Solução de problemas de erro de registro de dispositivos iOS/iPadOS no Windows Intune

  • Artigo

Este artigo ajuda os administradores do Intune a entender e solucionar problemas ao registrar dispositivos iOS/iPadOS no Intune. Consulte Solucionar problemas de registro de dispositivo no Microsoft Intune para saber mais sobre cenários adicionais de solução de problemas gerais.

Erros de registro do iOS/iPadOS

A tabela a seguir lista os erros que os usuários finais podem ver ao registrar dispositivos iOS/iPadOS no Intune.

Mensagem de erro Problema Resolução
NoEnrollmentPolicy Nenhuma política de registro encontrada O certificado APNs (Apple Push Notification Service) está ausente, é inválido ou expirou. Verifique se o registro foi configurado corretamente e se o iOS/iPadOS como uma plataforma está habilitado. Para obter instruções, consulte Configurar o gerenciamento de dispositivos iOS/iPadOS e Mac, Obter um certificado push MDM da Apple e Renovar o certificado push MDM da Apple.
DeviceCapReached Muitos dispositivos móveis já estão registrados. O usuário deve remover um de seus dispositivos móveis registrados no momento do Portal da Empresa antes de registrar outro. Confira as instruções detalhadas aqui.
Portal da Empresa Temporariamente Indisponível O aplicativo do Portal da Empresa no dispositivo está desatualizado ou corrompido. Remova o aplicativo, valide as credenciais do usuário e reinstale o aplicativo. Confira as instruções detalhadas aqui.
APNSCertificateNotValid Há um problema com o certificado que permite que o dispositivo móvel se comunique com a rede da sua empresa.

 O APNs (Apple Push Notification Service) fornece um canal para contatar dispositivos iOS/iPadOS registrados. O registro falhará e esta mensagem será exibida se:
  • As etapas para obter um certificado APNs não foram concluídas ou
  • O certificado APNs expirou.
Examine as informações sobre como configurar usuários no Sync Active Directory e adicionar usuários no Intune e organizar usuários e dispositivos.
AccountNotOnboarded Há um problema com o certificado que permite que o dispositivo móvel se comunique com a rede da sua empresa. O registro falhará e esta mensagem será exibida se:
  • As etapas para obter um certificado APNs não foram concluídas ou
  • O certificado APNs expirou.
Renove o certificado APNs e registre novamente o dispositivo.
Importante: Certifique-se de renovar o certificado APNs. Não substitua o certificado APNs. Se você substituir o certificado, precisará registrar novamente todos os dispositivos iOS/iPadOS no Intune. Para Intune autônomo, consulte Renovar o certificado push MDM da Apple. Para o Microsoft 365, consulte Criar um certificado APNs para dispositivos iOS.
DeviceTypeNotSupported O usuário pode ter tentado se registrar usando um dispositivo não iOS. Não há suporte para o tipo de dispositivo móvel que você está tentando registrar.

Confirme se o dispositivo está executando o iOS/iPadOS versão 8.0 ou posterior.

 Verifique se o dispositivo do usuário está executando o iOS/iPadOS versão 8.0 ou posterior.
UserLicenseTypeInvalid O dispositivo não pode ser registrado porque a conta do usuário ainda não é membro de um grupo de usuários necessário ou o usuário não tem a licença correta.

 Os usuários devem ter o tipo de licença correto para a autoridade de gerenciamento de dispositivo móvel. Por exemplo, eles verão esse erro se o Intune tiver sido definido como a autoridade de MDM, mas o usuário tiver uma licença de Gerenciador de Configurações System Center 2012 R2.
Examine Configurar o gerenciamento de iOS/iPadOS e Mac com o Microsoft Intune e informações sobre como configurar usuários no Sync Active Directory e adicionar usuários ao Intune e organizar usuários e dispositivos.
MdmAuthorityNotDefined A autoridade de gerenciamento de dispositivo móvel não foi definida.

 A autoridade de gerenciamento de dispositivo móvel não foi definida no Intune.

Examine o item nº 1 na seção Etapa 6: Registrar dispositivos móveis e instalar um aplicativo em Comece com uma avaliação de 30 dias do Microsoft Intune.

Erros de token de sincronização entre o Intune e o ADE

Esta seção inclui erros de sincronização de token relacionados ao ADE (Registro Automatizado de Dispositivos) da Apple:

  • ABM (Apple Business Manager)
  • ASM (Apple School Manager)
Mensagem de erro Motivo Solução
Token expirado ou inválido O token pode estar expirado, revogado ou malformado. Tokens expirados podem ser renovados, tokens inválidos precisarão ter um novo token criado em Intune.
O novo token pode ser usado em um MDM Server existente no Apple Business Manager ou no Apple School Manager: editar as > configurações > do Servidor MDM Carregar chave pública
Acesso negado O Intune não pode mais se comunicar com a Apple. Por exemplo, Intune foi removido da lista de servidores MDM no Apple Business Manager ou no Apple School Manager. O token possivelmente expirou. 1. Verifique se o token expirou e se um novo token foi criado.
2. Verifique se o Intune está na lista de servidores MDM
Termos e condições não aceitos Novos termos e condições (T&C) precisam ser aceitos no Apple Business Manager ou no Apple School Manager. Aceite o novo T&C no Apple Apple Business Manager ou no Apple School Manager Portal.
Nota: Isso deve ser feito por um usuário com a função administrador no Apple Business Manager ou no Apple School Manager.
Erro de servidor interno Precisa de mais investigação Entre em contato com a equipe de suporte do Intune, pois logs adicionais são necessários
Número de telefone de suporte inválido O número de telefone de suporte é inválido. Edite o número de telefone de suporte para seus perfis.
Nome inválido do perfil de configuração O nome do perfil de configuração é inválido, está vazio ou é muito longo. Edite o nome do perfil.
Cursor inválido O cursor foi rejeitado pela Apple ou não foi encontrado. Entre em contato com a equipe de suporte do Intune. Eles podem tentar sincronizar novamente a partir do serviço do Intune.
O cursor expirou O cursor expirou no lado do Intune. Entre em contato com a equipe de suporte do Intune. Eles podem tentar sincronizar novamente a partir do serviço do Intune.
Cursor obrigatório O cursor não foi definido inicialmente pelo Intune durante a sincronização. Entre em contato com a equipe de suporte do Intune para corrigir a sincronização e retornar o cursor.
Perfil da Apple não encontrado Várias causas possíveis Crie um novo perfil e atribua o perfil aos dispositivos.
Entrada de departamento inválida A entrada do campo de departamento é inválida Edite o campo de departamento para seus perfis.

Erro: ocorreu um erro ao carregar o token do Programa de Registro

Se o upload do token ADE falhar, você poderá ver uma mensagem de erro que se assemelha ao seguinte:

Ocorreu um erro.
Ocorreu um erro ao carregar o token do Programa de Registro. ID da solicitação: AjaxError: falha na chamada ajaxExtended

Nesse caso, experimente as seguintes etapas para criar um novo token:

  1. Entre no Graph Explorer como administrador de Intune.

  2. Execute uma solicitação GET para enumerar os tokens no locatário usando a seguinte URL:

    https://graph.microsoft.com/beta/deviceManagement/depOnboardingSettings

    Se necessário, conceda consentimento e execute novamente a solicitação.

  3. Encontre o GUID do token que precisa ser renovado.

  4. Execute uma solicitação GET para obter a chave de criptografia pública do token usando a seguinte URL:

    https://graph.microsoft.com/beta/deviceManagement/depOnboardingSettings/<TokenGuid>/getEncryptionPublicKey

    A resposta se parece com o seguinte exemplo:

    {
"@odata.context": "https://graph.microsoft.com/beta/$metadata#Edm.String",
"value": "-----BEGIN CERTIFICATE-----SOMEBASE64STRING==-----END CERTIFICATE-----"
}

  5. Copie o valor da resposta e crie um arquivo de texto da seguinte maneira. Em seguida, salve o arquivo de texto como um arquivo .pem . Por exemplo, token.pem.

    Importante

    O arquivo contém três linhas e não há quebras de link na cadeia de caracteres base64.

    -----BEGIN CERTIFICATE-----
SOMEBASE64STRING==
-----END CERTIFICATE-----

  6. Entre no Apple Business Manager ou no Apple School Manager e localize o servidor de token que precisa ser atualizado. Em seguida, selecione Editar.

  7. Na seção Configurações do Servidor MDM , carregue o arquivo .pem e selecione Salvar.

    Observação

    Se você receber uma mensagem de erro indicando que o formato do arquivo está incorreto, verifique se o arquivo foi criado de acordo com a etapa 5. Depois que o formato do arquivo for corrigido, feche a página e selecione Editar novamente.

  8. Selecione Baixar Token para baixar o novo token.

  9. Entre no Intune e selecione para atualizar o token baixado.

Outros erros e problemas

Esta seção fornece etapas de solução de problemas para estes cenários adicionais:

Verifique se o WS-Trust 1.3 está habilitado

O registro de dispositivos ADE com afinidade de usuário requer que o ponto de extremidade de nome de usuário/misto WS-Trust 1.3 seja habilitado para solicitar tokens de usuário. O Active Directory habilita esse ponto de extremidade por padrão. Se WS-Trust 1.3 não estiver habilitado, o Registro de Dispositivo Automatizado (ADE) IOS/iPadOS não poderão ser registrados.

Para obter uma lista de pontos de extremidade habilitados, use o cmdlet do Get-AdfsEndpoint PowerShell e procure o ponto de extremidade trust/13/UsernameMixed. Por exemplo:

Get-AdfsEndpoint -AddressPath "/adfs/services/trust/13/UsernameMixed"

Para obter mais informações, consulte a documentação get-AdfsEndpoint e as práticas recomendadas para proteger Serviços de Federação do Active Directory (AD FS). Para obter ajuda para determinar se o nome de usuário/misto do WS-Trust 1.3 está habilitado em seu provedor de federação de identidade, entre em contato Suporte da Microsoft se você usar o AD FS. Caso contrário, entre em contato com o fornecedor de identidade de terceiros.

O ingresso no espaço de trabalho falhou

Esse erro indica que o Portal da Empresa está desatualizado ou corrompido.

Solução:

  1. Remova o aplicativo Portal da Empresa do dispositivo.
  2. Baixe e instale o Portal da Empresa do Microsoft Intune da App Store.
  3. Registre novamente o dispositivo.

Nome de usuário não reconhecido

O erro "Nome de usuário não reconhecido. Essa conta de usuário não está autorizada a usar o Microsoft Intune. Entre em contato com o administrador do sistema se achar que recebeu esta mensagem por engano. " indica que o usuário que está tentando registrar o dispositivo não possui uma licença válida do Intune.

  1. Vá para o Centro de administração do Microsoft 365 e escolha Usuários>Ativos.
  2. Selecione a conta de usuário afetada e escolha Licenças de produto>Editar.
  3. Verifique se uma licença válida do Intune está atribuída a esse usuário.
  4. Registre novamente o dispositivo.

XPC_TYPE_ERROR conexão inválida

Quando você ativa um dispositivo gerenciado pelo ADE que recebe um perfil de registro, o registro falha e você recebe a seguinte mensagem de erro:

asciidoc
mobileassetd[83] <Notice>: 0x1a49aebc0 Client connection: XPC_TYPE_ERROR Connection invalid <error: 0x1a49aebc0> { count = 1, transaction: 0, voucher = 0x0, contents = "XPCErrorDescription" => <string: 0x1a49aee18> { length = 18, contents = "Connection invalid" } }
iPhone mobileassetd[83] <Notice>: Client connection invalid (Connection invalid); terminating connection
iPhone com.apple.accessibility.AccessibilityUIServer(MobileAsset)[288] <Notice>: [MobileAssetError:29] Unable to copy asset information from https://mesu.apple.com/assets/ for asset type com.apple.MobileAsset.VoiceServices.CombinedVocalizerVoices
iPhone mobileassetd[83] <Notice>: 0x1a49aebc0 Client connection: XPC_TYPE_ERROR Connection invalid <error: 0x1a49aebc0> { count = 1, transaction: 0, voucher = 0x0, contents = "XPCErrorDescription" => <string: 0x1a49aee18> { length = 18, contents = "Connection invalid" }

Causa: há um problema de conexão entre o dispositivo e o serviço ADE da Apple.

Solução: corrija o problema de conexão ou use uma conexão de rede diferente para registrar o dispositivo. Talvez você deva entrar em contato com a Apple se o problema persistir.

A configuração para seu iPhone/iPad não pôde ser baixada de <Nome da empresa>: Perfil inválido

Causa: O registro é bloqueado por uma restrição de tipo de dispositivo.

Solução:

  1. Entre no centro de administração> Microsoft IntuneDispositivos>Registrar dispositivos>Restrições de registro.
  2. Em Restrições de tipo de dispositivo, selecione Todas as Propriedades de>Usuários.
  3. Selecione Editar ao lado das configurações da plataforma.
  4. Na página Editar restrição, selecione Permitir para iOS/iPadOS e vá para a página Examinar + salvar e selecione Salvar.

O registro do ADE não é iniciado

Quando você ativa um dispositivo gerenciado pelo ADE que recebe um perfil de registro, o processo de registro do Intune não é iniciado.

Causa: O perfil de registro é criado antes que o token ADE seja carregado para o Intune.

Solução:

  1. Edite o perfil de registro. Você pode fazer qualquer alteração no perfil. A finalidade é atualizar o tempo de modificação do perfil.
  2. Sincronizar dispositivos gerenciados pelo ADE: no centro de administração Microsoft Intune, escolha Dispositivos>iOS> registroregistro Tokens> do programa deregistro> escolha um token >Sincronizar agora. Uma solicitação de sincronização é enviada à Apple.

Registro do ADE travado no logon do usuário

Quando você ativa um dispositivo gerenciado pelo ADE que recebe um perfil de registro, a configuração inicial trava depois que você insere as credenciais.

Causa: A MFA (Autenticação Multifator) está habilitada. Atualmente, a MFA não funciona durante o registro em dispositivos ADE.

Solução: Desabilite a MFA e registre novamente o dispositivo.

A autenticação não redireciona para a nuvem do governo

Os usuários governamentais que se conectam de outro dispositivo são redirecionados para a nuvem pública para autenticação em vez da nuvem do governo.

Causa: Microsoft Entra ID ainda não dá suporte ao redirecionamento para a nuvem do governo ao entrar de outro dispositivo.

Solução: Use a configuração do iOS Portal da Empresa Cloud no aplicativo Configurações para redirecionar a autenticação dos usuários do governo para a nuvem do governo. Por padrão, a configuração Nuvem é definida como Automática e o Portal da Empresa direciona a autenticação para a nuvem que é detectada automaticamente pelo dispositivo (como Pública ou Governamental). Os usuários governamentais que estiverem entrando de outro dispositivo precisarão selecionar manualmente a nuvem do governo para autenticação.

Abra o aplicativo Configurações e selecione o Portal da Empresa. Nas configurações do Portal da Empresa, selecione Nuvem. Defina a Nuvem como Governo.