Mida iPhone’i lähtestamine teie VPN-seadistusest kustutab

Kustutage telefon ja VPN-profiil ei pruugi lihtsalt tagasi tulla. iPhone’i varukoopia kannab palju, kuid see ei ole lubadus, et privaatvõti, hallatav profiil või registreerimise olek sellega koos tagasi tuleb. Lünk ilmneb tavaliselt tunde hiljem, kui kasutaja on reisil ja kustutatud telefon oli ainus töötav sisselogimistee. Viis eelnevalt üles kirjutatud fakti hoiavad ära selle pärastlõuna.

Mida varukoopia kannab ja mida sellel kunagi ei olnud

Kohalik või iCloudi varukoopia taastab kasutajaandmed ja paljud rakenduste seaded ning suudab taastada mandaadid, mille rakendus otsustab kaasata. See ei suuda uuesti luua privaatvõtit, mis loodi secure enclave’i sees ja märgiti mitteeksporditavaks, ega registreeri seadet uuesti haldusesse. MDM-serverist saabunud konfiguratsiooniprofiili edastab tavaliselt uuesti see server, mitte varukoopia. Kõik kolm juhtumit näevad seadete ekraanil ühesugused välja ja käituvad pärast kustutamist erinevalt.

See vahe on oluline, sest see otsustab, kes saab probleemi parandada. Kasutajaandmed kuuluvad inimesele, profiil ja selle usaldusankrud sellele, kes need väljastas, ning privaatvõti teenusele, mis peab selle uuesti väljastama. Kui te ei suuda neid kolme omanikku enne lähtestamist nimetada, on taastamisplaan puudulik.

Üks küsimus kontrollib plaani: kes väljastab asenduse, kui võti on kadunud? Kui vastus on eikeegi, ärge veel telefoni kustutage.

Kirjutage üles, millest kolleeg saaks uuesti üles ehitada

Kirjutage üles viis fakti, mis võimaldavad kellelgi teisel ühenduse uuesti üles ehitada: teenuse omanik, toetatud klient ja versioon, lõpp-punkti nimi, protokoll ja port ning kuidas profiili edastatakse. Lisage privaatne DNS-sufiks ja sisemised rakendused, mis ilma tunnelita katki lähevad, sest just neid teatab kasutaja katkise VPN-ina ka siis, kui tunnel töötab. Hoidke kirjet piletil või meeskonna wikis, mitte kunagi rohelise olekuikooni ekraanipildil.

Autentimise taastamine on eraldi kirje ja kuulub paroolihaldurisse või organisatsiooni identiteediprotsessi. Võtmete ja paroolide kogumine kaitsmata märkmesse, sest lähtestamine on tulemas, on viis, kuidas taastatav sündmus muutub intsidendiks. Kirje peaks ütlema, kus taastamismaterjal asub, mitte seda paljundama.

Nimetage ka inimene, kes saab sertifikaadi uuesti väljastamise heaks kiita. Kahe päeva pikkune kinnitustee on ikka parem kui selle avastamine samal päeval.

Hallatavad ja isiklikud profiilid tulevad tagasi erinevalt

Hallatav seade saab oma seaded uuesti, kui see uuesti registreeritakse, seetõttu eelneb registreerimine kasutajaandmete taastamisele. Isiklik profiil on lähemal allalaaditud failile: pärast kustutamist vajab kasutaja väljastava teenuse värsket allalaadimist ja uut usaldusotsust. Üldine varukoopia taastab seaded, mitte mitteeksporditavana loodud privaatvõtme, seega tuleb iga mandaati kontrollida selle enda uuesti väljastamise tee vastu, mitte taastamise tulemuse vastu.

Kinnitage MFA-meetod samas käigus, sest telefon, mis push’i saab, on sageli just kustutatav telefon. Kui ainus registreeritud tegur asub seal, korraldage enne lähtestamist teine identiteedimeeskonna ja kontrollitud protsessi kaudu. Sertifikaadi kehtivusaeg kuulub samuti sellesse vestlusesse, sest lühiajaline sertifikaat võib aeguda, kui seade sahtlis seisab, ja Apple’i konfiguratsiooniprofiilide juhend katab paigaldamise ja eemaldamise viipasid, mida tagasiteel kohtate. Kui seadistusjuhised on loetavad ainult VPN-i tagant, katkestage see sõltuvus enne kustutamist, mitte pärast.

Kontrollige taastatud ühendust tegeliku ressursi vastu

Pärast taastamist paigaldage toetatud klient või profiil, logige sisse ja avage sisemine ressurss, mis nõuab tunnelit. Ühendatud oleku näidik tõestab, et tunnel on olemas, mitte seda, et nimelahendus ja marsruutimine jõuavad teenuseni, mida kasutaja vajab. Kontrollige ka usaldusahelat: kui profiil esitab tundmatu juure, peatuge ja kinnitage väljastaja, selle asemel et kiireks lõpetamiseks puudutada nõustumisnuppu. Tundmatu juur, mis kiirustava taastamise käigus vastu võetakse, on kogemata tehtud usaldusotsus.

Seejärel testige osi, mis vaikselt ebaõnnestuvad: sisemiseks aadressiks lahendatav privaatne DNS-sufiks, sertifikaadi kuupäev ja üks tunnelist sõltuv rakendus. Paluge kasutajal sisselogimist ilma juhendamiseta korrata, sest tema katse on üleandmise test.

Võtke vana seadme identiteet kasutusest välja, kui telefon vahetatakse või kui lähtestamine järgnes kaotusele. Profiili taastamine ei tühista koopiat, mis võib mujal veel alles olla.

Lähtestamiseelne kontrollnimekiri ühes kohas

Omanik, klient, lõpp-punkt, protokoll ja edastusviis; DNS-sufiks ja sõltuvad rakendused; MFA taastamistee ja kes selle heaks kiidab; sertifikaadi uuesti väljastamise tee ja selle kehtivusaeg; ning hallatava seadme registreerimisviis. Kui mõni rida on tühi, on lähtestamine mündivise. Nimekiri võtab kümme minutit ja otsustab, kas tegu on taastamise või katkestusega.

Hoidke seda seal, kus taastamist tegev inimene saab seda ilma telefonita lugeda, ja andke sellele aegumise ülevaatus, sest lõpp-punktid ja omanikud muutuvad. Taastamismärge, mis tsiteerib kasutusest kõrvaldatud lüüsi, on hullem kui märkme puudumine, sest see kutsub esile enesekindla vale teo.