Dyfais Apple yn gadael y rheolaeth: beth sy’n digwydd i’w VPN?
Mae dileu proffil rheoli yn mynd â’r llwyth VPN a’i dystysgrifau gyda hi. Mae tynnu’r cyfrif tu ôl i’r VPN honno yn gam ar wahân.
Mae’r ffôn a gofrestrwyd ddoe yn dal i ddangos cofnod VPN yn y Gosodiadau, ac heddiw mae’n cael ei dynnu’n ôl. A fydd y tiwnel yn parhau i weithio sy’n dibynnu ar ddau beth annibynnol: y proffil rheoli sy’n darparu’r ffurfweddiad VPN, a hunaniaeth y cyfrif neu’r dystysgrif y mae’r gweinydd VPN yn ei hawdurdodi. Nid yw dileu un yn dileu’r llall, a dyna pam mae tynnu’n ôl sy’n edrych yn gyflawn yn gadael cymhwysedd gweithiol ar ôl. Gwiriwch y ddau, yn y drefn honno, cyn datgan bod y ddyfais wedi gorffen.
Dau ddilead ar wahân sy’n cael eu drysu’n aml
Mae’r proffil yn wrthrych lleol: mae’n cario’r gosodiadau VPN, y tystysgrifau neu’r dewisiadau hunaniaeth sy’n mynd gyda nhw, ac yn aml ychydig o gyfyngiadau. Mae’r awdurdodiad yn bell: cyfrif defnyddiwr, tystysgrif dyfais, neu gofnod cofrestru a gedwir gan bwy bynnag sy’n terfynu’r tiwnel. Mae un yn cael ei ddileu ar y ffôn, a’r llall yn cael ei analluogi mewn consol nad oes neb wrth y ddesg yn ei gweld.
Mae tynnu’r proffil oddi ar y ddyfais yn weladwy ac yn syth, sy’n gwneud iddo deimlo fel y swydd gyfan. Mae hunaniaeth ochr y gweinydd yn anweledig o’r ffôn ac yn parhau’n ddilys nes bod rhywun yn ei hanalluogi. Mae proses dynnu’n ôl sy’n dileu’r gwrthrych lleol yn unig yn gadael cymhwysedd y gellir ei gopïo, ei adfer o gopi wrth gefn, neu ei gofrestru ar ddyfais arall. Felly mae’r ddau ddilead yn perthyn i wahanol berchnogion a gwahanol restrau gwirio.
Beth mae’r proffil yn ei gymryd gydag ef
Gall dileu proffil rheoli symud y ffurfweddiad VPN ynghyd â’r dystysgrif sy’n ei dilysu, ac mewn rhai trefniadau y cymwysiadau a osodwyd wrth ei ymyl. Mae’r set fanwl yn dibynnu ar sut y cafodd y llwyth ei ddanfon ac a yw’r ddyfais dan oruchwyliaeth. Darllenwch y rhestr llwyth cyn addo i unrhyw un mai dim ond y tiwnel fydd yn diflannu.
Nid yw dileu yn yr un peth ag ymrestru allan, oherwydd gall y cofnod cofrestru ailddefnyddio’r proffil y tro nesaf y bydd y ddyfais yn talu i mewn. Cofnodion perchnogaeth sy’n penderfynu a fydd yr ailddyrannu hwnnw’n digwydd o gwbl, ac maent yn esbonio pam mae dyfais sydd wedi’i dileu weithiau’n dychwelyd o dan reolaeth. Darllenwch y dull cofrestru cyn rhagfynegu’r canlyniad, a defnyddiwch y tabl fel rhestr wirio yn hytrach nag fel disgrifiad o unrhyw ragosodiad gan unrhyw werthwr.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Mae’r cyfrif yn dal i weithio ar ôl i’r proffil fynd
Profwch ochr y gweinydd yn fwriadol, oherwydd nid yw dyfais heb broffil yn profi dim am y cymhwysedd. Gall tystysgrif wedi’i chopïo, cyfrinair wedi’i gadw, neu ail gofrestriad ddilysu o rywle arall o hyd.
Cadwch y dirymu’n gul. Mae cyhoeddwr a rennir neu un cyfrif a ddefnyddir ar draws sawl dyfais yn troi tynnu’n ôl yn golled wasanaeth, a’r pwysau i adfer mynediad yn gyflym yw’r ffordd y mae eithriadau’n mynd yn barhaol.
Cadarnhewch y ddyfais a’r hunaniaeth ar wahân
Ewch drwy’r ddau wiriad yn eu trefn a chofnodwch y ddau ganlyniad: nid yw’r ddyfais yn dal y proffil mwyach, ac ni all yr hunaniaeth sefydlu tiwnel mwyach. Cadarnhewch hefyd nad yw gwasanaethau’r ddyfais sydd wedi’u hawdurdodi o hyd yn cael eu heffeithio, oherwydd mae tynnu’n ôl sy’n torri mynediad annibynnol yn cael ei wrthdroi ar frys.
Os yw’r ddyfais yn newid dwylo, defnyddiwch y broses berchnogaeth yn lle trosglwyddo cymhwysedd gweithiol, a nodwch a oes rhaid i’r deiliad newydd gofrestru eto. Cadwch gofnod byr o’r hyn a ddilëwyd, heb gadw allweddi preifat nad oes neb eu hangen wedyn.