Android segue pedindo o contrasinal despois de configurar a VPN
Restablecer a conta de VPN non desbloquea unha pantalla Android. Identifique que aviso ten diante e escolla unha vía de recuperación axeitada.
Restablecer o contrasinal da conta de VPN non elimina o bloqueo da pantalla Android, e esa confusión explica a maioría destes calexóns sen saída. O bloqueo de pantalla, unha política de perfil de traballo e a credencial da VPN son tres segredos distintos que gardan tres partes diferentes. Antes de restablecer nada, averigüe cal deles pide o aviso. Tres sinais decídeno: se pode usar o teléfono, cando aparece o aviso e se outra persoa inscribiu o dispositivo.
Tres sinais que identifican o aviso
O acceso é o primeiro sinal. Se o teléfono arrinca nunha pantalla de bloqueo que non pode superar, non se chega a nada dentro de Android e ningunha consola de conta o cambia.
O momento é o segundo. Un aviso que aparece mentres o teléfono aínda arrinca, antes de que se debuxe calquera aplicación, pertence ao dispositivo ou a unha política de almacenamento que se executa no arrinque. Un que só aparece tras tocar o perfil de VPN pertence á autenticación dese perfil. Unha pantalla con teclado numérico, icona de impresión dixital e botón de chamada de emerxencia é o bloqueo do sistema, calquera que sexa o texto que teña enriba.
A inscrición é a terceira. Abra Axustes, despois Seguridade, despois Aplicacións de administración do dispositivo; un teléfono xestionado amosará algo que non recoñece, e ese nome é a quen debe chamar.
Axuste o texto ao almacén que o posúe
O texto dos fabricantes cambia dun cliente a outro, así que lea a frase que pregunta e non o título que está enriba. A táboa seguinte recolle os avisos máis frecuentes.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
As dúas filas centrais provocan a maior parte da confusión. O texto sobre certificado ou credencial significa que o propio almacén de credenciais de Android quere o bloqueo de pantalla que protexe o material da clave privada, e por iso un fluxo de configuración de VPN pode pedir un contrasinal para o teléfono mesmo. Nada nese diálogo lle pide nada ao servidor de VPN.
Cando o aviso é a credencial da VPN
Se o teléfono é utilizábel e só o túnel o rexeita, quede dentro da capa de VPN. Restablecer o contrasinal no lado do provedor é o primeiro paso correcto e abonda para un perfil que se autentica con usuario e contrasinal. Quite o perfil gardado e volva engadilo desde un ficheiro de configuración novo ou un código QR, porque os perfís gardados seguen repetindo a credencial antiga e fan que o restablecemento pareza inútil.
Unha proba separa as dúas capas con rapidez. Probe a mesma conta desde un portátil. Se o portátil conecta, a conta está ben e o teléfono garda material obsoleto. Se o portátil falla igual, o restablecemento nunca surtiu efecto e o teléfono nunca foi o problema.
Os perfís baseados en certificado fallan doutro xeito. Un paquete PKCS#12 ou un certificado por dispositivo está ligado a unha clave privada no almacén de claves do teléfono, e cambiar o contrasinal da conta non rexenera esa clave. Por iso, cando o cliente pide escoller un certificado e a lista está baleira, nunca se importou unha clave para este dispositivo e unha inscrición nova é a única reparación.
Cando o perdido é o bloqueo de pantalla
As guías antigas prometen un comando remoto que substitúe un contrasinal existente no teléfono. Iso xa non existe, e o botón de patrón esquecido que a xente recorda dos dispositivos da época de Android 4.4 marchou con el. A guía actual de Google para dispositivos bloqueados é tallante: cando o bloqueo de pantalla non se pode recuperar, a vía admitida borra o teléfono e configúrao de novo.
O borrado ten requisitos que convén comprobar antes de comprometerse. O teléfono necesita conexión, a conta de acceso debe coincidir coa engadida antes e o borrado remoto tiña que estar activado nese aparello de antemán. Unha combinación de botóns do fabricante é outra vía documentada e leva o mesmo custo.
Supoña perda de datos a menos que poida nomear unha copia de seguridade concreta e a data da súa última execución. A protección posterior ao restablecemento pode pedir credenciais da conta que estaba antes no teléfono, e unha copia na nube non restaura de forma fiable claves ligadas a aplicacións nin a identidade dun perfil xestionado.
Calcule o custo posterior antes de borrar un teléfono que aínda funciona: a identidade do perfil de traballo debe reemitila un administrador, as aplicacións bancarias e de autenticación necesitan un rexistro novo e o certificado de VPN ligado ao dispositivo necesita unha inscrición nova.
Avance nesta orde
Empece arriba e detéñase no primeiro paso que cambie o comportamento. Lea o que di realmente o aviso, logo confirme se un administrador inscribiu o dispositivo, logo probe un perfil recentemente importado e só entón dea o bloqueo de pantalla por perdido. Anotar o texto antes de chamar ao soporte aforra unha volta, porque a frase pide o meu contrasinal describe catro reparacións distintas.
Se chega ao paso de borrar, confirme primeiro as credenciais da conta e a situación das copias, e despois volva inscribir a VPN en lugar de restaurar un perfil desde unha copia anterior ao restablecemento.