Omnissa Workspace ONE UEM リリース ノート

Workspace ONE UEM バージョン 2509 の新しいリリースについてお知らせします。このリリースの新機能と改善点については、以下をお読みください。

本リリースの新機能

管理者エクスペリエンス

設定の読み取り専用アクセス コントロール
Workspace ONE UEM のすべての**[設定]**に対する読み取り専用権限を持つカスタム管理者ロールを作成できるようになりました。この機能を使用すると、ユーザーは構成を変更または操作せずに、すべての設定ページを表示できます。これにより、構成の整合性を維持しながら、可視性と監査機能が向上します。

Android 管理

デバイスでの Wi-Fi ローミング動作の設定（カスタム DPC）
WiFi ネットワークに接続している間に、アクセス ポイント間のデバイス ローミングを構成できるようになりました。特定のネットワークでより積極的なローミングを有効にして、バッテリ消費よりも信号強度を優先させることができます。この機能は、Android 15 以降を搭載する Work 管理対象デバイスおよび企業所有の個人利用 (COPE) デバイスでサポートされます。

証明書の管理

OID/SAN 証明書属性でカスタマイズ可能な SID マッピング
Omnissa は、OID/SAN 証明書テンプレート属性内の SID マッピングの構成機能を向上させています。最新の実装では、デフォルトのユーザーベースの SID 構成をオーバーライドする機能のサポートが導入されています。これにより、管理者は固定 SID を定義したり、新しく導入された ComputerSID などのカスタム変数に置き換えたりできます。この拡張された構成可能性により、組織は SID 割り当ての柔軟性を高めることで、追加の高度なマッピング要件を満たせるようになりました。

Console 設定

Bring Your Own Key (BYOK)：データ セキュリティの管理
Workspace ONE UEM 推奨 SaaS は、Bring Your Own Key (BYOK) をサポートするようになりました。これにより、組織は保存データの暗号化用の独自の RSA-4096 ラッピング キー暗号化キー (KEK) を管理できます。BYOK により、暗号化が提供されるだけでなく、組織は独自のセキュリティ ルールを定義し、キーの管理を維持できます。次の主な機能が含まれます。

• ユーザー制御の KEK：ユーザー制御の KEK を使用している組織は、独自のキー暗号化キー (KEK) を管理し、更新スケジュールを設定し、暗号化ライフサイクル操作を制御できます。
• セキュアなストレージ：Omnissa は KEK をハードウェア セキュリティ モジュール (HSM) に安全に保存し、信頼の基点へのシステム アクセスを制限します。
• 可監査性：すべてのキー アクセスと暗号化操作は完全に監査可能であり、ガバナンスとコンプライアンスの要件をサポートします。
• ゼロ トラスト アライメント：BYOK はゼロ トラスト アーキテクチャの基盤を構築し、進化するセキュリティ モデルやテクノロジーへの俊敏な適応を可能にします。

詳細については、「Workspace ONE UEM 推奨 SaaS での Bring Your Own Key (BYOK) のサポート」を参照してください。

デバイスおよびコンソールのログ収集を改善
Workspace ONE UEM は、ログ収集の強化によりアップグレードされています。ワンクリックでログを収集できるようになり、サーバおよびデバイス アプリケーション ログ (Hub、Boxer、Tunnel など) を含むすべてのログを収集できます。Console ログまたはサービス ログをターゲットにするか、デバイス コンテキストで開始することができます。このプロセスにより、最初の試行でログ キャプチャに必要な情報がすべて含まれるようになり、複数回のログ収集要求が不要になり、サポート エクスペリエンスが強化され、トラブルシューティングが簡素化されます。Omnissa サポート チームは、収集されたログに社内ツールを介してアクセスできるようになりました。

Freestyle Orchestrator

Freestyle Orchestrator Mobile の迅速かつ簡単なアプリケーションとプロファイルの削除
iOS および Android デバイスからアプリケーションやプロファイルを削除する手順を含む、ワークフローを作成できるようになりました。ワークフローが展開されると、指定したアプリケーションまたはプロファイルがデバイスから削除されます。詳細については、「ワークフローを使用してモバイル デバイスからアプリケーションとプロファイルを削除する」を参照してください。

macOS のワークフローでの資格のオンボーディングの効率化
ワークフロー内での資格のオンボーディングが、制限付きの macOS でサポートされるようになりました。この機能により、管理者はオンボーディングに不可欠なリソースを優先させることができます。これは、他のリソース割り当てよりも優先されます。この機能をお使いの環境で有効にするには、アカウント チームにお問い合わせください。

macOS の ARM64 サポート
ワークフロー エンジンが完全に ARM64 互換となり、Apple シリコン デバイスでの Rosetta の翻訳が不要になりました。

macOS 管理

macOS 加入時の FileVault リカバリ キーのエスクローの高速化
加入時に macOS デバイスが FileVault リカバリ キーを Workspace ONE UEM にエスクローするのにかかる時間が短縮されました。この変更により、キーへのアクセスが迅速化され、加入後の即時閲覧が可能になります。以前は、ユーザーがセットアップ後にパスワードを忘れると、デバイスがロックされ、リカバリ キーはまだ Console で使用できませんでした。現在ではエスクロー処理が迅速化され、FileVault リカバリ キーはセットアップ アシスタントでアクティベーションを行った直後にエスクローされるようになりました。これにより、ユーザー エクスペリエンスが向上します。

リソース管理

デバイス詳細のリアルタイムのアプリ割り当て状態
[デバイス詳細] ビューの [アプリ] タブで、アプリの割り当て状態をリアルタイムに表示できるようになりました。この機能強化により、アプリ割り当て状態がすぐに可視化されるため、トラブルシューティングの遅延が軽減され、迅速な対応が可能になりました。この機能は現在 、制限付きで提供されています。これをお使いの環境で有効にするには、アカウント チームにお問い合わせください。

リソースとスマート グループの更新時にインストール メトリックが保持されるようになりました
アプリやプロファイルの割り当てまたはペイロードが更新された場合や、割り当て済みスマート グループが変更および再公開された場合には、それまでに達成されたインストール メトリックが保持され、[現在割り当て済み] として [展開追跡] 画面に表示されるようになりました。これは、任意の時点でアプリまたはプロファイルへの割り当てが確定しているすべてのデバイスを示します。この機能強化はパッチ 15 以降で一般公開されます。

リソース配信を高速化し、より多くのデバイスに対応
アプリとプロファイルが公開される際に、より多くのデバイスに対して、より高速にリソースを配信することが可能になりました。このタイプの配信は、新しいアプリまたはプロファイルが公開される場合、既存のアプリまたはプロファイルの割り当てが更新される場合、プロファイル ペイロードが変更される場合、またはそのような更新の影響を受けるデバイスの数が定義されたしきい値を下回った際にスマート グループ ルールが変更される場合に常に開始されます。これらの更新の影響を受けるデバイスは、標準のチェックイン サイクルを待たずに、直ちにチェックインして必要なリソースをインストールまたは削除します。この機能強化は、2509 パッチ 3 以降で限定リリースされており、2509 パッチ 19 以降で一般リリースされています。

Windows 管理

Hub のバージョン管理の強化および Workspace ONE UEM 内での ARM 統合の改善
Intelligent Hub バージョンを Workspace ONE UEM Console から直接選択できるようになり、新しいリリースごとにインストーラを再パッケージ化して展開する必要がなくなりました。

主要な機能は、次のとおりです。

• 柔軟なバージョン管理：次を含む、展開用の Intelligent Hub バージョンを選択します。
  • GA バージョン (一般提供)
  • ベータ版 (特定の組織グループでのテストおよび検証用)
• Win32 および ARM のサポート：すべての展開シナリオで、Win32 および ARM ベースのデバイスの完全サポートを利用できます。

詳細については、「Intelligent Hub アプリケーションのバージョン管理」および「Intelligent Hub アプリケーション」のトピックを参照してください。

企業アプリケーション リポジトリ v2 (EARv2) でアプリケーション管理を効率化
この制限付き機能は、管理者が Workspace ONE UEM で Windows デバイス用の 8,000 を超える企業アプリケーションを検出、構成、および展開する方法を簡素化します。新しい企業アプリケーション リポジトリ (EAR) は、事前審査済みのアプリケーションを中央集約型で安全なソースとして提供し、UEM Console から直接管理できるため、パッケージ化や構成の手間を最小限に抑えることができます。

• 中央集約型アプリケーション カタログ：UEM Console から直接、企業アプリケーション リポジトリ内の信頼できるアプリケーションを簡単に移動、検索、追加することができます。
• 自動構成：リポジトリは、インストール、アンインストール、検出を行うコマンドを自動的に生成するため、手動セットアップが減り、一貫性が向上します。
• ブラウンフィールド アプリケーション リンク：既存の (手動でアップロードされた) アプリケーションをリポジトリにリンクして、バージョンの自動追跡と更新の可視化を実現できるようになりました。
• シームレスな更新：Console から直接更新を開始するため、最小限の労力で継続的なアプリケーション メンテナンスが容易になります。

詳細については、「企業アプリケーション リポジトリからの Windows アプリケーションの追加」を参照してください。

解決済みの問題

管理者エクスペリエンス

• FCA-210682：廃止された言語のカスタム メッセージ テンプレートを編集できない。

• FCA-210742：UEM Console の別のページに移動するときにエラーが発生する。

• FCA-210698：一部のシナリオで API が 400 Bad Request を返すと、誤った例外が発生する。

• FCA-210746：UEM 管理者パネルにライセンス数が正しく反映されない。

• FCA-207442：属性を明示的に定義せずに「testCookie」 を設定すると、JavaScript の実装時に問題が発生する。

Android 管理

• AGGL-18872：DB スクリプトが、すべての日付形式において nvarchar から datetime への変換を適切に処理しない。

共通サービス

• CMSVC-20517：パートナー組織グループで OAuth トークンを作成中にエラーが発生する。

コンテンツ インフラストラクチャ

• CMCM-191349：「コンテンツ管理」管理者ロールを使用して「コンテンツ ダッシュボード」にアクセスするときに問題が発生する。

コア プラットフォーム

• CRSVC-63683：アカウント名を検索しても Console ログをフィルタリングできない。

• CRSVC-64367：デバイスがリソースをブロック/削除操作を含むポリシーに対して順守状態になった場合、リソース配信はブロック解除されない。

• CRSVC-66909：API 呼び出しカウンタが期待どおりの使用量を報告しない。

加入とサービス統合

• ESI-563：デバイスに正しい所有形態タイプが割り当てられていない。

• ESI-603：セルフ サービス ポータルでデバイスを削除するとエラー メッセージが表示される。

• ESI-615：加入制限のカスタム ユーザー グループを追加できない。

• ESI-710：デバイス登録トークンを一括削除できない。

• ESI-711：操作を実行すると [登録] ページのタイトルが [加入状態] に変わる。

• ESI-775：複数のプラットフォームで代理セットアップ ユーザーの加入が失敗する。

Freestyle Orchestrator

• FS-7946：UEM 更新が macOS の範囲内のワークフロー/スクリプトを予期せずトリガする。

• FS-8071：ワークフロー ステップのフィードバックを消費中に、ワークフローが停止するエラーを修正する。

iOS 管理

• AAPP-19306：Exchange ActiveSync ペイロード/定期配信カレンダー (iOS) ペイロードを含むプロファイルを編集できない。

• AAPP-19829：ビジネス向け共有 iPad でユーザーを切り替えると、リソースの配信に遅延が発生する。

• AAPP-20057：OS 制限ポリシーを適用すると、iOS 18.6.2 のデバイス加入に失敗する。

リソース管理

• ARES-31936：オンデマンド ワークフローを手動でトリガしない限り、「自動」直接割り当でデバイスにプロファイルがインストールされない。

• ARES-33173：プロファイル リストで [表示] をクリックするとスペースマン エラーが表示される。

• ARES-33301：今後の展開のためにスケジュールされているアプリがすぐにインストールされる。

• ARES-33361：デバイス詳細表示に誤ったプロファイル サマリ数が表示される。

• ARES-33426：削除済みプロファイルおよび非アクティブ化されたプロファイルがデバイス プロファイル リストに表示される。

• ARES-33466：Web リンクの再公開中に、割り当てのプレビューで既存の割り当てが「追加済み」と表示される。

• ARES-33477：スマート グループが現在削除済みのワークフローを介して以前に割り当てられた場合、いくつかのプロファイルが意図せずにスマート グループにインストールされる。

• ARES-33610：除外された社内アプリ バージョンに割り当てられたデバイスの割り当てデータとインストール データが誤って報告される。

• ARES-34443：管理者が Android 社内アプリの割り当てを保存できないことがある。

• ARES-34450：デバイス アプリ リストのインストール状態の最終スキャンに未来の時刻が表示されることがある。

• ARES-34502：UEM Console からアプリケーション ログをエクスポートするときに、「予期しないエラーが発生しました」というエラーが表示される。

• ARES-34536：Wi-Fi ペイロードの信頼できる資格情報設定を DDUI プロファイルに保存できない。

• ARES-34857：ペイロードが更新されていないプロファイルを公開すると、「プロファイルの保存に失敗しました」というエラーが発生することがある。

ユーザ管理

• UM-10250：ユーザー グループ リスト表示で選択したページ サイズを超える結果がロードされない。

• UM-10252：「サービス プロバイダ (AirWatch) 証明書」と「ID プロバイダ証明書」の両方で、クリアして保存できない。

Windows 管理

• AMST-44769：パッチ 24 へのアップグレード後、Windows Autopilot 加入が OOBE の [職場または学校のセットアップ] 画面で停止する。

• AMST-44385： Windows 内部アプリケーションでアプリの削除がすぐに失敗する。

• AMST-45025：特定のユーザー セットでデバイスの再割り当てが断続的に失敗する。

パッチで解決済みの問題

パッチ 1

• FS-8831： スクリプト実行中のサイレント エラーを防ぐために、ソケット例外のエラー処理を強化した。

• FS-8564： 予期しない再起動が原因でスクリプトを実行できず、macOS デバイスで DB が破損する。

• FCA-211680： ユーザー詳細ドロップダウンにログを収集するためのリンクを追加する。

• ATL-27185： Machost v2509.4802 を 2509 パッチ 1 にシードする。

• ATL-27071： Windows 向け Workspace ONE Intelligent Hub v25.06.5 の UEM 2509 へのシード。

• ARES-35268： プロダクト プロビジョニングを介して配信されたアプリが、割り当てを失うとデバイスから削除される。

• ARES-34933： アプリとプロファイルに関連するアクションの実行中に「エラーが発生しました」というメッセージが表示されることがある。

• AGGL-19412： ChromeOS 資格情報プロファイルを表示すると、古い設定が表示される。

• AAPP-20600： [デバイス更新] ページで新しいバージョンをロードできない (iOS/macOS)。

• AAPP-20593： デバイス構成証明と ABM からのデバイスの解放のための SKU マッピングを修正する。

• AAPP-20016： Apple TV - [データ詳細] ページからアプリを削除しても、VPP ライセンス数が取り消されない。

パッチ 2

• MACOS-6589： 新しいバージョンのネイティブ Mac アプリのアップロードで、リブランドされた (com.ws1) バンドル ID が適切に処理されない。

• FS-8580： macOS 26 のリリース候補版 (RC) 1 デバイスで、ステップ タイムアウトが完了後も持続するため、ワークフローが失敗する。

• ESI-825： パートナー テナントから展開すると、スマート グループを介した MTD アクティベーションが失敗する。

• CRSVC-70627： 再インストールするまで Tunnel アプリにアクセス拒否と表示される。

• CMCM-191640： Content アプリで [ログイン] をクリックすると、管理リポジトリが空になる。

• ATL-27265： シード - Machost 2509.4939 から Workspace ONE UEM 2509。

• ARES-35269： プロファイル リスト表示の表示中にエラーが発生することがある。

• AGGL-19570： VPN プロファイルに追加ペイロードが含まれていると、アプリ ベースの VPN 設定が動作しない。

• AGGL-19522： シード スクリプトを実行すると、Android 16 の API レベルが null と表示される。

• AAPP-20322： [iOS デバイス更新の詳細] 画面の更新ステータス グリッド フィルタが期待どおりに機能しない。

• AAPP-20207： 国コードが英語以外の場合、Console で VPP アプリケーションのバージョンが更新されない。

• AAPP-19914： Workspace ONE UEM Console で Apple > SCEP の継承設定がブロックされる。

• RUGG-13731： 再起動マニフェストを他のアクションとともに使用すると、製品の配布とデバイスの再起動が繰り返される。

パッチ 3

• RUGG-13764： 更新が完了としてマークされた後、カスタム アップデートのデバイス レベルの更新ステータスが同期されない。

• LUEM-963： Linux デバイスのソフトウェア アップデート プロファイル。

• FCA-211628： [アカウント設定] に「ログ サーバの障害」通知設定が表示されない。

• FCA-211339： mdm/device/search v2 API を更新し、メモリ ユニットで物理メモリを報告するフィールドを追加する。

• ESI-834： デバイスの加入解除またはワイプ時に Azure AD トークンが失効しない。

• ESI-644： Android デバイスが登録レコードなしで加入される。

• CRSVC-71133： SCEP 証明書を使用するプロファイルが、新規加入した macOS デバイスに正しくインストールされない可能性があるシナリオを解決した。

• CRSVC-70627： 共有 Android デバイスの迅速なチェックイン/チェックアウト時に、Tunnel アプリケーションにアクセス拒否と表示される。

• CRSVC-70337： アプリケーション削除防止に関連するデバイス コマンド キュー ストアド プロシージャのロジックを改善した。

• CRSVC-55456： 証明書リスト API とユーザー インターフェイスの間の不整合を解決した。

• CMCM-191535： UEM を 24.10 にアップグレードした後、Content アプリでネットワーク共有にアクセスできない。

• ATL-27303： macOS Hub 25.11 を UEM 25.09 パッチ 3 にシード。

• ATL-27297： Windows 向け Workspace ONE Intelligent Hub v25.06.6 の 2509 へのシード。

• ARES-34394： 一部のデバイス トラブルシューティング ログ イベントで、誤った管理者が報告される。

• AMST-45190：内部サーバ エラーによるデバイスの再割り当ての失敗に対処。

• AAPP-20421： 購入済みアプリケーションの API エンドポイント (/mam/apps/purchased/search) で 500 エラーが発生する。

• AAPP-20216： iOS VPN プロファイルを編集するには、重複する DTR フィールドを選択する必要がある。

• AAPP-19962： VPP V2 - 共有ユーザー ベース ライセンスのプライマリ デバイスの加入解除が期待どおりに動作しない。

パッチ 4

• FS-8392：FIPS を使用した Kafka の探索的作業。

• ATL-27493：シード - Machost から基準のリリース PR2509-3。

• ATL-27460：Windows 向け Workspace ONE Intelligent Hub バージョン 25.06.7 の 2509 へのシード。

• ARES-36022：アプリケーション構成を含む、アプリケーション割り当てを公開しようとすると、「保存に失敗しました」というエラーが表示される。

• ARES-35570：Google ペイロード宣言型プロファイルの保存に失敗する。

• ARES-34664：[デバイスごとのプロファイル詳細] レポートで [インストール日] 列が空白になる。

• AMST-45464：Main - DropshipProvisioning - Dropship アイテムをバックポート。

• AMST-45408：Windows デバイスの再割り当てが HybridAD セットアップで失敗する。

• AMST-44772：上位レベルの組織グループが割り当てたドメイン参加構成が下位の組織グループで見つからない。

• AAPP-20636：APNS 処理のタイムアウトと診断を追加する。

• AAPP-20276：Apple OS 26 で導入された新しい Web コンテンツ フィルタ キーのサポート。

• AAPP-20190：割り当て済み VPP カウントと、引き換え済み VPP カウントの計算が正しくなく、未割り当てカウントが負の値になる。

パッチ 5

• PPAT-20873： Tunnel 管理者ロールの制限が適用されない。

• CRSVC-68243： 証明書テンプレートの [証明書プロファイル] オプションで、保存して再度開くと、その設定が保持されない。

• ARES-36022： アプリケーション構成を含む、アプリケーション割り当てを公開しようとすると、「保存に失敗しました」というエラーが表示される。

• ARES-34664： [デバイスごとのプロファイル詳細] レポートで [インストール日] 列が空白になる。

パッチ 6

• SINST-176707： 更新された ACC インストール ディレクトリが適用されない問題を修正した。

• LUEM-1060： デバイスにプロファイルをインストールする Intel WF が動作しない。

• ESI-892： DST への加入状態の書き込みにギャップが生じる可能性がある。

• CRSVC-71542： 同時実行の例外が発生した後、コンプライアンス アクションが元に戻らない。

• CRSVC-70502： 読み取り準備フラグがキャッシュされ、テナントが有効化されない問題を修正。

パッチ 7

• MACOS-5970：DEP デバイス構成コマンドがユーザー チャネルに誤って配信される。

• ESI-1000：[登録トークンを要求する] が有効になっている場合、UEM を使用してチェックインすると、一部の Android デバイスが加入解除される。

• ATL-27650：25.09 macOS Hub シード バージョンの更新 (v26.01)。

  • Intelligent Hub リリース ノートを参照してください

• ARES-34736：[アプリ モニタおよびプロファイル モニタ] の下にアプリケーションを追加できない。

• ARES-34004：関連付けられたワークフローが削除された後、またはスマート グループが削除された後、内部アプリの割り当てを保存できない。

• AAPP-20775：iOS 26 以上で適切な IMEI/MEID/電話番号を報告する。

パッチ 8

• UM-10598： DirectoryUserMigration_PreCheck ストアド プロシージャで複数回チェックすると、誤ったエラーが発生する。

• CRSVC-73010： UEM を 2509 にアップグレードした後、{ComputerSID} が新しいデバイスの証明書に挿入されない。

• CRSVC-72895： 割り当てグループを非アクティブ化または削除した後、プロファイルがデバイス詳細から削除されない。

• CRSVC-71256： 一部の環境で SMS を介したコンプライアンス通知が配信されない。

• CRSVC-70831： デバイスによって新しい GoogleDeviceID が報告された場合、古い GoogleDeviceID が管理対象外に設定されない。

• ATL-27820： SFD 25.6.3 ビルドを UEM 2509 パッチ リリースにシードする。

• AMST-45176： Windows 11 25H2 が更新ダッシュボードに表示されない。

• AGGL-19892： [AMAPI] プレリリース ビルドのデバイスで [デバイス詳細] がクラッシュする。

• AGGL-19769： [AMAPI] Work プロファイル デバイスの加入 ID がシリアル番号として表示される。

パッチ 9

• SINST-176738： Windows 認証を使用している場合、アプリケーションの展開中に証明書インストーラがクラッシュする。

• FCA-212558： 暗号化が有効な場合、デバイス リスト表示にユーザー データが表示されるようにする。

• ESI-1000： [登録トークンを要求する] が有効になっている場合、UEM を使用してチェックインすると、一部の Android デバイスが加入解除される。

• ESI-888： カスタム プロビジョニング パッケージを介した、Windows 加入の後、アセット番号が保持されない。

• CRSVC-68517： ネイティブ MDM ターゲット リソースの macOS デバイスに送信される、プロファイル インストール コマンドが重複する。

• ATL-27942： シード - Mac ワークフロー ホスト ファイルを 2509 パッチ 9 へ。

• AMST-45591： VPN プロファイルをデバイスにインストールできない。

• AMST-45113： （ADMX プロファイル）リスト要素がデバイスに適用されない。

• AMST-44776： DM リソース処理の遅延を回避するため、承認済みアップデートのサンプリング ロジックを削除する。

• AAPP-21374： Apple VPP V2 API を有効にする。

• AAPP-20461： ADE プロファイルでの新しいスキップ/設定アシスタント キーのサポートを追加： カメラ制御、キーボード、音声入力、年齢保証、年齢ベースの安全設定。

パッチ 10

• RUGG-13841： デバイス サンプルで新しい OS バージョンを受信した後でも、プロダクト ステータスのデバイス リスト表示に古い OS バージョンが表示される。

• RUGG-13748： [デバイス詳細] ページからのプロダクト セットに対する強制再処理が失敗し、「ページが見つかりません」というエラーが表示される。

• FCA-212380： 複数デバイスのコンテキストで、すべてのデバイスが選択されている場合、位置情報サービスの [メッセージを送信] ボタンが応答しない。

• ESI-998： Omni が Intelligence Console にアクセスできず、クエリの AI 応答が正しくない。

• ATL-27957： Windows 向け Workspace ONE Intelligent Hub v25.06.8 の UEM 2509 へのシード。

  • Workspace ONE Intelligent Hub for Windows リリース ノートを参照してください

• AAPP-21214：VPP アプリケーションが AppleTV デバイスにインストールされない。

パッチ 11

• CRSVC-72697：コンソールのプロキシ設定でバイパス リストが適用されない。

パッチ 12

• PPAT-21050：UEM Console の [Tunnel 設定] ページで多要素認証設定を保存できない。

• FCA-212784：暗号化が有効な場合、デバイス リスト表示にユーザー データが表示されるようにする。

• FCA-212071：UEM Console で構成された有効な値を持つ一部の設定に対して、設定のエクスポートで NULL と表示される。

• CRSVC-65481：パブリック アプリの [デバイス詳細アプリ] タブの [アプリ状態] 列に、インストール済みアプリのバージョンが表示されない。

• CMSVC-20830：[名前] フィールドがない場合、スマート グループ更新 API が失敗する。

• AGGL-20047：デバイスをパワーウォッシュして、すぐに再加入すると、ChromeOS 証明書がインストールされない。

• AGGL-20008：自動割り当ての後、AMAPI COPE デバイスのプロファイル インストール状態が UEM Console で更新されない。

• AGGL-19967：UEM でユーザーがログインするたびに ChromeOS 証明書が再プッシュされる。

• AGGL-19954：UEM で ChromeOS デバイスに証明書が繰り返しインストールされる。

• AGGL-19947：ChromeOS 資格情報プロファイルが保留中の状態で停止する。

• AGGL-19936：割り当てプレビューに AMAPI デバイスが表示されず、自動パブリック アプリに対して、誤ったアプリ ステータスがインストール済みとして表示され、割り当て済みと表示されない。

• AGGL-19913：ChromeOS 証明書が再加入したデバイスにインストールされない。

パッチ 13

• CRSVC-71334：ワークフローを介して割り当てられたアプリケーションとプロファイルが、iOS および macOS デバイスでロック解除後にインストールされない。

• ARES-37111： デバイスから iOS/Mac アプリを削除しようとすると、ドアがロックされていると表示される。

• AGGL-20113： プロビジョニング解除された ChromeOS デバイスは引き続きチェックインして証明書を取得できます。

• AAPP-21456： OS 26.4 DDM 構成（Intelligence、キーボード、Siri） および MDM キー（制限、保護者による機能制限）のサポート。

パッチ 14

• UM-11090： UMS の UPDATE で競合が発生する。

• UM-10484： [デバイス登録を追加] 画面の [ユーザー検索] オプションで空の文字列を検索できる。

• CRSVC-73705： SCEP 証明書の自動更新フローの更新 - 署名済みユーザーと加入ユーザーの間でユーザー ベースのプロファイルが一致しない。

• ARES-37360： Android プロファイルが誤って宣言型プロファイルとして表示される。

• ARES-32876： 期間内にデバイスのしきい値に達していないにもかかわらず、アプリケーション削除保護がトリガされ、誤ったアラームが発生する。

• AMST-46322： [EAR] アプリのアップロードが「ファイル リンクに有効なファイル拡張子が見つかりません」というエラーで失敗する。

• AMST-46183： [FedRAMP] docker-local-ws1uem-qe-builds/intel-command-processor。

• AGGL-20241： CN1498 の Msmq バックアップと、Google からのサーバ利用不可エラーが表示される。

• AGGL-20026： [AMAPI] アプリケーションの状態が「インストール済み」に更新されない。

• AGGL-19606： modstack が有効になっている場合に、SDK プロファイルの削除に失敗する。

• AGGL-19262： MAL サンプルの application_uuid を修正。

• AGGL-17740： アプリ構成、アプリ ポリシー、アプリベース VPN 設定が AMAPI デバイスから予期せず削除される。

• AAPP-21334： 新しい OS 26.4 DDM 構成（外部インテリジェンス、移行アシスタント）のサポート。

• AAPP-20729： デバイスに正しいインストール状態データが反映されない。

• AAPP-20699： 新しいスキップ キー（カメラ制御、キーボード、音声入力、年齢保証、年齢ベースの安全設定）および制限キー (RatingAppsExemptedBundleIDs) を使用して、プロファイルを更新する。

パッチ 15

• UM-10484：[デバイス登録を追加] 画面の [ユーザー検索] オプションで空の文字列を検索できる。

• CRSVC-73705：強化された SCEP 自動更新ロジックで、署名済みユーザーと加入ユーザーが一致しない、ユーザーベースのプロファイルをサポートする。

• ARES-37360：Android プロファイルが誤って宣言型プロファイルとして表示される。

• ARES-32876：期間内にデバイスのしきい値に達していないにもかかわらず、アプリケーション削除保護がトリガされ、誤ったアラームが発生する。

• AMST-46322：EAR アプリのアップロードが「ファイル リンクに有効なファイル拡張子が見つかりません」というエラーで失敗する。

• AGGL-20026：AMAPI アプリケーションの状態が「インストール済み」に更新されない。

• AGGL-19606：Android SDK プロファイルの削除に失敗する。

• AGGL-19262：MAL サンプルの application_uuid を修正。

• AGGL-17740：アプリ構成、アプリ ポリシー、アプリベース VPN 設定が AMAPI デバイスから予期せず削除される。

• AAPP-21334：新しい OS 26.4 DDM 構成（外部インテリジェンス、移行アシスタント）のサポート。

• AAPP-20729：デバイスに正しいインストール状態データが反映されない。

• AAPP-20699：新しいスキップ キー（カメラ制御、キーボード、音声入力、年齢保証、年齢ベースの安全設定）および制限キー (RatingAppsExemptedBundleIDs) を使用して、デバイス プロファイルを更新する。

• FCA-213345：デバイス リスト表示から実行される一括操作の対象範囲デバイスが正しくない。

• ARES-34608：割り当てを更新した後、アプリ リストの表示数が [展開の追跡] と一致しない。

• AMST-43621：Windows デバイスにユーザー オブジェクト識別子が存在しない場合の処理。

パッチ 16

• FS-9925：macOS デバイスでネイティブ プロファイルが再インストールされる。

パッチ 17

• PPAT-20482：お客様が「SmileToPay」アプリケーションと統合された AirWatch SDK でデバイスを使用している場合、シングル アプリ モードが有効になっているキオスク マシンとして使用される。

• CRSVC-74767：オプション プロファイルがデバイスの [プロファイル] タブに表示されないシナリオに対応。

• FCA-212362：Workspace ONE UEM Console のロゴが一部のページで誤った色で表示される。

• ARES-37278：将来の日付の内部アプリ割り当てに割り当てられた、新規の加入済みデバイスに、誤ったアプリ構成が配信される。

• AAPP-21692：VPP アプリにアプリ構成設定が配信されない。

パッチ 18

• RUGG-14288：プロダクト プロビジョニング プロファイルを介して公開された、Android デバイスの証明書更新に失敗する。

• RUGG-14238：デバイスに 50 個を超える製品がある場合、デバイス詳細画面で製品の検索と並べ替えが動作しない。

パッチ 19

• PPAT-21484：プロファイル公開中の Tunnel の例外を修正する。

• FS-9293：macOS デバイスの初期化タイミングにより、デバイスの再起動中にデータベースの破損が発生することがある。

• FCA-212597：アプリケーション インターフェイスでの require.js バージョン情報の抑制。

• FCA-212168：センサーとスクリプトのワークフローの割り当てタブに、割り当てリストではなくヘルプ ページが表示される。

• CRSVC-75705：パートナータイプの組織グループがテナントとして設定されている場合、条件付きアクセスの登録と状態の更新が送信されないことがある。

• CRSVC-70440：既存のコネクタがある場合、データ コネクタの更新にすべてのコネクタ構成が含まれない。

• CMSVC-20840：API を介して SmartGroup を作成する際の [OEM] および [モデル ID] フィールドの入力検証が向上した。

• AMST-44074：[デバイス更新] および [更新の詳細] ページでパートナー組織グループがサポートされるようになった。

• AAPP-20403：ネットワーク情報に EID 値がない。

パッチ 20

• UM-11073：OIS 対応テナントの基本ユーザーにおいて、サブ組織グループへの加入に失敗する。

• SINST-176753：証明書インストーラの強化。

• MACOS-7216：IKEv2 タイプの iOS VPN ペイロードを編集できない。

• FCA-213604：アップグレード通知バナーを修正し、画面上のユーザー アクションがブロックされないようにする。

• FCA-212660：フィルタとしてプラットフォームを使用すると、デバイスの「extensivesearch」API が無効な結果を返す。

• FCA-212413：デバイス ダッシュボードの [オペレーティング システムの詳細] チャートで [その他] をクリックすると、エラーが表示される。

• FCA-210931：イベント ログを更新し、一括アクションをトリガした管理者のユーザー名が表示される。

• ESI-835：拒否デバイス レコードを追加すると、加入解除されたデバイスの加入状態が企業情報ワイプ保留中に変更される。

• CRSVC-76143：重複するデバイス UUID 値が報告されないように、DeviceStatev3 API 応答を更新。

• CRSVC-75006：オフライン時にデバイスが削除されると、Azure トークンが取り消されないことがある。

• CRSVC-62768：Windows デバイスで SCEP NDES の自動更新に失敗するシナリオが解決された。

• CMCM-191789：iPad および Android の Content アプリで、同じフォルダが重複して表示される。

• AMST-47061：CLI チェックアウト時に加入制限が適用され、未承認のユーザー アカウントの自動作成がブロックされる。

• AMST-46752：オンラインの Drop Ship Provisioning がデバイスの登録に断続的に失敗することがある。

• AMST-46303：Tunnel - クライアント証明書をデバイスにインストールする前に再プッシュすることが必要になる場合がある。

• AMST-46045：Hololens にインストールされたアプリが「管理対象外」として表示され、一部の管理機能が妨げられる。

• AMST-46039：CIS の最新テンプレートを選択すると、[ポリシーを追加] に無効なバージョンが表示される。

• AGGL-20483：Android APK 解析でのクラッシュと InvalidOperationExceptions を解消した。

• AGGL-20005：Android の Work 管理対象デバイスで UEM Console に電話番号が正しく報告されないことがある問題を解決した。

• AAPP-21457：macOS 26.4 の新しいファイル プロバイダ同期管理設定を追加する。

• AAPP-20681：iOS OS の更新を開始して、更新の進行状況を照会すると、予期されるイベント データが失われる。

• AAPP-20263：ビジネス向け共有 iPad でユーザーを切り替えるときに、リソース配信が遅延しないようにするための追加の機能強化。

パッチ 21

• VOS-254：visionOS デバイスで MAC アドレスのランダム化を無効にする。

• RUGG-14484：プロダクト セットが処理中の状態で停止し、編集できない。

• PPAT-21400：Tunnel ページの読み取り専用 RBAC ロール権限を更新する。

• MACOS-7103：下位の組織グループに展開された新しいバージョンのアプリケーションが、バンドル ID スキーマを誤って継承して上書きする問題を解決した。

• MACOS-5921：デバイス アクションに重複がある場合、すべてのプロファイルのインストールが失敗する。

• MACOS-5832：デバイスを削除せずに再加入させると、ユーザー トークンが正しく更新されない。

• HUBW-22664：2602 BitLocker プロファイルがオンボーディング ワークフローでブロックされる。

• ESI-1024：セルフサービス ポータルからデバイスを削除する際にエラー メッセージが表示される。

• CRSVC-78779：BitLocker プロファイルがオンボーディング ワークフローでブロックされる問題を修正した。

• CRSVC-71788：[デバイス詳細] > [サマリ] の証明書数が、[デバイス詳細] > [証明書] のデータと一致しない。

• CRSVC-71550：条件付きアクセス - 冗長なステータス更新呼び出しにより、コンプライアンス ステータスの更新に失敗することがある。

• CRSVC-66297：遵守ポリシーが割り当て解除されると、遵守状態の更新が条件付きアクセス パートナーに送信されない。

• ARES-37562：Android 制限プロファイルの [ウィジェットを使用できるアプリを許可する] 設定に対して、複数のアプリを構成できない。

• ARES-34470：アプリがデバイスにインストールされた後でも、[保留中のアクション] の下に表示される。

• AMST-46364：マルチユーザー チェックアウトの制限がサブ組織グループで上書きされない。

• AMST-45142：サブ組織グループで Drop Ship Provisioning が意図せず無効化される。

• AGGL-20112：資格情報ペイロードを含む、ChromeOS Wi-Fi プロファイルのインストールに失敗する。

• AAPP-22508：[デバイス更新] タブで Apple OS 更新に「利用できません」と表示される。

• AAPP-22155：VPP v2 呼び出しの再試行ロジックを改善。

• AAPP-22136：VPP V2 バックオフ ベースの呼び出しに対する Apple の推奨事項を実装する。

• AAPP-21422：VPP v2 ライセンス管理の改善。

パッチ 22

• AAPP-21798：VPP v2 フローに対する Apple のスロットル制限の処理を改善。

• AGGL-20112：資格情報ペイロードを含む、ChromeOS Wi-Fi プロファイルのインストールに失敗する。

• AMST-46542：[割り当て] タブに直接移動した場合に MST アプリが利用できない問題を修正した。

• AMST-47928：UEM を 2509 にアップグレードした後、Windows の Intelligent Hub が更新されない。

• CRSVC-66297：遵守ポリシーが割り当て解除されると、遵守状態の更新が条件付きアクセス パートナーに送信されない。

• CRSVC-78779：BitLocker プロファイルがオンボーディング ワークフローでブロックされる問題を修正した。

• FCA-213739：一部のコンソール画面に認証エラー メッセージが誤って表示される。

• FCA-213920：Workspace ONE Access を介した認証時に、セルフサービス ポータル (SSP) の言語を選択できない。

• FCA-214069：プロファイルの編集期間が長くなると、セッション エラーが発生し、割り当て前の編集が中断されることがある。

• PPAT-19201：Workspace ONE Tunnel アプリケーションの展開時に [Tunnel とその他の属性] を非表示にする。

• UM-11206：[リアルタイムでユーザー グループを同期] が無効になっている場合でも、iOS または macOS デバイスの加入時にユーザー グループ メンバーシップが更新される。

パッチ 23

• RUGG-14521：製品のアクティベーション時に、製品に割り当てられたスマート グループに属するデバイスの [最終検出] タイムスタンプが誤って更新される。

既知の問題

• FS Mobile：レガシー画面の古い割り当てステータス
  モバイル ワークフローを介してリソースが削除されると、一部のレガシー画面でアプリ/プロファイルの割り当てステータスが正確に表示されないことがあります。たとえば、ETLv2 より前のレガシー アプリ カタログおよび Intelligence ダッシュボードでは、古い割り当て情報が表示される場合があります。

  回避策：Hub Services アプリケーション カタログや ETLv2 などの最新の modstack 互換機能が利用可能になり次第、アップグレードして使用することで、割り当てステータスが正しく表示されるようになります。

• Vison Pro デバイス認証の問題 ユーザー認証情報の入力のためのプロンプトを表示する、通常の ADE を認証に使用すると、Vision Pro デバイスの加入に失敗することがある。しかし、デバイスにその認証プロンプトが表示されず、加入プロセスが進まないことがあります。

  回避策：加入時に認証を要求する場合は、ADE プロファイルで [カスタム加入] を有効にします。これにより、認証プロンプトが正しく表示され、加入が正常に完了します。

リリースの可用性

当社では、高品質な製品を提供し、品質を確保しながらシームレスな移行を行うため、製品の段階的ロールアウトを実施しています。各ロールアウトの完了には、最大で 4 週間かかる場合があります。各ロールアウトは、次の段階に分けて提供されます。

• **第 1 段階：**デモ、共有 SaaS UAT、および最新モードの UAT

• **第 2 段階：**共有 SaaS 環境

• **第 3 段階：**最新モード環境

OS のメジャー リリースに向けての準備

主要デバイス ベンダーからの今後のソフトウェア アップデートに備えるには、Omnissa 製品ドキュメントの「OS のメジャー リリースに向けての準備」セクションをお読みください。

ドキュメント

Workspace ONE UEM の詳細については、「Workspace ONE UEM のドキュメント」を参照してください。

Omnissa ドキュメントのローカライズされたコンテンツ

Omnissa のローカライズ戦略の詳細については、ナレッジベースの記事「Omnissa のローカライズ サポートのお知らせ」を参照してください。

お問い合わせ

サポートを利用するには、Omnissa Customer Connect にアクセスします。Customer Connect でサポート リクエストを提出し、Cloud Services ポータルを使用する方法については、ナレッジベースの記事を参照してください。 こちらのナレッジベースの記事を参照してください。