Argomento
Questo articolo risolve i problemi riscontrati con la gestione dei dispositivi mobili Android (MDM) in NinjaOne.
Ambiente
MDM NinjaOne
Sistema operativo Android
Descrizione
Selezionare un problema per esaminarne la causa e la risoluzione.
- Errore durante il ripristino della password su Android
- Gli aggiornamenti automatici del sistema causano il riavvio del dispositivo
- L'amministratore IT Android non consente il profilo aziendale sul dispositivo
- Android tenta di configurare il profilo aziendale durante l'aggiunta dell'account Google aziendale
- Impossibile re-registrare il dispositivo
Impossibile reimpostare la password su Android
Problema
Al momento è presente un problema noto con Android che causa il fallimento della funzione di reimpostazione della password, il che potrebbe impedire l'invio di ulteriori comandi ai dispositivi fino al riavvio del dispositivo.
Soluzione
- Non utilizzare il comando Clear Passcode.
Il comando Clear Passcode provoca il bug sui dispositivi Android, indicato da un ritardo significativo nel completamento dell'attività. Evitare di utilizzare questo comando al momento. - Il codice di accesso da reimpostare deve soddisfare i seguenti requisiti:
- Il codice di accesso da reimpostare deve essere composto da almeno sei caratteri.
- Il codice di accesso da reimpostare deve soddisfare o superare i requisiti della politica applicata.
- Se i comandi non funzionano, riavviare il dispositivo, sia localmente sul dispositivo stesso, sia tramite il comando "Reboot Device". Dopo il riavvio, un nuovo comando che soddisfi i requisiti sopra indicati dovrebbe funzionare correttamente.
Gli aggiornamenti automatici del sistema causano il riavvio del dispositivo
Problema
I dispositivi si riavviano costantemente quando gli aggiornamenti di sistema sono impostati su automatico.
Causa
Si tratta di un comportamento previsto per i dispositivi Android. Quando si impostano gli aggiornamenti di sistema su automatico, si indica ad Android di scaricare e installare il prima possibile qualsiasi aggiornamento di sistema disponibile o di Google Play. Come parte del processo di aggiornamento è necessario un riavvio, che avverrà il prima possibile.
Soluzione
Se questo comporta un disagio, si consiglia di utilizzare la configurazione degli aggiornamenti a finestra per impostare una finestra temporale specifica all'ora desiderata. Questa finestra temporale è locale per il dispositivo e non per il server MDM, quindi l'impostazione di una finestra temporale dalle 2:00 alle 4:00 rispetto al fuso orario si attiverà in quel momento per ogni singolo dispositivo.
- Se si utilizzano gli aggiornamenti a finestra, assicurarsi di impostare una finestra temporale ragionevole; una finestra di circa 4 ore è solitamente sufficiente e garantisce un equilibrio tra il tempo necessario per l'installazione degli aggiornamenti e la necessità di non ridurre l'efficacia delle finestre temporali estendendole troppo a lungo.
- Come ulteriore nota, quando si imposta una politica di aggiornamento a intervallo, questa si applica anche alle applicazioni.
L'amministratore IT Android non consente il profilo di lavoro sul dispositivo
Problema
Impossibile configurare un dispositivo già configurato con un token di registrazione impostato su "Lavoro" anziché su "Lavoro e personale".
Soluzione
- Per un requisito BYOD, creare un nuovo token e selezionare "Lavoro e personale" come tipo di utilizzo. Ciò consentirà al cliente di creare un profilo di lavoro e di utilizzare il dispositivo con il pieno controllo della parte personale.
- Per un requisito di blocco completo, è possibile continuare a utilizzare "Lavoro" come tipo di utilizzo, ma il cliente deve ripristinare le impostazioni di fabbrica del dispositivo e toccare 6 volte la schermata di benvenuto, in qualsiasi punto tranne il pulsante "Continua". Il codice QR può quindi essere scansionato per configurare il dispositivo come dispositivo esclusivamente aziendale e completamente gestito.
- Come terza opzione, il cliente può utilizzare un token "Lavoro e personale", ripristinare nuovamente il dispositivo alle impostazioni di fabbrica e toccare sei volte la schermata di benvenuto per avviare lo scanner del codice QR. Invece di un dispositivo completamente gestito e solo per lavoro, il dispositivo entrerà in modalità COPE, per un profilo di lavoro su un dispositivo di proprietà dell'azienda che consentirà all'organizzazione un maggiore controllo sul profilo personale senza invadere la privacy dell'utente e permetterà un uso personale continuativo.
Android tenta di configurare il profilo di lavoro quando si aggiunge un account Google aziendale
Problema
Quando si aggiunge un account Google aziendale sul dispositivo fisico, Android tenta di configurare un profilo di lavoro.
Causa
L'utente avrà la gestione avanzata impostata all'interno del proprio ambiente Google Workspace, che richiede la gestione associata all'account Google in questione.
Soluzione
Disattivare la Gestione avanzata a livello globale o per il gruppo organizzativo (OU) specifico a cui appartiene l'account Google.
Impossibile re-registrare il dispositivo
Problema
Quando si tenta di registrare un dispositivo che è stato precedentemente cancellato ed eliminato da NinjaOne, viene visualizzato il messaggio di errore "Impossibile configurare il dispositivo" e il dispositivo viene ripristinato alle impostazioni di fabbrica.
Causa
La policy del dispositivo potrebbe contenere app "Necessarie per la configurazione" oppure le impostazioni di deduplicazione del sistema potrebbero essere attive.
Soluzione 1
Controllare il tipo di assegnazione dell'applicazione in Amministrazione > Politiche > Politiche MDM > Applicazioni > Tipi di assegnazione.
Per modificare il tipo di assegnazione (ovvero il tipo di installazione):
- Posizionare il cursore sui dettagli dell'app e fare clic sul pulsante con i puntini di sospensione oppure
- Selezionare la casella di controllo e fare clic su Modifica.
Soluzione 2
Controlla le impostazioni di deduplicazione in Amministrazione >Generale >Impostazioni di installazione.
Per modificare le impostazioni: fare clic su Modifica, quindi fare clic sull'interruttore a levetta nella finestra modale Re-iscrizione dispositivo che si apre.
