Supprimer les identifiants VPN enregistrés d’un ordinateur partagé

Vous supprimez l’entrée VPN, la liste des profils semble propre, et l’identifiant est toujours là. Les entrées de connexion, les mots de passe enregistrés, les certificats et les clés privées vivent dans des magasins différents, et un ordinateur partagé est le mauvais endroit pour supposer que Disconnect ou Uninstall ont terminé le travail. Le parcours ci-dessous part des contrôles propres au client vers le magasin du système, puis vers le côté serveur, car la suppression locale et la révocation à distance sont des actions distinctes avec des preuves distinctes.

Faites-le dans cet ordre : retirer l’accès localement d’abord signifie que les étapes restantes peuvent se faire sans l’identifiant que vous cherchiez à effacer.

Commencez par le composant propriétaire

Utilisez les contrôles pris en charge par l’application pour supprimer des identifiants ou un profil enregistrés, pas un nom de fichier deviné. Un profil natif du système d’exploitation vit généralement dans un magasin système, tandis qu’un client tiers tient souvent son propre répertoire de configuration, et seul le chemin de suppression du client sait lequel des deux a été utilisé. Cet inventaire vous dit aussi quelles copies existent, et non lesquelles vous vous souvenez avoir créées, et les deux listes concordent rarement.

Avant de supprimer quoi que ce soit, identifiez à quoi l’entrée renvoie. Un profil peut pointer vers un fichier de mot de passe séparé, un certificat exporté ou une clé privée intégrée, et supprimer la connexion ne supprime pas nécessairement l’un d’eux.

Notez ce que vous avez trouvé et où. Cet inventaire est ce qui rend l’étape suivante sûre, parce qu’il vous dit quelles copies existent, et non lesquelles vous vous souvenez avoir créées.

Vérifiez les fichiers auxquels un profil renvoie

Passez en revue le répertoire de configuration du client, le dossier de téléchargement et tout emplacement d’exportation que vous êtes autorisé à gérer. Les anciens programmes d’installation et les paquets de support sont des endroits courants pour une clé dont personne ne se souvient qu’elle a été copiée, et c’est exactement ce qu’un audit trouve plus tard. Vérifiez aussi la date de modification, car une clé copiée pendant une session de support est plus facile à dater qu’à expliquer.

Ne supprimez pas le matériel d’identité d’un autre utilisateur sur une machine partagée, et ne touchez pas au profil d’une organisation gérée sauf si cette décision vous appartient. Supprimer le certificat de quelqu’un d’autre peut être une panne avec votre nom dessus, et ce n’était pas ce que « nettoyer le VPN de ce PC » voulait dire.

Sur macOS, Keychain Access a ses propres contrôles documentés, et l’élément peut vivre sous un nom choisi par le client plutôt que sous le nom du profil. Sur d’autres plateformes, suivez les instructions réelles du client et du système au lieu d’appliquer une recette générique de noms de fichiers tirée d’un message de forum.

Décidez si le serveur doit aussi être révoqué

Supprimer une copie locale ne désactive pas le compte distant et ne révoque pas une autorisation par clé publique. Si l’appareil n’est plus approuvé, ou si un secret a pu être copié, utilisez la procédure de l’opérateur pour le mot de passe, le certificat ou la suppression de pair. C’est l’étape que les gens sautent, et la seule qui change ce que l’extrémité distante accepte.

Des identités distinctes par appareil rendent cela pratique : vous pouvez retirer une installation sur un ordinateur partagé sans perturber chaque autre appareil de cet utilisateur. Un simple changement de mot de passe peut ne pas révoquer un certificat client distinct ni chaque jeton de session, alors vérifiez quel identifiant authentifie réellement la connexion.

Demandez à l’opérateur lequel s’applique avant de choisir un contrôle. Changer le mot de passe d’un tunnel authentifié par certificat semble productif et ne change rien. Demandez l’artefact qui prouve la suppression, pas une confirmation verbale, car l’artefact est ce qu’un auditeur acceptera. Classez-le ensuite à côté du ticket.

Vérifiez les deux moitiés

Vérifiez le côté local en rouvrant le client et en confirmant que le profil est absent, puis vérifiez à nouveau les fichiers référencés : une clé restée sur le disque est le constat, pas une question cosmétique. Vérifiez le côté serveur en confirmant que la suppression a pris effet, avec ce que l’opérateur fournit : une liste de pairs, une entrée de révocation de certificat ou une table de sessions. Faites la vérification du serveur depuis une autre machine, car ce qui compte est ce que l’extrémité distante accepte, et non ce que cet ordinateur croit.

Consignez l’action sans le secret. Une note de support indiquant quel profil a été supprimé, par qui et quand suffit ; coller l’identifiant dans la note recrée le problème dans un autre système.

Le guide Keychain Access d’Apple est la référence pour ce magasin sur macOS, et il vaut la peine d’être lu avant de supprimer un élément que vous n’avez pas créé.

Laissez l’appareil dans un état que vous pouvez expliquer

Terminez par une courte déclaration de ce qui a disparu et de ce qui n’a pas disparu : profil client supprimé, entrée du magasin d’identifiants supprimée, fichier de clé effacé, identité côté serveur révoquée. Si une ligne dit « probablement », ce n’est pas terminé. Nommez aussi qui a effectué la suppression côté serveur, car les machines partagées changent de mains sans registre de modification. Conservez la déclaration avec le dossier de l’appareil plutôt que dans une note personnelle.

Sur un ordinateur partagé, cette déclaration est la passation. La personne suivante doit savoir si la machine est propre ou simplement déconnectée.