Résoudre les problèmes d’inscription d’appareils dans IntuneTroubleshoot device enrollment in Intune

S’applique à : Intune dans le portail ClassicApplies to: Intune in the classic portal
Vous recherchez de la documentation sur Intune dans le portail Azure ?Looking for documentation about Intune in the Azure portal? Cliquez ici.Go here.

Cette rubrique fournit des suggestions pour résoudre les problèmes liés à l’inscription d’appareils.This topic provides suggestions for troubleshooting device enrollment issues. Si ces informations ne vous permettent pas de remédier à votre problème, consultez Comment obtenir un support technique pour Microsoft Intune pour accéder à d’autres types d’assistance.If this information does not solve your problem, see How to get support for Microsoft Intune to find more ways to get help.

Étapes initiales de dépannageInitial troubleshooting steps

Avant de commencer le dépannage, vérifiez que vous avez configuré Intune correctement pour activer l’inscription.Before you begin troubleshooting, check to make sure that you've configured Intune properly to enable enrollment. Vous pouvez consulter ces exigences de configuration dans les rubriques suivantes :You can read about those configuration requirements in:

Les utilisateurs d’appareils gérés peuvent recueillir des journaux d’inscription et de diagnostic qui peuvent vous être utiles.Your managed device users can collect enrollment and diagnostic logs for you to review. Les instructions destinées aux utilisateurs permettant de recueillir les journaux sont fournies dans :User instructions for collecting logs are provided in:

Problèmes généraux d’inscriptionGeneral enrollment issues

Ces problèmes peuvent se produire sur toutes les plateformes.These issues may occur on all device platforms.

Plafond d’appareils atteintDevice cap reached

Problème : un utilisateur reçoit une erreur sur son appareil pendant l’inscription, par exemple une erreur Portail d’entreprise temporairement indisponible sur un appareil iOS, et le journal DMPdownloader.log dans Configuration Manager contient l’erreur DeviceCapReached.Issue: A user receives an error on their device during enrollment, such as a Company Portal Temporarily Unavailable error on an iOS device, and the DMPdownloader.log on Configuration Manager contains the error DeviceCapReached.

Résolution :Resolution:

Vérifier le nombre d’appareils inscrits et le nombre autoriséCheck number of devices enrolled and allowed

  1. Dans le portail d’administration Intune, vérifiez que l’utilisateur n’a pas dépassé le maximum autorisé de 15 appareils attribués.Validate in the Intune admin portal that the user has no more than the allowable maximum of 15 devices assigned.

  2. Sous Administration > Gestion des appareils mobiles > Règles d’inscription dans la console d’administration Intune, vérifiez que la limite d’inscription d’appareils a la valeur 15.Under Admin > Mobile Device Management > Enrollment Rules in the Intune admin console, check that the Device enrollment limit is set to 15.

Les administrateurs peuvent supprimer des appareils dans le portail Azure Active Directory.Administrators can delete devices in the Azure Active Directory portal.

Pour supprimer des appareils dans le portail Azure Active DirectoryTo delete devices in the Azure Active Directory portal

  1. Accédez à http://aka.ms/accessaad ou choisissez Administration > Azure AD dans https://portal.office.com.Browse to http://aka.ms/accessaad or choose Admin > Azure AD from https://portal.office.com.

  2. Connectez-vous avec l’ID de votre organisation en utilisant le lien sur le côté gauche de la page.Log in with your Org ID using the link on the left side of the page.

  3. Créez un abonnement Azure si vous n’en avez pas. Choisissez le lien d’abonnement Enregistrer votre abonnement Azure Active Directory gratuit.If you don't already have one, create an Azure subscription by choosing the Register your free Azure Active Directory subscription link. Vous ne devriez pas avoir besoin de carte de crédit ni d’effectuer un paiement si vous disposez d’un compte payant.If you have a paid account, you shouldn't need to use a credit card or payment.

  4. Sélectionnez Active Directory , puis le nom de votre organisation.Select Active Directory and then select your organization.

  5. Sélectionnez l’onglet Utilisateurs .Select the Users tab.

  6. Sélectionnez l’utilisateur dont vous voulez supprimer les appareils.Select the user whose devices you want to delete.

  7. Choisissez Appareils.Choose Devices.

  8. Supprimez les appareils appropriés, par exemple, ceux qui ne sont plus utilisés ou qui n’ont pas de définitions précises.Remove devices as appropriate, such as those that are no longer in use, or those that have inaccurate definitions.

Note

Pour éviter d’atteindre le plafond d’inscription d’appareils, vous pouvez utiliser le compte de gestionnaire d’inscription d’appareil, comme décrit dans Inscrire des appareils d’entreprise avec le gestionnaire d’inscription d’appareil dans Microsoft Intune.You can avoid the device enrollment cap by using Device Enrollment Manager account, as described in Enroll corporate-owned devices with the Device Enrollment Manager in Microsoft Intune.

Un compte d’utilisateur ajouté au compte des gestionnaires d’inscription d’appareil ne peut pas effectuer d’inscription si la stratégie d’accès conditionnel est appliquée à cette connexion d’utilisateur spécifique.A user account that is added to Device Enrollment Managers account will not be able to complete enrollment when Conditional Access policy is enforced for that specific user login.

Portail d’entreprise temporairement indisponibleCompany Portal Temporarily Unavailable

Problème : Les utilisateurs reçoivent l’erreur Portail d’entreprise temporairement indisponible sur leur appareil.Issue: Users receive a Company Portal Temporarily Unavailable error on their device.

Résolution :Resolution:

  1. Supprimez l’application Portail d’entreprise Intune de l’appareil.Remove the Intune Company Portal app from the device.

  2. Sur l’appareil, ouvrez le navigateur, accédez à https://portal.manage.microsoft.com, puis essayez de connecter un utilisateur.On the device, open the browser, browse to https://portal.manage.microsoft.com, and attempt a user login.

  3. Si la connexion échoue, essayez avec un autre réseau.If the user fails to log in, have her try another network.

  4. En cas d’échec, vérifiez que les informations d’identification de l’utilisateur ont bien été synchronisées avec Azure Active Directory.If that fails, validate that the user’s credentials have synced correctly with Azure Active Directory.

  5. Si la connexion aboutit, l’appareil iOS vous invite à installer l’application Portail d’entreprise Intune et à procéder à l’inscription.If the user successfully logs in, an iOS device will prompt you to install the Intune Company Portal app and enroll. Sur un appareil Android, vous devez d’abord installer manuellement l’application Portail d’entreprise Intune avant de retenter l’inscription.On an Android device, you will need to manually install the Intune Company Portal app, after which you can retry enrolling.

Autorité MDM non définieMDM authority not defined

Problème : Un utilisateur reçoit l’erreur Autorité MDM non définie.Issue: A user receives an MDM authority not defined error.

Résolution :Resolution:

  1. Vérifiez que l’autorité MDM a été correctement définie pour le type de service Intune que vous utilisez, autrement dit pour Intune, Office 365 ou System Center Configuration Manager avec Intune.Verify that the MDM Authority has been set appropriately for the type of Intune service you are using (that is, Intune, Office 365, or System Center Configuration Manager with Intune. Pour Intune, l’autorité MDM est définie dans Administration > Gestion des appareils mobiles.For Intune, the MDM Authority is set in Admin > Mobile Device Management. Pour Configuration Manager avec Intune, vous la définissez pendant que vous configurez le connecteur Intune. Dans Office 365, il s’agit du paramètre Appareils mobiles.For Configuration Manager with Intune, you set it when configuring the Intune connector, and in Office 365, it's a setting Mobile Devices.

    Note

    Dans Configuration Manager 1610 ou version ultérieure et Microsoft Intune version 1705, vous modifiez l’autorité MDM sans avoir à contacter le Support Microsoft et sans avoir à annuler l’inscription et à réinscrire vos appareils gérés existants.In Configuration Manager version 1610 or later and Microsoft Intune version 1705, you change the MDM authority without having to contact Microsoft Support, and without having to unenroll and reenroll your existing managed devices. Pour plus de détails, consultez Que faire si vous choisissez le mauvais paramètre d’autorité MDM.For details, see What to do if you choose the wrong MDM authority setting.

  2. Vérifiez que les informations d’identification de l’utilisateur ont bien été synchronisées avec Azure Active Directory en vous assurant que le nom d’utilisateur principal (UPN) correspond aux informations Active Directory dans le portail Office 365.Verify that the user’s credentials have synced correctly with Azure Active Directory by checking that the user's UPN matches the Active Directory information in the Office 365 portal. Si l’UPN ne correspond pas aux informations Active Directory :If the UPN does not match the Active Directory information:

    1. Désactivez DirSync sur le serveur local.Turn off DirSync on the local server.

    2. Supprimez l’utilisateur en question de la liste d’utilisateurs du Portail de compte Intune .Delete the mismatched user from the Intune Account Portal user list.

    3. Patientez environ une heure avant que le service Azure supprime les données incorrectes.Wait about one hour to allow the Azure service to remove the incorrect data.

    4. Réactivez DirSync et vérifiez que l’utilisateur est à présent correctement synchronisé.Turn on DirSync again and check if the user is now synced properly.

  3. Dans le cas où vous utilisez System Center Configuration Manager avec Intune, vérifiez que l’utilisateur dispose d’un ID d’utilisateur Cloud valide :In a scenario where you are using System Center Configuration Manager with Intune, verify that the user has a valid Cloud User ID:

    1. Ouvrez SQL Management Studio.Open SQL Management Studio.

    2. Connectez-vous à la base de données appropriée.Connect to the appropriate DB.

    3. Ouvrez le dossier de bases de données, recherchez et ouvrez le dossier CM_DBName, DBName représentant le nom de la base de données client.Open the databases folder and find and open the CM_DBName folder, where DBName is the name of the customer database.

    4. Dans la partie supérieure, choisissez Nouvelle requête et exécutez les requêtes suivantes :At the top, choose New Query and execute the following queries:

      • Pour afficher tous les utilisateurs : select * from [CM_ DBName].[dbo].[User_DISC]To see all users: select * from [CM_ DBName].[dbo].[User_DISC]

      • Pour afficher des utilisateurs spécifiques, utilisez la requête suivante, où %testuser1% représente username@domain.com pour l’utilisateur que vous recherchez : select * from [CM_ DBName].[dbo].[User_DISC] where User_Principal_Name0 like '%testuser1%'To see Specific Users, use the following query, where %testuser1% represents username@domain.com for the user you want to look up: select * from [CM_ DBName].[dbo].[User_DISC] where User_Principal_Name0 like '%testuser1%'

      Après avoir écrit la requête, choisissez !Execute.After writing the query choose !Execute. Une fois que les résultats ont été retournés, recherchez l’ID d’utilisateur cloud.Once the results have been returned, look for the clouduser ID. Si vous n’en trouvez pas, c’est que l’utilisateur n’a pas de licence Intune.If no ID is found, the user isn't licensed to use Intune.

Impossible de créer une stratégie ou d’inscrire des appareils si le nom de l’entreprise contient des caractères spéciauxUnable to create policy or enroll devices if the company name contains special characters

Problème : Vous ne pouvez pas créer des stratégies, ni inscrire des appareils.Issue: You can't create policy or enroll devices.

Résolution : Dans le Centre d’administration Office 365, supprimez les caractères spéciaux du nom de l’entreprise et enregistrez les informations de l’entreprise.Resolution: In the Office 365 admin center, remove the special characters from the company name and save the company information.

Impossible de se connecter ou d’inscrire des appareils lorsque vous avez plusieurs domaines vérifiésUnable to log in or enroll devices when you have multiple verified domains

Problème : Quand vous ajoutez un deuxième domaine vérifié à votre ADFS, les utilisateurs avec le suffixe de nom principal d’utilisateur (UPN) du deuxième domaine peuvent ne pas pouvoir se connecter aux portails ou inscrire des appareils.Issue: When you add a second verified domain to your ADFS, users with the user principal name (UPN) suffix of the second domain may not be able to log into the portals or enroll devices.

Solution : Les clients Microsoft Office 365 qui utilisent l’authentification unique (SSO) par le biais des services AD FS 2.0 et qui disposent de plusieurs domaines de niveau supérieur pour les suffixes UPN des utilisateurs au sein de leur entreprise (par exemple, @contoso.com ou @fabrikam.com) doivent déployer une instance distincte du service FS (Federation Service) AD FS 2.0 pour chaque suffixe.Resolution: Microsoft Office 365 customers who use single sign-on (SSO) through AD FS 2.0 and have multiple top level domains for users' UPN suffixes within their organization (for example, @contoso.com or @fabrikam.com) are required to deploy a separate instance of the AD FS 2.0 Federation Service for each suffix. Il existe désormais un correctif cumulatif pour ADFS 2.0 qui fonctionne conjointement avec le commutateur SupportMultipleDomain pour permettre au serveur ADFS de prendre en charge ce scénario sans nécessiter d’autres serveurs ADFS 2.0.There is now a rollup for AD FS 2.0 that works in conjunction with the SupportMultipleDomain switch to enable the AD FS server to support this scenario without requiring additional AD FS 2.0 servers. Pour plus d’informations, consultez ce blog.See this blog for more information.

Problèmes AndroidAndroid issues

Erreurs d’inscription AndroidAndroid enrollment errors

Le tableau suivant répertorie les erreurs auxquelles les utilisateurs finaux peuvent être confrontés durant l’inscription d’appareils Android dans Intune.The following table lists errors that end users might see while enrolling Android devices in Intune.

Message d'erreurError message ProblèmeIssue RésolutionResolution
L’administrateur informatique doit affecter une licence pour autoriser l’accèsIT admin needs to assign license for access
Votre administrateur informatique ne vous a pas accordé l’accès à cette application.Your IT admin has not given you access to use this app. Demandez-lui de l’aide ou réessayez plus tard.Please get help from your IT admin or try again later.
L’appareil ne peut pas être inscrit, car le compte de l’utilisateur ne dispose pas de la licence nécessaire.The device cannot be enrolled because the user's account does not have the necessary license. Pour que les utilisateurs puissent inscrire leurs appareils, ils doivent avoir reçu la licence nécessaire.Before users can enroll their devices, they must have been assigned the necessary license. Ce message signifie qu’ils ont un type de licence incorrect pour l’autorité de gestion des appareils mobiles désignée.This message means that they have the wrong license type for the designated mobile device management authority. Par exemple, si Intune a été désigné comme autorité de gestion des appareils mobiles et que vous avez une licence System Center 2012 R2 Configuration Manager, vous recevez ce message d’erreur.For example, if Intune has been designated as the mobile device management authority, and they are using a System Center 2012 R2 Configuration Manager license, they will see this error.

Découvrez comment attribuer des licences Intune à vos comptes d’utilisateur.See information about how to assign Intune licenses to your user accounts.
L’administrateur informatique doit définir une autorité MDMIT admin needs to set MDM authority
Apparemment, votre administrateur informatique n’a pas défini d’autorité MDM.Looks like your IT admin has not set an MDM authority. Demandez-lui de l’aide ou réessayez plus tard.Please get help from your IT admin or try again later.
L’autorité de gestion des appareils mobiles n’a pas été définie.The mobile device management authority has not been defined. L’autorité de gestion des appareils mobiles n’a pas été désignée dans Intune.The mobile device management authority has not been designated in Intune. Découvrez comment définir l’autorité de gestion des appareils mobiles.See information about how to set the mobile device management authority.

Les appareils ne parviennent pas à se connecter au service Intune et affichent le message « Défectueux » dans la console d’administration IntuneDevices fail to check in with the Intune service and display as "Unhealthy" in the Intune admin console

Problème : Certains appareils Samsung exécutant des versions Android 4.4.x et 5.x peuvent interrompre la connexion au service Intune.Issue: Some Samsung devices that are running Android versions 4.4.x and 5.x might stop checking in with the Intune service. Si les appareils ne sont pas connectés :If devices don't check in:

  • Ils ne peuvent pas recevoir la stratégie, les applications et les commandes à distance du service Intune.They can't receive policy, apps, and remote commands from the Intune service.
  • Ils affichent un état de gestion Défectueux dans la console Administrateur.They show a Management State of Unhealthy in the administrator console.
  • Les utilisateurs qui sont protégés par des stratégies d’accès conditionnel peuvent perdre l’accès aux ressources d’entreprise.Users who are protected by conditional access policies might lose access to corporate resources.

Samsung a confirmé que le logiciel Samsung Smart Manager, fourni sur certains appareils Samsung, peut désactiver le portail d’entreprise Intune et ses composants.Samsung has confirmed that the Samsung Smart Manager software, which ships on certain Samsung devices, can deactivate the Intune Company Portal and its components. Lorsque le portail d’entreprise est désactivé, il ne peut pas s’exécuter en arrière-plan et par conséquent, il ne peut pas contacter le service Intune.When Company Portal is in a deactivated state, it can't run in the background and therefore can't contact the Intune service.

Résolution #1 :Resolution #1:

Demandez à vos utilisateurs de démarrer manuellement l’application Portail d’entreprise.Tell your users to start the Company Portal app manually. Une fois l’application redémarrée, l’appareil se connecte au service Intune.Once the app restarts, the device checks in with the Intune service.

Important

L’ouverture manuelle de l’application Portail d’entreprise est une solution temporaire, car Samsung Smart Manager peut la désactiver de nouveau.Opening the Company Portal app manually is a temporary solution, because Samsung Smart Manager may deactivate the Company Portal app again.

Résolution #2 :Resolution #2:

Demandez à vos utilisateurs de tenter la mise à niveau vers Android 6.0.Tell your users to try upgrading to Android 6.0. Le problème de désactivation ne se produit pas sur les appareils Android 6.0.The deactivation issue doesn't occur on Android 6.0 devices. Pour vérifier si une mise à jour est disponible, les utilisateurs peuvent accéder à Paramètres > À propos de l’appareil > Télécharger manuellement des mises à jour, et suivre les invites sur l’appareil.To check if an update is available, users can go to Settings > About device > Download updates manually, and follow the prompts on the device.

Résolution #3 :Resolution #3:

Si la résolution #2 ne fonctionne pas, indiquez à vos utilisateurs de suivre ces étapes afin que Smart Manager exclue l’application Portail d’entreprise :If Resolution #2 doesn't work, have your users follow these steps to make Smart Manager exclude the Company Portal app:

  1. Lancez l’application Smart Manager sur l’appareil.Launch the Smart Manager app on the device.

    Sélectionner l’icône Smart Manager sur l’appareil

  2. Choisissez la vignette Batterie.Choose the Battery tile.

    Sélectionner la vignette Batterie

  3. Sous Économie d’énergie de l’application ou Optimisation de l’application, sélectionnez Détail.Under App power saving or App optimization, select Detail.

    Sélectionner Détail sous Économie d’énergie de l’application ou Optimisation de l’application

  4. Choisissez Portail d’entreprise dans la liste des applications.Choose Company Portal from the list of apps.

    Sélectionner Portail d’entreprise dans la liste des applications

  5. Choisissez Désactivé.Choose Turned off.

    Sélectionner Désactivé dans la boîte de dialogue Optimisation de l’application

  6. Sous Économie d’énergie de l’application ou Optimisation de l’application, vérifiez que le portail d’entreprise est désactivé.Under App power saving or App optimization, confirm that Company Portal is turned off.

    Vérifier que le portail d’entreprise est désactivé

Échec de l’installation du profilProfile installation failed

Problème : Un utilisateur reçoit l’erreur Échec de l’installation du profil sur un appareil Android.Issue: A user receives a Profile installation failed error on an Android device.

Résolution :Resolution:

  1. Vérifiez que l’utilisateur a reçu une licence appropriée pour la version du service Intune que vous utilisez.Confirm that the user has been assigned an appropriate license for the version of the Intune service you are using.

  2. Vérifiez que l’appareil n’est pas déjà inscrit auprès d’un autre fournisseur GPM ou qu’il ne dispose pas déjà d’un profil de gestion.Confirm that the device is not already enrolled with another MDM provider or that it does not already have a management profile installed.

  3. Vérifiez que Chrome pour Android est le navigateur par défaut et que les cookies sont activés.Confirm that Chrome for Android is the default browser and that cookies are enabled.

Problèmes touchant les certificats AndroidAndroid certificate issues

Problème : Les utilisateurs reçoivent le message suivant sur leur appareil : Vous ne pouvez pas vous connecter, car il manque un certificat obligatoire à votre appareil.Issue: Users receive the following message on their device: You cannot sign in because your device is missing a required certificate.

Résolution 1:Resolution 1:

Demandez à vos utilisateurs de suivre les instructions fournies dans Un certificat obligatoire est manquant sur votre appareil.Ask your users to follow the instructions in Your device is missing a required certificate. Si après cela l’erreur persiste, essayez la Résolution 2.If the error still appears after users follow the instructions, try Resolution 2.

Résolution 2 :Resolution 2:

Si l’erreur de certificat manquant s’affiche toujours une fois que les utilisateurs ont entré leurs informations d’identification d’entreprise et qu’ils ont été redirigés vers l’expérience de connexion fédérée, il est possible qu’un certificat intermédiaire soit manquant sur votre serveur AD FS (Active Directory Federation Services).If users still see the missing certificate error after entering their corporate credentials and getting redirected for the federated login experience, an intermediate certificate may be missing from your Active Directory Federation Services (AD FS) server.

L’erreur de certificat se produit car les appareils Android nécessitent l’inclusion de certificats intermédiaires dans un message hello de serveur SSL, mais actuellement une installation de serveur AD FS ou de serveur Proxy AD FS par défaut envoie uniquement le certificat SSL du service AD FS dans la réponse hello de serveur SSL à une demande hello de client SSL.The certificate error occurs because Android devices require intermediate certificates to be included in an SSL Server hello, but currently a default AD FS server or AD FS Proxy server installation sends only the AD FS’s service SSL certificate in the SSL server hello response to an SSL Client hello.

Pour résoudre ce problème, importez les certificats dans les certificats personnels de l’ordinateur sur les proxys ou le serveur AD FS en procédant comme suit :To fix the issue, import the certificates into the Computers Personal Certificates on the AD FS server or proxies as follows:

  1. Sur les serveurs ADFS et proxy, lancez la console de gestion des certificats pour l’ordinateur local en cliquant avec le bouton droit sur le bouton Démarrer, en choisissant Exécuter et en tapant certlm.msc.On the ADFS and proxy servers, launch the Certificate Management console for the local computer by right-clicking the Start button, choosing Run and typing certlm.msc.
  2. Développez Personnel et sélectionnez Certificats.Expand Personal and select Certificates.
  3. Recherchez le certificat pour votre communication avec le service AD FS (un certificat signé publiquement) et double-cliquez dessus pour afficher ses propriétés.Find the certificate for your AD FS service communication (a publicly signed certificate), and double-click to view its properties.
  4. Sélectionnez l’onglet Chemin d’accès de certification pour afficher les certificats parents du certificat.Select the Certification Path tab to see the certificate’s parent certificate/s.
  5. Sur chaque certificat parent, sélectionnez Afficher le certificat.On each parent certificate, select View Certificate.
  6. Sélectionnez l’onglet Détails et choisissez Copier dans un fichier.Select the Details tab and choose Copy to file….
  7. Suivez les invites de l’Assistant pour exporter ou enregistrer la clé publique du certificat à l’emplacement de fichier souhaité.Follow the wizard prompts to export or save the public key of the certificate to the desired file location.
  8. Importez les certificats parents qui ont été exportés à l’étape 3 dans Ordinateur local\Personnel\Certificats en double-cliquant sur Certificats, en sélectionnant Toutes les tâches > Importer, puis en suivant les invites de l’Assistant pour importer les certificats.Import the parent certificates that were exported in Step 3 to Local Computer\Personal\Certificates by right-clicking Certificates, selecting All Tasks > Import, and then following the wizard prompts to import the certificate(s).
  9. Redémarrez les serveurs AD FS.Restart the AD FS servers.
  10. Répétez les étapes ci-dessus sur tous les serveurs proxy et AD FS.Repeat the above steps on all of your AD FS and proxy servers. L’utilisateur doit maintenant être en mesure de se connecter au site Portail d’entreprise sur l’appareil Android.The user should now be able to sign in to the Company Portal on the Android device.

Pour vérifier que le certificat a été installé correctement :To validate that the certificate installed correctly:

Les étapes suivantes décrivent l’une des nombreuses méthodes et outils permettant de vérifier que le certificat a été installé correctement.The follow steps describe just one of many methods and tools that you can use to validate that the certificate installed correctly.

  1. Accédez à l’outil gratuit Digicert.Go to the free Digicert tool.
  2. Entrez le nom de domaine complet de votre serveur AD FS (par exemple, sts.contoso.com), puis sélectionnez CHECK SERVER.Enter your AD FS server’s fully qualified domain name (e.g., sts.contoso.com) and select CHECK SERVER.

Si le certificat de serveur est installé correctement, toutes les coches s’affichent dans les résultats.If the Server certificate is installed correctly, you see all check marks in the results. Si le problème ci-dessus se produit, un X rouge apparaît dans les sections « Certificate Name Matches » et « SSL Certificate is correctly Installed » du rapport.If the problem above exists, you see a red X in the "Certificate Name Matches" and the “SSL Certificate is correctly Installed” sections of the report.

Problèmes iOSiOS issues

Erreurs d'inscription iOSiOS enrollment errors

Le tableau suivant répertorie les erreurs que les utilisateurs finaux peuvent rencontrer lors de l’inscription d’appareils iOS dans Intune.The following table lists errors that end users might see while enrolling iOS devices in Intune.

Message d'erreurError message ProblèmeIssue RésolutionResolution
NoEnrollmentPolicyNoEnrollmentPolicy Aucune stratégie d’inscription détectéeNo enrollment policy found Vérifiez que tous les prérequis de l’inscription, comme le certificat Apple Push Notification Service (APNs), ont été configurés et que l’option « iOS comme plateforme » est activée.Check that all enrollment prerequisites, like the Apple Push Notification Service (APNs) certificate, have been set up and that "iOS as a platform" is enabled. Pour obtenir des instructions, consultez Configurer la gestion des appareils iOS et Mac.For instructions, see Set up iOS and Mac device management.
DeviceCapReachedDeviceCapReached Vous avez trop d’appareils mobiles déjà inscrits.Too many mobile devices are enrolled already. L’utilisateur doit supprimer un de ses appareils mobiles actuellement inscrits à partir du portail d’entreprise, avant d’en inscrire un autre.The user must remove one of his or her currently enrolled mobile devices from the Company Portal before enrolling another. Consultez les instructions correspondant au type d’appareil que vous utilisez : Android, iOS, Windows.See the instructions for the type of device you're using: Android, iOS, Windows.
APNSCertificateNotValidAPNSCertificateNotValid Il existe un problème avec le certificat qui permet à l’appareil mobile de communiquer avec le réseau de votre entreprise.There is a problem with the certificate that lets the mobile device communicate with your company’s network.

Les Services de notifications Push Apple (APNs) offrent un canal permettant d’atteindre les appareils iOS inscrits.The Apple Push Notification Service (APNs) provides a channel to reach out to enrolled iOS devices. Si les étapes permettant d’obtenir un certificat APNs n’ont pas été effectuées ou si le certificat APNs est expiré, les tentatives d’inscription échouent et ce message apparaît.If the steps to get an APNs certificate were not performed, or if the APNs certificate has expired, then enrollment attempts will fail, and this message will appear.

Passez en revue les informations sur la façon de configurer les utilisateurs dans les rubriques Synchroniser Active Directory et ajouter des utilisateurs à Intune et Organisation des utilisateurs et des appareils.Review the information about how to set up users in Sync Active Directory and add users to Intune and organizing users and devices.
AccountNotOnboardedAccountNotOnboarded Il existe un problème avec le certificat qui permet à l’appareil mobile de communiquer avec le réseau de votre entreprise.There is a problem with the certificate that lets the mobile device communicate with your company’s network.

Les Services de notifications Push Apple (APNs) offrent un canal permettant d’atteindre les appareils iOS inscrits.The Apple Push Notification Service (APNs) provides a channel to reach out to enrolled iOS devices. Si les étapes permettant d’obtenir un certificat APNs n’ont pas été effectuées ou si le certificat APNs est expiré, les tentatives d’inscription échouent et ce message apparaît.If the steps to get an APNs certificate were not performed, or if the APNs certificate has expired, then enrollment attempts will fail, and this message will appear.

Pour plus d’informations, consultez Configurer la gestion des appareils iOS et Mac avec Microsoft Intune.For more information, review Set up iOS and Mac management with Microsoft Intune.
DeviceTypeNotSupportedDeviceTypeNotSupported L’utilisateur a peut-être tenté une inscription en utilisant un appareil non-iOS.The user might have tried to enroll using a non-iOS device. Le type d’appareil mobile que vous essayez d’inscrire n’est pas pris en charge.The mobile device type that you are trying to enroll is not supported.

Vérifiez que l’appareil exécute iOS version 8.0 ou ultérieure.Confirm that device is running iOS version 8.0 or later.

Vérifiez que l’appareil de votre utilisateur exécute iOS version 8.0 ou ultérieure.Ensure that your user's device is running iOS version 8.0 or later.
UserLicenseTypeInvalidUserLicenseTypeInvalid Vous ne pouvez pas inscrire l’appareil, car le compte de l’utilisateur n’est pas encore membre d’un groupe d’utilisateurs requis.The device cannot be enrolled because the user's account is not yet a member of a required user group.

Pour pouvoir inscrire leurs appareils, les utilisateurs doivent être membres du groupe d’utilisateurs approprié.Before users can enroll their devices, they must be members of the right user group. Ce message signifie qu’ils ont un type de licence incorrect pour l’autorité de gestion des appareils mobiles désignée.This message means that they have the wrong license type for the designated mobile device management authority. Par exemple, si Intune a été désigné comme autorité de gestion des appareils mobiles et que vous avez une licence System Center 2012 R2 Configuration Manager, vous recevez ce message d’erreur.For example, if Intune has been designated as the mobile device management authority, and they are using a System Center 2012 R2 Configuration Manager license, they will see this error.

Pour plus d’informations, consultez les éléments suivants :Review the following for more information:

Consultez Configurer la gestion des appareils iOS et Mac avec Microsoft Intune et passez en revue les informations sur la façon de configurer les utilisateurs dans Synchroniser Active Directory et ajouter des utilisateurs à Intune et Organisation des utilisateurs et des appareils.Review Set up iOS and Mac management with Microsoft Intune and information about how to set up users in Sync Active Directory and add users to Intune and organizing users and devices.
MdmAuthorityNotDefinedMdmAuthorityNotDefined L’autorité de gestion des appareils mobiles n’a pas été définie.The mobile device management authority has not been defined.

L’autorité de gestion des appareils mobiles n’a pas été désignée dans Intune.The mobile device management authority has not been designated in Intune.

Consultez l’élément 1 de la section « Étape 6 : Inscrire des appareils mobiles et installer une application » dans Prise en main de la version d’évaluation de 30 jours de Microsoft Intune.Review item #1 in the "Step 6: Enroll mobile devices and install an app" section in Get started with a 30-day trial of Microsoft Intune.

Les appareils sont inactifs ou la console d’administration ne peut pas communiquer avec euxDevices are inactive or the admin console cannot communicate with them

Problème : Les appareils iOS ne sont pas enregistrés auprès du service Intune.Issue: iOS devices aren’t checking in with the Intune service. Les appareils doivent être régulièrement enregistrés auprès du service pour conserver l’accès aux ressources d’entreprise protégées.Devices must check in periodically with the service to maintain access to protected corporate resources. Si les appareils ne sont pas enregistrés :If devices don’t check in:

  • Ils ne peuvent pas recevoir la stratégie, les applications et les commandes à distance du service Intune.They can't receive policy, apps, and remote commands from the Intune service.
  • Ils affichent un état de gestion Défectueux dans la console Administrateur.They show a Management State of Unhealthy in the administrator console.
  • Les utilisateurs qui sont protégés par des stratégies d’accès conditionnel peuvent perdre l’accès aux ressources d’entreprise.Users who are protected by conditional access policies might lose access to corporate resources.

Solution : Partagez les solutions suivantes avec les utilisateurs finaux pour les aider à récupérer l’accès aux ressources d’entreprise.Resolution: Share the following resolutions with your end users to help them regain access to corporate resources.

Quand les utilisateurs démarrent l’application Portail d’entreprise iOS, celle-ci peut leur indiquer si leur appareil a perdu le contact avec Intune.When users start the iOS Company Portal app, it can tell if their device has lost contact with Intune. Si elle détecte une absence de contact, elle essaie automatiquement de se synchroniser avec Intune pour se reconnecter et les utilisateurs voient la notification en ligne Tentative de synchronisation...If it detects that there is no contact, it automatically tries to sync with Intune to reconnect, and users will see the Trying to sync… .inline notification.

Notification Tentative de synchronisation

Si la synchronisation est réussie, la notification en ligne Synchronisation réussie s’affiche dans l’application Portail d’entreprise iOS, indiquant que votre appareil est dans un état d’intégrité correct.If the sync is successful, you see a Sync successful inline notification in the iOS Company Portal app, indicating that your device is in a healthy state.

Notification Synchronisation réussie

Si la synchronisation échoue, la notification en ligne Synchronisation impossible s’affiche dans l’application Portail d’entreprise iOS.If the sync is unsuccessful, users see an Unable to sync inline notification in the iOS Company Portal app.

Notification Synchronisation impossible

Pour résoudre le problème, les utilisateurs doivent sélectionner le bouton Configurer qui apparaît à droite de la notification Synchronisation impossible.To fix the issue, users must select the Set up button, which is to the right of the Unable to sync notification. Le bouton Configurer dirige les utilisateurs vers l’écran de flux de configuration de l’accès à l’entreprise, où ils peuvent suivre les invites pour inscrire leur appareil.The Set up button takes users to the Company Access Setup flow screen, where they can follow the prompts to enroll their device.

Écran de configuration de l’accès à l’entreprise

Une fois inscrits, les appareils retrouvent un état d’intégrité correct et récupèrent l’accès aux ressources d’entreprise.Once enrolled, the devices return to a healthy state and regain access to company resources.

Vérifier que WS-Trust 1.3 est activéVerify WS-Trust 1.3 is enabled

Problème Les appareils iOS Programme d’inscription d’appareils (DEP) Apple ne peuvent pas être inscritsIssue Device Enrollment Program (DEP) iOS devices cannot be enrolled

L’inscription des appareils Programme d’inscription d’appareils (DEP) avec affinité utilisateur nécessite l’activation d’un point de terminaison WS-Trust 1.3 Username/mixte pour demander des jetons utilisateur.Enrolling Device Enrollment Program devices with user affinity requires WS-Trust 1.3 Username/Mixed endpoint to be enabled to request user tokens. Active Directory active ce point de terminaison par défaut.Active Directory enables this endpoint by default. Vous obtenez une liste de points de terminaison activés à l’aide de l’applet de commande PowerShell Get-AdfsEndpoint et recherchez le point de terminaison trust/13/UsernameMixed.You get a list of enabled endpoints by using the Get-AdfsEndpoint PowerShell cmdlet and looking for the trust/13/UsernameMixed endpoint. Exemple :For example:

  Get-AdfsEndpoint -AddressPath “/adfs/services/trust/13/UsernameMixed”

Pour plus d’informations, consultez la documentation Get-AdfsEndpoint.For more information, see Get-AdfsEndpoint documentation.

Pour plus d’informations, consultez Meilleures pratiques pour la sécurisation des services de fédération Active Directory.For more information, see Best practices for securing Active Directory Federation Services. Si vous avez besoin d’aide pour déterminer si WS-Trust 1.3 Username/Mixed est activé dans votre fournisseur de fédération d’identité, veuillez contacter le support Microsoft si vous utilisez ADFS, ou votre fournisseur d’identité tiers.If you need additional assistance in determining if WS-Trust 1.3 Username/Mixed is enabled in your identity federation provider, please contact Microsoft Support if you use ADFS, or your 3rd party identity vendor.

Échec de l’installation du profilProfile installation failed

Problème : Un utilisateur reçoit l’erreur Échec de l’installation du profil sur un appareil iOS.Issue: A user receives a Profile installation failed error on an iOS device.

Procédure de dépannage en cas d’échec de l’installation d’un profilTroubleshooting steps for failed profile installation

  1. Vérifiez que l’utilisateur a reçu une licence appropriée pour la version du service Intune que vous utilisez.Confirm that the user has been assigned an appropriate license for the version of the Intune service you are using.

  2. Vérifiez que l’appareil n’est pas déjà inscrit auprès d’un autre fournisseur GPM ou qu’il ne dispose pas déjà d’un profil de gestion.Confirm that the device is not already enrolled with another MDM provider or that it does not already have a management profile installed.

  3. Accédez à https://portal.manage.microsoft.com et essayez d’installer le profil quand vous y êtes invité.Navigate to https://portal.manage.microsoft.com and try to install the profile when prompted.

  4. Vérifiez que Safari pour iOS est le navigateur par défaut et que les cookies sont activés.Confirm that Safari for iOS is the default browser and that cookies are enabled.

L’appareil iOS inscrit n’apparaît pas dans la console lors de l’utilisation de System Center Configuration Manager avec IntuneEnrolled iOS device doesn't appear in console when using System Center Configuration Manager with Intune

Problème : l’utilisateur inscrit l’appareil iOS, mais celui-ci n’apparaît pas dans la console d’administration de Configuration Manager.Issue: User enrolls iOS device but it does not appear in the Configuration Manager admin console. L’appareil n’indique pas qu’il a été inscrit.The device does not indicate that it's been enrolled. Causes possibles :Possible causes:

  • Le connecteur Microsoft Intune sur votre site Configuration Manager ne communique pas avec le service Intune.The Microsoft Intune Connector in your Configuration Manager site isn't communicating with the Intune service.
  • Le composant Data Discovery Manager (ddm) ou le composant State Manager (statmgr) ne traite pas les messages du service Intune.Either the Data Discovery Manager (ddm) component or the State Manager (statmgr) component is not processing messages from the Intune service.
  • Vous avez peut-être téléchargé le certificat de gestion des appareils mobiles à partir d’un compte et vous l’avez utilisé dans un autre compte.You may have downloaded the MDM certificate from one account and used it on another account.

Résolution : Passez en revue les fichiers journaux suivants pour détecter les erreurs possibles :Resolution: Review the following log files for possible errors:

  • dmpdownloader.logdmpdownloader.log
  • ddm.logddm.log
  • statmgr.logstatmgr.log

Des exemples seront bientôt ajoutés concernant les éléments à rechercher dans ces fichiers journaux.Examples will be added soon about what to look for in these log files.

Problèmes quand vous utilisez System Center Configuration Manager avec IntuneIssues when using System Center Configuration Manager with Intune

Les appareils mobiles disparaissentMobile devices disappear

Problème : Après avoir inscrit un appareil mobile dans Configuration Manager, il disparaît du regroupement d’appareils mobiles, mais l’appareil a toujours son profil de gestion et est répertorié dans la passerelle CSS.Issue: After successfully enrolling a mobile device to Configuration Manager it disappears from the mobile device collection, but the device still has the Management Profile and is listed in CSS Gateway.

Résolution : Cela peut être dû au fait qu’un processus personnalisé supprime les appareils non joints à un domaine ou que l’utilisateur a retiré l’appareil de l’abonnement.Resolution: This may occur because you have a custom process removing non-domain-joined devices, or because the user has retired the device from the subscription. Pour identifier le processus ou le compte d’utilisateur qui a supprimé l’appareil de la console Configuration Manager, procédez comme suit.To validate and check which process or user account removed the device from the Configuration Manager console, perform the following steps.

Vérifier comment l’appareil a été suppriméCheck how device was removed

  1. Dans la console d’administration Configuration Manager, sélectionnez Analyse > État du système > Requêtes sur les messages d’état.In the Configuration Manager admin console select Monitoring > System Status > Status Message Queries.

  2. Cliquez avec le bouton droit sur Ressources du membre pour un regroupement supprimées manuellement, puis sélectionnez Afficher les messages.Right-click Collection Member Resources Manually Deleted and select Show Messages.

  3. Choisissez une heure/date appropriée ou les 12 dernières heures.Pick an appropriate time/date or the last 12 hours.

  4. Recherchez l’appareil en question et vérifiez comment l’appareil a été supprimé.Find the device in question and review how the device was removed. L’exemple ci-dessous indique que le compte SCCMInstall a supprimé l’appareil via une application inconnue.The Example below shows that the account SCCMInstall deleted the device via an Unknown Application.

    Capture d’écran du diagnostic de suppression d’appareil

  5. Vérifiez que Configuration Manager n’a pas de tâche, de script ou tout autre processus planifié qui pourrait vider automatiquement les appareils mobiles hors domaine ou associés.Check that Configuration Manager does not have a scheduled task, script, or other process which could be automatically purging non-domain, mobile, or related devices.

Autres erreurs d’inscription iOSOther iOS enrollment errors

Une liste des erreurs d’inscription iOS est fournie dans la documentation de l’utilisateur de l’appareil, dans Des erreurs se produisent pendant l’inscription de votre appareil dans Intune.A list of iOS enrollment errors is provided in our device-user documentation, in You see errors while trying to enroll your device in Intune.

Problèmes liés aux PCPC Issues

Message d'erreurError message ProblèmeIssue RésolutionResolution
L’administrateur informatique doit affecter une licence pour autoriser l’accèsIT admin needs to assign license for access
Votre administrateur informatique ne vous a pas accordé l’accès à cette application.Your IT admin has not given you access to use this app. Demandez-lui de l’aide ou réessayez plus tard.Please get help from your IT admin or try again later.
L’appareil ne peut pas être inscrit, car le compte de l’utilisateur ne dispose pas de la licence nécessaire.The device cannot be enrolled because the user's account does not have the necessary license. Pour que les utilisateurs puissent inscrire leurs appareils, ils doivent avoir reçu la licence nécessaire.Before users can enroll their devices, they must have been assigned the necessary license. Ce message signifie qu’ils ont un type de licence incorrect pour l’autorité de gestion des appareils mobiles désignée.This message means that they have the wrong license type for the designated mobile device management authority. Par exemple, si Intune a été désigné comme autorité de gestion des appareils mobiles et que vous avez une licence System Center 2012 R2 Configuration Manager, vous recevez ce message d’erreur.For example, if Intune has been designated as the mobile device management authority, and they are using a System Center 2012 R2 Configuration Manager license, they will see this error.
Découvrez comment attribuer des licences Intune à vos comptes d’utilisateur.See information about how to assign Intune licenses to your user accounts.

L’ordinateur est déjà inscrit - Erreur hr 0x8007064cThe machine is already enrolled - Error hr 0x8007064c

Problème : L’inscription échoue avec l’erreur L’ordinateur est déjà inscrit.Issue: Enrollment fails with the error The machine is already enrolled. Le journal d’inscription affiche l’erreur hr 0x8007064c.The enrollment log shows error hr 0x8007064c.

Cela peut être dû au fait que l’ordinateur avait déjà été inscrit précédemment ou qu’il a l’image clonée d’un ordinateur qui avait été inscrit.This may be because the computer had been previously enrolled, or has the cloned image of a computer that had been enrolled. Le certificat de compte du compte précédent est toujours présent sur l’ordinateur.The account certificate of the previous account is still present on the computer.

Résolution :Resolution:

  1. Dans le menu Démarrer, tapez Exécuter -> MMC.From the Start menu, type Run -> MMC.
  2. Choisissez Fichier > Ajouter/supprimer des composants logiciels enfichables.Choose File > Add/ Remove Snap-ins.
  3. Double-cliquez sur Certificats, choisissez Compte ordinateur > Suivant, puis sélectionnez Ordinateur local.Double-click Certificates, choose Computer account > Next, and select Local Computer.
  4. Double-cliquez sur Certificats (ordinateur local), puis choisissez Personnel / certificats.Double-click Certificates (Local computer) and choose Personal/ Certificates.
  5. Recherchez le certificat Intune émis par Sc_Online_Issuing et supprimez-le, le cas échéant.Look for the Intune cert issued by Sc_Online_Issuing, and delete it, if present.
  6. Supprimez la clé de Registre HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OnlineManagement regkey si elle existe, ainsi que toutes les sous-clés.If the following registry key exists, delete it: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\OnlineManagement regkey and all sub keys.
  7. Tentez la réinscription.Try to re-enroll.
  8. Si le PC ne peut toujours pas être inscrit, recherchez la clé KEY_CLASSES_ROOT\Installer\Products\6985F0077D3EEB44AB6849B5D7913E95 et supprimez-la, si elle existe.If the PC still cannot enroll, look for and delete this key, if it exists: KEY_CLASSES_ROOT\Installer\Products\6985F0077D3EEB44AB6849B5D7913E95.
  9. Tentez la réinscription.Try to re-enroll.

    Important

    Cette section, méthode ou tâche contient des étapes qui vous indiquent comment modifier le registre.This section, method, or task contains steps that tell you how to modify the registry. Toutefois, des problèmes importants peuvent survenir si vous modifiez le registre de façon incorrecte.However, serious problems might occur if you modify the registry incorrectly. Par conséquent, assurez-vous de suivre les étapes avec précaution.Therefore, make sure that you follow these steps carefully. Pour plus de protection, sauvegardez le registre avant de le modifier.For added protection, back up the registry before you modify it. Vous pourrez ainsi restaurer le Registre en cas de problème.Then, you can restore the registry if a problem occurs. Pour plus d’informations sur la procédure de sauvegarde et de restauration du registre, consultez Procédure de sauvegarde et de restauration du registre dans WindowsFor more information about how to back up and restore the registry, read How to back up and restore the registry in Windows

Codes généraux des erreurs d’inscriptionGeneral enrollment Error codes

Code d’erreurError code Problème possiblePossible problem Solution suggéréeSuggested resolution
0x80CF04370x80CF0437 L'horloge de l'ordinateur client n'est pas réglée sur l'heure correcte.The clock on the client computer is not set to the correct time. Assurez-vous que l'horloge et le fuseau horaire de l'ordinateur client sont correctement réglés.Make sure that the clock and the time zone on the client computer are set to the correct time and time zone.
0x80240438, 0x80CF0438, 0x80CF402C0x80240438, 0x80CF0438, 0x80CF402C Impossible de se connecter au service Intune.Cannot connect to the Intune service. Vérifiez les paramètres de proxy du client.Check the client proxy settings. Vérifiez que la configuration du proxy sur l’ordinateur client est prise en charge par Intune et que l’ordinateur client dispose d’un accès à Internet.Verify that the proxy configuration on the client computer is supported by Intune, and that the client computer has Internet access.
0x80240438, 0x80CF04380x80240438, 0x80CF0438 Les paramètres de proxy dans Internet Explorer et le système local ne sont pas configurés.Proxy settings in Internet Explorer and Local System are not configured. Impossible de se connecter au service Intune.Cannot connect to the Intune service. Vérifiez les paramètres de proxy du client et assurez-vous que la configuration proxy sur l’ordinateur client est prise en charge par Intune et que l’ordinateur client a accès à Internet.Check the client proxy settings and confirm that the proxy configuration on the client computer is supported by Intune, and that the client computer has Internet access.
0x80043001, 0x80CF3001, 0x80043004, 0x80CF30040x80043001, 0x80CF3001, 0x80043004, 0x80CF3004 Le package d'inscription n'est plus à jour.Enrollment package is out of date. Téléchargez et installez le package de logiciel client le plus récent à partir de l’espace de travail Administration.Download and install the current client software package from the Administration workspace.
0x80043002, 0x80CF30020x80043002, 0x80CF3002 Le compte est en mode de maintenance.Account is in maintenance mode. Vous ne pouvez pas inscrire de nouveaux ordinateurs clients lorsque le compte est en mode de maintenance.You cannot enroll new client computers when the account is in maintenance mode. Pour afficher les paramètres de votre compte, connectez-vous à ce dernier.To view your account settings, sign in to your account.
0x80043003, 0x80CF30030x80043003, 0x80CF3003 Le compte a été supprimé.Account is deleted. Vérifiez que votre compte et votre abonnement à Intune sont toujours actifs.Verify that your account and subscription to Intune is still active. Pour afficher les paramètres de votre compte, connectez-vous à ce dernier.To view your account settings, sign in to your account.
0x80043005, 0x80CF30050x80043005, 0x80CF3005 L'ordinateur client a été mis hors service.The client computer has been retired. Patientez quelques heures, supprimez les anciennes versions du logiciel client de l'ordinateur et essayez de le réinstaller.Wait a few hours, remove any older versions of the client software from the computer, and then retry the client software installation.
0x80043006, 0x80CF30060x80043006, 0x80CF3006 Le nombre maximal de sièges autorisés pour le compte a été atteint.The maximum number of seats allowed for the account has been reached. Votre entreprise doit acheter des sièges supplémentaires pour que vous puissiez inscrire davantage d'ordinateurs clients dans le service.Your organization must purchase additional seats before you can enroll more client computers in the service.
0x80043007, 0x80CF30070x80043007, 0x80CF3007 Impossible de trouver le fichier de certificat dans le même dossier que le programme d'installation.Could not find the certificate file in the same folder as the installer program. Extrayez tous les fichiers avant de commencer l'installation.Extract all files before you start the installation. Ne renommez pas et ne déplacez pas les fichiers extraits : tous les fichiers doivent se trouver dans le même dossier sans quoi l'installation échouera.Do not rename or relocate any of the extracted files: all files must exist in the same folder or the installation will fail.
0x8024D015, 0x00240005, 0x80070BC2, 0x80070BC9, 0x80CFD0150x8024D015, 0x00240005, 0x80070BC2, 0x80070BC9, 0x80CFD015 Le logiciel ne peut pas être installé, car un redémarrage de l'ordinateur client est en attente.The software cannot be installed because a restart of the client computer is pending. Redémarrez l'ordinateur, puis réessayez d'installer le logiciel client.Restart the computer and then retry the client software installation.
0x800700320x80070032 Un ou plusieurs prérequis pour l'installation du logiciel client n'ont pas été remplis au niveau de l'ordinateur.One or more prerequisites for installing the client software were not found on the client computer. Assurez-vous que toutes les mises à jour nécessaires sont installées sur l'ordinateur client, puis réessayez d'installer le logiciel client.Make sure that all required updates are installed on the client computer and then retry the client software installation.
0x80043008, 0x80CF30080x80043008, 0x80CF3008 Échec du démarrage du service des mises à jour de gestion Microsoft Online.Failed to start the Microsoft Online Management Updates service. Contactez le support Microsoft comme décrit dans Comment obtenir un support technique pour Microsoft Intune.Contact Microsoft Support as described in How to get support for Microsoft Intune.
0x80043009, 0x80CF30090x80043009, 0x80CF3009 L'ordinateur client est déjà inscrit dans le service.The client computer is already enrolled into the service. Vous devez mettre hors service l'ordinateur client avant de le réinscrire dans le service.You must retire the client computer before you can re-enroll it in the service.
0x8004300B, 0x80CF300B0x8004300B, 0x80CF300B Impossible d'exécuter le package d'installation du logiciel client car la version de Windows en cours d'exécution sur le client n'est pas prise en charge.The client software installation package cannot run because the version of Windows that is running on the client is not supported. Intune ne prend pas en charge la version de Windows en cours d’exécution sur l’ordinateur client.Intune does not support the version of Windows that is running on the client computer.
0xAB20xAB2 Windows Installer n'a pas pu accéder à l'exécution VBScript d'une action personnalisée.The Windows Installer could not access VBScript run time for a custom action. Cette erreur est générée par une action personnalisée basée sur des DLL (Dynamic-Link Libraries).This error is caused by a custom action that is based on Dynamic-Link Libraries (DLLs). Pour résoudre les problèmes liés aux DLL, vous pouvez avoir besoin d’utiliser les outils décrits dans Microsoft Support KB198038: Useful Tools for Package and Deployment Issues (KB198038 du support technique Microsoft : Outils utiles en cas de problèmes de package et de déploiement).When troubleshooting the DLL, you might have to use the tools that are described in Microsoft Support KB198038: Useful Tools for Package and Deployment Issues.
0x80cf04400x80cf0440 La connexion au point de terminaison de service s'est terminée.The connection to the service endpoint terminated. Le compte d’évaluation ou payant est suspendu.Trial or paid account is suspended. Créez un nouveau compte d’évaluation ou payant et recommencez l’inscription.Create a new trial or paid account and re-enroll.

Étapes suivantesNext steps

Si ces informations de dépannage n’ont pas permis de vous aider, contactez le support Microsoft comme décrit dans Comment obtenir un support technique pour Microsoft Intune.If this troubleshooting information didn't help you, contact Microsoft Support as described in How to get support for Microsoft Intune.