Resumen
Los problemas de inscripción se dividen en dos grupos, y necesitan respuestas diferentes.
La inscripción nunca terminó. El dispositivo está parcialmente inscrito: la gestión se inició pero nunca se completó, por lo que ninguna de tus políticas se aplica. Causas habituales:
- El empleado/a se detuvo a mitad de los pasos.
- El agente de Fleet se instaló de forma incompleta — esto ocurre principalmente en macOS.
- El dispositivo se desconectó antes de que finalizara la primera sincronización.
- Alguien eliminó o bloqueó el agente o el perfil MDM.
La inscripción terminó y luego se rompió. El dispositivo estaba gestionado y ya no lo está. Consulta las dos secciones a continuación.
Lo que significan los estados
Estado |
Lo que te dice |
|---|---|
Encendido |
Totalmente inscrito, el agente informa normalmente |
Apagado |
No inscrito, o la gestión está inactiva |
Agente faltante ⚠️ |
El agente ha dejado de comunicarse con el servidor |
Encendido en otro MDM ⚠️ |
Un MDM diferente posee el dispositivo |
Listo para ZTD |
Registrado para cero toque, esperando el primer arranque |
Dos maneras de detectar un dispositivo en problemas: su estado es uno de los estados de advertencia anteriores, o aparece como desconectado mientras un empleado/a está trabajando activamente en él.
Por qué el agente desaparece
El agente está instalado pero ha dejado de informar. Cuatro familias de causas:
- Fue eliminado o dañado. Alguien lo desinstaló, un script lo hizo, o una actualización del sistema operativo corrompió la instalación.
- Está instalado pero no en funcionamiento. El servicio osqueryd se ha detenido, o el agente no puede iniciarse debido a un problema de permisos.
- No puede alcanzar el servidor. El dispositivo está detrás de un proxy o firewall que bloquea la conexión, o ha estado fuera de la red el tiempo suficiente para perder su sesión.
- Su certificado ya no es válido. Un certificado de Apple Push Notification caducado es el más común.
Por qué el perfil MDM desaparece (solo Macs)
En macOS, el perfil en sí puede desaparecer:
- Un usuario/a administrador/a lo eliminó. macOS permite esto siempre que el perfil no esté bloqueado.
- Ya no es válido. Si el token de Apple Push Notification ha caducado o ha sido revocado, la Mac no puede confirmar su propio perfil.
- La gestión se desactivó. Alguien ejecutó la acción "desactivar MDM" contra el dispositivo.
Cómo usar
Solucionar cada caso
Estado |
Qué hacer |
|---|---|
Agente faltante |
Abre el panel del dispositivo y haz clic en el botón de estado para reinstalar el agente de forma remota. Si no sucede nada, pide al empleado/a que inicie sesión en su página de inscripción, seleccione su dispositivo y descargue el agente por sí mismo/a. |
Encendido en otro MDM |
Sigue el procedimiento de migración para el MDM que actualmente posee el dispositivo. No puedes tomarlo sin liberarlo allí primero. |
Apagado (desconectado) |
Pide al empleado/a que se inscriba nuevamente. |
Dale 30 minutos después de que el empleado/a actúe — esa es la ventana de sincronización, así que un dispositivo que acaba de ser arreglado no se actualizará al instante.
Deja de hacer esto manualmente
Los dispositivos que permanecen desconectados el tiempo suficiente son purgados, y perseguir cada uno individualmente no es escalable. Ve a Configuración > MDM, activa Auto-desinscripción, y activa la opción para reenviar automáticamente la invitación MDM a cualquier persona cuyo dispositivo haya sido purgado.
Consejos y Mejores Prácticas
- Trata "desconectado pero en uso" como la señal para investigar. Casi nunca es la red. Es un agente faltante.
- Activa las reinvitaciones automáticas antes de que tu flota crezca, no después. Convierte una persecución recurrente en algo que se resuelve solo.
- Revisa la fecha de caducidad del certificado de notificación push en tu calendario. Cuando caduca, las Macs de toda la flota comienzan a fallar a la vez, y el síntoma parece docenas de problemas no relacionados.
- Espera los 30 minutos completos antes de escalar. Muchos informes de "no funcionó" son solo la ventana de sincronización.
- Bloquea el perfil MDM en las Macs donde puedas. Un perfil desbloqueado está a un menú de ser eliminado por cualquier persona con derechos de administrador.
Solución de problemas y FAQ
Solución de problemas
- La reinstalación remota no hace nada. El agente está demasiado dañado para recibir el comando. Envía al empleado/a a su página de inscripción para instalarlo manualmente en su lugar.
- El dispositivo reapareció y luego volvió a desaparecer. Mira la red antes del dispositivo: una regla de proxy o firewall que bloquea al agente seguirá produciendo el mismo resultado después de cada reinstalación.
- Una Mac perdió su perfil y el empleado/a jura que no hizo nada. Revisa el certificado de notificación push. Si ha caducado, el perfil se volvió inválido por sí mismo y la solución está de tu lado, no de ellos.
- Un dispositivo está atascado en "Listo para ZTD". Cero toque aún no se ha ejecutado. El estado es correcto: el dispositivo está registrado y esperando su primer arranque.
FAQ
-
¿Cuánto tiempo debería tardar en mostrarse una solución?
Hasta 30 minutos. Ese es el período de sincronización.
-
¿Cuál es la diferencia entre "parcialmente inscrito" y "agente faltante"?
Parcialmente inscrito significa que la inscripción nunca terminó. Agente faltante significa que terminó y el agente ha dejado de informar desde entonces.
-
¿Podemos tomar el control de un dispositivo que está gestionado por otro MDM?
No directamente. Tiene que ser liberado del otro MDM primero, siguiendo el procedimiento de migración de ese producto.
-
¿Un dispositivo purgado pierde sus datos?
No. La purga solo lo elimina de la gestión. El dispositivo y todo lo que contiene permanecen intactos.