Rozwiązywanie problemów z akcjami urządzenia w Intune

Ten artykuł zawiera odpowiedzi i wskazówki dotyczące rozwiązywania problemów z akcjami urządzenia w Microsoft Intune. Aby dowiedzieć się więcej na temat korzystania z akcji zdalnych, zobacz Zdalne uruchamianie akcji urządzenia za pomocą Intune.

Wyłączanie akcji Blokada aktywacji

Kliknąłem akcję "Wyłącz blokadę aktywacji" w portalu, ale nic się nie stało na urządzeniu.

Ta sytuacja jest oczekiwana. Po uruchomieniu akcji Wyłącz blokadę aktywacji Intune zażąda od firmy Apple zaktualizowanego kodu. Kod w polu kodu dostępu zostanie wprowadzony ręcznie, gdy urządzenie znajdzie się na ekranie Blokada aktywacji. Ten kod jest ważny tylko przez 15 dni, dlatego przed wydaniem czyszczenia kliknij akcję i skopiuj kod.

Dlaczego nie widzę kodu Wyłącz blokadę aktywacji w bloku Przegląd sprzętu urządzenia z systemem iOS/iPadOS?

Najbardziej prawdopodobne przyczyny to:

  • Kod wygasł i został wyczyszczony z usługi.
  • Urządzenie nie jest nadzorowane za pomocą zasad ograniczeń urządzenia, aby zezwolić na blokadę aktywacji.

Kod w Eksploratorze programu Graph można sprawdzić za pomocą następującego zapytania:

GET - https://graph.microsoft.com/beta/deviceManagement/manageddevices('deviceId')?$select=activationLockBypassCode.

Dlaczego akcja Wyłącz blokadę aktywacji jest wyszarzone dla mojego urządzenia z systemem iOS/iPadOS?

Najbardziej prawdopodobne przyczyny to:

  • Kod wygasł i został wyczyszczony z usługi.
  • Urządzenie nie jest nadzorowane za pomocą zasad ograniczeń urządzenia, aby zezwolić na blokadę aktywacji.

Czy wielkość liter w kodzie Wyłącz blokadę aktywacji jest uwzględniana?

L.p. I nie musisz wprowadzać kresek.

Akcje czyszczenia i wycofywania

Jak mogę poinformować, kto rozpoczął wycofywanie/czyszczenie?

W centrum administracyjnym Microsoft Intune przejdź do obszaru Dzienniki inspekcji administrowania>dzierżawą i sprawdź kolumnę Inicjowane przez.

Jeśli nie widzisz wpisu, oznacza to, że osoba, która zainicjowała akcję, jest użytkownikiem urządzenia. Do wykonania akcji użyto aplikacji Portal firmy lub portal.manage.microsoft.com. Szczegóły można wyświetlić w konsoli programu w obszarze Urządzenia>Monitoruj>akcje urządzenia.

Co się stanie, jeśli rozpocznę wycofywanie/czyszczenie na urządzeniu w trybie offline lub urządzeniu, które nie komunikowało się z usługą od jakiegoś czasu?

Urządzenie pozostanie w stanie Wycofaj/Wyczyść oczekujące do momentu wygaśnięcia certyfikatu MDM. Certyfikat MDM trwa rok od rejestracji i jest automatycznie odnawiany co roku. Jeśli urządzenie zostanie zaewidencjonowane przed wygaśnięciem certyfikatu MDM, zostanie wycofane/wyczyszczone. Jeśli urządzenie nie zostanie zaewidencjonowane przed wygaśnięciem certyfikatu MDM, nie będzie możliwe zaewidencjonowanie w usłudze. 180 dni po wygaśnięciu certyfikatu MDM urządzenie zostanie automatycznie usunięte z Azure Portal.

Dlaczego mogę zalogować się z powrotem do aplikacji pakietu Office po wycofaniu urządzenia?

Wycofanie urządzenia nie powoduje odwołania tokenów dostępu. Aby wyeliminować ten warunek, można użyć zasad dostępu warunkowego.

Dlaczego moja aplikacja nie została odinstalowana po użyciu funkcji Wycofaj?

Nie była ona uważana za aplikację zarządzaną. W tym kontekście aplikacja zarządzana jest aplikacją zainstalowaną przy użyciu usługi Intune. Oto co obejmuje:

  • Aplikacja została wdrożona jako wymagana
  • Aplikacja została wdrożona jako Dostępna, a następnie zainstalowana przez użytkownika końcowego z poziomu aplikacji Portal firmy.

Dlaczego czyszczenie jest wyszarzone dla urządzeń z profilem służbowym systemu Android Enterprise?

Ta sytuacja jest oczekiwana. Firma Google nie zezwala na resetowanie do ustawień fabrycznych urządzeń z profilem służbowym należących do użytkownika od dostawcy mdm.

Nie mogę ponownie uruchomić urządzenia Windows 10 po użyciu akcji Wyczyść.

Ten problem może być spowodowany wybraniem urządzenia Do czyszczenia i kontynuowaniem czyszczenia nawet wtedy, gdy urządzenia utracą zasilanie . Jeśli wybierzesz tę opcję, pamiętaj, że może to uniemożliwić ponowne uruchomienie niektórych Windows 10 urządzeń.

Ten problem może być spowodowany, gdy instalacja systemu Windows ma poważne uszkodzenie, które uniemożliwia ponowną instalację systemu operacyjnego. W takim przypadku proces kończy się niepowodzeniem i pozostawia system w środowisku odzyskiwania systemu Windows.

Nie mogę ponownie uruchomić urządzenia zaszyfrowanego za pomocą funkcji BitLocker po użyciu akcji Wyczyść.

Ten problem może być spowodowany wybraniem urządzenia Do czyszczenia i kontynuowaniem czyszczenia, nawet jeśli urządzenia utracą zasilanie na urządzeniu zaszyfrowanym za pomocą funkcji BitLocker.

Aby rozwiązać ten problem, ponownie zainstaluj Windows 10 na urządzeniu za pomocą nośnika rozruchowego.

Dlaczego czyszczenia są czasami wyświetlane jako Oczekujące na czas nieokreślony?

Urządzenia nie zawsze zgłaszają swój stan do usługi Intune przed rozpoczęciem resetowania. W związku z tym akcja jest wyświetlana jako Oczekująca. Jeśli akcja została potwierdzona pomyślnie, usuń urządzenie z usługi.

Akcja Resetowanie kodu dostępu

Dlaczego akcja Resetuj kod dostępu jest wyszarzone na urządzeniu z systemem Android Administracja zarejestrowanym urządzeniu?

Aby zwalczać oprogramowanie wymuszające okup, firma Google usunęła funkcję resetowania kodu dostępu w interfejsie API Administracja urządzenia (dotyczy urządzeń z systemem Android w wersji 7.0 lub nowszej).

Dlaczego omówiono komunikat "Nieobsługiwane", gdy wystawiam resetowanie kodu dostępu na urządzeniu z systemem Android 8.0 lub nowszym zarejestrowanym w profilu służbowym należącym do użytkownika?

Token resetowania nie został aktywowany na urządzeniu. Aby aktywować token resetowania:

  1. Musisz wymagać osobistego kodu dostępu profilu służbowego w zasadach konfiguracji.
  2. Użytkownik końcowy musi ustawić odpowiedni kod dostępu profilu służbowego należącego do użytkownika.
  3. Użytkownik końcowy musi zaakceptować monit pomocniczy, aby zezwolić na resetowanie kodu dostępu.

Po wykonaniu tych kroków nie należy już otrzymywać tej odpowiedzi.

Dlaczego jest wyświetlany monit o ustawienie nowego kodu dostępu na urządzeniu z systemem iOS/iPadOS, gdy wystawiam akcję Usuń kod dostępu?

Jedna z zasad zgodności wymaga kodu dostępu.