Viscosity si zapamatoval heslo: co to zaškrtávací pole udělalo

To zaškrtávací pole na přihlašovací obrazovce vypadá jako předvolba klienta, ale na spravovaném počítači je často rozhodnutím zásady. Ovládací prvek zapamatování ve Viscosity ukládá přihlašovací údaj do klíčenky macOS, když to nasazení povoluje. Mýtus je, že zaškrtávací pole vždy nastavujete vy. V praxi ho mohou zablokovat tři oddělené věci a jen jedna z nich se týká hesla.

Co zaškrtávací pole skutečně ukládá

Volba zapamatování žádá klienta, aby hodnotu uchoval pro toto jedno připojení a účet. Položka se dostane do klíčenky a pozdější přihlášení ji znovu použijí přes podporovanou výzvu, nikoli přes skrytou předvolbu. Do samotného souboru připojení se nic nezapisuje. Toto oddělení je také důvod, proč odstranění položky později vyvolá výzvu místo poškozeného profilu.

Uložená hodnota je vstupem pro ověření, které by server stejně provedl. Nemění to, co brána vyžaduje, neobchází druhý faktor a nepřevádí jednorázový kód na znovupoužitelné tajemství. Zkracuje psaní, ne zásadu, kterou nasazení na tento účet uplatňuje.

Proč ovládací prvek může chybět

Správce může u spravované instalace vypnout ukládání přihlašovacích údajů a SparkLabs dokumentuje ovládací prvek zapamatování spolu s jeho chováním v klíčence v průvodci ukládáním přihlašovacích údajů. Když zaškrtávací pole chybí, není rozbité, a hledání příkazu předvoleb, který ho obejde, je špatná reakce.

Zeptejte se vlastníka, který podporovaný postup se místo toho používá. Nasazení, které ukládání zakazuje, obvykle má důvod a tím důvodem bývá, že účet je sdílený, zařízení není důvěryhodné nebo přihlašovací údaj má vypršet podle plánu. Obcházení nastavení mění záměrný ovládací prvek v incident a incident obvykle dorazí s cizím auditem v příloze.

U nespravované instalace je chybějící ovládací prvek otázkou podpory s číslem verze. Pošlete nainstalovanou verzi klienta a to, co výzva skutečně zobrazuje, místo odhadu skrytých výchozích hodnot.

Tři výzvy, které nejsou stejná výzva

Jednorázový kód není heslo, heslo není oprávnění klíčenky a odmítnutí serverem není žádné z těch tří. Jejich záměna vytváří selhání, která vypadají jako špatné přihlašovací údaje, zatímco skutečným problémem je pole, dialog nebo trasa.

Dialog klíčenky je místní už z návrhu. Ptá se, zda tato aplikace smí tuto položku na tomto počítači číst, a jeho schválení serveru VPN nic nesděluje.

Proto odmítnutí dialogu vytváří selhání na straně klienta, které server nikdy nevidí, zatímco špatné heslo vytváří odmítnutí na straně serveru, o kterém klient může jen informovat. Přečtěte si dialog, než odpovíte, a ověřte, že žádající aplikace je klient, kterého očekáváte, a ne instalátor nebo pomocný proces. Rozdíl je nejdůležitější na sdílených počítačích, kde může být položka dostupná více než jednomu účtu.

Druhý faktor stojí mimo to všechno. Uložení hesla neukládá kód a nasazení, které kód vyžaduje, ho stále vyžaduje při každém připojení. Držte tento krok během testování viditelný, protože tok, který ho tiše přeskakuje, není tok, který jste nakonfigurovali.

Obnova jednoho údaje bez resetování ostatních

Pokud se ověření po změně hesla nezdaří, použijte zdokumentovanou cestu opakované výzvy a aktualizace klienta pro toto jedno připojení, místo ruční úpravy klíčenky. Přečtěte si zprávu, než cokoli nahradíte, protože vypršení času, odmítnutí certifikátu nebo chybějící trasa se přepsáním uloženého hesla neopraví. Opakováním se většinou naučíte ignorovat chybu, kterou klient zobrazuje. Aktualizujte dotčený údaj, poté se znovu připojte a sledujte, která výzva se objeví.

Úplný reset klíčenky, který doporučují fóra podpory, je mnohem větší změna než problém. Uložené heslo jednoho připojení nemá nic společného s certifikátem jiného a smazání všeho promění jednu zastaralou položku v odpoledne opakované registrace.

Skončete odpojením a opětovným připojením přes obvyklé ovládací prvky, potvrzením, že se používá zamýšlený účet a že odstranění uložené položky vyvolá výzvu, nikoli selhání. Předvídatelné opakované použití s jedním jasným způsobem aktualizace nebo odstranění údaje je výsledek, který stojí za otestování.