Sådan løser du eSIM-fejl som 'Ugyldigt EID' og 'Aktiveringspolitikfejl' i udlandet (Guide for 2026)

Dekonstruktion af eSIM-rejsefejl i 2026: Ugyldigt EID, aktiveringspolitikfejl og operatørlåse

At lande på en international destination blot for at blive mødt af en uigennemskuelig opsætningsbesked som "Ugyldigt EID" (Invalid EID), "Kunne ikke fuldføre ændring af mobilabonnement" (Unable to Complete Cellular Plan Change) eller "Fejl i aktiveringspolitik" (Activation Policy Failure) er en af de mest frustrerende tekniske udfordringer, en rejsende kan komme ud for. I telekommunikationslandskabet i 2026, hvor dynamisk spektrumallokering og næstegenerations GSMA Remote SIM Provisioning (RSP)-standarder (såsom SGP.22 v3.0) styrer forbindelsen, skyldes disse fejl et brud i rækken af digitale "handshakes" mellem din enheds sikre hardware, lokale roamingpartnere og fjernoperatørers databaser.

At forstå, hvad der foregår bag skærmen, er den hurtigste måde at afgøre, om en fejl skyldes en midlertidig softwarekonflikt, en fast operatørlås eller en uomgængelig hardwarebegrænsning.

Anatomien bag det 32-cifrede EID og fejl i RSP-handshakes

Enhver eSIM-kompatibel enhed indeholder et eUICC (Embedded Universal Integrated Circuit Card) – en manipulationssikker mikrochip, der er loddet direkte på bundkortet. Denne chip identificeres permanent af et globalt unikt 32-cifret nummer kendt som EID (Embedded Identity Document).

+-----------------------------------------------------------------------------------+
|                            32-Cifret EID-Arkitektur                               |
+-------------------+--------------------+--------------------+---------------------+
| [5 cifre]         | [3 cifre]          | [5 cifre]          | [19 cifre]          |
| GSMA-identifikator| Landekode (MCC)    | Producentkode      | Unik individuel     |
| (f.eks. 89049...) | (ITU-T E.118)      | (f.eks. Apple, QC) | platforms-ID        |
+-------------------+--------------------+--------------------+---------------------+

Når du scanner en QR-kode til et rejse-eSIM eller starter en installation via en app, kontakter din enheds Local Profile Assistant (LPA) udbyderens SM-DP+ (Subscription Manager Data Preparation+) server. SM-DP+-serveren kontrollerer din enheds 32-cifrede EID op mod en krypteret profilpulje for at downloade og binde det virtuelle SIM-kort.

En fejl som "Ugyldigt EID" eller "EID Mismatch" opstår typisk under tre specifikke tekniske forhold:

1. Profil-til-EID-bindingslås: Udbyderens klargøringsserver forhåndsbundt profilen til et midlertidigt eller forkert EID under checkout, hvilket afviser din enhed under den kryptografiske gensidige godkendelsesfase.
2. Kollision i Multi-eSIM-indeks: På moderne enheder med dobbelt eSIM (f.eks. iPhone 14- til iPhone 17-serien, Google Pixel 8/9/10) administrerer LPA'en flere driftstilstande (f.eks. IMEI1 tilknyttet Slot 0, IMEI2 tilknyttet Slot 1). Hvis begge virtuelle slots har beskadigede cachede profiltilstande, kan SM-DP+ ikke afgøre, hvilken virtuel transceiver der skal adresseres.
3. Trunkeret/fejlbehæftet ASN.1-parsing: LPA'en formår ikke at afkode profilens metadata fra SM-DP+ på grund af en forældet modem-patch på OS-niveau.

Forklaring på "Aktiveringspolitikfejl" og operatørlåse

En "Aktiveringspolitikfejl" (Activation Policy Failure) adskiller sig fundamentalt fra en klargøringsfejl: Den betyder, at din enheds styresystem bevidst har blokeret profilinstallationen, fordi den overtræder hardwarens aktive operatørpolitik.

• Apple GSX-databasebegrænsninger: iPhones forespørger Apples aktiveringsservere via Global Service Exchange (GSX)-databasen under opsætning og OS-opdateringer. Hvis en enhed er købt med operatørtilskud, afdragsordning eller regional MVNO-lås (f.eks. AT&T, Verizon, T-Mobile, NTT Docomo), markerer NextTetherPolicyID enheden som låst. LPA'en vil omgående afvise enhver fremmed profil, der tilhører en international rejseudbyder.
• Android SimLock-politikker: Moderne Samsung Galaxy- og Google Pixel-enheder håndhæver operatørlås inde i TrustZone/TEE (Trusted Execution Environment). Selvom en international profil downloades fejlfrit over Wi-Fi, forhindrer operativsystemets Radio Interface Layer (RIL) baseband-modemet i at registrere sig på udenlandske PLMN'er (Public Land Mobile Networks).

Hardware-inkompatibilitet vs. softwarelåse

Det er afgørende at skelne mellem en softwarepolitisk blokering, der kan løses, og en permanent fysisk hardwarebegrænsning.

Forebyg aktiveringsfejl med forudvalideret infrastruktur

For at undgå at stå uden forbindelse i udlandet på grund af operatøruoverensstemmelser og timeouts ved klargøring, vælger rejsende i stigende grad udbydere med modstandsdygtige netværkspipelines. Platforme som MollySIM anvender en forudvalideret SM-DP+-klargøringsmotor, der verificerer eUICC-kompatibiliteten før dynamisk profildownload, hvilket praktisk talt eliminerer afvisninger pga. "Ugyldigt EID" forårsaget af parametermisfald på serversiden.

Når uventet lokal roamingoverbelastning eller netværksprioritering opstår ved en grænseovergang, tilbyder MollySIM desuden et vigtigt teknisk sikkerhedsnet: en Fair Use Policy (FUP) droslingshastighed på 384 kbps. Hvor traditionelle udbydere af rejse-eSIM drosler opbrugte eller sekundære forbindelser ned til ubrugelige 128 kbps – hvilket ofte får moderne SSL-handshakes til at fejle – sikrer en stabil grænse på 384 kbps tilstrækkelig båndbredde til lavlatensopgaver som Apple Pay-tokenisering, Google Maps-vektorcaching og krypteret kommunikation i kørselstjeneste-apps.

Diagnostisk tjekliste til iOS 18+ og Android 15/16: Verificering af operatørlås og hardwarestatus

Før du fejlfinder på ekstern SM-DP+-routing eller anmoder om en ny profil fra din udbyder, skal du udelukke lokale forhindringer i hardware, firmware og klargøring. Udføres denne diagnostiske arbejdsgang, mens du er forbundet til lufthavnens Wi-Fi eller inden ombordstigning, sikrer du, at enhedens eUICC er klar til at gennemføre de kryptografiske handshakes.

1. Bekræftelse af operatørlås og politiske restriktioner

En aktiveringspolitikfejl opstår øjeblikkeligt, hvis styresystemet registrerer en operatørlås. Selvom et eSIM installeres korrekt, vil baseband-modemet nægte at oprette forbindelse til roamingpartnernes netværk, hvis operatørprofilen blokerer for ikke-oprindelige IMSI'er.

På iOS 18+ (iPhone XR til iPhone 16 Pro Max)

1. Gå til Indstillinger > Generelt > Om.
2. Rul ned til feltet Operatørlås (eller Netværksudbyderlås).
3. Kontrollér, at status er "Ingen SIM-begrænsninger".

• Vigtigt: Hvis dette felt viser et operatørnavn (f.eks. AT&T, T-Mobile, Vodafone) eller SIM-låst, kan din enhed ikke behandle rejseprofiler fra tredjeparter. Du skal kontakte dit hjemlige teleselskab for at få foretaget en fjernoplåsning via IMEI på Apples aktiveringsservere, før du aktiverer profilen.

På Android 15 & Android 16 (Google Pixel, Samsung One UI 7/8, Xiaomi HyperOS)

Android viser ikke altid en standardiseret mærkning for "Operatørlås" på tværs af de forskellige brugerflader. Brug opkaldskoder og interne menuer til at bekræfte hardwarens status:

• *EID-forespørgsel (#06#):* Åbn standardopkaldsappen, og tast #06#. En skærm med titlen Enhedsoplysninger vises. Find feltet EID. Du skal se en gyldig 32-cifret numerisk sekvens ledsaget af en matrix-stregkode. Hvis EID er tomt, trunkeret eller ikke vises, er eUICC-chippen enten deaktiveret af firmwaren eller beskadiget på hardwareniveau.
• *Baseband-radiotjek (##4636##): Indtast denne sekvens for at åbne Androids diagnostiske menu. Tryk på Telefonoplysninger, vælg det relevante eSIM-slotindeks (Telefon 0 / Telefon 1), og kontrollér, at Mobilradiostyrke er slået TIL, og at SIM-låsestatus* viser UNLOCKED.
• Sti i Samsung One UI: Gå til Indstillinger > Forbindelser > Mobilnetværk > Netværksoperatører. Deaktiver Vælg automatisk. Hvis din enhed er ulåst, vil den aktivt vise tilgængelige lokale PLMN'er (Public Land Mobile Networks) i stedet for at melde klargøringsfejl.

2. Gennemgang af grænser for aktive eSIM og Dual SIM Dual Standby (DSDS)

En hyppig årsag til generiske fejlmeddelelser om manglende aktivering er overskridelse af hardwarens samtidighedsgrænser:

+------------------------------------+-----------------------------+------------------------------------+
| Enhedsgeneration                   | Maks. gemte eSIM'er         | Maks. samtidige aktive eSIM'er     |
+------------------------------------+-----------------------------+------------------------------------+
| iPhone XS / 11 / 12-serien         | Op til 8-10 profiler        | 1 eSIM + 1 fysisk nano-SIM         |
| iPhone 13 / 14 / 15 / 16-serien    | 8 til ubegrænset (lager)    | 2 eSIMs samtidigt (Dual eSIM)      |
| Google Pixel 7 / 8 / 9 / 10        | Flere profiler understøttet | 2 aktive eSIMs via MEP-support     |
| Samsung Galaxy S23 / S24 / S25 / S26| Op til 10 profiler         | 2 aktive SIM (1 nano + 1 eSIM /    |
|                                    |                             | 2 eSIM på nyere One UI-versioner)  |
+------------------------------------+-----------------------------+------------------------------------+

• Multiple Enabled Profiles (MEP): Hvis din enhed mangler MEP-understøttelse, og du forsøger at aktivere et rejse-eSIM, mens både et fysisk SIM og en eksisterende eSIM-profil til hjemmebrug er aktiveret, vil LPA'en omgående melde fejl. Deaktiver altid din sekundære hjemlige datalinje under Indstillinger > Mobilnetværk / Mobildata, før du starter downloadforbindelsen.

3. Kontrol for interferens fra Enterprise MDM-profiler

Virksomhedsstyrede enheder tilknyttet Microsoft Intune, Jamf, MobileIron eller VMware Workspace ONE anvender ofte sikkerhedsprofiler i baggrunden, som rejsende overser.

Virksomhedsadministratorer aktiverer hyppigt konfigurationsnøglen: allowCellularPlanModification = FALSE

Når denne politik er aktiv, afviser styresystemet i stilhed LPA-forespørgsler og returnerer en diffus fejl som "Ugyldigt EID" eller "Aktiveringspolitikfejl" for at beskytte virksomhedens datasikkerhed.

• Tjek på iOS: Gå til Indstillinger > Generelt > VPN og enhedsadministration. Gennemse installerede konfigurationsprofiler under Mobile Device Management. Hvis en profil indeholder begrænsninger for ændring af mobilabonnement, kan rejse-eSIM'et ikke downloades, før din IT-afdeling midlertidigt lemper reglen, eller du skifter til en privat enhed.
• Tjek på Android: Gå til Indstillinger > Sikkerhed og privatliv > Enhedsadministrationsapps. Kontrollér, om virksomhedsapps har aktive administrative rettigheder, der styrer netværksopsætning.

4. Vælg stabile eSIM-udbydere til problemfri roaming

Når lokale konfigurationsbarrierer er ryddet af vejen, har din enhed de bedste forudsætninger, men den profil, du installerer, skal også levere stabil datahastighed. Rejsende, der benytter MollySIM, drager fordel af forudvalideret eUICC-klargøring, der forhindrer kryptografiske uoverensstemmelser på tværs af iOS og Android.

Når du rejser i områder, hvor hyppige skift mellem operatører kan udløse FUP-drosling, sikrer MollySIM desuden en garanteret minimumshastighed på 384 kbps – næsten tre gange hurtigere end standardgrænsen på 128 kbps hos traditionelle udbydere. Denne hastighed på 384 kbps sikrer, at kritiske datatjenester som SSL-sikret kortnavigation, totrinsgodkendelser og Apple Pay-/Google Wallet-bekræftelser fungerer uafbrudt, selv efter at den primære højhastighedsdatamængde er brugt op.

Manuel omgåelse og serveropsætning: Konfiguration af SM-DP+ serveradresser og aktiveringskoder

Når optisk scanning af en QR-kode mislykkes på grund af problemer med kamerakalibrering, genskin eller beskadigede matrixdata, omgår en manuel indtastning i enhedens Local Profile Assistant (LPA) styresystemets visuelle scanner fuldstændigt. Denne metode etablerer en direkte, krypteret TLS-session mellem din enheds eUICC og operatørens Subscription Manager Data Preparation (SM-DP+) server.

Dekonstruktion af GSMA LPA-aktiveringsstrengen

Under GSMA SGP.22-standarden for fjernklargøring af SIM indeholder enhver QR-kode til et rejse-eSIM en præcis alfanumerisk streng opbygget efter et standardskema:

LPA:1$<SM-DP+_Adresse>$<Aktiveringskode>[$<Bekræftelseskode>]

Trinvis manuel LPA-klargøring

På Apple iOS (iPhone 11 til iPhone 16 Pro / iPad Cellular)

1. Sørg for, at din enhed er forbundet til et stabilt Wi-Fi-netværk uden dataforbrugsgrænser.
2. Gå til Indstillinger > Mobilnetværk (eller Mobildata afhængigt af regional firmware).
3. Tryk på Tilføj eSIM (eller Tilføj mobilabonnement).
4. Vælg Brug QR-kode nederst på overførselsskærmen.
5. Under det aktive kamerasøgefelt trykker du på Indtast oplysninger manuelt.
6. Indtast SM-DP+ Adressen nøjagtigt som angivet (udelad http://, https:// og skråstreger til sidst).
7. Indtast den unikke alfanumeriske Aktiveringskode (matching ID-strengen).
8. Lad feltet Bekræftelseskode stå tomt, medmindre din udbyder udtrykkeligt har oplyst en sikkerheds-PIN.
9. Tryk på Næste i øverste højre hjørne for at starte certifikatvalideringen og installationen på modemmet.

På Android (Google Pixel, Samsung Galaxy, Motorola Edge)

1. Opret forbindelse til et aktivt Wi-Fi-netværk.
2. Gå til Indstillinger > Netværk og internet > SIM-kort (Samsung: Indstillinger > Forbindelser > SIM-kortadministrator).
3. Tryk på Tilføj SIM-kort (eller Tilføj mobilabonnement / + Tilføj eSIM).
4. Tryk på Download et SIM-kort i stedet? (eller Scan QR-kode fra tjenesteudbyder).
5. Når kameravisningen åbnes, trykker du på Brug for hjælp? eller Indtast manuelt nederst på skærmen.
6. Indtast hele den rå streng (1$smdp.provider.com$MATCHING_ID), eller udfyld felterne for SM-DP+ Adresse og Aktiveringskode hver for sig.
7. Tryk på Fortsæt eller Download. Vent 45–90 sekunder, mens modemet overfører profildataene til eUICC-hardwarelageret.

Rydning af beskadigede eller fastlåste eSIM-profiler fra modemmet

En afbrudt netværksforbindelse eller timeout under SM-DP+-handshaket kan efterlade en eSIM-profil i en ufuldstændig tilstand på modemmet. Dette kan forårsage gentagne fejl som Ugyldigt EID eller Profilinstallation annulleret ved efterfølgende forsøg. Du kan rydde disse efterladte profildata uden at nulstille hele din enhed:

1. Afbryd netværksforbindelser: Slå Flyfunktion TIL for at standse alle aktive radiofrekvensfunktioner på baseband-modemet.
2. Find gemte profiler:

• iOS: Åbn Indstillinger > Mobilnetværk. Under sektionen SIM-kort finder du den inaktive eller beskadigede profil (vises ofte som "Intet SIM" eller "Opdaterer profil").
• Android: Åbn Indstillinger > Netværk og internet > SIM-kort (eller SIM-kortadministrator). Vælg den beskadigede rejseprofil.

1. Slet profil fra eUICC:

• iOS: Tryk på den fastlåste eSIM-profil, rul ned, og tryk på Slet eSIM (eller Fjern mobilabonnement). Bekræft handlingen.
• Android: Tryk på Slet SIM-kort (eller Fjern). Bekræft fjernelsen.

1. Ryd baseband-cachen: Genstart telefonen, mens den stadig er i Flyfunktion. Når den er genstartet, forbinder du til stabilt Wi-Fi og forsøger den manuelle SM-DP+-installation igen som beskrevet ovenfor.

Rejsende, der bruger stabile platforme som MollySIM, oplever markant færre fejl ved manuel opsætning takket være højtilgængelige SM-DP+-serverklynger fordelt over hele verden. Hvis du opbruger din højhastighedsdatakvote undervejs, sikrer MollySIM en pålidelig FUP-minimumshastighed på 384 kbps – tre gange standarden på 128 kbps – så korttjenester, kørselstjenester og sikkerhedstokens i Apple Pay/Google Wallet fortsætter med at fungere uden afbrydelser.

Fejlfindings- og løsningsmatrix til eSIM

Når du opsætter mobildataplaner i udlandet, opstår fejl typisk i samspillet mellem enhedens Local Profile Assistant (LPA), styresystemets baseband-dæmon og den eksterne SM-DP+-server. Nedenstående matrix gennemgår de tekniske årsager, berørte styresystemer, konkrete løsningstrin og forebyggende strategier til de mest almindelige eSIM-rejsefejl.

Trin-for-trin genopretning ved kritiske fejl

1. Løsning af afv