iPad-Wiederherstellung hat VPN und Push zerstört? Prüfen Sie diese zwei Spuren

Stellen Sie ein iPad aus einem Backup wieder her, melden Sie sich erneut an, und das Symbol des VPN-Profils ist da und die Chat-App öffnet sich, also sieht alles fertig aus. Dann scheitert der Tunnel an der Authentifizierung und Nachrichten kommen im Hintergrund nicht mehr an. Die zwei Symptome wirken zusammenhängend und sind es meistens nicht. Eine Wiederherstellung betrifft zwei unabhängige Spuren: die Registrierung, die das Gerät für den VPN-Zugang hält, und die Push-Registrierung, die jede App bei ihrem eigenen Anbieter hat. Symbole überleben beides; was dahinter liegt, oft nicht.

Zwei Spuren, eine Wiederherstellung

Die Gerätespur dreht sich um Identität: welches Konto, Zertifikat oder welche Verwaltungsregistrierung das iPad nachweisen kann. Die App-Spur dreht sich um Adressierung: welches Token der Benachrichtigungsdienst annimmt, wenn er eine bestimmte Installation aufwecken will. Keine Spur repariert die andere, und eine erfolgreiche Anmeldung bei der einen sagt nichts über den Zustand der anderen.

Ein Neustart ist keine Wiederherstellung. Ein Neustart verliert nichts außer dem Laufzeitzustand; eine Wiederherstellung ersetzt die Installation und kann beide Identitäten auf Weisen ändern, die in den Einstellungen unsichtbar sind.

Spur eins: die Registrierung, die das Gerät tatsächlich hat

Öffnen Sie bei einem persönlichen VPN die unterstützte Einrichtung des Anbieters und bestätigen Sie, dass Sie sich beim vorgesehenen Konto anmelden, und schließen Sie dann jede Aktivierung oder Zugangsdaten-Registrierung ab, die sie verlangt. Importieren Sie keine unpassende alte Konfiguration, nur um eine leere Liste zu füllen, denn ein vorhandenes Profil ist nicht dasselbe wie eine Identität, die der Server noch akzeptiert.

Bei einem organisationsverwalteten iPad muss die Wiederherstellung dem dokumentierten Verfahren für diese Registrierungsmethode und diese Betriebssystemversion folgen, da die Ergebnisse abweichen. Apples Hinweise zur Wiederherstellung verwalteter Geräte merken an, dass ein kontogesteuertes Registrierungsprofil nicht aus einem Backup wiederhergestellt wird, sodass der Nutzer die Einrichtung für Arbeit oder Schule erneut durchläuft. Andere Registrierungsmethoden verhalten sich für dasselbe Gerät, ein Ersatzgerät und eine andere Betriebssystemversion anders, weshalb ein Fall niemals zu "VPN-Profile gehen immer verloren" verallgemeinert werden sollte.

Sobald das Gerät registriert ist, lassen Sie den Administrator die aktuelle Identität und die ihr zugewiesene Konfiguration bestätigen. Ein altes Profil, das noch in den Einstellungen erscheint, beweist nur, dass eine Datei existiert, nicht dass der Dienst die darin enthaltenen Zugangsdaten akzeptiert.

Spur zwei: Push-Token gehören zu einer Installation

Apples Dokumentation besagt, dass der Push-Dienst nach einer Backup-Wiederherstellung, einer Installation auf einem neuen Gerät oder einer Neuinstallation des Betriebssystems ein neues Geräte-Token ausgibt. Die App muss das aktuelle Token zur Laufzeit anfordern und es sicher an ihren Benachrichtigungsanbieter senden. Ein vor der Wiederherstellung zwischengespeichertes Token ist kein Ersatz; es adressiert eine Installation, die es nicht mehr gibt.

Öffnen Sie jede betroffene App und schließen Sie ihre unterstützte Konto- und Benachrichtigungseinrichtung ab, sobald der Netzwerkpfad funktioniert. Das gibt der App die Chance, die Registrierung durchzuführen, auch wenn es nicht garantiert, dass jede App die Wiederherstellung gut bewältigt. Die Registrierung ist Aufgabe der App, und das sichtbare Ergebnis ist ein neues Token, das beim Anbieter vermerkt ist.

Für Support-Teams sind zwei Dinge zu prüfen: ob die App eine erfolgreiche Registrierung gemeldet hat und ob die Zuordnung des Anbieters für dieses Konto jetzt auf das neue Token zeigt. Ein Token von vor der Wiederherstellung zu kopieren oder wiederhergestellte lokale Daten als maßgeblich anzusehen, überspringt den Schritt, der die Zustellung tatsächlich wiederherstellt.

Prüfen Sie in dieser Reihenfolge und stoppen Sie beim ersten Fehler

Bestätigen Sie zuerst den Netzwerkpfad, denn weder Registrierung noch App-Registrierung können ohne ihn abgeschlossen werden. Bestätigen Sie dann die Registrierung, denn eine App, die sich nicht authentifizieren kann, kann auch nichts registrieren. Erst danach sehen Sie sich die Benachrichtigungsregistrierung an. Jeder Fehler hat seinen eigenen Verantwortlichen, und ihre Vermischung erzeugt die klassische Schleife, das Gerät erneut wiederherzustellen, um eine App zu reparieren, die sich nie neu registriert hat.

Notieren Sie, was neu registriert wurde und welche Apps ein neues Token registriert haben, und testen Sie dann eine Hintergrundbenachrichtigung und eine VPN-Anmeldung. Wenn beides funktioniert, ist die Wiederherstellung abgeschlossen; wenn nur eines funktioniert, wissen Sie jetzt, welche Spur zu reparieren ist.