Устранение неполадок при регистрации устройств в Intune

В этой статье приведены рекомендации по устранению неполадок с регистрацией устройств в Microsoft Intune. Ознакомьтесь с другими разделами этого руководства для устранения неполадок регистрации для разных ОС.

Начальные действия по устранению неполадок

Прежде чем приступить к устранению неполадок, убедитесь, что Intune был правильно настроен для включения регистрации. Сведения о требованиях к этой настройке см. в нашей документации:

• Настройка Intune
• Регистрация устройств iOS/iPadOS в Intune
• Настройка регистрации устройств macOS в Intune
• Настройка регистрации для устройств Windows в Intune.
• Регистрация Android-устройств в Intune — дополнительные действия не требуются

Запуск самостоятельной диагностика

Чтобы помочь администраторам успешно использовать Microsoft Intune, корпорация Майкрософт разработала сценарии диагностики, охватывающие основные разделы поддержки и распространенные задачи, для которых администраторы запрашивают справку по настройке. Важно отметить, что эти диагностика не могут вносить изменения в клиент, но они предоставляют аналитические сведения о известных проблемах и инструкциях по их быстрому устранению.

Выполнить диагностику

В качестве администратора перейдите к Центр администрирования Microsoft 365. В области навигации выберите "Показать всю>справку и поддержку поддержки>". Кроме того, выберите "Справка" и "Поддержка " в правой нижней части страницы. После краткого описания проблемы (например, "Мне нужна помощь в регистрации устройств Windows"), система определяет, соответствует ли сценарий диагностики вашей проблеме.

Для пользователя с устройством, которое не удается зарегистрировать в Intune, введите свой адрес электронной почты и выберите " Выполнить тесты". После завершения диагностических проверок и обнаружения проблемы с конфигурацией система предоставляет шаги по устранению проблемы.

Сценарии, охватываемые диагностика

В настоящее время для проблем с регистрацией Intune доступны следующие диагностика. Диагностика помочь определить причину проблемы, из-за различных сбоев устройства на основе пользователя не удалось зарегистрировать в Intune.

Сбор базовой информации

Сбор базовой информации важен для лучшего понимания проблемы и ускорение поиска решения.

Соберите следующие сведения о проблеме:

• Точный текст сообщения об ошибке.
• Место появления сообщения об ошибке.
• Момент возникновения проблемы. Работала ли регистрация в прошлом.
• Платформа, на которой возникла проблема (Android, iOS/iPadOS, Windows).
• Количество пользователей, столкнувшихся с проблемой. Были ли затронуты все пользователи, или только их часть.
• Количество устройств, на которых возникла проблема. Были ли затронуты все устройства, или только их часть.
• Поставщик MDM.
• Как выполняется регистрация? Например, может использоваться метод "Принеси свое устройство" (BYOD) или Автоматическая регистрация устройства Apple (ADE) с профилями регистрации.

Сбор журналов диагностики

Пользователи управляемых Вами устройств могут собрать для проверки журналы регистрации и диагностики. Инструкции по сбору журналов для пользователей см. в:

• Отправка ошибок регистрации устройства Android ИТ-администратору
• Отправка ошибок регистрации устройства iOS/iPadOS ИТ-администратору

Проверьте дату и время устройства

Также можно убедиться, что на устройстве пользователя установлены верные дата и время:

1. Перезапустите устройство.
2. Убедитесь, что установленные дата и время близки к стандартам GMT (+ или – 12 часов) от часового пояса конечного пользователя.
3. Удалите и переустановите Корпоративный портал Intune (если применимо).

Достигнут лимит устройств

При регистрации у пользователя появляется ошибка, например «DeviceCapReached» или общее сообщение вроде «Корпоративный портал временно недоступен».

Причина: Эта ошибка указывает на то, что пользователь пытается зарегистрировать больше устройств, чем установленный лимит регистрируемых устройств.

Решение: Проверьте и настройте количество зарегистрированных и разрешенных устройств. Выполните следующие действия, чтобы убедиться, что на пользователя не будет зарегистрировано больше максимально возможного количества устройств.

1. В Центре администрирования Microsoft Intune выберите ограничения>ограничений для регистрации устройств>. Обратите внимание на значение в столбце Лимит устройств.
2. В Центре администрирования Microsoft Intune выберите "Пользователи>все пользователи"> для выбора устройств пользователей.> Обратите внимание на количество устройств, зарегистрированных пользователем.
3. Если число зарегистрированных устройств уже равно ограничению ограничения на ограничение на устройство, они больше не смогут зарегистрировать до тех пор, пока не будет выполняться следующее:
   • Не будут удалены существующие устройства или
   • Вы не увеличите лимит устройств, настроив ограничения устройств.

Чтобы избегать достижения лимита, обязательно удаляйте записи об устаревших устройствах.

Корпоративный портал временно недоступен

На устройстве пользователя появляется сообщение об ошибке Корпоративный портал временно недоступен.

Причина: Приложение Корпоративного портала на устройстве устарело или было повреждено.

Решение:

1. Удалите приложение Корпоративного портала Intune с устройства.
2. Откройте на устройстве браузер, перейдите в https://portal.manage.microsoft.com и повторите попытку входа.
3. Если пользователю не удается войти в систему, необходимо попробовать использовать другую сеть.
4. Если это не удается, убедитесь, что учетные данные пользователя синхронизированы правильно с идентификатором Microsoft Entra.
5. Если пользователь успешно авторизуется, устройство iOS/iPadOS предложит установить Корпоративный портал Intune и зарегистрировать устройство. На устройстве Android необходимо вручную установить приложение Корпоративный портал Intune, после чего можно повторить попытку регистрации.

Не определена служба MDM

Пользователь получает ошибку «Не определена служба MDM».

Причина: либо центр MDM не задан, либо возникла проблема с учетными данными пользователя.

Решение:

1. Убедитесь, что служба MDM установлена корректно.

2. Убедитесь, что учетные данные пользователя синхронизированы правильно с идентификатором Microsoft Entra. Можно проверить, совпадает ли имя участника-пользователя со сведениями Active Directory в центре администрирования Microsoft 365. Если имя участника-польователя не совпадает со сведениями Active Directory:

   1. Отключите DirSync на локальном сервере.
   2. Удалите пользователя, данные которого не совпали, из списка пользователей Портала учетных записей Intune.
   3. Подождите около часа, пока службы Azure удалять неверные данные.
   4. Снова включите DirSync и проверьте, правильно ли синхронизировался пользователь.

Не удается создать политику или зарегистрировать устройства, если название компании содержит специальные символы

Вам не удается создать политику или зарегистрировать устройства.

Решение: В Центре администрирования Microsoft 365 удалите специальные символы из названия компании и сохраните информацию о компании.

Не удается войти в систему или зарегистрировать устройства при наличии нескольких подтвержденных доменов.

Эта проблема может возникнуть при добавлении второго проверенного домена в службы федерации Active Directory (AD FS). У пользователей с суффиксом имени участника-пользователя для второго домена могут возникать неполадки при авторизации в портал или регистрации устройств.

Решение. Клиентам Microsoft 365 необходимо развертывать отдельный экземпляр службы федерации AD FS 2.0 для каждого суффикса, если они:

• используют в через AD FS 2.0 единый вход (SSO) и
• в их организации имеется несколько доменов верхнего уровня для суффиксов имен участников-пользователей (например @contoso.com или @fabrikam.com).

Накопительный пакет обновления для AD FS 2.0 работает в паре с переключателем SupportMultipleDomain, позволяя серверу AD FS поддерживать этот сценарий не требуя дополнительных серверов AD FS 2.0. Дополнительные сведения см. в этом блоге.

Сбой установки профиля

Проблема. Пользователь получает сообщение об ошибке «Сбой установки профиля».

Решение:

1. Убедитесь, что пользователю назначена соответствующая лицензия используемой службы Intune.
2. Убедитесь, что устройство не было зарегистрировано с другим поставщиком MDM.
3. Убедитесь, что на устройстве еще не установлен профиль управления.
4. При работе с устройствами под управлением iOS/iPadOS убедитесь, что Safari установлен браузером по умолчанию и что файлы cookie включены. При работе с устройствами Android убедитесь, что Chrome является браузером по умолчанию и что файлы cookie включены.

Истекшие сертификаты в профиле управления

Сертификат IOSProfileSigning.manage.microsoft.com требуется для установки профиля управления на устройствах iOS/iPadOS во время процесса регистрации. Если сертификат больше не нужен после первоначального использования, он остается на устройствах из-за дизайна iOS/iPadOS. Зарегистрированные устройства будут работать должным образом, а новые регистрации получат тот же сертификат, но с новой датой. Из-за разработки платформы некоторые просроченные сертификаты, которые не были оповещены, могут появиться, но это не влияет на существующие регистрации.

Для получения доступа ИТ-администратору необходимо назначить лицензию

У пользователей появляется сообщение «Ваш ИТ-администратор не предоставил вам доступа к этому приложению. Обратитесь к своему ИТ-администратору или повторите попытку позже.»

Причина. Устройство не удается зарегистрировать, поскольку в учетной записи пользователя отсутствует необходимая лицензия. У пользователя или нет лицензии, или используется неверный тип лицензии для выбранной службы MDM. Например, эта ошибка может возникнуть, если выполнены оба следующих условия:

• Intune установлено в качестве службы управления мобильным устройством.
• Пользователь использует лицензию Диспетчера конфигураций System Center 2012 R2.

Решение. Назначьте пользователю соответствующую лицензию. Дополнительные сведения см. в разделе Назначение лицензий Intune учетным записям пользователей.

ИТ-администратору необходимо установить службу MDM

Пользователи видят сообщение «Вероятно, Ваш ИТ-администратор не назначил службу MDM. Обратитесь к своему ИТ-администратору или повторите попытку позже.»

Причина. В Intune не определена служба управления мобильными устройствами.

Решение. Установка службы управления мобильными устройствами.|

Коды ошибок регистрации