Panoramica
I problemi di iscrizione rientrano in due gruppi e necessitano di risposte diverse.
L'iscrizione non è mai terminata. Il dispositivo è parzialmente iscritto: la gestione è stata avviata ma mai completata, quindi nessuna delle tue politiche si applica. Cause usuali:
- L'impiegato/a si è fermato/a a metà dei passaggi.
- L'agente della Flotta è stato installato in modo incompleto — questo succede principalmente su macOS.
- Il dispositivo è andato offline prima che la prima sincronizzazione fosse completata.
- L'impiegato/a, o uno script, ha rimosso o bloccato l'agente o il profilo di gestione.
L'iscrizione è terminata e poi si è interrotta. Il dispositivo era gestito e ora non lo è più. Vedi le due sezioni qui sotto.
Cosa significano gli stati
Stato |
Cosa ti dice |
|---|---|
Attivo |
Completamente iscritto, agente che riporta normalmente |
Disattivo |
Non iscritto, o gestione inattiva |
Agente mancante ⚠️ |
L'agente ha smesso di comunicare con il server |
Attivo in un altro MDM ⚠️ |
Un MDM diverso possiede il dispositivo |
Pronto per ZTD |
Registrato per zero touch, in attesa del primo avvio |
Due modi per individuare un dispositivo in difficoltà: il suo stato è uno dei segnali di avviso sopra, o risulta offline mentre un impiegato/a sta lavorando attivamente su di esso.
Perché l'agente scompare
L'agente è installato ma ha smesso di riportare. Quattro famiglie di cause:
- È stato rimosso o danneggiato. Qualcuno lo ha disinstallato, uno script lo ha fatto, o un aggiornamento del sistema operativo ha corrotto l'installazione.
- È installato ma non in esecuzione. Il servizio osqueryd si è fermato, o l'agente non può avviarsi a causa di un problema di permessi.
- Non può raggiungere il server. Il dispositivo si trova dietro un proxy o un firewall che blocca la connessione, o è stato disconnesso dalla rete abbastanza a lungo da perdere la sua sessione.
- Il suo certificato non è più valido. Un certificato Apple Push Notification scaduto è il più comune.
Perché il profilo MDM scompare (solo Mac)
Su macOS il profilo stesso può scomparire:
- Un utente amministratore lo ha rimosso. macOS consente questo ogni volta che il profilo non è bloccato.
- Non è più valido. Se il token Apple Push Notification è scaduto o è stato revocato, il Mac non può confermare il proprio profilo.
- La gestione è stata disattivata. Qualcuno ha eseguito l'azione "disattiva MDM" sul dispositivo.
Come usare
Correggi ogni caso
Stato |
Cosa fare |
|---|---|
Agente mancante |
Apri il pannello del dispositivo e fai clic sul pulsante di stato per reinstallare l'agente da remoto. Se non succede nulla, chiedi all'impiegato/a di accedere alla propria pagina di iscrizione, selezionare il proprio dispositivo e scaricare l'agente da solo/a. |
Attivo in un altro MDM |
Segui la procedura di migrazione per l'MDM che attualmente possiede il dispositivo. Non puoi prenderlo in carico senza prima rilasciarlo lì. |
Disattivo (offline) |
Chiedi all'impiegato/a di iscriversi di nuovo. |
Aspetta 30 minuti dopo che l'impiegato/a ha agito — quella è la finestra di sincronizzazione, quindi un dispositivo che è stato appena riparato non si aggiornerà istantaneamente.
Non farlo più a mano
I dispositivi che rimangono offline a lungo vengono rimossi, e inseguire ciascuno singolarmente non scala. Vai su MDM > Impostazioni e attiva Attiva disiscrizione automatica e invia inviti MDM. One impostazione ora fa entrambe le cose: disiscrive il dispositivo rimosso e invita l'impiegato/a a iscriversi di nuovo, senza nulla da fare nel mezzo.
Consigli e Buone Pratiche
- Tratta "offline ma in uso" come il segnale per indagare. Non è quasi mai la rete. È un agente mancante.
- Attiva le reinviti automatiche prima che la tua flotta cresca, non dopo. Trasforma una caccia ricorrente in qualcosa che si risolve da sola.
- Controlla la data di scadenza del certificato di notifica push nel tuo calendario. Quando scade, i Mac di tutta la flotta iniziano a fallire contemporaneamente, e il sintomo sembra dozzine di problemi non correlati.
- Aspetta i 30 minuti completi prima di escalare. Molti rapporti di "non ha funzionato" sono solo la finestra di sincronizzazione.
- Blocca il profilo MDM sui Mac dove puoi. Un profilo sbloccato è a un menu di distanza dall'essere rimosso da chiunque abbia diritti di amministratore.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- La reinstallazione remota non fa nulla. L'agente è troppo danneggiato per ricevere il comando. Invia l'impiegato/a alla propria pagina di iscrizione per installarlo manualmente.
- Il dispositivo è riapparso e poi è scomparso di nuovo. Controlla la rete prima del dispositivo: una regola di proxy o firewall che blocca l'agente continuerà a produrre lo stesso risultato dopo ogni reinstallazione.
- Un Mac ha perso il suo profilo e l'impiegato/a giura di non aver fatto nulla. Controlla il certificato di notifica push. Se è scaduto, il profilo è diventato invalido da solo e la soluzione è dalla tua parte, non dalla loro.
- Un dispositivo è bloccato su "Pronto per ZTD". Zero touch non è stato ancora eseguito. Lo stato è corretto: il dispositivo è registrato e in attesa del suo primo avvio.
FAQ
-
Quanto tempo dovrebbe impiegare una correzione per mostrarsi?
Fino a 30 minuti. Quella è la finestra di sincronizzazione.
-
Qual è la differenza tra "parzialmente iscritto" e "agente mancante"?
Parzialmente iscritto significa che l'iscrizione non è mai terminata. Agente mancante significa che è terminata e l'agente ha smesso di riportare.
-
Possiamo prendere in carico un dispositivo gestito da un altro MDM?
Non direttamente. Deve essere rilasciato dall'altro MDM prima, seguendo la procedura di migrazione di quel prodotto.
-
Un dispositivo rimosso perde i suoi dati?
No. La rimozione toglie solo la gestione. Il dispositivo e tutto ciò che contiene rimangono intatti.