Felsöka vanliga problem med e-postprofiler i Microsoft Intune

Den här artikeln innehåller felsökningsvägledning för vanliga problem med e-postprofiler i Microsoft Intune.

Användare uppmanas upprepade gånger att ange sitt lösenord

Användare uppmanas upprepade gånger att ange sitt lösenord för e-postprofilen. Om certifikat används för att autentisera och auktorisera användaren kontrollerar du tilldelningarna för alla certifikatprofiler. Vanligtvis tilldelas dessa certifikatprofiler till användargrupper, inte enhetsgrupper. Om en av certifikatprofilerna inte är riktad mot en användare fortsätter Intune att försöka distribuera e-postprofilen igen.

Om e-postprofilkedjan har tilldelats användargrupper kontrollerar du att dina certifikatprofiler också är tilldelade till användargrupper.

Profiler som distribueras till enhetsgrupper visar fel och svarstider

Email-profiler tilldelas vanligtvis till användargrupper. Det kan finnas vissa fall när de tilldelas till enhetsgrupper.

• Du vill till exempel distribuera en certifikatbaserad e-postprofil till endast Surface-enheter, inte stationära datorer. I det här scenariot kan enhetsgrupper vara meningsfulla. Tänk på att dessa enheter kan visas som inkompatibla, kan returnera fel och kanske inte får dina e-postprofiler omedelbart.

  I det här exemplet skapar du e-postprofilen och tilldelar profilen till enhetsgrupper. Enheten startas om och det uppstår en fördröjning innan en användare loggar in. Under den här fördröjningen distribueras din PKCS-certifikatprofil, som är tilldelad till användargrupper. Eftersom det inte finns någon användare ännu gör PKCS-certifikatprofilen att enheten inte är kompatibel. Loggboken kan också visa fel på enheten.

  För att bli kompatibel loggar användaren in på enheten och synkroniserar med Intune för att ta emot principerna. Användare kan synkronisera om manuellt eller vänta på nästa synkronisering.

• Du använder till exempel dynamiska grupper. Om Microsoft Entra ID inte uppdaterar de dynamiska grupperna omedelbart kan dessa enheter visas som inkompatibla.

I dessa scenarier bestämmer du om det är viktigare att använda enhetsgrupper, eller viktigare att visa alla principer som kompatibla.

Enheten har redan en e-postprofil installerad

Om användarna skapar en e-postprofil innan de registrerar sig i Intune eller Microsoft 365 MDM kanske e-postprofilen som distribueras av Intune inte fungerar som förväntat:

• iOS/iPadOS: Intune identifierar en befintlig duplicerad e-postprofil baserat på värdnamn och e-postadress. Den användarskapade e-postprofilen blockerar distributionen av den Intune skapade profilen. Det här scenariot är ett vanligt problem eftersom iOS/iPadOS-användare vanligtvis skapar en e-postprofil och sedan registrerar sig. Den Företagsportal appen anger att användaren inte är kompatibel och kan uppmana användaren att ta bort e-postprofilen.

  Användaren bör ta bort sin e-postprofil så att Intune profil kan distribueras. Om du vill förhindra det här problemet instruerar du användarna att registrera sig och låter Intune distribuera e-postprofilen. Sedan kan användarna skapa sin e-postprofil.

• Windows: Intune identifierar en befintlig duplicerad e-postprofil baserat på värdnamn och e-postadress. Intune skriver över den befintliga e-postprofilen som skapats av användaren.

• Samsung KNOX Standard: Intune identifierar ett duplicerat e-postkonto baserat på e-postadressen och skriver över det med Intune profilen. Om användaren konfigurerar kontot skrivs det över igen av Intune profilen. Det här beteendet kan orsaka viss förvirring för den användare vars kontokonfiguration skrivs över.

Samsung KNOX använder inte värdnamnet för att identifiera profilen. Vi rekommenderar att du inte skapar flera e-postprofiler för att distribuera till samma e-postadress på olika värdar, eftersom de skriver över varandra.

Fel 0x87D1FDE8 för KNOX Standard-enhet

När du har skapat och distribuerat en e-postprofil för Exchange Active Sync för Samsung KNOX Standard för olika Android-enheter visas felet 0x87D1FDE8 eller reparationen misslyckades på enhetens egenskapsprincipflik > .

Granska konfigurationen av din EAS-profil för Samsung KNOX och källprincipen. Synkroniseringsalternativet Samsung Notes stöds inte längre och det alternativet bör inte väljas i din profil. Se till att enheterna har tillräckligt med tid för att bearbeta principen, upp till 24 timmar.

Det går inte att skicka bilder från e-postkontot

Användare som har konfigurerat e-postkonton automatiskt kan inte skicka bilder eller bilder från sina enheter. Det här scenariot kan inträffa om Tillåt att e-post skickas från program från tredje part inte är aktiverat.

1. Logga in på Microsoft Intune administrationscenter.
2. Välj Enhetskonfigurationsprofiler>.
3. Välj inställningar för e-postprofilens>egenskaper>.
4. Ange inställningen Tillåt att e-post skickas från program från tredje part till Aktivera.