[26 Tahoe] Mac im Unternehmen einsetzen ➞ Probleme bei Freischaltung Browser

[fotolli]

Moin zusammen,

ich nutze bereits einen Mac in unserem Unternehmen, dass Windows-Geräte einsetzt. Dazu musste ich das sog. "Unternehmensportal" installieren und dem Unternehmen Berechtigungen einräumen. Das hat auf meinem bisherigen Mac gut funktioniert. Danach ist Outlook nutzbar und ich kann mich über den Browser auf den SharePoint zugreifen.

Bei meinem neuen MBA bin ich den gleichen Prozess durchlaufen, der Zugriff auf Outlook klappt, der Single-Sign-On auf externen Tools über den Browser auch. Aber der Zugriff auf Sharepointseiten klappt nicht. Es kommt die Meldung, dass der Rechner freigeschalten werden muss. Das ist er aber bereits. Ich bin etwas ratlos, was ich noch machen kann. Ich habe das Gefühl, dass irgendeine Einstellung gesetzt werden muss. Ich finde aber keinen Unterschied zu den Einstellungen auf meinem MBP, wo es ja funktioniert.

Hat jemand eine Idee, hat das jemand vielleicht schon mal erlebt?

Viele Grüße

Oliver

 

[kelevra]

Müsste das nicht dein IT-Support klären können? Oder wer auch immer bei euch das MDM macht und mit welchem Tool auch immer.

In MS Intune muss für SharePoint ein Mac immer auch als „compliant managed device“ eingestuft sein.

 

[voyager]

Ich weis nur bei gehosteten Outlook , das man, je nach Einstellungen, MacOS/Apple Mail dediziert freischalten muss (hatte das bei uns im Verein). SP nutz ich nicht, aber evtl gibts da auch was in die Richtung. Evtl ist da auch was auf die Mac Adresse / Rechner ID,... gebunden?

 

[fotolli]

Es sieht so aus, dass unsere IT etwas ratlos ist, zumal sie auch kaum/keine Erfahrung mit Macs haben. Nach etwas Recherche meinerseits konnte ich es darauf einengen, dass die Browser offenbar nicht übermitteln, dass sie freigeschaltet sind. Da das für alle Browser die ich ausprobiert habe gilt, habe ich gerade eine Vermutung, dass vielleicht irgendeine Einstellung im aktuellen MacOS diese Übermittlung verhindern könnte. Im Anhang die Fehlermeldung im Unternehmensportal. Sagt Euch das was?

 

[kelevra]

Ich habe mal mit unserer IT gesprochen:

Der Mac ist nicht in Microsoft Entra ID registriert oder wird nicht erkannt.
Mal im Company Portal schauen, ob der Mac dort auftaucht. Falls ja, deregistrieren und neu registrieren.

 

[fotolli]

Danke für Deine Antwort. Das kam jetzt von unserer IT auch. Allerdings erscheint das MBA als korrekt registriert, genau so wie sein Kollege das MBP.

Ich habe jetzt einen weiteren Test durchgeführt: Ich habe den iMac, der ebenfalls korrekt registriert war und problemlos lief, im Portal entfernt und dann wieder hinzugefügt. Siehe da: Jetzt funktioniert auch auf dem iPad der Zugriff über Browser nicht mehr. Es wird ebenfalls der Gerätestatus als "Unregistered" übermittelt. Damit hätte ich also ausgeschlossen, dass es irgendwie am MBA selbst liegt.

Meine Interpretation: Es gab entweder eine Änderung auf der Seite unserer Firma / Intune oder eine Änderung auf Seiten MacOS. Für mich wirkt es ein wenig, als liefen die Browser in einer Art Sandbox, aus der heraus sie nicht melden können, dass der Rechner registriert ist. Sorry, das klingt für die Profil wahrscheinlich sehr laienhaft, aber vielleicht kann ja einer von Euch mit dem Gedanken etwas anfangen und hat eine gute Theorie ...

 

[Wuchtbrumme]

Danke für Deine Antwort. Das kam jetzt von unserer IT auch. Allerdings erscheint das MBA als korrekt registriert, genau so wie sein Kollege das MBP.

Ich habe jetzt einen weiteren Test durchgeführt: Ich habe den iMac, der ebenfalls korrekt registriert war und problemlos lief, im Portal entfernt und dann wieder hinzugefügt. Siehe da: Jetzt funktioniert auch auf dem iPad der Zugriff über Browser nicht mehr. Es wird ebenfalls der Gerätestatus als "Unregistered" übermittelt. Damit hätte ich also ausgeschlossen, dass es irgendwie am MBA selbst liegt.

Meine Interpretation: Es gab entweder eine Änderung auf der Seite unserer Firma / Intune oder eine Änderung auf Seiten MacOS. Für mich wirkt es ein wenig, als liefen die Browser in einer Art Sandbox, aus der heraus sie nicht melden können, dass der Rechner registriert ist. Sorry, das klingt für die Profil wahrscheinlich sehr laienhaft, aber vielleicht kann ja einer von Euch mit dem Gedanken etwas anfangen und hat eine gute Theorie ...

für mich klingt es jedenfalls so als würde das noch mehr Menschen interessieren (nämlich alle, die darauf angewiesen sind)

 

[kelevra]

Mal ganz von vorne:

1. Company Portal (oder Unternehmensportal) ist installiert?
2. Nutzt ihr ein MDM (außer Intune)? Ist das Gerät dort registriert bzw. das entsprechende Profil auf dem Mac installiert?
3. ggf. MDM Profil neu installieren
4. Welche Compliance Richtlinien gelten für ein Gerät? (FileVault, Passwort-Richtlinie, macOS Version)
Solange eine oder mehrere der Richtlinien als nicht erfüllt gelten, gilt auch das gerät als "non-compliant" und wird nicht authorisiert.

 

[fotolli]

Moin keleva!
1. Ja und es meldet "kompatibel"
2. Nicht soweit ich weiß. Was auch immer an Einträgen dort ist, wurde von der IT als ok verifiziert.
3. s. o.
4. Das weiß ich nicht im Detail. Fakt ist: Beide Macbooks auf die ich gerade schaue, sind auf dem aktuellen MacOS. Das eine wurde vor Monaten mit dem Unternehmensportal aktiviert und funktioniert einwandfrei, das neue nicht. Und der iMac, der einwandfrei funktioniert hatte, funktioniert nach Deregistrierung und Neuregistrierung auch nicht mehr. Das heißt: Alle Browser melden keine Device ID, alle anderen Anwendungen funktionieren (Teams, Outlook, usw.).

 

[fotolli]

Moin zusammen,

ich kann Erfolg vermelden! Das war der Lösungsweg: Ich habe die Unternehmensportal-App vom funktionierenden Macbook Pro auf das Macbook Air kopiert. Diese hatte die Version 5.2601.0 (53.2602006.000). Damit wurde das MBA korrekt registriert. Anschließend wurde das Unternehmensportal automatisch upgedated und die Registrierung blieb erhalten. Jetzt läuft es!

Fazit: Es lag also an der Intune-Unternehmensportal-App.

Viele Grüße

Oliver

 

[voyager]

Danke für deine Rückmeldung