Um dispositivo que aparece offline enquanto alguém claramente o está utilizando tem um problema de inscrição, não de conectividade. Este artigo explica o que cada status de inscrição significa, o que o causa e o que fazer a respeito.
Funcionalidade/Recurso
Visão Geral
Os problemas de inscrição se dividem em dois grupos, e eles precisam de respostas diferentes.
A inscrição nunca terminou. O dispositivo está parcialmente inscrito: a gestão foi iniciada, mas nunca concluída, então nenhuma das suas políticas se aplica. Causas usuais:
- O funcionário parou no meio do processo.
- O agente de Frota foi instalado de forma incompleta — isso acontece principalmente no macOS.
- O dispositivo ficou offline antes que a primeira sincronização terminasse.
- O funcionário, ou um script, removeu ou bloqueou o agente ou o perfil de gestão.
A inscrição terminou e depois quebrou. O dispositivo foi gerenciado e não é mais. Veja as duas seções abaixo.
O que os status significam
| Status | O que isso te diz |
|---|---|
| On | Completamente inscrito, agente reportando normalmente |
| Off | Não inscrito, ou a gestão está inativa |
| Agente ausente ⚠️ | O agente parou de se comunicar com o servidor |
| On em outro MDM ⚠️ | Um MDM diferente possui o dispositivo |
| Pronto para ZTD | Registrado para zero touch, aguardando o primeiro boot |
Duas maneiras de identificar um dispositivo em problemas: seu status é um dos estados de aviso acima, ou ele aparece como offline enquanto um funcionário está trabalhando ativamente nele.
Por que o agente fica ausente
O agente está instalado, mas parou de reportar. Quatro famílias de causas:
- Foi removido ou danificado. Alguém desinstalou, um script fez isso, ou uma atualização do sistema operacional corrompeu a instalação.
-
Está instalado, mas não está em execução. O serviço
osquerydparou, ou o agente não pode iniciar devido a um problema de permissões. - Não consegue alcançar o servidor. O dispositivo está atrás de um proxy ou firewall que bloqueia a conexão, ou ficou fora da rede tempo suficiente para perder sua sessão.
- Seu certificado não é mais válido. Um certificado de Notificação Push da Apple expirado é o mais comum.
Por que o perfil MDM fica ausente (apenas Macs)
No macOS, o perfil em si pode desaparecer:
- O funcionário o removeu. No macOS, qualquer um com direitos de administrador na máquina pode remover um perfil que não está bloqueado.
- Não é mais válido. Se o token de Notificação Push da Apple expirou ou foi revogado, o Mac não pode confirmar seu próprio perfil.
- A gestão foi desativada. Alguém executou a ação "desligar MDM" contra o dispositivo.
Como usar
Corrigir cada caso
| Status | O que fazer |
|---|---|
| Agente ausente | Abra o painel do dispositivo e clique no botão de status para reinstalar o agente remotamente. Se nada acontecer, peça ao funcionário para fazer login na sua página de inscrição, selecionar seu dispositivo e baixar o agente por conta própria. |
| On em outro MDM | Siga o procedimento de migração para o MDM que atualmente possui o dispositivo. Você não pode assumir sem liberá-lo primeiro lá. |
| Off (offline) | Peça ao funcionário para se inscrever novamente, ou deixe a desinscrição automática fazer isso (abaixo). |
Dê um prazo de 30 minutos após a ação do funcionário — essa é a janela de sincronização, então um dispositivo que acabou de ser corrigido não irá atualizar instantaneamente.
Pare de fazer isso manualmente
Perseguir cada dispositivo offline individualmente não escala. Vá para MDM > Configurações e, sob Desinscrição automática, escolha quanto tempo um dispositivo pode ficar offline antes de ser desinscrito: 30, 60 ou 90 dias. Em seguida, ative Convidar o funcionário para reinscrever-se. Juntos, eles lidam com as duas partes: o dispositivo é desinscrito assim que passa o atraso, e o funcionário é convidado a se inscrever novamente, sem nada para você fazer entre isso.
Dicas e Melhores Práticas
- Trate "offline, mas em uso" como o sinal para investigar. Quase nunca é a rede. É um agente ausente.
- Defina um atraso de desinscrição automática e o convite para reinscrição antes que sua frota cresça, e não depois. Isso transforma uma perseguição recorrente em algo que se resolve sozinho.
- Verifique a data de expiração do certificado de notificação push no seu calendário. Quando expira, Macs em toda a frota começam a falhar de uma vez, e o sintoma parece dezenas de problemas não relacionados.
- Espere os 30 minutos completos antes de escalar. Muitos relatórios de "não funcionou" são apenas a janela de sincronização.
- Bloqueie o perfil MDM em Macs onde puder. Um perfil desbloqueado está a um menu de distância de ser removido por qualquer um com direitos de administrador.
Resolução de Problemas e FAQ
Resolução de Problemas
- A reinstalação remota não faz nada. O agente está tão danificado que não consegue receber o comando. Envie o funcionário para sua página de inscrição para instalá-lo manualmente em vez disso.
- O dispositivo reapareceu e depois desapareceu novamente. Verifique a rede antes do dispositivo: uma regra de proxy ou firewall que bloqueia o agente continuará produzindo o mesmo resultado após cada reinstalação.
- Um Mac perdeu seu perfil e o funcionário jura que não fez nada. Verifique o certificado de notificação push. Se expirou, o perfil se tornou inválido por conta própria e a correção está do seu lado, não do deles.
- Um dispositivo está preso em "Pronto para ZTD". O zero touch ainda não foi executado. O status está correto — o dispositivo está registrado e aguardando seu primeiro boot.
FAQ
-
Quanto tempo deve levar para uma correção aparecer?
Até 30 minutos. Esse é o período de sincronização.
-
Qual é a diferença entre "parcialmente inscrito" e "agente ausente"?
Parcialmente inscrito significa que a inscrição nunca terminou. Agente ausente significa que terminou e o agente parou de reportar desde então.
-
Podemos assumir um dispositivo que é gerenciado por outro MDM?
Não diretamente. Ele precisa ser liberado do outro MDM primeiro, seguindo o procedimento de migração desse produto.
-
Um dispositivo que é desinscrito automaticamente perde seus dados?
Não. A desinscrição apenas o remove da gestão. O dispositivo e tudo nele permanecem intactos.