Customer HubRésolution des problèmes
Où puis-je voir chez Microsoft si un appareil est conforme ou non conforme ?
Il est possible soit d’ouvrir Intune et de consulter l’aperçu des appareils d’un appareil spécifique, soit de trouver un aperçu de tous les appareils enregistrés dans Entra ID →.
L'appareil est marqué comme « N/A » chez Microsoft
Cela signifie que le statut n’a pas encore été synchronisé. S’assurer qu’aucune erreur n’est affichée sur la page de paramètresAccès conditionnel et vérifier, si nécessaire, les journaux à la recherche de messages d’erreur.L'appareil est marqué comme non conforme chez Microsoft, mais l'utilisateur peut toujours accéder aux applications bloquées
Cela peut avoir plusieurs raisons :
- S’assurer que la règle s’applique (c.-à-d. que le journal de connexion des utilisateurs de Microsoft → contient un onglet Accès conditionnel avec des informations supplémentaires).
- Vérifier si la plateforme → est liée à Relution et si le bon groupe d’utilisateurs est assigné.
- Si un utilisateur était déjà connecté, des jetons mis en cache peuvent rester actifs jusqu’à deux heures.
L'utilisateur ne peut pas enregistrer son appareil car il est bloqué par MSCA
Vérifier la règle d’accès conditionnel. La configurationToutes les applications cloud empêche actuellement également l’enregistrement de l’utilisateur, car l’application Broker Microsoft nécessaire ne peut actuellement pas être exclue.L'appareil est bloqué comme non conforme
L’appareil est marqué comme non conforme. Par conséquent, l’accès à celui-ci a été bloqué par l’administrateur. Ouvrir l’Agent Relution → pour consulter la raison du statut non conforme. Pour toute question supplémentaire, il convient de contacter l’administration informatique.
Si le statut passe de non conforme à conforme ou inversement, la mise à jour du statut se produit généralement dans un délai de 1 à 2 minutes. Dans certains cas, Microsoft peut toutefois conserver les valeurs en cache jusqu’à une heure.
| Appareil non conforme | Agent non conforme | Agent conforme |
|---|---|---|
 |  |  |
L'appareil n'est pas enregistré
Pour pouvoir utiliser l’accès conditionnel avec iOS, macOS ou Android Enterprise, l’appareil doit en outre être enregistré chez Microsoft.
Ouvrir pour cela l’Agent Relution →. Sous Détails de l'appareil, il est possible de connecter le compte Entra ID. L’appareil sera alors correctement lié.
| Appareil non enregistré | Agent non connecté | Agent connecté |
|---|---|---|
 |  |  |
L'utilisateur/l'appareil ne peut pas être enregistré
Si l’enregistrement échoue, cela peut être dû à une liaison défectueuse. Les options suivantes sont alors disponibles :
- Réinitialiser la liaison via l’Agent Relution → -> Menu : Informations sur l’appareil -> MSCA
- Supprimer l’enregistrement de l’appareil dans l’application Microsoft Authenticator
- Supprimer les liaisons d’appareils précédentes, par exemple avec l’application Keychain Access sous macOS.