خروج دستگاه Apple از مدیریت: چه بر سر VPN آن می‌آید؟
حذف نمایه مدیریت، بار VPN و گواهی‌های آن را با خود می‌برد. بازنشسته کردن حسابی که پشت آن VPN است، گامی جداگانه است.
تلفنی که دیروز ثبت‌نام شده هنوز یک ورودی VPN در تنظیمات نشان می‌دهد و امروز بازنشسته می‌شود. اینکه تونل به کار خود ادامه دهد به دو چیز مستقل بستگی دارد: نمایه مدیریتی که پیکربندی VPN را تأمین می‌کند، و هویت حساب یا گواهی‌ای که سرور VPN آن را مجاز می‌داند. حذف یکی دیگری را حذف نمی‌کند، و به همین دلیل بازنشستگی‌هایی که کامل به نظر می‌رسند، یک اعتبارنامه فعال باقی می‌گذارند. پیش از اعلام پایان کار دستگاه، هر دو را به همین ترتیب بررسی کنید.
دو حذف جداگانه که اغلب با هم اشتباه می‌شوند
نمایه یک شیء محلی است: تنظیمات VPN، گواهی‌ها یا ترجیحات هویتی که همراه آن‌ها می‌آید و اغلب چند محدودیت را حمل می‌کند. مجوز از راه دور است: یک حساب کاربری، یک گواهی دستگاه، یا یک سابقه ثبت که نزد هر کسی است که تونل را پایان می‌دهد. یکی روی تلفن حذف می‌شود، دیگری در کنسولی غیرفعال می‌شود که هیچ‌کس پشت میز آن را نمی‌بیند.
حذف نمایه از دستگاه دیدنی و فوری است، و همین باعث می‌شود کل کار به نظر برسد. هویت سمت سرور از تلفن دیده نمی‌شود و تا وقتی کسی غیرفعالش نکند معتبر می‌ماند. فرایند بازنشستگی‌ای که فقط شیء محلی را پاک می‌کند، اعتبارنامه‌ای بر جای می‌گذارد که می‌توان آن را کپی کرد، از پشتیبان بازگرداند یا روی دستگاه دیگری ثبت کرد. بنابراین دو حذف به دو مالک و دو فهرست بررسی متفاوت تعلق دارند.
نمایه چه چیزی را با خود می‌برد
حذف نمایه مدیریت می‌تواند پیکربندی VPN را همراه با گواهی‌ای که آن را تأیید می‌کند بردارد و در برخی چیدمان‌ها برنامه‌های نصب‌شده در کنار آن را نیز. مجموعه دقیق به این بستگی دارد که بار چگونه تحویل داده شده و دستگاه زیر نظر است یا نه. پیش از آنکه به کسی قول دهید فقط تونل ناپدید می‌شود، فهرست بار را بخوانید.
پاک‌سازی با لغو ثبت یکسان نیست، زیرا سابقه ثبت می‌تواند دفعه بعد که دستگاه وصل می‌شود نمایه را دوباره اعمال کند. سوابق مالکیت تعیین می‌کنند که آیا این بازتخصیص اصلاً رخ می‌دهد یا نه، و توضیح می‌دهند چرا دستگاهی که پاک شده گاهی مدیریت‌شده برمی‌گردد. پیش از پیش‌بینی نتیجه، روش ثبت را بخوانید و از جدول به‌عنوان فهرست بررسی استفاده کنید، نه به‌عنوان توصیف پیش‌فرض هیچ فروشنده‌ای.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
حساب پس از رفتن نمایه هنوز کار می‌کند
سمت سرور را عمداً آزمایش کنید، زیرا دستگاهی بدون نمایه هیچ چیزی درباره اعتبارنامه ثابت نمی‌کند. گواهی کپی‌شده، گذرواژه ذخیره‌شده یا ثبت دوم هنوز می‌توانند از جای دیگری تأیید هویت کنند.
ابطال را باریک نگه دارید. صادرکننده مشترک یا یک حساب که روی چند دستگاه استفاده می‌شود، بازنشستگی را به قطعی سرویس تبدیل می‌کند، و فشار برای بازگرداندن سریع دسترسی همان راهی است که استثناها دائمی می‌شوند.
دستگاه و هویت را جداگانه تأیید کنید
دو بررسی را به ترتیب انجام دهید و هر دو نتیجه را ثبت کنید: دستگاه دیگر نمایه را در اختیار ندارد و هویت دیگر نمی‌تواند تونل برپا کند. همچنین تأیید کنید که سرویس‌های مجاز باقی‌مانده روی دستگاه تحت تأثیر نیستند، زیرا بازنشستگی‌ای که دسترسی نامرتبط را بشکند به‌سرعت برگردانده می‌شود.
اگر دستگاه دست به دست شود، به‌جای تحویل یک اعتبارنامه فعال از فرایند مالکیت استفاده کنید و یادداشت کنید که آیا دارنده جدید باید دوباره ثبت‌نام کند. سابقه کوتاهی از آنچه حذف شده نگه دارید، بدون نگاه داشتن کلیدهای خصوصی که بعداً کسی به آن‌ها نیاز ندارد.