Android continua demanant la contrasenya després de configurar la VPN
Restablir un compte de VPN no desbloqueja la pantalla de l Android. Esbrineu quin avís teniu al davant i trieu el camí de recuperació adequat.
Restablir la contrasenya del compte de VPN no desbloquejarà la pantalla de l Android, i aquesta confusió explica la majoria d aquests carrers sense sortida. El blocatge de pantalla, la política de perfil de treball i la credencial de la VPN són tres secrets separats que guarden tres parts diferents. Abans de restablir res, esbrineu quin d ells demana l avís. Tres senyals ho decideixen: si podeu fer servir el telèfon, quan apareix l avís i si una altra persona va inscriure el dispositiu.
Tres senyals que identifiquen l avís
L accés és el primer senyal. Si el telèfon arrenca en una pantalla de blocatge que no podeu superar, no s hi pot arribar a res dins de l Android, i cap consola de compte ho canvia.
El moment és el segon. Un avís que surt mentre el telèfon encara arrenca, abans que es dibuixi cap aplicació, pertany al dispositiu o a una política d emmagatzematge que s executa en arrencar. Un que només surt després de tocar el perfil de la VPN pertany a l autenticació d aquest perfil. Una pantalla amb teclat numèric, icona d empremta i botó de trucada d emergència és el blocatge del sistema, sigui quin sigui el text que hi hagi a sobre.
La inscripció és el tercer. Obriu Configuració, després Seguretat, després Aplicacions d administrador del dispositiu; un telèfon gestionat llistarà alguna cosa que no reconeixeu, i aquest nom és a qui heu de trucar.
Feu coincidir el text amb el magatzem que el posseeix
El text dels fabricants varia d un client a un altre, així que llegiu la frase que fa la pregunta i no el títol que hi ha a sobre. La taula de sota recull els avisos més freqüents.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Les dues files centrals causen la major part de la confusió. Un text sobre certificat o credencial vol dir que el magatzem de credencials de l Android vol el blocatge de pantalla que protegeix el material de la clau privada, i per això un flux de configuració de la VPN pot demanar una contrasenya per al telèfon mateix. Res en aquest diàleg no demana res al servidor de la VPN.
Quan l avís és la credencial de la VPN
Si el telèfon és utilitzable i només el túnel us rebutja, quedeu-vos dins de la capa de la VPN. Restablir la contrasenya al costat del proveïdor és el primer pas correcte, i n hi ha prou per a un perfil que s autentica amb nom d usuari i contrasenya. Traieu el perfil desat i torneu-lo a afegir des d un fitxer de configuració nou o un codi QR, perquè els perfils desats repeteixen la credencial antiga i fan que el restabliment sembli inútil.
Una prova separa les dues capes de pressa. Proveu el mateix compte des d un portàtil. Si el portàtil es connecta, el compte està bé i el telèfon guarda material antic. Si el portàtil falla de la mateixa manera, el restabliment no es va aplicar mai i el telèfon no era el problema.
Els perfils basats en certificat fallen d una altra manera. Un paquet PKCS#12 o un certificat per dispositiu està lligat a una clau privada al magatzem de claus del telèfon, i canviar la contrasenya del compte no regenera aquesta clau. Per tant, quan el client us demana triar un certificat i la llista és buida, no s ha importat mai cap clau per a aquest dispositiu, i una inscripció nova és l única reparació.
Quan el que heu perdut és el blocatge de pantalla
Les guies antigues prometen una ordre remota que substitueix una contrasenya existent al telèfon. Això ja no existeix, i el botó de patró oblidat que la gent recorda dels dispositius de l època d Android 4.4 se n ha anat amb ell. La guia de Google per a dispositius blocats actual és directa: quan el blocatge de pantalla no es pot recuperar, la ruta admesa esborra el telèfon i el torna a configurar.
L esborrat té requisits que val la pena comprovar abans de comprometre-s hi. El telèfon necessita connexió, el compte d accés ha de coincidir amb el que es va afegir abans, i l esborrat remot s havia d haver activat en aquest aparell prèviament. Una combinació de botons del fabricant és una altra ruta documentada, i té el mateix cost.
Suposeu pèrdua de dades tret que pugueu anomenar una còpia de seguretat concreta i la data de la seva última execució. La protecció posterior al restabliment pot demanar credencials del compte que hi havia abans al telèfon, i una còpia al núvol no restaura de manera fiable les claus lligades a aplicacions ni la identitat d un perfil gestionat.
Compteu el cost posterior abans d esborrar un telèfon que encara funciona: la identitat del perfil de treball l ha de tornar a emetre un administrador, les aplicacions bancàries i d autenticació necessiten un registre nou, i el certificat de VPN lligat al dispositiu necessita una inscripció nova.
Seguiu aquest ordre
Començeu per dalt i atureu-vos al primer pas que canviï el comportament. Llegiu què diu realment l avís, després confirmeu si un administrador va inscriure el dispositiu, després proveu un perfil acabat d importar, i només llavors tracteu el blocatge de pantalla com a perdut. Anotar el text abans de trucar al suport estalvia una volta, perquè la frase demana la meva contrasenya descriu quatre reparacions diferents.
Si arribeu al pas d esborrar, confirmeu primer les credencials del compte i la situació de les còpies, i després torneu a inscriure la VPN en lloc de restaurar un perfil d una còpia anterior al restabliment.