Visão Geral
Os problemas de inscrição se dividem em dois grupos, e eles precisam de respostas diferentes.
A inscrição nunca foi concluída. O dispositivo está parcialmente inscrito: a gestão foi iniciada, mas nunca concluída, então nenhuma das suas políticas se aplica. Causas usuais:
- O funcionário parou no meio dos passos.
- O agente da Frota foi instalado incompletamente — isso acontece principalmente no macOS.
- O dispositivo ficou offline antes que a primeira sincronização fosse concluída.
- O funcionário, ou um script, removeu ou bloqueou o agente ou o perfil de gestão.
A inscrição foi concluída e depois quebrou. O dispositivo estava gerenciado e não está mais. Veja as duas seções abaixo.
O que os status significam
Status |
O que isso te diz |
|---|---|
Ativo |
Totalmente inscrito, agente reportando normalmente |
Inativo |
Não inscrito, ou gestão está inativa |
Agente ausente ⚠️ |
O agente parou de se comunicar com o servidor |
Ativo em outro MDM ⚠️ |
Um MDM diferente possui o dispositivo |
Pronto para ZTD |
Registrado para zero touch, aguardando o primeiro boot |
Duas maneiras de identificar um dispositivo em problemas: seu status é um dos estados de aviso acima, ou ele aparece como offline enquanto um funcionário está trabalhando ativamente nele.
Por que o agente desaparece
O agente está instalado, mas parou de reportar. Quatro famílias de causas:
- Foi removido ou danificado. Alguém o desinstalou, um script fez isso, ou uma atualização do sistema operacional corrompeu a instalação.
- Está instalado, mas não está em execução. O serviço osqueryd parou, ou o agente não consegue iniciar devido a um problema de permissões.
- Não consegue alcançar o servidor. O dispositivo está atrás de um proxy ou firewall que bloqueia a conexão, ou ficou fora da rede tempo suficiente para perder sua sessão.
- Seu certificado não é mais válido. Um certificado de Apple Push Notification expirado é o mais comum.
Por que o perfil MDM desaparece (apenas Macs)
No macOS, o perfil em si pode desaparecer:
- Um usuário administrador o removeu. O macOS permite isso sempre que o perfil não estiver bloqueado.
- Não é mais válido. Se o token de Apple Push Notification expirou ou foi revogado, o Mac não consegue confirmar seu próprio perfil.
- A gestão foi desativada. Alguém executou a ação "desativar MDM" contra o dispositivo.
Como usar
Corrigir cada caso
Status |
O que fazer |
|---|---|
Agente ausente |
Abra o painel do dispositivo e clique no botão de status para reinstalar o agente remotamente. Se nada acontecer, peça ao funcionário para acessar sua página de inscrição, selecionar seu dispositivo e baixar o agente por conta própria. |
Ativo em outro MDM |
Siga o procedimento de migração para o MDM que atualmente possui o dispositivo. Você não pode assumir o controle sem liberá-lo lá primeiro. |
Inativo (offline) |
Peça ao funcionário para se inscrever novamente. |
Espere 30 minutos após a ação do funcionário — esse é o período de sincronização, então um dispositivo que acaba de ser corrigido não será atualizado instantaneamente.
Pare de fazer isso manualmente
Dispositivos que ficam offline por tempo suficiente são excluídos, e perseguir cada um individualmente não é escalável. Vá para MDM > Configurações e ative Ativar desinscrição automática e enviar convites MDM. One ajuste agora faz ambas as partes: desinscreve o dispositivo excluído e convida o funcionário a se inscrever novamente, sem nada que você precise fazer entre isso.
Dicas e Melhores Práticas
- Trate "offline, mas em uso" como o sinal para investigar. Quase nunca é a rede. É um agente ausente.
- Ative re-convites automáticos antes que sua frota cresça, não depois. Isso transforma uma perseguição recorrente em algo que se resolve sozinho.
- Verifique a data de expiração do certificado de push notification no seu calendário. Quando ele expira, Macs em toda a frota começam a falhar de uma vez, e o sintoma parece dezenas de problemas não relacionados.
- Espere os 30 minutos completos antes de escalar. Muitos relatos de "não funcionou" são apenas o período de sincronização.
- Bloqueie o perfil MDM em Macs onde você puder. Um perfil desbloqueado está a um menu de distância de ser removido por qualquer um com direitos de administrador.
Solução de Problemas e FAQ
Solução de Problemas
- A reinstalação remota não faz nada. O agente está tão danificado que não consegue receber o comando. Envie o funcionário para sua página de inscrição para instalá-lo manualmente.
- O dispositivo reapareceu e depois desapareceu novamente. Verifique a rede antes do dispositivo: uma regra de proxy ou firewall que bloqueia o agente continuará produzindo o mesmo resultado após cada reinstalação.
- Um Mac perdeu seu perfil e o funcionário jura que não fez nada. Verifique o certificado de push notification. Se ele expirou, o perfil se tornou inválido por conta própria e a correção está do seu lado, não do deles.
- Um dispositivo está preso em "Pronto para ZTD". Zero touch ainda não foi executado. O status está correto — o dispositivo está registrado e aguardando seu primeiro boot.
FAQ
-
Quanto tempo deve levar para uma correção aparecer?
Até 30 minutos. Esse é o período de sincronização.
-
Qual é a diferença entre "parcialmente inscrito" e "agente ausente"?
Parcialmente inscrito significa que a inscrição nunca foi concluída. Agente ausente significa que foi concluída e o agente parou de reportar desde então.
-
Podemos assumir um dispositivo que é gerenciado por outro MDM?
Não diretamente. Ele deve ser liberado do outro MDM primeiro, seguindo o procedimento de migração desse produto.
-
Um dispositivo excluído perde seus dados?
Não. A exclusão apenas remove-o da gestão. O dispositivo e tudo nele permanecem intactos.