Apple-laite poistuu hallinnasta: mitä sen VPN:lle tapahtuu?
Hallintaprofiilin poistaminen vie mukanaan VPN-hyötykuorman ja sen varmenteet. VPN:n takana olevan tilin sulkeminen on erillinen vaihe.
Eilen rekisteröity puhelin näyttää yhä VPN-merkinnän Asetuksissa, ja tänään se poistetaan käytöstä. Se, jatkaako tunneli toimintaansa, riippuu kahdesta riippumattomasta asiasta: hallintaprofiilista, joka toimittaa VPN-määrityksen, ja sen tilin tai varmenteen identiteetistä, jonka VPN-palvelin valtuuttaa. Toisen poistaminen ei poista toista, siksi valmiilta näyttävät käytöstäpoistot jättävät jälkeensä toimivan tunnistetiedon. Tarkista molemmat tässä järjestyksessä ennen kuin julistat laitteen valmiiksi.
Kaksi erillistä poistoa, jotka usein sekoitetaan
Profiili on paikallinen objekti: se kuljettaa VPN-asetukset, niiden mukana tulevat varmenteet tai identiteettiasetukset ja usein muutaman rajoituksen. Valtuutus on kaukana: käyttäjätili, laitevarmenne tai rekisteröintimerkintä, jota pitää se taho, joka päättää tunnelin. Toinen poistetaan puhelimesta, toinen poistetaan käytöstä konsolissa, jota kukaan työpöydän ääressä ei näe.
Profiilin poistaminen laitteesta on näkyvää ja välitöntä, mikä saa sen tuntumaan koko työltä. Palvelinpuolen identiteetti on puhelimesta näkymätön ja pysyy voimassa, kunnes joku poistaa sen käytöstä. Käytöstäpoisto, joka poistaa vain paikallisen objektin, jättää tunnistetiedon, joka voidaan kopioida, palauttaa varmuuskopiosta tai rekisteröidä toiseen laitteeseen. Molemmat poistot kuuluvat siis eri omistajille ja eri tarkistuslistoille.
Mitä profiili ottaa mukaansa
Hallintaprofiilin poistaminen voi poistaa VPN-määrityksen yhdessä sen todentavan varmenteen kanssa ja joissakin järjestelyissä myös viereen asennetut sovellukset. Tarkka joukko riippuu siitä, miten hyötykuorma toimitettiin ja onko laite valvottu. Lue hyötykuormalista ennen kuin lupaat kenellekään, että vain tunneli katoaa.
Poisto ei ole sama kuin rekisteröinnin purku, koska rekisteröintimerkintä voi ottaa profiilin uudelleen käyttöön, kun laite seuraavan kerran ilmoittautuu. Juuri omistusmerkinnät ratkaisevat, tapahtuuko tämä uudelleenmääritys lainkaan, ja ne selittävät, miksi pyyhitty laite palaa joskus hallittuna. Lue rekisteröintitapa ennen kuin ennustat tulosta, ja käytä taulukkoa tarkistuslistana, älä minkään valmistajan oletusarvon kuvauksena.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Tili toimii edelleen, kun profiili on poissa
Testaa palvelinpuolta tarkoituksella, sillä laite ilman profiilia ei todista tunnistetiedosta mitään. Kopioitu varmenne, tallennettu salasana tai toinen rekisteröinti voi yhä todentua muualta.
Pidä peruutus kapeana. Jaettu myöntäjä tai yksi tili useassa laitteessa muuttaa käytöstäpoiston katkoksi, ja paine palauttaa pääsy nopeasti on tapa, jolla poikkeuksista tulee pysyviä.
Vahvista laite ja identiteetti erikseen
Käy molemmat tarkistukset järjestyksessä ja kirjaa molemmat tulokset: laitteella ei ole enää profiilia, eikä identiteetti voi enää muodostaa tunnelia. Varmista myös, että laitteen yhä valtuutetut palvelut eivät kärsi, sillä käytöstäpoisto, joka rikkoo asiaankuulumatonta pääsyä, perutaan kiireesti.
Jos laite vaihtaa omistajaa, käytä omistusprosessia sen sijaan, että luovuttaisit toimivan tunnistetiedon, ja merkitse, täytyykö uuden haltijan rekisteröityä uudelleen. Pidä lyhyt kirjaus siitä, mitä poistettiin, säilyttämättä yksityisiä avaimia, joita kukaan ei enää tarvitse.