Android bliver ved med at spørge om adgangskode efter VPN-opsætning
Nulstilling af en VPN-konto låser ikke en Android-skærm op. Find ud af hvilken prompt du ser, og vælg den vej tilbage der passer.
Nulstilling af adgangskoden til din VPN-konto fjerner ikke låsen på Android-skærmen, og netop den forveksling forklarer de fleste af disse blindgyder. Skærmlåsen, en politik for arbejdsprofilen og VPN-legitimationsoplysningerne er tre separate hemmeligheder, som tre forskellige parter holder. Inden du nulstiller noget, skal du finde ud af, hvilken af dem prompten spørger efter. Tre signaler afgør det: om du kan bruge telefonen overhovedet, hvornår prompten vises, og om en anden har tilmeldt enheden.
Tre signaler der identificerer prompten
Adgang er det første signal. Hvis telefonen starter op på en skærmlås, du ikke kan komme forbi, er intet inde i Android tilgængeligt, og ingen kontokonsol ændrer det.
Tidspunktet er det andet. En prompt, der vises, mens telefonen stadig starter, før nogen app er tegnet, hører til enheden eller til en lagerpolitik, der kører ved opstart. En der først vises, når du trykker på VPN-profilen, hører til den profils godkendelse. En skærm med taltastatur, fingeraftryksikon og nødopkaldsknap er systemets skærmlås, uanset hvilken tekst der står over den.
Tilmelding er det tredje. Åbn Indstillinger, derefter Sikkerhed, derefter Enhedsadmin-apps; en administreret telefon viser noget, du ikke genkender, og det navn er den, du skal ringe til.
Match formuleringen med det lager, der ejer den
Producenternes formuleringer varierer mellem klienter, så læs den sætning, der stiller spørgsmålet, i stedet for overskriften over den. Tabellen nedenfor anbringer de mest almindelige prompter.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
De to midterste rækker skaber det meste af forvirringen. Formulering om certifikat eller legitimationsoplysninger betyder, at Androids eget lager for legitimationsoplysninger vil have den skærmlås, der beskytter materialet til den private nøgle, og derfor kan en VPN-opsætning kræve en adgangskode til selve telefonen. Intet i den dialog beder VPN-serveren om noget.
Når prompten er VPN-legitimationsoplysningen
Hvis telefonen er brugbar, og det kun er tunnelen, der afviser dig, så bliv inden for VPN-laget. Nulstilling af adgangskoden hos udbyderen er det rigtige første skridt og er nok til en profil, der godkender med brugernavn og adgangskode. Fjern den gemte profil, og tilføj den igen fra en frisk konfigurationsfil eller QR-kode, fordi gemte profiler bliver ved med at genbruge de gamle oplysninger og får nulstillingen til at se ubrugelig ud.
Én test skiller de to lag hurtigt. Prøv den samme konto fra en bærbar computer. Hvis den bærbare forbinder, er kontoen i orden, og telefonen holder på forældet materiale. Hvis den bærbare fejler på samme måde, trådte nulstillingen aldrig i kraft, og telefonen var aldrig problemet.
Profiler baseret på certifikater fejler anderledes. En PKCS#12-pakke eller et certifikat pr. enhed er bundet til en privat nøgle i telefonens nøglelager, og en ændring af din kontoadgangskode genskaber ikke den nøgle. Når klienten derfor beder dig vælge et certifikat, og listen er tom, er der aldrig importeret en nøgle til denne enhed, og en ny tilmelding er den eneste reparation.
Når det er skærmlåsen, du har mistet
Ældre vejledninger lover en fjernkommando, der erstatter en eksisterende adgangskode på telefonen. Den findes ikke længere, og knappen til glemt mønster, som folk husker fra enheder fra Android 4.4-tiden, forsvandt med den. Googles nuværende vejledning til låste enheder er direkte: når skærmlåsen ikke kan gendannes, sletter den understøttede vej telefonen og opsætter den igen.
Sletning har forudsætninger, der er værd at kontrollere, før du binder dig. Telefonen skal have forbindelse, login-kontoen skal matche den, der blev tilføjet tidligere, og fjernsletning skal være slået til på den telefon på forhånd. En knapkombination fra producenten er en anden dokumenteret vej, og den har samme pris.
Antag tab af data, medmindre du kan navngive en bestemt sikkerhedskopi og datoen for dens seneste kørsel. Beskyttelsen efter nulstillingen kan kræve oplysninger fra den konto, der var på telefonen før, og en skykopi gendanner ikke pålideligt nøgler bundet til apps eller identiteten af en administreret profil.
Regn den efterfølgende pris ud, før du sletter en telefon, der stadig virker: identiteten til arbejdsprofilen skal genudstedes af en administrator, bank- og godkendelsesapps kræver ny registrering, og et enhedsbundet VPN-certifikat kræver en ny tilmelding.
Gå det igennem i denne rækkefølge
Start foroven, og stop ved det første skridt, der ændrer adfærden. Læs hvad prompten faktisk siger, bekræft derefter om en administrator har tilmeldt enheden, prøv derefter en nyimporteret profil, og først derefter skal du behandle skærmlåsen som tabt. At skrive formuleringen ned, før du ringer til support sparer en runde, fordi sætningen beder om min adgangskode beskriver fire forskellige reparationer.
Hvis du når sletningstrinnet, så bekræft først kontooplysningerne og sikkerhedskopiernes tilstand, og tilmeld derefter VPN igen i stedet for at gendanne en profil fra en kopi, der er ældre end nulstillingen.