☰

无法使用第三方本地 MDM 将设备注册到 Azure AD

tag-icon • tag-icon windows-10 azure azure-activedirectory windows-authentication single-sign-on
无法使用第三方本地 MDM 将设备注册到 Azure AD

我们正在将第三方 MDM（本地）与 AAD 门户中的 Autopilot 集成以启用 Windows 10 OOBE。我们希望通过利用 Azure 中的本地核心企业应用程序服务器来实现这一点。到目前为止，我们已配置了以下内容，但并未按预期工作。此外，在“用户设备注册”或“DeviceManagement-Enterprise-Diagnostics-Provider”中找不到任何相关事件日志：

  1. 通过将 ID 导入 Autpilot 来创建自动驾驶仪设备配置文件。
  2. 具有授权用户的安全组，包括启用 MFA 的身份验证
  3. 重定向 URI 也在 MDM 应用中配置，Azure AD 使用它通过对应的 client_id（映射其中一个 Azure DRS）加入 Web 应用。
  4. 还创建了使用条款 URL 和密钥。MDM 发现 URL 和 MDM 使用条款 URL 已正确设置，但尚未检查它们是否可通过互联网访问

注意：以上所有要求以及其他一系列要求都经过了仔细检查和多次测试。当 InTune 用作 MDM 服务器时，设备能够注册（通过将 InTune 应用程序添加到我的 Azure AD）

开箱即用的测试设备用于在 Azure 中使用 E5 （包含 mdm + 安全订阅）运行以下测试场景。

我们在测试过程中遇到了以下错误：

****> we are not able to enroll Azure AD due to : Redirect UI
> [https://login.microsoftonline.com/WebApp/CloudDomainJoin/10] is not
> formed correctly****

经过谷歌搜索后，我发现这可能是由 DNS 问题、出站代理问题或其他各种原因引起的。

我还读到，如果应用程序没有由租户管理员安装或租户中任何用户同意，也可能发生这种情况。我们可能将身份验证请求发送给了错误的租户，但今天与同事核实了这一点，并按要求授予了所有必要的权限。没有奏效

我还读到，这可能仅仅是由于一般的身份验证失败，但对我来说，这仍然看起来很普通。

任何人有关于如何根据所报告的错误解决此类问题的线索。非常感谢您的提示。

答案1

事实证明，这是第三方 MDM 提供商 (mobileiron) 的一个已知错误，并且有一个简单的修复方法。这些是附加到 URI 参数的正则表达式条目 [0-9] 的组合。此修复仅适用于受影响的最新 Windows 10 版本，即从 1809、1903 开始​​。因此，任何使用最新版本（即 1809 以上）注册的人都应立即联系其 mobileiron 提供商以获取此修复程序。

就我的情况而言，临时解决方法是回滚到 17134 和更早的 Windows 版本，经过测试，最终按预期运行。我已就这些正则表达式条目与 Mobileiron 取得联系。

请点击此链接了解更多详情 ->https://social.msdn.microsoft.com/Forums/en-US/60c55212-fd6d-4c5c-a415-47ab404b7945/无法将设备注册到azure-ad-using-3rd-party-onpremise-mdm?forum=WindowsAzureAD寻求解决方案。

简而言之，如果您想在等待 Mobileiron 的永久修复时避免在测试环境中出现此错误消息，只需回滚到上述早期 Windows 版本，然后再次执行配置和注册步骤即可。应该有效。

相关内容