Felsöka vanliga problem med e-postprofiler i Microsoft Intune
Den här artikeln innehåller felsökningsvägledning för vanliga problem med e-postprofiler i Microsoft Intune.
Användare uppmanas upprepade gånger att ange sitt lösenord
Användare uppmanas upprepade gånger att ange sitt lösenord för e-postprofilen. Om certifikat används för att autentisera och auktorisera användaren kontrollerar du tilldelningarna för alla certifikatprofiler. Vanligtvis tilldelas dessa certifikatprofiler till användargrupper, inte enhetsgrupper. Om en av certifikatprofilerna inte är riktad till en användare försöker Intune distribuera e-postprofilen igen.
Om e-postprofilkedjan har tilldelats till användargrupper kontrollerar du att dina certifikatprofiler också har tilldelats till användargrupper.
Profiler som distribueras till enhetsgrupper visar fel och svarstider
E-postprofiler tilldelas vanligtvis till användargrupper. Det kan finnas vissa fall när de tilldelas till enhetsgrupper.
Du vill till exempel distribuera en certifikatbaserad e-postprofil till endast Surface-enheter, inte stationära datorer. I det här scenariot kan enhetsgrupper vara meningsfulla. Vet att dessa enheter kan visas som icke-kompatibla, kan returnera fel och kanske inte får dina e-postprofiler omedelbart.
I det här exemplet skapar du e-postprofilen och tilldelar profilen till enhetsgrupper. Enheten startas om och det uppstår en fördröjning innan en användare loggar in. Under den här fördröjningen distribueras PKCS-certifikatprofilen, som är tilldelad till användargrupper. Eftersom det inte finns någon användare ännu gör PKCS-certifikatprofilen att enheten inte är kompatibel. Loggboken kan också visa fel på enheten.
För att bli kompatibel loggar användaren in på enheten och synkroniserar med Intune för att ta emot principerna. Användare kan synkronisera om manuellt eller vänta på nästa synkronisering.
Du använder till exempel dynamiska grupper. Om Microsoft Entra-ID:t inte uppdaterar de dynamiska grupperna omedelbart kan dessa enheter visas som inkompatibla.
I dessa scenarier bestämmer du om det är viktigare att använda enhetsgrupper, eller viktigare att visa alla principer som kompatibla.
Enheten har redan en e-postprofil installerad
Om användarna skapar en e-postprofil innan de registrerar sig i Intune eller Microsoft 365 MDM kanske e-postprofilen som distribueras av Intune inte fungerar som förväntat:
iOS/iPadOS: Intune identifierar en befintlig duplicerad e-postprofil baserat på värdnamn och e-postadress. Den användarskapade e-postprofilen blockerar distributionen av den Intune-skapade profilen. Det här scenariot är ett vanligt problem eftersom iOS/iPadOS-användare vanligtvis skapar en e-postprofil och sedan registrerar sig. Den Företagsportal appen anger att användaren inte är kompatibel och kan uppmana användaren att ta bort e-postprofilen.
Användaren bör ta bort sin e-postprofil så att Intune-profilen kan distribueras. Om du vill förhindra det här problemet instruerar du användarna att registrera sig och låter Intune distribuera e-postprofilen. Sedan kan användarna skapa sin e-postprofil.
Windows: Intune identifierar en befintlig duplicerad e-postprofil baserat på värdnamn och e-postadress. Intune skriver över den befintliga e-postprofilen som skapats av användaren.
Samsung KNOX Standard: Intune identifierar ett duplicerat e-postkonto baserat på e-postadressen och skriver över det med Intune-profilen. Om användaren konfigurerar kontot skrivs det över igen av Intune-profilen. Det här beteendet kan orsaka viss förvirring för den användare vars kontokonfiguration skrivs över.
Samsung KNOX använder inte värdnamnet för att identifiera profilen. Vi rekommenderar att du inte skapar flera e-postprofiler för att distribuera till samma e-postadress på olika värdar när de skriver över varandra.
Fel 0x87D1FDE8 för KNOX Standard-enhet
När du har skapat och distribuerat en e-postprofil för Exchange Active Sync för Samsung KNOX Standard för olika Android-enheter visas felet 0x87D1FDE8 eller reparationen misslyckades på enhetens egenskapsprincipflik > .
Granska konfigurationen av din EAS-profil för Samsung KNOX och källprincipen. Synkroniseringsalternativet Samsung Notes stöds inte längre och det alternativet bör inte väljas i din profil. Se till att enheterna har tillräckligt med tid för att bearbeta principen, upp till 24 timmar.
Det går inte att skicka bilder från e-postkontot
Användare som har konfigurerat e-postkonton automatiskt kan inte skicka bilder eller bilder från sina enheter. Det här scenariot kan inträffa om Tillåt att e-post skickas från program från tredje part inte är aktiverat.
- Logga in på administrationscentret för Microsoft Intune.
- Välj Enhetskonfigurationsprofiler>.
- Välj inställningar för e-postprofilens >egenskaper>.
- Ange inställningen Tillåt att e-post skickas från program från tredje part till Aktivera.