Apple-toestel verlaat bestuur: wat gebeur met sy VPN?
Die verwydering van ’n bestuursprofiel neem die VPN-lading en sy sertifikate saam. Om die rekening agter daardie VPN te onttrek, is ’n aparte stap.
Die toestel wat gister ingeskryf is, wys steeds ’n VPN-inskrywing in Instellings, en vandag word dit uit diens onttrek. Of die tonnel bly werk, hang van twee onafhanklike dinge af: die bestuursprofiel wat die VPN-konfigurasie verskaf, en die rekening- of sertifikaatidentiteit wat die VPN-bediener magtig. Om een te verwyder, verwyder nie die ander nie; daarom laat onttrekkings wat volledig lyk, ’n werkende geloofsbrief agter. Kontroleer albei, in daardie volgorde, voordat jy die toestel as afgehandel verklaar.
Twee aparte verwyderings, dikwels verwar
Die profiel is ’n plaaslike objek: dit dra die VPN-instellings, die sertifikate of identiteitsvoorkeure wat daarmee saamgaan, en dikwels ’n paar beperkings. Die magtiging is afgeleë: ’n gebruikersrekening, ’n toestelsertifikaat of ’n registrasierekord wat deur die een of ander tonneltermineerder gehou word. Een word op die selfoon verwyder, die ander word in ’n konsole gedeaktiveer wat niemand by die lessenaar kan sien nie.
Om die profiel van die toestel te verwyder, is sigbaar en onmiddellik, wat dit soos die hele taak laat voel. Die identiteit aan die bedienerkant is onsigbaar vanaf die selfoon en bly geldig totdat iemand dit deaktiveer. ’n Onttrekkingsproses wat net die plaaslike objek skrap, laat ’n geloofsbrief wat gekopieer, uit ’n rugsteun herstel of op ’n ander toestel ingeskryf kan word. Die twee verwyderings behoort dus aan verskillende eienaars en verskillende kontrolelyste.
Wat die profiel saamneem
Die skrap van ’n bestuursprofiel kan die VPN-konfigurasie saam met die sertifikaat wat dit verifieer, verwyder, en in sommige reëlings ook die programme wat daarmee saam geïnstalleer is. Die presiese stel hang af van hoe die lading afgelewer is en of die toestel onder toesig is. Lees die ladinglys voordat jy iemand belowe dat net die tonnel sal verdwyn.
’n Uitwis is nie dieselfde as ’n uitskrywing nie, want die inskrywingsrekord kan die profiel weer toepas die volgende keer wanneer die toestel inklok. Eienaarskaprekords bepaal of daardie hertoewysing hoegenaamd plaasvind, en hulle verduidelik waarom ’n uitgeveeg toestel soms bestuur terugkom. Lees die inskrywingsmetode voordat jy die uitkoms voorspel, en gebruik die tabel as ’n kontrolelys eerder as as ’n beskrywing van enige verskaffer se verstek.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Die rekening werk steeds nadat die profiel weg is
Toets die bedienerkant doelbewus, want ’n toestel sonder profiel bewys niks oor die geloofsbrief nie. ’n Gekopieerde sertifikaat, ’n gestoorde wagwoord of ’n tweede inskrywing kan steeds van elders af verifieer.
Hou herroeping smal. ’n Gedeelde uitreiker of een rekening wat oor verskeie toestelle gebruik word, verander ’n onttrekking in ’n onderbreking, en die druk om toegang vinnig te herstel, is hoe uitsonderings permanent word.
Bevestig die toestel en die identiteit afsonderlik
Volg die twee kontroles in volgorde en teken albei resultate aan: die toestel hou nie meer die profiel nie, en die identiteit kan nie meer ’n tonnel vestig nie. Bevestig ook dat dienste op die toestel wat nog gemagtig is, onaangeraak is, want ’n onttrekking wat onverwante toegang breek, word haastig teruggedraai.
As die toestel van eienaar verander, gebruik die eienaarskapproses eerder as om ’n werkende geloofsbrief te oorhandig, en let op of die nuwe houer weer moet inskryf. Hou ’n kort rekord van wat verwyder is, sonder om private sleutels te behou wat niemand daarna nodig het.