Как проверить assignment, membership, sync и локальный Wi‑Fi профиль по временной шкале, не удаляя сертификаты и не разрывая сеть вслепую.
Сначала вычислите effective assignment
Зафиксируйте профиль, группу include, группу exclude и тип назначения — user или device. Проверьте, относится ли тестовое устройство или его пользователь к обеим группам, и не существует ли второго профиля с тем же SSID. Microsoft предупреждает, что dynamic group membership обрабатывается не мгновенно; assignment filters оцениваются по другой модели. Поэтому отметка «Excluded» в редакторе ещё не доказывает, что новое effective assignment дошло до устройства. Используйте один пилотный объект без персональных данных и сохраните UTC-время изменения, membership и текущий статус профиля в Intune.
Не путайте notification, sync и report
Изменение assignment может инициировать notification online-устройству, но время доставки варьируется, offline-устройство получит конфигурацию при следующем sync, а портал может позже отразить фактическое состояние. Microsoft приводит ориентир регулярного check-in примерно раз в восемь часов и допускает более долгую обработку удаления пользователя из назначенной группы. Инициируйте один штатный Sync на пилоте и запишите last check-in. Не нажимайте Sync многократно: это не ускоряет обработку membership и затрудняет временную шкалу. Проверяйте сервисный статус и локальное устройство как разные источники.
Проверьте локальное удаление Wi‑Fi profile
Microsoft прямо указывает, что Wi‑Fi, VPN, certificate и email profiles удаляются с поддерживаемых enrolled devices, когда профиль удалён или устройство перестало входить в назначенную группу. После подтверждённого sync проверьте список известных сетей и область, управляемую Microsoft. На Windows сопоставьте событие DeviceManagement-Enterprise-Diagnostics-Provider с UTC-временем; официальная Wi‑Fi диагностика показывает путь к этому журналу и MDM report. Если SSID остаётся, выясните, не создан ли он вручную или другим profile. Одинаковое имя сети не доказывает одинаковое происхождение.
Проведите пилот без потери управления
Перед исключением убедитесь, что тестовое устройство имеет альтернативный управляемый канал — Ethernet, мобильную сеть или вторую известную Wi‑Fi сеть — иначе удаление корпоративного profile может оборвать связь до следующей команды. Не удаляйте связанные SCEP или trusted root certificates вместе с экспериментом: это отдельные профили и зависимости. Критерий успеха — effective exclusion, новый check-in, событие removal и отсутствие управляемого profile на пилоте. Для эскалации передайте обезличенные group/profile IDs, платформу и OS version, четыре UTC-времени и статус журнала. Не отправляйте сертификаты, SSID организации или полный MDM report публично.
Материал подготовлен редакцией VOne с применением ИИ для структурирования; assignment, sync и removal вручную сверены с Microsoft Learn, а публичная ветка использована только как обезличенный сигнал.
Источники и проверка
- Microsoft Learn — Assign device profiles in Microsoft Intune проверено 2026-08-03
- Microsoft Learn — Questions with policies and profiles in Intune проверено 2026-08-03
- Microsoft Learn — Troubleshoot Wi-Fi device configuration profiles проверено 2026-08-03
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.