Apple gailu bat kudeaketatik ateratzen da: zer gertatzen zaio bere VPN-ari?
Kudeaketa-profila kentzeak VPN karga eta haren ziurtagiriak eramaten ditu. VPN horren atzeko kontua erretiratzea urrats bereizia da.
Atzo inskribatutako telefonook oraindik VPN sarrera bat erakusten du Ezarpenetan, eta gaur erretiratzen ari da. Tunelak funtzionatzen jarraituko duen ala ez bi gauza independenteren araberakoa da: VPN konfigurazioa ematen duen kudeaketa-profila eta VPN zerbitzariak baimentzen duen kontuaren edo ziurtagiriaren identitatea. Bata kentzeak ez du bestea kentzen, horregatik oso-osorik diruditen erretiratzeek baliozko kredentzial bat uzten dute. Egiaztatu biak, ordena horretan, gailua amaitutzat eman aurretik.
Askotan nahasten diren bi kentze bereizi
Profila tokiko objektua da: VPN ezarpenak, haiekin batera doazen ziurtagiriak edo identitate-lehentasunak eta sarritan murrizketa batzuk daramatza. Baimena urrunekoa da: erabiltzaile-kontua, gailu-ziurtagiria edo tunela amaitzen duenak gordetzen duen erregistro-inskripzioa. Bata telefonoan ezabatzen da, bestea inork mahaian ikusten ez duen kontsola batean desgaitzen da.
Profila gailutik kentzea ikusgai eta berehalakoa da, eta horregatik lan osoa ematen du. Zerbitzariaren aldeko identitatea ikusezina da telefonotik eta baliozkoa izaten jarraitzen du norbaitek desgaitu arte. Tokiko objektua soilik ezabatzen duen erretiratze-prozesu batek kopiatu, babeskopia batetik berreskuratu edo beste gailu batean inskriba daitekeen kredentzial bat uzten du. Beraz, bi kentzeak jabe desberdinetakoak eta kontrol-zerrenda desberdinetakoak dira.
Zer darama profilak
Kudeaketa-profil bat ezabatzeak VPN konfigurazioa ken dezake hura autentifikatzen duen ziurtagiriarekin batera, eta zenbait antolaketatan alboan instalatutako aplikazioak ere bai. Multzo zehatza karga nola entregatu zen eta gailua gainbegiratuta dagoen ala ez da. Irakurri kargaren zerrenda, inori tunela soilik desagertuko dela agindu aurretik.
Ezabatzea ez da inskripzioa bertan behera uztearen berdina, erregistro-inskripzioak profila berriro aplika baitu hurrengoan gailuak konektatzen duenean. Jabetza-erregistroek erabakitzen dute berresleipen hori gertatzen den ala ez, eta ezabatutako gailu bat batzuetan kudeatuta itzultzen zergatik azaltzen dute. Irakurri inskripzio-metodoa emaitza aurreikusi aurretik, eta erabili taula kontrol-zerrenda gisa, ez fabrikatzaile baten balio lehenetsiaren deskribapen gisa.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Kontuak funtzionatzen du profilik gabe ere
Probatu zerbitzariaren aldea nahita, profileko gailu batek ez baitu ezer frogatzen kredentzialari buruz. Kopiatutako ziurtagiri batek, gordetako pasahitz batek edo bigarren inskripzio batek beste nonbaitetik autentifika dezake oraindik.
Eduki ezabatzea estu. Igortzaile partekatu batek edo gailu askotan erabilitako kontu bakar batek erretiratze bat etendura bihurtzen du, eta sarbidea bizkor berrezartzeko presioa da salbuespenak iraunkor bihurtzeko bidea.
Egiaztatu gailua eta identitatea bereizita
Egin bi egiaztapenak ordenan eta erregistratu bi emaitzak: gailuak ez du profila mantentzen eta identitateak ezin du tunelik ezarri. Egiaztatu, halaber, gailuan oraindik baimenduta dauden zerbitzuek ez dutela kalterik, loturarik gabeko sarbidea hausten duen erretiratze bat bizkor desegiten baita.
Gailuak eskuz aldatzen badu, erabili jabetza-prozesua kredentzial funtzional bat eman beharrean, eta idatzi jabe berriak berriro inskribatu behar duen ala ez. Eduki ezabatutakoaren erregistro labur bat, gero inork behar ez dituen gako pribatuak gorde gabe.