Visió general
Els problemes d'inscripció es divideixen en dos grups, i necessiten respostes diferents.
L'inscripció mai es va acabar. El dispositiu està parcialment inscrit: la gestió es va iniciar però mai es va completar, així que cap de les teves polítiques s'aplica. Causes habituals:
- L'empleat va aturar-se a mitja via durant els passos.
- L'agent de la flota es va instal·lar incompletament — això passa principalment a macOS.
- El dispositiu es va desconectar abans que la primera sincronització acabés.
- Algú va eliminar o bloquejar l'agent o el perfil MDM.
L'inscripció es va acabar i després es va trencar. El dispositiu estava gestionat i ara ja no ho és. Vegeu les dues seccions a continuació.
Què volen dir els estats
Estat |
Què t'informa |
|---|---|
Activat |
Totalment inscrit, agent informant normalment |
Desactivat |
No inscrit, o la gestió està inactiva |
Agent desaparegut ⚠️ |
L'agent ha deixat de comunicar-se amb el servidor |
Activat en un altre MDM ⚠️ |
Un MDM diferent és propietari del dispositiu |
Lliure per ZTD |
Registrat per zero touch, esperant el primer arrencada |
Hi ha dues maneres de detectar un dispositiu en problemes: el seu estat és un dels estats d'advertència anteriors, o apareix com a desconectat mentre un empleat hi treballa activament.
Per què l'agent desapareix
L'agent està instal·lat però ha deixat de reportar. Quatre famílies de causes:
- Va ser eliminat o danyat. Algú el va desinstal·lar, un script ho va fer, o una actualització del sistema operatiu va corrompre la instal·lació.
- Està instal·lat però no s'executa. El servei osqueryd s'ha aturat, o l'agent no pot iniciar-se a causa d'un problema de permisos.
- No pot accedir al servidor. El dispositiu està darrere d'un proxy o tallafocs que bloqueja la connexió, o ha estat fora de la xarxa prou temps com per perdre la seva sessió.
- El seu certificat ja no és vàlid. Un certificat d'Apple Push Notification caducat és el més comú.
Per què el perfil MDM desapareix (només Macs)
A macOS el perfil mateix pot desaparèixer:
- Un usuari administrador el va eliminar. macOS permet això sempre que el perfil no estigui bloquejat.
- Ja no és vàlid. Si el token d'Apple Push Notification ha caducat o ha estat revocat, el Mac no pot confirmar el seu propi perfil.
- La gestió es va desactivar. Algú va executar l'acció "desactivar MDM" contra el dispositiu.
Com utilitzar
Soluciona cada cas
Estat |
Què fer |
|---|---|
Agent desaparegut |
Obre el panell del dispositiu i fes clic al botó d'estat per reinstal·lar l'agent de manera remota. Si no passa res, demana a l'empleat que iniciï sessió a la seva pàgina d'inscripció, selecciona el seu dispositiu i descarregui l'agent ell mateix. |
Activat en un altre MDM |
Segueix el procediment de migració per al MDM que actualment és propietari del dispositiu. No pots prendre'n possessió sense alliberar-lo primer allà. |
Desactivat (desconnectat) |
Demana a l'empleat que s'inscrigui de nou. |
Dona-li 30 minuts després que l'empleat actuï — aquesta és la finestra de sincronització, així que un dispositiu que acaba de ser solucionat no s'actualitzarà instantàniament.
Deixa de fer-ho manualment
Els dispositius que es mantenen desconectats prou temps són purgats, i perseguir cada un individualment no escala. Ves a Configuració > MDM, activa Auto-desinscripció, i activa l'opció per reenviar la invitació MDM automàticament a qualsevol persona el dispositiu de la qual ha estat purgat.
Consells i Millors Pràctiques
- Tracta "desconnectat però en ús" com el senyal per investigar. És gairebé mai la xarxa. És un agent desaparegut.
- Activa les reinvitacions automàtiques abans que la teva flota creixi, no després. Converteix una persecució recurrent en alguna cosa que es resol per si mateixa.
- Comprova la data de caducitat del certificat de notificació push al teu calendari. Quan caduca, els Macs de tota la flota comencen a fallar alhora, i el símptoma sembla desenes de problemes no relacionats.
- Espera els 30 minuts complets abans d'escalar. Molts informes de "no ha funcionat" són només la finestra de sincronització.
- Bloqueja el perfil MDM als Macs on puguis. Un perfil desbloquejat està a un menú de ser eliminat per qualsevol amb drets d'administrador.
Solució de problemes i FAQ
Solució de problemes
- La reinstal·lació remota no fa res. L'agent està massa trencat per rebre la comanda. Envia l'empleat a la seva pàgina d'inscripció per instal·lar-lo manualment.
- El dispositiu va tornar a aparèixer i després va desaparèixer de nou. Mira la xarxa abans del dispositiu: una regla de proxy o tallafocs que bloqueja l'agent continuarà produint el mateix resultat després de cada reinstal·lació.
- Un Mac va perdre el seu perfil i l'empleat jura que no va fer res. Comprova el certificat de notificació push. Si ha caducat, el perfil es va fer invàlid per si mateix i la solució és al teu costat, no al seu.
- Un dispositiu està encallat a "Lliure per ZTD". Zero touch encara no s'ha executat. L'estat és correcte — el dispositiu està registrat i esperant la seva primera arrencada.
FAQ
-
Quant de temps hauria de trigar una solució a mostrar-se?
Fins a 30 minuts. Aquesta és la període de sincronització.
-
Quina és la diferència entre "parcialment inscrit" i "agent desaparegut"?
Parcialment inscrit significa que l'inscripció mai es va acabar. Agent desaparegut significa que es va acabar i l'agent ha deixat de reportar des de llavors.
-
Podem prendre possessió d'un dispositiu que és gestionat per un altre MDM?
No directament. Ha de ser alliberat de l'altre MDM primer, seguint el procediment de migració d'aquell producte.
-
Un dispositiu purgat perd les seves dades?
No. La purga només l'elimini de la gestió. El dispositiu i tot el que hi ha al seu interior es mantenen intactes.