Viscosity huskede adgangskoden: hvad den afkrydsningsboks gjorde

Den afkrydsningsboks ved logindprompten ligner en klientpræference, men på en administreret maskine er den ofte en politikbeslutning i stedet. Viscositys huskekontrol gemmer adgangsoplysningen i macOS-nøgleringen, når udrulningen tillader lagring. Myten er, at afkrydsningsboksen altid er din at sætte. I praksis kan tre separate ting blokere den, og kun én af dem handler om adgangskoden.

Hvad afkrydsningsboksen faktisk gemmer

Når du vælger huskeindstillingen, beder du klienten om at beholde værdien for den ene forbindelse og konto. Elementet lander i nøgleringen, og senere logins genbruger det gennem den understøttede prompt i stedet for gennem en skjult præference. Der skrives intet i selve forbindelsesfilen. Den adskillelse er også grunden til, at fjernelse af elementet senere giver en prompt i stedet for en ødelagt profil.

Den gemte værdi er et input til den godkendelse, serveren alligevel ville udføre. Den ændrer ikke, hvad gatewayen kræver, omgår ikke en anden faktor og gør ikke en engangskode til en genbrugelig hemmelighed. Det, den forkorter, er indtastningen, ikke den politik, som udrulningen anvender på den konto.

Hvorfor kontrollen kan mangle

En administrator kan deaktivere lagring af adgangsoplysninger for en administreret installation, og SparkLabs dokumenterer huskekontrollen sammen med dens nøgleringadfærd i vejledningen om lagring af adgangsoplysninger. Når afkrydsningsboksen mangler, er den ikke i stykker, og at lede efter en præferencekommando, der tilsidesætter den, er det forkerte svar.

Spørg ejeren, hvilket understøttet arbejdsforløb der gælder i stedet. En udrulning, der forbyder lagring, har normalt en grund, og grunden er ofte, at kontoen deles, at enheden ikke er betroet, eller at adgangsoplysningen skal udløbe efter en tidsplan. At omgå indstillingen gør en bevidst kontrol til en hændelse, og hændelsen ankommer normalt med en andens revision vedhæftet.

På en ikke-administreret installation er en manglende kontrol et supportspørgsmål med et versionsnummer vedhæftet. Send den installerede klientversion og det, prompten faktisk viser, i stedet for et gæt på skjulte standardindstillinger.

Tre prompts, der ikke er den samme prompt

En engangskode er ikke en adgangskode, en adgangskode er ikke en nøgleringgodkendelse, og en serverafvisning er ingen af de tre. At blande dem sammen skaber fejl, der læses som forkerte adgangsoplysninger, når det egentlige problem er et felt, en dialog eller en rute.

Nøgleringdialogen er lokal af design. Den spørger, om dette program må læse dette element på denne maskine, og at godkende den siger intet til VPN-serveren.

Derfor giver afvisning af dialogen en fejl på klientsiden, som serveren aldrig ser, mens en forkert adgangskode giver en afvisning på serversiden, som klienten kun kan rapportere. Læs dialogen, før du svarer, og kontroller, at det anmodende program er den klient, du forventer, og ikke et installationsprogram eller en hjælpeproces. Forskellen betyder mest på delte maskiner, hvor elementet kan være tilgængeligt for mere end én konto.

En anden faktor står uden for alt dette. Lagring af en adgangskode gemmer ikke koden, og en udrulning, der kræver koden, kræver den stadig ved hver forbindelse. Hold det trin synligt under test, fordi et forløb, der lydløst springer det over, ikke er det forløb, du konfigurerede.

Gendan én adgangsoplysning uden at nulstille resten

Hvis godkendelsen fejler efter en adgangskodeændring, skal du bruge klientens dokumenterede vej til ny prompt og opdatering for den ene forbindelse i stedet for at redigere nøgleringen manuelt. Læs meddelelsen, før du erstatter noget, da en timeout, en certifikatafvisning eller en manglende rute ikke repareres ved at overskrive en gemt adgangskode. At gøre det gentagne gange træner dig mest i at ignorere den fejl, klienten viser. Opdater den berørte adgangsoplysning, og opret derefter forbindelse igen, og se, hvilken prompt der vises.

Den komplette nulstilling af nøgleringen, som supportfora foreslår, er en meget større ændring end problemet. En forbindelses gemte adgangskode har intet at gøre med en anden forbindelses certifikat, og at rydde alt forvandler et enkelt forældet element til en eftermiddag med genindmelding.

Afslut med at afbryde og genoprette forbindelsen via de normale kontroller og bekræfte, at den tilsigtede konto bruges, og at fjernelse af det gemte element giver en prompt i stedet for en fejl. Forudsigelig genbrug med én klar måde at opdatere eller fjerne adgangsoplysningen er det resultat, der er værd at teste for.