Customer HubProblembehandlung
Wo kann ich bei Microsoft sehen, ob ein Gerät konform oder nicht konform ist?
Entweder lässt sich Intune öffnen, um die Geräteübersicht eines bestimmten Geräts aufzurufen – alternativ findet sich eine Übersicht aller registrierten Geräte in Entra ID →.
Das Gerät ist bei Microsoft als N/A gekennzeichnet
Das bedeutet, dass der Status noch nicht synchronisiert wurde. Sicherstellen, dass auf der EinstellungsseiteBedingter Zugriff keine Fehler angezeigt werden, und gegebenenfalls die Protokolle auf Fehlermeldungen prüfen.Das Gerät ist bei Microsoft als nicht konform markiert, aber der Benutzer kann weiterhin auf blockierte Apps zugreifen
Dies kann mehrere Gründe haben:
- Sicherstellen, dass die eigene Richtlinie gilt (d. h., dass das Benutzeranmeldungsprotokoll von Microsoft → eine Registerkarte Bedingter Zugriff mit weiteren Informationen enthält).
- Prüfen, ob die Plattform → mit Relution verknüpft ist und die richtige Benutzergruppe zugewiesen ist.
- Wenn ein Benutzer bereits angemeldet war, können zwischengespeicherte Tokens bis zu zwei Stunden lang aktiv bleiben.
Der Benutzer kann sein Gerät nicht registrieren, da es von MSCA blockiert wird
Die Richtlinie für bedingten Zugriff prüfen. Die KonfigurationAlle Cloud-Apps verhindert aktuell auch die Registrierung des Benutzers, da die dafür notwendige Microsoft Broker App derzeit nicht ausgenommen werden kann.Das Gerät ist als nicht konform gesperrt
Das Gerät ist als nicht konform markiert. Daher wurde der Zugriff darauf durch die zuständige Administration gesperrt. Den Relution Agent → öffnen, um den Grund für den nicht konformen Status einzusehen. Bei weiteren Fragen an die IT-Administration wenden.
Ändert sich der Status von nicht konform zu konform oder umgekehrt, erfolgt die Statusaktualisierung in der Regel innerhalb von 1–2 Minuten. In einigen Fällen kann Microsoft die Werte jedoch bis zu einer Stunde lang im Cache halten.
| Gerät nicht konform | Agent nicht konform | Agent konform |
|---|---|---|
 |  |  |
Das Gerät ist nicht registriert
Um bedingten Zugriff mit iOS, macOS oder Android Enterprise nutzen zu können, muss das Gerät zusätzlich bei Microsoft registriert werden.
Dazu den Relution Agent → öffnen. Unter Gerätedetails lässt sich das Entra ID-Konto verbinden. Dadurch wird das Gerät korrekt verknüpft.
| Gerät nicht registriert | Agent nicht verbunden | Agent verbunden |
|---|---|---|
 |  |  |
Der Benutzer/das Gerät kann nicht registriert werden
Wenn die Registrierung fehlschlägt, kann dies auf eine fehlerhafte Verknüpfung zurückzuführen sein. In diesem Fall stehen folgende Optionen zur Verfügung:
- Verknüpfung zurücksetzen über den Relution Agent → → Menü:
Geräteinformationen→MSCA - Geräteregistrierung in der Microsoft Authenticator App aufheben
- Frühere Geräteverknüpfungen löschen, beispielsweise mit der Keychain Access App unter macOS.