Ein Gerät, das offline angezeigt wird, während jemand es offensichtlich verwendet, hat ein Registrierungsproblem, kein Verbindungsproblem. Dieser Artikel erklärt, was jeder Registrierungsstatus bedeutet, was ihn verursacht und was zu tun ist.

Funktion/Feature

Übersicht

Registrierungsprobleme fallen in zwei Gruppen und benötigen unterschiedliche Antworten.

Die Registrierung wurde nie abgeschlossen. Das Gerät ist teilweise registriert: Die Verwaltung wurde gestartet, aber nie abgeschlossen, sodass keine Ihrer Richtlinien gelten. Übliche Ursachen:

• Der Mitarbeiter hat die Schritte mittendrin abgebrochen.
• Der Fleet-Agent wurde unvollständig installiert – dies passiert hauptsächlich unter macOS.
• Das Gerät ging offline, bevor die erste Synchronisation abgeschlossen war.
• Der Mitarbeiter oder ein Skript hat den Agenten oder das Verwaltungsprofil entfernt oder blockiert.

Die Registrierung wurde abgeschlossen und dann unterbrochen. Das Gerät war verwaltet und ist es nicht mehr. Siehe die beiden Abschnitte unten.

Was die Status bedeuten

Zwei Möglichkeiten, ein problematisches Gerät zu erkennen: Sein Status ist einer der oben genannten Warnzustände oder es wird als offline angezeigt, während ein Mitarbeiter aktiv daran arbeitet.

Warum der Agent fehlt

Der Agent ist installiert, hat aber aufgehört zu berichten. Vier Ursachenfamilien:

1. Er wurde entfernt oder beschädigt. Jemand hat ihn deinstalliert, ein Skript hat dies getan oder ein Betriebssystem-Update hat die Installation beschädigt.
2. Er ist installiert, läuft aber nicht. Der osqueryd-Dienst wurde gestoppt oder der Agent kann aufgrund eines Berechtigungsproblems nicht gestartet werden.
3. Er kann den Server nicht erreichen. Das Gerät befindet sich hinter einem Proxy oder einer Firewall, die die Verbindung blockiert, oder es war lange genug offline, um seine Sitzung zu verlieren.
4. Sein Zertifikat ist nicht mehr gültig. Ein abgelaufenes Apple Push Notification-Zertifikat ist der häufigste Grund.

Warum das MDM-Profil fehlt (nur Macs)

Unter macOS kann das Profil selbst verschwinden:

• Der Mitarbeiter hat es entfernt. Unter macOS kann jeder mit Administratorrechten auf der Maschine ein nicht gesperrtes Profil entfernen.
• Es ist nicht mehr gültig. Wenn das Apple Push Notification-Token abgelaufen oder widerrufen wurde, kann der Mac sein eigenes Profil nicht bestätigen.
• Die Verwaltung wurde deaktiviert. Jemand hat die Aktion "MDM deaktivieren" gegen das Gerät ausgeführt.

Wie man es verwendet

Jeden Fall beheben

Gib ihm 30 Minuten, nachdem der Mitarbeiter gehandelt hat – das ist das Synchronisationsfenster, sodass ein Gerät, das gerade repariert wurde, nicht sofort aktualisiert wird.

Hör auf, das manuell zu tun

Jedes offline Gerät einzeln zu verfolgen, skaliert nicht. Gehe zu MDM > Einstellungen und wähle unter Automatische Abmeldung, wie lange ein Gerät offline bleiben kann, bevor es abgemeldet wird: 30, 60 oder 90 Tage. Aktiviere dann Bitte den Mitarbeiter, sich erneut zu registrieren. Zusammen kümmern sie sich um beide Teile: das Gerät wird abgemeldet, sobald es die Frist überschreitet, und der Mitarbeiter wird eingeladen, sich erneut zu registrieren, ohne dass du dazwischen etwas tun musst.

Fehlerbehebung und FAQ

Fehlerbehebung

• Die remote Neuinstallation funktioniert nicht. Der Agent ist zu kaputt, um den Befehl zu empfangen. Schicke den Mitarbeiter zu ihrer Registrierungsseite, um ihn stattdessen manuell zu installieren.
• Das Gerät ist wieder aufgetaucht und dann wieder verschwunden. Schau dir das Netzwerk vor dem Gerät an: Eine Proxy- oder Firewallregel, die den Agenten blockiert, wird nach jeder Neuinstallation das gleiche Ergebnis liefern.
• Ein Mac hat sein Profil verloren und der Mitarbeiter schwört, dass sie nichts getan haben. Überprüfe das Push-Benachrichtigungszertifikat. Wenn es abgelaufen ist, wurde das Profil von selbst ungültig und die Lösung liegt bei dir, nicht bei ihnen.
• Ein Gerät steckt bei "Bereit für ZTD" fest. Zero Touch wurde noch nicht ausgeführt. Der Status ist korrekt – das Gerät ist registriert und wartet auf seinen ersten Boot.

FAQ

1. Wie lange sollte es dauern, bis eine Lösung sichtbar wird?
   Bis zu 30 Minuten. Das ist der Synchronisationszeitraum.
    
2. Was ist der Unterschied zwischen "teilweise registriert" und "fehlender Agent"?
   Teilweise registriert bedeutet, dass die Registrierung nie abgeschlossen wurde. Fehlender Agent bedeutet, dass sie abgeschlossen wurde und der Agent seitdem aufgehört hat zu berichten.
    
3. Können wir ein Gerät übernehmen, das von einem anderen MDM verwaltet wird?
   Nicht direkt. Es muss zuerst vom anderen MDM freigegeben werden, indem das Migrationsverfahren dieses Produkts befolgt wird.
    
4. Verliert ein Gerät, das abgemeldet wird, automatisch seine Daten?
   Nein. Die Abmeldung entfernt es nur aus der Verwaltung. Das Gerät und alles darauf bleiben unberührt.