Zergatik geratzen den iOS VPN profila blokeatuta eta nola kendu
iOSko VPN sarrera batek aplikazio bat edo sinatutako profil bat du jabe. Irakurri jabea Ezarpenetan, kendu objektu egokia eta ezeztatu tokiko ezabaketak bizirik uzten duena.
iPhone edo iPadean VPN sarrera bat kentzeak huts egiten du bi arrazoietako batengatik, eta horietako bat ere ez da trabatutako etengailu bat. Edo sarrera gailu-kudeaketarako zerbitzu batek instalatu zuen eta Kendu botoia ez zen inoiz zurea izan, edo oraindik instalatuta duzun aplikazio batek konfigurazioa berea dela uste du eta hurrengo abiaraztean berridazten du. Bi motak Ezarpenetan ia leku berean daude, beraz jendeak hiru aldiz ezabatzen du errenkada bera eta iOS-i egotzi. Egin lehenengo objektuaren jabea identifikatu eta gero kendu jabe horrek baimentzen duen moduan.
Bi objektuk Ezarpenetako errenkada bat partekatzen dute
Aplikazio batek sortutako VPN-a NetworkExtension markoaren bidez eraikitzen da. Aplikazioak konfigurazioa kodean muntatzen du, sistemaren biltegian gordetzen du, eta iOSek VPN azpian zerrendatzen du egoera-etengailu batekin. Aplikazioa erregistro horren jabe izaten jarraitzen du: geroago egunera dezake, eskaeran konektatzeko arauak erantsi edo zuk ezabatu ondoren berriro gehitu. iOS bertsio berriek baieztapena eskatzen dute aplikazio batek VPN konfigurazioa gehitu nahi duenean, eta abisu horretan ematen da jabetza.
Konfigurazio-profila beste objektu bat da. Fitxategi sinatua da, normalean .mobileconfig, eta Wi-Fi ezarpenekin batera VPN karga, ziurtagiriak, murrizketak eta posta-kontuak eraman ditzake. Norbaitek deskarga batetik edo Apple Configurator bidez instalatzen du, edo kudeaketa-zerbitzu batek bultzatzen du. Kendu beharreko unitatea profila da, ez VPN errenkada. iOSek ez du eskaintzen profil sinatu batetik karga bakarra ezabatzea, beraz ezabaketak profileko gainerako guztia eramaten du.
Biek antzeko itxura dute gainazalean eta erabat desberdin jokatzen dute, beraz alderatu ikusten duzuna taula honekin ezer aldatu aurretik.
| What you see | Usual owner | Who can remove it |
|---|---|---|
| VPN row with an app name and a status switch | The app, through NetworkExtension | You, in Settings, or the app itself |
| Profile with a VPN payload and a Remove button | You, or whoever handed you the file | You, from the profile screen |
| Profile with no Remove button and an organization name | A management server | The organization that enrolled the device |
Irakurri jabea Ezarpenetan
Uneko iOS eta iPadOS bertsioetan zerrenda Ezarpenak, Orokorra, VPN eta Gailu-kudeaketa atalean dago; bertsio zaharrek pantaila bera Profilak deitzen zuten. Ireki profila eta irakurri xehetasunen pantaila ezer ukitu aurretik. Erakundearen izena duen errenkada batek edo Kudeatuta dagoen hitzek profila kudeaketa-zerbitzari batetik etorri dela esan nahi du. Profila kendu botoiak instalazio hau eskuz kendu daitekeela esan nahi du, eta horrek ez du oraindik esaten zerbitzariak hurrengo egiaztapenean berriro bultzatuko duen.
Gero egiaztatu pantaila beraren VPN atala. Aplikazioek sortutako sarrerek aplikazioaren izena erakusten dute ondoan, eta informazio-botoiak konfigurazioa irekitzen du bere VPN ezabatu aukerarekin. Kargatzaile bat aplikazioa baino adierazten duten xehetasunak dituen errenkada bat profil bati dagokio eta han landu behar da. Egoera-etengailua itzaltzea ez da kentzea: konfigurazioa gordeta geratzen da, eta eskaeran konektatzeko arauak tunela berriro altxa dezake sare egokia agertzen den unean.
Kendu behin eta berriz itzultzen den konfigurazio pertsonala
Ireki VPN sarrera, ukitu informazio-botoia, hautatu VPN ezabatu eta berretsi. Sarrera berrabiarazi ondoren itzultzen bada, aplikazioa berriro sortzen ari da; hori diseinatutako portaera da, ez akats bat. Gelditu berriz sortzea iturrian: itzali eskaeran konektatzea konfigurazioan, ukatu onarpen-abisua aplikazioak konfigurazioa berriro gehitu nahi badu, edo desinstalatu aplikazioa behar ez duzunean. Kendu sarrera aplikazioa desinstalatu aurretik, desinstalatutako aplikazio batek gordetako konfigurazio bat utz baitezake inork kudeatzen ez duena.
Hornitzaileak NetworkExtension konfigurazioaren ordez profil bat bidali zuenean, profil-zerrenda berean agertzen da hornitzailearen izenarekin. Kendu lehenengo profila, gero aplikazioa. Ez ezabatu erlaziorik gabeko ziurtagiririk konfigurazioa ahultzeko: zerrenda horretako ziurtagiri bat posta, Wi-Fi edo barneko guneei fidagarri gerta dakieke, eta hura kentzeak tunela baino gehiago hausten du.
Gailu-kudeaketak profila duenean
Kudeaketa-zerbitzari batek profila instalazio-komando batekin instalatzen du eta dagokion kentze-komando batekin kentzen du. Hori gertatu arte, profila ez da gailuarena ezabatzeko, eta tokian bertan kendu daitekeen kudeatutako profila hurrengo egiaztapenean berriro bultzatzen da normalean. Gailua ezabatzeak ere ez du esleipena aldatzen. Erregistro automatikoan serie-zenbakia erakundeari lotuta dago, beraz Setup Assistant-ek gailua berriro erregistratzen du eta profil bera jaisten da hasierako pantailara iritsi aurretik.
Irteera administratiboa da. Eskatu administratzaileari gailuaren erregistroa kudeaketa-zerbitzutik kentzeko, horrek erregistroa amaitzen du eta etorkizuneko instalazioak gelditzen ditu, edo esleipenetik VPN profila soilik ezabatzeko gailuak hura gabe kudeatuta jarraitu behar badu. Erakundea uzten duen gailu batentzat, eskatu biak: erregistroa kenduta eta VPN kontua edo ziurtagiria ezeztatuta. Tokiko ezabaketak bakarrik utzitako kredentzialak uzten ditu, oraindik ere profilaren kopia batetik autentifikatzen direnak.
Zerbitzari alboan aldaketa egin ondoren profila oraindik zerrendan badago, berrabiarazi gailua eta irakurri zerrenda berriro ezer ezabatu aurretik. Kentze batzuk gailuaren hurrengo egiaztapenean baino ez dira indarrean jartzen, eta berrabiarazteak elkarrizketa hori behartzen du.
Egiaztatu eta ezeztatu ezabaketak egin ez zuena
Sarrera desagertu ondoren, berretsi hiru gauza hurrenez hurren: VPN zerrendak ez du konfigurazioa gehiago, profileko zerrendak ez du hura eraman zuen profila gehiago erakusten, eta berrabiarazteak ez du bat ere ez ekartzen. Berrabiarazi ondoren berriro agertzen den konfigurazioak oraindik aurkitu ez duzun jabe bat adierazten du, ez huts egindako ezabaketa bat. Ondoren probatu amaitu nahi zenuen sarbidea: barne ostalari baterako eskaerak huts egin behar du, eta egoera-eremuak isilik jarraitu behar du.
Ezabaketa tokikoa da; ezeztapena ez. Ezabatu edo desgaitu erabiltzailearen VPN kontua zerbitzarian, ezeztatu profilak eramandako ziurtagiria, eta garbitu aplikazioak giltzarrian gordetako kredentzialak. Apple-ren gidak konfigurazio profilak instalatu eta kentzeari buruz iOS bertsio bakoitzerako gailuko bidea biltzen du; gainerako aginpidea kudeaketa aldean dago. Idatzi zer kendu zen, nork onartu zuen eta kontua ezeztatu zen ala ez, gailu hau hartuko duen hurrengo pertsonak objektu berberak aurkituko baititu.