Apple’i seade lahkub haldusest: mis juhtub selle VPN-iga?
Haldusprofiili eemaldamine viib kaasa VPN-i lasti ja selle sertifikaadid. Selle VPN-i taga oleva konto sulgemine on eraldi samm.
Eile registreeritud telefon näitab Seadetes endiselt VPN-kirjet ja täna võetakse see kasutusest välja. Kas tunnel jääb tööle, sõltub kahest sõltumatust asjast: haldusprofiilist, mis annab VPN-i seadistuse, ja konto või sertifikaadi identiteedist, mille VPN-i server autoriseerib. Ühe eemaldamine ei eemalda teist, seetõttu jätavad täielikuna näivad kasutusest väljaviimised alles töötava volituse. Kontrollige mõlemat, selles järjekorras, enne kui seadme lõpetatuks kuulutate.
Kaks eraldi eemaldamist, mida sageli segi aetakse
Profiil on kohalik objekt: see kannab VPN-i seadeid, nendega kaasas olevaid sertifikaate või identiteedieelistusi ja sageli ka mõningaid piiranguid. Autoriseerimine on kaugel: kasutajakonto, seadme sertifikaat või registreerimiskirje, mida hoiab see, kes tunnelit lõpetab. Üks kustutatakse telefonist, teine lülitatakse välja konsoolis, mida keegi laua taga ei näe.
Profiili eemaldamine seadmest on nähtav ja kohene, mistõttu tundub see kogu tööna. Serveripoolne identiteet on telefonist nähtamatu ja jääb kehtima seni, kuni keegi selle välja lülitab. Kasutusest väljaviimise protsess, mis kustutab ainult kohaliku objekti, jätab volituse, mida saab kopeerida, varukoopiast taastada või teise seadmesse registreerida. Seega kuuluvad need kaks eemaldamist eri omanikele ja eri kontroll-loenditele.
Mida profiil endaga kaasa võtab
Haldusprofiili kustutamine võib eemaldada VPN-i seadistuse koos sertifikaadiga, mis seda autentib, ja mõnes lahenduses ka kõrvale paigaldatud rakendused. Täpne kogum sõltub sellest, kuidas last kohale toimetati ja kas seade on järelevalve all. Lugege lasti loendit, enne kui kellelegi lubate, et kaob ainult tunnel.
Kustutamine ei ole sama mis registrist väljaarvamine, sest registreerimiskirje võib profiili uuesti rakendada, kui seade järgmisel korral ühendust võtab. Just omandikirjed otsustavad, kas see ümbermääramine üldse toimub, ja need selgitavad, miks kustutatud seade mõnikord haldatuna tagasi tuleb. Lugege registreerimismeetodit, enne kui tulemust ennustate, ja kasutage tabelit kontroll-loendina, mitte ühegi tootja vaikeväärtuse kirjeldusena.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Konto töötab edasi ka pärast profiili kadumist
Testige serveripoolt meelega, sest profiilita seade ei tõesta volituse kohta midagi. Kopeeritud sertifikaat, salvestatud parool või teine registreering võib endiselt mujalt autentida.
Hoidke tühistamine kitsana. Jagatud väljaandja või üks konto mitmes seadmes muudab kasutusest väljaviimise katkestuseks, ja surve juurdepääs kiiresti taastada on viis, kuidas erandid muutuvad püsivaks.
Kinnitage seade ja identiteet eraldi
Tehke kaks kontrolli järjekorras ja kirjutage üles mõlemad tulemused: seadmel ei ole enam profiili ja identiteet ei saa enam tunnelit luua. Kinnitage ka seda, et seadme endiselt lubatud teenused ei ole mõjutatud, sest sekkumist, mis katkestab kõrvalise juurdepääsu, võetakse kiiresti tagasi.
Kui seade vahetab omanikku, kasutage omandiprotsessi selle asemel, et anda üle töötav volitus, ja märkige, kas uus valdaja peab uuesti registreeruma. Pidage lühikest arvestust selle kohta, mis eemaldati, ilma et hoiaksite privaatvõtmeid, mida hiljem kellelgi vaja ei lähe.