Übersicht
Anmeldeprobleme fallen in zwei Gruppen, und sie benötigen unterschiedliche Antworten.
Die Anmeldung wurde nie abgeschlossen. Das Gerät ist teilweise angemeldet: Die Verwaltung wurde gestartet, aber nie abgeschlossen, sodass keine Ihrer Richtlinien angewendet werden. Übliche Ursachen:
- Der Mitarbeitende hat während der Schritte aufgehört.
- Der Fleet-Agent wurde unvollständig installiert – dies passiert hauptsächlich unter macOS.
- Das Gerät ging offline, bevor die erste Synchronisation abgeschlossen war.
- Jemand hat den Agenten oder das MDM-Profil entfernt oder blockiert.
Die Anmeldung wurde abgeschlossen und dann unterbrochen. Das Gerät wurde verwaltet und ist es nicht mehr. Siehe die beiden Abschnitte unten.
Was die Status bedeuten
Status |
Was es Ihnen sagt |
|---|---|
Ein |
Vollständig angemeldet, Agent berichtet normal |
Aus |
Nicht angemeldet oder Verwaltung ist inaktiv |
Fehlender Agent ⚠️ |
Der Agent hat aufgehört, mit dem Server zu kommunizieren |
Ein in einem anderen MDM ⚠️ |
Ein anderes MDM besitzt das Gerät |
Bereit für ZTD |
Für Zero Touch registriert, wartet auf den ersten Boot |
Zwei Möglichkeiten, ein Gerät mit Problemen zu erkennen: Sein Status ist einer der Warnzustände oben oder es wird als offline angezeigt, während ein Mitarbeitender aktiv daran arbeitet.
Warum der Agent fehlt
Der Agent ist installiert, hat aber aufgehört zu berichten. Vier Ursachenfamilien:
- Er wurde entfernt oder beschädigt. Jemand hat ihn deinstalliert, ein Skript hat dies getan oder ein Betriebssystem-Update hat die Installation beschädigt.
- Er ist installiert, läuft aber nicht. Der osqueryd-Dienst wurde gestoppt, oder der Agent kann aufgrund eines Berechtigungsproblems nicht gestartet werden.
- Er kann den Server nicht erreichen. Das Gerät befindet sich hinter einem Proxy oder einer Firewall, die die Verbindung blockiert, oder es war lange genug vom Netzwerk getrennt, um seine Sitzung zu verlieren.
- Sein Zertifikat ist nicht mehr gültig. Ein abgelaufenes Apple Push Notification-Zertifikat ist das häufigste.
Warum das MDM-Profil fehlt (nur Macs)
Unter macOS kann das Profil selbst verschwinden:
- Ein Admin-Nutzer hat es entfernt. macOS erlaubt dies, wenn das Profil nicht gesperrt ist.
- Es ist nicht mehr gültig. Wenn das Apple Push Notification-Token abgelaufen oder widerrufen wurde, kann der Mac sein eigenes Profil nicht bestätigen.
- Die Verwaltung wurde deaktiviert. Jemand hat die Aktion "MDM deaktivieren" gegen das Gerät ausgeführt.
Wie man
Jeden Fall beheben
Status |
Was zu tun ist |
|---|---|
Fehlender Agent |
Öffnen Sie das Gerätepanel und klicken Sie auf die Statusschaltfläche, um den Agenten aus der Ferne neu zu installieren. Wenn nichts passiert, bitten Sie den Mitarbeitenden, sich auf ihrer Anmeldeseite anzumelden, ihr Gerät auszuwählen und den Agenten selbst herunterzuladen. |
Ein in einem anderen MDM |
Befolgen Sie das Migrationsverfahren für das MDM, das derzeit das Gerät besitzt. Sie können es nicht übernehmen, ohne es dort zuerst freizugeben. |
Aus (offline) |
Bitten Sie den Mitarbeitenden, sich erneut anzumelden. |
Geben Sie 30 Minuten nach der Handlung des Mitarbeitenden Zeit – das ist das Synchronisationsfenster, sodass ein Gerät, das gerade repariert wurde, nicht sofort aktualisiert wird.
Hören Sie auf, dies manuell zu tun
Geräte, die lange genug offline bleiben, werden gelöscht, und das Verfolgen jedes einzelnen skaliert nicht. Gehen Sie zu Einstellungen > MDM, aktivieren Sie die Auto-Abmeldung und schalten Sie die Option ein, die MDM-Einladung automatisch an alle zu senden, deren Gerät gelöscht wurde.
Tipps und Best Practices
- Behandeln Sie "offline, aber in Benutzung" als Signal zur Untersuchung. Es ist fast nie das Netzwerk. Es ist ein fehlender Agent.
- Aktivieren Sie automatische Wieder-Einladungen, bevor Ihre Flotte wächst, nicht danach. Es verwandelt eine wiederkehrende Verfolgung in etwas, das sich selbst löst.
- Überprüfen Sie das Ablaufdatum des Push-Benachrichtigungszertifikats in Ihrem Kalender. Wenn es abläuft, beginnen Macs in der gesamten Flotte gleichzeitig zu versagen, und das Symptom sieht aus wie Dutzende von nicht verwandten Problemen.
- Warten Sie die vollen 30 Minuten, bevor Sie eskalieren. Viele Berichte über "es hat nicht funktioniert" sind nur das Synchronisationsfenster.
- Sperren Sie das MDM-Profil auf Macs, wo Sie können. Ein entsperrtes Profil ist nur ein Menü entfernt von der Entfernung durch jede Person mit Admin-Rechten.
Fehlerbehebung und FAQ
Fehlerbehebung
- Die Remote-Neuinstallation funktioniert nicht. Der Agent ist zu defekt, um den Befehl zu empfangen. Schicken Sie den Mitarbeitenden zu ihrer Anmeldeseite, um ihn manuell zu installieren.
- Das Gerät ist wieder aufgetaucht und dann erneut verschwunden. Überprüfen Sie das Netzwerk vor dem Gerät: Eine Proxy- oder Firewallregel, die den Agenten blockiert, wird nach jeder Neuinstallation dasselbe Ergebnis liefern.
- Ein Mac hat sein Profil verloren und der Mitarbeitende schwört, dass er nichts getan hat. Überprüfen Sie das Push-Benachrichtigungszertifikat. Wenn es abgelaufen ist, wurde das Profil von selbst ungültig und die Lösung liegt bei Ihnen, nicht bei ihnen.
- Ein Gerät steckt bei "Bereit für ZTD" fest. Zero Touch wurde noch nicht ausgeführt. Der Status ist korrekt – das Gerät ist registriert und wartet auf seinen ersten Boot.
FAQ
-
Wie lange sollte eine Behebung dauern, um sichtbar zu werden?
Bis zu 30 Minuten. Das ist der Synchronisationszeitraum.
-
Was ist der Unterschied zwischen "teilweise angemeldet" und "fehlender Agent"?
Teilweise angemeldet bedeutet, dass die Anmeldung nie abgeschlossen wurde. Fehlender Agent bedeutet, dass sie abgeschlossen wurde und der Agent seitdem aufgehört hat zu berichten.
-
Können wir ein Gerät übernehmen, das von einem anderen MDM verwaltet wird?
Nicht direkt. Es muss zuerst vom anderen MDM freigegeben werden, gemäß dem Migrationsverfahren dieses Produkts.
-
Verliert ein gelöschtes Gerät seine Daten?
Nein. Das Löschen entfernt es nur aus der Verwaltung. Das Gerät und alles darauf bleiben unberührt.