Pour résoudre les problèmes d'inscription des appareils, identifiez s'ils sont partiellement inscrits en raison d'étapes incomplètes ou de problèmes de réseau, et appliquez des solutions de dépannage telles que la réinstallation de l'agent ou l'inscription des appareils qui apparaissent hors ligne, en vous assurant qu'ils se synchronisent.
Pourquoi ce statut ?
Pendant le déploiement
Un appareil est considéré comme partiellement inscrit lorsque le processus d'inscription dans Factorial IT (ou le déploiement MDM) n'est pas entièrement terminé. Par conséquent, la solution MDM n'est pas encore active sur l'appareil.
Cela peut arriver pour plusieurs raisons :
- L'utilisateur n'a pas terminé toutes les étapes d'inscription.
- L'installation de l'agent Fleet est incomplète (principalement sur macOS).
- L'utilisateur n'est pas resté connecté suffisamment longtemps pour que la synchronisation soit complète.
- L'agent ou le profil MDM a été désinstallé ou bloqué.
Lorsque l'appareil est déjà enregistré
Voici les différents scénarios possibles :
Agent manquant ou inactif
Ce statut indique que l'agent FleetDM installé sur l'appareil n'envoie plus de données à FleetDM.
Causes possibles :
- L'agent a été désinstallé ou corrompu.
- L'agent a été supprimé manuellement par l'utilisateur ou par un script.
- Une mise à jour système ou une erreur de configuration a corrompu l'installation.
- L'agent n'est plus en service.
- Le service
osqueryd(utilisé par FleetDM) s'est arrêté. - L'agent ne parvient pas à démarrer en raison de problèmes d'autorisation.
- Problèmes de réseau ou de connectivité
- L'appareil se trouve sur un réseau qui bloque l'accès au serveur FleetDM.
- L'appareil est hors ligne depuis trop longtemps, empêchant l'agent de se reconnecter.
- Un proxy ou un pare-feu bloque la communication entre l'agent et le serveur FleetDM.
- Le certificat ou la configuration MDM a expiré ou est corrompu.
- Si votre certificat APN (Apple Push Notification) a expiré.
- Problème FleetDM
Profil MDM manquant (Mac uniquement)
Ce statut indique que le profil MDM est soit absent, soit inactif sur l'appareil.
Causes possibles :
- Le profil a été supprimé par l'utilisateur.
- Sous macOS, un utilisateur administrateur peut supprimer un profil MDM déverrouillé.
- Le profil a expiré ou n'est pas valide.
- Un problème avec le service de notifications push d'Apple (APNS) peut empêcher l'appareil de valider son profil.
- Si le jeton APNS a expiré ou a été révoqué, le profil MDM peut devenir invalide.
- L'appareil a été retiré accidentellement de la gestion MDM
- Si l'action
turn off mdma été exécutée depuis FleetDM sur l'appareil.
Identification des appareils partiellement inscrits
Dans votre tableau de bord Factorial IT, vous pouvez identifier les appareils partiellement inscrits de deux manières :
- L'état d'inscription de l'appareil fournit des informations sur les erreurs potentielles :
- Agent disparu
- Profil manquant
-
Inscrit à un autre MDM
- L'appareil apparaît hors ligne alors même qu'il est activement utilisé par un employé.
Dépannage
Voici les solutions pour chaque situation :
- Profil manquant (sur macOS) : Demandez à l’employé de suivre les étapes détaillées de ce guide, section « Installation sur macOS » .
- Agent manquant (sur macOS) : Dans le panneau de l’appareil, cliquez sur le bouton d’état de l’appareil pour lancer l’installation de l’agent à distance. Si cela ne fonctionne pas, demandez à l’employé de se connecter à sa page d’inscription Factorial IT et de cliquer sur son appareil. Il pourra ensuite télécharger l’agent lui-même.
- Vous êtes inscrit à un autre MDM ? Retrouvez ici toute la documentation nécessaire concernant la migration de votre ancien MDM vers Factorial IT : Migrer votre appareil depuis un autre MDM
- Appareil hors ligne : demandez à l’employé de réinscrire son appareil. Vous pouvez automatiser cette action dans Paramètres > Gestion à distance > Activer la désinscription automatique .
Une fois que l'employé aura effectué ces actions, l'appareil devrait apparaître comme correctement enregistré dans Factorial IT dans les 30 minutes (la période de synchronisation entre Fleet et Factorial IT).
Gagnez du temps en automatisant la réinscription des employés.
Dans Paramètres > MDM , activez la désinscription automatique et sélectionnez l'option permettant de renvoyer automatiquement les invitations MDM aux employés dont les appareils ont été purgés (c'est-à-dire les appareils qui sont restés hors ligne pendant une certaine durée).
