Solução de problemas de erros de registro de dispositivo iOS/iPadOS no Microsoft Intune

Este artigo ajuda os administradores do Intune a entender e solucionar problemas ao registrar dispositivos iOS/iPadOS no Intune. Consulte Solucionar problemas de registro de dispositivo no Microsoft Intune para saber mais sobre cenários adicionais de solução de problemas gerais.

Erros de registro do iOS/iPadOS

A tabela a seguir lista os erros que os usuários finais podem ver ao registrar dispositivos iOS/iPadOS no Intune.

Erros de token de sincronização entre o Intune e o ADE

Esta seção inclui erros de sincronização de token relacionados ao ADE (Registro Automatizado de Dispositivos) da Apple:

• Apple Business Manager (ABM)
• ASM (Apple School Manager)

Erro: Ocorreu um erro ao carregar o token do Programa de Inscrição

Se o upload do token ADE falhar, você poderá ver uma mensagem de erro semelhante à seguinte:

Ocorreu um erro.
Ocorreu um erro ao carregar o token do Programa de Inscrição. ID da solicitação: AjaxError: ajaxExtended call failed

Nesse caso, tente as seguintes etapas para criar um novo token:

1. Entre no Explorador do Graph como administrador do Intune.

2. Execute uma GET solicitação para enumerar os tokens no locatário usando a seguinte URL:

   https://graph.microsoft.com/beta/deviceManagement/depOnboardingSettings

   Se necessário, conceda o consentimento e execute novamente a solicitação.

3. Localize o GUID do token que precisa ser renovado.

4. Execute uma GET solicitação para obter a chave de criptografia pública do token usando a seguinte URL:

   https://graph.microsoft.com/beta/deviceManagement/depOnboardingSettings/<TokenGuid>/getEncryptionPublicKey

   A resposta é semelhante ao exemplo a seguir:

   {
   "@odata.context": "https://graph.microsoft.com/beta/$metadata#Edm.String",
   "value": "-----BEGIN CERTIFICATE-----SOMEBASE64STRING==-----END CERTIFICATE-----"
   }
   

5. Copie o valor da resposta e crie um arquivo de texto da seguinte maneira. Em seguida, salve o arquivo de texto como um arquivo .pem . Por exemplo, token.pem.

   Importante

   O arquivo contém três linhas e não há quebras de link na string base64.

   -----BEGIN CERTIFICATE-----
   SOMEBASE64STRING==
   -----END CERTIFICATE-----
   

6. Inicie sessão no Apple Business Manager ou no Apple School Manager e encontre o servidor de token que precisa ser atualizado. Em seguida, selecione Editar.

7. Na seção Configurações do Servidor MDM, carregue o arquivo .pem e selecione Salvar.

   Observação

   Se você receber uma mensagem de erro indicando que o formato do arquivo está incorreto, certifique-se de que o arquivo seja criado de acordo com a etapa 5. Depois que o formato do arquivo for corrigido, feche a página e selecione Editar novamente.

8. Selecione Baixar Token para baixar o novo token.

9. Entre no Intune e selecione para atualizar o token baixado.

Outros erros e problemas

Esta seção fornece etapas de solução de problemas para estes cenários adicionais:

• Verifique se o WS-Trust 1.3 está ativado
• Falha na entrada no local de trabalho
• Nome de usuário não reconhecido
• XPC_TYPE_ERROR Conexão inválida
• Não foi possível baixar a configuração... Perfil inválido
• A inscrição no ADE não é iniciada
• Registro do ADE travado no login do usuário
• A autenticação não redireciona para a nuvem governamental

Verifique se o WS-Trust 1.3 está ativado

O registro de dispositivos ADE com afinidade de usuário requer que o nome de usuário/ponto de extremidade misto do WS-Trust 1.3 seja ativado para solicitar tokens de usuário. O Active Directory habilita esse ponto de extremidade por padrão. Se o WS-Trust 1.3 não estiver habilitado, os dispositivos iOS/iPadOS do ADE (Registro Automatizado de Dispositivos) não poderão ser registrados.

Para obter uma lista de pontos de extremidade habilitados, use o cmdlet do Get-AdfsEndpoint PowerShell e procure o ponto de extremidade trust/13/UsernameMixed. Por exemplo:

Get-AdfsEndpoint -AddressPath "/adfs/services/trust/13/UsernameMixed"

Para obter mais informações, consulte a documentação do Get-AdfsEndpoint e as práticas recomendadas para proteger os Serviços de Federação do Active Directory. Para obter ajuda para determinar se o WS-Trust 1.3 Nome de usuário/misto está habilitado em seu provedor de federação de identidade, entre em contato com o Suporte da Microsoft se você usar o AD FS. Caso contrário, entre em contato com seu fornecedor de identidade de terceiros.

Falha na entrada no local de trabalho

Esse erro indica que o aplicativo Portal da Empresa está desatualizado ou corrompido.

Solução:

1. Remova o aplicativo Portal da Empresa do dispositivo.
2. Baixe e instale o aplicativo Portal da Empresa do Microsoft Intune na App Store.
3. Registre novamente o dispositivo.

Nome de usuário não reconhecido

O erro "Nome de usuário não reconhecido. Essa conta de usuário não está autorizada a usar Microsoft Intune. Entre em contato com o administrador do sistema se achar que recebeu essa mensagem por engano." indica que o usuário que está tentando registrar o dispositivo não tem uma licença válida do Intune.

1. Vá para o Centro de administração do Microsoft 365 e escolha Usuários>Usuários Ativos.
2. Selecione a conta de usuário afetada e, em seguida, escolha Editar licenças>de produto.
3. Verifique se uma licença válida do Intune está atribuída a esse usuário.
4. Registre novamente o dispositivo.

XPC_TYPE_ERROR Conexão inválida

Quando você ativa um dispositivo gerenciado pelo ADE que recebe um perfil de registro, o registro falha e você recebe a seguinte mensagem de erro:

asciidoc
mobileassetd[83] <Notice>: 0x1a49aebc0 Client connection: XPC_TYPE_ERROR Connection invalid <error: 0x1a49aebc0> { count = 1, transaction: 0, voucher = 0x0, contents = "XPCErrorDescription" => <string: 0x1a49aee18> { length = 18, contents = "Connection invalid" } }
iPhone mobileassetd[83] <Notice>: Client connection invalid (Connection invalid); terminating connection
iPhone com.apple.accessibility.AccessibilityUIServer(MobileAsset)[288] <Notice>: [MobileAssetError:29] Unable to copy asset information from https://mesu.apple.com/assets/ for asset type com.apple.MobileAsset.VoiceServices.CombinedVocalizerVoices
iPhone mobileassetd[83] <Notice>: 0x1a49aebc0 Client connection: XPC_TYPE_ERROR Connection invalid <error: 0x1a49aebc0> { count = 1, transaction: 0, voucher = 0x0, contents = "XPCErrorDescription" => <string: 0x1a49aee18> { length = 18, contents = "Connection invalid" }

Causa: há um problema de conexão entre o dispositivo e o serviço Apple ADE.

Solução: corrija o problema de conexão ou use uma conexão de rede diferente para registrar o dispositivo. Você também pode ter que entrar em contato com a Apple se o problema persistir.

Não foi possível baixar a configuração do seu iPhone/iPad do Nome> da <empresa: Perfil inválido

Causa: o registro está bloqueado por uma restrição de tipo de dispositivo.

Solução:

1. Entre no centro>de administração Microsoft Intune Dispositivos>Registrar dispositivos>Restrições de registro.
2. Em Restrições de tipo de dispositivo, selecione Propriedades de todos os usuários>.
3. Selecione Editar ao lado das configurações da plataforma.
4. Na página Editar restrição , selecione Permitir para iOS/iPadOS e prossiga para a página Examinar + salvar e selecione Salvar.

A inscrição no ADE não é iniciada

Quando você ativa um dispositivo gerenciado pelo ADE que recebe um perfil de registro, o processo de registro do Intune não é iniciado.

Causa: o perfil de registro é criado antes que o token do ADE seja carregado no Intune.

Solução:

1. Edite o perfil de registro. Você pode fazer qualquer alteração no perfil. O objetivo é atualizar o tempo de modificação do perfil.
2. Sincronizar dispositivos gerenciados pelo ADE: no centro de administração Microsoft Intune, escolha Dispositivos>iOS>iOS registro>Tokens> do programa de registro escolher um token >Sincronizar agora. Uma solicitação de sincronização é enviada à Apple.

Registro do ADE travado no login do usuário

Quando você ativa um dispositivo gerenciado pelo ADE que recebe um perfil de registro, a configuração inicial permanece depois que você insere as credenciais.

Causa: a autenticação multifator (MFA) está habilitada. Atualmente, a MFA não funcionará durante o registro em dispositivos ADE se o método de autenticação estiver definido como Assistente de Configuração (herdado).

Solução: desabilite a MFA e registre novamente o dispositivo. Como alternativa, altere o método de autenticação para Assistente de Configuração com autenticação moderna.

A autenticação não redireciona para a nuvem governamental

Os usuários governamentais que entram de outro dispositivo são redirecionados para a nuvem pública para autenticação em vez da nuvem governamental.

Causa: a ID do Microsoft Entra ainda não oferece suporte ao redirecionamento para a nuvem governamental ao entrar de outro dispositivo.

Solução: use a configuração de nuvem do Portal da Empresa do iOS no aplicativo Configurações para redirecionar a autenticação dos usuários do governo para a nuvem do governo. Por padrão, a configuração de nuvem é definida como Automática e o Portal da Empresa direciona a autenticação para a nuvem que é detectada automaticamente pelo dispositivo (como Público ou Governamental). Os usuários do governo que estão entrando de outro dispositivo precisarão selecionar manualmente a nuvem do governo para autenticação.

Abra o aplicativo Configurações e selecione Portal da Empresa. Nas configurações do Portal da Empresa, selecione Nuvem. Defina a nuvem como Governo.

• Erros gerais de sincronização de token
• Erros de criação de perfil