Android redemande le mot de passe après la configuration du VPN
Réinitialiser un compte VPN ne déverrouille pas un écran Android. Identifiez l’invite qui s’affiche, puis choisissez la voie de récupération adaptée.
Réinitialiser le mot de passe de votre compte VPN ne lèvera pas le verrouillage de l’écran Android, et cette confusion explique la plupart de ces impasses. Le verrouillage d’écran, une politique de profil professionnel et l’identifiant VPN sont trois secrets distincts, détenus par trois parties différentes. Avant de réinitialiser quoi que ce soit, déterminez lequel l’invite réclame. Trois signaux tranchent : si vous pouvez utiliser le téléphone, quand l’invite apparaît, et si quelqu’un d’autre a enrôlé l’appareil.
Trois signaux qui identifient l’invite
L’accès est le premier signal. Si le téléphone démarre sur un écran verrouillé que vous ne pouvez pas franchir, rien à l’intérieur d’Android n’est atteignable, et aucune console de compte n’y change rien.
Le moment est le deuxième. Une invite qui apparaît pendant le démarrage, avant qu’aucune application ne soit dessinée, relève de l’appareil ou d’une politique de stockage exécutée au démarrage. Une invite qui n’apparaît qu’après avoir touché le profil VPN relève de l’authentification de ce profil. Un écran avec pavé numérique, icône d’empreinte et bouton d’appel d’urgence est le verrouillage du système, quel que soit le texte affiché au-dessus.
L’enrôlement est le troisième. Ouvrez Paramètres, puis Sécurité, puis Applications d’administration de l’appareil ; un téléphone géré listera quelque chose que vous ne reconnaissez pas, et ce nom est celui à appeler.
Faites correspondre le libellé au magasin qui le possède
Les libellés des fabricants varient d’un client à l’autre, lisez donc la phrase qui pose la question et non le titre au-dessus. Le tableau ci-dessous place les invites les plus fréquentes.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Les deux lignes du milieu causent l’essentiel de la confusion. Un libellé sur un certificat ou un identifiant signifie que le magasin d’identifiants d’Android réclame le verrouillage qui protège la matière de la clé privée, et c’est pourquoi une configuration VPN peut demander un mot de passe pour le téléphone lui-même. Rien dans cette boîte de dialogue ne demande quoi que ce soit au serveur VPN.
Quand l’invite est l’identifiant VPN
Si le téléphone est utilisable et que seul le tunnel vous refuse, restez dans la couche VPN. Réinitialiser le mot de passe côté fournisseur est le bon premier geste, et cela suffit pour un profil qui s’authentifie par nom d’utilisateur et mot de passe. Supprimez le profil enregistré et ajoutez-le à nouveau depuis un fichier de configuration neuf ou un code QR, car les profils enregistrés rejouent l’ancien identifiant et font passer la réinitialisation pour inutile.
Un test sépare vite les deux couches. Essayez le même compte depuis un ordinateur portable. Si le portable se connecte, le compte est sain et le téléphone garde une matière périmée. Si le portable échoue de la même façon, la réinitialisation n’a jamais pris effet et le téléphone n’a jamais été le problème.
Les profils à certificat échouent autrement. Un paquet PKCS#12 ou un certificat par appareil est lié à une clé privée dans le magasin de clés du téléphone, et changer le mot de passe du compte ne régénère pas cette clé. Quand le client vous demande de choisir un certificat et que la liste est vide, aucune clé n’a donc jamais été importée pour cet appareil, et un nouvel enrôlement est la seule réparation.
Quand c’est le verrouillage d’écran que vous avez perdu
Les anciens guides promettent une commande à distance qui remplace un mot de passe existant sur le téléphone. Cela n’existe plus, et le bouton de schéma oublié que les gens retiennent des appareils de l’époque Android 4.4 a disparu avec lui. Le guide actuel de Google pour les appareils verrouillés est direct : quand le verrouillage ne peut pas être récupéré, la voie prise en charge efface le téléphone et le reconfigure.
L’effacement a des prérequis qu’il vaut la peine de vérifier avant de vous engager. Le téléphone a besoin d’une connexion, le compte de connexion doit correspondre à celui ajouté auparavant, et l’effacement à distance devait avoir été activé sur cet appareil au préalable. Une combinaison de boutons du fabricant est une autre voie documentée, et elle coûte autant.
Supposez une perte de données, sauf si vous pouvez nommer une sauvegarde précise et la date de sa dernière exécution. La protection après réinitialisation peut demander les identifiants du compte présent auparavant sur le téléphone, et une sauvegarde dans le cloud ne restaure pas de façon fiable les clés liées aux applications ni l’identité d’un profil géré.
Comptez le coût en aval avant d’effacer un téléphone qui fonctionne encore : l’identité du profil professionnel doit être réémise par un administrateur, les applications bancaires et d’authentification demandent un nouvel enregistrement, et le certificat VPN lié à l’appareil demande un nouvel enrôlement.
Procédez dans cet ordre
Commencez par le haut et arrêtez-vous à la première étape qui change le comportement. Lisez ce que l’invite dit réellement, confirmez ensuite si un administrateur a enrôlé l’appareil, testez ensuite un profil fraîchement importé, et seulement alors tenez le verrouillage pour perdu. Noter le libellé avant d’appeler le support épargne un aller-retour, car la phrase demande mon mot de passe décrit quatre réparations différentes.
Si vous atteignez l’étape d’effacement, confirmez d’abord les identifiants du compte et l’état des sauvegardes, puis réenrôlez le VPN au lieu de restaurer un profil depuis une sauvegarde antérieure à la réinitialisation.