Hilfe › Verwalten › G20

Verstehen, warum ein Gerät beim Anmelden abgewiesen wurde

Weist der Relay ein Gerät ab, sehen Sie es in der Konsole — mit Grund und dem nächsten Schritt. So holen Sie das Gerät zurück und quittieren die Meldung.

Vorschau diese Anleitung ist noch nicht am Gerät durchgeklickt. Knopfnamen und Abläufe stammen aus dem Programm, können aber in Einzelheiten abweichen.

Für: Verwalter eines Zugangs
Gilt für: Free · Cloud · Eigenes Relay
Recht in der Konsole: Ansehen jedes Konto mit Sicht auf den Zugang; Quittieren und Zertifikat zurücksetzen nur Verwalter
Gesteuertes Gerät: Windows · macOS · Linux
Steuern von: Browser
ab Fassung: 20261010.3

Worum es geht

Ein Gerät steht in der Konsole „offline“, obwohl es läuft? Oft hat der Relay es beim Anmelden abgewiesen — etwa weil sein Nachweis für den Zugang nicht mehr gilt oder sein Zertifikat nicht passt. Die Konsole zeigt jede solche Abweisung mit Grund und dem nächsten Schritt. Diese Seite erklärt, wo Sie das sehen und was Sie je Grund tun.

Das brauchen Sie

Ein Konsolenkonto mit Sicht auf den Zugang (in der Konsole „Mandant“).
Zum Quittieren und zum Zurücksetzen eines Zertifikats: Verwalterrecht.

So geht's

Übersicht: In der Konsole StartÜbersicht. Unter Handlungsbedarf steht Geräte beim Anmelden abgewiesen (24 h) mit der Zahl. Die Zeile klappt eine Liste auf: je Gerät ein kurzer Grund, Name, Zugang, Zeit, Versuche und unter Was tun: der nächste Schritt.
Geräteliste: Unter FlotteGeräte steht ein abgewiesenes Gerät mit dem roten Zustand Abgewiesen — der Grund erscheint beim Darüberfahren.
Gerät: Gerät öffnen (aus der Übersicht) oder das Gerät in der Liste anklicken. Unter dem Namen steht in Rot, seit wann und warum es abgewiesen wird.
Beheben — je nach Grund (Tabelle unten).
Quittieren: Ist es erledigt oder wurde das Gerät absichtlich entfernt, in der Übersicht Quittieren. Wird das Gerät danach erneut abgewiesen, steht es wieder da.

Gründe und was zu tun ist

Kurzer Grund in der Konsole	Was dahintersteckt	Was Sie tun
Nachweis für den Zugang ungültig	Der Beitritt des Geräts gilt nicht mehr — abgelaufen, widerrufen oder durch ein neues Kennwort des Mitgliedskontos, über das es beigetreten ist (H23).	Das Gerät erneut zum Zugang hinzufügen, am einfachsten mit einem Einmalcode (C2). Der Satz unter „Was tun:“ nennt „Zugang beitreten“; am Gerät heißt der Weg EinstellungenFernzugriff → Karte Zugang → Beitreten bzw. Mit Code hinzufügen.
Zugang unbekannt	Das Gerät meldet sich bei einem Zugang, den es am Relay nicht (mehr) gibt. Es steht dann nicht in der Geräteliste, nur in der Übersicht.	Am Gerät einem bestehenden Zugang beitreten (C2).
Gerätezertifikat fehlt	Das Relay verlangt ein Gerätezertifikat, das Gerät legt keins vor — typisch nach Neuinstallation oder einem zurückgespielten Abbild, oder ein Umzug in einen anderen Zugang ist noch offen.	Im Gerät Zertifikat zurücksetzen. Beim eigenen Relay geht auch EinstellungenGeräte-Zertifikate (mTLS) → Anmelde-Anfragen → Freigeben.
Gerätezertifikat abgelehnt	Das Zertifikat ist abgelaufen, widerrufen oder für einen anderen Zugang ausgestellt.	Im Gerät Zertifikat zurücksetzen; das Gerät holt sich danach ein neues.
Gerät gesperrt	Das Gerät ist in der Konsole gesperrt.	Im Gerät bzw. in der Geräteliste Entsperren (der Satz unter „Was tun:“ nennt „Sperre aufheben“ — der Knopf heißt Entsperren).
Lizenz ausgeschöpft	Die Lizenz des Relays reicht nicht oder ist abgelaufen. Dazu gibt es die eigene Zeile Geräte an der Lizenz gescheitert (24 h).	Lizenz erweitern oder verlängern (A7).
Plätze des Zugangs belegt	Alle Plätze des Zugangs sind vergeben.	Einen Platz freigeben oder Plätze dazukaufen (C7, A7).

Daran sehen Sie, dass es geklappt hat

Das Gerät meldet sich innerhalb weniger Minuten wieder an — es versucht es etwa alle zwei Minuten. Es ist dann online und verschwindet aus der Liste unter Handlungsbedarf; eine erfolgreiche Anmeldung löscht die Abweisung.
Nach Quittieren meldet die Konsole „Abweisung quittiert.“

Gut zu wissen

Eigener Nachweis je Gerät (ab 20261010.3): Ein Gerät mit Dienst oder einer maschinenweiten Anmeldung bekommt beim Anmelden einen eigenen, an das Gerät gebundenen Nachweis (365 Tage, verlängert sich von selbst). Danach hängt es nicht mehr am Kennwort des Kontos, über das es beigetreten ist. Dafür startet der Host einmal kurz neu — das ist gewollt.
Erst Geräte aktualisieren, dann Kennwörter ändern. Ändern Sie das Kennwort eines Mitgliedskontos, fragt die Konsole vorher nach und nennt die Geräte, die noch an diesem Konto hängen (B5).
Geräte-Zertifikat widerrufen (Rechtsklick in der Liste) ist nicht dasselbe: Für ein abgewiesenes Gerät ist Zertifikat zurücksetzen der richtige Knopf.
Gerät gelöscht? Das Löschen räumt die Abweisung mit ab. Eine ältere Meldung zu einem gelöschten Gerät sagt „Das Gerät steht nicht (mehr) in der Geräteliste. …“ — dann einfach quittieren.
Was der Techniker beim Verbinden sieht, wenn ein Gerät nicht angemeldet ist: D9.
Gesperrt oder entfernt: KB-Artikel Gerät sperren oder aus der Verwaltung entfernen.

Wenn es nicht klappt

Sie sehen	Bedeutung und Abhilfe
Quittieren fehlt	Ihr Konto hat kein Verwalterrecht.
Das Gerät wird nach dem Zurücksetzen weiter abgewiesen	Am Gerät läuft BrowserDesk nicht, oder es meldet sich unter einem anderen Zugang. Am Gerät prüfen: EinstellungenFernzugriff → Karte Zugang.
Abweisung Nachweis für den Zugang ungültig kehrt etwa 24 Stunden nach einem Umzug zurück	Ein bekannter Fehler bei Geräten ohne Dienst, behoben ab Fassung 20261011.25. Das Gerät aktualisieren — die neue Fassung heilt auch schon verschobene Geräte.
Ein ganzer Zugang ist auf einmal offline	Meist ein neues Kennwort am Mitgliedskonto (H23). Geräte per Einmalcode erneut hinzufügen.

Passt dazu

← Andere Programme anbinden — API-Tokens und Webhooks Die Übersicht der Konsole lesen — Kacheln, Handlungsbedarf, Karten →