Un dispositivo che appare offline mentre qualcuno lo sta chiaramente utilizzando ha un problema di registrazione, non di connettività. Questo articolo spiega cosa significa ciascuno stato di registrazione, cosa lo causa e cosa fare al riguardo.
Funzionalità
Panoramica
I problemi di registrazione rientrano in due gruppi e necessitano di risposte diverse.
La registrazione non è mai terminata. Il dispositivo è parzialmente registrato: la gestione è stata avviata ma mai completata, quindi nessuna delle tue politiche si applica. Cause comuni:
- L'impiegato si è fermato a metà dei passaggi.
- L'agente Fleet è stato installato incompletamente — questo accade principalmente su macOS.
- Il dispositivo è andato offline prima che la prima sincronizzazione fosse completata.
- L'impiegato, o uno script, ha rimosso o bloccato l'agente o il profilo di gestione.
La registrazione è terminata e poi si è interrotta. Il dispositivo era gestito e ora non lo è più. Vedi le due sezioni qui sotto.
Cosa significano gli stati
| Stato | Cosa ti dice |
|---|---|
| Acceso | Completamente registrato, agente che riporta normalmente |
| Spento | Non registrato, o gestione inattiva |
| Agente mancante ⚠️ | L'agente ha smesso di comunicare con il server |
| Acceso in un altro MDM ⚠️ | Un MDM diverso possiede il dispositivo |
| Pronto per ZTD | Registrato per zero touch, in attesa del primo avvio |
Due modi per individuare un dispositivo in difficoltà: il suo stato è uno degli stati di avviso sopra, oppure risulta offline mentre un impiegato lo sta utilizzando attivamente.
Perché l'agente scompare
L'agente è installato ma ha smesso di riportare. Quattro famiglie di cause:
- È stato rimosso o danneggiato. Qualcuno lo ha disinstallato, uno script lo ha fatto, o un aggiornamento del sistema operativo ha corrotto l'installazione.
-
È installato ma non in esecuzione. Il servizio
osquerydsi è fermato, oppure l'agente non può avviarsi a causa di un problema di permessi. - Non può raggiungere il server. Il dispositivo si trova dietro un proxy o un firewall che blocca la connessione, o è stato disconnesso dalla rete abbastanza a lungo da perdere la sua sessione.
- Il suo certificato non è più valido. Un certificato Apple Push Notification scaduto è il più comune.
Perché il profilo MDM scompare (solo Mac)
Su macOS il profilo stesso può scomparire:
- L'impiegato lo ha rimosso. Su macOS chiunque abbia diritti di amministratore sulla macchina può rimuovere un profilo che non è bloccato.
- Non è più valido. Se il token Apple Push Notification è scaduto o è stato revocato, il Mac non può confermare il proprio profilo.
- La gestione è stata disattivata. Qualcuno ha eseguito l'azione "disattiva MDM" sul dispositivo.
Come utilizzare
Correggi ogni caso
| Stato | Cosa fare |
|---|---|
| Agente mancante | Apri il pannello del dispositivo e fai clic sul pulsante di stato per reinstallare l'agente da remoto. Se non succede nulla, chiedi all'impiegato di accedere alla propria pagina di registrazione, selezionare il proprio dispositivo e scaricare l'agente da solo. |
| Acceso in un altro MDM | Segui la procedura di migrazione per il MDM che attualmente possiede il dispositivo. Non puoi prenderlo in carico senza prima rilasciarlo lì. |
| Spento (offline) | Chiedi all'impiegato di registrarsi di nuovo, oppure lascia che la disiscrizione automatica lo faccia (qui sotto). |
Concedi 30 minuti dopo che l'impiegato ha agito — questa è la finestra di sincronizzazione, quindi un dispositivo che è appena stato riparato non si aggiornerà istantaneamente.
Smetti di farlo a mano
Inseguire ogni dispositivo offline individualmente non scala. Vai su MDM > Impostazioni e, sotto Disiscrizione automatica, scegli per quanto tempo un dispositivo può rimanere offline prima di essere disiscritto: 30, 60 o 90 giorni. Poi attiva Invita l'impiegato a ri-registrarsi. Insieme gestiscono entrambe le metà: il dispositivo viene disiscritto una volta superato il ritardo, e l'impiegato è invitato a registrarsi di nuovo, senza nulla da fare nel mezzo.
Consigli e Buone Pratiche
- Tratta "offline ma in uso" come il segnale per indagare. È quasi sempre un problema di agente mancante.
- Imposta un ritardo di disiscrizione automatica e l'invito alla ri-registrazione prima che la tua flotta cresca, non dopo. Questo trasforma una caccia ricorrente in qualcosa che si risolve da solo.
- Controlla la data di scadenza del certificato di notifica push nel tuo calendario. Quando scade, i Mac di tutta la flotta iniziano a fallire contemporaneamente, e il sintomo appare come dozzine di problemi non correlati.
- Aspetta i 30 minuti completi prima di escalare. Molti rapporti di "non ha funzionato" sono solo la finestra di sincronizzazione.
- Blocca il profilo MDM sui Mac dove puoi. Un profilo sbloccato è a un menu di distanza dall'essere rimosso da chiunque abbia diritti di amministratore.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- La reinstallazione remota non fa nulla. L'agente è troppo danneggiato per ricevere il comando. Invia l'impiegato alla propria pagina di registrazione per installarlo manualmente.
- Il dispositivo è riapparso e poi è scomparso di nuovo. Controlla la rete prima del dispositivo: una regola di proxy o firewall che blocca l'agente continuerà a produrre lo stesso risultato dopo ogni reinstallazione.
- Un Mac ha perso il suo profilo e l'impiegato giura di non aver fatto nulla. Controlla il certificato di notifica push. Se è scaduto, il profilo è diventato invalido da solo e la soluzione è dalla tua parte, non dalla loro.
- Un dispositivo è bloccato su "Pronto per ZTD". Zero touch non è ancora stato eseguito. Lo stato è corretto: il dispositivo è registrato e in attesa del suo primo avvio.
FAQ
-
Quanto tempo dovrebbe richiedere una correzione per mostrarsi?
Fino a 30 minuti. Questa è la finestra di sincronizzazione.
-
Qual è la differenza tra "parzialmente registrato" e "agente mancante"?
Parzialmente registrato significa che la registrazione non è mai terminata. Agente mancante significa che è terminata e l'agente ha smesso di riportare.
-
Possiamo prendere in carico un dispositivo gestito da un altro MDM?
Non direttamente. Deve essere rilasciato dall'altro MDM prima, seguendo la procedura di migrazione di quel prodotto.
-
Un dispositivo che viene disiscritto perde automaticamente i suoi dati?
No. La disiscrizione rimuove solo la gestione. Il dispositivo e tutto ciò che contiene rimangono intatti.