Android vra aanhoudend om wagwoord nadat die VPN opgestel is
Om n VPN-rekening te herstel kan nie n Android-skerm oopmaak nie. Bepaal watter prompt jy sien en kies dan n herstelroete wat pas.
Om die wagwoord van jou VPN-rekening te herstel, maak nie ’n Android-skermslot oop nie, en daardie wanopvatting veroorsaak die meeste van hierdie dooie punte. Die skermslot, ’n werkprofielbeleid en die VPN-geloofsbrief is drie aparte geheime wat deur drie verskillende partye gehou word. Voordat jy iets herstel, bepaal watter een die prompt vra. Drie seine besluit dit: of jy die telefoon hoegenaamd kan gebruik, wanneer die prompt verskyn, en of iemand anders die toestel ingeskryf het.
Drie seine wat die prompt identifiseer
Toegang is die eerste sein. As die telefoon na ’n skermslot laai wat jy nie kan verbykom nie, is niks binne Android bereikbaar nie, en geen rekeningkonsole verander dit nie.
Tydsberekening is die tweede. ’n Prompt wat verskyn terwyl die telefoon nog begin, voordat enige app geteken word, hoort by die toestel of by ’n bergingsbeleid wat tydens die opstart loop. Een wat eers verskyn nadat jy op die VPN-profiel tik, hoort by daardie profiel se verifikasie. ’n Skerm met ’n sleutelbord, ’n vingerafdrukkikoon en ’n noodoproepknoppie is die stelselskermslot, ongeag die teks daarbo.
Inskrywing is die derde. Maak Instellings oop, dan Sekuriteit, dan Toesteladmin-apps; ’n bestuurde telefoon lys iets wat jy nie herken nie, en daardie naam is wie jy moet bel.
Pas die bewoording by die stoor wat dit besit
Vervaardigers se bewoording verskil tussen kliënte, so lees die sin wat die vraag vra eerder as die opskrif daarbo. Die tabel hieronder plaas die prompts wat die meeste opduik.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Die twee middelste rye veroorsaak die meeste verwarring. Sertifikaat- of geloofsbriefbewoording beteken dat Android se eie geloofsbriefstoor die skermslot wil hê wat private sleutelmateriaal beskerm, en daarom kan ’n VPN-opstelvloei ’n wagwoord vir die telefoon self eis. Niks in daardie dialoog vra die VPN-bediener vir enigiets nie.
Wanneer die prompt die VPN-geloofsbrief is
As die telefoon bruikbaar is en net die tonnel weier, bly binne die VPN-laag. ’n Wagwoordherstel by die verskaffer is die regte eerste stap, en dit is genoeg vir ’n profiel wat met ’n gebruikernaam en wagwoord verifieer. Verwyder die gestoorde profiel en voeg dit weer by uit ’n nuwe konfigurasielêer of QR-kode, want gestoorde profiele bly die ou geloofsbrief hergebruik en laat die herstel nutteloos lyk.
Een toets skei die twee lae vinnig. Probeer dieselfde rekening vanaf ’n skootrekenaar. As die skootrekenaar konnekteer, is die rekening reg en hou die telefoon verouderde materiaal. As die skootrekenaar dieselfde faal, het die herstel nooit gewerk nie en was die telefoon nooit die probleem nie.
Sertifikaatgebaseerde profiele faal anders. ’n PKCS#12-bundel of ’n sertifikaat per toestel is aan ’n private sleutel in die telefoon se sleutelstoor gebind, en om jou rekeningwagwoord te verander skep nie daardie sleutel nuut nie. Wanneer die kliënt dus vra dat jy ’n sertifikaat kies en die lys leeg is, is daar nooit ’n sleutel vir hierdie toestel ingevoer nie, en ’n nuwe inskrywing is die enigste herstelling.
Wanneer jy die skermslot kwyt is
Ou gidse belowe ’n afstandopdrag wat ’n bestaande wagwoord op die telefoon vervang. Dit bestaan nie meer nie, en die vergeetpatroon-knoppie wat mense van toestelle uit die Android 4.4-tydperk onthou, het saam daarmee verdwyn. Google se huidige leiding vir geslote toestelle is reguit: wanneer die skermslot nie herstel kan word nie, vee die ondersteunde roete die telefoon uit en stel dit weer op.
Uitvee het voorvereistes wat die moeite werd is om vooraf te kontroleer. Die telefoon het verbinding nodig, die aanmeldrekening moet ooreenstem met die een wat vroeër bygevoeg is, en afstanduitvee moes vooraf op daardie handstel geaktiveer gewees het. ’n Knoppiekombinasie van die vervaardiger is nog ’n gedokumenteerde roete, en dit het dieselfde koste.
Aanvaar dataverlies tensy jy ’n spesifieke rugsteun en die datum van sy laaste loop kan noem. Beskerming ná die herstel kan geloofsbriewe vra van die rekening wat voorheen op die telefoon was, en ’n wolkrugsteun herstel nie betroubaar app-gebonde sleutels of die identiteit van ’n bestuurde profiel nie.
Tel die stroomaf koste voordat jy ’n telefoon uitvee wat nog werk: ’n werkprofielidentiteit moet deur ’n administrateur heruitgereik word, bank- en authenticator-apps moet weer geregistreer word, en ’n toestelgebonde VPN-sertifikaat het ’n nuwe inskrywing nodig.
Werk dit in hierdie volgorde deur
Begin bo en stop by die eerste stap wat die gedrag verander. Lees wat die prompt werklik sê, bevestig dan of ’n administrateur die toestel ingeskryf het, toets dan ’n pas ingevoerde profiel, en behandel eers daarna die skermslot as verlore. Skryf die bewoording neer voordat jy ondersteuning bel spaar ’n oproep, want die sin wat om my wagwoord vra, beskryf vier verskillende herstellings.
As jy die uitvee-stap bereik, bevestig eers die rekeninggeloofsbriewe en die rugsteunsituasie, en skryf die VPN daarna weer in eerder as om ’n profiel uit ’n rugsteun te herstel wat voor die herstel dateer.