VPN সেটআপের পরেও Android বারবার পাসওয়ার্ড চায়
VPN অ্যাকাউন্ট রিসেট করলে Android স্ক্রিন খোলে না। কোন প্রম্পট দেখছেন তা নির্ধারণ করে উপযুক্ত পুনরুদ্ধারের পথ বেছে নিন।
VPN অ্যাকাউন্টের পাসওয়ার্ড রিসেট করলে Android স্ক্রিন লক খুলবে না, আর এই ভুল ধারণাই এমন বেশিরভাগ অচল পথের কারণ। স্ক্রিন লক, ওয়ার্ক প্রোফাইল নীতি এবং VPN ক্রেডেন্সিয়াল তিনটি আলাদা গোপন তথ্য, যা তিনটি ভিন্ন পক্ষ ধরে রাখে। কিছু রিসেট করার আগে প্রম্পটটি কোনটি চাইছে তা নির্ধারণ করুন। তিনটি সংকেত এটি ঠিক করে: ফোনটি আদৌ ব্যবহার করা যায় কি না, প্রম্পট কখন দেখা যায় এবং অন্য কেউ ডিভাইসটি নথিভুক্ত করেছে কি না।
প্রম্পট চেনার তিনটি সংকেত
প্রবেশই প্রথম সংকেত। ফোন যদি এমন স্ক্রিন লকে বুট হয় যা আপনি পার হতে পারেন না, তবে Android-এর ভেতরে কিছুই পৌঁছানো যায় না, আর কোনো অ্যাকাউন্ট কনসোল তা বদলায় না।
সময় হলো দ্বিতীয়টি। ফোন যখন এখনও বুট হচ্ছে, কোনো অ্যাপ আঁকার আগে যে প্রম্পট দেখা যায় তা ডিভাইসের বা বুটে চলা স্টোরেজ নীতির। শুধু VPN প্রোফাইলে ট্যাপ করার পরে যে প্রম্পট আসে তা ওই প্রোফাইলের প্রমাণীকরণের। সংখ্যাপাতা, আঙুলের ছাপের আইকন আর জরুরি কলের বোতামযুক্ত স্ক্রিনটি, উপরে যা লেখাই থাকুক, সিস্টেম স্ক্রিন লক।
নথিভুক্তি হলো তৃতীয়টি। সেটিংস খুলুন, তারপর নিরাপত্তা, তারপর ডিভাইস অ্যাডমিন অ্যাপ; পরিচালিত ফোন এমন একটি নাম দেখাবে যা আপনি চেনেন না, আর সেই নামই হলো যাকে ফোন করতে হবে।
শব্দচয়নকে তার মালিকানাধীন ভাণ্ডারের সঙ্গে মেলান
প্রস্তুতকারকের শব্দচয়ন ক্লায়েন্টভেদে একরকম নয়, তাই উপরের শিরোনাম নয়, প্রশ্ন করা বাক্যটিই পড়ুন। নিচের সারণিটি সবচেয়ে বেশি আসা প্রম্পটগুলো রাখে।
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
মাঝের দুই সারি বেশিরভাগ বিভ্রান্তি ঘটায়। সার্টিফিকেট বা ক্রেডেন্সিয়াল শব্দচয়ন মানে Android-এর নিজস্ব ক্রেডেন্সিয়াল ভাণ্ডার ব্যক্তিগত কী-উপাদান রক্ষা করা স্ক্রিন লকটি চায়, তাই VPN সেটআপ প্রবাহ ফোনের নিজের জন্যও পাসওয়ার্ড দাবি করতে পারে। সেই সংলাপে কিছুই VPN সার্ভারের কাছে কিছু চায় না।
প্রম্পট যখন VPN ক্রেডেন্সিয়াল
ফোন ব্যবহারযোগ্য আর কেবল টানেলই বাধা দিচ্ছে, তাহলে VPN স্তরেই থাকুন। সরবরাহকারীর দিকে পাসওয়ার্ড রিসেট করাই প্রথম সঠিক পদক্ষেপ, আর ব্যবহারকারীর নাম ও পাসওয়ার্ডে প্রমাণীকরণ করা প্রোফাইলের জন্য সেটিই যথেষ্ট। সংরক্ষিত প্রোফাইলটি সরিয়ে নতুন কনফিগারেশন ফাইল বা QR কোড থেকে আবার যোগ করুন, কারণ সংরক্ষিত প্রোফাইল পুরোনো ক্রেডেন্সিয়াল বারবার চালায় আর রিসেটকে অকেজো দেখায়।
একটি পরীক্ষা দুই স্তরকে দ্রুত আলাদা করে। একই অ্যাকাউন্ট ল্যাপটপ থেকে চেষ্টা করুন। ল্যাপটপ সংযোগ করলে অ্যাকাউন্ট ঠিক আছে আর ফোনে পুরোনো উপাদান পড়ে আছে। ল্যাপটপও একইভাবে ব্যর্থ হলে রিসেট কখনও কার্যকর হয়নি আর ফোন কখনও সমস্যা ছিল না।
সার্টিফিকেটভিত্তিক প্রোফাইল আলাদাভাবে ব্যর্থ হয়। PKCS#12 বান্ডল বা প্রতি-ডিভাইস সার্টিফিকেট ফোনের কী-স্টোরে থাকা ব্যক্তিগত কী-এর সঙ্গে বাঁধা, আর অ্যাকাউন্টের পাসওয়ার্ড বদলালে সেই কী নতুন করে তৈরি হয় না। তাই ক্লায়েন্ট যখন সার্টিফিকেট বাছতে বলে আর তালিকা খালি, তখন এই ডিভাইসের জন্য কোনো কী কখনও আমদানি হয়নি, আর নতুন নথিভুক্তিই একমাত্র সমাধান।
যখন স্ক্রিন লকটাই হারিয়েছেন
পুরোনো নির্দেশিকা ফোনে থাকা পাসওয়ার্ড বদলে দেওয়া একটি দূরবর্তী নির্দেশের প্রতিশ্রুতি দেয়। এমন কিছু আর নেই, আর Android 4.4 যুগের ডিভাইস থেকে মানুষ যে ভুলে যাওয়া প্যাটার্নের বোতাম মনে রাখে সেটিও তার সঙ্গে গেছে। Google-এর বর্তমান লক করা ডিভাইসের নির্দেশনা স্পষ্ট: স্ক্রিন লক উদ্ধার করা না গেলে সমর্থিত পথ ফোনটি মুছে আবার সেটআপ করে।
মোছার আগে যাচাই করার মতো পূর্বশর্ত আছে। ফোনে সংযোগ লাগে, সাইন-ইন অ্যাকাউন্ট আগে যোগ করা অ্যাকাউন্টের সঙ্গে মিলতে হবে, আর দূরবর্তী মোছা সেই হ্যান্ডসেটে আগেই চালু থাকতে হবে। প্রস্তুতকারকের বোতাম-সংমিশ্রণ আরেকটি নথিভুক্ত পথ, আর তারও একই খরচ।
নির্দিষ্ট কোনো ব্যাকআপ আর তার শেষ চালানোর তারিখ বলতে না পারলে তথ্য হারানো ধরে নিন। রিসেটের পরের সুরক্ষা আগে ফোনে থাকা অ্যাকাউন্টের ক্রেডেন্সিয়াল চাইতে পারে, আর ক্লাউড ব্যাকআপ অ্যাপ-বাঁধা কী বা পরিচালিত প্রোফাইলের পরিচয় নির্ভরযোগ্যভাবে ফেরায় না।
এখনও কাজ করা ফোন মোছার আগে পরের খরচ গুনুন: ওয়ার্ক প্রোফাইল পরিচয় প্রশাসককে আবার দিতে হবে, ব্যাঙ্ক ও প্রমাণীকরণ অ্যাপ আবার নথিভুক্তি চায়, আর ডিভাইস-বাঁধা VPN সার্টিফিকেট নতুন নথিভুক্তি চায়।
এই ক্রমে কাজ করুন
উপর থেকে শুরু করুন আর আচরণ বদলানো প্রথম ধাপেই থামুন। প্রম্পট আসলে কী বলে পড়ুন, তারপর প্রশাসক ডিভাইস নথিভুক্ত করেছে কি না নিশ্চিত করুন, তারপর নতুন আমদানি করা প্রোফাইল পরীক্ষা করুন, আর তারপরেই স্ক্রিন লক হারানো ধরে নিন। সহায়তায় ফোন করার আগে শব্দচয়ন লিখে রাখা একটি চক্কর বাঁচায়, কারণ আমার পাসওয়ার্ড চায় বাক্যটি চারটি আলাদা মেরামতের বর্ণনা দেয়।
মোছার ধাপে পৌঁছালে আগে অ্যাকাউন্টের ক্রেডেন্সিয়াল ও ব্যাকআপের অবস্থা নিশ্চিত করুন, তারপর VPN আবার নথিভুক্ত করুন, রিসেটের আগের ব্যাকআপ থেকে প্রোফাইল ফিরিয়ে আনার বদলে।