Излизане на устройство Apple от управление: какво става с неговия VPN?
Премахването на профил за управление отнася със себе си VPN товара и неговите сертификати. Отписването на акаунта зад този VPN е отделна стъпка.
Телефонът, записан вчера, още показва VPN запис в Настройки, а днес се извежда от експлоатация. Дали тунелът ще продължи да работи зависи от две независими неща: профилът за управление, който доставя VPN конфигурацията, и самоличността на акаунта или сертификата, която VPN сървърът разрешава. Премахването на едното не премахва другото, затова извеждания, които изглеждат завършени, оставят работещо удостоверение. Проверете и двете, в този ред, преди да обявите устройството за приключено.
Две отделни премахвания, често обърквани
Профилът е локален обект: той носи VPN настройките, сертификатите или предпочитанията за самоличност, които вървят с тях, и често няколко ограничения. Разрешението е отдалечено: потребителски акаунт, сертификат на устройство или регистрационен запис, който се пази от този, който прекратява тунела. Едното се изтрива на телефона, другото се изключва в конзола, която никой на бюрото не вижда.
Премахването на профила от устройството е видимо и незабавно, което го прави да изглежда като цялата работа. Самоличността от страна на сървъра е невидима от телефона и остава валидна, докато някой не я изключи. Процес на извеждане, който изтрива само локалния обект, оставя удостоверение, което може да бъде копирано, възстановено от резервно копие или записано на друго устройство. Затова двете премахвания принадлежат на различни собственици и различни контролни списъци.
Какво отнася профилът със себе си
Изтриването на профил за управление може да премахне VPN конфигурацията заедно със сертификата, който я удостоверява, а в някои подредби и приложенията, инсталирани редом. Точният набор зависи от това как е доставен товарът и дали устройството е под надзор. Прочетете списъка на товара, преди да обещаете на някого, че ще изчезне само тунелът.
Заличаването не е същото като отписване, защото регистрационният запис може да приложи профила отново при следващата връзка на устройството. Именно записите за собственост решават дали това преразпределение ще се случи, и те обясняват защо изтрито устройство понякога се връща управлявано. Прочетете метода на записване, преди да предсказвате резултата, и използвайте таблицата като контролен списък, а не като описание на настройките по подразбиране на който и да е доставчик.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Акаунтът още работи, след като профилът го няма
Тествайте страната на сървъра нарочно, защото устройство без профил не доказва нищо за удостоверението. Копиран сертификат, запазена парола или второ записване все още могат да се удостоверят от друго място.
Пазете отнемането тясно. Споделен издател или един акаунт, използван на няколко устройства, превръща извеждането в прекъсване, а натискът достъпът да се върне бързо е начинът изключенията да станат постоянни.
Потвърдете устройството и самоличността поотделно
Извървете двете проверки по ред и запишете двата резултата: устройството вече не държи профила и самоличността вече не може да установи тунел. Уверете се също, че услугите на устройството, които все още са разрешени, не са засегнати, защото извеждане, което чупи несвързан достъп, бързо се връща назад.
Ако устройството смени собственика, използвайте процеса за собственост, вместо да предавате работещо удостоверение, и отбележете дали новият притежател трябва да се запише отново. Пазете кратък запис какво е премахнато, без да запазвате частни ключове, които след това никому не трябват.