Problembehandlung von Geräteaktionen in Intune

Dieser Artikel enthält Antworten und Problembehandlungsanleitungen für Probleme mit Geräteaktionen in Microsoft Intune. Informationen zur Verwendung von Remoteaktionen finden Sie unter Remoteausführung von Geräteaktionen mit Intune.

Aktivierungssperre deaktivieren

Ich habe im Portal auf die Aktion "Aktivierungssperre deaktivieren" geklickt, aber auf dem Gerät ist nichts passiert.

Dies ist das erwartete Verhalten. Nach dem Starten der Aktivierungssperre wird Intune ein aktualisierter Code von Apple angefordert. Sie geben den Code manuell in das Kenncodefeld ein, nachdem sich Ihr Gerät auf dem Aktivierungssperrbildschirm befindet. Dieser Code ist nur 15 Tage gültig. Achten Sie daher darauf, auf die Aktion zu klicken und den Code zu kopieren, bevor Sie die Zurücksetzung ausgeben.

Warum wird der Code "Aktivierungssperre deaktivieren" im Blatt "Hardwareübersicht" meines iOS-/iPadOS-Geräts nicht angezeigt?

Die wahrscheinlichsten Gründe sind:

• Der Code ist abgelaufen und wurde vom Dienst gelöscht.
• Das Gerät wird nicht mit der Geräteeinschränkungsrichtlinie überwacht, um die Aktivierungssperre zuzulassen.

Sie können den Code im Graph-Explorer mit der folgenden Abfrage überprüfen:

GET - https://graph.microsoft.com/beta/deviceManagement/manageddevices('deviceId')?$select=activationLockBypassCode.

Warum ist die Aktion "Aktivierungssperre deaktivieren" für mein iOS-/iPadOS-Gerät abgeblentet?

Die wahrscheinlichsten Gründe sind:

• Der Code ist abgelaufen und wurde vom Dienst gelöscht.
• Das Gerät wird nicht mit der Geräteeinschränkungsrichtlinie überwacht, um die Aktivierungssperre zuzulassen.

Wird die Groß-/Kleinschreibung der Aktivierungssperre deaktiviert?

-Nr. Und Sie müssen die Gedankenstriche nicht eingeben.

Zurücksetzen und Zurückziehen von Aktionen

Gewusst wie sagen, wer ein Eingestellt/Zurücksetzen begonnen hat?

Wechseln Sie im Microsoft Intune Admin Center zu den Überwachungsprotokollen für die Mandantenverwaltung>, und überprüfen Sie die Spalte "Initiiert von".

Wenn kein Eintrag angezeigt wird, bedeutet dies, dass die Person, die die Aktion initiiert hat, der Benutzer des Geräts ist. Sie haben die Unternehmensportal App oder portal.manage.microsoft.com verwendet, um die Aktion auszuführen. Wir können die Details in der Konsole unter "Geräte>überwachen>"-Aktionen anzeigen.

Was geschieht, wenn ich ein Eingestellt/Zurücksetzen auf einem Offlinegerät oder einem Gerät startet, das nicht in einer Weile mit dem Dienst kommuniziert hat?

Das Gerät verbleibt im Status "Ausstehend/ausstehend ", bis das MDM-Zertifikat abläuft. Das MDM-Zertifikat dauert für ein Jahr ab Registrierung und wird jedes Jahr automatisch verlängert. Wenn das Gerät eincheckt, bevor das MDM-Zertifikat abläuft, wird es eingestellt/zurückgesetzt. Wenn das Gerät nicht eingecheckt wird, bevor das MDM-Zertifikat abläuft, kann es den Dienst nicht einchecken. 180 Tage nach Ablauf des MDM-Zertifikats wird das Gerät automatisch aus dem Azure-Portal entfernt.

Warum kann ich mich wieder bei meinen Office-App anmelden, nachdem mein Gerät eingestellt wurde?

Durch die Einstellung eines Geräts werden keine Zugriffstoken widerrufen. Sie können Richtlinien für den bedingten Zugriff verwenden, um diese Bedingung zu mindern.

Warum wurde meine Anwendung nach der Verwendung von "Eingestellt" nicht deinstalliert?

Es wurde nicht als verwaltete Anwendung betrachtet. In diesem Kontext ist eine verwaltete Anwendung eine Anwendung, die mithilfe des Intune-Diensts installiert wurde. Es umfasst:

• Die App wurde als erforderlich bereitgestellt.
• Die App wurde als verfügbar bereitgestellt und dann vom Endbenutzer innerhalb der Unternehmensportal App installiert.

Warum ist "Zurücksetzen" für Android Enterprise Work Profile-Geräte abgeblengt?

Dies ist das erwartete Verhalten. Google lässt die Werkszurücksetzung von persönlichen Arbeitsprofilgeräten vom MDM-Anbieter nicht zu.

Ich kann ein Windows 10-Gerät nicht neu starten, nachdem die Zurücksetzungsaktion verwendet wurde.

Dieses Problem kann verursacht werden, wenn Sie das Zurücksetzungsgerät auswählen und auch dann zurückgesetzt werden, wenn Geräte die Energieoption verlieren. Wenn Sie diese Option auswählen, beachten Sie, dass einige Windows 10-Geräte möglicherweise wieder gestartet werden.

Dieses Problem kann auftreten, wenn die Installation von Windows eine große Beschädigung aufweist, die verhindert, dass das Betriebssystem neu installiert wird. In einem solchen Fall schlägt der Prozess fehl und verlässt das System in der Windows-Wiederherstellungsumgebung.

Ich kann ein bitLocker-verschlüsseltes Gerät nicht neu starten, nachdem die Zurücksetzungsaktion verwendet wurde.

Dieses Problem kann verursacht werden, wenn Sie das Zurücksetzungsgerät auswählen und weiterhin zurücksetzen, auch wenn Geräte die Energieoption auf einem bitLocker-verschlüsselten Gerät verlieren.

Um dieses Problem zu beheben, verwenden Sie startbare Medien, um Windows 10 auf dem Gerät neu zu installieren.

Warum werden Zurücksetzungen manchmal als "Ausstehend" angezeigt?

Geräte melden ihren Status nicht immer wieder an den Intune-Dienst, bevor die Zurücksetzung gestartet wurde. Die Aktion wird also als ausstehend angezeigt. Wenn Sie bestätigt haben, dass die Aktion erfolgreich war, löschen Sie das Gerät aus dem Dienst.

Zurücksetzen der Kennungsaktion

Warum ist die Aktion "Kennung zurücksetzen" auf meinem Android-Gerät registriert?

Um Ransomware zu bekämpfen, hat Google die Funktion zum Zurücksetzen der Kennung auf der Geräte-Admin-API entfernt (gilt für Android-Version 7.0 oder höher).

Warum erhalte ich eine Meldung "Nicht unterstützt", wenn ich eine Kennungszurücksetzung auf mein privates Arbeitsprofil für Android 8.0 oder höher ausstellen möchte?

Das Zurücksetzungstoken wurde auf dem Gerät nicht aktiviert. So aktivieren Sie das Zurücksetzungstoken:

1. Sie müssen eine persönliche Arbeitsprofilkennung in Ihrer Konfigurationsrichtlinie benötigen.
2. Der Endbenutzer muss eine entsprechende persönliche Arbeitsprofilkennung festlegen.
3. Der Endbenutzer muss die sekundäre Eingabeaufforderung akzeptieren, um das Zurücksetzen von Kennungen zuzulassen.

Nach Abschluss dieser Schritte sollten Sie diese Antwort nicht mehr erhalten.

Warum werde ich aufgefordert, eine neue Kennung auf meinem iOS/iPadOS-Gerät festzulegen, wenn ich die Aktion "Kennung entfernen" ausstellen möchte?

Eine Ihrer Compliancerichtlinien erfordert eine Kennung.