Android i dalje traži lozinku nakon podešavanja VPN-a
Resetovanje VPN naloga ne otključava Android ekran. Utvrdite na koji upit nailazite i odaberite odgovarajući put oporavka.
Resetovanje lozinke VPN naloga neće ukloniti zaključavanje Android ekrana, i upravo ta zabuna objašnjava većinu ovakvih ćorsokaka. Zaključavanje ekrana, pravilo radnog profila i VPN akreditivi tri su odvojene tajne koje drže tri različite strane. Prije nego što bilo šta resetujete, utvrdite koju od njih upit traži. Tri signala to rješavaju: možete li uopšte koristiti telefon, kada se upit pojavljuje i je li neko drugi registrovao uređaj.
Tri signala koji prepoznaju upit
Pristup je prvi signal. Ako se telefon podiže na zaključani ekran kroz koji ne možete proći, ništa unutar Androida nije dostupno i nijedna konzola naloga to ne mijenja.
Vrijeme je drugi. Upit koji se pojavi dok se telefon još podiže, prije nego što je iscrtana ijedna aplikacija, pripada uređaju ili pravilu skladištenja koje radi pri podizanju. Upit koji se javlja samo nakon dodira VPN profila pripada autentifikaciji tog profila. Ekran s numeričkom tastaturom, ikonom otiska prsta i dugmetom za hitni poziv jeste sistemsko zaključavanje, kakav god tekst stajao iznad.
Registracija je treći. Otvorite Postavke, pa Sigurnost, pa Aplikacije administratora uređaja; upravljani telefon će prikazati nešto što ne prepoznajete, a to ime je onaj kome treba da se javite.
Uskladite formulaciju sa skladištem koje je posjeduje
Formulacije proizvođača razlikuju se od klijenta do klijenta, pa čitajte rečenicu koja postavlja pitanje, a ne naslov iznad nje. Tabela ispod smješta upite koji se najčešće javljaju.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Dva srednja reda stvaraju najviše zabune. Formulacija o sertifikatu ili akreditivima znači da Androidovo vlastito skladište akreditiva traži zaključavanje ekrana koje štiti materijal privatnog ključa, i zato podešavanje VPN-a može tražiti lozinku za sam telefon. Ništa u tom dijalogu ne traži bilo šta od VPN servera.
Kada je upit VPN akreditiv
Ako je telefon upotrebljiv i samo vas tunel odbija, ostanite unutar VPN sloja. Resetovanje lozinke na strani provajdera je pravi prvi potez i dovoljno je za profil koji se autentifikuje korisničkim imenom i lozinkom. Uklonite sačuvani profil i dodajte ga ponovo iz svježe konfiguracijske datoteke ili QR koda, jer sačuvani profili stalno ponavljaju stare akreditive i čine reset besmislenim.
Jedan test brzo razdvaja dva sloja. Probajte isti nalog sa laptopa. Ako se laptop poveže, nalog je u redu i telefon drži zastarjeli materijal. Ako laptop padne na isti način, reset nikad nije stupio na snagu i telefon nikad nije bio problem.
Profili zasnovani na sertifikatu padaju drugačije. PKCS#12 paket ili sertifikat za pojedinačni uređaj vezan je za privatni ključ u skladištu ključeva telefona, a promjena lozinke naloga ne stvara taj ključ iznova. Zato kada klijent traži da odaberete sertifikat, a lista je prazna, za ovaj uređaj nikada nije uvezen ključ i nova registracija je jedini popravak.
Kada je izgubljeno zaključavanje ekrana
Stari vodiči obećavaju udaljenu komandu koja zamjenjuje postojeću lozinku na telefonu. To više ne postoji, a dugme za zaboravljeni obrazac koje ljudi pamte sa uređaja iz doba Android 4.4 otišlo je s njim. Googleovo aktuelno uputstvo za zaključane uređaje je direktno: kada se zaključavanje ekrana ne može povratiti, podržani put briše telefon i ponovo ga postavlja.
Brisanje ima preduslove koje vrijedi provjeriti prije nego što se obavežete. Telefonu treba veza, nalog za prijavu mora odgovarati ranije dodanom, a udaljeno brisanje moralo je biti uključeno na tom telefonu unaprijed. Kombinacija dugmadi proizvođača je drugi dokumentovani put i nosi istu cijenu.
Pretpostavite gubitak podataka osim ako ne možete navesti konkretnu sigurnosnu kopiju i datum njenog posljednjeg rada. Zaštita nakon reseta može tražiti akreditive sa naloga koji je ranije bio na telefonu, a kopija u oblaku ne vraća pouzdano ključeve vezane za aplikacije ni identitet upravljanog profila.
Izračunajte dalju cijenu prije brisanja telefona koji još radi: identitet radnog profila mora ponovo izdati administrator, bankarske aplikacije i aplikacije za potvrdu identiteta traže novo registrovanje, a VPN sertifikat vezan za uređaj traži novu registraciju.
Prođite kroz to ovim redom
Počnite odozgo i zaustavite se na prvom koraku koji promijeni ponašanje. Pročitajte šta upit zapravo kaže, zatim potvrdite je li administrator registrovao uređaj, zatim isprobajte svježe uvezeni profil i tek onda tretirajte zaključavanje ekrana kao izgubljeno. Zapisivanje formulacije prije poziva podršci štedi jedan krug, jer rečenica traži moju lozinku opisuje četiri različita popravka.
Ako dođete do koraka brisanja, prvo potvrdite akreditive naloga i stanje sigurnosnih kopija, a zatim ponovo registrujte VPN umjesto da vraćate profil iz kopije koja je starija od reseta.