Panoramica
I problemi di iscrizione rientrano in due gruppi e necessitano di risposte diverse.
L'iscrizione non è mai stata completata. Il dispositivo è parzialmente iscritto: la gestione è stata avviata ma mai completata, quindi nessuna delle tue politiche si applica. Cause comuni:
- L'impiegato/a si è fermato/a a metà dei passaggi.
- L'agente Fleet è stato installato in modo incompleto — questo accade principalmente su macOS.
- Il dispositivo è andato offline prima che la prima sincronizzazione fosse completata.
- Qualcuno ha rimosso o bloccato l'agente o il profilo MDM.
L'iscrizione è stata completata e poi si è interrotta. Il dispositivo era gestito e non lo è più. Vedi le due sezioni qui sotto.
Cosa significano gli stati
Stato |
Cosa ti dice |
|---|---|
Attivo |
Completamente iscritto, agente che riporta normalmente |
Disattivo |
Non iscritto, o la gestione è inattiva |
Agente mancante ⚠️ |
L'agente ha smesso di comunicare con il server |
Attivo in un altro MDM ⚠️ |
Un MDM diverso possiede il dispositivo |
Pronto per ZTD |
Registrato per zero touch, in attesa del primo avvio |
Due modi per individuare un dispositivo in difficoltà: il suo stato è uno degli stati di avviso sopra, oppure risulta offline mentre un impiegato/a sta lavorando attivamente su di esso.
Perché l'agente scompare
L'agente è installato ma ha smesso di riportare. Quattro famiglie di cause:
- È stato rimosso o danneggiato. Qualcuno lo ha disinstallato, un script lo ha fatto, oppure un aggiornamento del sistema operativo ha corrotto l'installazione.
- È installato ma non in esecuzione. Il servizio osqueryd si è fermato, oppure l'agente non può avviarsi a causa di un problema di permessi.
- Non può raggiungere il server. Il dispositivo si trova dietro un proxy o un firewall che blocca la connessione, oppure è stato disconnesso dalla rete a lungo da perdere la sua sessione.
- Il suo certificato non è più valido. Un certificato Apple Push Notification scaduto è il più comune.
Perché il profilo MDM scompare (solo Mac)
Su macOS il profilo stesso può scomparire:
- Un utente amministratore lo ha rimosso. macOS consente questo ogni volta che il profilo non è bloccato.
- Non è più valido. Se il token Apple Push Notification è scaduto o è stato revocato, il Mac non può confermare il proprio profilo.
- La gestione è stata disattivata. Qualcuno ha eseguito l'azione "disattiva MDM" contro il dispositivo.
Come utilizzare
Correggi ogni caso
Stato |
Cosa fare |
|---|---|
Agente mancante |
Apri il pannello del dispositivo e fai clic sul pulsante di stato per reinstallare l'agente da remoto. Se non succede nulla, chiedi all'impiegato/a di accedere alla propria pagina di iscrizione, selezionare il proprio dispositivo e scaricare l'agente da solo/a. |
Attivo in un altro MDM |
Segui la procedura di migrazione per l'MDM che attualmente possiede il dispositivo. Non puoi prenderlo in carico senza prima rilasciarlo lì. |
Disattivo (offline) |
Chiedi all'impiegato/a di iscriversi di nuovo. |
Dai 30 minuti dopo che l'impiegato/a ha agito — quella è la finestra di sincronizzazione, quindi un dispositivo che è stato appena corretto non si aggiornerà immediatamente.
Interrompi di farlo manualmente
I dispositivi che rimangono offline a lungo vengono eliminati, e inseguire ciascuno individualmente non scala. Vai su Impostazioni > MDM, attiva Auto-Rimozione, e attiva l'opzione per reinviare automaticamente l'invito MDM a chiunque il cui dispositivo è stato eliminato.
Consigli e Migliori Pratiche
- Tratta "offline ma in uso" come il segnale per indagare. È quasi sempre colpa della mancanza dell'agente.
- Attiva le reinviti automatiche prima che la tua flotta cresca, non dopo. Trasforma una caccia ricorrente in qualcosa che si risolve da solo.
- Controlla la data di scadenza del certificato di notifica push nel tuo calendario. Quando scade, i Mac dell'intera flotta iniziano a fallire contemporaneamente, e il sintomo sembra dozzine di problemi non correlati.
- Aspetta i 30 minuti completi prima di escalare. Molti rapporti di "non ha funzionato" sono solo la finestra di sincronizzazione.
- Blocca il profilo MDM sui Mac dove puoi. Un profilo sbloccato è a un menu di distanza dall'essere rimosso da chiunque abbia diritti di amministratore.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- La reinstallazione remota non fa nulla. L'agente è troppo danneggiato per ricevere il comando. Invia l'impiegato/a alla propria pagina di iscrizione per installarlo manualmente.
- Il dispositivo è riapparso e poi è scomparso di nuovo. Controlla la rete prima del dispositivo: una regola di proxy o firewall che blocca l'agente continuerà a produrre lo stesso risultato dopo ogni reinstallazione.
- Un Mac ha perso il suo profilo e l'impiegato/a giura di non aver fatto nulla. Controlla il certificato di notifica push. Se è scaduto, il profilo è diventato invalido da solo e la soluzione è dalla tua parte, non dalla loro.
- Un dispositivo è bloccato su "Pronto per ZTD". Zero touch non è ancora stato eseguito. Lo stato è corretto — il dispositivo è registrato e in attesa del suo primo avvio.
FAQ
-
Quanto tempo dovrebbe impiegare una correzione per mostrarsi?
Fino a 30 minuti. Quella è la finestra di sincronizzazione.
-
Qual è la differenza tra "parzialmente iscritto" e "agente mancante"?
Parzialmente iscritto significa che l'iscrizione non è mai stata completata. Agente mancante significa che è stata completata e l'agente ha smesso di riportare.
-
Possiamo prendere in carico un dispositivo gestito da un altro MDM?
Non direttamente. Deve essere rilasciato dall'altro MDM prima, seguendo la procedura di migrazione di quel prodotto.
-
Un dispositivo eliminato perde i suoi dati?
No. L'eliminazione rimuove solo la gestione. Il dispositivo e tutto ciò che contiene rimangono intatti.