Microsoft Intune ngừng đồng bộ do cổng tường lửa (Firewall port) bị đóng. Vấn đề này cũng xảy ra nếu thiết bị được đăng ký với nhiều tổ chức hoặc đã tắt Enterprise Mobility + Security.
Nguyên nhân gây ra lỗi Microsoft Intune không đồng bộ
- Cổng tường lửa 444 của hệ thống bị đóng: Microsoft Intune sử dụng cổng tường lửa 444 để giao tiếp với máy chủ của nó. Nếu cổng 444 bị đóng, nó có thể gây ra vấn đề đồng bộ.
- Thiết bị đăng ký với nhiều tổ chức: Nếu thiết bị của bạn được đăng ký với nhiều hơn một tổ chức, nó có thể buộc Microsoft Intune không đồng bộ với một tài khoản duy nhất.
- Enterprise Mobility + Security bị tắt: Nếu Enterprise Mobility + Security bị tắt, nó có thể khiến Microsoft Intune rơi vào vấn đề hiện tại.
Trước khi thử giải pháp, hãy đảm bảo bạn có quyền truy cập quản trị (admin access) vào hệ thống. Ngoài ra, bạn sẽ cần quyền truy cập quản trị vào cổng Office 365.
1. Mở cổng tường lửa 444
Microsoft Intune sử dụng cổng tường lửa cụ thể 444 để giao tiếp với máy chủ và internet, cổng này phải được mở cho ứng dụng. Trong một số trường hợp, cổng được mở tự động bởi ứng dụng và nó có quyền truy cập internet ngay lập tức. Tuy nhiên, trong một số trường hợp, cổng cần được mở thủ công, nếu không ứng dụng bị chặn không thể sử dụng internet cho đến khi cổng được mở. Chúng tôi sẽ sử dụng Windows Defender Firewall để minh họa quy trình mở cổng 444, bạn có thể dùng hướng dẫn dành riêng cho tường lửa của hệ thống.
- Nhấn phím Windows và gõ 'Windows Defender Firewall' và trong danh sách kết quả, nhấp vào Windows Defender Firewall with Advanced Security (Tường lửa Windows Defender với bảo mật nâng cao).
- Trong khung bên trái của cửa sổ, chuột phải vào Inbound Rules (Quy tắc nhập) và chọn New Rule (Quy tắc mới).
- Chọn Port (Cổng) và nhấp Next (Tiếp theo).
- Chọn tùy chọn giao thức TCP hoặc UDP cho cổng của bạn.
- Sau đó nhập số cổng 444 vào Specific local ports (Cổng cục bộ cụ thể).
- Chọn Allow the connection (Cho phép kết nối).
- Nhấp nút Next để mở tùy chọn Profile (Hồ sơ).
- Nhấp Next lần nữa, sau đó nhập tiêu đề cho quy tắc tường lửa.
- Nhấn Finish (Hoàn tất).
2. Hủy đăng ký thiết bị khỏi các tổ chức khác
Nếu thiết bị người dùng được đăng ký với nhiều tổ chức, Intune sẽ hiển thị lỗi "sync could not be initiated" (không thể khởi động đồng bộ). Trong trường hợp đó, hủy đăng ký thiết bị khỏi tất cả các tổ chức trừ một tổ chức có thể giải quyết vấn đề.
- Nhấn nút Windows và gõ "settings" (cài đặt) và trong danh sách kết quả nhấp vào "settings".
- Chọn Accounts (Tài khoản) trong Settings.
- Nhấp Access work or school (Truy cập công việc hoặc trường học) ở bên trái cửa sổ Settings.
- Nếu thiết bị được kết nối với tổ chức khác, chọn tài khoản được liệt kê cho tổ chức đó.
- Sau đó nhấp nút Disconnect (Ngắt kết nối) cho tài khoản đã chọn. Khi đó người dùng sẽ chỉ có một tài khoản tổ chức cho Intune được liệt kê ở đó.
- Khởi động lại hệ thống và kiểm tra xem Microsoft sync đã bắt đầu hoạt động chưa.
3. Bật Enterprise Mobility + Security trong cổng Office 365
Nếu Enterprise Mobility + Security trong cổng quản trị Office 365 bị tắt, Microsoft Intune sẽ ngừng đồng bộ. Dù đây không phải là yêu cầu của tính năng, nhưng dường như có lỗi (bug) ngăn quy trình đồng bộ bắt đầu. Bật Enterprise Mobility + Security có thể giải quyết vấn đề.
- Mở cổng quản trị Office 365.
- Chọn tài khoản người dùng đang gặp lỗi đồng bộ.
- Nhấp nút Edit (Chỉnh sửa) cho Product licenses (Giấy phép sản phẩm).
- Sau đó bật Enterprise Mobility + Security E nếu nó chưa được bật.
- Khởi động lại thiết bị bị ảnh hưởng để đồng bộ lại. Mở ứng dụng Settings (Cài đặt) trong Windows 10.
- Sau đó nhấp Access work or school và đồng bộ lại thiết bị từ đó.