Apple-aparato forlasas administradon: kio okazas al ĝia VPN?
Forigo de administra profilo kunportas la VPN-ŝargon kaj ĝiajn atestilojn. Retiri la konton malantaŭ tiu VPN estas aparta paŝo.
La telefono registrita hieraŭ ankoraŭ montras VPN-eron en Agordoj, kaj hodiaŭ ĝi estas retirata. Ĉu la tunelo daŭre funkcios dependas de du sendependaj aferoj: la administra profilo, kiu liveras la VPN-agordon, kaj la identeco de konto aŭ atestilo, kiun la VPN-servilo rajtigas. Forigi unu ne forigas la alian, tial retiroj, kiuj aspektas kompleta, lasas funkcipovan legitimilon. Kontrolu ambaŭ, en tiu ordo, antaŭ ol deklari la aparaton finita.
Du apartaj forigoj, ofte konfuzataj
La profilo estas loka objekto: ĝi portas la VPN-agordojn, la atestilojn aŭ identecajn preferojn, kiuj iras kun ili, kaj ofte kelkajn limigojn. La rajtigo estas fora: uzantkonto, aparata atestilo aŭ registra rikordo tenata de tiu, kiu finas la tunelon. Unu estas forigata en la telefono, la alia estas malŝaltata en konzolo, kiun neniu ĉe la skribotablo vidas.
Forigi la profilon de la aparato estas videbla kaj tuja, kio igas ĝin sentiĝi kiel la tuta tasko. La identeco ĉe la servila flanko estas nevidebla de la telefono kaj restas valida ĝis iu malŝaltas ĝin. Retira procezo, kiu forigas nur la lokan objekton, lasas legitimilon, kiun oni povas kopii, restarigi el savkopio aŭ registri sur alia aparato. La du forigoj do apartenas al malsamaj posedantoj kaj malsamaj kontrol-listoj.
Kion la profilo kunportas
Forigo de administra profilo povas forigi la VPN-agordon kune kun la atestilo, kiu ĝin aŭtentikigas, kaj en iuj aranĝoj ankaŭ la apojn instalitajn apude. La preciza aro dependas de tio, kiel la ŝargo estis liverita kaj ĉu la aparato estas sub superrigardo. Legu la ŝargan liston antaŭ ol promesi al iu, ke nur la tunelo malaperos.
Forigo ne samas kiel malregistriĝo, ĉar la registra rikordo povas reapliki la profilon la venontan fojon, kiam la aparato sin anoncas. Posedaj rikordoj decidas, ĉu tiu reatribuo entute okazas, kaj ili klarigas, kial viŝita aparato foje revenas administrata. Legu la registran metodon antaŭ ol antaŭdiri la rezulton, kaj uzu la tabelon kiel kontrol-liston, ne kiel priskribon de iu ajn fabrikanta defaŭlto.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
La konto ankoraŭ funkcias post kiam la profilo malaperis
Testu la servilan flankon intence, ĉar aparato sen profilo pruvas nenion pri la legitimilo. Kopiita atestilo, konservita pasvorto aŭ dua registriĝo ankoraŭ povas aŭtentikiĝi de aliloke.
Tenu la revokon mallarĝa. Komuna eldonanto aŭ unu konto uzata sur pluraj aparatoj transformas retiron en ĉesigon, kaj la premo restarigi aliron rapide estas la maniero, kiel esceptoj fariĝas permanentaj.
Konfirmu la aparaton kaj la identecon aparte
Trapasu la du kontrolojn en ordo kaj registru ambaŭ rezultojn: la aparato ne plu tenas la profilon, kaj la identeco ne plu povas starigi tunelon. Konfirmu ankaŭ, ke servoj sur la aparato, kiuj ankoraŭ estas rajtigitaj, ne estas tuŝitaj, ĉar retiro, kiu rompas nerilatan aliron, estas rapide nuligata.
Se la aparato ŝanĝas manojn, uzu la posedan procezon anstataŭ transdoni funkcipovan legitimilon, kaj notu, ĉu la nova tenanto devas registriĝi denove. Tenu mallongan rikordon pri tio, kio estis forigita, sen konservi privatajn ŝlosilojn, kiujn poste neniu bezonas.