Übersicht
Anmeldeprobleme fallen in zwei Gruppen, und sie benötigen unterschiedliche Antworten.
Die Anmeldung wurde nie abgeschlossen. Das Gerät ist teilweise angemeldet: Die Verwaltung wurde gestartet, aber nie abgeschlossen, sodass keine Ihrer Richtlinien angewendet wird. Übliche Ursachen:
- Der/die Mitarbeiter/in hat während der Schritte aufgehört.
- Der Fleet-Agent wurde unvollständig installiert — das passiert hauptsächlich unter macOS.
- Das Gerät ging offline, bevor die erste Synchronisation abgeschlossen war.
- Der/die Mitarbeiter/in oder ein Skript hat den Agenten oder das Verwaltungsprofil entfernt oder blockiert.
Die Anmeldung wurde abgeschlossen und dann unterbrochen. Das Gerät wurde verwaltet und ist es jetzt nicht mehr. Siehe die beiden Abschnitte unten.
Was die Status bedeuten
Status |
Was es Ihnen sagt |
|---|---|
Ein |
Vollständig angemeldet, Agent meldet normal |
Aus |
Nicht angemeldet oder Verwaltung ist inaktiv |
Fehlender Agent ⚠️ |
Der Agent hat den Kontakt zum Server eingestellt |
In einem anderen MDM aktiv ⚠️ |
Ein anderes MDM besitzt das Gerät |
Bereit für ZTD |
Für Zero Touch registriert, wartet auf den ersten Boot |
Zwei Möglichkeiten, ein Gerät in Schwierigkeiten zu erkennen: Sein Status ist einer der oben genannten Warnzustände oder es wird als offline angezeigt, während ein/e Mitarbeiter/in aktiv daran arbeitet.
Warum der Agent fehlt
Der Agent ist installiert, hat aber aufgehört zu berichten. Vier Ursachenfamilien:
- Er wurde entfernt oder beschädigt. Jemand hat ihn deinstalliert, ein Skript hat das getan, oder ein Betriebssystem-Update hat die Installation beschädigt.
- Er ist installiert, läuft aber nicht. Der osqueryd-Dienst ist gestoppt oder der Agent kann aufgrund eines Berechtigungsproblems nicht starten.
- Er kann den Server nicht erreichen. Das Gerät sitzt hinter einem Proxy oder einer Firewall, die die Verbindung blockiert, oder es war lange genug vom Netzwerk getrennt, um die Sitzung zu verlieren.
- Sein Zertifikat ist nicht mehr gültig. Ein abgelaufenes Apple Push Notification-Zertifikat ist der häufigste Grund.
Warum das MDM-Profil fehlt (nur Macs)
Unter macOS kann das Profil selbst verschwinden:
- Ein Admin-Benutzer hat es entfernt. macOS erlaubt dies, wenn das Profil nicht gesperrt ist.
- Es ist nicht mehr gültig. Wenn das Apple Push Notification-Token abgelaufen oder widerrufen wurde, kann der Mac sein eigenes Profil nicht bestätigen.
- Die Verwaltung wurde deaktiviert. Jemand hat die Aktion "MDM deaktivieren" gegen das Gerät ausgeführt.
Wie man
Jeden Fall beheben
Status |
Was zu tun ist |
|---|---|
Fehlender Agent |
Öffnen Sie das Gerätepanel und klicken Sie auf die Statusschaltfläche, um den Agenten remote neu zu installieren. Wenn nichts passiert, bitten Sie den/die Mitarbeiter/in, sich auf seiner/ihrer Anmeldeseite anzumelden, sein/ihr Gerät auszuwählen und den Agenten selbst herunterzuladen. |
In einem anderen MDM aktiv |
Befolgen Sie das Migrationsverfahren für das MDM, das derzeit das Gerät besitzt. Sie können es nicht übernehmen, ohne es dort zuerst freizugeben. |
Aus (offline) |
Bitten Sie den/die Mitarbeiter/in, sich erneut anzumelden. |
Geben Sie 30 Minuten nach der Aktion des/der Mitarbeiters/in Zeit — das ist das Synchronisationsfenster, sodass ein Gerät, das gerade repariert wurde, nicht sofort aktualisiert wird.
Hören Sie auf, dies manuell zu tun
Geräte, die lange genug offline bleiben, werden gelöscht, und das Verfolgen jedes einzelnen funktioniert nicht in großem Maßstab. Gehen Sie zu MDM > Einstellungen und aktivieren Sie Automatische Abmeldung aktivieren und MDM-Einladungen senden. One Einstellung übernimmt jetzt beide Teile: Sie meldet das gelöschte Gerät ab und lädt den/die Mitarbeiter/in ein, sich erneut anzumelden, ohne dass Sie dazwischen etwas tun müssen.
Tipps und bewährte Praktiken
- Behandeln Sie "offline, aber in Benutzung" als Signal zur Untersuchung. Es ist fast nie das Netzwerk. Es ist ein fehlender Agent.
- Aktivieren Sie automatische Wieder-Einladungen, bevor Ihre Flotte wächst, nicht danach. Es verwandelt eine wiederkehrende Verfolgung in etwas, das sich selbst löst.
- Überprüfen Sie das Ablaufdatum des Push-Benachrichtigungszertifikats in Ihrem Kalender. Wenn es abläuft, beginnen Macs in der gesamten Flotte gleichzeitig auszufallen, und das Symptom sieht aus wie Dutzende von nicht zusammenhängenden Problemen.
- Warten Sie die vollen 30 Minuten, bevor Sie eskalieren. Viele "es hat nicht funktioniert"-Berichte sind nur das Synchronisationsfenster.
- Sperren Sie das MDM-Profil auf Macs, wo Sie können. Ein entsperrtes Profil ist nur ein Menü entfernt von der Entfernung durch jeden mit Admin-Rechten.
Fehlerbehebung und FAQ
Fehlerbehebung
- Die remote Neuinstallation funktioniert nicht. Der Agent ist zu beschädigt, um den Befehl zu empfangen. Senden Sie den/die Mitarbeiter/in zu seiner/ihrer Anmeldeseite, um ihn manuell zu installieren.
- Das Gerät ist wieder aufgetaucht und dann erneut verschwunden. Überprüfen Sie das Netzwerk vor dem Gerät: Eine Proxy- oder Firewallregel, die den Agenten blockiert, wird nach jeder Neuinstallation das gleiche Ergebnis liefern.
- Ein Mac hat sein Profil verloren und der/die Mitarbeiter/in schwört, dass er/sie nichts getan hat. Überprüfen Sie das Push-Benachrichtigungszertifikat. Wenn es abgelaufen ist, wurde das Profil von selbst ungültig und die Lösung liegt bei Ihnen, nicht bei ihnen.
- Ein Gerät steckt bei "Bereit für ZTD" fest. Zero Touch wurde noch nicht ausgeführt. Der Status ist korrekt — das Gerät ist registriert und wartet auf seinen ersten Boot.
FAQ
-
Wie lange sollte eine Behebung dauern, um sichtbar zu sein?
Bis zu 30 Minuten. Das ist der Synchronisationszeitraum.
-
Was ist der Unterschied zwischen "teilweise angemeldet" und "fehlendem Agenten"?
Teilweise angemeldet bedeutet, dass die Anmeldung nie abgeschlossen wurde. Fehlender Agent bedeutet, dass sie abgeschlossen wurde und der Agent seitdem aufgehört hat zu berichten.
-
Können wir ein Gerät übernehmen, das von einem anderen MDM verwaltet wird?
Nicht direkt. Es muss zuerst von dem anderen MDM freigegeben werden, gemäß dem Migrationsverfahren dieses Produkts.
-
Verliert ein gelöschtes Gerät seine Daten?
Nein. Das Löschen entfernt es nur aus der Verwaltung. Das Gerät und alles darauf bleibt unberührt.