Android daŭre petas pasvorton post agordo de VPN
Restarigo de VPN-konto ne malŝlosos Android-ekranon. Eltrovu kiun invitecon vi vidas kaj elektu taŭgan vojon de rehavo.
Restarigo de la pasvorto de via VPN-konto ne forigos la ŝlosilon de la Android-ekrano, kaj ĝuste tiu konfuzo klarigas la plej multajn el tiaj sakstratoj. La ekranŝlosilo, regularo de labora profilo kaj la VPN-akreditaĵoj estas tri apartaj sekretoj, tenataj de tri malsamaj partioj. Antaŭ ol restarigi ion ajn, eltrovu kiun el ili la inviteco postulas. Tri signaloj decidas tion: ĉu vi entute povas uzi la telefonon, kiam la inviteco aperas, kaj ĉu iu alia registris la aparaton.
Tri signaloj, kiuj identigas la invitecon
Aliro estas la unua signalo. Se la telefono ekŝarĝas al ekranŝlosilo, kiun vi ne povas trapasi, nenio ene de Android estas atingebla, kaj neniu konta konzolo tion ŝanĝas.
Tempo estas la dua. Inviteco, kiu aperas dum la telefono ankoraŭ ekŝarĝas, antaŭ ol desegniĝas iu ajn aplikaĵo, apartenas al la aparato aŭ al konserva regularo, kiu ruliĝas ĉe ekŝarĝo. Unu, kiu aperas nur post kiam vi frapetas la VPN-profilon, apartenas al la aŭtentigo de tiu profilo. Ekrano kun cifera klavaro, fingrospura ikono kaj butono por urĝa voko estas la sistema ekranŝlosilo, kia ajn teksto staras supre.
Registrado estas la tria. Malfermu Agordojn, poste Sekurecon, poste Aparatajn administrajn aplikaĵojn; administrata telefono listigos ion, kion vi ne rekonas, kaj tiu nomo estas tiu, kiun vi devas telefoni.
Agordigu la vortumon al la konservejo, kiu posedas ĝin
La vortumo de fabrikantoj varias de kliento al kliento, do legu la frazon, kiu demandas, anstataŭ la titolon supre. La suba tabelo lokas la plej oftajn invitecojn.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
La du mezaj vicoj kaŭzas la plej multan konfuzon. Vortumo pri atestilo aŭ akreditaĵoj signifas, ke la propra konservejo de akreditaĵoj de Android volas la ekranŝlosilon, kiu protektas la materialon de la privata ŝlosilo, kaj tial VPN-agorda fluo povas postuli pasvorton por la telefono mem. Nenio en tiu dialogo petas ion ajn de la VPN-servilo.
Kiam la inviteco estas la VPN-akreditaĵo
Se la telefono estas uzebla kaj nur la tunelo vin rifuzas, restu ene de la VPN-tavolo. Restarigo de pasvorto ĉe la provizanto estas la ĝusta unua paŝo, kaj sufiĉas por profilo, kiu aŭtentigas per uzantnomo kaj pasvorto. Forigu la konservitan profilon kaj aldonu ĝin denove el freŝa agorda dosiero aŭ QR-kodo, ĉar konservitaj profiloj daŭre ripetas la malnovajn akreditaĵojn kaj igas la restarigon ŝajni senutila.
Unu testo rapide apartigas la du tavolojn. Provu la saman konton el tekkomputilo. Se la tekkomputilo konektiĝas, la konto estas bona kaj la telefono tenas eksmodan materialon. Se la tekkomputilo malsukcesas same, la restarigo neniam validiĝis kaj la telefono neniam estis la problemo.
Atestilbazitaj profiloj malsukcesas alimaniere. PKCS#12-pakaĵo aŭ atestilo por unuopa aparato estas ligita al privata ŝlosilo en la ŝlosilujo de la telefono, kaj ŝanĝo de via konta pasvorto ne regeneras tiun ŝlosilon. Do kiam la kliento petas vin elekti atestilon kaj la listo estas malplena, neniu ŝlosilo iam estis importita por ĉi tiu aparato, kaj nova registrado estas la sola riparo.
Kiam vi perdis la ekranŝlosilon
Pli malnovaj gvidiloj promesas telekomandon, kiu anstataŭigas ekzistantan pasvorton en la telefono. Tio ne plu ekzistas, kaj la butono por forgesita ŝablono, kiun homoj memoras el aparatoj de la epoko de Android 4.4, foriris kun ĝi. La nuna gvidilo de Google pri ŝlositaj aparatoj estas rekta: kiam la ekranŝlosilo ne estas rehavebla, la subtenata vojo viŝas la telefonon kaj reagordas ĝin.
Viŝado havas antaŭkondiĉojn, kiujn indas kontroli antaŭ ol vi engaĝiĝi. La telefono bezonas konekton, la ensaluta konto devas kongrui kun tiu antaŭe aldonita, kaj la fora viŝado devis esti ŝaltita en tiu aparato antaŭe. Butonombinaĵo de la fabrikanto estas alia dokumentita vojo, kaj ĝi portas la saman koston.
Supozu datumperdon, krom se vi povas nomi specifan savkopion kaj la daton de ĝia lasta ruliĝo. La protekto post restarigo povas postuli akreditaĵojn de la konto, kiu antaŭe estis en la telefono, kaj nuba savkopio ne fidele rehavas ŝlosilojn ligitajn al aplikaĵoj nek la identecon de administrata profilo.
Kalkulu la postan koston antaŭ ol viŝi telefonon, kiu ankoraŭ funkcias: la identecon de la labora profilo devas reeldoni administranto, bankaj kaj aŭtentigaj aplikaĵoj bezonas novan registradon, kaj aparatligita VPN-atestilo bezonas novan registradon.
Trapasu tion en ĉi tiu ordo
Komencu supre kaj haltu ĉe la unua paŝo, kiu ŝanĝas la konduton. Legu, kion la inviteco efektive diras, poste konfirmu, ĉu administranto registris la aparaton, poste testu freŝe importitan profilon, kaj nur poste traktu la ekranŝlosilon kiel perditan. Skribi la vortumon antaŭ ol telefoni al subteno ŝparas unu raŭndon, ĉar la frazo petas mian pasvorton priskribas kvar malsamajn riparojn.
Se vi atingas la viŝan paŝon, unue konfirmu la kontajn akreditaĵojn kaj la staton de savkopioj, kaj poste registru la VPN-on denove anstataŭ rehavi profilon el savkopio pli malnova ol la restarigo.