أندرويد يطلب كلمة المرور باستمرار بعد إعداد الـVPN

إعادة تعيين كلمة مرور حساب الـVPN لن تزيل قفل شاشة أندرويد، وهذا الخلط يفسر معظم هذه الطرق المسدودة. قفل الشاشة وسياسة ملف العمل وبيانات اعتماد الـVPN ثلاثة أسرار منفصلة يحتفظ بها ثلاثة أطراف مختلفة. قبل أن تعيد تعيين أي شيء، حدد أي سر يطلبه ذلك الطلب. ثلاث علامات تحسم الأمر: هل تستطيع استخدام الهاتف أصلاً، ومتى يظهر الطلب، وهل سجّل شخص آخر الجهاز.

ثلاث علامات تحدد الطلب

الوصول هو العلامة الأولى. إذا أقلع الهاتف إلى شاشة قفل لا تستطيع تجاوزها، فلا شيء داخل أندرويد يمكن الوصول إليه، ولا تغيّر أي لوحة تحكم في الحساب ذلك.

التوقيت هو العلامة الثانية. الطلب الذي يظهر أثناء إقلاع الهاتف قبل رسم أي تطبيق يخص الجهاز أو سياسة تخزين تعمل عند الإقلاع. والطلب الذي يظهر فقط بعد النقر على ملف الـVPN يخص مصادقة ذلك الملف. أما الشاشة ذات لوحة الأرقام وأيقونة البصمة وزر الاتصال بالطوارئ فهي شاشة قفل النظام، أياً كان النص المكتوب فوقها.

التسجيل هو العلامة الثالثة. افتح الإعدادات ثم الأمان ثم تطبيقات مسؤول الجهاز، فالهاتف المُدار سيعرض اسماً لا تعرفه، وهذا الاسم هو من يجب الاتصال به.

طابق الصياغة مع المخزن الذي يملكها

صياغة الشركات غير متسقة بين تطبيق وآخر، فاقرأ الجملة التي تطرح السؤال لا العنوان الذي فوقها. الجدول أدناه يضع أكثر الطلبات تكراراً.

الصفان الأوسطان هما سبب معظم الالتباس. صياغة الشهادة أو بيانات الاعتماد تعني أن مخزن الاعتماد في أندرويد نفسه يريد قفل الشاشة الذي يحمي مادة المفتاح الخاص، ولهذا قد تطلب عملية إعداد الـVPN كلمة مرور للهاتف نفسه. لا شيء في ذلك الحوار يسأل خادم الـVPN عن أي شيء.

عندما يكون الطلب خاصاً ببيانات اعتماد الـVPN

إذا كان الهاتف قابلاً للاستخدام وكان النفق وحده يرفضك، فابقَ داخل طبقة الـVPN. إعادة تعيين كلمة المرور من جهة المزود هي الخطوة الأولى الصحيحة، وهي كافية لملف يصادق باسم المستخدم وكلمة المرور. احذف الملف المحفوظ وأضفه من جديد من ملف تكوين أو رمز QR جديد، لأن الملفات المحفوظة تستمر في إعادة استخدام بيانات الاعتماد القديمة وتجعل إعادة التعيين تبدو بلا فائدة.

اختبار واحد يفصل الطبقتين بسرعة. جرّب الحساب نفسه من حاسوب محمول. إذا اتصل الحاسوب فالحساب سليم والهاتف يحمل بيانات قديمة. وإذا فشل الحاسوب بالطريقة نفسها، فإعادة التعيين لم تسرِ أبداً ولم يكن الهاتف هو المشكلة.

الملفات المعتمدة على الشهادة تفشل بطريقة مختلفة. حزمة PKCS#12 أو شهادة لكل جهاز ترتبط بمفتاح خاص داخل مخزن مفاتيح الهاتف، وتغيير كلمة مرور حسابك لا يعيد توليد ذلك المفتاح. فحين يطلب منك التطبيق اختيار شهادة وتكون القائمة فارغة، فلم يُستورد أي مفتاح لهذا الجهاز قط، والتسجيل الجديد هو الإصلاح الوحيد.

عندما يكون قفل الشاشة هو ما فقدته

الأدلة القديمة تعد بأمر عن بُعد يستبدل كلمة مرور موجودة على الهاتف. هذا الأمر لم يعد موجوداً، وزر النمط المنسي الذي يتذكره الناس من أجهزة عصر Android 4.4 ذهب معه. وإرشادات Google الحالية للأجهزة المقفلة صريحة: عندما يتعذر استرداد قفل الشاشة، فإن المسار المدعوم يمحو الهاتف ويعيد إعداده.

للمحو شروط يجب التحقق منها قبل أن تلتزم. يحتاج الهاتف إلى اتصال، ويجب أن يطابق حساب الدخول الحسابَ المضاف سابقاً، ولا بد أن يكون المحو عن بُعد قد فُعّل على ذلك الجهاز مسبقاً. وتركيبة أزرار من الشركة المصنعة مسار موثق آخر، ويحمل الكلفة نفسها.

افترض فقدان البيانات ما لم تستطع تسمية نسخة احتياطية محددة وتاريخ آخر تشغيل لها. فالحماية بعد إعادة التعيين قد تطلب بيانات اعتماد من الحساب الذي كان على الهاتف سابقاً، والنسخة السحابية لا تستعيد بشكل موثوق المفاتيح المرتبطة بالتطبيقات أو هوية ملف مُدار.

احسب الكلفة اللاحقة قبل محو هاتف ما زال يعمل: هوية ملف العمل يجب أن يعيد إصدارها مسؤول، وتطبيقات البنك والمصادقة تحتاج تسجيلاً جديداً، وشهادة الـVPN المرتبطة بالجهاز تحتاج تسجيلاً جديداً.

اتبع هذا الترتيب

ابدأ من الأعلى وتوقف عند أول خطوة تغيّر السلوك. اقرأ ما يقوله الطلب فعلاً، ثم تأكد مما إذا كان مسؤول قد سجّل الجهاز، ثم اختبر ملفاً مستورداً حديثاً، وبعد ذلك فقط اعتبر قفل الشاشة مفقوداً. تدوين الصياغة قبل الاتصال بالدعم يوفر جولة كاملة، لأن عبارة يطلب كلمة مروري تصف أربعة إصلاحات مختلفة.

إذا وصلت إلى خطوة المحو، فتأكد أولاً من بيانات اعتماد الحساب وحالة النسخ الاحتياطي، ثم أعد تسجيل الـVPN بعدها بدلاً من استعادة ملف من نسخة احتياطية أقدم من إعادة التعيين.