Un dispositiu que apareix com a desconectat mentre algú el fa servir clarament té un problema d'inscripció, no de connectivitat. Aquest article explica què significa cada estat d'inscripció, què ho causa i què fer-hi.
Funcionalitat
Visió general
Els problemes d'inscripció cauen en dues categories, i necessiten respostes diferents.
L'inscripció mai no va acabar. El dispositiu està parcialment inscrit: la gestió es va iniciar però mai es va completar, així que cap de les teves polítiques s'aplica. Causes habituals:
- L'empleat va aturar-se a mitja ruta.
- L'agent de flota es va instal·lar incompletament — això passa principalment en macOS.
- El dispositiu es va desconectar abans que acabés la primera sincronització.
- L'empleat, o un script, va eliminar o bloquejar l'agent o el perfil de gestió.
L'inscripció va acabar i després es va trencar. El dispositiu estava gestionat i ja no ho és. Vegeu les dues seccions a continuació.
Què signifiquen els estats
| Estat | Què t'informa |
|---|---|
| En | Completament inscrit, agent informant normalment |
| Apagat | No inscrit, o la gestió està inactiva |
| Agent perdut ⚠️ | L'agent ha deixat de comunicar-se amb el servidor |
| En un altre MDM ⚠️ | Un MDM diferent és propietari del dispositiu |
| Preparat per ZTD | Registrat per zero touch, esperant el primer inici |
Hi ha dues maneres de detectar un dispositiu en problemes: el seu estat és un dels estats d'advertència esmentats anteriorment, o apareix com a desconectat mentre un empleat hi treballa activament.
Per què l'agent desapareix
L'agent està instal·lat però ha deixat de comunicar-se. Quatre famílies de causes:
- Va ser eliminat o danyat. Algú el va desinstal·lar, un script ho va fer, o una actualització del sistema operatiu va corrompre la instal·lació.
-
Està instal·lat però no s'executa. El servei
osquerydha aturat, o l'agent no pot iniciar-se a causa d'un problema de permisos. - No pot arribar al servidor. El dispositiu està darrere d'un proxy o tallafocs que bloqueja la connexió, o ha estat fora de la xarxa prou temps per perdre la seva sessió.
- El seu certificat ja no és vàlid. Un certificat de notificació push d'Apple caducat és el més comú.
Per què el perfil MDM desapareix (només Macs)
En macOS el perfil mateix pot desaparèixer:
- L'empleat el va eliminar. En macOS qualsevol persona amb drets d'administrador a la màquina pot eliminar un perfil que no està bloquejat.
- Ja no és vàlid. Si el token de notificació push d'Apple ha caducat o ha estat revocat, el Mac no pot confirmar el seu propi perfil.
- La gestió es va desactivar. Algú va executar l'acció "desactivar MDM" contra el dispositiu.
Com utilitzar
Soluciona cada cas
| Estat | Què fer |
|---|---|
| Agent perdut | Obre el panell del dispositiu i fes clic al botó d'estat per reinstal·lar l'agent de manera remota. Si no passa res, demana a l'empleat que iniciï sessió a la seva pàgina d'inscripció, selecciona el seu dispositiu i descarregui l'agent ell mateix. |
| En un altre MDM | Segueix el procediment de migració per al MDM que actualment és propietari del dispositiu. No pots fer-te càrrec sense alliberar-lo primer allí. |
| Apagat (desconnectat) | Demana a l'empleat que s'inscrigui de nou, o deixa que l'auto-desinscripció ho faci (més avall). |
Espera 30 minuts després que l'empleat actuï — aquest és el període de sincronització, així que un dispositiu que acaba de ser reparat no s'actualitzarà immediatament.
Deixa de fer-ho manualment
Perseguir cada dispositiu desconectat individualment no escala. Ves a MDM > Configuració i, sota Desinscripció automàtica, tria quant de temps un dispositiu pot estar desconectat abans de ser desinscrit: 30, 60 o 90 dies. Després activa Convida l'empleat a reinscriure's. Junts gestionen ambdues parts: el dispositiu és desinscrit un cop passa el retard, i l'empleat és convidat a reinscriure's, sense que tu hagis de fer res entre mig.
Consells i Millors Pràctiques
- Tracta "desconnectat però en ús" com el senyal per investigar. Rarament és la xarxa. És un agent perdut.
- Estableix un retard de desinscripció automàtica i la invitació a reinscriure's abans que la teva flota creixi, no després. Això converteix una persecució recurrent en alguna cosa que es resol per si mateixa.
- Comprova la data de caducitat del certificat de notificació push al teu calendari. Quan caduqui, els Macs de tota la flota començaran a fallar alhora, i el símptoma semblarà desenes de problemes no relacionats.
- Espera els 30 minuts complets abans d'escalar. Molts informes de "no ha funcionat" són només el període de sincronització.
- Bloqueja el perfil MDM en Macs on puguis. Un perfil desbloquejat està a un menú de distància d'ésser eliminat per qualsevol amb drets d'administrador.
Resolució de Problemes i FAQ
Resolució de Problemes
- La reinstal·lació remota no fa res. L'agent està massa trencat per rebre la comanda. Envia l'empleat a la seva pàgina d'inscripció per instal·lar-ho manualment.
- El dispositiu va tornar a aparèixer i després va desaparèixer de nou. Mira la xarxa abans del dispositiu: una regla de proxy o tallafocs que bloqueja l'agent continuarà produint el mateix resultat després de cada reinstal·lació.
- Un Mac va perdre el seu perfil i l'empleat jura que no va fer res. Comprova el certificat de notificació push. Si ha caducat, el perfil es va tornar invàlid per si mateix i la solució és a la teva banda, no a la seva.
- Un dispositiu està atrapat a "Preparat per ZTD". Zero touch no s'ha executat encara. L'estat és correcte — el dispositiu està registrat i esperant el seu primer inici.
FAQ
-
Quant de temps hauria de trigar una solució a mostrar-se?
Fins a 30 minuts. Aquest és el període de sincronització.
-
Quina és la diferència entre "parcialment inscrit" i "agent perdut"?
Parcialment inscrit significa que l'inscripció mai no va acabar. Agent perdut significa que va acabar i l'agent ha deixat de comunicar-se des de llavors.
-
Podem fer-nos càrrec d'un dispositiu que és gestionat per un altre MDM?
No directament. Ha d'alliberar-se de l'altre MDM primer, seguint el procediment de migració d'aquest producte.
-
Un dispositiu que és desinscrit automàticament perd les seves dades?
No. La desinscripció només l'elimina de la gestió. El dispositiu i tot el que hi ha a dins romanen intactes.