Visão Geral
Problemas de inscrição se dividem em dois grupos, e eles precisam de respostas diferentes.
A inscrição nunca foi concluída. O dispositivo está parcialmente inscrito: a gestão foi iniciada, mas nunca concluída, então nenhuma das suas políticas se aplica. Causas usuais:
- O funcionário parou no meio dos passos.
- O agente de Frota foi instalado de forma incompleta — isso acontece principalmente no macOS.
- O dispositivo ficou offline antes que a primeira sincronização fosse concluída.
- Alguém removeu ou bloqueou o agente ou o perfil MDM.
A inscrição foi concluída e depois quebrou. O dispositivo estava gerenciado e não está mais. Veja as duas seções abaixo.
O que os status significam
Status |
O que isso te diz |
|---|---|
Ativo |
Totalmente inscrito, agente reportando normalmente |
Inativo |
Não inscrito, ou a gestão está inativa |
Agente ausente ⚠️ |
O agente parou de se comunicar com o servidor |
Ativo em outro MDM ⚠️ |
Um MDM diferente possui o dispositivo |
Pronto para ZTD |
Registrado para zero touch, aguardando o primeiro boot |
Duas maneiras de identificar um dispositivo com problemas: seu status é um dos estados de aviso acima, ou ele aparece como offline enquanto um funcionário está trabalhando ativamente nele.
Por que o agente desaparece
O agente está instalado, mas parou de reportar. Quatro famílias de causas:
- Foi removido ou danificado. Alguém o desinstalou, um script fez isso, ou uma atualização do sistema operacional corrompeu a instalação.
- Está instalado, mas não está em execução. O serviço osqueryd parou, ou o agente não pode iniciar devido a um problema de permissões.
- Não consegue alcançar o servidor. O dispositivo está atrás de um proxy ou firewall que bloqueia a conexão, ou ficou fora da rede tempo suficiente para perder sua sessão.
- Seu certificado não é mais válido. Um certificado de Notificação Push da Apple expirado é o mais comum.
Por que o perfil MDM desaparece (apenas Macs)
No macOS, o perfil em si pode desaparecer:
- Um usuário admin o removeu. O macOS permite isso sempre que o perfil não estiver bloqueado.
- Não é mais válido. Se o token de Notificação Push da Apple expirou ou foi revogado, o Mac não pode confirmar seu próprio perfil.
- A gestão foi desligada. Alguém executou a ação "desligar MDM" contra o dispositivo.
Como usar
Corrigir cada caso
Status |
O que fazer |
|---|---|
Agente ausente |
Abra o painel do dispositivo e clique no botão de status para reinstalar o agente remotamente. Se nada acontecer, peça ao funcionário para fazer login na página de inscrição, selecionar seu dispositivo e baixar o agente sozinho. |
Ativo em outro MDM |
Siga o procedimento de migração para o MDM que atualmente possui o dispositivo. Você não pode assumir o controle sem liberá-lo lá primeiro. |
Inativo (offline) |
Peça ao funcionário para se inscrever novamente. |
Dê 30 minutos após a ação do funcionário — essa é a janela de sincronização, então um dispositivo que foi corrigido recentemente não será atualizado instantaneamente.
Pare de fazer isso manualmente
Dispositivos que ficam offline tempo suficiente são purgados, e perseguir cada um individualmente não escala. Vá para Configurações > MDM, ative Auto-Desinscrição, e ative a opção de reenviar o convite MDM automaticamente para qualquer um cujo dispositivo tenha sido purgado.
Dicas e Melhores Práticas
- Trate "offline, mas em uso" como um sinal para investigar. Quase nunca é a rede. É um agente ausente.
- Ative re-invitações automáticas antes que sua frota cresça, não depois. Isso transforma uma perseguição recorrente em algo que se resolve sozinho.
- Verifique a data de expiração do certificado de notificação push no seu calendário. Quando expira, Macs em toda a frota começam a falhar de uma vez, e o sintoma parece dezenas de problemas não relacionados.
- Aguarde os 30 minutos completos antes de escalar. Muitos relatos de "não funcionou" são apenas a janela de sincronização.
- Bloqueie o perfil MDM nos Macs onde você puder. Um perfil desbloqueado está a um menu de ser removido por qualquer um com direitos de admin.
Solução de Problemas e FAQ
Solução de Problemas
- A reinstalação remota não faz nada. O agente está muito quebrado para receber o comando. Envie o funcionário para a página de inscrição para instalá-lo manualmente.
- O dispositivo reapareceu e depois desapareceu novamente. Olhe para a rede antes do dispositivo: uma regra de proxy ou firewall que bloqueia o agente continuará produzindo o mesmo resultado após cada reinstalação.
- Um Mac perdeu seu perfil e o funcionário jura que não fez nada. Verifique o certificado de notificação push. Se ele expirou, o perfil se tornou inválido por conta própria e a correção está do seu lado, não do deles.
- Um dispositivo está preso em "Pronto para ZTD". Zero touch ainda não foi executado. O status está correto — o dispositivo está registrado e aguardando seu primeiro boot.
FAQ
-
Quanto tempo deve levar para uma correção aparecer?
Até 30 minutos. Esse é o período de sincronização.
-
Qual é a diferença entre "parcialmente inscrito" e "agente ausente"?
Parcialmente inscrito significa que a inscrição nunca foi concluída. Agente ausente significa que foi concluída e o agente parou de reportar desde então.
-
Podemos assumir um dispositivo que é gerenciado por outro MDM?
Não diretamente. Ele deve ser liberado do outro MDM primeiro, seguindo o procedimento de migração desse produto.
-
Um dispositivo purgado perde seus dados?
Não. A purgação apenas remove-o da gestão. O dispositivo e tudo nele permanecem intactos.