Android kysyy yhä salasanaa VPN-asennuksen jälkeen
VPN-tilin nollaus ei avaa Androidin näyttöä. Selvitä, minkä kehotteen näet, ja valitse sopiva palautustapa.
VPN-tilin salasanan nollaaminen ei poista Androidin näyttölukkoa, ja juuri tämä sekaannus selittää suurimman osan tällaisista umpikujista. Näyttölukko, työprofiilin käytäntö ja VPNin tunnistetiedot ovat kolme erillistä salaisuutta, joita pitävät hallussaan kolme eri tahoa. Ennen kuin nollaat mitään, selvitä, mitä niistä kehote pyytää. Kolme merkkiä ratkaisee asian: voitko ylipäätään käyttää puhelinta, milloin kehote ilmestyy ja onko joku muu rekisteröinyt laitteen.
Kolme merkkiä, jotka tunnistavat kehotteen
Pääsy on ensimmäinen merkki. Jos puhelin käynnistyy näyttölukkoon, josta et pääse läpi, mikään Androidin sisällä ei ole tavoitettavissa eikä mikään tilin konsoli muuta sitä.
Ajankohta on toinen. Kehote, joka ilmestyy puhelimen vielä käynnistyessä ennen kuin yhtään sovellusta piirretään, kuuluu laitteelle tai käynnistyksessä toimivalle tallennuskäytännölle. Kehote, joka ilmestyy vasta VPN-profiilin napauttamisen jälkeen, kuuluu kyseisen profiilin todennukseen. Näyttö, jossa on numeronäppäimistö, sormenjälkikuvake ja hätäpuhelupainike, on järjestelmän näyttölukko, mitä tahansa tekstiä sen yläpuolella on.
Rekisteröinti on kolmas. Avaa Asetukset, sitten Turvallisuus, sitten Laitteen hallinnan sovellukset; hallittu puhelin listaa jotain, jota et tunnista, ja se nimi on se, jolle sinun pitää soittaa.
Sovita sanamuoto sitä hallitsevaan säilöön
Valmistajien sanamuoto vaihtelee asiakasohjelmittain, joten lue kysymyksen esittävä lause äläkä sen yläpuolella olevaa otsikkoa. Alla oleva taulukko sijoittaa yleisimmät kehotteet.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Kaksi keskimmäistä riviä aiheuttavat suurimman osan sekaannuksesta. Varmenteeseen tai tunnistetietoihin viittaava sanamuoto tarkoittaa, että Androidin oma tunnistetietosäilö haluaa näyttölukon, joka suojaa yksityisen avaimen materiaalia, ja siksi VPN-asennus voi vaatia salasanaa itse puhelimelle. Mikään siinä valintaikkunassa ei pyydä VPN-palvelimelta mitään.
Kun kehote on VPNin tunnistetieto
Jos puhelin on käyttökelpoinen ja vain tunneli hylkii sinua, pysy VPN-kerroksessa. Salasanan nollaus palveluntarjoajan puolella on oikea ensimmäinen askel, ja se riittää profiilille, joka todennetaan käyttäjänimellä ja salasanalla. Poista tallennettu profiili ja lisää se uudelleen tuoreesta asetustiedostosta tai QR-koodista, koska tallennetut profiilit toistavat vanhaa tunnistetietoa ja saavat nollauksen näyttämään hyödyttömältä.
Yksi testi erottaa kaksi kerrosta nopeasti. Kokeile samaa tiliä kannettavalta tietokoneelta. Jos kannettava yhdistää, tili on kunnossa ja puhelin pitää vanhentunutta materiaalia. Jos kannettava epäonnistuu samalla tavalla, nollaus ei koskaan tullut voimaan eikä puhelin ollut koskaan ongelma.
Varmenteeseen perustuvat profiilit epäonnistuvat toisin. PKCS#12-paketti tai laitekohtainen varmenne on sidottu puhelimen avainsäilössä olevaan yksityiseen avaimeen, eikä tilin salasanan vaihtaminen luo sitä avainta uudelleen. Kun asiakasohjelma siis pyytää valitsemaan varmenteen ja luettelo on tyhjä, tälle laitteelle ei ole koskaan tuotu avainta, ja ainoa korjaus on uusi rekisteröinti.
Kun olet menettänyt näyttölukon
Vanhemmat oppaat lupaavat etäkomennon, joka korvaa puhelimessa olevan salasanan. Sellaista ei enää ole, ja unohtuneen kuvion painike, jonka ihmiset muistavat Android 4.4 -ajan laitteista, meni sen mukana. Googlen nykyinen ohje lukituille laitteille on suora: kun näyttölukkoa ei voi palauttaa, tuettu reitti pyyhkii puhelimen ja asentaa sen uudelleen.
Pyyhkimisellä on edellytyksiä, jotka kannattaa tarkistaa ennen sitoutumista. Puhelin tarvitsee yhteyden, kirjautumistilin täytyy vastata aiemmin lisättyä, ja etäpyyhintä täytyi olla otettu käyttöön siinä laitteessa etukäteen. Valmistajan painikeyhdistelmä on toinen dokumentoitu reitti, ja siinä on sama hinta.
Oleta tietojen menetys, ellet pysty nimeämään tiettyä varmuuskopiota ja sen viimeisimmän ajon päivämäärää. Nollauksen jälkeinen suojaus voi pyytää tunnistetietoja tililtä, joka oli puhelimessa aiemmin, eikä pilvivarmuuskopio palauta luotettavasti sovelluksiin sidottuja avaimia tai hallitun profiilin identiteettiä.
Laske seuraava kustannus ennen kuin pyyhit puhelimen, joka vielä toimii: työprofiilin identiteetti on annettava uudelleen ylläpitäjän toimesta, pankki- ja todennussovellukset tarvitsevat uuden rekisteröinnin ja laitteeseen sidottu VPN-varmenne tarvitsee uuden rekisteröinnin.
Käy tämä läpi tässä järjestyksessä
Aloita ylhäältä ja pysähdy ensimmäisessä vaiheessa, joka muuttaa käyttäytymistä. Lue, mitä kehote todella sanoo, vahvista sitten, onko ylläpitäjä rekisteröinyt laitteen, kokeile sitten juuri tuotua profiilia ja vasta sen jälkeen pidä näyttölukkoa menetettynä. Sanamuodon kirjoittaminen muistiin ennen tukeen soittamista säästää yhden kierroksen, koska lause pyytää salasanani kuvaa neljä eri korjausta.
Jos pääset pyyhkimisvaiheeseen, vahvista ensin tilin tunnistetiedot ja varmuuskopioiden tilanne ja rekisteröi VPN sitten uudelleen sen sijaan, että palauttaisit profiilin nollausta vanhemmasta varmuuskopiosta.