Android пасля налады VPN працягвае пытаць пароль
Скід пароля VPN-акаўнта не адчыніць экран Android. Вызначце, які запыт вы бачыце, і абярыце адпаведны шлях аднаўлення.
Скід пароля VPN-акаўнта не здыме блакіроўку экрана Android, і менавіта гэтая блытаніна тлумачыць большасць такіх тупікоў. Блакіроўка экрана, палітыка працоўнага профілю і ўліковыя даныя VPN — гэта тры асобныя сакрэты, якія трымаюць тры розныя бакі. Перш чым нешта скідваць, вызначце, які з іх патрабуе запыт. Тры прыкметы вырашаюць справу: ці можна ўвогуле карыстацца тэлефонам, калі запыт з’яўляецца і ці рэгістраваў прыладу нехта іншы.
Тры прыкметы, якія вызначаюць запыт
Доступ — першая прыкмета. Калі тэлефон загружаецца на экран блакіроўкі, праз які вы не пройдзеце, нішто ўнутры Android недасяжнае, і ніякая кансоль акаўнта гэтага не зменіць.
Час — другая. Запыт, які з’яўляецца падчас загрузкі, перш чым намалявана хоць адна праграма, належыць прыладзе або палітыцы захоўвання, што працуе пры запуску. Запыт, які з’яўляецца толькі пасля націску на профіль VPN, належыць аўтэнтыфікацыі гэтага профілю. Экран з лічбавай клавіятурай, значком адбітка пальца і кнопкай экстранага выкліку — гэта сістэмная блакіроўка, які б тэкст ні быў зверху.
Рэгістрацыя — трэцяя. Адкрыйце Налады, затым Бяспеку, затым Праграмы адміністратара прылады; кіраваны тэлефон пакажа нешта незнаёмае, і гэтае імя — той, каму трэба тэлефанаваць.
Супярэчце фармулёўку з сховішчам, якому яна належыць
Фармулёўкі вытворцаў розняцца ад кліента да кліента, таму чытайце сказ, які задае пытанне, а не загаловак над ім. Табліца ніжэй змяшчае запыты, што сустракаюцца часцей за ўсё.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Два сярэднія радкі ствараюць большую частку блытаніны. Фармулёўка пра сертыфікат або ўліковыя даныя азначае, што ўласнае сховішча ўліковых даных Android патрабуе блакіроўкі экрана, якая абараняе матэрыял прыватнага ключа, і таму працэс налады VPN можа патрабаваць пароль для самога тэлефона. Нішто ў гэтым дыялогу нічога не просіць у сервера VPN.
Калі запыт — гэта ўліковыя даныя VPN
Калі тэлефон працуе і толькі тунель вас не пускае, заставайцеся ў пласце VPN. Скід пароля на баку пастаўшчыка — правільны першы крок, і яго дастаткова для профілю, што аўтэнтыфікуецца па імені карыстальніка і паролі. Выдаліце захаваны профіль і дадайце яго зноў з новага файла канфігурацыі або QR-кода, бо захаваныя профілі працягваюць паўтараць старыя ўліковыя даныя і робяць скід бескарысным.
Адзін тэст хутка раздзяляе два пласты. Паспрабуйце той жа акаўнт з ноўтбука. Калі ноўтбук падключаецца, акаўнт у парадку, а тэлефон трымае састарэлы матэрыял. Калі ноўтбук памыляецца гэтак жа, скід так і не ўступіў у сілу, і тэлефон ніколі не быў праблемай.
Профілі на аснове сертыфіката памыляюцца інакш. Пакет PKCS#12 або сертыфікат для кожнай прылады прывязаны да прыватнага ключа ў сховішчы ключоў тэлефона, і змена пароля акаўнта не стварае гэты ключ нанова. Таму калі кліент просіць выбраць сертыфікат, а спіс пусты, для гэтай прылады ключ ніколі не імпартаваўся, і новая рэгістрацыя — адзінае рашэнне.
Калі страчана менавіта блакіроўка экрана
Старыя інструкцыі абяцаюць аддаленую каманду, якая замяняе існуючы пароль на тэлефоне. Такога ўжо няма, і кнопка забытага ўзору, якую памятаюць уладальнікі прылад часоў Android 4.4, знікла разам з ёй. Сучасная інструкцыя Google для заблакіраваных прылад прамая: калі блакіроўку экрана немагчыма аднавіць, падтрыманы шлях сцірае тэлефон і наладжвае яго зноў.
У сцірання ёсць умовы, якія варта праверыць загадзя. Тэлефону патрэбна сувязь, акаўнт для ўваходу павінен супадаць з раней дададзеным, і аддаленае сціранне мусіла быць уключана на гэтым апараце загадзя. Камбінацыя кнопак вытворцы — яшчэ адзін апісаны шлях, і каштуе яна гэтак жа.
Меркавайце страту даных, пакуль не можаце назваць пэўную рэзервовую копію і дату яе апошняга запуску. Абарона пасля скіду можа патрабаваць уліковых даных ад акаўнта, які быў на тэлефоне раней, а воблачная копія не аднаўляе надзейна ключы, прывязаныя да праграм, або ідэнтычнасць кіраванага профілю.
Падлічыце наступныя выдаткі, перш чым сціраць тэлефон, які яшчэ працуе: ідэнтычнасць працоўнага профілю павінен выдаць нанова адміністратар, банкаўскім праграмам і праграмам-аўтэнтыфікатарам патрэбна паўторная рэгістрацыя, а прывязанаму да прылады сертыфікату VPN — новая рэгістрацыя.
Праходзьце гэта ў такім парадку
Пачніце зверху і спыніцеся на першым кроку, які змяняе паводзіны. Прачытайце, што запыт сапраўды кажа, затым пацвердзіце, ці рэгістраваў адміністратар прыладу, затым праверце толькі што імпартаваны профіль, і толькі пасля гэтага лічыце блакіроўку экрана страчанай. Запіс фармулёўкі перад званком у падтрымку эканоміць адзін круг, бо сказ пра запыт майго пароля апісвае чатыры розныя рамонты.
Калі дайшлі да кроку сцірання, спачатку пацвердзіце ўліковыя даныя акаўнта і стан рэзервовых копій, а пасля зноў зарэгіструйце VPN замест аднаўлення профілю з копіі, што старэйшая за скід.