Omnissa Workspace ONE UEM 版本說明

我們很高興分享 Workspace ONE UEM 2607 版的新版本！請繼續閱讀，以了解此版本中的新功能和改進內容。

此版本的新增功能

管理員使用體驗

Workspace ONE UEM Console 現在提供整頁式 Omni 應用程式體驗
Workspace ONE UEM 現已支援在 Workspace ONE UEM Console 中以全頁檢視方式呈現 Omni 應用程式，提供比先前嵌入式檢視更豐富且完整的使用者體驗。整頁式 Omni 應用程式的導覽路徑採用角色權限控管，確保只有在 Omnissa Connect 中獲得適當 Omni 權限的管理員才能存取該頁面。如需詳細資訊，請參閱從 UEM Console 存取 Omni。

Android 管理

基於 SCEP 的 Wi-Fi 驗證憑證散發 (自訂 DPC)
Workspace ONE UEM 2506 中推出的自訂 DPC SCEP 設定檔裝載，可讓組織透過裝置端生成金鑰的方式，更安全地將使用者憑證散發到 Android 裝置。這些憑證現在可用於 WPA2 Enterprise WiFi 網路的憑證式驗證。您現在可以在自訂 DPC WiFi 設定檔裝載的身分憑證欄位中選取 SCEP 設定檔裝載。需要 Workspace ONE Intelligent Hub 26.02。

新的安全性原則 (自訂 DPC 限制設定檔)
您現在可以在以自訂 DPC 模式註冊的 Android 裝置上，設定下列原則。需要 Workspace ONE Intelligent Hub 26.04。

• 允許私人空間 (Android 15+)：您現在可以防止使用者在公司擁有且個人啟用裝置的個人設定檔中啟用私人空間。

• 允許 Wi-Fi 分享 (Android 13+)：您現在可以防止使用者分享由您組織所設定的 WiFi 網路認證。此限制僅適用於透過 WiFi 設定檔裝載所設定的 WiFi 網路分享

• 允許 USB 資料訊號傳輸 (Android 12+)：您現在可以完全停用透過 USB 進行的資料傳輸，僅允許充電功能。僅支援公司擁有的裝置 (工作受管與公司擁有且個人啟用)。

  
  

Freestyle Orchestrator

macOS 通訊管線已從 UDS 升級至 gRPC
隨著我們更換了工作流程引擎與 macOS Intelligent Hub 之間的通訊管道，管理員現在能獲得更一致的工作流程執行。這可確保可靠地傳送工作流程步驟狀態，使執行能順利進入下一步。此變更現已全面提供，並需要 macOS 版 Workspace ONE Intelligent Hub 26.08。

iOS 管理

宣告式裝置管理中的新認證資產
管理員現在可以直接從設定檔 > 清單檢視 > 設定檔 > 宣告 > 資產，建立並部署使用者名稱與密碼等認證資產至 iOS 與 macOS 裝置。此資產可讓 IT 安全地將使用者名稱與密碼認證佈建至受管控的裝置，使 DDM 組態檔能夠在背景自動完成驗證，無需使用者手動輸入。

統一的 Apple OS 更新管理：iOS 與 macOS 現在可從單一檢視進行管理
Workspace ONE UEM 讓管理 Apple 裝置的作業系統更新更加容易。它將 macOS 與 iOS 的更新工作流程整合到單一、以 DDM 為基礎的介面中。進行了下列功能增強：

• OS 更新管理頁面現已將 macOS 與 iOS 更新整合至單一的 Apple 檢視畫面中，管理員無需再於不同的平台頁面之間切換。[更新] 欄已重新命名為「平台」以利清晰識別，且篩選器也已改善，以確保與 Workspace ONE 的其他產品保持一致。當作業系統更新指派至某個組織群組時，現在會正確地繼承至子組織群組。
• 管理員可以直接從此統一檢視建立新的指派。在 [部署] 頁面中，同時提供命令式與宣告式的部署選項，其中宣告式設為預設值。
• 新的自動更新按鈕位於裝置更新清單檢視的最上方。管理員可以透過軟體更新強制執行宣告式組態來設定自動更新，以套用最新的主要或次要作業系統版本，系統會自動選取最新的相容版本。如需更多資訊，請參閱作業系統管理。
  

Freestyle 工作流程中的 VPP 應用程式
透過此有限提供的功能，Freestyle 工作流程中的安裝應用程式動作現在支援 iOS 的 VPP 應用程式。管理員在建立工作流程步驟時，可以從其已購買的應用程式目錄中進行選取。在透過工作流程進行部署之前，必須先以隨選指派的方式將授權分配給目標智慧群組。如需在您的環境中啟用此功能，請聯絡您的客戶團隊。

macOS 管理

Workspace ONE UEM 中的 macOS 登錄模式管理
Workspace ONE 現在引入對 macOS 的登錄模式支援，使組織能將 Workspace ONE 的功能 (包括數位體驗管理 DEX) 延伸至由第三方 MDM 解決方案管理的 Mac 裝置。Workspace ONE 在 macOS 上的服務現已可用，無需完整的 MDM 註冊，提供一個更具彈性、低摩擦的採用途徑。

管理員可以在群組與設定 > 所有設定 > 裝置與使用者 > 一般 > 註冊 > 管理模式中啟用 macOS 的登錄模式。此組態支援依組織群組與智慧型群組進行範圍設定，允許在混合管理的裝置群組中進行精準部署。在登錄模式下，macOS 裝置會接收由 Hub 提供的資源，包括應用程式、感應器和指令碼。此版本不支援自訂設定檔，因為登錄模式是專為應用程式層級的輕量型管理而設計，而非完整裝置組態。如需更多資訊，請參閱登錄模式。

宣告式裝置管理中的資料資產支援
Workspace ONE UEM 現在支援 macOS 的 DDM 資料資產。管理員可以直接從設定檔 > 清單檢視 > 設定檔 > 宣告 > 資產，建立並部署資料資產。資料資產可讓您將任意資料檔案上傳至 UEM Console，並自動將其部署至裝置。這些檔案之後可由適用的 DDM 組態參照，例如服務組態檔與服務背景工作宣告。

宣告式裝置管理中的新認證資產
管理員現在可以直接從設定檔 > 清單檢視 > 設定檔 > 宣告 > 資產，建立並部署使用者名稱與密碼等認證資產至 iOS 與 macOS 裝置。此資產可讓 IT 安全地將使用者名稱與密碼認證佈建至受管控的裝置，使 DDM 組態檔能夠在背景自動完成驗證，無需使用者手動輸入。

統一的 Apple OS 更新管理：macOS 與 iOS 現在可從單一檢視進行管理
Workspace ONE UEM 讓管理 Apple 裝置的作業系統更新更加容易。它將 macOS 與 iOS 的更新工作流程整合到單一、以 DDM 為基礎的介面中。進行了下列功能增強：

• OS 更新管理頁面現已將 macOS 與 iOS 更新整合至單一的 Apple 檢視畫面中，管理員無需再於不同的平台頁面之間切換。[更新] 欄已重新命名為「平台」以利清晰識別，且篩選器也已改善，以確保與 Workspace ONE 的其他產品保持一致。當作業系統更新指派至某個組織群組時，現在會正確地繼承至子組織群組。
• 管理員可以直接從此統一檢視建立新的指派。在 [部署] 頁面中，同時提供命令式與宣告式的部署選項，其中宣告式設為預設值。
• 新的自動更新按鈕位於裝置更新清單檢視的最上方。管理員可以透過軟體更新強制執行宣告式組態來設定自動更新，以套用最新的主要或次要作業系統版本，系統會自動選取最新的相容版本。如需詳細資訊，請參閱 macOS 更新管理。
  

印表機管理

新一代印表機管理：基於 MQTT 的全新平台
印表機管理迎來重大升級。Workspace ONE UEM 現在內建全新原生平台，用於管理行動印表機，率先支援 Zebra 裝置，並建構於 MQTT (訊息佇列遙測傳輸) 之上。MQTT 是一種現代化、輕量級的通訊協定，已成為工業物聯網通訊的業界標準。

這是對傳統連接器模型的徹底突破。印表機現在可直接透過 Workspace ONE UEM Console 進行註冊、設定，並回報健全狀況資料，與您其他受管控的端點一同管理。一切都在單一平台完成，無需依賴 OEM 特定工具，也不必再建立另一套獨立的管理流程。IT 團隊可在 UEM Console 中推送設定與韌體更新、即時監控印表機健全狀況與可用性、設定自動警示，並取得全機群的分析報告。

而這僅僅是個開始。Workspace ONE 透過建構於 MQTT 之上，打造強大且可擴充的基礎，以管理更廣泛的前線與 IoT 裝置生態系統。如需更多詳細資料，請參閱 MQTT 印表機和 IoT 裝置管理。

資源管理

使用凍結模式暫停資源傳遞以簡化裝置疑難排解
管理員現在可以直接從裝置詳細資料頁面啟用凍結模式，以暫時暫停裝置上的資源傳遞。啟用時，凍結模式會封鎖透過現代 SaaS 架構直接指派的應用程式、設定檔與工作流程的安裝與移除，使管理員能在不受持續動作干擾的情況下調查資源傳遞問題。在此期間，管理員自主控台發起的動作仍不受影響。停用凍結模式後，所有封鎖的動作會自動恢復。此功能支援 iOS 和 Android 裝置。如需詳細資訊，請參閱凍結模式。

中繼伺服器支援已延伸至 Windows 內部應用程式
中繼伺服器支援現已延伸至 Windows 裝置上的內部應用程式。先前僅限於產品佈建的中繼伺服器，現在也可用於傳送內部應用程式，使組織能提升傳遞速度，並在低頻寬或離線環境中減少網際網路頻寬消耗量。管理員可以在內部應用程式組態畫面的部署選項之下，透過新的切換開關直接為每個應用程式啟用中繼伺服器傳遞。應用程式僅在明確標記為基於中繼伺服器傳遞時，才會被播送至中繼伺服器。

使用者管理

用於自訂使用者群組成員管理的 UUID 型 API
Workspace ONE UEM 新增了兩個 REST API，可用於將使用者加入使用者群組或從中移除。新的 API 接受 EnrollmentUserUUID 作為輸入參數，這樣就不需要使用整數型的 EnrollmentUserID，並且與現有群組成員關聯所回傳的 UUID 相符。這兩個 API 都支援批次作業，並記錄每個要求的使用者數量上限，在處理時會略過無效或非成員的 UUID，而不會導致整個批次失敗，並且在每次成員資格變更時觸發主控台事件。先前以整數 ID 為基礎的自訂群組成員管理 API 已被汰用。

visionOS 管理

在 Apple Vision Pro 裝置上部署並管理應用程式
Workspace ONE UEM 現已支援在執行 visionOS 的已註冊 Apple Vision Pro 裝置上部署並管理應用程式。管理員可以透過資源 > 原生應用程式 > 已購買 > 同步資產，將 visionOS 應用程式從 Apple Business Manager 直接同步到 UEM，並指派至以裝置或使用者為基礎的智慧群組，以進行自動化散發。自訂的內部 visionOS 應用程式也可以透過資源 > 原生應用程式 > 新增應用程式以上傳為內部應用程式 (.ipa 格式)，並指派至智慧群組，以部署到 Apple Vision Pro 裝置。此增強功能以有限提供方式提供使用。若要為您的環境啟用此功能，請連絡您的客戶團隊。

Windows 管理

將註冊從已註冊模式升級為 Hub 管理與完整 MDM (OMA-DM)
Workspace ONE UEM 現在支援針對目前已在已註冊模式中的 Windows 裝置進行升級註冊。管理員現在可以將這些裝置升級至 Intelligent Hub 管理或完整 MDM (OMA-DM) 管理，且無需抹除裝置資料或要求終端使用者重新註冊。裝置可無縫轉換至所選的管理模式，並立即取得完整的對應管理功能集，包括應用程式部署、設定檔、基準、感應器、指令碼以及工作流程。

若要執行升級註冊，請導覽至裝置詳細資料 > 更多動作，然後選取下列其中一個選項：

• 升級至 Hub 管理
• 升級至 OMA-DM 管理

如需更多資訊，請參閱將 Windows 裝置註冊至 Workspace ONE UEM。

將註冊從 Hub 管理升級為完整 MDM (OMA-DM)
已在 Intelligent Hub 管理模式中註冊的裝置，現在可以升級至完整 MDM 管理。觸發升級註冊時，Intelligent Hub 會在裝置上自動啟動原生 OMA-DM 註冊。這可解鎖需要原生 Windows MDM 通道的其他功能，包括以 Microsoft CSP 為基礎的設定檔與 Autopilot 支援，同時保留現有的裝置記錄以及所有 Hub 式管理。不需要裝置抹除或終端使用者動作。

若要執行升級註冊，請導覽至裝置詳細資料 > 更多動作 > 升級至 OMA-DM 管理。 如需更多資訊，請參閱將 Windows 裝置註冊至 Workspace ONE UEM。

使用裝置清單檢視和 API 大量升級註冊
管理員現在可以大規模執行升級註冊。在 UEM Console 的裝置清單檢視中，選取多個 Hub 已註冊或 Hub 管理的裝置，並在單一動作中觸發大量升級至完整 MDM 管理。此外，還可以透過 UEM API 進行升級，支援自動化並與現有的 IT 工作流程整合，以進行大規模機群移轉。如需更多資訊，請參閱將 Windows 裝置註冊至 Workspace ONE UEM。

在註冊使用者登入時自動升級至 OMADM
全新的自動升級設定可讓管理員將符合條件的 Hub 管理裝置自動轉換至完整 MDM 管理，無需逐一發出升級命令。當在組織群組層級啟用時，Intelligent Hub 會在使用者登入、完成註冊後或裝置重新指派後，自動啟動 OMA-DM 註冊，確保裝置能在無需管理員逐一介入的情況下達到完整管理。

若要在使用者登入時啟用自動升級至 OMA-DM，請導覽至所有設定 > 裝置與使用者 > 一般 > 註冊 > 管理模式。在 Windows 區段中，選取無 OMA-DM 管理 > Intelligent Hub 管理，並啟用使用者登入時自動升級至 OMA-DM。如需更多資訊，請參閱將 Windows 裝置註冊至 Workspace ONE UEM。

在註冊後上線畫面上顯示即時的上線工作流程進度
Workspace ONE Intelligent Hub for Windows 中的註冊後上線 (PEO) 畫面，現在可在裝置註冊期間顯示上線工作流程的即時進度。

• 工作流程逐步追蹤：追蹤每個資源 (應用程式、設定檔、指令碼)，並提供即時的進行中、已完成或失敗狀態更新。
• 進度列指示器：動態進度列會顯示上線工作流程的整體完成百分比。
• 失敗可見性：明確指出工作流程中的某個步驟是否失敗。
• 無縫轉換：工作流程完成後，會自動轉換到應用程式安裝進度。

先前，PEO 畫面僅顯示應用程式安裝與解除安裝的進度。此項增強功能讓使用者能完整掌握裝置設定流程，提升透明度，並在註冊期間減少服務台的支援需求。如需更多資訊，請參閱將 Windows 裝置註冊至 Workspace ONE UEM。

焦點註冊：在註冊後的上線導引期間鎖定 Windows 裝置
適用於 Windows 裝置的焦點註冊功能，可讓 IT 管理員在註冊後上線導引 (PEO) 體驗期間鎖定裝置。啟用後，使用者將無法離開上線導引畫面，以確保所有關鍵設定步驟 (例如設定檔組態、安全性應用程式安裝、指令碼與工作流程執行) 在使用者開始存取裝置前皆能完成。

啟用焦點註冊時的主要行為：

• 開始使用按鈕控制：在 PEO 畫面上，開始使用按鈕會保持停用狀態，直到所有上線導引步驟完成，避免使用者略過必要的設定。
• 封鎖鍵盤輸入：上線導引期間將封鎖所有鍵盤快捷鍵，僅保留 PEO 畫面退出按鍵組合與 CTRL+ALT+DEL，提供類似 Kiosk 的體驗。滑鼠與觸控輸入同樣會被封鎖。
  附註：此功能旨在引導終端使用者完成上線導引流程，並防止不慎略過設定步驟。此功能並非設計用於安全性強制機制。
• 工作管理員已停用：在焦點註冊期間，工作管理員會自動停用，以防止使用者強制結束上線導引流程。如需更多資訊，請參閱將 Windows 裝置註冊至 Workspace ONE UEM。
  

已解決的問題

管理員使用體驗

• FCA-212091：報告訂閱功能未如預期運作。

• FCA-212096：停用 [工作階段管理] 下的 [允許多個工作階段] 設定時，防止 UEM 中的管理員同時開啟多個工作階段。

• FCA-212413：在裝置儀表板中，按一下作業系統分析圖的 "其他" 時會顯示錯誤。

• FCA-212660：在使用平台作為篩選條件時，裝置 "extensivesearch" API 傳回無效結果。

• FCA-212663：影像在儲存後會從自訂訊息範本中消失。

• FCA-212745：對於 Freestyle Orchestrator，市集連結無法運作。

• FCA-213030：無法以加密方式匯出裝置清單檢視。

• FCA-213104：Put System/Groups/{OGuuid} - 設定位置群組類型時未進行適當驗證。

• FCA-213131：錯誤訊息「發生錯誤。發生了未預期的情況」會顯示在部分應用程式的使用條款中。

• FCA-213152：裝置清單檢視的搜尋結果包含與搜尋關鍵字不相符的記錄。

• FCA-213345：在裝置清單檢視中執行批次動作時，範圍包含了不正確的裝置。

• FCA-213531：在執行受限動作時所新增的附註不會顯示於事件中。

• FCA-213532：在裝置清單檢視中使用 "空格" 字元以標籤進行篩選時，會發生錯誤。

• FCA-213597：升級至 2602 版本後，Workspace ONE UEM Console 頁面出現使用者介面不一致的情況 (字型、圖示)。

• FCA-213693：記錄的 MCC 變更事件未包含國家/地區代碼詳細資料。

• FCA-213739：在 FedRAMP 中的 Workspace ONE UEM 環境，會於紅色橫幅中顯示「使用者未獲授權執行此動作」錯誤訊息。

• FCA-213813：使用 DLV 依位置搜尋裝置時，會收到發生錯誤的訊息。

• FCA-213887：在從 Patch 5 升級至 2602 Patch 6 之後，唯讀管理員角色在主控台管理員中會變得不可見。

• FCA-213920：使用者無法為具備存取權限的 SSP 選擇德文。

• FCA-214004：DDV 中需要附註說明時，鎖定裝置命令無法完成。

• FCA-214156：Console 使用者介面問題，其中儀表板顯示的 MAC OS 裝置版本為遞減排序，而 Windows 則為遞增排序。

• FCA-214665：無法使用自訂角色存取監控 > 匯出頁面。

• FCA-214716：從主控台的特定頁面導覽至裝置或儀表板時，頁面會當機並顯示「找不到頁面」錯誤訊息。

• FCA-214815：API 記憶體在 Service Now 中報告的 Windows 或 macOS 裝置測量單位不一致。

Android 管理

• AGGL-19005：即使在合規性原則中被封鎖，應用程式仍可成功安裝。

• AGGL-20088：即使未具備必要的權限，正式環境使用者在其裝置上仍被錯誤地顯示 Alpha 測試通道。

• AGGL-20247：在 CreateMdmInstallUrl 步驟中，由於 EnrollmentUserId 為空值，導致 Android 註冊偶爾會失敗。

• AGGL-20346：在疑難排解事件中反覆出現設定檔移除錯誤。

• AGGL-20378：裝置詳細資料中缺少 eSIM 操作，且安裝 eSIM 時會擲回錯誤。

• AGGL-20395：與 Wi-Fi 設定檔綁定的憑證未填入 Wi-Fi 設定檔中的憑證欄位。

• AGGL-20435： 新註冊的 Zebra 裝置顯示錯誤的 oeminfo。

• AGGL-20442：從 UEM 執行企業抹除時，雖然每次都能成功抹除/重設 Chrome OS 裝置，但並未將其從 Google 管理控制台中取消佈建。

• AGGL-20443：由於 MAL 樣本過期，在 Hub 已註冊裝置上的內部應用程式會錯誤地產生移除動作。

• AGGL-20447：EMM 測試連線失敗 (AMAPI pubsub 訂閱)。

• AGGL-20479：由於 ID 屬性衝突，應用程式設定 JSON 還原序列化失敗。

• AGGL-20483：Android 內部應用程式上傳偶爾會失敗。

• AGGL-20567：增強指派規則回應，以解決影響指派更新的問題。

• AGGL-20575：API 與主控台加密資料之間存在差異。

• AGGL-20649：當同時設定認證和多個 SCEP 裝載時，無法針對第一個 SCEP 裝載執行「允許對應用程式進行無聲存取」選項。

• AGGL-20730：受管理的應用程式組態因階層式金鑰而損毀。

• AGGL-20911：檢視 Android 工作裝置摘要時，不慎為未經授權的管理員建立 Intelligence 管理員帳戶。

通用服務

• CMSVC-21034：在 UEM Console 的 [裝置清單檢視] 下使用智慧群組篩選器時，裝置計數顯示不正確。

核心平台

• CRSVC-71788：裝置詳細資料 > 摘要中的憑證計數與裝置詳細資料 > 憑證之下的資料不一致。

• CRSVC-75006：如果在離線時刪除裝置，可能無法撤銷 Azure Token。

• CRSVC-75705：將合作夥伴類型 OG 設定為租用戶時，可能無法傳送條件式存取登錄與狀態更新。

• CRSVC-77600：當「說明」包含全形空格 (U+3000) 時，OAuth 用戶端建立失敗。

• CRSVC-77709：資源傳遞可能因合規原則評估所建立的過時覆寫而遭到封鎖。

• CRSVC-79803：凍結模式啟用時，不會顯示 [更多動作] 功能表選項。

• CRSVC-80442：在 UEM 2602 中，憑證清單頁面的「更新憑證」按鈕無法正常運作。

註冊和服務整合

• ESI-935：即使裝置被回復至註冊預備使用者，API api/mdm/devices//enrollmentuser/ 仍會執行註冊限制檢查。

Freestyle Orchestrator

• FS-8052：工作流程詳細資料頁面的裝置狀態表缺少搜尋功能。

• FS-9298： 工作流程可能會在某個步驟完成後卡住，導致無法進行清理且後續步驟無法在 macOS 上執行。

• FS-9762：在 macOS 裝置簽入後，事件觸發的指令碼執行頻率高於預期。

• FS-9815：如果 Hub 無法報告狀態，則工作流程中的 macOS 設定檔安裝步驟可能會無限期卡住。

• FS-9816：WS1 Intelligent Hub 可能會重複重新初始化排程器的逾時，導致工作流程步驟 (例如應用程式安裝) 在 macOS 上一直卡在「進行中」，而無法正常逾時並判定為失敗。

• FS-9911：Freestyle 工作流程在取消註冊並重新註冊後，無法在裝置上重新執行。

• FS-9932：如果 macOS 裝置在重新評估期間沒有收到回應，可能會導致系統重複嘗試安裝設定檔。

• FS-9997：工作流程詳細資料頁面在裝置狀態表缺少分頁功能。

• FS-10101：Freestyle Orchestrator 概觀中的總執行次數已重設。

• FS-10111：macOS 裝置上的內部裝置憑證若過期，可能會導致工作流程卡在進行中狀態，並阻礙新工作流程的執行。

• FS-10219：安裝後指令碼問題可能會破壞工作流程二進位檔，並導致工作流程在 macOS 裝置上無法執行。

• FS-10300：升級後工作流程引擎可能會當機，導致工作流程無法在macOS上執行。

iOS 管理

• AAPP-17906：執行抹除後，某些設定檔不會在 iOS 裝置上自動部署。

• AAPP-20076：無法檢視/修改/複製 iOS 主畫面配置設定檔，並出現錯誤。

• AAPP-20124：僅憑編輯裝置遠端重新開機權限，即可清除受監管 iOS 裝置的密碼。

• AAPP-20452：當管理員在主控台中手動觸發應用程式安裝指令時，顯示的建立者為 sysadmin。

• AAPP-21015：註冊訊息上未填入 {DeviceFriendlyName} 值。

• AAPP-21301：由於 Apple 速率限制 (HTTP 429)，導致 ADE 同步出現不定期失敗。

• AAPP-21302：新增智慧群組時，應用程式指派於新加入裝置數量中顯示更多的裝置。

• AAPP-21344：收到 VPP 應用程式的超出應用程式移除限制電子郵件警示。

• AAPP-21403：返回服務選項未顯示任何 Wi-Fi 設定檔。

• AAPP-21462：許多裝置上的 VPP 應用程式未更新。

• AAPP-21467：進階安全性控制設定檔未如預期運作。

• AAPP-21485：無法編輯/新增版本至 iOS VPN (L2TP 類型) 設定檔。

• AAPP-21508：VPP 應用程式會間歇性地在「隨機」裝置上安裝失敗。

• AAPP-21626：VPP 資產未在 UEM 中同步。

• AAPP-21692：VPP 應用程式未收到傳送的應用程式設定。

• AAPP-21843：增強 VPP 整合同步，以確保在未傳回任何授權時進行妥善清理。

• AAPP-21885：在特定條件下，裝置抹除命令未套用「保留資費方案」設定，導致裝置上的 eSIM 遭到刪除。

• AAPP-21936：針對 ADE/DEP 設定檔的 API 呼叫，回傳了錯誤的「CustomPromptRequired」和「MessageTemplateId」值。

• AAPP-21974：無法編輯或建立 iOS VPN 設定檔。

• AAPP-21991：無法為 iOS 平台 DDUI 設定網路使用量規則裝載設定檔。

• AAPP-22202：UEM Console 中的連結未如預期運作。

• AAPP-22065：設定檔架構 - DDUI：資產更新顯示 Apple iOS 資產的組態清單。

• AAPP-22273：在權限 API 與應用程式詳細資料 API 中，顯示名稱欄位的可用性存在不一致。

• AAPP-22293：空白的 URLPrefixMatches 會導致 iOS SSO 設定檔失敗。

• AAPP-22485：在 UEM Console 中，VPP sToken 更新和清除選項顯示為灰色。

• AAPP-22508：在裝置更新索引標籤中，作業系統更新顯示「無法使用」。

• AAPP-22642：嘗試從 Apple Business Manager 手動同步裝置時，同步 ADE 裝置功能無法正常運作。

• AAPP-22963：ADE 或 DEP 設定索引標籤在多個 OG (包括最上層 OG) 中發生錯誤。

• AAPP-23098：ModStack 升級後，自訂屬性設定檔未安裝。

Launcher

• LAUN-167：在範本模式中，啟動器的螢幕方向設定未被套用。

macOS 管理

• MACOS-5933：在 MacOS 網路設定檔中，受信任的憑證選取項目自第二個索引標籤起便無法保留

• MACOS-6598：無法在 macOS 限制裝載的「桌面圖片路徑」欄位中輸入文字。

• MACOS-7103：較新版本的應用程式在部署至下層組織時，會錯誤地繼承並覆寫服務包識別碼結構描述。

• MACOS-7327：WS1 Assist - 進行 Hub 同步時，「遠端協助」按鈕會消失或不見。

• MACOS-7488：NonPlatformSSOAccounts 鍵值不適用於 macOS。

• MACOS-7585：修補程式更新後，VPN 設定檔中的 MacOS SSO 延伸功能區段發生變更。

資源管理

• ARES-32125：即使已安裝內部 Windows 應用程式，Intelligent Hub 應用程式目錄仍會顯示「安裝」動作。

• ARES-33619：應用程式版本應支援特殊字元。

• ARES-34405：在 macOS 裝置上，裝置疑難排解索引標籤對已安裝的應用程式仍回報為「待安裝」。

• ARES-34956：在認證槽 3 上傳靜態憑證時，會導致鏡像複製認證槽 1 的憑證資料。

• ARES-35041：Intelligence 工作流程會將設定檔安裝到未具有效指派的裝置上。

• ARES-35262：如果設定檔也具有工作流程指派，則無法將設定檔指派給已指派智慧群組的現有裝置。

• ARES-35498：管理員會收到有關裝置應用程式記錄儲存空間使用率過高的通知。

• ARES-36875：設定檔過期的 API 結果不準確。

• ARES-36887：設定檔安裝狀態未正確反映在智慧報告上。

• ARES-36926：無法停用 DDM 設定檔。

• ARES-37109：無法刪除已汰用的應用程式。

• ARES-37341：設定檔和應用程式清單檢視 - 滑鼠懸停在安裝狀態快顯視窗時，所有項目會顯示空白或無內容。

• ARES-37354：無法儲存巢狀應用程式組態 (例如 VPN 設定)。

• ARES-37362：按一下應用程式使用條款計數時，會出現錯誤畫面。

• ARES-37420：無法使用 API 擷取內部應用程式安裝計數。

• ARES-37443：執行大量傳送選項時，會出現找不到頁面錯誤。

• ARES-37447：我們正在使用 RSCC + 快取/FTP，將部署從應用程式與書籍移轉到產品應用程式/產品，但有兩個應用程式卡在安裝–解除安裝的循環。

• ARES-37451：地理柵欄設定在 Mod 堆疊中無法運作。

• ARES-37562：無法針對 Android 限制設定檔中的「允許可使用小工具的應用程式」設定多個應用程式。

• ARES-37644：在裝置的設定檔清單中，部分設定檔回報的安裝狀態不正確。

• ARES-37672：從 2206 版本升級至 2410 版本後，安裝應用程式和/或安裝檔案動作失敗。

• ARES-37706：無法從裝置詳細資料應用程式清單解除安裝 VPP 應用程式。

• ARES-37759：UEM REST 端點 /mam/apps/appgroups 未如預期運作。

• ARES-37842：在 Workspace ONE 的裝置清單檢視中，無法重新啟動裝置。

• ARES-37879：目前指派的設定檔清單檢視匯出缺少作業系統版本。

• ARES-37914：應用程式版本應支援特殊字元。

• ARES-37991：從 UEM Console 觸發時，管理員啟動的 iOS 應用程式移除作業失敗。

• ARES-38044：應用程式更新問題 - 在未安裝於裝置的應用程式上，會顯示 [安裝] 按鈕。

• ARES-38439：包含密碼欄位的裝置設定檔在複製或更新後，可能會發生驗證失敗、無法部署或無法開啟的問題。

• ARES-38467：導覽至應用程式指派時載入速度緩慢。

• ARES-38598：已儲存的 Tunnel 組態不會顯示在使用者介面上。

• ARES-38602：驗證所有與指派相關的模型是否存在反序列化問題。

強固型裝置管理

• RUGG-14238：當裝置內含超過 50 個產品時，裝置詳細資料頁面中的產品搜尋與排序功能將無法運作。

• RUGG-14240：當以產品設定檔發佈時，Chrome 瀏覽器限制設定檔中的 URL 封鎖清單無法運作。

• RUGG-14288：透過產品佈建設定檔發佈的 Android 裝置，憑證更新失敗。

• RUGG-14306：在某些情況下使用 RSCC 時，中繼伺服器內容將不會推送至 FTP。

• RUGG-14484：產品集卡在處理狀態，無法進行編輯。

• RUGG-14521：當產品啟用時，屬於指派至該產品的智慧群組之裝置，其「最後上線時間」時間戳記會遭到錯誤更新。

Tunnel

• PPAT-21400：預設的唯讀角色在檢視 DTR 時會顯示「門已鎖定」錯誤，同時該預設角色錯誤地允許管理員建立 Tunnel 設定檔。

使用者管理

• UM-9753：載入 LDAP 同步頁面時會短暫顯示錯誤訊息 - 未設定目錄同步服務。

• UM-10919：無法在低於客戶 OG 超過 4 層以下的組織群組建立註冊 Token。

• UM-11073：在已啟用 OIS 的租用戶中，基本使用者註冊到子系 OG 失敗。

• UM-11104：在已啟用 OIS 的租用戶中，基本使用者對子系 OG 進行 SSP 驗證時失敗。

• UM-11138：為目錄使用者群組新增遺漏的使用者時，無法新增具有 16 位元組大小使用者主體名稱的使用者。

• UM-11206：即使已停用即時同步使用者群組，在註冊 iOS 或 macOS 裝置時，使用者群組成員資格仍會被更新。

• UM-11153：OIS 無法將更新同步至 UEM Console。

Windows 管理

• AMST-44590：一旦指派 v2 應用程式 (但尚未安裝)，v1 應用程式即會被移除。

• AMST-44925：若基準以空值儲存，將無法進行編輯。

• AMST-45142：在子組織中，DSP 遭到非預期地停用。

• AMST-46045：安裝在 Hololens 上的應用程式顯示為 "未受管理"，導致某些管理功能無法正常運作。

• AMST-46668：在裝置註冊清單檢視中，使用序號篩選的功能無法正常運作。

• AMST-46752：Dropship Provisioning Online 可能會偶爾無法註冊裝置。

• AMST-46929：啟用 DeviceMovementViaAllowListRecordFeatureFlag 後，透過 OOBE 進行的 Windows 登錄會將裝置移動到包含該裝置允許清單記錄的組織群組。

• AMST-46946：在編輯 ppkg 時，下一步按鈕會呈灰色，且應用程式選擇無法保留。

• AMST-47061：命令列簽出時現在會強制執行註冊限制，從而封鎖未經核准的使用者帳戶自動建立。

• AMST-47062：ARM64 應用程式顯示在 x64 裝置的應用程式目錄中。

• AMST-47071：即使已取消指派延續，仍會指派較新版本的企業存放庫應用程式。

• AMST-47167：下載 PPKG 時存在不確定性。

• AMST-47775：從裝置移除設定檔失敗，但已從 Workspace ONE UEM 移除。

• AMST-47779：依據作業系統組建版本，管理 AllowOOBEUpdates 節點的包含情況。

• AMST-47797：即使裝置已註冊為「單一使用者」，裝置清單檢視仍會在 [Windows 使用者模式] 欄中將 Windows 裝置錯誤地顯示為「多使用者」。

• AMST-47878：在企業應用程式存放庫中可以看到 Dell Command - Update，但在實際應用程式的「存放庫」區段中卻找不到它。

• AMST-47928：UEM 升級至 2509 版本後，Windows 上的 Intelligent Hub 並未更新。

• AMST-48010：ADMX 設定檔疑難排解與診斷無法安裝，並導致「DDUI 設定檔裝載為空白」的錯誤。

• AMST-48067：EAR 應用程式：「立即更新」會開啟新的指派頁面，而非顯示現有的指派。

已知問題

我們在此版本中未發現任何顯著的已知問題。如果您遇到任何問題，請連絡我們的支援團隊。

版本可用性

我們致力於提供高品質產品，為確保品質與順暢的轉換，我們會分階段推出產品。每次推出可能需要多達四週的時間，並且會依下列階段進行發佈：

• **階段 1：**示範、共用 SaaS UAT 和最新模式 UAT

• **階段 2：**共用的 SaaS 環境

• **階段 3：**最新模式環境

為主要作業系統版本做好準備

若要為主要裝置廠商即將推出的軟體更新做好準備，請詳閱 Omnissa 產品說明文件的為主要作業系統版本做好準備一節。

說明文件

若要進一步瞭解 Workspace ONE UEM，請瀏覽 Workspace ONE UEM 說明文件。

Omnissa 文件的當地語系化內容

如需有關 Omnissa 當地語系化策略的詳細資料，請參閱知識庫文章宣佈提供 Omnissa 當地語系化支援。

支援連絡資訊

若要取得支援，請存取 Omnissa Customer Connect。有關在 Customer Connect 中提交支援請求和使用 Cloud Services 入口網站的相關資訊，請參閱 KB 文章 此處的知識庫文章。