Résolution des problèmes

Où puis-je voir chez Microsoft si un appareil est conforme ou non conforme ? #

Vous pouvez soit ouvrir Intune et consulter l’aperçu des appareils d’un appareil spécifique, soit trouver un aperçu de tous les appareils enregistrés dans Entra ID →.

L’appareil est marqué comme « N/A » chez Microsoft #

Cela signifie que le statut n’a pas encore été synchronisé. Veuillez vous assurer qu’aucune erreur n’est affichée sur la page de paramètres Accès conditionnel et vérifiez, si nécessaire, les journaux à la recherche de messages d’erreur.

L’appareil est marqué comme non conforme chez Microsoft, mais l’utilisateur peut toujours accéder aux applications bloquées #

Cela peut avoir plusieurs raisons :

• Assurez-vous que votre règle s’applique (c.-à-d. que le journal de connexion des utilisateurs de Microsoft → contient un onglet « Accès conditionnel » avec des informations supplémentaires).
• Vérifiez si la plateforme → est liée à Relution et si le bon groupe d’utilisateurs est assigné.
• Si un utilisateur était déjà connecté, des jetons mis en cache peuvent rester actifs jusqu’à deux heures.

L’utilisateur ne peut pas enregistrer son appareil car il est bloqué par MSCA #

• Vérifiez votre règle d’accès conditionnel. La configuration Toutes les applications cloud empêche actuellement également l’enregistrement de l’utilisateur, car l’application Broker Microsoft nécessaire ne peut actuellement pas être exclue.

L’appareil est bloqué comme non conforme #

Votre appareil est marqué comme non conforme. Par conséquent, votre administrateur a bloqué l’accès à celui-ci. Ouvrez l’Agent Relution → pour consulter la raison du statut non conforme. Pour toute question supplémentaire, veuillez contacter votre administration informatique.

Si votre statut passe de « non conforme » à « conforme » ou inversement, la mise à jour du statut se produit généralement dans un délai de 1 à 2 minutes. Dans certains cas, Microsoft peut toutefois conserver les valeurs en cache jusqu’à une heure.

Appareil non conforme	Agent non conforme	Agent conforme

L’appareil n’est pas enregistré #

Remarque : Cette section ne s’applique pas aux appareils Windows. Les appareils Windows doivent être soit connectés à Entra, soit intégrés via Autopilot. Les appareils Windows uniquement « enregistrés Entra » ne sont actuellement pas pris en charge.

Pour pouvoir utiliser l’accès conditionnel avec iOS, macOS ou Android Enterprise, l’appareil doit en outre être enregistré chez Microsoft. Ouvrez pour cela l’Agent Relution →. Sous Détails de l'appareil, vous pouvez connecter votre compte Entra ID. Votre appareil sera alors correctement lié.

Appareil non enregistré	Agent non connecté	Agent connecté

L’utilisateur/l’appareil ne peut pas être enregistré #

Si l’enregistrement échoue, cela peut être dû à une liaison défectueuse. Dans ce cas, vous disposez des options suivantes :

• « Réinitialiser la liaison » via l’Agent Relution → -> Menu : Informations sur l’appareil -> MSCA
• Supprimer l’enregistrement de l’appareil dans l’application Microsoft Authenticator
• Supprimer les liaisons d’appareils précédentes, par exemple avec l’application Keychain Access sous macOS.