
-
AMST-44340:(BitLocker プロファイル)構成済みのキーにのみキー プロテクターを適用するサポートを追加した。
-
AMST-44046:デバイス ルート証明書の再適用が期待どおりに動作しない問題を修正した。
-
AAPP-19306:Exchange ActiveSync ペイロードを含むプロファイルを編集できない。
パッチ 6
-
ARES-34443:管理者が Android 社内アプリの割り当てを保存できないことがある。
-
ARES-33371:複数のプラットフォームをサポートする購入済みアプリの割り当ての更新中に、デバイス プレビューに誤った数が表示される。
-
UM-10083:グループに複数の加入組織グループ マッピングがある場合、UI およびユーザー グループ/検索 API に重複するユーザー グループが表示される。
-
MACOS-6415:宣言型 LDAP プロファイルを保存しようとすると失敗する。
-
MACOS-6249:Apple OS 26 で導入された、オーディオ アクセサリと Safari 設定の宣言型構成のサポート。
-
MACOS-6132:宣言型パスコード構成でカスタム正規表現をサポート。
-
MACOS-6092:宣言型構成キーのレンダリングにおける UI バグを修正。
-
ESI-603:セルフ サービス ポータルでデバイスを削除するとエラー メッセージが表示される。
-
CRSVC-64211:デバイスが目的の状態になるように、CICO シナリオの「再同期」で再処理間隔をリセットする。
-
AGGL-18822:CICO で共有デバイスのプロファイルとアプリの同期が断続的に遅延する。
-
AAPP-19829:ビジネス向け共有 iPad でユーザーを切り替えると、リソースの配信に遅延が発生する。
-
AAPP-19530:Apple OS 26 で新たに導入されたセットアップ アシスタント(スキップ)キーのサポート。
-
AAPP-19528:Apple OS 26 で新たに導入された VPN キーのサポート。
-
AAPP-19526:Apple OS 26 で新たに導入された管理対象リレーおよび制限キーのサポート。
-
AAPP-19523:Apple OS 26 で新たに導入された拡張可能 SSO キーのサポート。
-
AAPP-19472:Web クリップ ペイロードに対して不正な XML が生成される。
パッチ 7
-
INTEL-67893:UEM と Intelligence の間で iOS デバイス数が一致しない。
-
ESI-563:デバイスに正しい所有権タイプが割り当てられていない。
-
CRSVC-63331:代理セットアップ ユーザーのデバイス リストに、そのユーザーに関連付けられているデバイスの正しい数が表示されない
-
ARES-33742:アプリ検索 API /apps/search で「distinctApplicationsPerOg」が True の場合、組織グループごとの最新のアプリ バージョンが返されない。
-
AMST-44530:ワークグループ構成の更新により、ES ルールの作成に失敗する。
-
AGGL-19217:デバイスがロック状態の場合、iOS デバイスに複数の証明書が生成される。
パッチ 8
-
CRSVC-66560:アプリケーションが削除され、再実行時にワークフローが失敗する。
-
CRSVC-66340:ELS から読み取る際に、イベント レコードの UI のアカウント名に変更が確認される。
-
CRSVC-66290:変更イベント シーケンス テーブルの不一致。
-
CRSVC-65652:ファンアウトの問題:UEM でテナントを削除すると、誤ったデータを含むイベントが送信される。
-
CRSVC-64298:すべてのネットワーク アダプタに名前が存在することを確認する。
-
CRSVC-62771:証明書更新ワークフローを最適化して、macOS デバイスで Windows プロファイルが意図せずにキューに登録されるのを回避する。
-
CRSVC-62638:デバイス モデルに基づく検索が Windows デバイスで機能しない。
-
ATL-26293:SFD 25.06.1 ビルドが UEM 2506 パッチ リリースにシードされる。
-
ARES-34857:ペイロードが更新されていないプロファイルを公開すると、「プロファイルの保存に失敗しました」というエラーが発生することがある。
-
AMST-44608:加入時に既存のコマンドをクリアすると例外が発生する。
-
AMST-44461:MSIX のアンインストールを修正。
-
AMST-44455:DiskEncryptionV3SampleProcessor でサンプルの保存に失敗する。
-
AMST-44176:Intel vPro - 購入した SKU に関係なく、すべての環境で電源操作が表示されるように修正した。
-
AMST-43994:Windows デバイスの Wi-Fi プロファイルがコピーされると、SSID を編集できない。
-
AMST-43968:(サポートされているアーキテクチャの)必須フィールドを選択せずに社内アプリケーションを保存できる。
-
AGGL-19053:管理者がデバイス ワイプを実行すると、Mod スタックが有効になっている環境で FRP プロファイル削除コマンドが受信されない。
-
AGGL-17150:アプリ制御プロファイルと許可リスト アプリ グループを構成すると、社内アプリが自動的にインストールを停止する。
-
AAPP-19524:Apple OS 26 で新たに導入された保護者による機能制限 -> コンテンツ フィルタ キーのサポート。
-
AAPP-19168:プロファイルのホーム画面レイアウト ペイロードが保存されない。
-
AAPP-18853: 新しい iOS 18.4 および macOS 15.4 セットアップ アシスタント(スキップ)キーのサポート。
-
MACOS-6449:複数のバージョンを持つ宣言での DDM プロファイル読み取りの問題を解決。
-
MACOS-6421:Safari 拡張機能の宣言型構成のサポート。
-
MACOS-6015:組織グループが Intelligent Hub 設定を継承できない。
パッチ 9
-
PRNT-71:24.10 へのアップグレード後、Zebra プリンタでファイルとプロファイルが正確に報告されなくなる。
-
PPAT-20208:iOS デバイスと Android デバイスの両方に VPN プロファイルをインストールできない。
-
MACOS-4996:資格情報プロファイルから割り当てを削除しても、証明書が失効状態に移行しない。
-
MACOS-4472:macOS インストール フォント プロファイルで、デバイスに送信される XML の「FontName」設定が正しくない。
-
FCA-211051:すべての設定に対する読み取り専用アクセスを持つ管理者ロールを構成する。
-
FS-8296:[デバイス] -> [ワークフロー] タブにスクリプトが誤って表示される。
-
ESI-727:Drop Ship Provisioning 加入の一部としてタグがデバイスに適用されない。
-
CRSVC-64367:デバイスが暗号化されていない場合にプッシュ通知が送信され、VPN プロファイルがブロックされ、暗号化用の遵守プロファイルがプッシュされる遵守ポリシーをお客様が設定している問題。(元の compliance policy.png が添付されています。)
-
CRSVC-64700:DigiCert プロファイル取得 API をバージョン 3 に更新した。
-
ATL-26539:シード:Machost から正規リリース PR2506-Patch9。
-
ARES-33719:ペイロード ページで [次へ] ボタンを繰り返しクリックすると、プロファイルの公開に失敗する。
-
AMST-44769:パッチ 24 のアップグレード後、CN70 環境で Windows Autopilot 加入が OOBE の [職場または学校のセットアップ] 画面で停止する。
-
AMST-44665:WindowsAgentAutoUpgrade が有効になっていない場合、SFD が自動的にアップグレードされない。
-
AGGL-19201:パスコード プロファイルで L/M/H の複雑度が使用されている場合、AMAPI デバイス ポリシーのパッチ適用に失敗する。
-
AAPP-20057:英国のユーザーがデバイスを加入できず、エラー 403 が表示される。
-
AAPP-18714:一部の社内 iOS アプリおよび購入済み iOS アプリがエラー 12008「MDM Command invalid」で動作しなくなる。
パッチ 10
-
UM-10250: ユーザー グループ リスト表示で選択したページ サイズを超える結果がロードされない。
-
RUGG-13784: プロダクト Wi-Fi プロファイル ドメインが URL と IP アドレスを受け入れない。
-
RUGG-13738: プロダクト経由でインストールに失敗した場合でも、[アプリ] タブにアプリが誤ってインストール済みとして表示される。
-
FS-8432: アップグレード後に macOS でワークフロー ステップが停止する。
-
FCA-211627: [すべての設定] の一部の画面にアクセスできない。
-
FCA-211402: デバイス リスト表示のスマート グループ フィルタで、「Apple - 監視対象」を含む加入カテゴリを持つグループのデバイス リストが正しく表示されない。
-
ESI-775: 複数のプラットフォームで代理セットアップ ユーザーの加入が失敗する。
-
ESI-711: 操作を実行すると [登録] ページのタイトルが [加入状態] に変わる。
-
CRSVC-66301: 一部の iOS デバイスの社内アプリのインストールで、「アプリのインストールがブロックされました」というエラーが表示される。
-
CMSVC-20517: パートナー組織グループで OAuth トークンを作成中にエラーが発生する。
-
ATL-26606: Machost v2506.3430 を 2506 パッチ リリースにシード。
-
ATL-26548: SFD 25.6.2 ビルドを UEM 2506 パッチ リリースにシードする。
-
AGGL-19351: 最初の試行直後に強制同期をリセットする Android PRM チェックイン フロー。
-
AGGL-19177: SCEP プロファイルを Android デバイスに送信すると、SAN の値が重複する。
-
AAPP-19035: iOS 18.4 および macOS 15.4 の制限 - SSO 拡張機能、VPN とリレー、XSAN。
-
AAPP-16990: 購入済みアプリケーションの削除フローを改善する。
パッチ 11
-
AAPP-18402:iOS のセルラー プロファイル ペイロードで見つからないキーのサポート。
-
AAPP-20263:ビジネス向け共有 iPad でユーザーを切り替えるときに、リソース配信が遅延しないようにするための追加の機能強化。
-
AAPP-20371:プロファイルでの iOS 18.4 および macOS 15.4 制限およびセットアップ アシスタント(スキップ)キーのサポート。
-
AGGL-17372:SCEP ペイロードの作成が、既存のスロットル制限に基づいて調整される。
-
AMST-45025:Windows マシンで別のユーザーを使用してログインすると、「デバイスの再割り当てに失敗しました」というエラー プロンプトが表示される。
-
AMST-44217:削除された組織グループがユーザー インターフェイス内にまだ存在する。
-
ARES-31936:オンデマンド ワークフローを手動でトリガしない限り、「自動」直接割り当てでデバイスにプロファイルがインストールされない。
-
ARES-33173:プロファイル リストで [表示] をクリックすると、スペースマン エラーが表示される。
-
ARES-33466:Web リンクの再公開中に、割り当てのプレビューで既存の割り当てが「追加済み」と表示される。
-
ARES-34536:Wi-Fi ペイロードの信頼できる資格情報設定を DDUI プロファイルに保存できない。
-
ATL-26794:Windows 向け Workspace ONE Intelligent Hub v25.06.4 のシード。
-
CRSVC-66526:アプリケーション名が空白の場合に、アプリケーション イベント データがドロップされる。
-
FCA-210682:廃止された言語のカスタム メッセージ テンプレートを編集できない。
-
FCA-210698:一部のシナリオで API が「400 Bad Request」を返すと、誤った例外が発生する。
-
FS-7867:アプリ削除ログが見つからない。
-
LAUN-66:UEM UI を使用した ForYouWidget 機能が期待どおりに動作しない。
パッチ 12
- FCA-211779:CP バージョンと UEM バージョンが異なる環境で、デバイス リスト表示で「最終検出」フィルタを使用すると、一括操作が正しく適用されない。
パッチ 13
-
RUGG-13807: 更新が完了としてマークされた後、カスタム アップデートのデバイス レベルの更新ステータスが同期されない。
-
FS-8083: 実行時間と報告時間の列の形式が正しくない。
-
FS-7918: 加入前にインストールされ、ワークフローに割り当てられたアプリで、手順が完了として表示されない。
-
FCA-211788: クロスサイト スクリプティングの潜在的な脆弱性を回避するために、複数の JavaScript ライブラリがアップグレードされた。
-
ATL-26930: シード - Machost を基準のリリース PR2506-13 にシード。
-
ARES-35315: プロダクト プロビジョニングを介して配信されたアプリが、割り当てを失うとデバイスから削除される。
-
ARES-35213: デバイス プロファイル リストに別のテナントのプロファイルが表示されることがある。
-
ARES-33477: 現在削除済みのワークフローを介して以前に割り当てられていたスマート グループに、いくつかのプロファイルが意図せずにインストールされる。
-
AAPP-20600: [デバイス更新] ページで新しいバージョンをロードできない (iOS/macOS)。
-
AAPP-20019: 購入済みアプリの API エンドポイント (/mam/apps/purchased/search) で 500 エラーが発生する。
-
AAPP-19871: iOS デバイスで代理セットアップ ユーザーからエンド ユーザーに切り替えると、VPP アプリがアンインストールされない。
-
AAPP-19508: DEP デバイスが、割り当てられたユーザー以外のユーザーによって加入される場合がある。
-
INTEL-73644:Workspace ONE Intelligence でのレポートの作成中にデータの不一致が確認される。
パッチ 14
- ESI-834:デバイスの加入解除またはワイプ時に Azure AD トークンが失効しない。
パッチ 15
-
CRSVC-68364: デバイスが NotNow 状態 (iOS/Mac) の場合のアクションの処理。
-
ARES-34933: アプリとプロファイルに関連するアクションの実行中に「エラーが発生しました」というメッセージが表示されることがある。
-
AAPP-20440: キュー内のメッセージの送信元を識別するためのテレメトリ追加。
パッチ 16
-
FS-8831: スクリプト実行中のサイレント エラーを防ぐために、ソケット例外のエラー処理を強化した。
-
FS-8564: 予期しない再起動が原因でスクリプトを実行できず、macOS デバイスで DB が破損する。
-
FCA-211751: デバイス リスト表示で適用された組織グループ フィルタがエクスポート時に適用されない。
-
FCA-211387: 管理者パスワード リセットの E メールが送信されない。
-
FCA-211339: mdm/device/search v2 API を更新して、PhysicalMemory をバイト単位でレポートする。
-
ESI-728: [利用規約を常にプロンプト表示] を有効にしていると、Launcher がログイン ループに陥る。
-
CRSVC-70627: 再インストールするまで Tunnel アプリにアクセス拒否と表示される。
-
CRSVC-55456: 証明書リスト API とユーザー インターフェイスに誤った証明書数が表示される。
-
ATL-27195: 最新の Machost を 2506 にシードする。
-
ATL-27069: Windows 向け Workspace ONE Intelligent Hub v25.06.5 のシード。
-
ARES-35269: プロファイル リスト表示の表示中にエラーが発生することがある。
-
ARES-34142: 前回の評価の依存関係を削除し、変更を適用して、展開追跡メトリックを保持する。
-
AGGL-19412: ChromeOS 資格情報プロファイルを表示すると、古い設定が表示される。
-
AGGL-17740: アプリ構成、アプリ ポリシー、アプリベース VPN 設定が AMAPI デバイスから予期せず削除される。
-
AAPP-20593: デバイス構成証明と ABM からのデバイスの解放のための SKU マッピングを修正する。
-
AAPP-20215: 大規模な iOS デバイス フリートで VPP アプリのインストールが遅れる。
-
AAPP-20207: 国コードが英語以外の場合、Console で VPP アプリケーションのバージョンが更新されない。
-
AAPP-20016: Apple TV - [デバイス詳細] ページからアプリを削除しても、VPP ライセンスが取り消されない。
-
AAPP-20207: 国コードが英語以外の場合、Console で VPP アプリケーションのバージョンが更新されない。
-
AAPP-19826: VPP 同期アプリケーションの向上。
-
AAPP-19620: 選択したデバイスで [選択したデバイスにインストール] オプションを使用して、 VPP アプリをインストール/アップグレードできない。
パッチ 17
-
UM-10252: 「サービス プロバイダ (AirWatch) 証明書」と「ID プロバイダ証明書」でクリアして保存できない。
-
RUGG-13821: FTP サーバが低速のネットワーク接続で動作している場合、大容量ファイルのプッシュ リレー サーバへのアップロードが断続的に失敗する。
-
MACOS-6589: 新しいバージョンのネイティブ Mac アプリのアップロードで、リブランドされた (com.ws1) バンドル ID が適切に処理されない。
-
FS-8580: macOS 26 のリリース候補版 (RC) 1 デバイスで、ステップ タイムアウトが完了後も持続するため、ワークフローが失敗する。
-
FCA-211628: [アカウント設定を管理] に EventLogSyncFailure 設定が表示されない。
-
ESI-825: パートナー テナントから展開すると、スマート グループを介した MTD アクティベーションが失敗する。
-
CMCM-191640: Content アプリで [ログイン] をクリックすると、管理リポジトリが空になる。
-
CMCM-191535: UEM を 24.10 にアップグレードした後、Content アプリでネットワーク共有にアクセスできない。
-
ATL-27264: シード - Machost v2506.4931 から Workspace ONE UEM 2506 へのシード。
-
ARES-35595: アプリ グループのアプリ リスト表示でアプリを並べ替えることができない。
-
ARES-34661: プロファイルの割り当てからスマート グループを削除すると、他の割り当て済みスマート グループからプロファイルが削除されることがある。
-
AMST-44776: DM リソース処理の遅延を回避するため、承認済みアップデートのサンプリング ロジックを削除する。
-
AMST-44611: パートナー組織グループで作成されたカスタマー組織グループのセンサー データを、Workspace ONE Intelligence がプルスルーしない問題を修正する。
-
AGGL-19570: VPN プロファイルに追加のペイロードが含まれている場合に、アプリごとの VPN 設定が動作しない。
-
AAPP-20322: [iOS デバイス更新の詳細] 画面の更新ステータス グリッド フィルタが期待どおりに機能しない。
-
AAPP-20171: 新しい iOS 18.4 制限キーのタグに、デバイスを監視する必要があることが示されない。
-
AAPP-20151: VPP ライセンスの同期ロジックを向上。
-
AAPP-19914: Workspace ONE UEM Console で Apple > SCEP の継承設定がブロックされる。
-
RUGG-13731:再起動マニフェストを他のアクションとともに使用すると、製品の配布とデバイスの再起動が繰り返される。
パッチ 18
-
RUGG-13770: カスタム更新の作成で最大 10 個のポリシーしか読み込めない。
-
FCA-209987: [UI] [はじめに] が無効になっていても、メニュー項目として表示される。
-
ESI-644: Android デバイスが登録レコードなしで加入される。
-
CRSVC-71133: SCEP 証明書を使用するプロファイルが、新規加入した macOS デバイスに正しくインストールされない可能性があるシナリオを解決した。
-
CRSVC-66851: デバイスが割り当てグループに含まれていないにもかかわらず、遵守ターゲットに断続的に追加されるシナリオを解決した。
-
ATL-27295: Windows 向け Workspace ONE Intelligent Hub v25.06.6 のシード。
-
ARES-34956: 認証情報プロファイルの構成中に、有効性設定が意図せずにさまざまな認証情報セットにコピーされる。
-
ARES-34842: iOS ロック画面メッセージ プロファイルの編集中にエラーが発生する。
-
ARES-34502: アプリ ログをエクスポートするときに、「予期しないエラーが発生しました」というエラーが表示される。
-
ARES-34450: [デバイス アプリ] リストの [インストール状態の最終スキャン] に未来の時刻が表示されることがある。
-
ARES-34394: タグの変更によって発生したイベントのトラブルシューティング ログで、管理者が誤って報告される。
-
ARES-34947: macOS 認証情報プロファイルの作成中に証明書データが誤って相互使用される。
-
ARES-34117: プロダクト プロビジョニングされたアプリを API 経由で削除すると、デバイスからアンインストールされる。
-
AMST-45464: Main - DropshipProvisioning - Dropship アイテムをバックポート。
-
AMST-45408: Windows デバイスの再割り当てが HybridAD セットアップで失敗する。
-
AMST-45190: 内部サーバ エラーによるデバイスの再割り当ての失敗に対処する。
-
AMST-44447:ODJ キャッシュ サーバを削除できない。
-
AMST-44385: Windows 内部アプリケーションでアプリの削除がすぐに失敗する。
-
AMST-43680:UEM Console を介してプッシュ通知を送信すると、メッセージの本文が通知に表示されない。
-
AGGL-19219: UEM の Android デバイス サマリにエンタープライズ バージョンが表示されない。
-
AGGL-19140: 公開アプリの自動更新ポリシーが「なし」に設定されている場合でも、メンテナンス ウィンドウがプッシュされる。
-
AGGL-19057: Launcher アプリのデバイスからの削除が許可されない。
-
AGGL-18782: プロファイルを使用すると、ベンダー キーが Android の Pulse Secure に展開されない。
-
AAPP-20421: 購入済みアプリケーションの API エンドポイント (/mam/apps/purchased/search) で 500 エラーが発生する。
-
AAPP-19962: VPP V2 - 共有ユーザー ベース ライセンスのプライマリ デバイスの加入解除が期待どおりに動作しない。
-
AAPP-18838: Apple 宣言型デバイス管理のトラブルシューティング ログ エントリにおける改善。
-
ARES-34956:認証情報スロット 3 に静的な証明書をアップロードすると、スロット 1 の証明書データがミラーリングされる。
パッチ 19
-
SINST-176707: 更新された ACC インストール ディレクトリが適用されない問題を修正した。
-
FCA-211185: [Cookie の使用状況] ページで初回ロード時に「ドアがロックされました」というエラーが発生する。
-
ATL-27459: Windows 向け Workspace ONE Intelligent Hub v25.06.7 のシード。
-
ARES-36022: アプリケーション構成を含む、アプリケーション割り当てを公開しようとすると、「保存に失敗しました」というエラーが表示される。
-
ARES-33310: プロファイルの編集および公開を試みると、ロード中インジケータが [ペイロード] ビューに表示されたままになる。
-
AMST-44772: 上位レベルの組織グループが割り当てたドメイン参加構成が下位の組織グループで見つからない。
-
AMST-44018: Windows デバイスの [ネットワーク] タブに、LAN のランダムな IP アドレスが表示される。
-
AET-20109: Windows の Assist 構成により、無人 Access サポートを拡張する。
パッチ 20
-
PPAT-20873: Tunnel 管理者ロールの制限が適用されない。
-
LUEM-1060: デバイスにプロファイルをインストールする Intel WF が動作しない。
-
FS-8071: デバイスに削除されたワークフローがある場合、macOS ワークフローが進行中のまま停止する問題を修正した。
-
ESI-892: DST への加入状態の書き込みにギャップが生じる可能性がある。
-
CRSVC-71542: 同時実行の例外が発生した後、コンプライアンス アクションが元に戻らない。
-
CRSVC-70502: 読み取り準備フラグがキャッシュされ、テナントが有効化されない問題を修正。
-
CRSVC-70337: アプリケーション削除防止に関連するデバイス コマンド キュー ストアド プロシージャのロジックを改善した。
-
CRSVC-68243: 証明書テンプレートの [証明書プロファイル] オプションで、保存して再度開くと、その設定が保持されない。
-
AAPP-20276: Apple OS 26 で導入された新しい Web コンテンツ フィルタ キーのサポート。
-
AAPP-20190: 割り当て済み VPP カウントと、引き換え済み VPP カウントの計算が正しくなく、未割り当てカウントが負の値になる。
パッチ 21
-
RUGG-13935: Zebra に加入した後、一部のデバイスの適格性ステータスが更新されない。
-
RUGG-13748: [デバイス詳細] ページからのプロダクト セットに対する強制再処理が失敗し、「ページが見つかりません」というエラーが表示される。
-
ESI-888: 加入後にアセット番号が保持されない。
-
CRSVC-70831: デバイスによって新しい GoogleDeviceID が報告された場合、古い GoogleDeviceID が管理対象外に設定されない。
-
ATL-27819: SFD 25.6.3 ビルドを UEM 2506 パッチ リリースにシードする。
-
AMST-45176: Windows 11 バージョン 25H2 を [Windows 更新プログラム] ダッシュボードに追加する。
-
AMST-45113: ADMX プロファイル - リスト要素がデバイスに適用されない。
-
AMST-44011: 制限が重複しているため、特定の組織グループで加入制限にアクセスできない。
-
AAPP-20775: iOS 26 以上で適切な IMEI/MEID/電話番号を報告する。
パッチ 22
-
SINST-176738: Windows 認証を使用している場合、アプリケーションの展開中に証明書インストーラがクラッシュする。
-
ATL-28104: シード - Machost の基準のリリース 2506 へのシード。
-
ATL-27956: Windows 向け Workspace ONE Intelligent Hub v25.06.8 の UEM 2506 へのシード。
-
AMST-46253: 24.10 で競合する systemcodeID が、アップグレード中に問題を引き起こす可能性があるかどうかを確認する。
-
AGGL-20108: ChromeOS - 証明書の削除に関する問題(正規側)。
-
AGGL-20047: デバイスをパワーウォッシュして、すぐに再加入すると、ChromeOS 証明書がインストールされない。
-
AGGL-19967: UEM でユーザーがログインするたびに ChromeOS 証明書が再プッシュされる。
-
AGGL-19954: UEM で ChromeOS デバイスに証明書が繰り返しインストールされる。
-
AGGL-19947: ChromeOS 資格情報プロファイルが保留中の状態で停止する。
-
AGGL-19913: ChromeOS 証明書が再加入したデバイスにインストールされない。
-
AAPP-21374: Apple VPP V2 API を有効にする。
パッチ 23
-
FCA-212168: センサーとスクリプトのワークフローの割り当てタブに、割り当てリストではなくヘルプ ページが表示される。
-
FCA-212071: UEM Console で構成された有効な値を持つ一部の設定に対して、設定のエクスポートで NULL と表示される。
-
ESI-998: Omni が Intelligence Console にアクセスできず、クエリの AI 応答が正しくない。
-
CTRLP-13184: CP サービス (Hashi コンポーネント + CP コア サービス) のシークレット ローテーション。
-
CRSVC-72697: コンソール プロキシ設定でバイパス リストが適用されない。
-
CRSVC-71256: 一部の環境で SMS を介したコンプライアンス通知が配信されない。
-
CRSVC-68230: ワークフローを介してインストールされたプロファイルの [デバイス詳細プロファイル] タブに「インストール済みだが未割り当て」ステータスが誤って表示される。
-
CRSVC-65481: パブリック アプリの [デバイス詳細アプリ] タブの [アプリ状態] 列に、インストール済みアプリのバージョンが表示されない。
-
AGGL-20113: プロビジョニング解除された ChromeOS デバイスは引き続きチェックインして証明書を取得できます。
-
AAPP-20699: 新しいスキップ キーと制限キーを使用して DDUI プロファイルを更新する。
-
AAPP-20461: ADE プロファイルでの新しいスキップ/設定アシスタント キーのサポートを追加: カメラ制御、キーボード、音声入力、年齢保証、年齢ベースの安全設定。
パッチ 24
- FCA-212970:組織グループ フィルタで [すべて選択] または複数ページのデバイス選択を使用する場合、すべてのデバイスで一括操作が正しく処理されない。
パッチ 25
-
CRSVC-75705:パートナータイプの組織グループがテナントとして設定されている場合、条件付きアクセスの登録と状態の更新が送信されないことがある。
-
CRSVC-72895:割り当てグループを非アクティブ化または削除した後、プロファイルが [デバイス詳細] から削除されない。
-
ARES-32876:期間内にデバイスのしきい値に達していないにもかかわらず、アプリケーション削除保護がトリガされ、誤ったアラームが発生する。
-
AAPP-21457:macOS 26.4 の新しいファイル プロバイダ同期管理設定を追加する。
-
AAPP-21456:OS 26.4 DDM 構成(Intelligence、キーボード、Siri)および MDM キー(制限、保護者による機能制限)のサポート。
-
AAPP-21334:新しい OS 26.4 DDM 構成(外部インテリジェンス、移行アシスタント)のサポート。
-
AAPP-20461:ADE プロファイルでの新しいスキップ/設定アシスタント キーのサポートを追加:カメラ制御、キーボード、音声入力、年齢保証、年齢ベースの安全設定。
-
FCA-213345:デバイス リスト表示から実行される一括操作の対象範囲デバイスが正しくない。
パッチ 26
-
MACOS-5970:DEP デバイス構成コマンドがユーザー チャネルに誤って配信される。
-
CMSVC-20840:API を介して SmartGroup を作成する際の [OEM] および [モデル ID] フィールドの入力検証が向上した。
-
ARES-37278:将来の日付の内部アプリ割り当てに割り当てられた、新規の加入済みデバイスに、誤ったアプリ構成が配信される。
-
AMST-46752:オンラインでの Drop Ship Provisioning が、ランダムなデバイスでスタックする。
-
AMST-46303:Tunnel - クライアント認証証明書が存在しない。
-
AAPP-21825:VPP v2 フローで、Apple ジングル ID がログに記録されない。
-
AAPP-21692:VPP アプリにアプリ構成設定が配信されない。
-
AAPP-21214:VPP アプリケーションが AppleTV デバイスにインストールされない。
-
AAPP-21075:DDM フローでのバックポート ハッシュの作成。
-
AAPP-20729:デバイスに正しいインストール状態データが反映されない。
-
AAPP-20699:新しいスキップ キー(カメラ制御、キーボード、音声入力、年齢保証、年齢ベースの安全設定)および制限キー (RatingAppsExemptedBundleIDs) を使用して、デバイス プロファイルを更新する。
-
AAPP-20681:iOS OS の更新を開始して、更新の進行状況を照会すると、予期されるイベント データが失われる。
-
AAPP-20656:正しい VppLicenseId を渡すように ExternallyRedeemedVPPLicensesCleanupJob を更新する。
-
AAPP-20576:macOS デバイスのユーザー トークンの取得に失敗する。
-
AAPP-19193:アプリ公開フローで依然としてカスタムバッチが呼び出され、デバイスにチェックインを通知しない。
パッチ 27
-
SINST-176753*:証明書インストーラの強化。
-
RUGG-14238:多数(50 以上)のプロダクト割り当てを持つデバイスの検索/並べ替え機能を改善した。
-
MACOS-7216:IKEv2 タイプの iOS VPN ペイロードを編集できない。
-
HUBW-22664:2602 BitLocker プロファイルがオンボーディング ワークフローでブロックされる。
-
FCA-213604:アップグレード通知バナーを修正し、画面上のユーザー アクションがブロックされないようにする。
-
CRSVC-78779:BitLocker プロファイルがオンボーディング ワークフローでブロックされる問題を修正した。
-
CRSVC-76143:重複するデバイス UUID 値が報告されないように、DeviceStatev3 API 応答を更新。
-
CRSVC-75006:オフライン時にデバイスが削除されると、Azure トークンが取り消されないことがある。
-
CRSVC-72697:コンソール プロキシ設定でバイパス リストを設定した場合に、バイパス リストが正しく考慮されないシナリオを修正した。
-
CRSVC-68517:ネイティブ MDM ターゲット リソースの macOS デバイスに送信される、プロファイル インストール コマンドが重複する。
-
ATL-29339:Windows 向け Workspace ONE Intelligent Hub v25.06.9 のシード。
-
ATL-29296:SFD 25.6.4 ビルドをシードする。
-
ARES-36827:アプリとプロファイルでの Fastlane 配信の最大デバイス数を 20,000 台に増やす - GA。
-
AMST-46381:Shiplify が利用可能な最新バージョンをダウンロードしないシナリオを修正した。
-
AMST-44384:ProfileDeliveryAtScaleFeatureFlag が有効になっている場合に
ノードを含めるように syncML レポートを改善。 -
AMST-44074:[デバイス更新] および [更新の詳細] ページでパートナー組織グループがサポートされるようになった。
-
AGGL-20005:Android の Work 管理対象デバイスで UEM Console に電話番号が正しく報告されないことがある問題を解決した。
-
AAPP-22155:VPP v2 呼び出しの再試行ロジックを改善。
-
AAPP-21798:VPP v2 フローに対する Apple のスロットル制限の処理を改善。
-
AAPP-21422:VPP v2 ライセンス管理フローの改善。
パッチ 28
-
MACOS-7103:下位の組織グループに展開された、新しいバージョンのアプリケーションが、バンドル ID スキーマを誤って継承して上書きする。
-
FS-8548:Android でのアプリとプロファイルのクイック アクション ワークフローの失敗に対処する。
-
ATL-29614:Windows 向け Workspace ONE Intelligent Hub v25.06.10 のシード。
-
AGGL-20112:資格情報ペイロードを含む、ChromeOS Wi-Fi プロファイルのインストールに失敗する。
-
AAPP-22508:[デバイス更新] タブで Apple OS 更新に「利用できません」と表示される。
パッチ 29
-
PPAT-19201:Workspace ONE Tunnel アプリケーションの展開時に [Tunnel とその他の属性] を非表示にする。
-
FCA-213739:一部のコンソール画面に認証エラー メッセージが誤って表示される。
-
AMST-46946:UEM Console でプロビジョニング パッケージ (PPKG) に含めるアプリを選択すると、[次へ] ボタンがグレー表示され、前の画面に戻ると、当初のアプリの選択内容が失われる問題を修正した。
-
AMST-46668:シリアル番号によるデバイス登録リスト表示のフィルタリングが動作しない。
-
AAPP-20744:iOS プロファイルに対してアクションとコマンドの両方が生成される。
既知の問題
Vison Pro デバイス認証の問題 ユーザー認証情報の入力のためのプロンプトを表示する、通常の ADE を認証に使用すると、Vision Pro デバイスの加入に失敗することがある。しかし、デバイスにその認証プロンプトが表示されず、加入プロセスが進まないことがあります。
回避策:加入時に認証を要求する場合は、ADE プロファイルで [カスタム加入] を有効にします。これにより、認証プロンプトが正しく表示され、加入が正常に完了します。
リリースの可用性
リリースの可用性
当社では、高品質な製品を提供し、品質を確保しながらシームレスな移行を行うため、製品の段階的ロールアウトを実施しています。各ロールアウトの完了には、最大で 4 週間かかる場合があります。各ロールアウトは、次の段階に分けて提供されます。
-
**第 1 段階:**デモ、共有 SaaS UAT、および最新モードの UAT
-
**第 2 段階:**共有 SaaS 環境
-
**第 3 段階:**最新モード環境
OS のメジャー リリースに向けての準備
主要デバイス ベンダーからの今後のソフトウェア アップデートに備えるには、Omnissa 製品ドキュメントの「OS のメジャー リリースに向けての準備」セクションをお読みください。
ドキュメント
Workspace ONE UEM の詳細については、「Workspace ONE UEM のドキュメント」を参照してください。
Omnissa ドキュメントのローカライズされたコンテンツ
Omnissa のローカライズ戦略の詳細については、ナレッジベースの記事「Omnissa のローカライズ サポートのお知らせ」を参照してください。
お問い合わせ
サポートを受けるには、Omnissa Customer Connect にアクセスしてください。Customer Connect でサポート リクエストを提出し、Cloud Services ポータルを使用する方法については、こちらのナレッジベースの記事を参照してください。
このページは役に立ちましたか?