Restaure un iPad desde una copia de seguridad, vuelva a iniciar sesión, y el icono del perfil de VPN está ahí y la aplicación de chat se abre, así que todo parece terminado. Después el túnel no supera la autenticación y los mensajes dejan de llegar en segundo plano. Los dos síntomas parecen relacionados y normalmente no lo están. Una restauración afecta dos pistas independientes: la inscripción que el dispositivo conserva para el acceso a la VPN y el registro push que cada aplicación tiene con su propio proveedor. Los iconos sobreviven a ambas; lo que hay detrás a menudo no.

Dos pistas, una restauración

La pista del dispositivo trata de la identidad: qué cuenta, certificado o inscripción de gestión puede demostrar el iPad que tiene. La pista de la aplicación trata del direccionamiento: qué token aceptará el servicio de notificaciones cuando intente despertar una instalación concreta. Ninguna pista repara la otra, y un inicio de sesión correcto en una no dice nada sobre el estado de la otra.

Reiniciar no es restaurar. Reiniciar solo pierde el estado de ejecución; una restauración sustituye la instalación y puede cambiar ambas identidades de formas invisibles en Ajustes.

Primera pista: la inscripción que el dispositivo tiene de verdad

Para una VPN personal, abra la configuración compatible del proveedor y confirme que inicia sesión en la cuenta prevista, luego complete cualquier activación o inscripción de credenciales que le pida. No importe una configuración antigua no relacionada solo para llenar una lista vacía, porque un perfil que existe no es lo mismo que una identidad que el servidor sigue aceptando.

Para un iPad gestionado por una organización, la restauración debe seguir el proceso documentado para ese método de inscripción y versión del sistema operativo, ya que los resultados difieren. La guía de Apple sobre la restauración de dispositivos gestionados señala que un perfil de inscripción basado en cuenta no se restaura desde una copia de seguridad, así que el usuario vuelve a pasar por la configuración para el trabajo o la escuela. Otros métodos de inscripción se comportan de forma distinta para el mismo dispositivo, un dispositivo de sustitución y una versión diferente del sistema operativo, por lo que un caso nunca debería generalizarse a "los perfiles de VPN siempre se pierden".

Una vez inscrito el dispositivo, pida al administrador que confirme la identidad actual y la configuración asignada. Un perfil antiguo que todavía aparece en Ajustes demuestra solo que existe un archivo, no que el servicio vaya a aceptar las credenciales que contiene.

Segunda pista: los tokens push pertenecen a una instalación

La documentación de Apple indica que el servicio push emite un token de dispositivo nuevo tras restaurar una copia de seguridad, instalar en un dispositivo nuevo o reinstalar el sistema operativo. La aplicación debe pedir el token actual en tiempo de ejecución y enviarlo de forma segura a su proveedor de notificaciones. Un token en caché de antes de la restauración no es una alternativa; direcciona una instalación que ya no existe.

Abra cada aplicación afectada y complete su configuración compatible de cuenta y notificaciones una vez que funcione la ruta de red. Eso le da a la aplicación la oportunidad de hacer el registro, aunque no garantiza que todas las aplicaciones gestionen bien la recuperación. El registro es trabajo de la aplicación, y el resultado visible es un token nuevo registrado en el lado del proveedor.

Para los equipos de soporte, comprueben dos cosas: si la aplicación informó de un registro correcto y si el mapeo del proveedor para esa cuenta ahora apunta al token nuevo. Copiar un token de antes de la restauración, o suponer que los datos locales restaurados son autoritativos, omite el paso que realmente restaura la entrega.

Compruebe en este orden y deténgase en el primer fallo

Confirme primero la ruta de red, porque ni la inscripción ni el registro de la aplicación pueden completarse sin ella. Luego confirme la inscripción, ya que una aplicación que no puede autenticarse tampoco puede registrar nada. Solo entonces mire el registro de notificaciones. Cada fallo tiene su propio responsable, y mezclarlos produce el bucle clásico de restaurar el dispositivo otra vez para arreglar una aplicación que nunca se volvió a registrar.

Anote qué se volvió a inscribir y qué aplicaciones registraron un token nuevo, luego pruebe una notificación en segundo plano y un inicio de sesión de VPN. Si ambos funcionan, la restauración ha terminado; si solo uno, ahora ya sabe qué pista arreglar.

Artículos relacionados