Omnissa Workspace ONE UEM 发行说明

我们很高兴与大家分享新发布的 Workspace ONE UEM 版本 2604！请继续阅读，了解本版本的新增功能和改进。

该版本的新增功能

管理员体验

全新 Workspace ONE UEM Console 体验
体验重新设计并具有现代化布局和直观导航的 Workspace ONE UEM Console。此功能现已正式发布，并作为默认控制台体验启用。现在可以在 Console 标题中的醒目位置访问组织组选择器，从而可以更轻松地在部署中切换上下文。有关详细信息，请参阅知识库文章。

改进了设备列表视图中的用户详细信息可见性
管理员现在可以直接在设备列表视图中查看准确的用户详细信息，即使在启用加密后亦如此。加密的用户详细信息字段（名字、电子邮件地址等）以前显示占位符文本“已加密”，现在显示正确的用户信息，同时底层数据仍在数据库中保持加密状态。

增强了使用“设备操作”选项卡的故障排除体验
新的设备操作选项卡为管理员提供了所有设备操作的统一视图。此界面将旧版命令和现代堆栈操作合并到一个整合的时间轴中，允许用户从启动到完成全程跟踪操作。通过最大限度减少上下文切换，管理员可以更快、更高效地诊断问题。有关更多信息，请参阅“设备操作”选项卡。

Android 管理

移动网络切片支持（自定义 DPC）
Android 13+ 支持移动网络切片，使自定义 DPC EMM 能够配置企业应用如何利用运营商网络资源。现在，您可以将网络切片分配给特定应用程序或以全局方式分配给所有工作应用程序。您还可以限制应用程序仅使用分配的网络切片。

增强了自定义 DPC 的屏幕和显示控制
现在，您可以更精确地控制屏幕超时和亮度，包括在企业拥有的设备上将亮度锁定在固定水平的选项。最低操作系统版本因设备管理模式而异：

Android 9+ 上的工作受管模式
Android 15+ 上的“企业拥有、个人启用 (COPE)”模式

有关详细信息，请参阅我们的 Android 设备管理文档。

证书管理

扩展了 Entrust 动态 SCEP 质询支持
Workspace ONE UEM 现在支持灵活参数直通，以应对 Entrust 动态 SCEP 质询，从而消除了以前的三参数限制（IGUsername、IGGroup、DeviceType）。管理员现在可以配置其 Entrust 证书模板所需的任何参数。

主要优势：

防止因缺少 Entrust 特定的参数而导致注册失败
支持没有预定义参数限制的复杂模板配置

Freestyle Orchestrator

简化 Android 工作流中的载入授权
工作流中的载入授权允许管理员优先处理对载入而言必不可少的资源，这些资源优先于其他资源分配。有关详细信息，请参阅载入工作流。

将适用于 macOS 的通信管道从 UDS 升级至 gRPC
在我们替换了工作流引擎和 macOS Intelligent Hub 之间的通信管道后，管理员现在可以体验到更一致的工作流执行。这将确保可靠地发送工作流步骤状态，从而可以继续下一步执行。此更改处于有限可用性状态，并且需要适用于 macOS 的 Workspace ONE Intelligent Hub 版本 26.04。要为您的环境启用此更改，请联系您的客户团队。

iOS 管理

在 MDM 迁移期间保留应用
ADE 配置文件中新增的保留应用程序设置现在增强了对在 MDM 迁移场景中保留受管应用程序的控制。在设置助理阶段，管理员可以指定哪些应用必须保留并在迁移后立即可用 — 选择等待所有应用或选择特定的关键应用程序。这可确保必要的应用在设备到达最终用户之前准备就绪，从而最大限度减少停机时间并消除手动重新安装应用的需求。此增强功能简化了迁移，减少了 IT 干预，并使经过全面配置的设备可立即用于生产。有关更多信息，请参阅在 MDM 迁移期间保留应用。

适用于 iOS 的 DDM 应用状态订阅
在受支持的 iOS 设备上，与应用相关的声明式设备管理 (DDM) 状态订阅会自动启用，以便应用程序状态可以通过声明式报告进行传递，而无需额外的管理设置。

主要功能：

自动启用：无需手动设置，即可在兼容的 iOS 设备上自动激活与应用相关的 DDM 状态订阅
实时应用清单：应用状态通过声明性报告传递，使受管应用数据保持最新并与设备报告的信息保持一致
增强了可见性：当 iOS 通过 DDM 公开已安装的应用程序时，控制台会显示有关这些应用程序的更准确且最新的信息
改进了故障排除：减少了跨设备群审核应用部署、验证安装或诊断分配问题时的盲点。

用于自动注册的基于平台的默认 ADE 配置文件
管理员现在可以为 iOS、macOS、tvOS 和 visionOS 配置单独的默认自动设备注册 (ADE) 配置文件。这提高了混合设备群载入的可预测性。在设备同步的过程中，每个平台都可以自动应用到正确的基准配置文件，减少了跨 Apple 资产扩展 ADE 时的手动清理工作和不匹配的分配。

增强了 Apple App 平台管理 - 通用应用支持
借助此有限可用性功能，Workspace ONE UEM Console 现在可以动态识别和管理从 Apple Business Manager 导入的应用所支持的平台，从而取代了以前的硬编码逻辑。管理员可以自动从 ABM 同步适用于 iOS、iPadOS、visionOS、macOS 和 tvOS 的同一应用程序并将其分配到 Console 中，而无需为每个单独的操作系统同步应用版本。

主要增强功能包括：

动态平台检测：从 Apple Business Manager 元数据中自动识别支持的平台（iOS、iPadOS、visionOS、macOS 和 tvOS）
灵活的应用分配：增强的 VPP 应用分配页面支持特定于平台的部署选择
通用应用支持：在所有受支持的 Apple 设备上简化了通用应用的部署工作流

这些更新可确保无缝的应用管理、灵活的部署选项，以及与 Apple 设备生态系统的组织策略保持一致。有关更多信息，请参阅通用应用。

自动植入 Apple OS 版本
Workspace ONE UEM 现在可以跨所有平台（iOS、iPadOS、macOS、watchOS 和 tvOS）自动检测并植入新的 Apple OS 版本。当检测到新的 OS 版本或当设备使用未植入的 OS 版本注册时，UEM 会自动对其进行植入，并使其立即在注册限制、智能组条件、合规策略、添加设备和 ADE/DEP 配置文件中可用，而不必依赖手动植入。当有新的 Apple OS 版本可用时，管理员会收到通知。

支持 OS 26.4 MDM 和 DDM 负载和键更改
UEM 现在包含适用于 MDM 负载和 DDM 声明的 Apple OS 26.4 更新。在部署与 Apple 当前设备管理规范一致的策略的过程中，Console 中会出现新的 26.4 键和声明类型。

按 Apple 设备型号确定目标策略和内容
智能组现在允许您按 Apple 设备型号进行筛选，以便可以使用注册限制中找到的相同型号名称，将配置和应用分配给特定的硬件类型。通过此更新，管理员可以将测试内部版本部署到实验室设备，将摄像头策略仅应用于支持的型号，或按设备世代部署更新，所有这些都无需手动设备列表或进行容易出错的命名。

主要功能：

熟悉的型号选择：使用已在注册限制中使用的相同明确型号名称来定义受众
多选功能：多选选项允许在一个组中涵盖多个型号
动态成员资格：组成员资格会根据设备报告的型号自动更新，确保在清单变化时准确无误
数据质量保护：没有可靠型号值的设备将从基于型号的组中排除，以防止在无提示的情况下错误地应用条件
规则兼容性：基于型号的规则可与其他智能组规则一起工作

macOS 管理

简化了 macOS 应用程序的部署和管理
适用于 macOS 的企业应用存储库 (EAR) 消除了手动应用打包，使管理员能够像部署 App Store 应用一样轻松部署企业应用程序，简化了部署和持续维护。

精选应用目录
- 直接从存储库部署企业应用而无需手动打包
- 通过添加 > 企业应用存储库 > macOS 浏览可用应用程序，以添加应用
智能搜索与发现
- 按名称或供应商搜索应用程序，快速找到所需内容
- 高效筛选并浏览目录
无缝升级
- 具有可用更新的应用将在应用列表视图中显示相应的状态
- 无缝更新以前部署的应用，即使它们最初是手动添加的

更多详细信息，请参阅从企业应用存储库添加 macOS 应用程序。

macOS 26 中具有自动设备注册功能的平台 SSO
借助此功能，macOS 26 可简化平台单点登录 (PSSO) 配置，将其直接集成到设置助理中，实现通过身份提供程序身份验证创建第一用户帐户。这种精简的工作流通过将多步骤设置过程替换为一个集成流程，加快了载入速度、提高了安全性并简化了部署。

工作原理：

在设置助理期间，用户使用其身份提供程序（如 Omnissa Access、Okta、Microsoft Entra ID 等）进行身份验证。
设置助理暂停运行，同时将平台 SSO 应用程序和必要的配置文件部署到设备。
macOS 自动完成平台 SSO 的注册。
使用经过身份验证的 IdP 凭据创建新的第一用户帐户，然后立即向平台 SSO 框架注册该帐户。

增强了 macOS 软件分发的管理体验
Workspace ONE UEM 现在允许管理员使用新的显示名称字段自定义 macOS 应用程序名称。添加 macOS 应用程序时，管理员现在可以为同一应用程序的不同版本分配自定义显示名称，而父应用程序名称则保持不变。macOS Intelligent Hub 的未来版本将允许在 Hub 目录中向用户显示此值。此外，支持的型号和最低 OS 版本字段已从 macOS 应用程序工作流中移除，以简化应用管理过程。这允许将应用程序部署到 macOS 虚拟机。添加新的 macOS 应用程序时，管理员将看到一条信息横幅，通知他们这些字段已被移除，确保了解更新后的工作流。

适用于 macOS 的声明性设备管理资产
适用于 macOS 的声明性管理现在支持符合条件的 macOS 设备的用户身份资产。您可以创建单一用户身份资产，在声明性配置中重用该资产，并通过标准声明性配置文件工作流对其进行管理（添加、编辑、分配和删除）。这为管理员提供了一致的方法来为声明性方案提供身份上下文，而无需跨多个声明复制相同的数据。有关详细信息，请参阅声明性设备管理。

增强了 Apple App 平台管理 - 通用应用支持
借助此有限可用性功能，Workspace ONE UEM Console 现在可以动态识别和管理从 Apple Business Manager 导入的应用所支持的平台，从而取代了以前的硬编码逻辑。管理员可以自动从 ABM 同步适用于 iOS、iPadOS、visionOS、macOS 和 tvOS 的同一应用程序并将其分配到 Console 中，而无需为每个单独的操作系统同步应用版本。

主要增强功能包括：

动态平台检测：从 Apple Business Manager 元数据中自动识别支持的平台（iOS、iPadOS、visionOS、macOS 和 tvOS）
灵活的应用分配：增强的 VPP 应用分配页面支持特定于平台的部署选择
通用应用支持：在所有受支持的 Apple 设备上简化了通用应用的部署工作流

这些更新可确保无缝的应用管理、灵活的部署选项，以及与 Apple 设备生态系统的组织策略保持一致。有关更多信息，请参阅通用应用。

用于自动注册的基于平台的默认 ADE 配置文件
管理员现在可以为 iOS、macOS、tvOS 和 visionOS 配置单独的默认自动设备注册 (ADE) 配置文件。这提高了混合设备群载入的可预测性。在设备同步的过程中，每个平台都可以自动应用到正确的基准配置文件，减少了跨 Apple 资产扩展 ADE 时的手动清理工作和不匹配的分配。

支持 OS 26.4 MDM 和 DDM 负载和键更改
UEM 现在包含适用于 MDM 负载和 DDM 声明的 Apple OS 26.4 更新。在部署与 Apple 当前设备管理规范一致的策略的过程中，Console 中会出现新的 26.4 键和声明类型。

资源管理

按百分比分阶段部署内部应用
针对内部应用的分阶段部署现已正式发布。此外，您现在可以配置以设备池特定百分比为目标的阶段。在上一版本中，分阶段部署需要为每个阶段设置特定的分配组。此增强功能减轻了您为每个阶段创建和维护自定义分配组的开销。它使您能够更灵活地控制部署策略。此外，对于进展的阶段，您现在会看到在部署推进时捕获的更多进度详细信息。更多详细信息，请参阅资源的分阶段部署。

漏洞防御

漏洞防御与 CrowdStrike 的集成
Workspace ONE UEM 2604 提供有限可用性的 Workspace ONE 漏洞防御，将无缝的评估、优先级排序和修复直接引入到 Omnissa 平台。

重要功能

CrowdStrike Falcon 集成：将 Workspace ONE UEM 与 CrowdStrike Falcon Exposure Management 无缝集成，以检索全面的漏洞评估数据
自动设备关联：在 Workspace ONE UEM 中自动将 CrowdStrike 漏洞数据映射到 Windows 设备
基于风险的优先级排序：访问上下文丰富的仪表板，针对安全风险实现数据驱动的快速优先级排序
简化修复：直接通过 Workspace ONE UEM 的原生应用和操作系统管理功能部署修复，以解决漏洞并降低组织风险

Windows 管理

Windows Server 管理：使用 Intelligent Hub 注册和管理 Windows Server
Windows Server 管理现已正式发布。此功能以前按有限可用性的方式提供，现在默认为许可租户启用。管理员可以使用 Workspace ONE Intelligent Hub 注册和管理 Windows Server 2016、2019、2022 和 2025 设备，包括 Server Core 选项。管理以 Hub 为基础。

支持的功能包括：

Hub 纳管配置文件：ADMX 支持、DDUI 支持、证书（不支持 SCEP）、自定义设置和受管资源
安全基准实施和修复
精细修补程序管理，包含计划维护时段、零日威胁修补、延迟通知和设备级修补程序生命周期日志记录
通过 SFD 进行内部应用部署，并对企业擦除或取消分配操作进行分配级别的保留控制
用于自定义数据收集以及按需或计划操作的传感器和脚本
用于自动清点已安装的服务器角色和功能的角色和功能采样
具有顺序执行和条件逻辑的 Freestyle Orchestrator 工作流
用于远程查看、远程控制、文件传输和远程 Shell 的 Workspace ONE Assist

有关更多信息，请参阅 Windows Server 管理。

包含按需更新部署的精细修补程序管理
管理员现在可以将特定的 Windows 更新（如关键安全 KB 更新）部署到其标准的 Windows Update for Business 环配置之外的目标 Windows 桌面和服务器。利用此功能可以快速响应紧急安全修补程序，而不必中断既定的更新计划。有关详细信息，请参见精细修补程序管理。

统一应用采样：移除应用程序卸载
管理员现在可以远程触发卸载操作，将通过统一应用采样收集的应用程序卸载。此增强功能允许您从 Workspace ONE UEM Console 或通过支持的 API 来控制设备上非受管、不需要或不允许的应用。有关详细信息，请参阅分配应用程序至 Windows 设备。

已解决的问题

管理员体验

FCA-212233：当组织组 (OG) 名称包含逗号 (,) 时，设置摘要 XML 导出失败。
FCA-212663：图像在保存后会从自定义消息模板中消失。
FCA-213345：在对标记、智能组或用户组应用筛选器后，设备列表视图中批量操作的设备范围不正确。

Android 管理

AGGL-20077：添加新版本的内部应用时，受管配置键不会更新。
AGGL-20435：新注册的 Zebra 设备显示错误的 oeminfo。

通用服务

CMSVC-20840：在 SG 创建期间，OEM 和型号 ID 被忽略而无提示。

核心平台

CRSVC-62551：控制台上的脚本触发器更新未同步到设备。
CRSVC-73705：增强了 SCEP 自动续订逻辑，可在已签名用户和注册用户不相同的情况下支持基于用户的配置文件。

内容管理

CMCM-191789：iPad 和 Android 上的 Content 应用重复显示相同的文件夹。

注册和服务集成

ESI-596：允许管理员用户在通过 Omnissa Connect 登录时访问多个 UEM 租户。

Freestyle Orchestrator

FS-9815：如果 Hub 无法报告状态，工作流中的 macOS 配置文件安装步骤可能会无限期挂起。
FS-9708：由于 macOS 上的数据库并发问题，载入工作流可能会在设备注册期间停滞。
FS-8185：脚本从 macOS 上的一个工作流取消分配但仍被分配给另一个工作流时，将从设备中被移除。
FS-9903：在 macOS 上正 UTC 偏移时区的设备上执行工作流可能会失败。

iOS 管理

AAPP-21692：VPP 应用不会接收应用设置，并且用户遇到错误，指出“尚未为此应用配置服务器”。

资源管理

ARES-32876：尽管在时间段内未达到设备阈值，但仍触发了应用程序移除保护，从而导致虚假警报。
ARES-36784：用户注销共享 iOS 设备时不会从中清除密码。
ARES-37278：将不正确的应用配置交付到新注册的设备，并且这些设备已分配到将来日期的内部应用分配。
ARES-19301：需要 WLAN MAC 地址查找的配置文件在没有所需值的情况下被交付到 iOS 设备，导致身份验证失败。

用户管理

UM-10208：在登录到合作伙伴类型的 OG 中时，目录类型的管理员帐户无法修改角色。
UM-10209：OIS SCIM 置备期间的全名和显示名称不一致。
UM-10484：“添加设备注册”屏幕中的“用户搜索”选项允许搜索空字符串。
UM-10592：删除管理员组会移除现有管理员的角色。
UM-11073：启用了 OIS 的租户中的基本用户向子 OG 注册时失败。
UM-11104：启用了 OIS 的租户中的基本用户向子 OG 进行 SSP 身份验证时失败。

Windows 管理

AMST-44384：启用 ProfileDeliveryAtScaleFeatureFlag 后，当恢复运行时节点在配置文件 syncML 中不存在。
AMST-46045：安装在 Hololens 上的应用显示为“未受管”，导致我们无法将其卸载。

修补程序解决的问题

Patch 1

PPAT-21484：修复配置文件发布期间的 Tunnel 异常。
PPAT-21104：将"受管 Tunnel 客户端的多配置文件支持阶段 1"功能标志 (FF) 设置为发布。
MACOS-7327：WS1 Assist - Hub 同步时"远程协助"按钮消失/缺失。
FS-9894：对于 PO 注册的设备，当分配的载入工作流在最后一步纳入内部应用时，载入状态仍停滞在"正在载入"。
FCA-213532：在设备列表视图中使用"空格"作为字符进行标记筛选时出错。
FCA-212413：单击设备仪表板中的"操作系统"细分图表中的"其他"时显示错误。
CRSVC-74796：在控制台中访问"用户同步失败"事件导致以下错误："发生错误"。
ATL-28994：将 macOS Hub 26.04.0 植入到 UEM 26.04 Patch1。如需更多信息，请参阅适用于 macOS 的 Omnissa Workspace ONE Intelligent Hub 发行说明。
ATL-28828：植入适用于 Windows 的 Workspace ONE Intelligent Hub v26.04。如需更多信息，请参阅适用于 Windows 的 Workspace ONE Intelligent Hub 发行说明。
AMST-47028：即使启用了"取消分配后保留应用"选项，也会从设备中移除应用程序。
AMST-46364：多用户签出限制在子 OG 中不会被覆盖。
ARES-37726：设备不会显示在之前从列表视图中删除并稍后添加回来的应用的"阶段部署跟踪"页面上。

Patch 2

RUGG-14306：在某些情况下，使用 RSCC 时不会将中继服务器内容推送到 FTP。
FCA-212480：下拉菜单中显示的突出显示颜色不正确，导致了可读性问题。
FCA-210931：更新事件日志以显示触发批量操作的管理员的用户名。
CMEM-187318：[mobileEmailGateway].[AccountUser_Load] 导致了 CPU 争用。
AGGL-20378："设备详细信息"中缺少 eSIM 操作，安装 eSIM 引发错误。

Patch 3

UM-11153：解决了删除子 OG 可能导致 OIS 无法更新 UEM 的情况。
RUGG-14288：通过产品置备配置文件发布的 Android 设备的证书续订失败。
PPAT-21400：更新了 Tunnel 页面只读 RBAC 角色权限。
PPAT-21355：ETag 在轮班状态发生变化时不会更新。
FS-9924：升级到 2602 或 2604 后，工作流和脚本无法在棕地 macOS 设备上执行。
FCA-213604：调整了升级横幅的大小以防止消息阻挡用户操作。
FCA-212597：增强了 RequireJS 页面，以防止显示版本信息。
FCA-212214：更新了默认只读管理员角色以包含所有读取权限。
CRSVC-76143：更新了 DeviceStatev3 API 响应，以防止报告重复的设备 UUID 值。
CRSVC-75006：如果设备在脱机时被删除，Azure 令牌可能无法撤销。
CRSVC-74767：解决了"设备配置文件"选项卡中不显示可选配置文件的情况。
CRSVC-71788："设备详细信息">"摘要"中的证书计数与"设备详细信息">"证书"下的数据不匹配。
ATL-29192：更新 macOS 工作流软件包。
ARES-38095：无法从"设备详细信息"导出应用和配置文件列表。
AMST-47061：使 Windows CLI 预备注册与 AssignToLoggedOnUser 保持一致，以强制实施允许的用户组策略。

Patch 4

RUGG-14484：产品集一直停滞在处理状态，无法进行编辑。
PRNT-345：打印机和物联网平台的 LA 可用性。
MACOS-7103：解决了部署到较低 OG 的较新应用程序版本错误地继承并覆盖包标识符结构定义的问题。
HUBW-22664：2602 Bitlocker 配置文件在载入工作流中被阻止。
FS-9911：解决了取消注册并重新注册后未在设备上重新执行 Freestyle 工作流的问题。
CRSVC-78779：Bitlocker 配置文件在载入工作流中被阻止。
CRSVC-77709：由于合规策略评估创建的失效覆盖，资源交付可能被阻止。
CRSVC-74767：解决了设备配置文件选项卡中不显示可选配置文件的情况。
CRSVC-74427："配置文件安装被阻止"和"配置文件安装已初始化"事件日志在"故障排除"页面中未显示 NotNow 状态原因详细信息。
ATL-29318：更新了 macOS 工作流软件包。
ATL-29287：软件分发代理软件包已更新到 26.4.1 版本。
ARES-38221：解决了在 24 小时内将应用程序从内部应用转换到产品部署导致在设备上意外卸载应用的问题。
ARES-37566：已安装的设备除非进行筛选，否则不会显示在"部署跟踪"视图中。
ARES-37354：无法保存嵌套的应用配置（如 VPN 设置）。
AMST-46952：为 Windows 更新示例添加了事件日志支持。
AMST-46950：注册令牌批量上载 - 不会考虑已上载表中的设备友好名称。
AMST-44925：如果保存基准时包含空值，则无法编辑该基准。
AGGL-20567：增强了分配规则响应，以解决影响分配更新的问题。
AGGL-20483：Android 内部应用上载间歇性失败。
AGGL-20450：提高 Android 应用目录的性能。
AGGL-20442：从 UEM 执行企业擦除会持续擦除/完全擦除 Chrome OS 设备，但不会从 Google Admin 中取消置备该设备。
AGGL-19985：Chrome OS 设备上没有设置注册日期。
AAPP-22209：通过保留 API 错误响应改进了 Apple 设备释放诊断并添加了主要释放状态的事件日志。
AAPP-21843：增强了 VPP 集成同步，以确保在未退回许可证时进行正确清理。
AAPP-21301：由于 Apple 速率限制 (HTTP 429)，导致间歇性 ADE 同步失败。

Patch 5

AGGL-20730：受管应用配置被层级键损坏。

Patch 6

MACOS-7484：支持 macOS 注册模式。
FS-10219：安装后脚本问题可能导致工作流二进制文件损坏，并阻止在 macOS 设备上执行工作流。
FS-10111：过期的内部设备凭据可能导致工作流卡在"进行中"状态，并阻止在 macOS 设备上执行新工作流。
FS-9762：在 macOS 上签入设备后，基于事件的脚本执行频率比预期的更高。
FS-8052：工作流详细信息页面的设备状态表上缺少搜索功能。
FCA-214062：修复了 Freestyle Orchestrator 页面上的一项显示问题，该问题阻止了工作流命名和创建工作流。
FCA-213920：通过 Workspace ONE Access 进行身份验证时，自助门户 (SSP) 语言选择不可用。
FCA-213739：某些控制台屏幕上错误地显示了授权错误消息。
ATL-29599：将 Machost 2604.7135 植入到版本 2604。
ATL-29537：将 Machost 植入到 Canonical 版本 PR2604-6。
ATL-29407：将 Machost 植入到 Canonical 版本 PR2604-6。
ATL-29400：植入适用于 Windows 的 Workspace ONE Intelligent Hub v26.04.1。
ARES-38128：DDM 配置文件未显示在智能组的配置文件分配预览中。
ARES-36322：ADMX 配置文件因字符转义问题而发生损坏。
AMST-47802：特权提升功能现在是 Workspace ONE Advanced SKU 的一部分。
AMST-47787：在生产环境中的 api/帮助页面中添加了 execute/genericcommand API 端点。
AMST-47779：根据操作系统内部版本管理 AllowOOBEUpdates 节点的纳入。
AMST-47071：即使取消分配结转，也会分配较新版本的企业存储库应用。
AMST-43186：可使用新的 API 版本，利用多种处理器架构创建应用程序。
AAPP-22776：MAM API 返回重复的结果。
AAPP-22508："设备更新"选项卡中的"Apple OS 更新"显示"不可用"。
AAPP-22155：改进 VPP v2 调用的重试逻辑。
AAPP-21991：无法为 iOS 配置网络使用规则负载配置文件。
AAPP-21422：改进 VPP v2 许可证管理。
ARES-32880：对于从 UEM 中删除的配置文件，移动设备的故障排除日志中显示多个配置文件移除失败事件。

Patch 7

UM-11206：即使禁用了"实时同步用户组"，在注册 iOS 或 macOS 设备时也会更新用户组成员资格。
UM-11085：子 OG 管理员无法从自定义用户组中移除用户。
FCA-214069：长时间编辑配置文件可能触发会话错误，从而中断分配前的编辑工作。
FCA-213533：OG 选取器错误地放置在控制台中某些页面的页头中。
FCA-213213：关闭通知后，控制台的不同页面上显示的通知计数不一致。
CRSVC-75786：启用允许一键收集所有日志的功能。
ARES-38601：无法将 VPN 配置文件分配给应用程序的 Tunnel 设置。
ARES-38352："平台"筛选器在"配置文件列表"视图上显示两次。
ARES-37842：无法从"设备列表"视图重新引导设备。
ARES-37341：在应用和配置文件列表的"查看"下方，部署衡量指标在鼠标悬停时隐藏。
AAPP-21798：改进 Apple 对 VPP v2 流程的节流限制处理方式。

Patch 8

AAPP-22654：管理员在控制台中移除 VPP 按需应用程序后，该应用程序会间歇性地重新安装到设备上。
AMST-45142：修复了对父 OG DSP 配置进行更改后，子 OG 中的 Drop Ship Provisioning (DSP) 被禁用的问题。
AMST-46668：在设备注册列表视图中使用序列号进行筛选时不起作用。
AMST-46946：修复了 UEM Console 中的以下问题：选择要包含在置备软件包 (PPKG) 中的应用后，"下一步"按钮变为灰显，并且在返回到初始页面时，在其中选择的应用会丢失。
AAPP-20744：为 iOS 配置文件同时生成了操作和命令。
AAPP-21403："返回服务"选项未显示 Wi-Fi 配置文件。
AAPP-22255：过去通过 DEP 注册且从未完成配置的 Web 注册设备存在应用样本保存问题：导航回该页面时，页面会丢失。
AMST-47153：覆盖多用户签出限制后，子 OG 上的设备重新分配失败。
AMST-47763：修复了 OneDrive 应用的企业应用存储库配置页面崩溃的问题。
AMST-47775：修复了从设备上移除配置文件失败，但配置文件却从 Workspace ONE UEM 中移除的问题。
AMST-47797：修复了以下问题：尽管 Windows 设备已注册为"单用户"，但设备列表视图仍在"Windows 用户模式"列中将该设备错误地显示为"多用户"。
ARES-37420：在通过 API 提取内部应用部署衡量指标时，指标不正确。
ARES-37451：在启用了现代架构的环境中，未按预期交付地理围栏配置文件。
FCA-213810：当管理员仅有一个 OG 的访问权限时，"OG 选取器"下拉列表缺失。
FCA-214005：修复了基准仪表板上"合规性状态"磁贴未对齐的显示问题。
FCA-214150：修复了在 Firefox 中，“配置文件”和“应用配置”页面中的下拉菜单无响应的问题。
FS-10101：Freestyle Orchestrator 概览中的总执行计数已重置。
MACOS-7301：即使聚焦注册已禁用，设备详细信息页面中仍会显示载入和聚焦注册状态。

Patch 9

VULN-1688：在 CrowdStrike 中重新注册设备可能导致映射问题。
VULN-1504：修复向导 - 应用搜索不会按平台筛选。
VULN-1459：导航菜单中的漏洞防御徽标不正确。
VULN-1458：漏洞列表视图 - 筛选器重置不起作用。
VULN-1403："产品详细信息"页面上的筛选器和搜索功能不起作用。
VULN-1401：多个页面的摘要计数不正确。
VULN-1397：用于 CVSS 评分解析的回退逻辑。
VULN-1301：漏洞列表视图和设备详细信息之间存在漏洞计数差异。
UM-11243：禁用功能标记后，错误地调用了用户管理服务客户端。
UM-10919：由于所选消息模板处理不当，创建设备注册记录失败。
RUGG-14521：在产品激活时，分配给该产品的属于智能组的设备会错误地更新"最后上线时间"时间戳。
MACOS-7325：UEM Console 管理员尝试编辑移动性配置文件时出现页面错误。
CRSVC-80819：修复了在某些页面上显示不正确的未授权错误的问题。
ATL-29824：植入适用于 Windows 的 Workspace ONE Intelligent Hub v26.04.2。
ARES-38439：复制和编辑负载中包含通行码的配置文件时导致出现问题。
ARES-38239：如果设备被分配给另一个应用版本，则其不会显示在分阶段部署跟踪视图的未来阶段中。
ARES-38099：安装的配置文件在 Intelligence 中显示为已移除。
ARES-37991：从“设备详细信息”的“应用”选项卡中强制移除一些 iOS 应用失败。
AMST-48196：仅在支持的操作系统内部版本上管理 AllowOOBEUpdates 节点的纳入。
AMST-48015：如果配置了多个域，域加入配置将会忽略基本 DN 配置。
AMST-47928：UEM 升级到 2509 后，Windows 上的 Intelligent Hub 未更新。
AAPP-22642：同步 ADE 设备无法正常工作。
AAPP-21508：VPP 应用程序间歇性地无法安装在随机设备上。

Patch 10

VULN-1891：修复向导可能显示不正确的应用版本。
VULN-1489：当未提供建议时，修复向导可能显示错误。
FCA-213916：DLV 智能组筛选器对于包含手动添加的较大设备/用户列表的智能组不起作用。
FCA-213816：发布应用程序时，无法更改部署开始日期。
FCA-213597：修复了视觉不一致的问题，即某些控制台页面显示更新的 UI 样式，而其他页面则保留了较旧设计。
ATL-29786：将 SFD 26.4.2 内部版本植入到 UEM 2604 发布中。
ARES-38312：当分配给所有权类型为"未定义"的设备时，配置文件保存失败。
ARES-37644：在设备配置文件列表中为某些配置文件报告了不正确的安装状态。
ARES-37362：对于应用程序类型，无法加载用户接受的使用条款计数。
ARES-36887：报告到 Intelligence 的一些配置文件安装状态是不正确的。
ARES-34956：将静态证书上载到凭据配置文件负载中的凭据插槽时复制了另一个插槽的有效日期和指纹。
AAPP-22395：能够在收到 NotNow 响应时关闭计划的持续样本收集。
AAPP-21467：高级安全控制配置文件没有按预期工作。
AAPP-21462：许多设备上的 VPP 应用没有更新。

已知问题

ARES-38094：无法从 Windows 设备的"设备详细信息"页面导出应用列表。

版本可用性

我们努力交付高质量产品，并确保质量和无缝转换，我们将分阶段部署我们的产品。每次部署可能需要多达四周才能完成，并且将分以下阶段提供：

阶段 1：演示、共享 SaaS UAT 和最新模式 UAT
**阶段 2：**共享 SaaS 环境
阶段 3：最新模式环境

为主要操作系统版本做好准备

要为主要设备供应商即将推出的软件更新做准备，请阅读 Omnissa 产品文档的"为主要操作系统版本做好准备"部分。

文档

要了解有关 Workspace ONE UEM 的更多信息，请浏览 Workspace ONE UEM 文档。

Omnissa 文档的本地化内容

有关 Omnissa 本地化策略的详细信息，请参阅知识库文章宣布推出 Omnissa 本地化支持。

支持联系信息

要获得支持，请访问 Omnissa Customer Connect。有关在 Customer Connect 中提出支持请求和使用 Cloud Services 门户的信息，请参阅知识库文章此处。

此页面对您有帮助吗?