Proč profil VPN v iOS zůstává zamčený a jak ho odstranit

Odstranění záznamu VPN na iPhonu nebo iPadu selhává ze dvou důvodů a ani jeden není zaseknutý přepínač. Buď záznam nainstalovala služba správy zařízení a tlačítko Odebrat nebylo nikdy vaše, nebo aplikace, kterou máte stále nainstalovanou, považuje konfiguraci za svou a při dalším spuštění ji zapíše zpět. Oba druhy leží téměř na stejném místě v Nastavení, takže lidé mažou stejný řádek třikrát a viní iOS. Nejprve určete vlastníka objektu a potom ho odstraňte tak, jak to vlastník dovoluje.

Dva objekty sdílejí jeden řádek v Nastavení

VPN vytvořená aplikací se staví přes framework NetworkExtension. Aplikace sestaví konfiguraci v kódu, uloží ji do systémového úložiště a iOS ji vypíše pod VPN s přepínačem stavu. Aplikace zůstává vlastníkem tohoto záznamu: může ho později aktualizovat, připojit pravidla připojení na vyžádání nebo ho po vašem smazání znovu přidat. Novější verze iOS se ptají na potvrzení, když aplikace chce přidat konfiguraci VPN, a právě v tom dialogu se vlastnictví uděluje.

Konfigurační profil je jiný objekt. Je to podepsaný soubor, obvykle .mobileconfig, který může nést datovou část VPN spolu s nastavením Wi-Fi, certifikáty, omezení a poštovní účty. Někdo ho nainstaluje ze stažení nebo přes Apple Configurator, případně ho vytlačí služba správy. Jednotkou odstranění je profil, ne řádek VPN. iOS nenabízí smazání jediné datové části z podepsaného profilu, takže odstranění vezme s sebou všechno ostatní v profilu.

Oba vypadají na povrchu podobně a chovají se úplně jinak, proto porovnejte, co vidíte, s touto tabulkou, než cokoli změníte.

Přečtěte vlastníka v Nastavení

V současných verzích iOS a iPadOS je seznam v Nastavení, Obecné, VPN a správa zařízení; starší verze nazývaly stejnou obrazovku Profily. Otevřete profil a přečtěte si obrazovku s podrobnostmi, než se čehokoli dotknete. Řádek s názvem organizace nebo slova Spravováno znamenají, že profil přišel ze serveru správy. Tlačítko Odebrat profil znamená, že instalaci lze odstranit ručně, což ještě neříká, zda ji server při další kontrole nevytlačí zpět.

Potom zkontrolujte sekci VPN na stejné obrazovce. Záznamy vytvořené aplikacemi ukazují vedle sebe název aplikace a tlačítko informací otevře konfiguraci s vlastní volbou Smazat VPN. Řádek, jehož podrobnosti uvádějí datovou část místo aplikace, patří profilu a musí se řešit tam. Vypnutí přepínače stavu není odstranění: konfigurace zůstává uložená a pravidlo připojení na vyžádání může tunel znovu zvednout ve chvíli, kdy se objeví odpovídající síť.

Odstraňte osobní konfiguraci, která se stále vrací

Otevřete záznam VPN, klepněte na tlačítko informací, zvolte Smazat VPN a potvrďte. Pokud se záznam po restartu vrátí, aplikace ho znovu vytváří; to je zamýšlené chování, ne chyba. Zastavte obnovování u zdroje: vypněte připojení na vyžádání v konfiguraci, odmítněte dialog schválení, pokud aplikace chce konfiguraci znovu přidat, nebo aplikaci odinstalujte, když ji už nepotřebujete. Záznam odstraňte před odinstalací, protože odinstalovaná aplikace může zanechat uloženou konfiguraci, kterou už nic nespravuje.

Když dodavatel dodal profil místo konfigurace NetworkExtension, objeví se ve stejném seznamu profilů pod jménem dodavatele. Nejprve odstraňte profil, potom aplikaci. Nemažte nesouvisející certifikáty, abyste konfiguraci oslabili: certifikát v tom seznamu může být důvěryhodný pro poštu, Wi-Fi nebo interní weby a jeho odstranění rozbije víc než tunel.

Když správu drží správa zařízení

Server správy nainstaluje profil instalačním příkazem a odstraní ho odpovídajícím příkazem pro odstranění. Dokud se tak nestane, profil není zařízení k smazání a spravovaný profil, který lze odstranit místně, se obvykle při další kontrole vytlačí znovu. Ani vymazání zařízení přiřazení nezmění. Při automatické registraci je sériové číslo vázáno na organizaci, takže Průvodce nastavením zařízení znovu zaregistruje a stejný profil přistane, než se dostanete na domovskou obrazovku.

Cesta ven je administrativní. Požádejte správce, aby odstranil záznam zařízení ze služby správy, což ukončí registraci a zastaví budoucí instalace, nebo aby z přiřazení smazal jen profil VPN, pokud má zařízení zůstat spravované bez něj. U zařízení, které opouští organizaci, požádejte o obojí: registraci odstranit a účet VPN nebo certifikát zrušit. Samotné místní smazání zanechá přihlašovací údaje, které se stále ověřují z kopie profilu jinde.

Pokud je profil po změně na serveru stále v seznamu, restartujte zařízení a přečtěte seznam znovu, než cokoli vymažete. Některá odstranění se projeví až při další kontrole zařízení a restart ten rozhovor vynutí.

Ověřte a zrušte to, co odstranění neudělalo

Když záznam zmizí, potvrďte tři věci v pořadí: seznam VPN už konfiguraci neobsahuje, seznam profilů už neukazuje profil, který ji nesl, a restart žádnou z nich nevrátí. Konfigurace, která se po restartu objeví znovu, ukazuje na vlastníka, kterého jste ještě nenašli, ne na neúspěšné smazání. Potom otestujte přístup, který jste chtěli ukončit: požadavek na interní hostitel by měl selhat a stavová oblast by měla zůstat nečinná.

Odstranění je místní; zrušení platnosti nikoli. Smažte nebo zakažte uživatelský účet VPN na serveru, zrušte platnost certifikátu, který profil nesl, a vymažte uložené přihlašovací údaje, které aplikace držela v klíčence. Průvodce Apple pro instalaci a odstranění konfiguračních profilů pokrývá cestu na zařízení pro každou verzi iOS; zbývající pravomoc je na straně správy. Zaznamenejte, co bylo odstraněno, kdo to schválil a zda byl účet zrušen, protože další člověk s tímto zařízením potká stejné dva objekty.