Funcionalidades de Technical Preview 1705 para Configuration Manager

Se aplica a: Configuration Manager (rama technical preview)

En este artículo se presentan las características disponibles en Technical Preview para Configuration Manager, versión 1705. Puede instalar esta versión para actualizar y agregar nuevas funcionalidades al sitio de Configuration Manager technical preview. Antes de instalar esta versión de technical preview, revise Technical Preview para obtener Configuration Manager para familiarizarse con los requisitos generales y las limitaciones para usar una versión preliminar técnica, cómo actualizar entre versiones y cómo proporcionar comentarios sobre las características en una versión preliminar técnica.

Problemas conocidos en esta versión preliminar técnica:

• El conector de Operations Manager Suite no se actualiza. Al actualizar desde una versión anterior de Technical Preview que tenía configurado el conector de OMS, ese conector no se actualiza y ya no está disponible en la consola. Después de la actualización, debe usar el Asistente para servicios de Azure y restablecer la conexión con el área de trabajo de OMS.
• Los controladores surface no se sincronizan correctamente. Aunque la compatibilidad con los controladores de superficie se muestra en Novedades de la consola de Configuration Manager para la versión preliminar técnica, esta característica aún no funciona según lo previsto.
• No se pueden crear directivas de aplazamiento de Windows Update para empresas. Aunque la capacidad de configurar directivas de aplazamiento de Windows Update para empresas se muestra en Novedades de la consola de Configuration Manager para la versión preliminar técnica, el asistente no se abre y no puede configurar ninguna directiva.

Las siguientes son nuevas características que puede probar con esta versión.

Actualizar la herramienta de restablecimiento

Puede usar Configuration Manager Herramienta de restablecimiento de actualizaciones, CMUpdateReset.exe, para corregir problemas cuando las actualizaciones en la consola tienen problemas para descargar o replicar. Esta herramienta se incluye con technical preview versión 1705. Puede encontrarlo en el servidor de sitio del sitio de technical preview después de instalar la versión preliminar en la carpeta \cd.latest\SMSSETUP\TOOLS .

Puede usar esta herramienta con las versiones 1606 o posteriores de Technical Preview. Esta compatibilidad con versiones anteriores se proporciona para que la herramienta se pueda usar con una variedad de escenarios de actualización de technical preview y sin tener que esperar a que esté disponible la siguiente versión preliminar técnica.

Puede usar esta herramienta cuando una actualización en la consola aún no se ha instalado y se encuentra en un estado de error. Un estado con errores puede significar que la descarga de actualizaciones permanece en curso, pero está bloqueada y tarda demasiado tiempo, quizás horas más que las expectativas históricas de los paquetes de actualización de un tamaño similar. También puede ser un error replicar la actualización en sitios primarios secundarios.

Al ejecutar la herramienta, se ejecuta en la actualización que especifique. De forma predeterminada, la herramienta no elimina las actualizaciones instaladas o descargadas correctamente.

Requisitos previos

La cuenta que usa para ejecutar la herramienta requiere los permisos siguientes:

• Permisos de lectura y escritura en la base de datos del sitio de administración central y en cada sitio primario de la jerarquía. Para establecer estos permisos, puede agregar la cuenta de usuario como miembro de la db_datawriter y db_datareaderroles fijos de base de datos en la base de datos Configuration Manager de cada sitio. La herramienta no interactúa con sitios secundarios.
• Administrador local en el sitio de nivel superior de la jerarquía.
• Administrador local en el equipo que hospeda el punto de conexión de servicio.

Necesitará el GUID del paquete de actualización que desea restablecer. Para obtener el GUID:

• En la consola, vaya a Administración>Novedades y Mantenimiento y, a continuación, en el panel de visualización, haga clic con el botón derecho en el encabezado de una de las columnas (como Estado) y, a continuación, seleccione Guid de paquete. Esto agrega esa columna a la pantalla y la columna muestra el GUID del paquete de actualización.

Sugerencia

Para copiar el GUID, seleccione la fila del paquete de actualización que desea restablecer y, a continuación, use CTRL+C para copiar esa fila. Si pega la selección copiada en un editor de texto, solo puede copiar el GUID para usarlo como parámetro de línea de comandos al ejecutar la herramienta.

Ejecución de la herramienta

La herramienta debe ejecutarse en el sitio de nivel superior de la jerarquía.

Al ejecutar la herramienta, se usan parámetros de línea de comandos para especificar el SQL Server en el sitio de nivel superior de la jerarquía, el nombre de la base de datos del sitio y el GUID del paquete de actualización que desea restablecer. A continuación, la herramienta identifica los servidores adicionales a los que necesita acceder, en función del estado de las actualizaciones.

Si el paquete de actualización está en un estado posterior a la descarga , la herramienta no limpia el paquete. Como opción, puede forzar la eliminación de una actualización descargada correctamente mediante el parámetro force delete (vea parámetros de línea de comandos más adelante en este tema).

Después de ejecutar la herramienta:

• Si se eliminó un paquete, reinicie los sitios de nivel superior SMS_Executive servicio y, a continuación, compruebe si hay actualizaciones para volver a descargar el paquete.
• Si no se eliminó un paquete, no es necesario realizar ninguna acción, ya que la actualización reinicializará y reiniciará la replicación o la instalación.

Parámetros de línea de comandos:

Parámetro	Descripción
-S <FQDN del SQL Server del sitio de nivel superior>	Required Debe especificar el FQDN del SQL Server que hospeda la base de datos de sitio para el sitio de nivel superior de la jerarquía.
-D <Nombre de la base de datos>	Required Debe especificar el nombre de la base de datos de sitios de nivel superior.
GUID del paquete -P <>	Required Debe especificar el GUID para el paquete de actualización que desea restablecer.
-SQL Server <nombre de instancia>	Optional Use esta opción para identificar la instancia de SQL Server que hospeda la base de datos del sitio.
-FDELETE	Optional Use esta opción para forzar la eliminación de un paquete de actualización descargado correctamente.

Ejemplos:
En un escenario típico, quiere restablecer una actualización que tenga problemas de descarga. El FQDN de los servidores SQL Server está server1.fabrikam.com, la base de datos del sitio es CM_XYZ y el GUID del paquete es 61F16B3C-F1F6-4F9F-8647-2A524B0C802C. Ejecute: CMUpdateReset.exe -S server1.fabrikam.com -D CM_XYZ -P 61F16B3C-F1F6-4F9F-8647-2A524B0C802C

En un escenario más extremo, quiere forzar la eliminación del paquete de actualización problemático. El FQDN de los servidores SQL Server está server1.fabrikam.com, la base de datos del sitio es CM_XYZ y el GUID del paquete es 61F16B3C-F1F6-4F9F-8647-2A524B0C802C. Ejecute: CMUpdateReset.exe -FDELETE -S server1.fabrikam.com -D CM_XYZ -P 61F16B3C-F1F6-4F9F-8647-2A524B0C802C

Prueba de la herramienta con Technical Preview

Puede usar esta herramienta con las versiones 1606 o posteriores de Technical Preview. Esta compatibilidad con versiones anteriores se proporciona para que la herramienta se pueda usar con un mayor número de escenarios de actualización de technical preview, sin tener que esperar a que esté disponible la siguiente versión de technical preview.

Ejecute la herramienta en un paquete de actualización para obtener una versión preliminar técnica antes de que esa actualización complete su comprobación de requisitos previos. El estado de comprobación de requisitos previos completados se identifica mediante uno de los siguientes estados para el paquete en Administración>Novedades y Mantenimiento:

• Comprobación de requisitos previos superada
• Comprobación de requisitos previos pasada con advertencia
• Error en la comprobación de requisitos previos

Compatibilidad con la consola con valores altos de PPP

Con esta versión, se deben corregir problemas con la forma en que la consola de Configuration Manager escala y muestra diferentes partes de la interfaz de usuario cuando se ven en dispositivos con valores altos de PPP (como un surface book).

Mejoras en la caché del mismo nivel

A partir de esta versión preliminar técnica, la caché del mismo nivel ya no usa la cuenta de acceso de red para autenticar las solicitudes de descarga de los elementos del mismo nivel.

Mejoras para grupos de disponibilidad de SQL Server Always On

Con esta versión, ahora puede usar réplicas de confirmación asincrónicas en los grupos de disponibilidad de SQL Server Always On que use con Configuration Manager. Esto significa que puede agregar réplicas adicionales a los grupos de disponibilidad para usarlos como copias de seguridad fuera del sitio (remoto) y, a continuación, usarlas en un escenario de recuperación ante desastres.

• Configuration Manager admite el uso de la réplica de confirmación asincrónica para recuperar la réplica sincrónica. Consulte las opciones de recuperación de base de datos de sitio en el tema Copia de seguridad y recuperación para obtener información sobre cómo hacerlo.

• Esta versión no admite la conmutación por error para usar la réplica de confirmación asincrónica como base de datos del sitio.

  Precaución

  Dado que Configuration Manager no valida el estado de la réplica de confirmación asincrónica para confirmar que está actual y, por diseño, dicha réplica puede estar fuera de sincronización, el uso de una réplica de confirmación asincrónica, ya que la base de datos del sitio puede poner en riesgo la integridad del sitio y los datos.

• Puede usar el mismo número y tipo de réplicas en un grupo de disponibilidad que admite la versión de SQL Server que usa. (La compatibilidad anterior se limitaba a dos réplicas de confirmación sincrónicas).

Configuración de una réplica de confirmación asincrónica

Para agregar una réplica asincrónica a un grupo de disponibilidad que se usa con Configuration Manager, no es necesario ejecutar los scripts de configuración necesarios para configurar una réplica sincrónica. (Esto se debe a que no hay compatibilidad para usar esa réplica asincrónica como base de datos del sitio). Para obtener más información, vea Agregar una réplica secundaria a un grupo de disponibilidad.

Uso de la réplica asincrónica para recuperar el sitio

Antes de usar una réplica asincrónica para recuperar la base de datos del sitio, debe detener el sitio primario activo para evitar escrituras adicionales en la base de datos del sitio. Después de detener el sitio, puede usar una réplica asincrónica en lugar de usar una base de datos recuperada manualmente.

Para detener el sitio, puede usar la herramienta de mantenimiento de jerarquía para detener los servicios clave en el servidor de sitio. Usar la línea de comandos: Preinst.exe /stopsite

Detener el sitio equivale a detener el servicio de Administrador de componentes de sitio (sitecomp) seguido del servicio SMS_Executive, en el servidor de sitio.

Notificaciones de usuario mejoradas para las actualizaciones de Microsoft 365

Se han realizado mejoras para aprovechar la experiencia de usuario hacer clic y ejecutar de Office cuando un cliente instala una actualización de Microsoft 365. Esto incluye notificaciones emergentes y desde la aplicación, y una experiencia de cuenta atrás. Antes de esta versión, cuando se envió una actualización de Microsoft 365 a un cliente, las aplicaciones de Office que estaban abiertas se cerraron automáticamente sin previo aviso. Después de esta actualización, las aplicaciones de Office ya no se cerrarán inesperadamente.

Requisitos previos

Esta actualización se aplica a Aplicaciones Microsoft 365 para empresas clientes.

Problemas conocidos

Cuando un cliente evalúa una asignación de actualización de Microsoft 365 por primera vez y la actualización tiene una fecha límite programada en el pasado, programada inmediatamente o programada en un plazo de 30 minutos, la experiencia del usuario de Microsoft 365 puede ser incoherente. Por ejemplo, el cliente podría recibir un cuadro de diálogo de cuenta atrás de 30 minutos para la actualización, pero la aplicación real podría comenzar antes del final de la cuenta atrás. Para evitar este comportamiento, tenga en cuenta lo siguiente:

• Implemente la actualización de Microsoft 365 con una fecha límite programada para más de 60 minutos antes de la hora actual.
• Configure una ventana de mantenimiento durante horas no laborables en la recopilación o configure un período de gracia de cumplimiento en la implementación.

¡Pruébelo!

Intente completar las siguientes tareas y, a continuación, envíenos comentarios desde la pestaña Inicio de la cinta de opciones para que sepamos cómo ha funcionado:

• Implemente en un cliente una actualización de Microsoft 365 con una fecha límite establecida en un tiempo al menos 60 minutos antes de la hora actual. Observe el nuevo comportamiento en el cliente.

Configuración e implementación de directivas de Windows Defender Protección de aplicaciones

Windows Defender Protección de aplicaciones es una nueva característica de Windows que ayuda a proteger a los usuarios abriendo sitios web que no son de confianza en un contenedor aislado seguro al que no pueden acceder otras partes del sistema operativo. En esta versión preliminar técnica, hemos agregado compatibilidad para configurar esta característica mediante Configuration Manager configuración de cumplimiento que se configura y, a continuación, se implementa en una colección. Esta característica se publicará en versión preliminar para la versión de 64 bits de la actualización del creador de Windows 10. Para probar esta característica ahora, debe usar una versión preliminar de esta actualización.

Antes de empezar

Para crear e implementar directivas de Windows Defender Protección de aplicaciones, los dispositivos Windows 10 en los que se implementa la directiva deben configurarse con una directiva de aislamiento de red. Para obtener más información, consulte la entrada de blog a la que se hace referencia más adelante. Esta funcionalidad solo funciona con las compilaciones actuales Windows 10 Insider. Para probarlo, los clientes deben ejecutar una compilación de Insider Windows 10 reciente.

¡Pruébelo!

Asegúrese de leer la entrada de blog para comprender los conceptos básicos sobre Windows Defender Protección de aplicaciones.

Para crear una directiva y examinar la configuración disponible:

1. En la consola de Configuration Manager, elija Activos y compatibilidad.
2. En el área de trabajo Activos y compatibilidad, elija Información general>sobre Endpoint Protection>Windows Defender Protección de aplicaciones.
3. En la pestaña Inicio, en el grupo Crear, haga clic en Crear Windows Defender Protección de aplicaciones directiva.
4. Con la entrada de blog como referencia, puede examinar y configurar los valores disponibles para probar la característica.
5. Cuando haya terminado, complete el asistente e implemente la directiva en uno o varios dispositivos Windows 10.

Lectura adicional

Para obtener más información sobre Windows Defender Protección de aplicaciones, consulte esta entrada de blog. Además, para obtener más información sobre Windows Defender Protección de aplicaciones modo independiente, consulte esta entrada de blog.

Nuevas funcionalidades para Microsoft Entra id. y administración en la nube

En esta versión, puede configurar los servicios en la nube para que usen Microsoft Entra identificador para admitir el siguiente escenario:

• Instale manualmente el cliente de Configuration Manager desde Internet y asígnelo a un sitio Configuration Manager.
• Use Intune para implementar el cliente de Configuration Manager en dispositivos de Internet.

Ventajas

El uso de servicios en la nube e identificador de Microsoft Entra elimina la necesidad de usar certificados de autenticación de cliente.

Puede detectar Microsoft Entra usuarios en el sitio para usarlos en colecciones y otras operaciones de Configuration Manager.

Antes de empezar

• Debe tener un inquilino Microsoft Entra.
• Los dispositivos deben ejecutarse Windows 10 y estar Microsoft Entra unidos. Los clientes también pueden estar unidos a un dominio además de Microsoft Entra unidos).
• Además de los requisitos previos existentes para el rol de sistema de sitio de punto de administración, también debe asegurarse de que ASP.NET 4.5 (y cualquier otra opción que se seleccione automáticamente con esto) esté habilitada en el equipo que hospeda este rol de sistema de sitio.
• Para usar Microsoft Intune para implementar el cliente de Configuration Manager:
  • Debe tener un inquilino de Intune en funcionamiento (Configuration Manager e Intune no necesitan estar conectados).
  • En Intune, ha creado e implementado una aplicación que contiene el cliente de Configuration Manager. Para obtener más información sobre cómo hacerlo, consulte Instalación de clientes en dispositivos Windows administrados por MDM de Intune.
• Para usar Configuration Manager para implementar el cliente:
  • Se debe configurar al menos un punto de administración para el modo HTTPS.
  • Debe configurar cloud management gateway.

Configuración de Cloud Management Gateway

Configure Cloud Management Gateway para permitir que los clientes accedan a su sitio de Configuration Manager desde Internet sin usar certificados.

Encontrará ayuda sobre cómo hacerlo en los temas siguientes:

• Planee la puerta de enlace de administración en la nube en Configuration Manager.
• Configure cloud management gateway para Configuration Manager.
• Supervise la puerta de enlace de administración en la nube en Configuration Manager.

Configuración de la aplicación azure services en Configuration Manager Cloud Services

Esto conecta el sitio de Configuration Manager a Microsoft Entra identificador y es un requisito previo para todas las demás operaciones de esta sección. Para hacerlo:

1. En el área de trabajo Administración de la consola de Configuration Manager, expanda Cloud Services y, a continuación, haga clic en Servicios de Azure.

2. En la pestaña Inicio , en el grupo Servicios de Azure , haga clic en Configurar servicios de Azure.

3. En la página Servicios de Azure del Asistente para servicios de Azure, seleccione Administración en la nube para permitir que los clientes se autentiquen con la jerarquía mediante Microsoft Entra identificador.

4. En la página General del asistente, especifique un nombre y una descripción para el servicio de Azure.

5. En la página Aplicación del asistente, seleccione el entorno de Azure en la lista y, a continuación, haga clic en Examinar para seleccionar las aplicaciones de servidor y cliente que se usarán para configurar el servicio de Azure:

   • En la ventana Aplicación de servidor, seleccione la aplicación de servidor que desea usar y, a continuación, haga clic en Aceptar. Las aplicaciones de servidor son las aplicaciones web de Azure que contienen las configuraciones de la cuenta de Azure, incluido el identificador de inquilino, el identificador de cliente y una clave secreta para los clientes. Si no tiene una aplicación de servidor disponible, use una de las siguientes opciones:
     • Crear: para crear una nueva aplicación de servidor, haga clic en Crear. Proporcione un nombre descriptivo para la aplicación y el inquilino. A continuación, después de iniciar sesión en Azure, Configuration Manager crea automáticamente la aplicación web en Azure, incluidos el identificador de cliente y la clave secreta para su uso con la aplicación web. Más adelante, puede verlos desde el Azure Portal.
     • Importar: para usar una aplicación web que ya existe en la suscripción de Azure, haga clic en Importar. Proporcione un nombre descriptivo para la aplicación y el inquilino y, a continuación, especifique el identificador de inquilino, el identificador de cliente y la clave secreta de la aplicación web de Azure que desea que use Configuration Manager. Después de comprobar la información, haga clic en Aceptar para continuar. Esta opción no está disponible actualmente en esta versión preliminar técnica.
   • Repita el mismo proceso para la aplicación cliente.

   Debe conceder permiso a la aplicación Leer datos de directorio cuando use Importación de aplicaciones para establecer los permisos correctos en el portal. Si usa La creación de aplicaciones, los permisos se crean automáticamente con la aplicación, pero todavía debe dar su consentimiento a la aplicación en el Azure Portal.

6. En la página Detección del asistente, opcionalmente Habilitar Microsoft Entra detección de usuarios y, a continuación, haga clic en Configuración. En el cuadro de diálogo Microsoft Entra configuración de detección de usuarios, configure una programación para cuándo se produce la detección. También puede habilitar la detección diferencial, que comprueba solo las cuentas nuevas o modificadas en Microsoft Entra identificador.

7. Complete el asistente.

En este momento, ha conectado el sitio de Configuration Manager a Microsoft Entra identificador.

Instalación del cliente de CM desde Internet

Antes de empezar, asegúrese de que los archivos de origen de instalación del cliente se almacenan localmente en el dispositivo en el que desea instalar el cliente. A continuación, use las instrucciones de Cómo implementar clientes en equipos Windows mediante la siguiente línea de comandos de instalación (reemplace los valores del ejemplo por sus propios valores):

ccmsetup.exe /NoCrlCheck /Source:C:\CLIENT CCMHOSTNAME=SCCMPROXYCONTOSO. CLOUDAPP.NET/CCM_Proxy_ServerAuth/72457598037527932 SMSSiteCode=HEC AADTENANTID=780433B5-E05E-4B7D-BFD1-E8013911E543 AADTENANTNAME=contoso AADCLIENTAPPID=<GUID> AADRESOURCEURI=https://contososerver

• /NoCrlCheck: si el punto de administración o la puerta de enlace de administración en la nube usan un certificado de servidor no público, es posible que el cliente no pueda acceder a la ubicación de CRL.
• /Source: Carpeta local: ubicación de los archivos de instalación del cliente.
• CCMHOSTNAME: nombre del punto de administración de Internet. Para encontrar esto, ejecute gwmi -namespace root\ccm\locationservices -class SMS_ActiveMPCandidate desde un símbolo del sistema en un cliente administrado.
• SMSMP: el nombre del punto de administración de búsqueda, que puede estar en la intranet.
• SMSSiteCode: el código de sitio del sitio de Configuration Manager.
• AADTENANTID, AADTENANTNAME: el identificador y el nombre del inquilino de Microsoft Entra que ha vinculado a Configuration Manager. Para ello, ejecute dsregcmd.exe /status desde un símbolo del sistema en un dispositivo unido a Microsoft Entra.
• AADCLIENTAPPID: identificador de aplicación cliente Microsoft Entra. Para obtener ayuda para encontrar esto, consulte Uso del portal para crear una aplicación Microsoft Entra y una entidad de servicio que puedan acceder a los recursos.
• AADResourceUri: identificador URI de la aplicación de servidor de Microsoft Entra incorporada.

Uso del Asistente para servicios de Azure para configurar una conexión a OMS

A partir de la versión 1705 technical preview, se usa el Asistente para servicios de Azure para configurar la conexión desde Configuration Manager al servicio en la nube de Operations Management Suite (OMS). El asistente reemplaza los flujos de trabajo anteriores para configurar esta conexión.

• El asistente se usa para configurar servicios en la nube para Configuration Manager, como OMS, la Tienda Windows para empresas (WSfB) y el identificador de Microsoft Entra.

• Configuration Manager se conecta a OMS para características como Log Analytics o Upgrade Readiness.

Requisitos previos para el conector de OMS

Los requisitos previos para configurar una conexión a OMS no se modifican con respecto a los documentados para la versión 1702 de la rama actual. Esta información se repite aquí:

• Proporcionar Configuration Manager permiso a OMS.

• El conector de OMS debe instalarse en el equipo que hospeda un punto de conexión de servicio que se encuentra en modo en línea.

• Debe instalar un agente de supervisión de Microsoft para OMS instalado en el punto de conexión de servicio junto con el conector de OMS. El agente y el conector de OMS deben configurarse para usar el mismo área de trabajo de OMS. Para instalar el agente, consulte Descargar e instalar el agente en la documentación de OMS.

• Después de instalar el conector y el agente, debe configurar OMS para usar Configuration Manager datos. Para ello, en el Portal de OMS importa Configuration Manager colecciones.

Uso del Asistente para servicios de Azure para configurar la conexión a OMS

1. En la consola, vaya aIntroducción> a la administración>Cloud Services>Azure Services y, a continuación, elija Configurar servicios de Azure en la pestaña Inicio de la cinta de opciones para iniciar el Asistente para servicios de Azure.

2. En la página Servicios de Azure , seleccione el servicio en la nube Operation Management Suite. Proporcione un nombre descriptivo para el nombre del servicio de Azure y una descripción opcional y, a continuación, haga clic en Siguiente.

3. En la página Aplicación , especifique el entorno de Azure (la versión preliminar técnica solo admite la nube pública). A continuación, haga clic en Examinar para abrir la ventana Aplicación de servidor.

4. Seleccione una aplicación web:

   • Importar: para usar una aplicación web que ya existe en la suscripción de Azure, haga clic en Importar. Proporcione un nombre descriptivo para la aplicación y el inquilino y, a continuación, especifique el identificador de inquilino, el identificador de cliente y la clave secreta de la aplicación web de Azure que desea que use Configuration Manager. Después de comprobar la información, haga clic en Aceptar para continuar.

   Nota:

   Al configurar OMS con esta versión preliminar, OMS solo admite la función de importación para una aplicación web. No se admite la creación de una nueva aplicación web. Del mismo modo, no se puede reutilizar una aplicación existente para OMS.

5. Si ha realizado todos los demás procedimientos correctamente, la información de la pantalla Configuración de conexión de OMS aparecerá automáticamente en esta página. La información de la configuración de conexión debe aparecer para la suscripción de Azure, el grupo de recursos de Azure y el área de trabajo de Operations Management Suite.

6. El asistente se conecta al servicio OMS mediante la información que ha introducido. Seleccione las recopilaciones de dispositivos que desea sincronizar con OMS y, a continuación, haga clic en Agregar.

7. Compruebe la configuración de conexión en la pantalla Resumen y, a continuación, seleccione Siguiente. La pantalla Progreso muestra el estado de la conexión y, a continuación, debe completarse.

8. Una vez completado el asistente, la consola de Configuration Manager muestra que ha configurado Operation Management Suite como un tipo de servicio en la nube.