Argomento
Questo articolo risolve i problemi riscontrati con la gestione dei dispositivi mobili Android (MDM) in NinjaOne.
Ambiente
NinjaOne MDM
Sistema operativo Android
Descrizione
Seleziona un problema per esaminarne la causa e la risoluzione.
- Errore durante il ripristino della password su Android
- Gli aggiornamenti automatici del sistema causano il riavvio del dispositivo
- L'amministratore IT Android non consente il profilo aziendale sul dispositivo
- Android tenta di configurare il profilo aziendale durante l'aggiunta dell'account Google aziendale
- Impossibile re-registrare il dispositivo
Impossibile reimpostare la password su Android
Problema
Al momento è presente un problema noto con Android che causa il fallimento della funzione di reimpostazione della password, il che potrebbe impedire l'invio di ulteriori comandi ai dispositivi fino al riavvio del dispositivo.
Soluzione
- Non utilizzare il comando Clear Passcode.
Il comando Clear Passcode provoca il bug sui dispositivi Android, indicato da un notevole ritardo nel completamento dell'attività. Evitare di utilizzare questo comando al momento. - Il codice di accesso da reimpostare deve soddisfare i seguenti requisiti:
- Il codice di accesso da reimpostare deve essere composto da almeno sei caratteri.
- Il codice di accesso da reimpostare deve soddisfare o superare i requisiti della politica applicata.
- Se i comandi non vanno a buon fine, riavviare il dispositivo, sia localmente sul dispositivo stesso, sia tramite il comando "Reboot Device". Dopo il riavvio, un nuovo comando che soddisfi i requisiti sopra indicati dovrebbe funzionare correttamente.
Gli aggiornamenti automatici del sistema causano il riavvio del dispositivo
Problema
I dispositivi si riavviano costantemente quando gli aggiornamenti di sistema sono impostati su automatico.
Causa
Questo è un comportamento previsto per i dispositivi Android. Quando si impostano gli aggiornamenti di sistema su automatico, si sta indicando ad Android di scaricare e installare qualsiasi aggiornamento di sistema disponibile o di Google Play il prima possibile. Come parte del processo di aggiornamento è richiesto un riavvio e questo avverrà anch'esso il prima possibile.
Soluzione
Se questo comporta un disagio, si consiglia di utilizzare la configurazione degli aggiornamenti a finestra per impostare una finestra temporale specifica all'ora preferita. Questa finestra temporale è locale per il dispositivo e non per il server MDM, quindi l'impostazione di una finestra temporale dalle 2:00 alle 4:00 rispetto al fuso orario verrà applicata in quel momento per ogni singolo dispositivo.
- Se si utilizzano gli aggiornamenti a finestra, assicurarsi di impostare una finestra temporale ragionevole; una finestra di circa 4 ore è solitamente sufficiente e garantisce un equilibrio tra il tempo necessario per l'installazione degli aggiornamenti e il mantenimento dell'efficacia delle finestre temporali evitando di estenderle eccessivamente.
- Come ulteriore nota, quando si imposta una politica di aggiornamento a intervallo, questa si applica anche alle applicazioni.
L'amministratore IT Android non consente il profilo di lavoro sul dispositivo
Problema
Impossibile configurare un dispositivo già configurato con un token di registrazione impostato su "Lavoro" anziché su "Lavoro e personale".
Soluzione
- Per un requisito BYOD, creare un nuovo token e selezionare "Lavoro e personale" come tipo di utilizzo. Ciò consentirà al cliente di creare un profilo di lavoro e di utilizzare il dispositivo con il pieno controllo della parte personale.
- Per un requisito di blocco totale, va bene continuare a utilizzare "Lavoro" come tipo di utilizzo, ma il cliente deve ripristinare le impostazioni di fabbrica del dispositivo, toccare 6 volte la schermata di benvenuto, in qualsiasi punto tranne il pulsante Continua. Il codice QR può quindi essere scansionato di conseguenza per configurare il dispositivo come dispositivo solo per lavoro, completamente gestito.
- Come terza opzione, il cliente può utilizzare un token "Lavoro e personale", ripristinare nuovamente il dispositivo alle impostazioni di fabbrica e toccare sei volte la schermata di benvenuto per avviare lo scanner del codice QR. Invece di un dispositivo completamente gestito e solo per lavoro, il dispositivo verrà configurato in modalità COPE, per un profilo di lavoro su un dispositivo di proprietà dell'azienda che consentirà all'organizzazione un maggiore controllo sul profilo personale senza invadere la privacy dell'utente e permetterà un uso personale continuativo.
Android tenta di configurare il profilo di lavoro quando si aggiunge un account Google aziendale
Problema
Quando si aggiunge un account Google aziendale sul dispositivo fisico, Android tenta di configurare un profilo di lavoro.
Causa
L'utente avrà la gestione avanzata impostata all'interno del proprio ambiente Google Workspace, che richiede una gestione associata all'account Google in questione.
Soluzione
Disattivare la Gestione avanzata a livello globale o per il gruppo organizzativo (OU) specifico a cui appartiene l'account Google.
Impossibile re-registrare il dispositivo
Problema
Quando si tenta di registrare un dispositivo che è stato precedentemente cancellato ed eliminato da NinjaOne, viene visualizzato il messaggio di errore "Impossibile configurare il dispositivo" e il dispositivo viene ripristinato alle impostazioni di fabbrica.
Causa
La policy del dispositivo potrebbe contenere app "richieste per la configurazione" oppure le impostazioni di deduplicazione del sistema potrebbero essere attive.
Soluzione 1
Controllare il tipo di assegnazione dell'applicazione in Amministrazione > Politiche > Politiche MDM > Applicazioni > Tipi di assegnazione.
Per modificare il tipo di assegnazione (ovvero il tipo di installazione):
- Posizionare il cursore sui dettagli dell'app e fare clic sul pulsante con i puntini di sospensione, oppure
- Selezionare la casella di controllo e fare clic su Modifica.
Soluzione 2
Controlla le impostazioni di deduplicazione in Amministrazione >Generale >Impostazioni programma di installazione.
Per modificare le impostazioni: fare clic su Modifica, quindi fare clic sull'interruttore a levetta nella finestra modale di re-iscrizione del dispositivo visualizzata.
