Omnissa Workspace ONE UEM 发行说明

我们很高兴与大家分享新发布的 Workspace ONE UEM 版本 2410！请继续阅读，了解本版本的新增功能和改进。

本版本的新增内容

管理员体验

Workspace ONE UEM 的直观页面导航
探索 Workspace ONE UEM 的全新页面导航。类似的功能现在一起归类到子菜单中并更新了标签。有关详细信息，请参阅知识库文章。

改进的 UEM API 资源管理器页面包含全面的 API 元数据和搜索功能
我们构建了新的 API 资源管理器，以提供增强的安全性、改进的搜索功能并缩短页面加载时间。

通过 Cisco Identity Services Engine (ISE) 3.1+ 集成克服了随机 MAC 地址的挑战
现在，所有人都可以使用 Workspace ONE UEM 和 Cisco Identity Services Engine (ISE) 3.1+ 集成。这使得最终用户的设备即使在使用随机化 MAC 地址时也能安全地连接网络资源。有关详细信息和集成说明，请参阅 Tech Zone 文章集成 Workspace ONE UEM 和 Cisco ISE v3.1 及更高版本。

轻松使用大型设备日志文件进行故障排除
现在，您可以更高效地收集和访问大型设备日志。以前的过程涉及将多个文件从 Workspace ONE Hub 上载到 UEM，需要管理员下载并合并大量单独的文件，这在使用大型日志文件进行故障排除时非常耗时。设备日志现在已上传并自动合并为一个文件（最大可达 200MB），减少了排除设备故障所需的工作量和时间。仅 Android 和 Windows 平台支持此功能（分别从 Android 2408 版本和适用于 Windows Hub 客户端的 2410 版本开始）。

现代 SaaS 架构现在可供 MSP 合作伙伴使用
我们很高兴能将现代 SaaS 架构的部署扩展到受管服务提供商 (MSP) 合作伙伴环境，该架构将在未来几个月内引入到您的环境中。通过此次部署，MSP 合作伙伴环境可以利用下一代 Workspace ONE 功能，这些功能可增强性能、可扩展性和管理能力，同时为现有合作伙伴组织组用例持续提供支持。

Omnissa 品牌化更新
Workspace ONE UEM Console 已更新，以便与新的 Omnissa 品牌标识保持一致。我们已对所有登录屏幕、消息模板、URL 和策略文档进行了更改，以遵循 Omnissa 标准。我们还用新的 Omnissa 更改替换了旧的徽标、插图和标签。 有关详细信息，请参阅知识库文章。

按智能组划分的 Workspace ONE Mobile Threat Defense 双重注册配置
我们最初在 UEM 2406 中发布了对按智能组配置 Workspace ONE Mobile Threat Defense (MTD) 的支持。现在，您还可以通过 Workspace ONE MTD，按智能组为 Android 设备配置双重注册支持。Android 双重注册允许您在用户设备的个人配置文件和工作配置文件中启用 MTD。您还可以使用 MTD 配置页面为特定智能组引入自定义设置配置文件，从而支持任何未来的 MTD 自定义设置。这需要 Workspace ONE UEM 版本 2410 Patch 2 和 Android 版 Intelligent Hub 25.01+。

标记和组织组更改的资源交付速度更快
现在，无论何时在设备上添加或移除标记，或者当其组织组发生变化时，都会立即进行资源交付。根据更新的标记或组织组，设备将立即签入并接收必要的安装或移除。此增强功能可确保更快地更新应用程序和配置文件，减少在启用了现代架构的 UEM 环境中将设备转换至所需状态时出现的延迟。

Android 管理

通过 Android 管理 API 支持"企业拥有、个人启用"模式
现在，组织可以使用 AMAPI 在"企业拥有、个人启用"(COPE) 模式下管理 Android 设备。以前，只有 Android 使用自定义 DPC 管理类型支持此模式。企业拥有的 Android 设备的二维码生成向导经过增强，支持生成适用于 AMAPI 的二维码。此外，适用于 AMAPI 的 Android 配置文件采用新的负载和设置，以支持 COPE 设备。有关 Android 管理模式和 AMAPI 的更多信息，请参阅将 Workspace ONE UEM 与 Android 集成。

此功能需要 UEM 现代架构，并在 Workspace ONE UEM 2410 patch 5 中启用。

Android 管理 API 的应用程序管理增强功能
对于使用 AMAPI 管理的设备，Workspace ONE UEM 引入了多项应用程序管理增强功能，使其与自定义 DPC Android 设备管理相当。管理员现在可以使用应用程序配置远程配置应用程序，这反过来又能支持组织部署 OEMConfig 应用程序。Android 公共应用的应用程序分配流程中新增了一个"应用程序策略"选项卡，该选项卡支持特定于应用的策略，如管理运行时权限。最后，使用 AMAPI 管理的设备现在支持自动更新优先级设置。

此功能需要 UEM 现代架构，并在 Workspace ONE UEM 2410 patch 12 中启用。

通过 Workspace ONE Tunnel 和 Android 管理 API 支持全设备 VPN
使用 AMAPI 管理的设备现在支持 Workspace ONE Tunnel。管理员现在可以通过 Tunnel 和 Always-On VPN 配置文件负载为 AMAPI 配置 Workspace ONE Tunnel。在分配公共 Android 应用程序时，管理员还可以为 AMAPI 设备选择全设备 VPN 配置文件。在未来的更新中将添加对每应用 Tunnel 模式的支持。

此功能需要 UEM 现代架构，并在 Workspace ONE UEM 2410 patch 12 中启用。

Android 公共应用程序管理更新
近年来，Google 改进了 Google Cloud API，Workspace ONE UEM 通过受管的 Play 商店利用这些 API 将公共应用程序置备到 Android 设备。Workspace ONE UEM 现在支持这些更新的 Google Cloud API。有关详细信息，请参阅知识库文章 Android 公共应用程序即将发布的更改。

支持企业 WiFi 配置文件的根证书（自定义 DPC）
Workspace ONE UEM 现在支持在自定义 DPC 设备的 WiFi 配置文件中设置最多两个可信根证书。这允许管理员为 WPA2 企业 SSID 设置两个可信证书颁发机构。反过来，这也允许组织更新网络服务器，使用新证书颁发机构颁发的证书而不会中断已连接的设备。

Freestyle Orchestrator

Freestyle for Mobile – Android 和 iOS 设备（正式发布）
我们强大的工作流编排解决方案适用于 Android 和 iOS 平台。使用 Freestyle 的拖放式 UI 创建直观的条件工作流，按顺序将应用程序和配置文件部署到您的移动设备群。

• 根据智能组成员资格确定目标设备
• 利用设备条件精确找到目标
• 授权最终用户使用可通过 Intelligent Hub 应用启动的按需工作流
• 可配置的重试行为
• 在工作流级别和单个步骤执行级别提供强大的部署跟踪功能

注意：要使用此功能，您的环境必须启用现代堆栈。有关部署计划的信息，请查看知识库文章。

增强了 Freestyle Orchestrator 中的应用程序部署报告功能
利用改进的 Windows 设备报告功能，更好地了解应用程序部署结果。现在，从 Freestyle 工作流触发应用部署时，您将收到详细的状态更新、明确的故障原因和时间戳扩充。支持此功能所需的最低版本为 UEM 2410、HUBW 2410 和 SFD 2410。

导出 Freestyle 工作流详细信息中的已评估设备
管理员现在可以从"工作流详细信息"页面导出已评估（正在进行中、已完成、失败、已阻止）的设备。导出设备表时会利用 UEM 监控中的导出框架，以便可以在其中找到导出的设备。此功能需要现代堆栈。

iOS 管理

声明性设备管理

• 状态通道
  Workspace ONE UEM 现在通过声明性设备管理 (DDM) 支持 9 个新状态项。对于符合条件的设备，当这些属性在纳管的 iOS 设备上发生更改时，Workspace ONE UEM 将自动接收这些属性。

  • 操作系统版本 (iOS 16+)
  • 内部版本 (iOS 16+)
  • 操作系统补充内部版本 (iOS 16.1+)
  • 操作系统额外补充内部版本 (iOS 16.1+)
  • 操作系统系列 (iOS 16+)
  • 待定版本 (iOS 17+)（将在 Omnissa Intelligence 中可用）
  • 安装状态 (iOS 17+)（将在 Omnissa Intelligence 中可用）
  • 安装原因 (iOS 17+)（将在 Omnissa Intelligence 中可用）
  • 失败原因 (iOS 17+)（将在 Omnissa Intelligence 中可用）

  有关声明性状态通道的详细信息，请参阅声明性设备管理。

• 声明
  声明性配置现在与 Apple 的 GitHub MDM 开发人员文档集成。此集成使我们能够大幅加快实施和更新配置的速度。 借助此集成，Workspace ONE UEM 现在支持以下新配置：

* 数学设置 (iOS 18+)

* 软件更新：设置 (iOS 18+) 

  对于部署在 UEM 现代架构上的 Workspace ONE UEM 2410 环境，将通过分阶段部署实现此集成。要访问 Apple GitHub MDM 开发人员文档中的声明性配置，请转到 [GitHub 设备管理存储库](https://github.com/apple/device-management/)。 

应用程序管理
Workspace ONE UEM 现在会收集分销商标识符应用程序属性并将其显示在设备详细信息 > 应用选项卡上。此属性指示应用程序的下载位置，是 Apple 的 App Store 还是替代应用商城。替代应用商城目前仅在欧盟地区可用。有关替代应用商城的更多信息，请参阅关于欧盟地区的替代应用分发。

应用程序配置大小限制增加至 30,000 个字符

应用程序配置大小限制现在已从 4,000 个字符增加至 30,000 个字符。此增强功能允许您配置和部署需要更大量配置数据（如证书）的应用程序而不会遇到错误。虽然以前的限制对大多数用例而言是足够的，但此更改可满足需要更全面配置的场景需求。

配置文件
我们增强了现有的限制、VPN、跳过设置助理、Web Clip 和字体负载，并新增了 ACME 证书负载和中继负载。

更新的负载

新负载

注册

设备注册计划 (DEP) 现已更名为自动设备注册 (ADE)
在 Workspace ONE UEM 中，我们采用了 Apple 将设备注册计划 (DEP) 更名为自动设备注册 (ADE) 的做法。设备注册计划 Console 设置页面现在命名为自动设备注册。我们还将现有的自动注册 Console 设置页面重命名为 Apple Configurator 注册。

强制执行自动设备注册的最低操作系统版本
现在，您可以在自动设备注册（以前称为"设备注册计划"）期间强制执行最低操作系统版本。自动设备注册 (ADE) 配置文件中新增了一个选项，用于设置最低操作系统版本。此功能要求设备至少运行 iOS 17 或更高版本。当设备尝试通过 ADE 注册并且尚未达到最低操作系统版本时，将强制设备更新到 ADE 配置文件中定义的操作系统版本。有关详细信息，请参阅自动设备注册。

Linux 管理

了解已添加到 Workspace ONE UEM 的新配置文件
安装在 UEM 现代架构上的 Workspace ONE UEM 2410 环境将逐步部署两个额外配置文件。

• 限制配置文件 - 此版本为管理员引入了配置设备限制并通过已注册设备的配置文件来部署这些限制的功能。此配置文件包括各种配置，其中包括限制 sudo 访问、限制对 USB 存储介质的访问、将特定文件夹指定为端点上的限制文件夹等选项。

• 密码配置文件 - 在此版本中，管理员可以通过分配给已注册设备的配置文件来配置强制密码限制。此配置文件强制执行各种密码限制，包括针对端点密码的复杂性、长度和过期时间范围。

  
  

macOS 管理

需要用户操作的 Workspace ONE UEM 更新
此版本包括 Omnissa 重新品牌化更改，这些更改改变了适用于 macOS 的 Intelligent Hub 和其他支持软件的包标识符。这需要用户执行操作，确保我们的解决方案仍能正常运行。

• 更改适用于 macOS 的 Intelligent Hub 包标识符
  在适用于 macOS 的 Intelligent Hub 24.11 中，应用程序的包标识符已从 com.vmware.hub.mac 更改为 com.ws1.hub.mac。在部署适用于 macOS 的 Intelligent Hub 24.11时，需要更新自定义设置配置文件中对 Hub 包标识符的任何引用。 如果使用的是适用于 macOS 的 Intelligent Hub 24.07 或更低版本，则无需更新自定义设置或配置文件。

• 更新用于阻止应用程序和进程的自定义设置
  如果使用自定义设置配置文件并利用适用于 macOS 的 Intelligent Hub 来阻止应用程序和进程，我们建议使用 UEM Console 现在提供的高级安全控制配置文件。但是，由于高级安全控制配置文件需要适用于 macOS 的 Workspace ONE Intelligent Hub 24.11，因此您需要升级到 Intelligent Hub 版本 24.11。

  要继续使用自定义设置配置文件并利用适用于 macOS 的 Intelligent Hub 版本 24.11 来阻止应用程序和进程，请更新自定义设置，将现有的负载类型键值替换为 com.ws1.hub.mac.restrictions。如果您使用的是适用于 macOS 的 Intelligent Hub 24.07 或更低版本，则无需更新自定义设置配置文件。

• 管理新的内部应用程序
  通过软件分发分发的所有内部应用程序的包 ID 格式已从 com.vmw.macos.<appname> 更改为 com.ws1.macos.<appname>。从 UEM 24.10 版本开始，任何新添加的应用程序都将采用 com.ws1.macos.<appname> 格式的包 ID。

• 管理对内部应用程序的更新
  在 UEM 24.10 升级之前添加的应用程序以及为现有应用程序添加的任何新版本的包 ID 将采用 com.vmw.macos.<appname> 格式。

• 磁盘加密配置文件更新需要用户操作
  升级到 UEM 版本 2410 后，受磁盘加密配置文件约束的 macOS 设备用户将会收到一次性提示，提示输入其 FileVault 密码。发生此更改是因为重新部署了配置文件，以使用 Omnissa 品牌刷新托管位置。虽然对客户可见的配置仍保持不变，但托管位置值已更新，以消除任何旧版引用。

声明性设备管理
此版本标志着为 macOS 引入了第一组使用声明性设备管理 (DDM) 的功能。这些增强功能利用 DDM 的现代设备管理方法，实现了更快的更新速度和更高的合规性。

新的声明性配置
现在，您可以为 macOS 配置多个声明性配置，包括：

• 软件更新强制执行配置

  • 使用最新的 DDM 功能强制执行 macOS 更新。（强制执行必要的操作系统更新）
  • 定义策略以确保设备正在运行所需的最低 macOS 版本。
  • 管理员可以不必仅仅依赖旧版 MDM 命令，简化软件更新合规性。

• 密码 DDM 配置

  • 通过 DDM 配置引入密码合规性。
  • 简化了 macOS 设备的密码策略实施，确保与组织安全标准保持一致。
  • 策略包括密码复杂性、长度和重置间隔方面的规范。

  这些功能代表您朝着现代化的 macOS 管理以及增强有效保护和管理 Apple 设备的能力迈出了重要一步。将来的 UEM 版本将全面支持 DDM。

状态通道
Workspace ONE UEM 现在通过声明性设备管理 (DDM) 支持 9 个新状态项。对于符合条件的设备，当这些属性在纳管的 macOS 设备上发生更改时，Workspace ONE UEM 将自动接收这些属性。

• 操作系统版本 (macOS 13+)
• 内部版本 (macOS 13+)
• 操作系统补充内部版本 (macOS 13+)
• 操作系统额外补充内部版本 (macOS 13+)
• 操作系统系列 (macOS 13+)
• 待定版本 (macOS 14+)（仅在 Omnissa Intelligence 中可用）
• 安装状态 (macOS 14+)（仅在 Omnissa Intelligence 中可用）
• 安装原因 (macOS 14+)（仅在 Omnissa Intelligence 中可用）
• 失败原因 (macOS 14+)（仅在 Omnissa Intelligence 中可用）

有关声明性状态通道的详细信息，请参阅声明性设备管理。

注册

设备注册计划 (DEP) 更新
所有设置 > Apple > 设备注册计划部分已重命名为所有设置 > Apple > 自动设备注册 (ADE)。 在此版本之前，可以使用数据驱动的 UI 中的标准配置文件生成器或在所有设置中配置 DEP 跳过项。现在，仅仅在系统设置下新重命名的自动设备注册 (ADE) 区域中支持这些设置项。
注意：我们已将设备注册计划和 DEP 的所有引用替换为自动设备注册和 ADE。

强制执行自动设备注册的最低操作系统版本

现在，您可以在自动设备注册（以前称为"设备注册计划"）期间强制执行最低操作系统版本。自动设备注册 (ADE) 配置文件中新增了一个选项，用于设置最低操作系统版本。此功能要求设备至少运行 macOS 14 或更高版本。当设备尝试通过 ADE 注册并且尚未达到最低操作系统版本时，将强制设备更新到 ADE 配置文件中定义的操作系统版本。 有关详细信息，请参阅自动设备注册。

配置文件

启用 DDUI（数据驱动的用户界面）
默认情况下，此 UEM 版本将启用数据驱动的用户界面 (DDUI)。作为此更新的一部分，引入了许多新的负载和键（不仅限于以下所列内容）。

更新的负载

高级安全性控制
此功能允许对应用程序和进程进行精细限制，从而使组织能够更好地保护其环境免受未经授权或潜在有害软件的侵害。 如果您目前使用自定义设置配置文件来管理此设置，现在可以直接从 Workspace ONE Console 执行此操作。此负载需要适用于 macOS 的 Intelligent Hub 24.11 或更高版本。如果您使用的是旧版本的 Hub，请继续使用自定义设置。

主要功能包括：

• 按包 ID 划分的应用程序限制 - 指定应用程序包标识符以限制对特定应用的访问。
• 应用程序名称限制 - 定义应用程序名称以应用限制，确保根据应用名称直接阻止应用。
• 文件路径限制 - 通过定义特定可执行文件的文件路径对其进行限制，从而精确控制应用程序的行为。
• CDHash 值限制 - 利用应用代码的加密哈希 (CDHash) 来阻止特定应用程序，从而确保将限制应用于预期的软件。
• SHA-256 哈希值限制 - 通过使用二进制文件的 SHA-256 哈希值对其进行限制，防止篡改和未经授权执行该二进制文件，进一步增强安全性。
• 可自定义的用户通知 - 自定义在阻止受限制的应用或进程时向用户显示的通知。这确保了通信的清晰度和一致性。

此新负载授权管理员实施量身定制的安全策略，从而确保环境保持合规并免遭不断变化的威胁侵害。

新负载

下载更名后的 Admin Assistant 版本 24.11

Admin Assistant 版本 24.11 包含更新的 Omnissa 品牌标识，在 UEM 版本 24.10 中也提供了此品牌标识。您可以从 UEM 仪表板下载此重命名的版本，方法是导航到资源 > 应用 > 原生应用 > 添加用于 macOS 应用程序生命周期管理的应用程序。

资源管理

现在，资源和智能组更新后会保留安装指标
现在，在对应用和配置文件进行分配或负载更新时，或者在修改并重新发布为其分配的智能组时，目前为止已实现的安装衡量指标将会保留，并在“部署跟踪”页面上继续显示为当前已分配。它表示在任意给定时间已确认分配到应用或配置文件的所有设备。从 Patch 33 开始，此增强功能目前正在以有限可用性为基础进行部署。如果您有兴趣抢先体验，请与您的客户团队联系。

强固型设备管理

弃用旁加载和条形码移动注册预备功能
此版本将弃用以下适用于 Android 设备的移动注册预备功能：

• 旁加载
• Honeywell 条形码
• 条形码

注意：Android 强固型设备仍支持二维码和立即注册预备条形码功能。有关详细信息，请参阅知识库文章。

支持 Zebra LifeGuard OTA
您可以使用 Lifeguard（Zebra 用于其 Android 设备的隔空 (OTA) 安全和修补系统）保持设备库中的 Zebra 设备处于最新状态。Workspace ONE UEM 提供了应用 LifeGuard 更新的原生功能。有关详细信息，请参阅 Zebra Lifeguard OTA 更新。

Tunnel

我们更新了 Tunnel 管理，以支持企业管理和监控功能
这是一项有限可用性功能。如果您有多个需要管理的网络或不同组织的用例，您现在可以在单个组织组中轻松设置和管理多个 Tunnel 环境。这简化了应用和配置文件的集成和分发，并整合了其部署视图。此更新是 UEM 导航更新的一部分，还包括对 Tunnel 导航和用于监控 Tunnel 部署的运行状况衡量指标的全新更新。有关更多信息，请参阅知识库文章。

visionOS 管理

支持 visionOS
现在，您可以在 Workspace ONE UEM 中注册和管理 Apple Vision Pro 设备。Workspace ONE UEM 支持所有版本的 visionOS 1.1 及更高版本。可以使用帐户驱动的用户注册或自动设备注册来注册设备。Workspace ONE UEM 将 visionOS 作为与 iOS、macOS 和 tvOS 并列的新平台进行管理。

主要功能包括：

• 注册 Apple Vision Pro 设备。
• 查看设备详细信息。
• 用于 Wi-Fi、凭据、自定义设置和限制的配置文件。
• 支持一组初始命令和自定义命令。

自动设备注册 (ADE)
Workspace ONE UEM 现在支持在 Apple Business Manager (ABM) 中注册的基于 visionOS 2.0 及更高版本的设备进行 ADE。与 Apple 合作，在 ABM 中注册任何 Apple Vision Pro 设备。使用 ADE 注册的 visionOS 设备属于受监督设备。

在 ADM 和 UEM 之间同步 visionOS 设备后，您可以设置一个用于注册的 ADE 配置文件。有关 ADE 的详细信息，请参阅 TechZone 文章。

帐户驱动的用户注册
Workspace ONE UEM 现在支持适用于 visionOS 1.1 及更高版本设备的帐户驱动的用户注册 (ADUE)。ADUE 允许用户通过 Apple visionOS 设置 UI 将设备注册到 Workspace ONE UEM 中。使用 ADUE 注册的 visionOS 设备属于用户注册的设备，不受监督。

ADUE 有几个要求，包括受管 Apple ID、Apple 服务发现等。有关详细信息，请参阅用户注册和 MDM。

配置文件
现在，我们为 visionOS 添加了以下配置文件：

• Wi-Fi
• 限制
• 凭证
• 自定义设置

对于未在 UEM Console 中添加的配置文件，自定义设置配置文件可用于向下推送任何 Apple 支持的 MDM 配置文件的 XML。未来版本的 UEM 中将会添加更多 visionOS 配置文件。

命令
我们为 visionOS 添加了以下命令：

• 查询
• 锁定
• 清除密码
• 企业擦除
• 设备擦除
• 自定义命令

对于不在 UEM Console 中的任何命令，设备列表视图中的"自定义命令"功能可用于将任何 Apple 支持的 MDM 命令应用到设备。未来版本的 visionOS 中将会添加更多命令。

Windows 管理

通过增强的证书模板支持 OID-SID 扩展
为了满足将于 2025 年 2 月 11 日实施的证书要求，我们在 Workspace ONE UEM 中增强了 ADCS 的证书模板，以纳入 OID-SID 扩展。此实现在非关键扩展键值对中引入了用户 SID 属性作为对象标识符 (OID)，以确保证书满足这些新的最低要求。有关详细信息，请参阅 Windows 域控制器上基于证书的身份验证更改。

Intel 的"芯片到云"功能
通过 Workspace ONE UEM 集成面板启用此功能。此云原生集成利用 Intel vPro® Enterprise 支持设备功能。Workspace ONE 和 Intel® Active Management Technology 提供了全面的远程可管理性，允许访问企业防火墙外部的设备或操作系统无响应的设备。此外，Intel® Endpoint Cloud Services 允许 IT 人员通过云从远程安全地管理防火墙内外的设备。

• 电源操作 - 向设备发送带外电源命令，如打开电源、关闭电源、循环和重置操作。
• KVM 控制 - 远程键盘、视频和鼠标 (KVM) 控制。
• 支持此功能所需的最低版本为 UEM 2410 和 HUBW 2410。
  

签出更多新的 Windows 安全基准模板
我们添加了新的基准模板，用于为 Windows 11 24H2 创建 Microsoft 安全基准。有关更多信息，请参见使用模板创建基准。

在基于 WinUI 的新 Hub 中支持推送通知
作为在适用于 Windows 的 Intelligent Hub 中从旧版 UWP 框架过渡到新的 WinUI 框架的一部分，我们在基于 WinUI 的新 Hub 中推出了对 Workspace ONE UEM 推送通知的支持。

按智能组划分的 Workspace ONE Mobile Threat Defense 双重注册配置
我们最初在 UEM 2406 中发布了对按智能组配置 Workspace ONE Mobile Threat Defense (MTD) 的支持。随着 2410 Patch 2 的发布，Workspace ONE MTD 客户还可以按智能组为 Android 设备配置双重注册支持。Android 双重注册允许客户在用户设备的个人配置文件和工作配置文件中启用 MTD。客户还可以通过特定智能组的 MTD 配置页面引入自定义设置配置文件，实现对任何未来 MTD 自定义设置的支持。这需要 Android 版 Intelligent Hub 25.01+。

已解决的问题

• AAPP-16804： 为 iPadOS 注册 ABM 设备时，ToU 显示不正确。

• AAPP-16890： 在 DEP 配置文件的"部门"中键入的非英语字符在 iOS 设备中 查看时会显示乱码。

• AAPP-17070： 在使用 DDUI 的 iOS 桌面设备配置文件中，"允许查找我的设备"的 aw 标记位置不正确。

• AAPP-17815： 自定义命令在"故障排除"下显示"挂起"

• AAPP-17946： 在内部 iOS 应用的特定更新场景中，空的应用配置被交付到设备

• AAPP-17981： 成功安装 iOS 更新时未发送通知。

• AAPP-18028： 注册时没有安装 ABM 资源。

• AAPP-18183： 尽管没有启用 Console 的隐私设置，个人/用户安装的应用仍显示在 Console 中。

• AAPP-18397： DEP 等待配置在设备完全配置到位之前提前结束。

• AET-18974： UEM MDM API - 从 RemoteManagementV1/V2 控制器 MDM API 启动会话时，Assist 聊天功能不可见。

• AGGL-17018： 与应用分配结合时，并不总会移除具有 Launcher 的 CICO 应用。

• AGGL-17044： Android 设备间歇性地未添加到按制造商和型号筛选的智能组。

• AGGL-17096： Android 的"IsEncrypted"API 调用不起作用。

• AGGL-17113： VPN 配置文件 URL 白名单未通过配置文件 UI 得到应用。

• AGGL-17115： Android 设备上应用程序配置的签入签出用户行为不一致。

• AGGL-17301： 删除与区域关联的配置文件和区域数据导致后续创建区域配置文件时出错。

• AGGL-17514： 注册后无法应用应用配置。

• AGGL-17553： 无法保存注册限制下的更改。

• AGGL-17575： 在已启用"允许静默应用访问"的情况下添加版本时，Android 凭证配置文件出现损坏。

• AGGL-17940： Android 应用被管理员重命名后从设备中被移除。

• AMST-41216： 在 LAN 上注册设备时，无线 MAC 地址将不显示。

• AMST-41420：某些 Windows 设备上没有下载基准。

• AMST-41583： Windows | 设备启动时未正确显示防火墙的合规性状态。

• AMST-41874： 无法删除 OG 并显示错误"保存失败，删除失败"。

• AMST-41960： UEM 上未正确报告应用程序安装状态。

• AMST-42059：无法在 Windows 11 系统上安装防火墙配置文件。

• AMST-42156： 出厂置备服务/PPKG 生成停滞。

• AMST-42458： 解决了在利用现代 SaaS 架构时未通过可选分配安装证书配置文件的问题。

• AMST-42554： Windows | 由于配置文件中的 RemotePortRanges 设置，防火墙配置文件安装失败。

• AMST-42613： ARM64 - OOBE 注册的 Windows 设备停滞在"待处理 Hub"状态。

• AMST-42637： 利用现代 SaaS 架构时，如果用户在 Win PC 上以 AD 用户身份登录并且该 PC 移动到其他 OG，则不会分配基准和传感器。

• AMST-42648： 设备使用容器管理类型注册。

• AMST-41753：使用 GET API 检索配置文件详细信息时出现内部服务器错误。

• ARES-29119： 针对 Windows 和 Mac 设备的 GET API mdm/devices/{deviceUuid}/apps/search 响应中缺少 Application_UUID。

• ARES-29230： 在 Windows 应用的部署选项中的"何时宣告安装完成"下添加条件时，收到"退出"或"取消"配置的警示。

• ARES-29493： BIOS 密码配置文件在通过工作流部署时未应用于设备。

• ARES-29652： 尽管管理员尝试删除子 OG，但其仍保持未删除状态。

• ARES-29876：解决了在"资源 > 应用 > 内部 > 3CX 桌面应用 > 设备 > 查询"中单击"查询"按钮时出现的 UEM Console 错误"找不到页面"。

• ARES-29939：应用"启用 FastSync"应用策略后，无法保存 iOS Boxer 应用程序配置。

• ARES-30062： 从"应用程序部署跟踪"页面导出已评估设备列表造成导出失败。

• ARES-30074： 在"配置文件列表视图"页面搜索数字时出现 Spaceman 错误。

• ARES-30209： 对几个月前已删除的应用程序重新触发了应用移除命令。

• ARES-30516： 启用现代架构之前存在于 UEM 中的配置文件未安装在新注册的工作配置文件 Android 设备上。

• ARES-31019： 已安装配置文件的状态在"设备详细信息配置文件"选项卡上显示为"已安装但未分配"。

• ARES-31047： 配置了自定义查找字段的 Launcher 配置文件未能安装到设备上。

• CMCM-191121： Content Locker 应用程序显示外部文件夹名称 以及间歇性的文件缺失/或移位问题。

• CRSVC-50701： 增强了日志记录功能，以针对完整的 API 密钥条目进行模糊处理。

• CRSVC-52960： GET api/mdm/compliancepolicies 未遵循状态查询字符串。

• CRSVC-53629： 资源交付被具有企业擦除操作的合规策略阻止。

• CRSVC-56613： UEM Console 和 API 中强化了电子邮件地址连续性验证。

• ENRL-4305： 注册被客户 OG 中的服务器超时阻止。

• ESI-103： 没有为通过 Dropship Provisioning 注册的设备分配标记。

• ESI-320：由于用户组限制，注册失败后向最终用户显示乱码文本。

• FCA-207745： 使用新的部署方法按下主页按钮后，环境会针对帐户修改发送电子邮件通知。

• FCA-207895： UEM Console 在启用 2FA 并配置了登录页的管理员用户的登录页上发出错误的请求。

• FCA-208029： 没有为 iPad 设备填充 EID 值和电话号码。

• FCA-208096： UEM 设备/搜索 API 调用中缺少 PhysicalMemory 值。

• FCA-208136： API 调用"DeviceExtensiveSearchAsync"无法正常使用多个筛选器。

• FCA-208232："POST /devices/gps/search"API 调用未遵循日期范围。

• FCA-208380： 未正确选择用于管理员激活的自定义消息模板。

• FCA-208389： mdm/devices/search 端点的 Workspace ONE API 请求持续失败并显示 500 内部服务器错误。

• FCA-208390： 从"分配组"页面打开设备列表时，筛选器上的"应用"按钮不起作用。

• FCA-208408： 子 OG 错误地应用了 REST API 设置继承。

• FCA-208419： NetworkInfoSearch API 未使用官方文档中显示的步骤。

• FCA-208431： 双 SIM 卡 iOS 设备在"设备信息"部分仅显示一个电话号码。

• FCA-208432： "设备使用详细信息"报告报告了错误的漫游开始日期和漫游结束日期值。

• FCA-208533： 包含大量数据的报告在"导出"页面上排队时停滞不前。

• FCA-208840： SIM 卡详细信息在报告中显示空白，但在 UEM Console 和数据库中存在。

• FS-5588： 工作流安装了已淘汰的应用版本。

• FS-5716： Windows 应用安装失败。

• FS-6560：传感器状态"失败"被工作流错误地解析为"未满足条件"。

• MACOS-5408： 磁盘加密配置文件被错误地交付到已排除的设备。

• PPAT-17434： 在设备重新获得合规性后，Tunnel 客户端没有重新连接。

• RUGG-13040： 当分配规则具有基于整数的自定义属性时，产品被推送到意外设备。

• RUGG-13180： 手动排序清单在产品中不起作用。

• RUGG-13232： 产品搜索 (/products/search) 和产品广泛搜索 (/products/extensivesearch/) API 返回默认策略 UUID (0000-000)，而不是实际设备策略 UUID。

• RUGG-13304：在发现文本中使用默认 Mac 地址时，中继服务器无法连接 Console。

• UM-9294： 升级到 2402 Console 版本后，属性同步失败。

• UM-9396： 无法将用户组从合作伙伴类型的组织组 (OG) 添加到客户类型的 OG。

• CMCM-191100：管理员存储库内容列表视图页面无法加载。

修补程序解决的问题

2410 Patch 1

• FCA-209557："查询"操作没有导致 macOS 设备发生设备签入。

• FS-6714：在移动设备的"设备详细信息"页面"工作流"选项卡和"工作流"页面中隐藏报告的时间。

• FS-7038：报告衡量指标时没有推送全局标记。

• FS-6781：单击进入新发布的工作流时出现 Spaceman 错误。

• AGGL-17575：在已启用"允许静默应用访问"的情况下添加版本时，Android 凭证配置文件出现损坏。

• ARES-31051：提取组织组中的配置文件的 API 间歇性地失败，并显示"内部服务器错误"。

• AMST-42286：EAR 更新通知不能正常工作。

• CRSVC-58722：扩展了 syslog 覆盖范围以包括所有现代 SaaS 服务。

• FS-6808：Freestyle 入门页面 - 更改了文本以纳入移动平台。

• AGGL-18066：未遵循 Android 配置文件的地理围栏。

• FCA-208850：针对现代 SaaS 架构改进了数据迁移存储过程中的脱机设备逻辑。

• AAPP-17770：iOS：无法检索 VPN 配置文件的"本地标识符"中的电子邮件地址。

• PPAT-18645：仅限现代堆栈 - 续订证书时，没有将 Tunnel 证书交付到 Windows Tunnel 客户端。

• CRSVC-58684：防止在设备上错误地移除已购买的应用。

• FCA-209732：在 UEM (2410) 中使用"布局">"自定义"时，将鼠标悬停在设备上时闪烁的弹出窗口导致右键单击问题。

• AAPP-18195：SSO 扩展生成重复的 XML 条目。

• AMST-42945：更新 Intel 云服务内部版本以纳入提交和内部版本标记信息。

• MACOS-5482：从 Intelligent Hub 发送时，将 macOS 选择性应用列表示例源从 MDM 更新为 MAC_OS_MUNKI。

• CRSVC-58522： Windows | 无法从工作流服务器提取元数据，导致资源交付出现延迟。

2410 Patch 2

• AAPP-18723： [现代堆栈] 无法创建分配类型为"手动"的未纳管配置文件。

• FCA-209286： [现代堆栈] 已取消注册的设备意外显示在按智能组筛选的设备列表视图中。

• ARES-30148：发布工作流后，"配置文件部署跟踪"页面上的"已分配"计数显示为 0，而不是显示实际设备计数。

• ARES-31178：对于"设备详细信息应用"摘要页面上的种子应用（如 Launcher），"已安装但未分配"状态错误地突出显示为红色。

• CRSVC-59402：[Hub 注册] 由于 MDM 配置文件安装错误，iOS 17 注册失败。

• ARES-31627：管理员无法保存 iOS Boxer 应用程序配置。

• AMST-42987：手动推送 SCEP 配置文件时未安装 AirWatch CA 证书。

• AAPP-18691：由于许可证关联失败，无法安装某些 VPP 应用。

• AMST-42768： Dell 集成 - 通过 Dropship Provisioning 进行注册不起作用，因为用于获取通用 ppkg 的设备服务调用失败。

• AAPP-18898：在多用户设备注册预备模式下创建 DEP 配置文件失败。

• ESI-481：为 MTD 启用双重注册和自定义设置配置。

• CRSVC-55217：增强了证书 API，以支持查询所有证书，而不是适用于 macOS 和 Windows 的最新证书。

• CRSVC-58576：即使已成功移除应用，Freestyle 工作流状态仍显示应用移除失败。

• MACOS-5239：改进了 macOS 设备的命令生成。

• AGGL-18107：注册完成后，有时会意外地没有安装内部应用。

• PPAT-18798：如果删除关联的 Tunnel 配置，则不会填充可用 Tunnel 配置列表。

• CMEM-187133：纳管设备被 SEG 标记为未纳管。

• FCA-209724：创建新管理员导致在客户 OG 之外创建的容器 OG 发生页面崩溃。

• ARES-30919：从"设备详细信息配置文件"选项卡执行"移除"操作时，没有从设备中移除配置文件。

• AMST-43019：启用 modstack 后，从设备中移除具有未知上下文的配置文件。

• FCA-209694：在设备列表视图中基于操作系统版本的排序操作未按预期工作。

• ARES-31862：无法从 iOS 设备的"设备详细信息"页面的"应用"选项卡移除已购买的应用。

2410 Patch 3

现代化环境问题

• ARES-31581：从"部署跟踪"页面编辑分配时， Windows 内部应用分配页面上的 "分发"选项卡缺少多个选项。

• AGGL-18264：Android Enterprise 设备上安装了 Android 旧版配置文件。

• CRSVC-59015：应用安装操作创建了多个日志条目。

• ARES-31350：如果将一个子 OG 智能组分配给父 OG 中现有的配置文件，则删除子 OG 会导致父 OG 的配置文件列表视图崩溃。

• CRSVC-59520："设备详细信息配置文件"选项卡中的设备配置文件安装状态不正确。

• AMST-42758：Windows 注册预备注册的设备被指定用户签出时未更新友好名称。

• AAPP-18726：为上载的配置文件（如果已签名）处理 XML 解析。

• ARES-31696：从配置文件列表视图编辑配置文件时显示了不正确的配置文件名称和版本。

• MACOS-5598：在配置文件查询完成之前，不会在设备上安装 macOS 声明性配置文件。

• CRSVC-59428：当安装的版本和分配的版本不同时，配置文件安装状态显示为"未安装"而不是"过时"。

• AAPP-18868：使用原生 Apple 应用程序时，单应用模式不起作用。

• CRSVC-57677：查看 macOS 设备的设备详细信息页面时，某些配置文件缺少名称。

所有环境问题

• MACOS-4532：添加了适用于 macOS 的系统迁移配置文件负载。

• AGGL-18188：如果软件包名称以数字结尾，产品置备中的 Android 内部应用上载将会失败。

• AAPP-18903：VPP 许可证请求未确认完成时，应用安装失败。

• AAPP-18119：分配预览 MDM API 由于 tvOS 引发 500 错误。

• AGGL-18313：自定义属性不能用作应用配置的查找值。

• CRSVC-59977：当 MDM 端点返回 4xx 时，设备被取消注册。

• MACOS-5367：在 macOS 配置文件中添加第二个"SSO 扩展"选项卡时出现问题。

• RUGG-13443：在适用性规则中多次使用 oemBuildVersion 属性时，产品无法遵守适用性规则。

• RUGG-13452：在 OG 名称中包含尾随空格的 OG 中无法下载拉取服务配置文件。

• AAPP-17274：即使自动更新已禁用，VPP 应用的状态也会在列表视图中显示为"已推送更新"。

• AMST-42933：如果为适用于 Windows 的可移动驱动器保存了多个密钥，UI 将会崩溃。

• AAPP-18601：无法编辑 iOS 配置文件。

2410 Patch 4

现代化环境

未报告此修补程序的问题。

所有环境

• FS-7388：[MSP] 在工作流详细信息页面中，设备列表未显示已分配设备记录。

2410 Patch 5

现代化环境

• ARES-31973：从"配置文件列表视图"页面删除配置文件时，间歇性显示访问被拒绝错误，并且无法从设备中卸载该配置文件。

• ARES-31909：管理员如果登录到客户 OG 外部的 OG，将无法从"设备详细信息应用"选项卡和"应用详细信息"页面安装或移除应用。

• ARES-31818：Hub 应用目录间歇性地不显示已分配的应用。

• ARES-32014：由于设备样本信息被 UEM 丢弃，"设备详细信息配置文件"选项卡中间歇性显示不正确的配置文件状态。

• AAPP-18006：支持延迟 VPP 许可证吊销的选项。

• FCA-209896：按分配组筛选时，设备列表视图不会显示正确的设备集。

所有环境

• AMST-42753：如果完成操作超过 30 秒时间范围，API/system/users/delete 将会失败并显示 500 错误。

• AMST-42815：由于应用程序列表样本较大，Windows 设备的设备采样 API 失败。

• MACOS-5714：修复了在 2410 中运行迁移脚本的问题，以便对 Intelligent Hub 设置配置文件的安装配置文件命令进行排队。

• MACOS-5713：未遵循在设置页面中选择的 macOS Intelligent Hub 版本。

• CRSVC-60801：来自 ISE、通过 MAC 地址查询端点的 MDM 查询未返回预期响应，导致设备无法连接网络。

• AAPP-18577：添加新版本的 iOS VPN 配置文件时，默认情况下会启用该配置文件的每应用规则。

• AAPP-18006：支持延迟 VPP 许可证吊销的选项。

• AAPP-18834：VPP 应用程序分配更改触发了公共应用程序移除。

2410 Patch 6

现代化环境

• ARES-31983：已删除的配置文件显示在配置文件列表视图中。

• FCA-210023：在"设备详细信息 > 故障排除"选项卡中打开事件数据时显示错误屏幕。

• ARES-30330："设备详细信息配置文件"选项卡上的安装状态与设备上的实际配置文件安装状态不匹配。

• CRSVC-59015：更新事件日志条目以改进显示多个日志条目的场景。

• RUGG-13537：尽管安装成功，但产品状态错误地显示为"不合规"。

所有环境

• AMST-43100：将多用户状态添加到了 devices/deviceuuid API。

• CRSVC-57763：添加了对为 EJBCA 颁发未托管证书的支持。

• AGGL-18137：在擦除设备之前，Android Enterprise 出厂重置保护配置文件未提示移除 FRP 的选项。

• CRSVC-60454：MDM 完成事件通知不再包含详细事件信息，这导致第三方工作流中断。

• UM-9568：启用"在证书中包含安全标识符 (SID)"后，证书不包含 SID。 如果使用 ACC 进行 PKI 集成，请在部署 UEM 修补程序后重新启动 ACC。

• RUGG-13523：使用 Zebra AirWatch Connector 注册 Zebra 打印机时出错。

• MACOS-5595：macOS 上载的配置文件必须链接到用户或设备上下文。

• AGGL-17463：在生产环境中的某些条件下，单应用模式配置文件无法迁移到 EntitlementService。

• MACOS-5499：从配置文件部署跟踪页面移除用户配置文件无法正常工作。

2410 Patch 7

现代化环境

• FCA-209869：“查询设备”操作不适用于批量选择列表视图中的设备。

• ARES-31425：在创建配置文件时，通过"复制"操作创建的配置文件的分配摘要计数不准确。

• ARES-32334：无法从应用或配置文件的"部署跟踪"页面导出设备列表。

• FCA-209970：设备列表视图操作系统版本筛选器不适用于 iOS 设备。

• ARES-32008：筛选或浏览设备网格中的页面时，无法选择"已安装但未分配"选项卡下的设备。

• ARES-31696：从配置文件列表视图编辑配置文件时，显示了不正确的配置文件名称和版本。

• ARES-32251："设备详细信息配置文件"选项卡上的配置文件按反向字母顺序列出。

所有环境

• ARES-32080："设备详细信息应用"列表中的"清除应用数据"操作失败，并显示"找不到页面"错误。

• FS-7146：将资源名称添加到工作流编写流中的授权。

• CRSVC-61004：添加数据库脚本以设置 YATS 新域 systemcode/systemcodeoverride 的值。

• CRSVC-51320：无法使用 URL SAN 字段识别地址 SID。

• CMSVC-20167：启用合作伙伴作为租户后，某些智能组缺少 customerUuid。

• ESI-499：注册令牌映射到其他用户后，最终用户可以在 OG 中注册设备。

• AGGL-18379：Android 签出/签入的设备无法根据智能组成员资格安装所需的资源。

• PPAT-19198：在 UEM 升级到版本 2410 时，从 iOS 和 macOS Tunnel 配置文件中移除了"包 ID"字段。

• CRSVC-60706：沿袭列表字段中由 UEM 管理员配置的应用程序实体记录中缺少当前 OG。

• CRSVC-57864：减小了 DSM 中出站调用的 HTTP 超时。

• MACOS-5635：macOS SSO 扩展负载中的新键默认值未正确应用。

• CRSVC-60458：在从 ICS 发送到 Intelligence 之前对 protobuf 字节进行反序列化。

• AAPP-18767：85000 台 Apple 设备的 Device_entitlements 缓存密钥占用了 500 MB 空间。

• CRSVC-58755：DSM BG 服务或一次性覆盖即使在几周后也没有得到清除。

• CRSVC-59843：修复 Webclient 衡量指标以在衡量指标中发出未替换的 URI。

• AMST-43082：修复了在 UEM 24.2.0.18 中升级 Hub 和 SFD 后 AppX 应用部署无法正常工作的问题。

• CRSVC-60983：Gumdrop - 不正确的索引模式导致安全异常。

• CRSVC-60644：改进了版本不匹配问题的日志记录。

• RUGG-13451：某些策略的安装 Prov 配置文件进入循环状态，导致高 RPS 和样本数。

• CRSVC-60930：询问器样本计数值显示收集长度。

• FS-7042：询问器服务错误：具有唯一索引"UX_Status_DeviceUuid_WorkflowUuid_V2"的重复键。

• MACOS-5710：未通过 ES 迁移工具迁移 macOS 应用。

• FS-7368：将 Hub 缓存事件功能标记移至生产状态。

• CRSVC-60811：使用 ELS 数据进行读取验证的协调工具需要在 Canonical 中创建 ELS 表。

• RUGG-13436：当存在映射到不同 RSCC 的同一中继服务器的重复条目时，RSCC 无法拉取内容。

• UM-9637：在 UEM 中为 SAML 身份验证配置 Google IDP 时，SAML SSO 失败。

• UM-9585：无法将用户添加到自定义用户组。

2410 Patch 8

现代化环境

• PPAT-19282：在 DTR 更新后，Workspace ONE Hub 注册设备上的 Windows Tunnel 无法连接网关。

• ARES-32318：配置为通过"产品置备"安装的应用会自动从设备中移除。

• ARES-32296：无法在“内部应用列表视图”页面上为 Windows 内部应用应用“依赖应用”筛选器。

• ARES-31601："设备详细信息摘要"页面上的配置文件计数与设备详细信息中列出的配置文件不匹配。

• AAPP-18837：无法删除受监督的 iOS 设备。

• FCA-209954：针对启用了现代体系结构的环境，在 UEM 的"关于"页面中添加了一个标签。

所有环境

• AAPP-18693：添加了对限制键的更多操作系统支持（iOS 18.3 和 macOS 15.3）。

• ARES-30941：管理员无法使用下拉菜单选择字段为配置文件负载输入多个自定义值。

• CRSVC-59850：增强了 Android 和 Apple 设备的属性元数据准确性。

• AGGL-18447： 对于某些 Android 应用程序，从"设备详细信息"安装按需公共应用后可能会无法打开。

• LAUN-22：添加多个应用后，无法滚动 Launcher 布局页面。

• MACOS-5594：隐私首选项配置文件无法在 macOS 设备上安装。

• CRSVC-60875：解决了设备擦除日志未成功加载的场景。

• AAPP-18578：在智能组中排除设备时，不会移除处于"正在排队"状态的"计划操作系统更新"命令。

• FCA-210103：UEM 设备位置日志支持非 DST 时区。

• AGGL-18561：无法覆盖隐私设置。

2410 Patch 9

所有环境

• MACOS-5594：隐私首选项配置文件无法在 macOS 设备上安装。

• LAUN-22：添加多个应用后，无法滚动 Launcher 布局页面。

• FCA-209882：解决了 CVE-2025-25229。有关这些漏洞及其对 Omnissa 产品所造成影响的详细信息，请参见 OMSA-2025-0004。

• FCA-210103：UEM 设备位置日志支持非 DST 时区。

• CRSVC-62148：子 OG 的管理员无法重新评估由父 OG 管理的合规策略。

• CRSVC-60875：解决了设备擦除日志未成功加载的场景。

• CRSVC-59850：增强了 Android 和 Apple 设备的属性元数据流。

• ARES-30941：管理员无法为具有下拉选择字段的配置文件负载输入多个自定义值。

• AGGL-18561：无法覆盖隐私设置。

• AGGL-18447：对于某些 Android 应用程序，从"设备详细信息"安装的按需公共应用可能无法打开。

• AAPP-18693：添加了对限制键的更多操作系统支持（iOS 18.3 和 macOS 15.3）。

• AAPP-18578：在智能组中排除设备时，不会移除处于"正在排队"状态的"计划操作系统更新"命令。

• AAPP-19129：设备仪表板中的未加密设备计数与设备列表视图中的未加密设备计数不匹配。

• CRSVC-61651：增强了 DigiCert ONE CA 筛选以包括更多 CA 配置文件类型。

现代化环境

• ARES-32051：已从 Windows 设备移除的配置文件显示在"设备详细信息配置文件"选项卡中。

• ARES-32024：从"设备详细信息应用"选项卡查看已安装 VPP 应用的应用详细信息时显示错误。

• ARES-31103：在 macOS 设备的"设备详细信息应用"选项卡上查看应用详细信息时收到 Spaceman 错误。

• ARES-30528：管理员无法导出声明性配置文件的 XML。

2410 Patch 10

所有环境

• UM-9658：用户组注册映射：无法将用户组映射到较低的组织组。

• UM-9396： 无法将用户组从合作伙伴类型的组织组 (OG) 添加到客户类型的 OG。

• RUGG-13566：在启用了现代堆栈的环境中，失败的产品被标记为合规。

• MACOS-5777：macOS 设备未更新 UEM 中的操作系统版本。

• LUEM-913：Linux 配置文件 - 在自定义配置中添加日期/时间和支持的新语言。

• LAUN-54：将应用添加到“产品”下现有的 Launcher 配置文件失败。

• FS-7589：macOS 工作流由于超时错误而失败。

• CRSVC-62204：子 OG 的管理员无法对父 OG 管理的合规策略执行操作。

• CRSVC-61975：OID-SID 选项对错误的 CA 可见。

• CRSVC-61277：更新 UEM 以支持更多 YAT 域端点 (workspaceone.com)。

• CRSVC-59946：移除在 RPS 中创建的不必要衡量指标。

• CRSVC-59830：数据水化服务间歇性地跳过第一批事件。

• ARES-32140：在 UEM Console 2410 升级后，具有预先存在的"应用程序管理"角色的管理员无法发布应用分配。

• AMST-43407：尝试移除管理员时，管理员帐户停滞在"正在删除"状态。

• AMST-42419：将设备重新分配暂停状态添加到 WinRT 代理设置负载。

• AGGL-17989：Android 设备采样处理来自已取消注册的设备的样本。

• ATL-24672：将 Windows Hub 24.10.9.0 x64 和 ARM64 MSI 植入到 UEM 2410 Patch。

2410 Patch 11

所有环境

• AAPP-18753：由于缺少 VPN UUID，未安装 VPN 配置文件。

• CRSVC-62524：解决了 CVE-2025-25231。有关这些漏洞及其对 Omnissa 产品所造成影响的详细信息，请参见 OMSA-2025-0004。

• LUEM-836：在 Web 注册中支持 ARM64 架构。

• FCA-210276：管理员角色比较不起作用。

现代化环境

• RUGG-13045：从产品安装的应用和配置文件在"设备详细信息"页面中显示"已安装但未分配"。

• PPAT-19290：快速 DTR 不适用于 Windows Tunnel。

• FCA-210004："删除设备"批量操作将导致"保存失败"错误。

• FCA-209694：在设备列表视图中基于操作系统版本的排序操作未按预期工作。

• AGGL-18457：公共应用自动更新配置文件在被移除后仍显示为"已安装"。

2410 Patch 12

所有环境

• RUGG-13614：无法将应用程序添加到 Launcher 配置文件。

• RUGG-13611：尝试删除打印机记录导致错误。

• PPAT-19357：Windows Tunnel 配置文件现在遵循 Tunnel 配置覆盖设置，并且不再显示继承的 Tunnel 配置。

• MACOS-5768：由于不正确地使用 UseSharedDeviceKeys，macOS SSOExtension 配置文件失败。

• MACOS-5198：macOS 首选项配置文件仅在延迟后安装。

• FS-7692：[Windows 工作流] 升级到 HUBW 2410 时，在更名之前创建的工作流/脚本将不会执行。

• FS-7690：产品置备 .apk 应用版本显示在 Freestyle 公共应用中。

• FS-7685：[Mac 工作流] 升级到 HUBM 2411 时，在更名之前创建的工作流/脚本将不会执行。

• FCA-210177：在启用了 MFA 的 UEM 中，无法重置基本管理员帐户的密码。

• FCA-210157：无法使用新模板保存"设备注册成功"的通知。

• FCA-209243：在环境中禁用"入门"后，菜单项在主导航窗格中仍然可见。

• ESI-542：创建多个重叠策略后，注册限制的强制执行不一致。

• CRSVC-62586：Console 事件配置文件筛选器正在重置为基准筛选器。

• ARES-32367：管理员在客户 OG 内的所有 OG（而不仅仅是客户 OG）收到有关设备应用日志存储使用率较高的通知。

• AMST-43251：移除配置文件后，证书保留在设备上。

• AMST-43118：DiskEncryptionRemovableDrive_Save 处理多个保存的密钥。

• AMST-42203：未使用具有多个 SAN 的 SCEP 负载创建配置文件 XML。

• AMST-41448：Intel vPro 电源操作没有显示在设备列表视图 (DLV) 中。

• AGGL-18065：IMEI 数据未显示在设备列表视图中。

• AAPP-19340：iOS VPN 配置文件和 VPN UUID 存在问题。

• AAPP-19307：当注册限制策略设置为 iOS 18.4.1 时，无法注册 iOS 18.5 设备。

• AAPP-19234：新创建的派生凭证配置文件未安装。

• AAPP-19172：由于页面未找到错误，无法更新 iOS 设备。

• AAPP-19115：无法在 Workspace ONE UEM Console 中同步 VPP 应用。

现代化环境

• ARES-32084：在发布后首次编辑分配时，桌面应用程序会重新安装。

• ARES-32058：一些通过工作流安装的配置文件在"设备详细信息配置文件"选项卡中的安装状态不正确。

2410 Patch 13

所有环境

• AAPP-19064：添加故障排除事件，用于处理 Apple 设备上的"现在不"事件。

• AAPP-19150：配置文件预览屏幕中的每应用 VPN 存在问题。

• AAPP-19167：编辑 iOS 内容筛选器配置文件时，拒绝的 URL 为空。

• AAPP-19304：tvOS ADE 注册的等待配置失败。

• AMST-42645：（Windows 测试版配置文件）WS1 - 现代堆栈 - Windows 配置文件未自动安装。

• ARES-31991：移除 SDK 分配时未删除用于安装 SDK 配置文件的命令。

• ARES-32467：即使不存在直接或工作流分配，也会针对应用列表视图上的内部应用版本显示"查看"而不是"分配"。

• ARES-32677：从"设备详细信息"页面请求 Hub 日志引发错误。

• CMEM-187136：电子邮件配置在刷新页面之前不显示配置。

• CRSVC-60724：使用阻止/移除所有受管应用的合规策略操作未将应用程序从 Windows 设备中移除。

• CRSVC-61478：使用 Freestyle for Mobile 时，工作流分配的应用在手动卸载后重新安装。

• CRSVC-62002：解决了阻止基于设备的定向日志记录启动的问题。

• CRSVC-62531：解决 Workspace ONE 数据库升级维护结构定义冲突。

• FCA-209867：注册使用条款被错误地覆盖。

• FCA-210043：重新引入荷兰语和意大利语区域设置。

• FCA-210440：MDM API V1 中的 /devices/extensivesearch API 没有使用 MAC 地址筛选设备记录。

• FS-7580：Mac 工作流的完成率降低，停滞在"正在进行中"状态。

• INTEL-62080：卸载应用后，即使该应用仍处于分配状态，应用记录也会从 Intelligence 中消失。

• MACOS-5740：DEP 设备：将用于托管个人恢复密钥的计划安全信息样本排入队列。

• MACOS-5817：除非在重新注册之前删除设备记录，否则重新注册的 macOS 设备不会安装配置文件。

• PPAT-19252：在 UEM Console 升级后的隧道测试连接中，Console 到 AWCM 的连接间歇性失败。

• PPAT-19334：自定义设置选项对保存的 STC 配置文件不可见。

• RUGG-13625：创建 Zebra Stage Now 注册预备配置文件时出现"找不到文件"错误。

• RUGG-13646：已删除或未分配产品的配置文件和应用分配状态错误地显示为"已分配"。

现代化环境

• ARES-31938：对于处于"暂停"状态的应用，当管理员单击"受影响的设备计数"时，受影响设备的列表在应用移除日志中不可见。

• ARES-32065：设备配置文件列表上有时显示不正确的配置文件总数。

• ARES-32306：启用"保持应用自动更新"设置后，设备上的内部应用版本不会升级。

• ARES-32356：发布 VPP 应用时，即使未对分配进行任何更改，设备预览页面也会显示“已添加”设备。

• ARES-32372：非活动配置文件有时在配置文件列表视图中不可见。

• ARES-32479：为 tvOS 应用和配置文件显示正确的分配和安装状态。

• ARES-32506：即使在配置的时间段内没有违反 ARP 阈值，管理员也会收到虚假的 ARP 警报。

• ARES-32773：对于通过工作流安装的应用，设备应用列表中有时存在状态为"已安装但未分配"的重复条目。

• ARES-32807：在 macOS 配置文件中配置客户属性负载后，设备配置文件列表有时会引发错误 问题键 摘要。

• CRSVC-57423（先前已知问题）：修复了以下问题：当应用是通过 Freestyle for Mobile 安装，然后被最终用户移除时，该应用会在后续某一次签入期间重新安装到设备上。这与预期行为不同，按照预期行为，如果应用被移除，便不会重新安装。

• FS-6996（先前已知问题）：修复了以下问题：在 Freestyle for Mobile 中，"应用存在"和"应用不存在"条件区分大小写。该条件现在不区分大小写。

• RUGG-13615："设备详细信息摘要"页面上的应用计数与"设备详细信息"中列出的应用不匹配。

2410 Patch 14

所有环境

• UM-9742：用户 V2 PUT API 不更新 deviceStagingType。

• RUGG-13635：Zebra FOTA 合格设备网格未考虑智能组分配。

• RUGG-13613：无法将编辑发布到 Android (Zebra) 设备更新。

• LAUN-59：设备在签入后没有移回到注册预备用户。

• INTEL-69274：Workspace ONE 上的 iOS 设备数量为 4k+，但在 Intelligence 上减少至 2K+。

• FCA-210519：更新 Intelligence 域。

• FCA-210215：设备列表视图中的数据加密未应用于"电话号码"字段。

• ESI-554：注册的设备记录具有错误的用户信息链接。

• CRSVC-62871：在 DigiCert CA 模板中支持 UserInfo 对象。

• CRSVC-62832：UEM Console 的事件通知列表下未显示"ConnectSync"webhook 事件。

• CRSVC-62786：添加对水化时 FS 的支持。

• CRSVC-62771：macOS 设备的 Windows 配置文件被排入队列。

• CRSVC-62589：ELS 的日志记录改进任务。

• CRSVC-59721：为常用 API 映射器使用静态映射器。

• CRSVC-58157：修复 OG 缓存、作业间隔和脆性测试。

• CRSVC-57801：合规策略评估不会立即反映策略规则的更新。

• CRSVC-45576：更新具有数据漂移的组织组集成测试。

• CMSVC-20270：智能组服务 CI 工作流内部版本 220 构建和发布失败。

• CMSVC-20250：将标记添加到设备端点时缺少租户检查。

• ARES-32778：设备未获取配置文件并且未针对合作伙伴环境中的配置文件更新同步。

• AMST-43596：防火墙配置文件 - 在编辑期间未正确加载接口类型。

• AMST-43177：推送通知消息未到达 Win 设备。

• AMST-43157：将现代堆栈依赖关系添加到 Intel C2C FF 的修复。

• AMST-42645：[Windows 测试版配置文件] Workspace ONE - 现代堆栈 - Windows 配置文件未自动安装。

• AAPP-19320：由于 ABM API 同步添加/删除争用，DEP 令牌在生命周期注册页面上出现抖动。

现代化环境

• ARES-32182：从应用列表视图访问依赖应用的"部署跟踪"页面时出错。

• ARES-3273：从设备应用列表中强制移除内部应用有时会显示"门已锁定"错误。

• ARES-28824：应用应该可以在"设备详细信息应用"选项卡上按应用名称排序，但当前不可排序。

2410 Patch 15

所有环境

• RUGG-13616：APN 配置文件未加载任何负载设置。

• MACOS-5747：从"设备详细信息视图"页面启动锁屏时显示了不正确的措辞。

• MACOS-4581：可扩展单点登录 Kerberos 负载更新。

• CRSVC-57942：对于通过 ADC 生成的设备证书，从 CSR 生成中移除服务器 EKU 属性。

• CRSVC-62551：版本 24.6.0.21 (2406) 中关于 macOS 脚本分配的意外行为。

• CRSVC-62548：尝试访问 API 事件通知页面时出错。

• ARES-32380：子 OG 的管理员在访问父 OG 中添加的应用的"部署跟踪"页面时收到"门已锁定"错误。

• ARES-28988：UEM 管理员无法导出应用程序的用户评级列表。

• AMST-43483：配置文件删除不起作用。

• AMST-42971：ARM64 设备无法使用注册表检测条件。

• AGGL-18806：在返回操作时，PRM 缓存不考虑资源目标筛选器 - 共享的 iPad。

• AAPP-19376：购买的 VPP 应用卸载 API 在客户环境中不起作用。

• AAPP-19353：选定数量的 VPP 应用在从设备详细信息推送安装时获得"拒绝访问"灰色横幅。

• AAPP-19260：运行中的采样作业排队超出预期。

现代化环境

• VOS-226："配置文件安装"操作未交付到 AppleVisionPro 设备。

• ARES-33156：编辑已排除智能组但未分配智能组的配置文件时显示错误。

• ARES-32708：在合作伙伴启用的 UEM 环境中，一些配置文件在设备配置文件列表中不可见。

• ARES-32372：非活动配置文件有时在配置文件列表视图页面中不可见。

• ARES-31813：保存 SDK 配置文件显示发生了错误，但在打开配置文件进行查看时，输入的详细信息仍然存在。

• AGGL-18785：将 Freestyle Mobile 工作流分配给设备后，配置每应用 VPN 可能失败。

• AGGL-18692：在共享 iPad 上安装和移除配置文件时间歇性失败。

2410 Patch 16

所有环境

• RUGG-13643：升级到 2410 后，无法从子 OG 生成 StageNow 条形码。

• LAUN-59：设备在签入后没有移回到注册预备用户。

• CRSVC-63805：无法通过搜索帐户名称来筛选 Console 日志。

• ATL-25151：更新了植入的 Mac 工作流包。

• ARES-33207：由于缓存的注册用户数据，Linux 设备上的证书数据出现配置文件问题。

• AMST-43593：当没有用户登录 Windows 设备时，在采集设备样本时，用户安装的应用显示为"未安装"。

• AGGL-18821：在应用配置中使用时，电话号码查找返回空白。

• AGGL-18227：支持对现代私有云部署进行 EMM 注册。

• AGGL-18224：在使用 AMAPI 时，"编辑应用分配"会移除已配置的每应用通道设置和应用程序策略。

• AAPP-19421：改进了 Apple VPP 的取消关联逻辑。

• AAPP-18285：在 iOS 上增加了 Webclip 负载中的 URL 的字符限制。

现代化环境

• ARES-32641：尝试从配置文件列表视图中删除配置文件时显示门已锁定错误。

• RUGG-13697：在设备的应用列表中搜索应用无法返回结果。

• RUGG-13687：当设备具有包含定期和强制重新处理作业的配置文件产品时，"设备详细信息"页面崩溃。

• ARES-32372：非活动配置文件有时在配置文件列表视图中不可见。

• ARES-32083：对于从应用版本中排除的设备，其在应用部署跟踪中的"已排除"选项卡下的分配状态显示为"已分配"。

• AGGL-18083：无法编辑有关应用分配的 VPN 配置文件。

2410 Patch 17

所有环境

• RUGG-13652："设备详细信息摘要"选项卡中的应用和配置文件计数应考虑未分配的资源，并且应用一旦重新分配便应移至"已安装"。

2410 Patch 18

所有环境

• AGGL-18935：为地理围栏查询添加索引以减少内存等待。

• MACOS-5913：将 Hubd/Hub daemon 进程的已更名包 ID 添加到 Intelligent Hub 设置配置文件。

• FCA-210730：如果未找到某些设备，API MDD/devices/search 不应引发 404。

• RUGG-13690：禁用 FF 后，WinMo 设备的产品切换流中出现异常。

• FS-7926：Freestyle Orchestrator 应用程序版本存在条件失败，并显示 UI 错误（24.10 Patch 15，Mod-Stack）。

• CRSVC-63160：在从偏差评估服务发往 IH DSM 的请求中纳入脱机签入资源类型。

• AGGL-17539：Telegraf 未能正确解析衡量指标。

• AAPP-19505：配置文件样本在被查询时无法更新。

• CMEM-187179："添加电子邮件配置向导设置"中的 SEG 安装程序导航链接已损坏。

• CRSVC-64697：更新 DigiCert 配置文件提取版本。

• HUBW-18222：为启用 Modstack 后反复出现的 DSM 故障添加断路器。

现代化环境

• MACOS-5913：将 Hubd/Hub daemon 进程的已更名包 ID 添加到 Intelligent Hub 设置配置文件。

• FCA-210730：如果未找到某些设备，API mdm/devices/search 不应引发 404。

• CRSVC-63160：在从偏差评估服务发往 Intelligent Hub DSM 的请求中纳入脱机签入资源类型。

• CRSVC-64697：更新 DigiCert 配置文件提取。

2410 Patch 19

所有环境

• MACOS-5335：无法从"设备详细信息"页面刷新 macOS 设备的传感器。

• FCA-210831：管理员帐户角色不可读。

• FCA-210742： 导航到 UEM Console 中的不同页面时出错。

• ESI-549： 当存在设备型号的注册限制时，即使设备在允许列表中，Launcher CICO 也会失败。

• AGGL-18884： ChromeOS 的凭据负载上载证书失败。

• AAPP-19271： 自定义 DEP 现在支持最低操作系统版本强制实施。

现代化环境

• ARES-33610：对于被分配到具有排除项的内部应用版本的设备，其分配和安装数据报告错误。

2410 Patch 20

所有环境

• PPAT-19169： UAG 版本的 UEM Console Tunnel 配置测试连接显示旧结果。

• AGGL-18988： 分配合规策略后，Android 设备注册后会安装两次证书配置文件。

• AAPP-19398： 查看 iOS 操作系统更新详细信息时，合格设备总数与设备状态图表不匹配。

• AAPP-19394：iOS 设备更新详细信息页面的可读性更新。

• ATL-25688：将 Windows Hub 24.10.13.0 x86 和 ARM64 MSI 植入到 UEM 2410 Patch。

• ATL-25619：植入 - 将最新的 SFD 24.10.7 内部版本植入到最新的 UEM 2410 Patch。

现代化环境

• ARES-33371：更新支持多个平台的已购应用分配时，设备预览显示不正确的计数。

2410 Patch 22

• MACOS-5574：修改 XML 以允许有效字体的 base 64 编码数据，并在 iOS 和 macOS 设备上执行 E2E 测试。

• ESI-608：注册预备用户无法在仅限登记设备模式下注册已登记到最终用户的 Android 设备。

• ATL-25637：将 macOS Hub v24.11.3 植入到 UEM 24.10 Patch。

• ARES-33173：单击"配置文件列表"上的"查看"时显示 Spaceman 错误。

• AMST-44100：注册期间应用程序部署速度非常缓慢。

• AMST-44014：添加日志以从资源/状态端点捕获异常。

• AMST-43813：在将配置文件 XML 发送到设备之前，对其自定义设置进行验证。

• AMST-43450：继续检查 Intel ECS 的功能。

• AGGL-18815：修复了系统更新配置文件中将开始时间从 PM 切换到 AM 的问题。

• AAPP-19393：“iOS 设备更新详细信息”页面的更新状态网格筛选器未按预期工作。

• ARES-34117：通过 API 删除产品置备的应用会意外地从设备中卸载该应用。

2410 Patch 23

所有环境

• RUGG-13708：将不会推送注册预备清单，二维码注册失败并显示发现错误。

• RUGG-13738：内部应用显示的安装状态不正确（该应用此前未能通过产品进行安装）。

• ATL-26002：将 Windows Hub 24.10.14.0 x86 和 ARM64 MSI 植入到 UEM 2410 Patch。

• AMST-44340：添加了对强制执行密钥保护程序的支持。

2410 Patch 24

所有环境

• SINST-176475：对备份配置文件连接字符串进行了安全强化。

• MACOS-5768：由于不正确地使用 UseSharedDeviceKeys，macOS SSOExtension 配置文件失败。

• AMST-44176：Intel vPro - 修复了电源操作，现在无论购买的 SKU 如何，都会在所有环境中显示电源操作。

现代化环境

• ARES-32051：用户签出 Windows 设备时，设备配置文件列表不会更新。

2410 Patch 25

所有环境

• ATL-26140：植入了适用于 Windows 的 Workspace ONE Intelligent Hub v24.10.15.0。

• ATL-26078：植入了 Software Deployment Agent (SFD) v24.10.8。

• AAPP-19393：“iOS 设备更新详细信息”页面的更新状态网格筛选器未按预期工作。

• ESI-708：解决了 CVE-2025-25236。有关这些漏洞及其对 Omnissa 产品所造成影响的详细信息，请参见 OMSA-2025-0005。

2410 Patch 26

所有环境

• VOS-234：Wi-Fi 配置文件在 visionOS 设备上验证失败。

• UM-10014：尝试导出用户列表时出现性能问题。

• UM-9666：上次同步开启时间偏差 4 小时。

• PPAT-19095：改进了 Console UI 在编辑包含 Tunnel 配置负载的配置文件时的性能。

• FCA-210746：UEM 管理面板中未正确反映许可证计数。

• CRSVC-66538：升级到 2506.3 后，Syslog 集成停止工作。

• ATL-26283：将 Windows Hub 2410.16 x86 和 ARM64 MSI 植入到 UEM 2410。

• AMST-44046：修复了设备根证书重新应用无法按预期工作的问题。

• AMST-43530：即使在合作伙伴迁移后，脚本中的设备日志仍具有旧的租户 UUID。

• AGGL-19217：当 iOS 设备处于锁定状态时，为其生成多个证书。

• AAPP-19722：Console 中某些应用程序出现 VPP 许可证同步错误。

• AAPP-19352：为内部部署客户跳过 Apple 订阅。

• AAPP-18714：某些内部和购买的 iOS 应用会失败，并显示错误 12008 MDM 命令无效。

• ESI-736：从 UEM 2212 升级到 UEM 2410 后，多个页面（如诊断页面）无法加载。

现代化环境

• ARES-34443：管理员有时无法保存 Android 内部应用的分配。

2410 Patch 27

所有环境

• FS-8130：执行时间和报告时间显示不同的时区。

• ESI-727：在 Drop Ship Provisioning 注册过程中，没有将标记应用于设备。

• CRSVC-66560：应用程序被移除，工作流再次运行时失败。

• ATL-26469：将 Machost 植入到 Canonical 版本 PR2410-Patch27。

• ARES-31936：除非手动触发按需工作流，否则不会在具有“自动”直接分配的设备上安装配置文件。

• AMST-44455：DiskEncryptionV3SampleProcessor 上保存采样失败。

• AGGL-17570：对于设置了个人 Play 商店限制的 Android 应用程序控制配置文件，/API/MDM/profiles 调用失败并显示 400 错误。

• AAPP-19530：支持在 Apple OS 26 中引入的新的设置助理（跳过）键。

• AAPP-19528：支持在 Apple OS 26 中引入的新的 VPN 键。

• AAPP-19526：支持在 Apple OS 26 中引入的新的受管中继和限制密钥。

• AAPP-19524：支持在 Apple OS 26 中引入的新的"家长控制->内容筛选器"键。

• AAPP-19472：为网页剪辑负载生成的 XML 不正确。

• AAPP-18368：FasterDSM 流 fastlaneapnsoutbound 限制不起作用 - Apple/Mac。

• AAPP-19523：支持在 Apple OS 26 中引入的新的可扩展 SSO 密钥。

现代化环境

• ARES-33410：当从"部署跟踪"页面分配 Windows 内部应用时，缺少"保持应用自动更新"设置。

2410 Patch 28

所有环境

• PPAT-20330：实施更改，在没有客户端或服务器身份验证 EKU 的情况下上载证书。

• FS-8432：环境升级后，macOS 上的工作流步骤停滞。

• CRSVC-64367：当设备针对具有"阻止"或"移除"资源操作的策略恢复合规时，未取消阻止资源交付。

• CRSVC-67208：移除用于强映射 (OID/SID) 证书生成的 SID 检查，以允许在 24.10 上使用自定义系统代码覆盖值。

• CMSVC-20517：在合作伙伴 OG 中创建 OAuth 令牌时出错。

• ATL-26565：将 Machost 植入到 Canonical 版本 PR2410-Patch28

• ATL-26537：将 SFD 24.10.9 内部版本植入到 UEM 2410 修补程序版本

• ARES-33742：当'distinctApplicationsPerOg'为 True 时，应用搜索 API 不会返回 OG 下的最高应用版本。

• AMST-44769：Patch 24 升级后，Windows Autopilot 注册停滞在 OOBE"设置工作单位或学校"屏幕。

• AGGL-19201：当密码配置文件使用 L/M/H 复杂性时，修补 AMAPI 设备策略失败。

• AAPP-19871：在 iOS 设备上从注册预备切换到最终用户时不会卸载 VPP 应用。

现代化环境

• ARES-33301：计划用于未来部署的应用立即安装。

2410 Patch 29

所有环境

• ESI-775：多个平台无法进行注册预备用户注册。

• AGGL-17372：基于现有调节限值限制 SCEP 负载创建。

2410 Patch 30

所有环境

• AMST-44461：修复 MSIX 卸载。

• ARES-33719：在负载页面反复单击“下一步”按钮后，配置文件发布失败。

• ATL-26576：将适用于 Windows 的 Workspace ONE Intelligent Hub v24.10.17 植入到 UEM 2410。

• ATL-26877：将 Machost 植入到 Canonical 版本 PR2410-Patch30。

• CRSVC-66301：某些 iOS 设备的内部应用安装会显示"应用安装被阻止"错误。

• CRSVC-68107：设置为通过合规策略移除的配置文件没有从设备中卸载。

• ESI-711：执行操作后，"登记"页面标题更改为"注册状态"。

• FCA-210682：无法编辑已弃用语言的自定义消息模板。

• FCA-211402：对于注册类别包括"Apple - 受监督"的组，设备列表视图中的智能组筛选器显示的设备列表不正确。

• FS-7867：应用移除日志缺失。

• LAUN-66：使用 UEM UI 的 ForYouWidget 功能未按预期工作。

• MACOS-4472：macOS 字体配置文件负载在发送到设备的 XML 中具有不正确的“FontName”设置。

• MACOS-5609：macOS 设备停顿在 AwaitingConfiguration 状态下。

• MACOS-6015：OG 无法继承 Intelligent Hub 设置。

• RUGG-13784：产品 Wi-Fi 配置文件域不接受 URL 和 IP。

现代化环境

• ARES-33466：重新发布 Web 链接时，现有分配在分配预览中显示为“已添加”。

• ARES-35212："设备详细信息配置文件"列表错误地显示设备 OG 层次结构之外的 OG 中的配置文件。

2410 Patch 31

• FS-7918： 在注册之前安装并分配给工作流的应用不会将步骤显示为已完成。

• FCA-211788：升级到多个 JavaScript 库，以避免潜在的跨站点脚本漏洞。

• ATL-26917： 将 Machost 2410.3919 植入到 Canonical。

• AAPP-19171： VPP 邀请状态未通过 v2 流中的调度程序正确更新。

• AAPP-16990： 改进了已购应用程序删除流程。

2410 Patch 32

• FCA-211751：设备列表视图中应用的 OG 筛选器在导出时没有被应用。

2410 Patch 33

• INTEL-73644： 在 Workspace ONE Intelligence 中创建报告时观察到数据差异。

• FS-8083： 工作流执行时间和报告时间列格式错误。

• FCA-211499： API 返回 400 错误请求，此结果的内容将不是 BaseExceptionModel 对象，而是 null。

• FCA-210698： 当 API 针对某些场景返回 400 错误请求时出现不正确的异常。

• FCA-209987： [UI] 即使处于禁用状态，"入门"也会在 Mod UI 和 Astro 中显示为一个菜单项。

• ESI-744： 当 UEM 中没有现有管理员的 ContactID 时，管理员置备会失败。

• CRSVC-68457： 由于 AppList 太大，ES 和 SG 崩溃。

• CRSVC-67084： 为 ES 事件缓存添加抖动。

• CRSVC-65842： 减少 DSM docker_build 日志。

• CRSVC-65334： CRS 中不必要的连接器配置更新。

• CRSVC-55456： 证书列表 API 和 UI 显示的证书数量不正确。

• ATL-27003： 将适用于 Windows 的 Workspace ONE Intelligent Hub v24.10.18 植入到 UEM 2410。

• ARES-35007： 编辑现有的声明性配置文件时出错。

• ARES-34881： 因标记更改引起的事件的故障排除日志中错误地报告了管理员。

• ARES-34536： Wifi 负载下的"受信任凭据"设置无法保存在 DDUI 配置文件中。

• ARES-34394： 因设备标记更新引起的事件的故障排除日志中报告了错误的管理员。

• AAPP-20600： “设备更新”页面无法加载新版本 (iOS/macOS)。

• AAPP-20016： (Apple Tv) 从 DDV 页面移除 VPP 应用后不会吊销许可证计数。

• AAPP-18838： 故障排除日志中 Apple 声明性设备管理日志条目的改进。

• ARES-34142：移除上次评估依赖关系并应用更改，以保留部署跟踪衡量指标。

2410 Patch 34

• PPAT-20208： 无法在 iOS 和 Android 设备上安装 VPN 配置文件。

• CRSVC-68364： 当设备处于 NotNow 状态时处理操作 (iOS/macOS)

• AAPP-20440： 添加遥测以识别队列中的消息源。

• AAPP-20370： DEP 跳过键添加。

• AAPP-19826： VPP 同步应用程序改进。

2410 Patch 35

• RUGG-13770： 创建自定义更新被限制为最多加载 10 个策略。

• MACOS-4459： 修复 macOS 对锁定桌面壁纸的限制。

• FCA-211042：配置对所有设置具有只读访问权限的管理员角色。

• FS-8831： 对于 macOS 设备，脚本执行期间的静默故障会导致脚本进展停滞。

• FS-8580： 由于完成后仍然存在步骤超时，macOS 26 RC 1 设备上的工作流失败。

• FS-8564： 由于意外重新引导导致 macOS 设备上的数据库损坏，脚本无法执行。

• ESI-728： 如果启用“始终提示使用条款”，Launcher 将停滞在登录循环中。

• CRSVC-67576： 限制事件日志同步失败通知。

• CRSVC-67375： 在 24.10 中为 OID-SAN 方案添加 Windows 纯 SCEP 流支持。

• CRSVC-67264： 改进了对事件日志同步失败通知的限制。

• CRSVC-66851： 设备即使不在分配组中，仍是合规性目标的一部分。

• CMCM-191640： 在 Content 应用中单击“登录”后，管理员存储库为空。

• ATL-27188： 将 SFD 24.10.10 内部版本植入到 UEM 2410 修补程序版本。

• ATL-27173： 将最新的 Machost 植入到 2410。

• ARES-35269： 查看配置文件列表视图时间歇性地出现错误。

• ARES-35213： 其他租户的配置文件有时会显示在“设备配置文件”列表中。

• ARES-34661： 从配置文件分配中移除智能组可能会将其他已分配智能组中的设备显示为已移除。

• ARES-33874： 有时无法访问或更新 Boxer 应用的电子邮件设置。

• ARES-33477： 之前通过已删除工作流分配的智能组中的设备上安装了若干配置文件。

• ARES-33343： 从任何父组织组访问时，声明性配置文件未显示在设备配置文件列表中。

• ARES-32810： 如果有任何应用处于"重置"状态，则访问"应用移除日志"页面时会出现错误。

• AMST-44385： Windows 内部应用程序的应用移除操作即时失败。

• AGGL-19140： 即使自动更新策略为"从不"，也会推送维护时段。

• AGGL-17150： 配置应用控制配置文件和允许列表应用组后，内部应用自动停止安装。

• AAPP-20215： 大型 iOS 设备库的 VPP 应用安装出现延迟。

• AAPP-19620： 无法使用“安装到选定项”选项在选定设备上安装/升级 VPP 应用。

• CRSVC-67416：当特定配置文件的阻止/移除操作的合规策略处于待评估状态时，资源交付被阻止。

2410 Patch 36

• UM-10252： “服务提供程序 (AirWatch) 证书”和“身份提供程序证书”无法执行清除和保存操作。

• RUGG-13821： 如果将大型文件上载到 FTP 失败，则推送中继服务器会停滞在"正在进行中"阶段。

• MACOS-6589： 新版本的本机 Mac 应用上载不正确地处理更名的 (com.ws1) 包 ID。

• CMEM-187215： 如果存在多个 MEM 配置，测试连接按钮将不起作用。

• CMCM-191535： UEM 升级到 24.10 后无法访问 Content 应用上的网络共享。

• ARES-33952： 当页面大小小于总记录数时，设备配置文件列表中显示的配置文件总数不正确。

• ARES-33604： 添加新的配置文件版本时，"部署跟踪"视图显示不正确的"已分配"计数 0。

• ARES-32643： 如果应用组上方的组织组中存在卸载脚本，编辑应用分配将会失败。

• AGGL-19053： 在启用了现代堆栈的环境中，当管理员执行设备擦除时，不会收到 FRP 移除配置文件命令。

• AGGL-17740： 意外地从 AMAPI 设备中移除了应用配置、应用策略和每应用 VPN 设置。

• AAPP-20394： 启用自定义注册后，注册时不会安装 ABM 资源。

• AAPP-20322： "iOS 设备更新详细信息"页面的更新状态网格筛选器未按预期工作。

• RUGG-13731： 当重新引导清单与其他操作配合使用时，会重复进行产品交付和设备重新引导。

2410 Patch 37

• FS-8912： "工作流详细信息"页面中的"执行时间"和"报告时间"列未显示值。

• FCA-211768： 通过辅助技术改进了特殊字符的阅读。

• FCA-211628： 帐户设置中未显示"日志记录服务器故障"通知首选项。

• FCA-211493： 通过添加的替代文本改进了 Console 中图像的可访问性。

• FCA-211417： 在 Console 中引入了一致的标题结构，以易于访问的方式传达信息结构和关系。

• ESI-825： 从合作伙伴租户进行部署时，通过智能组激活 MTD 失败。

• CRSVC-70337： 改进了与应用程序移除保护相关的设备命令队列存储过程的逻辑。

• ATL-27378： 将适用于 Windows 的 Workspace ONE Intelligent Hub v24.10.19 植入到 UEM 2410。

• ARES-35595： 无法在“应用组”应用列表视图中对应用进行排序。

• ARES-31049： 旧版应用目录在 UEM 中关闭后仍保留在 Android 和 iOS 设备上。

• AMST-45190： 处理出现内部服务器错误的设备重新分配故障。

• AAPP-20207： 当国家/地区代码为非英语时，Console 中的 VPP 应用程序版本不会更新。

• AAPP-20151： VPP 许可证同步逻辑中的改进。

2410 Patch 38

• FCA-211617：辅助功能：在键盘导航期间，无法在未选定的选项卡上正确呈现焦点环。

• CRSVC-71133：解决了可能无法为新注册的 macOS 设备正确安装使用 SCEP 证书的配置文件的情况。

• ATL-27504：使用最新的 Windows Workspace ONE Intelligent Hub v24.10.20 更新 24.10。

  • 请参阅适用于 Windows 的 Intelligent Hub 发行说明

• AGGL-19570：当 VPN 配置文件包含其他负载时，每应用 VPN 设置不起作用。

• AGGL-19016：在某些 Android 设备的“设备列表视图”中不显示 IMEI。

2410 Patch 39

• CMCM-191772： 新创建的手动用户存储库不存在"仅允许从摄像头上载"标志。

• CMCM-191749：在 Console 中启用"仅允许从摄像头上载"选项后，用户存储库中的"allowUploadFromCameraOnly"标志仍保持 false。

• CMCM-191657： Console - 对图像上载实施高级 DLP 控制 - 用户存储库。

• ATL-27668： 使用最新的 AWCM 二进制文件 (v25.11) 更新 24.10。

2410 Patch 40

• FCA-212071： UEM 上的设置摘要页面中的数据不完整。

• FCA-211762： 改进了元素的选择和焦点状态。

• FCA-211755： 改进了链接可读性。

• FCA-211654： 改进了通过键盘使用 Console 的可用性。

• ATL-27668： 使用最新的 AWCM 二进制文件 (v25.11) 更新 24.10。

• AMST-42184： 当 Hub 在注册的最后一步失去 Internet 连接时，观察到争用情况。

2410 Patch 41

• RUGG-13748：从"设备详细信息"页面强制重新处理任何产品集失败，并显示页面未找到错误。

• PPAT-21050：无法在 UEM Console 下保存 Tunnel 设置页面的多因素身份验证设置。

• PPAT-20482：客户将 AirWatch SDK 与"SmileToPay"应用程序集成，该应用程序将设备用作启用了单应用模式的自助服务终端 (Kiosk) 机器。

• FCA-212155：辅助功能：改进了 Console 中的键盘导航。

• FCA-211764：辅助功能：改进了屏幕阅读器对按钮和链接的支持。

• FCA-211763：辅助功能：改进了设置树结构，以方便屏幕阅读器和键盘访问。

• FCA-211612：辅助功能：改进了交互式控件的焦点状态可见性和键盘访问。

• ESI-998：Omni 无法访问 Intelligence Console，并提供不正确的查询 AI 响应。

• CRSVC-71256：在某些环境中，不会通过短信发送合规性通知。

• CRSVC-59655：需要更改 CP 服务的 YATS 置备程序，以使 YATS 数据库和文件库中的 CC 保持同步。

• ATL-28067：使用最新的 Windows Workspace ONE Intelligent Hub v24.10.21 更新 24.10。

• AGGL-18782：使用配置文件时，供应商密钥未部署到 Android 上的 Pulse Secure。

• AAPP-21374：启用 Apple VPP V2 API。

• AAPP-20775：适用于 iOS 26+ 的正确 IMEI/MEID/电话号码报告。

• AAPP-20350：iOS 限制键"允许邮件智能回复"中缺少受监督标签。

2410 Patch 42

• UM-10484："添加设备注册"屏幕中的"用户搜索"选项允许搜索空字符串。

• MACOS-5970：DEP 设备配置的命令被错误地传送到用户通道。

• LAUN-49：如果重复执行添加和删除操作，UEM Console 会错误地混淆 Launcher 画布上的应用和文件夹。

• FCA-212155：辅助功能 - 改进了 Console 中的键盘导航。

• FCA-211759：辅助功能：改进了通过屏幕阅读器访问屏幕时的标签。

• CRSVC-68230：通过工作流安装的配置文件在"设备详细信息配置文件"选项卡中错误地显示"已安装但未分配"状态

• ARES-35383：旁加载（非受管）iOS 配置文件虽然已安装，但在"设备配置文件"列表中显示为已移除。

• AGGL-19665：内部应用的"应用配置"屏幕没有显示某些下拉菜单设置的所有选项。

• AGGL-19335：如果应用在其结构定义中有重复的键，则无法设置应用程序配置。

• AGGL-19105：在 Console 上停用 Android 公共应用后，应用仍保留在设备的 Play 商店中。

• AAPP-21456：支持 OS 26.4 MDM 密钥（限制、家长控制）。

• AAPP-20699：为配置文件更新了新的跳过键（摄像头控制、键盘、听写、年龄保证、基于年龄的安全设置）和限制键 (RatingAppsExemptedBundleIDs)。

• AAPP-20461：在 ADE 配置文件中增加对新的跳过或设置助理键的支持：摄像头控制、键盘、听写、年龄保证、基于年龄的安全设置。

• AAPP-19962：VPP V2 - 没有按预期取消注册基于共享用户的许可证的主设备。

2410 Patch 43

• FCA-213005： 当语言设置为非英语区域设置时，多个 Console 页面崩溃。

• FCA-212910： 单击 UEM 徽标会重定向到错误页面，并显示"无法将未定义或 null 转换为对象"。

• FCA-212810： 在 Zebra LG OTA 更新中编辑下载开始日期、结束日期和安装截止日期字段时，日期选取器失败。

• CRSVC-73705： 增强了 SCEP 自动续订逻辑，可在已签名用户和注册用户不相同的情况下支持基于用户的配置文件。

• CMCM-191789： iPad 和 Android 上的 Content 应用重复显示相同的文件夹。

• ARES-37278： 将不正确的应用配置交付到新注册的设备，并且这些设备已分配到将来日期的内部应用分配。

• AMST-46117： 从清单视图中筛选 UEM zip/exe。

• AMST-45941： 植入的资源 - 仪表板 - "应用部署代理"选项卡在"resource_subtype"为"UNKNOWN"时不会加载设备。

2410 Patch 44

• FCA-213282：取消选中"阻止重新注册"后，企业擦除操作不会验证管理员的 OG 访问权限。

• FCA-211761：辅助功能 - 改进了控制台中的数据网格和其他元素的屏幕阅读器可用性。

• FCA-211733：辅助功能 - 改进了键盘用户的按钮和其他元素的焦点状态。

• FCA-211732：辅助功能 - 改进了控制台中的键盘导航。

• FCA-211258：辅助功能 - 改进了控制台中的屏幕色彩对比度。

• FCA-213345：从设备列表视图执行批量操作的设备范围不正确。

2410 Patch 45

• AGGL-20112：具有凭据负载的 ChromeOS Wi-Fi 配置文件安装失败。

• AAPP-21692：VPP 应用未接收到应用配置设置。

2410 Patch 46

• RUGG-14238： 如果设备拥有的产品数量超过 50 个，则无法在设备详细信息页面中搜索和排序产品。

2410 Patch 47

• MACOS-7216：无法编辑 IKEv2 类型的 iOS VPN 负载。

• MACOS-6810：如果设备针对一个计划的采样报告 NotNow，则不会尝试下一个采样。

• CRSVC-75006：如果设备在脱机时被删除，Azure 令牌可能无法撤销。

• CRSVC-71788：证书列表和小组件之间的证书计数不一致。

• AMST-46542： 修复了在直接导航至"分配"选项卡时 MST 应用不可用的问题。

• AMST-46303：Tunnel - 客户端证书可能需要重新推送才能加载到设备上。

• AMST-46121：即使植入的 SCEP 配置文件安装失败，SCEP 采样也会排队。

• AAPP-20576：无法提取 macOS 设备的用户令牌。

2410 Patch 48

• FCA-209931：在 UEM 中，不会记录 Omnissa Connect 管理员的登录历史记录。

• ATL-28337：使用最新的二进制文件植入了 AWCM。

• AGGL-20567：增强了分配规则响应，以解决影响分配更新的问题。

• AGGL-20483：Android 内部应用上载间歇性失败。

2410 Patch 49

• FCA-211725：可访问性增强功能允许 UEM Console 屏幕以高达 200% 的缩放比例进行渲染。

• AGGL-20730：受管应用配置被层级键损坏。

• AAPP-22508："设备更新"选项卡中的"Apple OS 更新"显示"不可用"。

• AAPP-21422：改进 VPP v2 许可证管理。

• AAPP-20656：处理外部兑换的 VPP 应用的许可证吊销失败。

2410 Patch 50（仅限 SaaS）

• PPAT-19201：部署 Workspace ONE Tunnel 应用时隐藏"Tunnel 和其他属性"。

• LAUN-211：Launcher 配置文件不允许更改布局的页面。

• LAUN-185：为 Workspace ONE Launcher 实施可配置的标题字体大小。

• FS-8548：解决 Android 上的应用和配置文件快速操作工作流故障。

• FCA-214054：更新"设备列表视图"中的"上次上线时间"、"合规性"和"注册状态"调色板，以实现可访问性和视觉可区分性。

• FCA-213846：解决了设备列表视图的摘要布局中缺少设备标记的显示问题。

• FCA-213818：某些控制台屏幕上未正确显示授权错误消息。

• FCA-212015：改进了缩放 200% 时的内容可见性。

• FCA-211715：为 Content 仪表板上的图形提供替代文本。

• FCA-211714：为设备仪表板上的图形提供替代文本。

• CRSVC-66297：取消分配合规策略后，不会向条件访问合作伙伴发送合规性状态更新。

• ARES-38352："平台"筛选器在"配置文件列表"视图上显示两次。

• AAPP-22155：改进 VPP v2 调用的重试逻辑。

• AAPP-21798：改进 Apple 对 VPP v2 流程的节流限制处理方式。

• AAPP-21344：管理员收到电子邮件警示，提示已超出 VPP 应用的应用程序移除限制。

已知问题

• ARES-32181：当用户在上次安装后的 2 小时内重新安装应用时，macOS Hub 应用会显示正在加载状态

  如果最终用户在上一次安装后 2 小时内通过 Mac Hub 应用触发应用重新安装，则新安装不会继续进行，并且 Hub 会持续显示正在加载图标，而不是预期的"重新安装"选项。 仅当最终用户通过 Hub 应用安装、卸载应用并在随后 2 小时内重新安装同一应用时，才会出现此问题。管理员通过 UEM Console 启动的安装不受影响。 这会影响所有 UEM 环境，包括启用了现代堆栈的环境。

  解决办法：管理员可以从 UEM Console 中手动触发安装，或者最终用户可以在初始安装 2 小时后通过 Hub 应用重试安装。

• FS-4005：Freestyle for Mobile 尚未提供"最新版本"功能。管理员需要使用指定版本的内部应用程序。此外，还需要通过编辑工作流来更新配置文件。

• CRSVC-54789：无法在 4 小时内重新安装应用。这适用于所有重新安装方法，包括直接分配、自动部署工作流和按需工作流。 如果工作流在上次安装后 4 小时内尝试重新安装应用，则该工作流步骤将停滞在"正在进行中"状态，然后在重试次数用尽后失败。

  解决办法：设置大于 4 小时的重试间隔。

• VOS-128：启用了身份验证的常规 DEP 不会向设备上的用户请求凭证 在 Apple Vision Pro 设备的 DEP 注册期间，我们会根据 DEP 配置文件配置，决定是否要求用户输入凭证。在常规 DEP 期间，默认设置是选取注册预备用户进行注册，该设置可以更改为请求用户进行身份验证。设备在屏幕上挂起，并且不会请求凭证。

  解决办法：要使身份验证正常工作，客户需要在 ADE 配置文件中启用自定义注册。

版本可用性

我们努力交付高质量产品，并确保质量和无缝转换，我们将分阶段部署我们的产品。每次部署可能需要多达四周才能完成，并且将分以下阶段提供：

• 阶段 1：演示、共享 SaaS UAT 和最新模式 UAT

• 阶段 2：共享 SaaS 环境

• 阶段 3：最新模式环境

此版本最初适用于处于最新模式的 SaaS 客户。此版本包含的功能和改进将在下一个本地部署版本中供本地部署或托管客户使用。有关详细信息，请参阅知识库文章。

注意：现代 SaaS 架构功能在内部部署版本中将不可用。

为主要操作系统版本做好准备

要为主要设备供应商即将推出的软件更新做准备，请阅读 Omnissa 产品文档的为主要操作系统版本做好准备部分。

文档

要了解有关 Workspace ONE UEM 的更多信息，您可以浏览 Workspace ONE UEM 文档。

Omnissa 文档的本地化内容

有关 Omnissa 本地化策略的详细信息，请参阅知识库文章宣布推出 Omnissa 本地化支持。

支持联系信息

要获取支持，请访问 Omnissa Customer Connect。有关在 Customer Connect 中提出支持请求和使用 Cloud Services 门户的信息，请参阅此处的知识库文章。