Endpunktregistrierung konfigurieren und Anfragen bearbeiten

Als Markdown anzeigen

Für Ping64 gilt: Die Endpunktregistrierung bestimmt, ob neue Endpunkte direkt oder nach Genehmigung aufgenommen werden. Clientinstallation, Genehmigung, Aktivierung und Profilmeldung sind getrennte Schritte. Eine Genehmigung bedeutet weder Online-Status noch sämtliche Funktionsberechtigungen.

Registrierung konfigurieren

  1. Öffnen Sie als Superadministrator die Endpunktliste, wählen Sie im Mehr-Menü oben rechts Global Endpoint Settings und öffnen Sie Enrollment. Prüfen Sie bisherige Einstellungen und Organisationsanforderungen. Bei Ladefehlern Anfangswerte nicht als gespeicherte Werte behandeln.
  2. Wählen Sie Direct Enrollment oder Approval Enrollment. Direkt benötigt keine manuelle Genehmigung der Anfrage; bei Genehmigung bearbeitet ein Administrator neue Anfragen. Änderungen betreffen hauptsächlich spätere neue oder erneut gestartete Registrierungsversuche; bestehende Anfragen werden nicht zwingend rückwirkend geändert.
  3. Prüfen Sie bei Bedarf Abfrageintervall, Wartezeit und Rotation der Gerätezugangsdaten. Die Rotation muss 7–365 Tage betragen; andere Werte nicht ungeprüft ändern. Die normale Erneuerung eines genehmigten Geräts benötigt keine erneute manuelle Genehmigung; prüfen Sie dennoch die Verbindung. Die Felder heißen Polling Interval (sec), Retry Delay (sec) und Device Credential Rotation Cycle (days). Geben Sie für die ersten beiden positive ganze Sekunden ein; der Rotationszyklus wird in Tagen angegeben.
  4. Speichern und öffnen Sie die Seite erneut. Das Fenster enthält weitere Endpunkteinstellungen; prüfen Sie andere ungespeicherte Änderungen. Prüfen Sie nach Speicherfehlern die tatsächlichen Werte aller Seiten, ohne anzunehmen, dass sämtliche Änderungen rückgängig gemacht wurden.

Anfragen bearbeiten

  1. Öffnen Sie mit einem berechtigten Administratorkonto die Endpunktliste. Wenn Pending Enrollment angezeigt wird, öffnen Sie es und vergleichen Sie Endpunktdaten, IP, Plattform und Clientversion mit der Herkunft. Suchen und blättern Sie bei Bedarf und fragen Sie den Benutzer.
  2. Wählen Sie bei Pending approval im Aktionsmenü Approve oder Reject. Ein Ablehnungsgrund ist nach dem Organisationsverfahren optional und kann vom Endpunkt bei der Statusabfrage gelesen werden; tragen Sie keine vertraulichen Informationen ein. Bearbeiten Sie nur geprüfte Anfragen, nicht bloß ähnlich benannte Geräte. Bereits genehmigte oder aktivierte Zeilen mit ausstehender Weiterverarbeitung können nicht erneut als ausstehend bearbeitet werden.
  3. Warten Sie nach Genehmigung auf Aktivierung und Profilmeldung. Approved, waiting for endpoint activation oder Activated, waiting for endpoint profile bedeutet noch keine abgeschlossene Aufnahme. Prüfen Sie die Endpunktliste, weisen Sie benötigte Funktionsberechtigungen zu und prüfen Sie Richtlinien.

Fehlerbehebung

  • Pending Enrollment fehlt: Die Schaltfläche erscheint nur bei erfolgreicher Abfrage und vorhandenen relevanten Anfragen. Auch Abfrage- oder Rechteprobleme können sie ausblenden; das Fehlen beweist keine leere Warteschlange. Prüfen Sie Modus, Rechte, Verbindung und Seitenladen; kontaktieren Sie bei Bedarf den Support.
  • Anfrage wartet lange oder Aktion scheitert: Prüfen Sie Identität, Status, Netzwerk, Client und Dienste. Nach Genehmigung sind Aktivierung und Meldung nötig. Nicht wiederholt genehmigen oder gespeicherte Einstellungen mit abgeschlossener Aufnahme gleichsetzen.
  • Pending Enrollment ist kein vollständiger Genehmigungsverlauf. Die Liste enthält ausstehende sowie genehmigte oder aktivierte Anfragen, für die noch kein Endpunkteintrag vorliegt. Abgelehnte Anfragen oder genehmigte beziehungsweise aktivierte Anfragen mit vorhandenem Endpunkteintrag können aus der Liste verschwinden. Das beweist keine erfolgreiche Registrierung; prüfen Sie Endpunktliste und tatsächlichen Status.

Aktualisiert

Dokumentation durchsuchen