Felsöka enhetsåtgärder i Intune
Den här artikeln innehåller svar och felsökningsvägledning för problem med enhetsåtgärder i Microsoft Intune. Mer information om hur du använder fjärråtgärder finns i Fjärrkör enhetsåtgärder med Intune.
Inaktivera aktiveringslåsåtgärd
Jag klickade på åtgärden "Inaktivera aktiveringslås" i portalen, men ingenting hände på enheten.
Detta är ett förväntat beteende. När du har startat åtgärden Inaktivera aktiveringslås begärs intune en uppdaterad kod från Apple. Du anger koden manuellt i lösenordsfältet när enheten är på skärmen Aktiveringslås. Den här koden är endast giltig i 15 dagar, så se till att klicka på åtgärden och kopiera koden innan du utfärdar rensningen.
Varför visas inte koden Inaktivera aktiveringslås på bladet Maskinvaruöversikt för min iOS/iPadOS-enhet?
De mest sannolika orsakerna är:
- Koden har upphört att gälla och har rensats från tjänsten.
- Enheten övervakas inte med principen för enhetsbegränsning för att tillåta aktiveringslås.
Du kan kontrollera koden i Graph Explorer med följande fråga:
GET - https://graph.microsoft.com/beta/deviceManagement/manageddevices('deviceId')?$select=activationLockBypassCode.
Varför är åtgärden Inaktivera aktiveringslås nedtonad för min iOS/iPadOS-enhet?
De mest sannolika orsakerna är:
- Koden har upphört att gälla och har rensats från tjänsten.
- Enheten övervakas inte med principen för enhetsbegränsning för att tillåta aktiveringslås.
Är kodfallet Inaktivera aktiveringslås känsligt?
Nej. Och du behöver inte ange bindestrecken.
Rensa och dra tillbaka åtgärder
Hur gör jag för att berätta vem som startade en borttagning/rensning?
I administrationscentret för Microsoft Intune går du till Granskningsloggar för klientadministration>och markerar kolumnen Initierad av.
Om du inte ser någon post innebär det att den person som initierade åtgärden är enhetens användare. De använde Företagsportal-appen eller portal.manage.microsoft.com för att utföra åtgärden. Vi kan se informationen i konsolen under Enheter>Övervaka>enhetsåtgärder.
Vad händer om jag startar en borttagning/rensning på en offlineenhet eller en enhet som inte har kommunicerat med tjänsten på ett tag?
Enheten förblir i tillståndet Dra tillbaka/rensa väntande tills MDM-certifikatet upphör att gälla. MDM-certifikatet varar i ett år från registreringen och förnyas automatiskt varje år. Om enheten checkar in innan MDM-certifikatet upphör att gälla dras den tillbaka/rensas. Om enheten inte checkar in innan MDM-certifikatet upphör att gälla kan den inte checka in på tjänsten. 180 dagar efter att MDM-certifikatet upphör att gälla tas enheten bort automatiskt från Azure Portal.
Varför kan jag logga in på mina Office-appen när enheten har dragits tillbaka?
Om du drar tillbaka en enhet återkallas inte åtkomsttoken. Du kan använda principer för villkorsstyrd åtkomst för att minimera det här villkoret.
Varför avinstallerades inte mitt program när jag hade använt Dra tillbaka?
Det ansågs inte vara ett hanterat program. I det här sammanhanget är ett hanterat program ett program som installerades med hjälp av Intune-tjänsten. Den innehåller:
- Appen distribuerades som obligatorisk
- Appen distribuerades som Tillgänglig och installerades sedan av slutanvändaren inifrån Företagsportal-appen.
Varför är Rensa nedtonat för Android Enterprise-arbetsprofilenheter?
Detta är ett förväntat beteende. Google tillåter inte fabriksåterställning av personligt ägda arbetsprofilenheter från MDM-providern.
Jag kan inte starta om en Windows 10-enhet när jag har använt åtgärden Rensa.
Det här problemet kan orsakas om du väljer Rensa enhet och fortsätter att rensa även om enheterna förlorar energialternativet . Om du väljer det här alternativet bör du vara medveten om att det kan förhindra att vissa Windows 10-enheter startar igen.
Det här problemet kan orsakas när installationen av Windows har allvarliga skador som hindrar operativsystemet från att installeras om. I sådana fall misslyckas processen och lämnar systemet i Windows Recovery Environment.
Jag kan inte starta om en BitLocker-krypterad enhet när jag har använt åtgärden Rensa.
Det här problemet kan orsakas om du väljer Rensa enhet och fortsätter att rensa även om enheterna förlorar energialternativet på en BitLocker-krypterad enhet.
Lös problemet genom att använda startbara medier för att installera om Windows 10 på enheten.
Varför visas rensningar ibland som Väntande på obestämd tid?
Enheter rapporterar inte alltid sin status tillbaka till Intune-tjänsten innan återställningen startades. Så åtgärden visas som Väntande. Om du har bekräftat att åtgärden lyckades tar du bort enheten från tjänsten.
Återställ lösenordsåtgärd
Varför är åtgärden Återställ lösenord nedtonad på min Android Device Admin-registrerade enhet?
För att bekämpa utpressningstrojaner tog Google bort funktionen för lösenordsåterställning i API:et enhetsadministratör (gäller för Android version 7.0 eller senare enheter).
Varför får jag meddelandet "Stöds inte" när jag utfärdar en lösenordsåterställning till min Android 8.0- eller senare personligt ägda arbetsprofilregistrerade enhet?
Återställningstoken har inte aktiverats på enheten. Så här aktiverar du återställningstoken:
- Du måste kräva ett lösenord för personligt ägd arbetsprofil i konfigurationsprincipen.
- Slutanvändaren måste ange ett lämpligt lösenord för personligt ägd arbetsprofil.
- Slutanvändaren måste acceptera den sekundära prompten för att tillåta återställning av lösenord.
När de här stegen har slutförts bör du inte längre få det här svaret.
Varför uppmanas jag att ange ett nytt lösenord på min iOS/iPadOS-enhet när jag utfärdar åtgärden Ta bort lösenord?
En av dina efterlevnadsprinciper kräver ett lösenord.