Android fragt nach der VPN-Einrichtung weiter nach dem Passwort
Ein zurückgesetztes VPN-Konto entsperrt keinen Android-Bildschirm. Prüfen Sie, welche Aufforderung Sie sehen, und wählen Sie dann den passenden Weg.
Das Zurücksetzen des Passworts Ihres VPN-Kontos hebt keine Android-Sperrbildschirmsperre auf, und genau diese Verwechslung erklärt die meisten solcher Sackgassen. Der Sperrbildschirm, eine Richtlinie für das Arbeitsprofil und die VPN-Anmeldedaten sind drei getrennte Geheimnisse, die drei verschiedene Stellen verwahren. Bevor Sie irgendetwas zurücksetzen, prüfen Sie, welches davon die Aufforderung verlangt. Drei Signale entscheiden darüber: ob Sie das Telefon überhaupt nutzen können, wann die Aufforderung erscheint und ob jemand anderes das Gerät registriert hat.
Drei Signale, die die Aufforderung bestimmen
Zugang ist das erste Signal. Startet das Telefon in einen Sperrbildschirm, den Sie nicht überwinden, ist nichts in Android erreichbar, und keine Kontokonsole ändert daran etwas.
Der Zeitpunkt ist das zweite. Eine Aufforderung, die erscheint, während das Telefon noch startet, bevor irgendeine App gezeichnet wird, gehört zum Gerät oder zu einer Speicherrichtlinie, die beim Start läuft. Eine, die erst erscheint, nachdem Sie das VPN-Profil antippen, gehört zur Anmeldung dieses Profils. Ein Bildschirm mit Zifferntastatur, Fingerabdrucksymbol und Notruftaste ist der System-Sperrbildschirm, welcher Text auch immer darüber steht.
Die Registrierung ist das dritte. Öffnen Sie Einstellungen, dann Sicherheit, dann Geräteadmin-Apps; ein verwaltetes Telefon listet etwas auf, das Sie nicht kennen, und dieser Name ist der Ansprechpartner.
Ordnen Sie den Wortlaut dem Speicher zu, der ihn besitzt
Die Formulierungen der Hersteller unterscheiden sich von Client zu Client, lesen Sie also den Satz, der fragt, und nicht die Überschrift darüber. Die Tabelle unten ordnet die häufigsten Aufforderungen ein.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Die beiden mittleren Zeilen verursachen den größten Teil der Verwirrung. Ein Wortlaut zu Zertifikat oder Anmeldedaten bedeutet, dass Androids eigener Speicher für Anmeldedaten die Bildschirmsperre verlangt, die das Material des privaten Schlüssels schützt, und deshalb kann eine VPN-Einrichtung ein Passwort für das Telefon selbst verlangen. Nichts in diesem Dialog fragt den VPN-Server nach irgendetwas.
Wenn die Aufforderung die VPN-Anmeldedaten betrifft
Ist das Telefon nutzbar und weist nur der Tunnel Sie ab, bleiben Sie in der VPN-Schicht. Das Zurücksetzen des Passworts beim Anbieter ist der richtige erste Schritt und reicht für ein Profil, das sich mit Benutzername und Passwort anmeldet. Entfernen Sie das gespeicherte Profil und fügen Sie es erneut aus einer frischen Konfigurationsdatei oder einem QR-Code hinzu, denn gespeicherte Profile spielen weiter die alten Anmeldedaten ab und lassen das Zurücksetzen nutzlos erscheinen.
Ein Test trennt die beiden Schichten schnell. Versuchen Sie dasselbe Konto von einem Laptop. Verbindet der Laptop, ist das Konto in Ordnung und das Telefon hält veraltetes Material. Scheitert der Laptop genauso, hat das Zurücksetzen nie gegriffen und das Telefon war nie das Problem.
Zertifikatsbasierte Profile scheitern anders. Ein PKCS#12-Paket oder ein Zertifikat pro Gerät ist an einen privaten Schlüssel im Schlüsselspeicher des Telefons gebunden, und eine Änderung Ihres Kontopassworts erzeugt diesen Schlüssel nicht neu. Wenn der Client Sie also bittet, ein Zertifikat zu wählen, und die Liste leer ist, wurde für dieses Gerät nie ein Schlüssel importiert, und eine neue Registrierung ist die einzige Reparatur.
Wenn Sie den Sperrbildschirm verloren haben
Ältere Anleitungen versprechen einen Fernbefehl, der ein vorhandenes Passwort auf dem Telefon ersetzt. Den gibt es nicht mehr, und die Taste für das vergessene Muster, die man von Geräten aus der Android-4.4-Zeit kennt, ist mit ihm verschwunden. Googles aktuelle Anleitung für gesperrte Geräte ist eindeutig: Lässt sich der Sperrbildschirm nicht wiederherstellen, löscht der unterstützte Weg das Telefon und richtet es neu ein.
Das Löschen hat Voraussetzungen, die sich vor der Entscheidung zu prüfen lohnen. Das Telefon braucht Verbindung, das Anmeldekonto muss dem zuvor hinzugefügten entsprechen, und das Fernlöschen muss auf diesem Gerät vorher aktiviert worden sein. Eine Tastenkombination des Herstellers ist ein weiterer dokumentierter Weg, und sie kostet dasselbe.
Rechnen Sie mit Datenverlust, solange Sie keine bestimmte Sicherung und deren letztes Ausführungsdatum nennen können. Der Schutz nach dem Zurücksetzen kann Anmeldedaten des Kontos verlangen, das zuvor auf dem Telefon war, und eine Cloud-Sicherung stellt an Apps gebundene Schlüssel oder die Identität eines verwalteten Profils nicht zuverlässig wieder her.
Rechnen Sie die Folgekosten, bevor Sie ein noch funktionierendes Telefon löschen: Die Identität des Arbeitsprofils muss ein Administrator neu ausstellen, Banking- und Authenticator-Apps brauchen eine neue Registrierung, und ein gerätegebundenes VPN-Zertifikat braucht eine neue Registrierung.
Gehen Sie es in dieser Reihenfolge durch
Beginnen Sie oben und halten Sie beim ersten Schritt an, der das Verhalten ändert. Lesen Sie, was die Aufforderung tatsächlich sagt, bestätigen Sie dann, ob ein Administrator das Gerät registriert hat, testen Sie dann ein frisch importiertes Profil, und erst danach behandeln Sie den Sperrbildschirm als verloren. Den Wortlaut aufschreiben, bevor Sie den Support rufen spart eine Runde, denn der Satz fragt nach meinem Passwort beschreibt vier verschiedene Reparaturen.
Wenn Sie beim Löschen ankommen, bestätigen Sie zuerst die Kontodaten und den Stand der Sicherungen, und registrieren Sie das VPN danach neu, statt ein Profil aus einer Sicherung wiederherzustellen, die älter ist als das Zurücksetzen.