Android küsib pärast VPN-i seadistamist ikka parooli
VPN-konto lähtestamine ei ava Androidi ekraani. Tehke kindlaks, millist viipa näete, ja valige sobiv taastamistee.
VPN-konto parooli lähtestamine ei eemalda Androidi ekraanilukku ja just see segadus seletab enamikku sellistest ummikteedest. Ekraanilukk, tööprofiili reegel ja VPN-i volitus on kolm eraldi saladust, mida hoiavad kolm erinevat poolt. Enne millegi lähtestamist tehke kindlaks, millist neist viip küsib. Kolm märki otsustavad selle: kas saate telefoni üldse kasutada, millal viip ilmub ja kas keegi teine registreeris seadme.
Kolm märki, mis viipa määravad
Juurdepääs on esimene märk. Kui telefon käivitub ekraanilukku, millest te ei saa mööda, ei ole Androidi sees miski kättesaadav ja ükski konto konsool ei muuda seda.
Aeg on teine. Viip, mis ilmub telefoni käivitumise ajal enne ühegi rakenduse joonistamist, kuulub seadmele või käivitamisel töötavale salvestuspoliitikale. Viip, mis ilmub alles pärast VPN-profiili puudutamist, kuulub selle profiili autentimisele. Ekraan numbriklahvistiku, sõrmejäljeikooni ja hädaabikõne nupuga on süsteemi ekraanilukk, ükskõik mis tekst selle kohal on.
Registreerimine on kolmas. Avage Seaded, seejärel Turvalisus, seejärel Seadme administraatori rakendused; hallatud telefon loetleb midagi, mida te ei tunne, ja see nimi on see, kellele helistada.
Sovitage sõnastus hoidlaga, millele see kuulub
Tootjate sõnastus erineb klienditi, seega lugege küsimust esitavat lauset, mitte selle kohal olevat pealkirja. Allolev tabel paigutab kõige sagedasemad viibad.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Kaks keskmist rida tekitavad suurema osa segadusest. Sertifikaadi või volituse sõnastus tähendab, et Androidi enda volituste hoidla tahab ekraanilukku, mis kaitseb privaatvõtme materjali, ja seetõttu võib VPN-i seadistus küsida parooli telefoni enda jaoks. Miski selles dialoogis ei küsi VPN-serverilt midagi.
Kui viip on VPN-i volitus
Kui telefon on kasutatav ja ainult tunnel keeldub teid läbi laskmast, jääge VPN-i kihisse. Parooli lähtestamine teenusepakkuja pool on õige esimene samm ja piisab profiilile, mis autendib kasutajanime ja parooliga. Eemaldage salvestatud profiil ja lisage see uuesti värskest konfiguratsioonifailist või QR-koodist, sest salvestatud profiilid kordavad vana volitust ja muudavad lähtestamise kasutuks.
Üks katse eraldab kaks kihti kiiresti. Proovige sama kontot sülearvutist. Kui sülearvuti ühendub, on konto korras ja telefon hoiab vananenud materjali. Kui sülearvuti ebaõnnestub samamoodi, ei jõustunud lähtestamine kunagi ja telefon ei olnud probleem.
Sertifikaadipõhised profiilid ebaõnnestuvad teisiti. PKCS#12-pakett või seadmepõhine sertifikaat on seotud telefoni võtmehoidlas oleva privaatvõtmega ja konto parooli muutmine ei loo seda võtit uuesti. Kui klient palub sertifikaati valida ja nimekiri on tühi, ei ole selle seadme jaoks kunagi võtit imporditud ja ainus parandus on uus registreerimine.
Kui olete kaotanud ekraaniluku
Vanemad juhendid lubavad kaugkäsku, mis asendab telefonis olemasoleva parooli. Seda enam ei ole ja unustatud mustri nupp, mida inimesed mäletavad Android 4.4 ajastu seadmetest, kadus koos sellega. Google’i praegune lukustatud seadmete juhend on otsekohene: kui ekraanilukku ei saa taastada, kustutab toetatud tee telefoni ja seab selle uuesti üles.
Kustutamisel on eeltingimused, mida tasub enne kontrollida. Telefon vajab ühendust, sisselogimiskonto peab vastama varem lisatud kontole ja kaugkustutus pidi olema selles seadmes eelnevalt lubatud. Tootja nupukombinatsioon on teine dokumenteeritud tee ja sellel on sama hind.
Eeldage andmekadu, kui ei saa nimetada konkreetset varukoopiat ja selle viimase käivituse kuupäeva. Lähtestamisjärgne kaitse võib küsida volitusi kontolt, mis oli telefonis varem, ja pilvevarukoopia ei taasta usaldusväärselt rakendustega seotud võtmeid ega hallatava profiili identiteeti.
Arvutage järgnev kulu enne veel töötava telefoni kustutamist: tööprofiili identiteedi peab administraator uuesti väljastama, pangandus- ja autentimisrakendused vajavad uut registreerimist ning seadmega seotud VPN-sertifikaat vajab uut registreerimist.
Minge selle järjekorraga läbi
Alustage ülalt ja peatuge esimesel sammul, mis käitumist muudab. Lugege, mida viip tegelikult ütleb, seejärel kinnitage, kas administraator registreeris seadme, seejärel proovige värskelt imporditud profiili ja alles siis käsitlege ekraanilukku kaotatuna. Sõnastuse kirjapanek enne toe helistamist säästab ühe ringi, sest lause küsib minu parooli kirjeldab nelja erinevat parandust.
Kui jõuate kustutamise sammuni, kinnitage esmalt konto volitused ja varukoopiate olukord ning registreerige seejärel VPN uuesti, selle asemel et taastada profiil lähtestamisest vanemast varukoopiast.