Apple uređaj napušta upravljanje: šta se dešava s njegovim VPN-om?
Uklanjanje profila za upravljanje nosi sa sobom VPN teret i njegove certifikate. Povlačenje računa iza tog VPN-a je poseban korak.
Telefon upisan juče još pokazuje VPN stavku u Postavkama, a danas se povlači iz upotrebe. Da li će tunel nastaviti raditi zavisi od dvije nezavisne stvari: profila za upravljanje koji daje VPN konfiguraciju i identiteta računa ili certifikata koji VPN server odobrava. Uklanjanje jednog ne uklanja drugo, zato povlačenja koja izgledaju potpuna ostavljaju važeće vjerodajnice. Provjerite oboje, tim redom, prije nego što uređaj proglasite završenim.
Dva odvojena uklanjanja koja se često miješaju
Profil je lokalni objekat: nosi VPN postavke, certifikate ili postavke identiteta koje idu s njima, i često nekoliko ograničenja. Odobrenje je udaljeno: korisnički račun, certifikat uređaja ili zapis o registraciji koji drži onaj koji prekida tunel. Jedno se briše na telefonu, drugo se onemogućava u konzoli koju niko za stolom ne vidi.
Uklanjanje profila s uređaja je vidljivo i trenutno, pa se čini kao cijeli posao. Identitet na strani servera nevidljiv je s telefona i ostaje važeći dok ga neko ne onemogući. Proces povlačenja koji briše samo lokalni objekat ostavlja vjerodajnice koje se mogu kopirati, vratiti iz sigurnosne kopije ili upisati na drugi uređaj. Zato ta dva uklanjanja pripadaju različitim vlasnicima i različitim kontrolnim listama.
Šta profil nosi sa sobom
Brisanje profila za upravljanje može ukloniti VPN konfiguraciju zajedno s certifikatom koji je potvrđuje, a u nekim postavkama i aplikacije instalirane uz nju. Tačan skup zavisi od toga kako je teret dostavljen i da li je uređaj pod nadzorom. Pročitajte listu tereta prije nego što ikome obećate da će nestati samo tunel.
Brisanje nije isto kao odjava iz upisa, jer zapis o upisu može ponovo primijeniti profil pri sljedećem javljanju uređaja. Zapisi o vlasništvu odlučuju da li se to preslikavanje uopšte dešava i objašnjavaju zašto izbrisan uređaj ponekad vrati kao upravljan. Pročitajte način upisa prije nego što predvidite ishod, i koristite tabelu kao kontrolnu listu, a ne kao opis bilo kakvog zadanog stanja proizvođača.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Račun i dalje radi nakon što profil nestane
Namjerno testirajte stranu servera, jer uređaj bez profila ništa ne dokazuje o vjerodajnicama. Kopiran certifikat, sačuvana lozinka ili drugi upis još se mogu autentifikovati s drugog mjesta.
Držite opoziv uskim. Dijeljeni izdavalac ili jedan račun korišten na više uređaja pretvara povlačenje u prekid, a pritisak da se pristup brzo vrati je način na koji izuzeci postaju trajni.
Potvrdite uređaj i identitet odvojeno
Prođite obje provjere po redu i zabilježite oba rezultata: uređaj više ne drži profil, a identitet više ne može uspostaviti tunel. Potvrdite i da usluge na uređaju koje su još odobrene nisu pogođene, jer povlačenje koje prekine nepovezan pristup brzo se vraća.
Ako uređaj promijeni vlasnika, koristite proces vlasništva umjesto da predate radne vjerodajnice, i zabilježite mora li novi vlasnik ponovo da se upiše. Vodite kratak zapis o tome šta je uklonjeno, bez čuvanja privatnih ključeva koji nikome poslije ne trebaju.