Android продължава да иска парола след настройка на VPN
Нулирането на VPN акаунт не отключва екран на Android. Определете кой прозорец виждате и изберете подходящ път за възстановяване.
Нулирането на паролата на VPN акаунта няма да махне ключалката на екрана на Android и точно това объркване обяснява повечето такива задънени улици. Ключалката на екрана, политиката на работния профил и идентификационните данни за VPN са три отделни тайни, които се пазят от три различни страни. Преди да нулирате каквото и да е, определете коя от тях иска прозорецът. Три признака решават въпроса: дали изобщо можете да ползвате телефона, кога се появява прозорецът и дали някой друг е записал устройството.
Три признака, които разпознават прозореца
Достъпът е първият признак. Ако телефонът зарежда към ключалка, през която не можете да минеш, нищо вътре в Android не е достъпно и никоя конзола на акаунт не променя това.
Времето е вторият. Прозорец, който се появява, докато телефонът още зарежда, преди да е нарисувано каквото и да е приложение, принадлежи на устройството или на политика за съхранение, която работи при стартиране. Прозорец, който се появява само след като докоснете VPN профила, принадлежи на удостоверяването на този профил. Екран с цифрова клавиатура, икона за пръстов отпечатък и бутон за спешно позвъняване е системната ключалка, какъвто и текст да стои отгоре.
Записването е третият. Отворете Настройки, после Сигурност, после Приложения за администриране на устройството; управляваният телефон ще покаже нещо, което не разпознавате, и това име е човекът, на когото да се обадите.
Съпоставете формулировката с хранилището, което я притежава
Формулировките на производителите се различават между клиентите, затова четете изречението, което задава въпроса, а не заглавието над него. Таблицата по-долу подрежда най-честите прозорци.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Двата средни реда причиняват повечето объркване. Формулировка за сертификат или идентификационни данни означава, че собственото хранилище на Android иска ключалката на екрана, която пази материала на частния ключ, и затова настройката на VPN може да поиска парола за самия телефон. Нищо в този диалог не иска нищо от VPN сървъра.
Когато прозорецът е за VPN идентификационните данни
Ако телефонът е използваем и само тунелът ви отказва, останете в слоя на VPN. Нулиране на паролата от страна на доставчика е правилната първа стъпка и е достатъчно за профил, който се удостоверява с потребителско име и парола. Изтрийте запазения профил и го добавете отново от нов конфигурационен файл или QR код, защото запазените профили продължават да повтарят старите данни и правят нулирането безполезно.
Един тест бързо разделя двата слоя. Опитайте същия акаунт от лаптоп. Ако лаптопът се свърже, акаунтът е наред и телефонът държи остарял материал. Ако лаптопът се провали по същия начин, нулирането така и не е влязло в сила и телефонът никога не е бил проблемът.
Профилите със сертификат се провалят различно. Пакет PKCS#12 или сертификат за конкретно устройство е вързан към частен ключ в хранилището на телефона и смяната на паролата на акаунта не създава този ключ наново. Затова, когато клиентът поиска да изберете сертификат и списъкът е празен, за това устройство никога не е внасян ключ и новото записване е единственото поправяне.
Когато загубеното е ключалката на екрана
Старите ръководства обещават отдалечена команда, която заменя съществуваща парола на телефона. Такова нещо вече няма, а бутонът за забравен модел, който хората помнят от устройства от времето на Android 4.4, си отиде с него. Актуалното ръководство на Google за заключени устройства е прямо: когато ключалката не може да бъде възстановена, поддържаният път изтрива телефона и го настройва отначало.
Изтриването има предварителни условия, които си струва да проверите, преди да се ангажирате. Телефонът има нужда от връзка, акаунтът за вход трябва да съвпада с добавения по-рано и отдалеченото изтриване трябва да е било включено на този апарат предварително. Комбинация от бутони на производителя е друг документиран път и носи същата цена.
Приемайте загуба на данни, освен ако не можете да назовете конкретно резервно копие и датата на последното му изпълнение. Защитата след нулирането може да поиска данни от акаунта, който е бил на телефона преди, а облачното копие не възстановява надеждно ключове, вързани към приложения, или самоличността на управляван профил.
Пресметнете последващата цена, преди да изтриете телефон, който още работи: самоличността на работния профил трябва да бъде издадена наново от администратор, банковите приложения и приложенията за удостоверяване искат ново регистриране, а вързаният към устройството VPN сертификат иска ново записване.
Минете през това в този ред
Започнете отгоре и спрете на първата стъпка, която променя поведението. Прочетете какво всъщност казва прозорецът, после потвърдете дали администратор е записал устройството, после изпробвайте ново внесен профил и само след това приемете ключалката за загубена. Записването на формулировката преди обаждане до поддръжката спестява едно завъртане, защото изречението иска паролата ми описва четири различни поправки.
Ако стигнете до стъпката на изтриване, първо потвърдете данните на акаунта и състоянието на резервните копия, а после запишете VPN наново, вместо да възстановявате профил от копие, което е по-старо от нулирането.