Zařízení Apple opouští správu: co se stane s jeho VPN?
Odstranění profilu pro správu s sebou bere VPN konfiguraci i její certifikáty. Zrušení účtu, který za touto VPN stojí, je samostatný krok.
Telefon zapsaný včera ještě v Nastavení ukazuje položku VPN a dnes se vyřazuje. Zda tunel zůstane funkční, závisí na dvou nezávislých věcech: na profilu pro správu, který dodává konfiguraci VPN, a na identitě účtu nebo certifikátu, kterou server VPN povoluje. Odstranění jednoho neodstraní druhé, a proto vyřazení, které vypadá dokončeně, zanechává platné přihlašovací údaje. Zkontrolujte obojí, v tomto pořadí, než zařízení prohlásíte za uzavřené.
Dvě oddělená odstranění, která se často pletou
Profil je místní objekt: nese nastavení VPN, certifikáty nebo předvolby identity, které k nim patří, a často také několik omezení. Oprávnění je vzdálené: uživatelský účet, certifikát zařízení nebo záznam o registraci, který drží ten, kdo tunel ukončuje. Jedno se smaže v telefonu, druhé se vypne v konzoli, kterou u stolu nikdo nevidí.
Odstranění profilu ze zařízení je viditelné a okamžité, a proto to vypadá jako celá práce. Identita na straně serveru je z telefonu neviditelná a zůstává platná, dokud ji někdo nevypne. Proces vyřazení, který smaže jen místní objekt, zanechává údaje, které lze zkopírovat, obnovit ze zálohy nebo zapsat do jiného zařízení. Obě odstranění proto patří různým vlastníkům a různým kontrolním seznamům.
Co si profil bere s sebou
Smazání profilu pro správu může odstranit konfiguraci VPN spolu s certifikátem, který ji ověřuje, a v některých uspořádáních i aplikace nainstalované vedle. Přesná sada závisí na tom, jak byl obsah doručen a zda je zařízení pod dohledem. Přečtěte si seznam obsahu, než někomu slíbíte, že zmizí jen tunel.
Vymazání není totéž jako odhlášení ze zápisu, protože záznam o registraci může profil znovu použít při příštím hlášení zařízení. Právě záznamy o vlastnictví rozhodují, zda k tomuto přeřazení vůbec dojde, a vysvětlují, proč se vymazané zařízení někdy vrátí pod správou. Přečtěte si způsob registrace, než výsledek předpovíte, a tabulku používejte jako kontrolní seznam, ne jako popis výchozího nastavení kteréhokoli výrobce.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Účet funguje dál, i když profil zmizel
Otestujte stranu serveru záměrně, protože zařízení bez profilu o přihlašovacích údajích nic nedokazuje. Zkopírovaný certifikát, uložené heslo nebo druhá registrace se stále mohou ověřit odjinud.
Držte odvolání úzké. Sdílený vydavatel nebo jeden účet používaný na několika zařízeních promění vyřazení ve výpadek a tlak na rychlé obnovení přístupu je způsob, jak se výjimky stávají trvalými.
Potvrďte zařízení a identitu odděleně
Proveďte obě kontroly v pořadí a zapište oba výsledky: zařízení už profil nemá a identita už nemůže vytvořit tunel. Ověřte také, že služby v zařízení, které jsou stále povolené, nejsou dotčené, protože vyřazení, které rozbije nesouvisející přístup, se rychle vrací zpět.
Pokud zařízení změní majitele, použijte proces vlastnictví místo předání funkčních údajů a poznamenejte, zda se nový držitel musí znovu zapsat. Veďte krátký záznam o tom, co bylo odstraněno, a nenechávejte si soukromé klíče, které už nikdo nepotřebuje.