Android po nastavení VPN dál žádá heslo
Reset účtu VPN neodemkne obrazovku Androidu. Zjistěte, který dotaz vidíte, a zvolte odpovídající cestu k obnově.
Reset hesla k účtu VPN neodstraní zámek obrazovky Androidu a právě toto zmatení vysvětluje většinu takových slepých uliček. Zámek obrazovky, zásada pracovního profilu a přihlašovací údaje VPN jsou tři oddělená tajemství, která drží tři různé strany. Než cokoli resetujete, zjistěte, které z nich dotaz žádá. Rozhodují tři signály: zda telefon vůbec použijete, kdy se dotaz objeví a zda zařízení zaregistroval někdo jiný.
Tři signály, které dotaz určí
Přístup je první signál. Pokud telefon naběhne na zámek obrazovky, který nepřejdete, není uvnitř Androidu nic dostupné a žádná konzole účtu to nezmění.
Čas je druhý. Dotaz, který se objeví během startu telefonu, než se vykreslí jakákoli aplikace, patří zařízení nebo zásadě úložiště, která běží při startu. Dotaz, který se objeví až po klepnutí na profil VPN, patří ověřování tohoto profilu. Obrazovka s číselnou klávesnicí, ikonou otisku prstu a tlačítkem tísňového volání je systémový zámek, ať je nad ním jakýkoli text.
Registrace je třetí. Otevřete Nastavení, potom Zabezpečení, potom Aplikace správce zařízení; spravovaný telefon vypíše něco, co nepoznáváte, a to jméno je ten, komu máte volat.
Slaďte formulaci s úložištěm, kterému patří
Formulace výrobců se mezi klienty liší, proto čtěte větu, která se ptá, a ne nadpis nad ní. Tabulka níže uvádí nejčastější dotazy.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Největší zmatek způsobují dva prostřední řádky. Formulace o certifikátu nebo přihlašovacích údajích znamená, že vlastní úložiště přihlašovacích údajů Androidu chce zámek obrazovky, který chrání materiál soukromého klíče, a proto může nastavení VPN žádat heslo k samotnému telefonu. Nic v tom dialogu nic nežádá od serveru VPN.
Když je dotazem přihlašovací údaj VPN
Pokud telefon funguje a odmítá vás jen tunel, zůstaňte ve vrstvě VPN. Reset hesla na straně poskytovatele je správný první krok a stačí pro profil, který se ověřuje jménem a heslem. Odeberte uložený profil a přidejte jej znovu z nového konfiguračního souboru nebo QR kódu, protože uložené profily opakovaně používají staré údaje a reset pak vypadá zbytečně.
Jeden test obě vrstvy rychle oddělí. Zkuste stejný účet z notebooku. Pokud se notebook připojí, účet je v pořádku a telefon drží zastaralý materiál. Pokud notebook selže stejně, reset se nikdy neprojevil a telefon nikdy nebyl problém.
Profily založené na certifikátu selhávají jinak. Balík PKCS#12 nebo certifikát pro konkrétní zařízení je vázán na soukromý klíč v úložišti klíčů telefonu a změna hesla účtu tento klíč znovu nevytvoří. Když tedy klient chce vybrat certifikát a seznam je prázdný, pro toto zařízení nebyl nikdy importován klíč a jedinou opravou je nová registrace.
Když jste ztratili zámek obrazovky
Starší návody slibují vzdálený příkaz, který nahradí stávající heslo v telefonu. Ten už neexistuje a tlačítko zapomenutého vzoru, které lidé znají ze zařízení z doby Androidu 4.4, zmizelo spolu s ním. Současné pokyny Google pro uzamčená zařízení jsou přímočaré: když zámek obrazovky nelze obnovit, podporovaná cesta telefon vymaže a znovu nastaví.
Vymazání má předpoklady, které se vyplatí ověřit předem. Telefon potřebuje připojení, přihlašovací účet musí odpovídat dříve přidanému a vzdálené vymazání muselo být na tomto přístroji předem zapnuté. Kombinace tlačítek od výrobce je další zdokumentovaná cesta a nese stejnou cenu.
Počítejte se ztrátou dat, pokud nejste schopni pojmenovat konkrétní zálohu a datum jejího posledního běhu. Ochrana po resetu může žádat údaje od účtu, který byl v telefonu dříve, a záloha v cloudu spolehlivě neobnoví klíče vázané na aplikace ani identitu spravovaného profilu.
Spočítejte následné náklady, než vymažete telefon, který ještě funguje: identitu pracovního profilu musí znovu vydat správce, bankovní aplikace a aplikace pro ověřování potřebují novou registraci a certifikát VPN vázaný na zařízení potřebuje novou registraci.
Projděte to v tomto pořadí
Začněte nahoře a zastavte se u prvního kroku, který změní chování. Přečtěte si, co dotaz skutečně říká, potom ověřte, zda zařízení zaregistroval správce, potom vyzkoušejte čerstvě importovaný profil a teprve pak považujte zámek obrazovky za ztracený. Zapsání formulace před voláním podpoře ušetří jedno kolo, protože věta žádá mé heslo popisuje čtyři různé opravy.
Pokud dojdete ke kroku vymazání, nejprve ověřte přihlašovací údaje účtu a stav záloh, a potom VPN znovu zaregistrujte místo obnovení profilu ze zálohy starší než reset.