Problembehandlung bei der Geräteregistrierung in Intune

Dieser Artikel enthält Vorschläge zur Problembehandlung bei der Geräteregistrierung in Microsoft Intune. In anderen Abschnitten dieses Handbuchs finden Sie Informationen zur betriebssystemspezifischen Problembehandlung bei der Registrierungen.

Erste Schritte bei der Problembehandlung

Bevor Sie mit der Problembehandlung beginnen, stellen Sie sicher, dass Sie Intune ordnungsgemäß konfiguriert haben, um die Registrierung zu aktivieren. Informationen zu diesen Konfigurationsanforderungen finden Sie in unserer Dokumentation:

• Einrichten von Intune
• Registrieren von iOS-/iPadOS-Geräten in Intune
• Einrichten der Registrierung für macOS-Geräte in Intune
• Einrichten der Registrierung für Windows-Geräte in Intune
• Registrieren Sie Android-Geräte in Intune – Keine zusätzlichen Schritte erforderlich

Ausführen der Selbsthilfediagnose

Um Administratoren bei der erfolgreichen Verwendung von Microsoft Intune zu unterstützen, hat Microsoft Diagnoseszenarien entwickelt, die die wichtigsten Supportthemen und die allgemeinen Aufgaben abdecken, für die Administratoren Hilfe bei der Konfiguration anfordern. Es ist wichtig zu beachten, dass diese Diagnose keine Änderungen an Ihrem Mandanten vornehmen kann, aber sie bieten Einblicke in bekannte Probleme und Anweisungen, um sie schnell zu beheben.

Ausführen von Diagnosen

Navigieren Sie als Administrator zum Microsoft 365 Admin Center. Wählen Sie im Navigationsbereich "Alle>Supporthilfe und Support>anzeigen" aus. Alternativ können Sie auf der unteren rechten Seite der Seite Hilfe und Support auswählen. Nachdem Sie Ihr Problem kurz beschrieben haben (z. B. "Ich benötige Hilfe bei der Registrierung von Windows-Geräten"), bestimmt das System, ob ein Diagnoseszenario Ihrem Problem entspricht.

Wenn der Benutzer ein Gerät hat, das sich nicht bei Intune registriert, geben Sie seine E-Mail-Adresse ein, und wählen Sie dann "Tests ausführen" aus. Nachdem die Diagnoseprüfungen abgeschlossen sind und ein Konfigurationsproblem gefunden wurde, stellt das System Schritte zum Beheben des Problems bereit.

Szenarien, die von der Diagnose abgedeckt werden

Die folgende Diagnose ist derzeit für Intune-Registrierungsprobleme verfügbar. Die Diagnose hilft bei der Identifizierung der Ursache des Problems, dass ein benutzerbasiertes Gerät aufgrund verschiedener Fehler bei Intune nicht registriert werden kann.

Sammeln Sie grundlegende Informationen

Es ist wichtig, einige grundlegende Informationen zu sammeln, um das Problem besser zu verstehen und die Zeit bis zur Lösung des Problems zu verkürzen.

Sammeln Sie die folgenden Informationen zu dem Problem:

• Wie lautet die genaue Fehlermeldung?
• Wo sehen Sie die Fehlermeldung?
• Wann fing das Problem an? Hat die Registrierung jemals funktioniert?
• Auf welcher Plattform (Android, iOS/iPadOS, Windows) tritt das Problem auf?
• Wie viele Benutzer sind betroffen? Sind alle Benutzer betroffen oder nur einige?
• Wie viele Geräte sind betroffen? Sind alle Geräte betroffen oder nur einige?
• Wer ist die MDM-Autorität?
• Wie wird die Registrierung durchgeführt? Handelt es sich zum Beispiel um „Bring your own device“ (BYOD) oder um Apple Automated Device Enrollment (ADE) mit Registrierungsprofilen?

Erfassen von Diagnoseprotokollen

Die Benutzer Ihrer verwalteten Geräte können Registrierungs- und Diagnoseprotokolle sammeln, die Sie überprüfen können. Benutzeranweisungen zum Sammeln von Protokollen finden Sie unter:

• Senden Sie Android-Registrierungsfehler an Ihren IT-Administrator
• Senden Sie iOS/iPadOS-Fehler an Ihren IT-Administrator

Überprüfen Sie Datum und Uhrzeit des Geräts

Sie können auch sicherstellen, dass Datum und Uhrzeit auf dem Gerät des Benutzers richtig eingestellt sind:

1. Starten Sie das Gerät neu.
2. Vergewissern Sie sich, dass Datum und Uhrzeit für die Zeitzone des Endbenutzers möglichst nach GMT-Standard (+ oder - 12 Stunden) eingestellt sind.
3. Deinstallieren Sie das Intune-Unternehmensportal und installieren Sie es erneut (falls zutreffend).

Geräteobergrenze erreicht

Ein Benutzer erhält während der Registrierung einen Fehler, z. B. „DeviceCapReached“ oder eine allgemeine Meldung wie „Unternehmensportal vorübergehend nicht verfügbar“.

Ursache: Dieser Fehler deutet darauf hin, dass ein Benutzer versucht, mehr Geräte zu registrieren, als das Limit für die Geräteregistrierung beträgt.

Lösung: Überprüfen Sie die Anzahl der registrierten und zulässigen Geräte und passen Sie sie an. Führen Sie die folgenden Schritte aus, um sicherzustellen, dass dem Benutzer nicht mehr als die maximale Anzahl von Geräten zugewiesen wird.

1. Wählen Sie> im Microsoft Intune Admin Center geräteregistrierungseinschränkungen> aus. Beachten Sie den Wert in der Spalte Gerätegrenzwert.
2. Wählen Sie im Microsoft Intune Admin Center "Benutzer>alle Benutzer>" die Option "Benutzergeräte>" aus. Beachten Sie die Anzahl der Geräte, die der Benutzer registriert hat.
3. Wenn die Anzahl der registrierten Geräte des Benutzers bereits der Einschränkung des Gerätegrenzwerts entspricht, kann er sich erst dann mehr registrieren, wenn:
   • Vorhandene Geräte entfernt werden, oder
   • Sie erhöhen den Gerätegrenzwert, indem Sie Geräteeinschränkungen festlegen.

Entfernen Sie veraltete Gerätedatensätze, um nicht an Geräteobergrenzen zu geraten.

Unternehmensportal vorübergehend nicht verfügbar

Benutzer erhalten einen Fehler Unternehmensportal vorübergehend nicht verfügbar auf ihrem Gerät.

Ursache: Die Unternehmensportal-App auf dem Gerät ist veraltet oder beschädigt.

Lösung:

1. Entfernen Sie die Intune-Unternehmensportal-App vom Gerät.
2. Öffnen Sie auf dem Gerät den Browser, navigieren Sie zu https://portal.manage.microsoft.com, und versuchen Sie es mit einer Benutzeranmeldung.
3. Wenn der Benutzer sich nicht anmelden kann, sollte er ein anderes Netzwerk ausprobieren.
4. Wenn dies fehlschlägt, überprüfen Sie, ob die Anmeldeinformationen des Benutzers mit der Microsoft Entra-ID ordnungsgemäß synchronisiert wurden.
5. Wenn sich der Benutzer erfolgreich anmeldet, werden Sie bei einem iOS/iPadOS-Gerät aufgefordert, die Intune-Unternehmensportal-App zu installieren und sich zu registrieren. Auf einem Android-Gerät müssen Sie die Intune-Unternehmensportal-App manuell installieren, danach können Sie die Registrierung erneut versuchen.

MDM-Autorität nicht definiert

Ein Benutzer erhält den Fehler „MDM-Autorität nicht definiert“.

Ursache: Entweder wurde die MDM-Autorität nicht festgelegt, oder es liegt ein Problem mit den Benutzeranmeldeinformationen vor.

Lösung:

1. Stellen Sie sicher, dass die MDM-Autorität ordnungsgemäß festgelegt wurde.

2. Vergewissern Sie sich, dass die Anmeldeinformationen des Benutzers ordnungsgemäß mit der Microsoft Entra-ID synchronisiert wurden. Sie können überprüfen, ob der UPN des Benutzers mit den Active Directory-Informationen im Microsoft 365 Admin Center übereinstimmt. Wenn der UPN nicht mit den Active Directory-Informationen übereinstimmt:

   1. Deaktivieren Sie DirSync auf dem lokalen Server.
   2. Löschen Sie den nicht übereinstimmenden Benutzer aus der Benutzerliste des Intune Kontoportals.
   3. Warten Sie etwa eine Stunde, damit der Azure-Dienst die falschen Daten entfernen kann.
   4. Aktivieren Sie DirSync erneut, und überprüfen Sie, ob der Benutzer jetzt ordnungsgemäß synchronisiert ist.

Es kann keine Richtlinie erstellt oder Geräte registriert werden, wenn der Firmenname Sonderzeichen enthält.

Sie können keine Richtlinie erstellen oder Geräte registrieren.

Lösung: Entfernen Sie im Microsoft 365 Admin Center die Sonderzeichen aus dem Firmennamen, und speichern Sie die Unternehmensinformationen.

Anmelden oder Registrieren von Geräten nicht möglich, wenn Sie über mehrere überprüfte Domänen verfügen

Dieses Problem kann auftreten, wenn Sie Ihrem Active Directory-Verbunddienste (AD FS) eine zweite überprüfte Domäne hinzufügen. Benutzer mit dem Suffix des Benutzerprinzipalnamen (USER Principal Name, UPN) der zweiten Domäne können sich möglicherweise nicht bei den Portalen anmelden oder Geräte registrieren.

Lösung: Kunden von Microsoft 365 müssen eine separate Instanz des AD FS 2.0-Verbunddiensts für jedes Suffix bereitstellen, wenn sie:

• einmaliges Anmelden (Single Sign-On, SSO) über AD FS 2.0 verwenden und
• mehrere Domänen auf oberster Ebene für UPN-Suffixe von Benutzern innerhalb ihrer Organisation haben (z @contoso.com . B. oder @fabrikam.com).

Ein Rollup für AD FS 2.0 funktioniert in Verbindung mit dem SupportMultipleDomain Switch, damit der AD FS-Server dieses Szenario ohne zusätzliche AD FS 2.0-Server unterstützen kann. Weitere Informationen finden Sie auf diesem Blog.

Fehler bei der Profilinstallation

Problem: Ein Benutzer erhält den Fehler „Fehler bei der Profilinstallation“.

Lösung:

1. Vergewissern Sie sich, dass dem Benutzer eine entsprechende Lizenz für die Version des Intune Diensts zugewiesen ist, den Sie verwenden.
2. Vergewissern Sie sich, dass das Gerät noch nicht bei einem anderen MDM-Anbieter registriert ist.
3. Vergewissern Sie sich, dass auf dem Gerät noch kein Verwaltungsprofil installiert ist.
4. Vergewissern Sie sich bei iOS/iPadOS-Geräten, dass Safari der Standardbrowser ist und dass Cookies aktiviert sind. Vergewissern Sie sich bei Android-Geräten, dass Chrome der Standardbrowser ist und Cookies aktiviert sind.

Abgelaufene Zertifikate im Verwaltungsprofil

Das IOSProfileSigning.manage.microsoft.com Zertifikat ist erforderlich, um das Verwaltungsprofil während des Registrierungsprozesses auf iOS-/iPadOS-Geräten zu installieren. Wenn das Zertifikat nach der ersten Verwendung nicht mehr benötigt wird, verbleibt es aufgrund des Designs von iOS/iPadOS auf den Geräten. Registrierte Geräte funktionieren wie erwartet, während neue Registrierungen dasselbe Zertifikat erhalten, aber mit einem neuen Datum. Aufgrund des Plattformdesigns können einige abgelaufene Zertifikate, die nicht überprüft wurden, angezeigt werden, aber dies wirkt sich nicht auf vorhandene Registrierungen aus.

Der IT-Administrator muss eine Lizenz für den Zugriff zuweisen

Benutzer sehen die Meldung „Ihr IT-Administrator hat Ihnen keinen Zugriff auf die Verwendung dieser App gewährt. Bitten Sie Ihren IT-Administrator um Hilfe oder versuchen Sie es später erneut.“

Ursache: Das Gerät kann nicht registriert werden, da das Konto des Benutzers nicht über die erforderliche Lizenz verfügt. Dem Benutzer fehlt entweder eine Lizenz oder er verfügt über den falschen Lizenztyp für die MDM-Autorität. Beispielsweise wird dieser Fehler angezeigt, wenn beide der folgenden Aussagen zutreffen:

• Intune wurde als Verwaltungsautorität für mobile Geräte festgelegt.
• Sie verwenden eine System Center 2012 R2 Konfigurationsmanager-Lizenz.

Lösung: Weisen Sie dem Benutzer die entsprechende Lizenz zu. Weitere Informationen finden Sie unter Zuweisen von Intune-Lizenzen zu Ihren Benutzerkonten.

Der IT-Administrator muss MDM-Autorität festlegen

Benutzer sehen die Meldung „Anscheinend hat Ihr IT-Administrator keine MDM-Autorität festgelegt. Bitten Sie Ihren IT-Administrator um Hilfe oder versuchen Sie es später erneut.“

Ursache: Die Verwaltungsautorität für mobile Geräte wurde in Intune nicht definiert.

Lösung: Festlegen der Verwaltungsautorität für mobile Geräte.|

Fehlercodes bei Registrierung