Omnissa Workspace ONE UEM 发行说明

我们很高兴与大家分享新发布的 Workspace ONE UEM 版本 2607！请继续阅读，了解本版本的新增功能和改进。

该版本的新增功能

管理员体验

Workspace ONE UEM Console 中现在提供整页 Omni 应用体验
Workspace ONE UEM 现在支持在 Workspace ONE UEM Console 中显示 Omni 应用的整页视图，从而实现比以前可用的嵌入式视图更丰富且更完整的用户体验。导航到整页 Omni 应用是基于角色的，从而确保只有在 Omnissa Connect 中被授予相应 Omni 权限的管理员才能访问该页面。有关详细信息，请参阅从 UEM Console 访问 Omni。

全新和更新的设备列表视图
体验全新的设备列表视图，该视图经过重新设计，提高了管理效率。管理员可以按照自己的节奏选择加入新体验，并随时切换回旧版 Console。有关详细信息，请参阅知识库文章。

Android 管理

用于 Wi-Fi 身份验证的基于 SCEP 的证书分发（自定义 DPC）
Workspace ONE UEM 2506 中引入的自定义 DPC SCEP 配置文件负载允许组织通过在设备上生成密钥，以更安全的方式将用户证书分发到 Android 设备。这些证书现在可用于对 WPA2 企业 WiFi 网络进行基于证书的身份验证。现在，您可以在自定义 DPC WiFi 配置文件负载的"标识证书"字段中选择 SCEP 配置文件负载。需要使用 Workspace ONE Intelligent Hub 26.02。

新的安全策略（自定义 DPC 限制配置文件）
现在，您可以在以自定义 DPC 模式注册的 Android 设备上设置以下策略。需要使用 Workspace ONE Intelligent Hub 26.04。

• 允许私人空间 (Android 15+)：现在，您可以阻止用户在企业拥有、个人启用的设备上的个人配置文件中启用私人空间。

• 允许 Wi-Fi 共享 (Android 13+)：现在，您可以阻止用户共享组织配置的 WiFi 网络的凭据。这仅限制通过 WiFi 配置文件负载配置的 WiFi 网络的共享

• 允许 USB 数据信号传送 (Android 12+)：您现在可以完全禁用通过 USB 传输数据，而仅允许充电。仅在企业拥有的设备上受支持（工作受管和企业拥有、个人启用）。

  
  

Freestyle Orchestrator

macOS 通信管道从 UDS 升级至 gRPC
在我们替换了工作流引擎和 macOS Intelligent Hub 之间的通信管道后，管理员现在可以体验到更一致的工作流执行。这将确保可靠地发送工作流步骤状态，从而可以继续下一步执行。此更改现在处于正式发布状态，并且需要适用于 macOS 的 Workspace ONE Intelligent Hub 版本 26.08。

iOS 管理

声明性设备管理中的新凭据资产
管理员现在可以直接从配置文件 > 列表视图 > 配置文件 > 声明 > 资产创建凭据资产（例如用户名和密码）并将其部署到 iOS 和 macOS 设备。此资产使 IT 部门能够安全地将用户名和密码凭据置备到受管设备，以便 DDM 配置能够以静默方式执行身份验证，而无需用户手动输入。

统一的 Apple OS 更新管理：iOS 和 macOS 现在从单一视图进行管理
Workspace ONE UEM 使管理 Apple 设备的操作系统更新变得更加轻松。它将 macOS 和 iOS 更新工作流整合到单个基于 DDM 的界面中。进行了以下改进：

• 操作系统更新管理页面现在在单个 Apple 视图中呈现 macOS 和 iOS 更新，管理员无需在单独的平台页面之间导航。为清楚起见，"更新"列已重命名为"平台"，并且对筛选器进行了改进，以便与 Workspace ONE 产品的其余部分保持一致。将操作系统更新分配给组织组后，该更新现在会正确地继承到子组织组。
• 管理员可以直接从该统一视图创建新分配。在"部署"页面上，将同时呈现"命令性"和"声明性"部署选项，并将"声明性"设置为默认值。
• 设备更新列表视图顶部提供了新的自动更新按钮。管理员可使用"软件更新强制实施声明性配置"来配置自动更新，以应用最新的主要或次要操作系统版本，系统则会自动选择最新的兼容版本。有关更多信息，请参阅操作系统管理。
  

Freestyle 工作流中的 VPP 应用
借助此有限可用性功能，Freestyle 工作流中的安装应用操作现在支持适用于 iOS 的 VPP 应用。在构建工作流步骤时，管理员可以从他们购买的应用目录中进行选择。在通过工作流进行部署之前，必须通过按需分配将许可证分配给目标智能组。要为您的环境启用此功能，请联系您的客户团队。

macOS 管理

Workspace ONE UEM 中的 macOS 已注册模式管理
Workspace ONE 现在引入了对 macOS 的已注册模式支持，使组织能够将 Workspace ONE 功能（包括数字体验管理 (DEX)）扩展到由第三方 MDM 解决方案管理的 Mac 设备。macOS 上的 Workspace ONE 服务现在无需完全 MDM 注册即可使用，从而提供了灵活、低摩擦的采用途径。

管理员可以从组与设置 > 所有设置 > 设备与用户 > 常规 > 注册 > 管理模式中为 macOS 启用已注册模式。该配置支持按组织组和智能组界定范围，从而允许在混合管理设备库中进行有针对性的部署。在已注册模式下，macOS 设备会接收 Hub 提供的资源，包括应用程序、传感器和脚本。此版本不支持自定义配置文件，因为已注册模式专为应用级和轻量级管理而不是完全设备配置而设计。有关更多信息，请参阅已注册模式。

声明性设备管理中的数据资产支持
Workspace ONE UEM 现在支持适用于 macOS 的 DDM 数据资产。管理员可以直接从配置文件 > 列表视图 > 配置文件 > 声明 > 资产创建并部署数据资产。数据资产让您可以将任意数据文件上载到 UEM Console 并自动将其部署到设备。然后，适用的 DDM 配置（如服务配置文件和服务后台任务声明）便可以引用这些文件。

声明性设备管理中的新凭据资产
管理员现在可以直接从配置文件 > 列表视图 > 配置文件 > 声明 > 资产创建凭据资产（例如用户名和密码）并将其部署到 iOS 和 macOS 设备。此资产使 IT 部门能够安全地将用户名和密码凭据置备到受管设备，以便 DDM 配置能够以静默方式执行身份验证，而无需用户手动输入。

统一的 Apple OS 更新管理：macOS 和 iOS 现在从单一视图进行管理
Workspace ONE UEM 使管理 Apple 设备的操作系统更新变得更加轻松。它将 macOS 和 iOS 更新工作流整合到单个基于 DDM 的界面中。进行了以下改进：

• 操作系统更新管理页面现在在单个 Apple 视图中呈现 macOS 和 iOS 更新，管理员无需在单独的平台页面之间导航。为清楚起见，"更新"列已重命名为"平台"，并且对筛选器进行了改进，以便与 Workspace ONE 产品的其余部分保持一致。将操作系统更新分配给组织组后，该更新现在会正确地继承到子组织组。
• 管理员可以直接从该统一视图创建新分配。在"部署"页面上，将同时呈现"命令性"和"声明性"部署选项，并将"声明性"设置为默认值。
• 设备更新列表视图顶部提供了新的自动更新按钮。管理员可使用"软件更新强制实施声明性配置"来配置自动更新，以应用最新的主要或次要操作系统版本，系统则会自动选择最新的兼容版本。有关详细信息，请参阅 macOS 更新管理。
  

打印机管理

下一代打印机管理：基于 MQTT 的全新平台
打印机管理刚刚进行了一次重大升级。Workspace ONE UEM 现在包括一个基于 MQTT（消息队列遥测传输）构建的全新本机移动打印机管理平台（从 Zebra 设备开始）；MQTT 是一种现代轻量级协议，现已成为工业 IoT 通信的行业标准。

这完全颠覆了传统的连接器模式。打印机现在可以直接通过 Workspace ONE UEM Console 与所有其他受管端点一起注册、配置和报告运行状况数据。一切都在一个位置处理，无需依赖 OEM 特定的工具或创建另一个单独的管理工作流。IT 团队可以在 UEM Console 中推送配置和固件更新、实时监控打印机的运行状况和可用性、设置自动警示以及访问整个设备群的全面分析。

而这仅仅是个开始。Workspace ONE 正在基于 MQTT 建立强大、可扩展的基础，用于管理由互联的一线和 IoT 设备构成的更广泛生态系统。有关更多详细信息，请参阅 MQTT 打印机和 IoT 设备管理。

资源管理

使用冻结模式暂停资源交付以简化设备故障排除
管理员现在可以直接从设备详细信息页面激活冻结模式，临时暂停设备上的资源交付。冻结模式启用后，会阻止安装和移除通过现代 SaaS 架构交付的直接分配的应用、配置文件和工作流，让管理员能够调查资源交付问题，而不会受到正在进行中的操作的干扰。在此期间，管理员从控制台启动的操作不受影响。冻结模式停用后，所有被阻止的操作将自动恢复。iOS 和 Android 设备均支持此功能。有关更多信息，请参阅冻结模式。

中继服务器支持已扩展到 Windows 内部应用程序
中继服务器支持现已扩展到 Windows 设备上的内部应用程序。中继服务器以前仅限于产品置备，现在可用于交付内部应用程序，使组织能够在低带宽或脱机环境中提高交付速度并减少 Internet 带宽消耗。管理员可以直接在“内部应用”配置屏幕的“部署选项”下使用新的切换开关，为每个应用启用中继服务器交付。只有在明确标记为基于中继的交付时，应用才会被植入到中继服务器。

用户管理

用于自定义用户组成员资格管理的基于 UUID 的 API
Workspace ONE UEM 具有两个新的 REST API，用于在用户组中添加和移除用户。新的 API 接受 EnrollmentUserUUID 作为输入，该输入不再需要整数 EnrollmentUserID，并且与现有组成员资格已返回的 UUID 匹配。两个 API 都支持批处理操作（每个请求的用户数都有记录的上限），可跳过无效或非成员 UUID 而不会导致整个批处理失败，并针对每项成员资格更改触发控制台事件。以前用于自定义组成员资格管理的基于整数 ID 的 API 现已弃用。

visionOS 管理

在 Apple Vision Pro 设备上部署和管理应用
Workspace ONE UEM 现在支持在运行 visionOS 的已注册 Apple Vision Pro 设备上部署和管理应用程序。管理员可以通过资源 > 原生应用 > 已购 > 同步资产，将 visionOS 应用程序从 Apple Business Manager 直接同步到 UEM，并将其分配给基于设备或基于用户的智能组以进行自动分发。自定义内部 visionOS 应用程序也可以通过资源 > 原生应用 > 添加应用程序作为内部应用（.ipa 格式）上载，并分配给智能组用于部署到 Apple Vision Pro 设备。此增强功能仅以有限可用性方式提供。要为您的环境启用此功能，请联系您的客户团队。

Windows 管理

从已注册模式到 Hub 受管和完全 MDM (OMA-DM) 的递升注册
Workspace ONE UEM 现在支持对当前在已注册模式下注册的 Windows 设备进行递升注册。管理员现在可以将这些设备升级到 Intelligent Hub 受管或完全 MDM (OMA-DM) 管理，而无需擦除设备或重新注册最终用户。设备可无缝转换到所选的管理模式，并立即获得对全套相应管理功能的访问权限，包括应用部署、配置文件、基准、传感器、脚本和工作流。

要执行递升注册，请导航至设备详细信息 > 更多操作，然后选择以下选项之一：

• 递升至 Hub 受管
• 递升至 OMA-DM 受管

有关更多信息，请参阅将 Windows 设备注册到 Workspace ONE UEM。

从 Hub 受管到完全 MDM (OMA-DM) 的递升注册
已在 Intelligent Hub 受管模式下注册的设备现在可以递升为完全 MDM 管理。触发递升注册后，Intelligent Hub 会自动在设备上启动本机 OMA-DM 注册。这将解锁需要本机 Windows MDM 通道的其他功能（包括基于 Microsoft CSP 的配置文件和 Autopilot 支持），同时保留现有设备记录和所有基于 Hub 的管理。无需执行设备擦除或最终用户操作。

要执行递升注册，请导航到设备详细信息 > 更多操作 > 递升至 OMA-DM 受管。 有关更多信息，请参阅将 Windows 设备注册到 Workspace ONE UEM。

使用设备列表视图和 API 进行批量递升注册
管理员现在可以进行大规模递升注册。从 UEM Console 的设备列表视图中，选择多个 Hub 注册或 Hub 管理的设备，然后通过单个操作触发批量递升至完全 MDM 管理。也可以通过 UEM API 进行递升，从而实现自动化并与现有 IT 工作流集成，以用于大规模设备群迁移。有关更多信息，请参阅将 Windows 设备注册到 Workspace ONE UEM。

注册用户登录时自动递升至 OMA-DM
新的自动递升设置允许管理员将符合条件的 Hub 受管设备自动转换至完全 MDM 管理，而无需发出单独的递升命令。在组织组级别启用后，Intelligent Hub 会在注册后的用户登录时或设备重新分配后自动启动 OMA-DM 注册，从而确保设备实现完全管理，并且管理员对每台设备保持零干预。

要启用在用户登录时自动递升至 OMA-DM，请导航到所有设置 > 设备与用户 > 常规 > 注册 > 管理模式。在 Windows 部分下，选择无 OMA-DM 管理 > Intelligent Hub 受管，并在用户登录时启用自动递升至 OMA-DM。有关更多信息，请参阅将 Windows 设备注册到 Workspace ONE UEM。

注册后载入屏幕上的实时载入工作流进度
现在，适用于 Windows 的 Workspace ONE Intelligent Hub 中的注册后载入 (PEO) 屏幕会显示设备注册期间载入工作流的实时进度。

• 工作流分步跟踪：跟踪每个具有实时进行中、已完成或失败状态更新的资源（应用、配置文件、脚本）。
• 进度条指示器：动态进度条显示载入工作流的总体完成百分比。
• 失败可见性：明确指示工作流步骤是否失败。
• 无缝转换：工作流完成后自动转换到应用程序安装进度。

以前，PEO 屏幕仅显示应用程序安装和卸载进度。此增强功能使用户能够全面了解设备设置过程，从而提高透明度并减少注册期间的技术支持呼叫。有关更多信息，请参阅将 Windows 设备注册到 Workspace ONE UEM。

聚焦注册：在注册后载入过程中锁定 Windows 设备
针对 Windows 设备的聚焦注册允许 IT 管理员在注册后载入 (PEO) 体验期间锁定设备。启用后，系统将阻止用户离开载入屏幕，确保在用户访问设备之前完成所有关键设置步骤，例如配置文件配置、安全应用安装、脚本和工作流执行。

启用聚焦注册后的主要行为：

• 开始使用按钮控件：PEO 屏幕上的开始使用按钮在所有载入步骤完成之前保持禁用状态，从而防止用户跳过强制设置。
• 阻止键盘输入：系统在载入过程中会阻止所有键盘快捷方式（PEO 屏幕退出按键和 CTRL+ALT+DEL 除外），从而提供类似于 Kiosk 的体验。鼠标和触摸输入也会被阻止。
  注意：此功能旨在指导最终用户完成载入过程，并防止无意中绕过设置步骤。它不应用作安全强制实施机制。
• 禁用任务管理器：聚焦注册期间会自动禁用任务管理器，以防止用户终止载入进程。有关更多信息，请参阅将 Windows 设备注册到 Workspace ONE UEM。
  

已解决的问题

管理员体验

• FCA-212091：报告订阅未按预期工作。

• FCA-212096：当"会话管理"下的"允许多个会话"设置处于禁用状态时，禁止 UEM 中的并发管理员会话。

• FCA-212413：单击设备仪表板中的"操作系统"细分图表中的"其他"时显示错误。

• FCA-212660：使用"平台"作为筛选器时，设备的"extensivesearch" API 返回无效结果。

• FCA-212663：图像在保存后会从自定义消息模板中消失。

• FCA-212745：对于 Freestyle Orchestrator，商城链接不起作用。

• FCA-213030：无法以加密方式导出设备列表视图。

• FCA-213104：Put System/Groups/{OGuuid} - 设置位置组类型时没有进行正确的验证。

• FCA-213131：错误消息"出现错误。在一些应用的使用条款上显示"发生意外错误"。

• FCA-213152：设备列表视图搜索返回的记录与搜索关键字不匹配。

• FCA-213345：从设备列表视图执行批量操作的设备范围不正确。

• FCA-213531：在执行受限制的操作时添加的备注不会显示在事件中。

• FCA-213532：在设备列表视图中使用"空格"作为字符进行标记筛选时出错。

• FCA-213597：2602 升级后，在 Workspace ONE UEM Console 页面中观察到 UI 不一致（字体、图标）。

• FCA-213693：记录的 MCC 更改事件没有国家/地区代码详细信息。

• FCA-213739：FedRAMP 中的 Workspace ONE UEM 环境在红色横幅中显示"用户无权执行此操作错误"。

• FCA-213813：使用 DLV 按位置搜索设备时收到"出现错误"的消息。

• FCA-213887：从 2602 Patch 5 升级到 Patch 6 后，只读管理员角色在控制台管理员中变为不可见。

• FCA-213920：用户无法为具有访问权限的 SSP 选择德语。

• FCA-214004：DDV 中需要备注描述时，"锁定设备"命令未完成。

• FCA-214156：Console UI 问题：仪表板按降序显示 MAC OS 设备版本，按升序显示 Windows 设备版本。

• FCA-214665：无法使用自定义角色访问"监控 > 导出"页面。

• FCA-214716：如果从控制台中的某些页面转到设备或仪表板，页面会崩溃，并显示错误消息"找不到页面"。

• FCA-214815：Service Now 中 Windows 或 macOS 设备的 API 内存报告使用了不同的度量单位。

Android 管理

• AGGL-19005：尽管在合规策略中被阻止，应用仍成功安装。

• AGGL-20088：尽管没有所需的授权，生产用户的设备上仍会错误地显示 Alpha 轨道。

• AGGL-20247：CreateMdmInstallUrl 步骤期间 EnrollmentUserId 为空导致 Android 注册间歇性失败。

• AGGL-20346：故障排除事件中重复出现配置文件移除错误。

• AGGL-20378："设备详细信息"中缺少 eSIM 操作，安装 eSIM 引发错误。

• AGGL-20395：绑定到 Wi-Fi 配置文件的证书未填充在 Wi-Fi 配置文件的证书字段中。

• AGGL-20435：新注册的 Zebra 设备显示错误的 oeminfo。

• AGGL-20442：从 UEM 执行企业擦除会持续擦除/完全擦除 Chrome OS 设备，但不会从 Google Admin 中取消置备该设备。

• AGGL-20443：由于 MAL 样本失效，为 Hub 注册设备上的内部应用错误地生成了移除操作。

• AGGL-20447：EMM 测试连接失败（AMAPI pubsub 订阅）。

• AGGL-20479：由于 ID 属性冲突，应用配置 JSON 反序列化失败。

• AGGL-20483：Android 内部应用上载间歇性失败。

• AGGL-20567：增强了分配规则响应，以解决影响分配更新的问题。

• AGGL-20575：API 和控制台加密数据之间存在差异。

• AGGL-20649：当凭据和多个 SCEP 负载一起配置时，"允许静默访问应用"选项对于第一个 SCEP 负载不可操作。

• AGGL-20730：受管应用配置被层级键损坏。

• AGGL-20911：查看 Android 工作设备摘要无意中为非特权管理员创建了 Intelligence 管理员帐户。

常见服务

• CMSVC-21034：在 UEM Console 的"设备列表视图"下使用智能组筛选器时，设备计数不正确。

核心平台

• CRSVC-71788："设备详细信息">"摘要"中的证书计数与"设备详细信息">"证书"下的数据不匹配。

• CRSVC-75006：如果设备在脱机时被删除，Azure 令牌可能无法撤销。

• CRSVC-75705：当合作伙伴类型的 OG 设置为租户时，可能不会发送条件访问注册和状态更新。

• CRSVC-77600：当"描述"包含全角空格 (U+3000) 时，OAuth 客户端创建失败。

• CRSVC-77709：由于合规策略评估创建的失效覆盖，资源交付可能被阻止。

• CRSVC-79803：当冻结模式处于活动状态时，"更多操作"菜单选项不可见。

• CRSVC-80442：证书列表页面上的"续订证书"按钮在 UEM 2602 中不起作用。

注册和服务集成

• ESI-935：即使在将设备退还给注册预备用户时，API api/mdm/devices//enrollmentuser/ 也会检查注册限制。

Freestyle Orchestrator

• FS-8052：工作流详细信息页面的设备状态表上缺少搜索功能。

• FS-9298：工作流在完成一个步骤后可能会停滞，阻止清理和后续步骤在 macOS 上运行。

• FS-9762：在 macOS 上签入设备后，基于事件的脚本执行频率比预期的更高。

• FS-9815：如果 Hub 无法报告状态，工作流中的 macOS 配置文件安装步骤可能会无限期挂起。

• FS-9816：WS1 Intelligent Hub 可能会反复重新初始化调度程序超时，导致 macOS 上的工作流步骤（如应用安装）停滞在"正在进行中"状态，而不是正确超时并失败。

• FS-9911：取消注册并重新注册后未在设备上重新执行 Freestyle 工作流。

• FS-9932：如果在 macOS 设备重新评估期间缺少响应，可能会重复尝试安装配置文件。

• FS-9997："工作流详细信息"页面上的设备状态表缺少分页。

• FS-10101：Freestyle Orchestrator 概览中的总执行计数已重置。

• FS-10111：过期的内部设备凭据可能导致工作流卡在"进行中"状态，并阻止在 macOS 设备上执行新工作流。

• FS-10219：安装后脚本问题可能导致工作流二进制文件损坏，并阻止在 macOS 设备上执行工作流。

• FS-10300：工作流引擎在升级后可能会崩溃，阻止工作流在 macOS 上执行。

iOS 管理

• AAPP-17906：某些配置文件在擦除操作后不会自动部署到 iOS 设备上。

• AAPP-20076：无法查看/修改/复制 iOS 主屏幕布局配置文件并收到错误。

• AAPP-20124：只需"编辑设备远程重新引导"权限，就能清除受监督 iOS 设备的密码。

• AAPP-20452：当管理员在控制台中手动启动应用程序安装命令时，该命令会将创建者 (createdby) 显示为 sysadmin。

• AAPP-21015：注册消息中未填充 {DeviceFriendlyName} 值。

• AAPP-21301：由于 Apple 速率限制 (HTTP 429)，导致间歇性 ADE 同步失败。

• AAPP-21302：添加智能组时，应用分配在新添加的设备计数中显示更多设备。

• AAPP-21344：收到电子邮件警示，提示已超出 VPP 应用的应用程序移除限制。

• AAPP-21403："返回服务"选项未显示任何 Wi-Fi 配置文件。

• AAPP-21462：许多设备上的 VPP 应用没有更新。

• AAPP-21467：高级安全控制配置文件没有按预期工作。

• AAPP-21485：无法编辑/添加 iOS VPN（L2TP 类型）配置文件的版本。

• AAPP-21508：VPP 应用程序间歇性地无法安装在"随机"设备上。

• AAPP-21626：VPP 资产未在 UEM 中同步。

• AAPP-21692：VPP 应用未接收到应用配置设置。

• AAPP-21843：增强了 VPP 集成同步，以确保在未退回许可证时进行正确清理。

• AAPP-21885：设备擦除命令未遵循"保留数据计划"设置，导致设备上的 eSIM 卡在特定条件下被删除。

• AAPP-21936：对 ADE/DEP 配置文件的 API 调用返回错误的"CustomPromptRequired"和"MessageTemplateId"值。

• AAPP-21974：无法编辑或创建 iOS VPN 配置文件。

• AAPP-21991：无法为 iOS 平台 DDUI 配置网络使用规则负载配置文件。

• AAPP-22202：链接在 UEM Console 中未按预期工作。

• AAPP-22065：配置文件框架 - DDUI：资产更新正在显示 Apple iOS 资产的配置列表。

• AAPP-22273：授权 API 和应用详细信息 API 中的显示名称字段的可用性不一致。

• AAPP-22293：空白 URLPrefixMatches 导致 iOS SSO 配置文件失败。

• AAPP-22485：VPP sToken 续订和清除选项在 UEM Console 中呈灰显状态。

• AAPP-22508："设备更新"选项卡中的操作系统更新显示"不可用"。

• AAPP-22642：尝试从 Apple Business Manager 手动同步设备时，同步 ADE 设备无法正常工作。

• AAPP-22963：ADE 或 DEP 设置选项卡在多个 OG（包括顶层 OG）中出错。

• AAPP-23098：在 ModStack 升级后，未安装自定义属性配置文件。

Launcher

• LAUN-167：在模板模式下未遵循 Launcher 方向。

macOS 管理

• MACOS-5933：在 MacOS 网络配置文件中，从第二个选项卡开始不会保留受信任证书选择

• MACOS-6598：无法在 macOS 限制负载的"桌面图片路径"中输入文本。

• MACOS-7103：部署到较低 OG 的较新应用程序版本错误地继承并覆盖包标识符结构定义。

• MACOS-7327：WS1 Assist - Hub 同步时"远程协助"按钮消失或缺失。

• MACOS-7488：NonPlatformSSOAccounts 键不适用于 macOS。

• MACOS-7585：修补程序更新后，VPN 配置文件中的"MacOS SSO 扩展"部分发生了更改。

资源管理

• ARES-32125：尽管内部 Windows 应用已安装，Intelligent Hub 应用目录仍显示"安装"操作。

• ARES-33619：应用版本应支持特殊字符。

• ARES-34405：对于 macOS 设备上已安装的应用程序，"设备故障排除"选项卡中报告"待安装"。

• ARES-34956：凭据插槽 3 中的静态证书上载导致插槽 1 中的证书数据进行镜像操作。

• ARES-35041：Intelligence 工作流将配置文件安装到没有有效分配的设备。

• ARES-35262：如果配置文件还具有工作流分配，则无法将配置文件分配给已分配智能组的现有设备。

• ARES-35498：管理员收到有关设备应用日志存储使用量较高的通知。

• ARES-36875：过期配置文件的 API 结果不准确。

• ARES-36887：配置文件安装状态未正确反映在 Intelligence 报告中。

• ARES-36926：无法停用 DDM 配置文件。

• ARES-37109：无法删除已淘汰的应用。

• ARES-37341：配置文件和应用列表视图 - "安装状态"视图弹出窗口的所有条目在鼠标悬停时均显示空白或内容为空。

• ARES-37354：无法保存嵌套的应用配置（如 VPN 设置）。

• ARES-37362：单击应用程序使用条款计数时，看到屏幕上出现错误。

• ARES-37420：无法使用 API 提取内部应用安装计数。

• ARES-37443：执行批量 SEND 选项时，显示找不到页面错误。

• ARES-37447：我们正在使用 RSCC + 缓存/FTP 将部署从"应用与图书"迁移到"产品"应用/产品，但两个应用停滞在安装-卸载循环中。

• ARES-37451：地理围栏设置在现代堆栈中不起作用。

• ARES-37562：无法根据 Android 限制配置文件设置"允许可以利用小组件的应用"配置多个应用。

• ARES-37644：在设备配置文件列表中为某些配置文件报告了不正确的安装状态。

• ARES-37672：从 2206 升级到 2410 后，无法执行"安装应用程序"和/或"安装文件"操作。

• ARES-37706：无法从设备详细信息应用列表中卸载 VPP 应用。

• ARES-37759：UEM REST 端点 /mam/apps/appgroups 未按预期工作。

• ARES-37842：无法从 Workspace ONE 中的设备 列表视图重新引导设备。

• ARES-37879：当前分配的配置文件列表视图导出缺少操作系统版本。

• ARES-37914：应用版本应支持特殊字符。

• ARES-37991：从 UEM Console 触发时，管理员启动的移除 iOS 应用程序的操作失败。

• ARES-38044：应用更新问题 - 未在设备上安装的应用中显示了"安装"按钮。

• ARES-38439：包含密码字段的设备配置文件在复制或更新后可能无法进行身份验证、部署或打开。

• ARES-38467：导航到应用分配时加载缓慢。

• ARES-38598：保存的 Tunnel 配置未显示在 UI 上。

• ARES-38602：验证所有与分配相关的模型是否存在反序列化问题。

强固型设备管理

• RUGG-14238：如果设备拥有的产品数量超过 50 个，则无法在设备详细信息页面中搜索和排序产品。

• RUGG-14240：Chrome 浏览器限制配置文件作为产品配置文件发布时，URL 阻止列表对其不起作用。

• RUGG-14288：通过产品置备配置文件发布的 Android 设备的证书续订失败。

• RUGG-14306：在某些情况下，使用 RSCC 时不会将中继服务器项目推送到 FTP。

• RUGG-14484：产品集一直停滞在处理状态，无法进行编辑。

• RUGG-14521：在产品激活时，分配给该产品的属于智能组的设备会错误地更新"最后上线时间"时间戳。

Tunnel

• PPAT-21400：查看设备流量规则 (DTR) 时，默认只读角色显示"门已锁定"错误；此外，默认角色还错误地允许管理员创建 Tunnel 配置文件。

用户管理

• UM-9753：LDAP 同步页面在加载时短暂显示错误消息 - 未配置目录同步服务。

• UM-10919：无法为客户 OG 下方超过 4 个 OG 创建注册令牌。

• UM-11073：启用了 OIS 的租户中的基本用户向子 OG 注册时失败。

• UM-11104：启用了 OIS 的租户中的基本用户向子 OG 进行 SSP 身份验证时失败。

• UM-11138：为目录用户组添加缺失的用户时，无法添加具有 16 字节大小用户主体名称的用户。

• UM-11206：即使禁用了"实时同步用户组"，在注册 iOS 或 macOS 设备时也会更新用户组成员资格。

• UM-11153：OIS 无法将更新同步到 UEM Console。

Windows 管理

• AMST-44590：分配但未安装 v2 后，将会移除 v1 应用程序。

• AMST-44925：如果保存基准时包含空值，则无法编辑该基准。

• AMST-45142：意外禁用子 OG 上的 DSP。

• AMST-46045：Hololens 上安装的应用显示为"未受管"，这会阻止某些管理功能。

• AMST-46668：在设备注册列表视图中使用序列号进行筛选时不起作用。

• AMST-46752：Dropship Provisioning Online 可能间歇性地无法注册设备。

• AMST-46929：启用 DeviceMovementViaAllowListRecordFeatureFlag 后，通过 OOBE 进行 Windows 注册会将设备移动到包含设备允许列表记录的组织组。

• AMST-46946：编辑 ppkg 时，"下一步"按钮灰显，应用选择未保留。

• AMST-47061：现在，在 CLI 签出期间遵循注册限制，阻止自动创建未经批准的用户帐户。

• AMST-47062：ARM64 应用显示在 x64 设备应用目录中。

• AMST-47071：即使取消分配结转，也会分配较新版本的企业存储库应用。

• AMST-47167：PPKG 下载存在不确定性。

• AMST-47775：从设备中移除配置文件失败，但配置文件已从 Workspace ONE UEM 中移除。

• AMST-47779：根据操作系统内部版本管理 AllowOOBEUpdates 节点的纳入。

• AMST-47797：尽管 Windows 设备已注册为"单用户"，但设备列表视图仍在"Windows 用户模式"列中将该设备错误地显示为"多用户"。

• AMST-47878：Dell Command - Update 显示在企业应用存储库中，但未显示在实际应用程序的"存储库"部分中。

• AMST-47928：UEM 升级到 2509 后，Windows 上的 Intelligent Hub 未更新。

• AMST-48010：ADMX 配置文件故障排除和诊断无法安装，并导致错误"DDUI 配置文件负载为空"。

• AMST-48067：EAR 应用："立即更新"会打开新的分配页面，而不是显示现有分配。

修补程序解决的问题

Patch 1

• VULN-2214：处理来自 Crowdstrike 的设备漏洞时，确保忽略 CID 前缀以检查 AID。

• SINST-176834：下载时从 NET 二进制文件添加校验和检查。

• CRSVC-87649：更新设备状态修补程序正则表达式。

• ATL-30514：植入适用于 Windows 的 Workspace ONE Intelligent Hub v26.07。

• ATL-30049：将 Machost 植入到 Canonical 版本 PR2607-1。

• ARES-39264：DDUI FileStandAlone：大于 10 MB 的文件在上载时发生损坏且无任何提示（间歇性）。

• AMST-48067：EAR 应用："立即更新"会打开新的分配页面，而不是显示现有分配。

• AGGL-20007：DLV 筛选器 – 当 AMAPI COPE 设备的"设备型号"设置为 Android 时，不会返回任何设备。

Patch 2

• RUGG-14723：添加适用性规则时，产品置备搜索 API 中的分配总数不正确。

• FCA-215202：修复了在"应用配置"屏幕中上载 XML 应用程序配置文件失败的问题。

• FCA-215103：修复了在某些控制台 URL 配置中分配内部应用程序失败并显示错误的问题。

• ARES-39521：在启用了现代体验的环境中为一些应用创建或编辑分配时，会出现加载图标持续旋转的问题。

• AGGL-21142：允许将 Apple DEVICE ResourceTargets 用于 iOS 和 visionOS 系统目标。

• AAPP-23752：支持 OS 27 中引入的新 ADE 设置助理、限制、可扩展 SSO 和登录窗口键。

• AAPP-22546：支持 iOS 27 和 macOS 27 中引入的新的和更新的 DDM 配置。

• AAPP-22309：无法创建具有多个 VPN 有效负载的 iOS VPN 配置文件。

Patch 3

• MACOS-7691：macOS 设备的自定义属性配置文件安装状态显示不正确。

• FS-10773：修复了不满足文件修改日期条件时的 macOS 工作流执行。

• FCA-213597：修复了视觉不一致的问题，即某些控制台页面显示更新的 UI 样式，而其他页面则保留了较旧设计。

• ESI-1311：无法为注册限制添加自定义用户组。

• ESI-1306：没有为 UEM Console 启用 Omni AI，并且没有为 Omnissa Connect 中的特定 OG 加载对话历史记录。

• CRSVC-90289：某些设备的“设备详细信息”页面无法加载。

• CRSVC-87750：将 get_macos_app_metadata 工具添加到 MCP Server。

• CRSVC-80334：将设备置于冻结模式或从冻结模式移除时，用户会重定向至"设备详细信息"页面上的"摘要"选项卡。

• CRSVC-80334：冻结模式：在"设备详细信息"视图中，激活或停用冻结模式后不会保留活动选项卡。

• ATL-30670：将 Machost 植入到 Canonical 版本 PR2607-3。

• AMST-48629：无法从顶层 OG 修改通过子 OG 配置/管理的传感器。

• AAPP-24000：解决了设备注册期间 PIV-D 派生的凭据配置文件传送失败问题。

• AAPP-23981：在 Web Clip 配置文件中上载图标后，将显示"保存失败"消息。

• AAPP-23715：配置文件筛选器文本缺失。

• AAPP-23501：iOS 全局 HTTP 代理：即使在输入所有必填字段后，网关平台手动模式下的"下一步"按钮仍保持禁用状态。

已知问题

我们在此版本中未发现任何值得关注的已知问题。如果您遇到任何问题，请联系我们的支持团队。

版本可用性

我们努力交付高质量产品，并确保质量和无缝过渡，我们将分阶段部署我们的产品。每次部署可能需要多达四周才能完成，并且将分以下阶段提供：

• **阶段 1：**演示、共享 SaaS UAT 和最新模式 UAT

• 阶段 2：共享 SaaS 环境

• **阶段 3：**最新模式环境

为主要操作系统版本做好准备

要为主要设备供应商即将推出的软件更新做准备，请阅读 Omnissa 产品文档的为主要操作系统版本做好准备部分。

文档

要了解有关 Workspace ONE UEM 的更多信息，请浏览 Workspace ONE UEM 文档。

Omnissa 文档的本地化内容

有关 Omnissa 本地化策略的详细信息，请参阅知识库文章宣布推出 Omnissa 本地化支持。

支持联系信息

要获得支持，请访问 Omnissa Customer Connect。有关在 Customer Connect 中提出支持请求和使用 Cloud Services 门户的信息，请参阅知识库文章 此处。