Apple cihazı idarəetmədən çıxır: onun VPN-i ilə nə baş verir?
İdarəetmə profilinin silinməsi VPN yükünü və onun sertifikatlarını özü ilə aparır. Həmin VPN-in arxasındakı hesabın bağlanması isə ayrı bir addımdır.
Dünən qeydiyyata alınmış telefon hələ də Parametrlərdə VPN girişi göstərir, bu gün isə istifadədən çıxarılır. Tunelin işləməyə davam edib-etməməsi iki müstəqil şeydən asılıdır: VPN konfiqurasiyasını verən idarəetmə profili və VPN serverinin icazə verdiyi hesab və ya sertifikat kimliyi. Birinin silinməsi digərini silmir; buna görə də tam görünən istifadədən çıxarma prosesləri arxada işlək bir etimadnamə buraxır. Cihazı bitmiş elan etməzdən əvvəl hər ikisini bu sıra ilə yoxlayın.
Tez-tez qarışdırılan iki ayrı silmə
Profil lokal obyektdir: VPN parametrlərini, onlarla birlikdə gələn sertifikatları və ya kimlik üstünlüklərini və çox vaxt bir neçə məhdudiyyəti daşıyır. Avtorizasiya isə uzaqdır: istifadəçi hesabı, cihaz sertifikatı və ya tuneli sonlandıran tərəfin saxladığı qeydiyyat yazısı. Biri telefonda silinir, digəri masada heç kimin görmədiyi konsolda söndürülür.
Profili cihazdan silmək görünən və dərhal nəticə verən əməliyyatdır, bu da onu bütün iş kimi hiss etdirir. Server tərəfindəki kimlik telefondan görünmür və kimsə onu söndürənə qədər qüvvədə qalır. Yalnız lokal obyekti silən proses kopyalana, ehtiyat nüsxədən bərpa oluna və ya başqa cihazda qeydiyyata alına bilən etimadnamə buraxır. Deməli, iki silmə fərqli sahiblərə və fərqli yoxlama siyahılarına aiddir.
Profil özü ilə nə aparır
İdarəetmə profilinin silinməsi VPN konfiqurasiyasını onu təsdiqləyən sertifikatla birlikdə, bəzi quruluşlarda isə yanında quraşdırılmış tətbiqləri də götürə bilər. Dəqiq dəst yükün necə çatdırılmasından və cihazın nəzarət altında olub-olmamasından asılıdır. Kiməsə yalnız tunelin itəcəyinə söz verməzdən əvvəl yük siyahısını oxuyun.
Silmə qeydiyyatdan çıxarma ilə eyni şey deyil, çünki cihaz növbəti dəfə yoxlamaya gələndə qeydiyyat yazısı profili yenidən tətbiq edə bilər. Sahiblik yazıları bu yenidən təyinetmənin ümumiyyətlə baş verib-vermədiyini həll edir və silinmiş cihazın niyə bəzən idarə olunan kimi geri qayıtdığını izah edir. Nəticəni proqnozlaşdırmadan əvvəl qeydiyyat üsulunu oxuyun və cədvəldən hər hansı satıcının standartı kimi deyil, yoxlama siyahısı kimi istifadə edin.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Profil getdikdən sonra hesab hələ də işləyir
Server tərəfini qəsdən yoxlayın, çünki profili olmayan cihaz etimadnamə barədə heç nə sübut etmir. Kopyalanmış sertifikat, yadda saxlanmış parol və ya ikinci qeydiyyat hələ də başqa yerdən təsdiqləyə bilər.
Ləğvi dar saxlayın. Ortaq verən və ya bir neçə cihazda istifadə olunan tək hesab istifadədən çıxarmanı fasiləyə çevirir və girişi tez bərpa etmək təzyiqi istisnaların daimi olmasının yoludur.
Cihazı və kimliyi ayrı-ayrılıqda təsdiqləyin
İki yoxlamanı sıra ilə aparın və hər iki nəticəni yazın: cihaz artıq profili saxlamır və kimlik artıq tunel qura bilmir. Həmçinin əmin olun ki, cihazda hələ icazəli olan xidmətlər təsirlənmir, çünki əlaqəsiz girişi pozan istifadədən çıxarma tez geri qaytarılır.
Cihaz başqa sahibə keçirsə, işlək etimadnamə vermək əvəzinə sahiblik prosesindən istifadə edin və yeni sahibin yenidən qeydiyyatdan keçməli olub-olmadığını qeyd edin. Nəyin silindiyinə dair qısa bir qeyd saxlayın, amma sonradan heç kimə lazım olmayan şəxsi açarları saxlamayın.