{"id":5722,"date":"2021-05-26T18:31:20","date_gmt":"2021-05-26T16:31:20","guid":{"rendered":"http:\/\/www.aitsc.de\/blog\/?p=5722"},"modified":"2021-10-21T07:37:35","modified_gmt":"2021-10-21T05:37:35","slug":"mtr-on-android-troubleshooting-die-haeufigsten-probleme","status":"publish","type":"post","link":"https:\/\/aitsc.de\/blog\/mtr-on-android-troubleshooting-die-haeufigsten-probleme\/","title":{"rendered":"MTR on Android Troubleshooting – Die h\u00e4ufigsten Probleme"},"content":{"rendered":"\n
\"\"<\/figure>\n\n\n\n

In diesem Blog Post zeige ich Ihnen die h\u00e4ufigsten Probleme bei der Anmeldung der Systeme und gebe Tipps zum Troubleshooting.<\/p>\n\n\n

<\/p>\n\n\n

Wenn ein Proof of Concept, eine Demo oder eine Installation im Vorfeld nicht gut geplant wurde, kommt es beim Aufbau der entsprechenden Devices h\u00e4ufig zu Problemen. Einige der am h\u00e4ufigsten auftauchenden Themen zeige ich Ihnen nachfolgend. Aber bevor wir in die eigentlichen Fehler springen, fangen wir mit dem wichtigsten und gleichzeitig einfachsten Test an. Bitte pr\u00fcfen Sie die folgenden 2 Basic Steps direkt und vorab:<\/p>\n\n\n\n

Microsoft Teams Account Login pr\u00fcfen<\/strong><\/h2>\n\n\n\n

Rufen Sie in Ihrem Browser „https:\/\/teams.microsoft.com<\/a>“ auf und versuchen Sie sich mit dem zu nutzenden Account einzuloggen. Wenn das funktioniert, haben wir bereits eine Fehlerquelle ausgeschlossen.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n
\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n<\/div>\n\n\n\n
\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n\n
\n
\"\"<\/a>
Funktioniert !<\/figcaption><\/figure>\n<\/div>\n<\/div>\n\n\n\n
\n
\n

Outlook \/ Kalender Anmeldung pr\u00fcfen<\/strong><\/h2>\n<\/div>\n<\/div>\n\n\n\n

Nun testen wir auch noch schnell die Verbindung zu Outlook online.
\u00d6ffnen Sie Ihren Browser und rufen Sie „https:\/\/outlook.office.com\/mail\/<\/a>“ auf.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n
\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n<\/div>\n\n\n\n
\n
\n
\"\"<\/figure>\n<\/div>\n\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n<\/div>\n\n\n\n

Nachdem wir nun wissen, dass sowohl Ihr Microsoft Teams Login, als auch die Outlook Anmeldung funktioniert, schauen wir uns die Fehlerbilder im Detail an.<\/p>\n\n\n\n

„Could not sign in. You will need to sign in again. If you see this message again, pleae contact your company support.“<\/strong><\/h2>\n\n\n\n
\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n<\/div>\n\n\n\n

Der Klassiker – <\/strong>
Die Zeiteinstellungen an Ihrem MTRoA System sind nicht korrekt. Dies l\u00e4sst sich sehr einfach l\u00f6sen.<\/p>\n\n\n\n

\n
\n
\"\"<\/a>
Loggen Sie sich als Admin per WebUI ein.<\/figcaption><\/figure>\n<\/div>\n\n\n\n
\n
\"\"<\/a>
Klicken Sie auf General Settings \/ Date and Time<\/strong><\/figcaption><\/figure>\n<\/div>\n<\/div>\n\n\n\n
\n
\n
\"\"<\/a>
\u00dcberpr\u00fcfen Sie die angezeigten Werte. Sind diese nicht korrekt, nehmen Sie die \u00c4nderungen vor.<\/figcaption><\/figure>\n<\/div>\n\n\n\n
\n
\"\"<\/a>
Stellen Sie den Time Server auf „Manual“<\/figcaption><\/figure>\n<\/div>\n\n\n\n
\n
\"\"<\/a>
Tragen Sie die Werte, wie im Screenshot zu sehen ein und speichern Sie die Settings ab.<\/figcaption><\/figure>\n<\/div>\n<\/div>\n\n\n\n

Sofern keine weiteren, ggf. anderweitigen Probleme vorliegen, sollte sich Ihr MTRoA nun anmelden k\u00f6nnen.<\/p>\n\n\n\n

„The Company Portal cannot connect to Microsoft Intune. This might due to an issue with your network connection.“<\/strong><\/h2>\n\n\n\n
\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n<\/div>\n\n\n\n

Wenn Sie diesen Fehler sehen, handelt es sich sehr h\u00e4ufig um ein Netzwerkthema –
es k\u00f6nnen Firewall-Settings nicht korrekt sein (Ports) oder der Internetzugang \u00fcber einen Proxy realisiert werden m\u00fcssen.<\/p>\n\n\n\n

Firewall:<\/strong>
Eine Auflistung der f\u00fcr Microsoft Teams notwendigen Ports, Protokolle und URLs finden Sie unten dem folgenden Link:
Englisch – Office 365 URLs and IP address ranges<\/a>
Deutsch – Office 365 URLs and IP address ranges<\/a>
Kontrollieren Sie bitte entsprechend Ihre Firewall-Regeln und ggf. auftretende Packet-Drops.<\/p>\n\n\n\n

Hinweis:<\/strong>
Seit dem Release 3.3.2 und der neuen Microsoft Teams UI gelten f\u00fcr Studio X \/ MTRoA und TC8 als Steuereinheit die gleichen Portanforderungen. Es gen\u00fcgt also nicht, diese Regeln nur f\u00fcr eins der Devices zu definieren. Beide Ger\u00e4te ben\u00f6tigen im MSFT Teams Mode zwingend Access.<\/p>\n\n\n\n

Proxy:<\/strong>
Eins vorweg. Auch wenn es m\u00f6glich ist die MTRoA Ger\u00e4te hinter einem Proxy zu betreiben, ist dies nicht Best Practice. Dies bezieht sich auch auf MTRoW (MTRs for Windows).<\/p>\n\n\n\n

\u00d6ffnen Sie Ihren Webbrowser, rufen Sie die WebUI Ihrer Studio X \/ Ihres MTRoA auf und loggen Sie sich mit Ihren Admin Credentials ein. Klicken Sie anschliessend links in der Navigation auf „Network“ -> „LAN Network“ und w\u00e4hlen Sie den Reiter „Web Proxy Settings“. Nehmen Sie die Proxy Einstellungen f\u00fcr Ihr Netzwerk vor. Im Screenshot sehen Sie die Settings in meinem Lab als Bezugspunkt.<\/p>\n\n\n\n

\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n<\/div>\n\n\n\n

So oder so \u00e4hnlich sollte der erfolgreiche Anmeldevorgang der Unit auf dem Proxy Server Interface aussehen (hier am Beispiel Wingate).<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

In meinem Fall habe ich daf\u00fcr eine Regel erstellt, die die beiden Devices (Studio X und TC8) anhand Ihrer festeingestellten IP Adresse „passieren l\u00e4sst“.<\/p>\n\n\n\n

\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n<\/div>\n\n\n\n

„You cannot access this right now<\/strong>„
„Your sign-in was successful but does not meet the criteria to access this resource. For example, you might be signing in from a browser app or location that is restricted by your admin.“<\/h2>\n\n\n\n
\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n<\/div>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n

Hier wird\u00b4s tricky. Wenn Sie diese Meldung sehen, dann handelt es sich mit ziemlicher Sicherheit um ein Thema im Microsoft Endpoint Manager (zuvor Intune).<\/p>\n\n\n\n

Es k\u00f6nnte z.B. sein, dass Ihr Admin nur eine bestimmte Android Version zugelassen hat und Sie daher Ihre Studio X nicht anmelden k\u00f6nnen.
Damit die Ger\u00e4te einwandfrei funktionieren k\u00f6nnen, geben Sie bitte die Versionen 8.1 (Studio X) und 9 (TC8 Touchcontrol) frei. <\/p>\n\n\n\n

Um herauszufinden ob dies der Fall ist, k\u00f6nnen wir wie folgendermassen vorgehen:<\/strong><\/p>\n\n\n\n

Rufen Sie https:\/\/portal.azure.com<\/a> auf und loggen Sie sich als Admin ein. Klicken Sie auf „All Services“ und w\u00e4hlen Sie „All Users (Preview)“.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

W\u00e4hlen Sie den MTRoA Account aus und klicken Sie links auf „Sign-Ins“. Klicken Sie die Fehlermeldung an.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

In der folgenden Anzeige sehen Sie, dass es sich um ein Blocking aufgrund der „Conditional Access Policies“ handelt.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Wenn Sie den Reiter „Conditional Access“ anklicken, wird Ihnen unter „Policy Name“ auch direkt die „zust\u00e4ndige“ Richtlinie angezeigt. Durch Klick darauf sehen Sie sogar die entsprechenden „Matches“, die es nun anzupassen gilt.<\/p>\n\n\n\n

\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n<\/div>\n\n\n\n

Navigieren Sie in Ihrem Browser zu „https:\/\/endpoint.microsoft.com\/<\/a>“ (Admin Rechte erforderlich) und klicken Sie links in der Navigation auf Devices.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Klicken Sie anschliessend auf „Android“ -> „Compliance Policies“ und w\u00e4hlen Sie die Regel aus, die Ihrer Meinung nach zu Problemen f\u00fchrt. In meinem Beispiel ist dies sehr simpel, da ich nur die Default Android Policy im System habe.<\/p>\n\n\n\n

\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n\n\n\n
\n
\"\"<\/a><\/figure>\n<\/div>\n<\/div>\n\n\n\n

Klicken Sie links auf „Properties“.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Im nachfolgenden Fenster bekommen Sie eine direkte \u00dcbersicht \u00fcber die Einstellungen.
In meinem Fall sind dies sogar 3 verschiedene Bereiche:<\/p>\n\n\n\n