Co smaže reset iPhonu z vašeho nastavení VPN

Smažte telefon a profil VPN se možná prostě nevrátí. Záloha iPhonu nese hodně, ale není slibem, že se soukromý klíč, spravovaný profil nebo stav registrace vrátí spolu s ní. Mezera se obvykle ukáže až za hodiny, když je uživatel na cestách a smazaný telefon byl jedinou funkční cestou k přihlášení. Pět faktů zapsaných předem zabrání tomu odpoledni.

Co záloha nese a co nikdy neměla

Místní nebo iCloudová záloha obnoví uživatelská data a mnohá nastavení aplikací a může obnovit přihlašovací údaje, které se aplikace rozhodne zahrnout. Nedokáže znovu vytvořit soukromý klíč vygenerovaný uvnitř secure enclave a označený jako neexportovatelný a znovu nezaregistruje zařízení do správy. Konfigurační profil, který přišel ze serveru MDM, obvykle znovu doručí tento server, ne záloha. Všechny tři případy vypadají na obrazovce Nastavení stejně a po smazání se chovají jinak.

Rozdíl je důležitý, protože určuje, kdo může problém opravit. Uživatelská data patří člověku, profil a jeho důvěryhodné kořeny tomu, kdo je vydal, a soukromý klíč službě, která ho musí znovu vydat. Pokud těchto tří vlastníků před resetem nedokážete pojmenovat, je plán obnovy neúplný.

Plán prověří jediná otázka: kdo vydá náhradu, když klíč zmizí? Pokud je odpověď nikdo, telefon zatím nemažte.

Zapište, z čeho by mohl kolega obnovit

Zapište pět faktů, které někomu jinému umožní znovu sestavit připojení: vlastník služby, podporovaný klient a verze, název koncového bodu, protokol a port a způsob doručení profilu. Přidejte privátní sufix DNS a interní aplikace, které se bez tunelu rozbijí, protože právě je uživatel hlásí jako rozbitou VPN, i když tunel běží. Záznam držte v tiketu nebo týmové wiki, nikdy na snímku obrazovky se zelenou ikonou stavu.

Obnova autentizace je samostatný záznam a patří do správce hesel nebo do procesu identity organizace. Shromažďování klíčů a hesel do nechráněné poznámky, protože se blíží reset, je způsob, jak se obnovitelná událost změní v incident. Záznam má říkat, kde obnovovací materiál žije, ne ho reprodukovat.

Jmenujte také člověka, který může schválit opětovné vydání certifikátu. Schvalovací cesta, která trvá dva dny, je pořád lepší než to zjistit tentýž den.

Spravované a osobní profily se vracejí různě

Spravované zařízení znovu dostane svá nastavení, když se znovu zaregistruje, proto registrace předchází obnově uživatelských dat. Osobní profil je blíž staženému souboru: po smazání uživatel potřebuje nové stažení od vydávající služby a nové rozhodnutí o důvěře. Obecná záloha obnoví nastavení, ne soukromý klíč vygenerovaný jako neexportovatelný, takže každý údaj je třeba ověřit proti jeho vlastní cestě k opětovnému vydání, ne proti výsledku obnovy.

Potvrďte metodu MFA ve stejném kroku, protože telefon, který dostává push, je často telefon, který se maže. Pokud v něm žije jediný zaregistrovaný faktor, domluvte před resetem druhý přes tým identity a ověřený proces. Životnost certifikátu do té konverzace patří také, protože krátkodobý certifikát může vypršet, zatímco zařízení leží v šuplíku, a Appleova příručka pro konfigurační profily pokrývá výzvy k instalaci a odebrání, se kterými se na cestě zpět setkáte. Pokud lze pokyny k nastavení číst jen za VPN, přerušte tuto závislost před smazáním, ne po něm.

Ověřte obnovené připojení na skutečném zdroji

Po obnově nainstalujte podporovaného klienta nebo profil, přihlaste se a otevřete interní zdroj, který tunel vyžaduje. Indikátor připojení dokazuje, že tunel existuje, ne že překlad jmen a směrování dosáhnou služby, kterou uživatel potřebuje. Zkontrolujte i řetěz důvěry: pokud profil předloží neznámý kořen, zastavte se a potvrďte vydavatele, místo abyste klepli na přijmout a rychle skončili. Neznámý kořen přijatý při zbrklé obnově je rozhodnutí o důvěře učiněné omylem.

Pak otestujte části, které tiše selhávají: privátní sufix DNS překládaný na interní adresu, datum certifikátu a jednu aplikaci, která na tunelu závisí. Požádejte uživatele, aby přihlášení zopakoval bez návodu, protože jeho pokus je testem předání.

Vyřaďte starou identitu zařízení, když je telefon vyměněn nebo reset následoval po ztrátě. Obnovení profilu neodvolá kopii, která může stále existovat jinde.

Kontrolní seznam před resetem na jednom místě

Vlastník, klient, koncový bod, protokol a způsob doručení; sufix DNS a závislé aplikace; cesta obnovy MFA a kdo ji schvaluje; cesta opětovného vydání certifikátu a jeho životnost; a způsob registrace pro spravované zařízení. Pokud je některý řádek prázdný, je reset hod mincí. Seznam zabere deset minut a rozhodne, zda jde o obnovu, nebo o výpadek.

Uložte ho tam, kde si ho člověk provádějící obnovu přečte bez telefonu, a dejte mu revizi platnosti, protože koncové body a vlastníci se mění. Poznámka k obnově, která cituje vyřazenou bránu, je horší než žádná poznámka, protože zve k sebejistému chybnému kroku.