Android sigue pidiendo la contraseña después de configurar la VPN
Restablecer la cuenta de VPN no desbloquea una pantalla Android. Identifique qué aviso tiene delante y elija una vía de recuperación adecuada.
Restablecer la contraseña de la cuenta de VPN no eliminará el bloqueo de la pantalla Android, y esa confusión explica la mayoría de estos callejones sin salida. El bloqueo de pantalla, una política de perfil de trabajo y la credencial de la VPN son tres secretos distintos que guardan tres partes diferentes. Antes de restablecer nada, averigüe cuál de ellos pide el aviso. Tres señales lo deciden: si puede usar el teléfono, cuándo aparece el aviso y si otra persona inscribió el dispositivo.
Tres señales que identifican el aviso
El acceso es la primera señal. Si el teléfono arranca en una pantalla de bloqueo que no puede superar, no se llega a nada dentro de Android y ninguna consola de cuenta lo cambia.
El momento es la segunda. Un aviso que aparece mientras el teléfono aún arranca, antes de que se dibuje cualquier aplicación, pertenece al dispositivo o a una política de almacenamiento que se ejecuta al arrancar. Uno que solo aparece tras tocar el perfil de VPN pertenece a la autenticación de ese perfil. Una pantalla con teclado numérico, icono de huella y botón de llamada de emergencia es el bloqueo del sistema, sea cual sea el texto que haya encima.
La inscripción es la tercera. Abra Ajustes, luego Seguridad, luego Aplicaciones de administración del dispositivo; un teléfono gestionado mostrará algo que no reconoce, y ese nombre es a quien debe llamar.
Ajuste el texto al almacén que lo posee
El texto de los fabricantes cambia de un cliente a otro, así que lea la frase que pregunta y no el encabezado que está encima. La tabla siguiente recoge los avisos más frecuentes.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Las dos filas centrales provocan la mayor parte de la confusión. El texto sobre certificado o credencial significa que el propio almacén de credenciales de Android quiere el bloqueo de pantalla que protege el material de la clave privada, y por eso un flujo de configuración de VPN puede pedir una contraseña para el teléfono mismo. Nada en ese diálogo le pide nada al servidor de VPN.
Cuando el aviso es la credencial de la VPN
Si el teléfono es utilizable y solo el túnel lo rechaza, quédese dentro de la capa de VPN. Restablecer la contraseña en el lado del proveedor es el primer paso correcto y basta para un perfil que se autentica con usuario y contraseña. Quite el perfil guardado y vuelva a añadirlo desde un archivo de configuración nuevo o un código QR, porque los perfiles guardados siguen repitiendo la credencial antigua y hacen que el restablecimiento parezca inútil.
Una prueba separa las dos capas con rapidez. Pruebe la misma cuenta desde un portátil. Si el portátil conecta, la cuenta está bien y el teléfono guarda material obsoleto. Si el portátil falla igual, el restablecimiento nunca surtió efecto y el teléfono nunca fue el problema.
Los perfiles basados en certificado fallan de otra manera. Un paquete PKCS#12 o un certificado por dispositivo está ligado a una clave privada en el almacén de claves del teléfono, y cambiar la contraseña de la cuenta no regenera esa clave. Por eso, cuando el cliente pide elegir un certificado y la lista está vacía, nunca se importó una clave para este dispositivo y una inscripción nueva es la única reparación.
Cuando lo perdido es el bloqueo de pantalla
Las guías antiguas prometen un comando remoto que sustituye una contraseña existente en el teléfono. Eso ya no existe, y el botón de patrón olvidado que la gente recuerda de los dispositivos de la época de Android 4.4 se fue con él. La guía actual de Google para dispositivos bloqueados es tajante: cuando el bloqueo de pantalla no se puede recuperar, la vía admitida borra el teléfono y lo configura de nuevo.
El borrado tiene requisitos que conviene comprobar antes de comprometerse. El teléfono necesita conexión, la cuenta de acceso debe coincidir con la añadida antes y el borrado remoto tenía que estar activado en ese aparato de antemano. Una combinación de botones del fabricante es otra vía documentada y conlleva el mismo costo.
Suponga pérdida de datos a menos que pueda nombrar una copia de seguridad concreta y la fecha de su última ejecución. La protección posterior al restablecimiento puede pedir credenciales de la cuenta que estaba antes en el teléfono, y una copia en la nube no restaura de forma fiable claves ligadas a aplicaciones ni la identidad de un perfil gestionado.
Calcule el costo posterior antes de borrar un teléfono que aún funciona: la identidad del perfil de trabajo debe reemitirla un administrador, las aplicaciones bancarias y de autenticación necesitan un registro nuevo y el certificado de VPN ligado al dispositivo necesita una inscripción nueva.
Avance en este orden
Empiece arriba y deténgase en el primer paso que cambie el comportamiento. Lea lo que dice realmente el aviso, luego confirme si un administrador inscribió el dispositivo, luego pruebe un perfil recién importado y solo entonces dé el bloqueo de pantalla por perdido. Anotar el texto antes de llamar al soporte ahorra una vuelta, porque la frase pide mi contraseña describe cuatro reparaciones distintas.
Si llega al paso de borrar, confirme primero las credenciales de la cuenta y la situación de las copias, y después vuelva a inscribir la VPN en lugar de restaurar un perfil desde una copia anterior al restablecimiento.