Apple ডিভাইস ম্যানেজমেন্ট থেকে বেরোনো: এর VPN-এর কী হয়?

গতকাল এনরোল করা ফোনটি এখনও সেটিংসে একটি VPN এন্ট্রি দেখায়, আর আজ সেটি অবসরে পাঠানো হচ্ছে। টানেল কাজ করতে থাকবে কি না তা দুটি স্বাধীন বিষয়ের উপর নির্ভর করে: যে ম্যানেজমেন্ট প্রোফাইল VPN কনফিগারেশন দেয়, এবং যে অ্যাকাউন্ট বা সার্টিফিকেট পরিচয় VPN সার্ভার অনুমোদন করে। একটি সরালে অন্যটি সরে না, তাই সম্পূর্ণ দেখতে হওয়া অবসর প্রক্রিয়াও একটি কার্যকর ক্রেডেনশিয়াল রেখে যায়। ডিভাইসটি শেষ ঘোষণা করার আগে দুটোই, সেই ক্রমে, যাচাই করুন।

দুটি আলাদা অপসারণ, প্রায়ই গুলিয়ে ফেলা হয়

প্রোফাইল একটি স্থানীয় বস্তু: এটি VPN সেটিংস, তার সঙ্গে যাওয়া সার্টিফিকেট বা পরিচয়-পছন্দ, এবং প্রায়ই কিছু বিধিনিষেধ বহন করে। অনুমোদনটি দূরবর্তী: একটি ব্যবহারকারী অ্যাকাউন্ট, একটি ডিভাইস সার্টিফিকেট, বা টানেল শেষ করে এমন কারও রাখা নিবন্ধন রেকর্ড। একটি ফোনে মুছে যায়, অন্যটি এমন কনসোলে নিষ্ক্রিয় হয় যা ডেস্কে কেউ দেখে না।

ডিভাইস থেকে প্রোফাইল সরানো দৃশ্যমান ও তাৎক্ষণিক, তাই সেটিই পুরো কাজ বলে মনে হয়। সার্ভার-পাশের পরিচয় ফোন থেকে অদৃশ্য এবং কেউ নিষ্ক্রিয় না করা পর্যন্ত বৈধ থাকে। যে অবসর প্রক্রিয়া কেবল স্থানীয় বস্তু মুছে দেয়, সে এমন ক্রেডেনশিয়াল রেখে যায় যা কপি করা, ব্যাকআপ থেকে ফিরিয়ে আনা বা অন্য ডিভাইসে এনরোল করা যায়। তাই দুটি অপসারণ আলাদা মালিক ও আলাদা চেকলিস্টের।

প্রোফাইল সঙ্গে কী নিয়ে যায়

ম্যানেজমেন্ট প্রোফাইল মুছলে VPN কনফিগারেশন তার প্রমাণকারী সার্টিফিকেটসহ সরে যেতে পারে, কিছু ব্যবস্থায় পাশে ইনস্টল করা অ্যাপও। সঠিক সেটটি নির্ভর করে পেলোড কীভাবে দেওয়া হয়েছিল এবং ডিভাইসটি তদারকিতে আছে কি না তার উপর। শুধু টানেলটিই হারাবে বলে কাউকে প্রতিশ্রুতি দেওয়ার আগে পেলোড তালিকাটি পড়ুন।

মুছে ফেলা এনরোলমেন্ট বাতিলের সমান নয়, কারণ ডিভাইস পরেরবার চেক-ইন করলে এনরোলমেন্ট রেকর্ডটি প্রোফাইলটি আবার প্রয়োগ করতে পারে। মালিকানা রেকর্ডই ঠিক করে সেই পুনর্বণ্টন আদৌ ঘটবে কি না, এবং ওগুলোই ব্যাখ্যা করে কেন মোছা ডিভাইস মাঝে মাঝে ম্যানেজড হয়ে ফিরে আসে। ফলাফল আন্দাজ করার আগে এনরোলমেন্ট পদ্ধতি পড়ুন, এবং টেবিলটিকে কোনো ভেন্ডরের ডিফল্টের বর্ণনা নয়, চেকলিস্ট হিসেবে ব্যবহার করুন।

প্রোফাইল চলে যাওয়ার পরেও অ্যাকাউন্ট কাজ করে

সার্ভার-পাশ ইচ্ছাকৃতভাবে পরীক্ষা করুন, কারণ প্রোফাইলহীন ডিভাইস ক্রেডেনশিয়াল সম্পর্কে কিছুই প্রমাণ করে না। কপি করা সার্টিফিকেট, সংরক্ষিত পাসওয়ার্ড বা দ্বিতীয় এনরোলমেন্ট অন্য জায়গা থেকেও প্রমাণ দিতে পারে।

রিভোকেশন সংকীর্ণ রাখুন। ভাগ করা ইস্যুয়ার বা একাধিক ডিভাইসে ব্যবহৃত একটি অ্যাকাউন্ট অবসরকে বিভ্রাটে পরিণত করে, আর দ্রুত অ্যাক্সেস ফেরানোর চাপেই ব্যতিক্রমগুলো স্থায়ী হয়ে যায়।

ডিভাইস ও পরিচয় আলাদাভাবে নিশ্চিত করুন

দুটি যাচাই ক্রমে করুন এবং দুটো ফলাফলই লিখে রাখুন: ডিভাইস আর প্রোফাইল ধরে রাখে না, এবং পরিচয় আর টানেল তৈরি করতে পারে না। এটিও নিশ্চিত করুন যে ডিভাইসের এখনও অনুমোদিত সেবাগুলো অক্ষত আছে, কারণ অসম্পর্কিত অ্যাক্সেস ভাঙা অবসর তাড়াহুড়োয় ফিরিয়ে নেওয়া হয়।

ডিভাইস হাতবদল হলে কার্যকর ক্রেডেনশিয়াল তুলে দেওয়ার বদলে মালিকানা প্রক্রিয়া ব্যবহার করুন, এবং নতুন ধারককে আবার এনরোল করতে হবে কি না লিখে রাখুন। কী সরানো হয়েছে তার সংক্ষিপ্ত রেকর্ড রাখুন, তবে পরে কারও প্রয়োজন নেই এমন প্রাইভেট কী ধরে রাখবেন না।