Graph API中Intune provisioningStatus显示PendingInput问题咨询

常见阻塞原因 #

• 用户未完成Intune注册前置操作：许可证虽已分配，但用户可能未完成MFA验证、设备合规配置，或是首次使用时的初始设置向导未走完，导致服务无法完全激活。
• 数据同步延迟：Endpoint Manager界面显示激活状态，但Graph API的数据同步存在滞后，这种情况一般1-2小时内会自动更新，若超过时间仍未变化则需排查其他问题。
• 租户Intune配置缺失：如果租户端未完成Intune基础配置（比如未设置合规策略、设备注册限制），会导致用户许可证无法完全生效。
• 用户Azure AD属性异常：用户的位置信息未配置、许可证分配时Intune相关服务计划被部分禁用等属性问题，也会触发PendingInput状态。

改为"Success"的解决步骤 #

• 引导用户完成必要操作：
  • 让用户登录Microsoft 365门户，检查并完成未处理的MFA设置提示。
  • 若涉及设备注册，指导用户按照Intune流程完成设备加入域或合规配置。
• 强制触发许可证同步：
  • 在Azure AD用户详情页，重新保存许可证分配设置；或使用PowerShell命令强制同步：

    Set-MsolUserLicense -UserPrincipalName "user@domain.com" -LicenseOptions $licenseOptions
    

• 检查租户端Intune配置：
  • 登录Endpoint Manager，确认合规策略、设备注册规则已正常配置且无冲突。
  • 在Microsoft 365管理中心查看Intune服务健康状态，排除服务中断问题。
• 排查用户属性问题：
  • 在Azure AD中确认用户的位置、部门等属性完整，符合Intune许可证使用要求。
  • 查看许可证分配详情，确保Intune相关服务计划未被禁用。

是否需要特定配置或审批？ #

• 企业端：需完成Intune基础配置，包括合规策略、设备注册范围、MFA策略等，这些是许可证生效的前提条件。
• 用户端：通常只需完成MFA验证、设备注册/合规设置，无需额外审批，除非租户自定义了设备注册等审批流程。

内容的提问来源于stack exchange，提问作者Shanmugapriyan