Visió general
Els problemes d'inscripció es divideixen en dos grups, i necessiten respostes diferents.
L'inscripció mai es va acabar. El dispositiu està parcialment inscrit: la gestió es va iniciar però mai es va completar, així que cap de les teves polítiques s'aplica. Causes habituals:
- L'empleat va aturar-se a mitja via dels passos.
- L'agent de la flota es va instal·lar incompletament — això passa principalment en macOS.
- El dispositiu es va desconnectar abans que la primera sincronització acabés.
- L'empleat, o un script, va eliminar o bloquejar l'agent o el perfil de gestió.
L'inscripció es va acabar i després es va trencar. El dispositiu estava gestionat i ara ja no ho és. Vegeu les dues seccions a continuació.
El que signifiquen els estatus
Estatus |
El que t'indica |
|---|---|
Activat |
Totalment inscrit, agent informant normalment |
Desactivat |
No inscrit, o la gestió està inactiva |
Agent desaparegut ⚠️ |
L'agent ha deixat de comunicar-se amb el servidor |
Activat en un altre MDM ⚠️ |
Un MDM diferent és propietari del dispositiu |
Preparat per ZTD |
Registrat per zero touch, esperant el primer inici |
Hi ha dues maneres de detectar un dispositiu en problemes: el seu estatus és un dels estats d'advertència anteriors, o apareix com a desconnectat mentre un empleat hi està treballant activament.
Per què desapareix l'agent
L'agent està instal·lat però ha deixat de reportar. Quatre famílies de causes:
- Va ser eliminat o danyat. Algú el va desinstal·lar, un script ho va fer, o una actualització del sistema operatiu va corrompre la instal·lació.
- Està instal·lat però no s'està executant. El servei osqueryd s'ha aturat, o l'agent no pot iniciar a causa d'un problema de permisos.
- No pot arribar al servidor. El dispositiu es troba darrere d'un proxy o tallafocs que bloqueja la connexió, o ha estat fora de la xarxa prou temps per perdre la seva sessió.
- El seu certificat ja no és vàlid. Un certificat de notificació push d'Apple caducat és el més comú.
Per què desapareix el perfil MDM (només Macs)
En macOS el perfil mateix pot desaparèixer:
- Un usuari administrador el va eliminar. macOS permet això sempre que el perfil no estigui bloquejat.
- Ja no és vàlid. Si el token de notificació push d'Apple ha caducat o ha estat revocat, el Mac no pot confirmar el seu propi perfil.
- La gestió es va desactivar. Algú va executar l'acció "desactivar MDM" contra el dispositiu.
Com usar
Solucionar cada cas
Estatus |
Què fer |
|---|---|
Agent desaparegut |
Obre el panell del dispositiu i fes clic al botó d'estatus per reinstal·lar l'agent de manera remota. Si no passa res, demana a l'empleat que iniciï sessió a la seva pàgina d'inscripció, seleccioni el seu dispositiu i descarregui l'agent ells mateixos. |
Activat en un altre MDM |
Segueix el procediment de migració per al MDM que actualment és propietari del dispositiu. No pots prendre'n possessió sense alliberar-lo primer allà. |
Desactivat (desconnectat) |
Demana a l'empleat que s'inscrigui de nou. |
Dóna-li 30 minuts després que l'empleat actuï — aquest és el període de sincronització, així que un dispositiu que acaba de ser arreglat no s'actualitzarà instantàniament.
Deixa de fer-ho manualment
Els dispositius que es queden desconnectats prou temps es purguen, i perseguir cada un individualment no escala. Ves a MDM > Configuració i activa Activar la desinscripció automàtica i enviar invitacions MDM. One ajust ara fa ambdues parts: desinscriu el dispositiu purgat i convida l'empleat a inscriure's de nou, sense que tu hagis de fer res entre mig.
Consells i Millors Pràctiques
- Tracta "desconnectat però en ús" com el senyal per investigar. És gairebé mai la xarxa. És un agent desaparegut.
- Activa les reinvitacions automàtiques abans que la teva flota creixi, no després. Això converteix una persecució recurrent en alguna cosa que es resol per si mateixa.
- Comprova la data de caducitat del certificat de notificació push al teu calendari. Quan caduca, els Macs de tota la flota comencen a fallar alhora, i el símptoma sembla un munt de problemes no relacionats.
- Espera els 30 minuts complets abans d'escalar. Molts informes de "no ha funcionat" són només el període de sincronització.
- Bloqueja el perfil MDM en Macs on puguis. Un perfil desbloquejat està a un menú de ser eliminat per qualsevol persona amb drets d'administrador.
Resolució de problemes i FAQ
Resolució de problemes
- La reinstal·lació remota no fa res. L'agent està massa trencat per rebre la comanda. Envia l'empleat a la seva pàgina d'inscripció per instal·lar-lo manualment en el seu lloc.
- El dispositiu va tornar a aparèixer i després va desaparèixer de nou. Mira la xarxa abans del dispositiu: una regla de proxy o tallafocs que bloqueja l'agent seguirà produint el mateix resultat després de cada reinstal·lació.
- Un Mac va perdre el seu perfil i l'empleat jura que no va fer res. Comprova el certificat de notificació push. Si ha caducat, el perfil es va tornar invàlid per si mateix i la solució és al teu costat, no al seu.
- Un dispositiu està encallat a "Preparat per ZTD". Zero touch no s'ha executat encara. L'estatus és correcte — el dispositiu està registrat i esperant el seu primer inici.
FAQ
-
Quant temps hauria de trigar a mostrar-se una solució?
Fins a 30 minuts. Aquest és el període de sincronització.
-
Quina és la diferència entre "parcialment inscrit" i "agent desaparegut"?
Parcialment inscrit significa que l'inscripció mai es va acabar. Agent desaparegut significa que es va acabar i l'agent ha deixat de reportar des de llavors.
-
Podem prendre possessió d'un dispositiu que és gestionat per un altre MDM?
No directament. Ha de ser alliberat de l'altre MDM primer, seguint el procediment de migració d'aquell producte.
-
Un dispositiu purgat perd les seves dades?
No. La purga només l'elimina de la gestió. El dispositiu i tot el que conté es mantenen intactes.