Un dispositivo Apple sae da xestión: que pasa co seu VPN?
Quitar un perfil de xestión leva consigo a carga de VPN e os seus certificados. Retirar a conta que está detrás dese VPN é un paso aparte.
O teléfono inscrito onte aínda mostra unha entrada de VPN en Axustes, e hoxe retírase. Que o túnel siga funcionando depende de dúas cousas independentes: o perfil de xestión que fornece a configuración de VPN e a identidade da conta ou do certificado que autoriza o servidor de VPN. Quitar unha non quita a outra, e por iso as retiradas que parecen completas deixan unha credencial válida. Comproba ambas, nesa orde, antes de dar o dispositivo por terminado.
Dúas eliminacións separadas que a miúdo se confunden
O perfil é un obxecto local: leva a configuración de VPN, os certificados ou as preferencias de identidade que van con ela e a miúdo unhas cantas restricións. A autorización é remota: unha conta de usuario, un certificado de dispositivo ou un rexistro de inscrición que garda quen remata o túnel. Unha bórrase no teléfono, a outra desactívase nunha consola que ninguén no escritorio ve.
Quitar o perfil do dispositivo é visible e inmediato, o que fai que pareza todo o traballo. A identidade do lado do servidor é invisible desde o teléfono e segue sendo válida ata que alguén a desactive. Un proceso de retirada que só borra o obxecto local deixa unha credencial que se pode copiar, restaurar desde unha copia de seguridade ou inscribir noutro dispositivo. Por tanto, as dúas eliminacións pertencen a propietarios distintos e a listas de comprobación distintas.
Que leva o perfil
Borrar un perfil de xestión pode eliminar a configuración de VPN xunto co certificado que a autentica e, nalgunhas disposicións, as aplicacións instaladas ao lado. O conxunto exacto depende de como se entregou a carga e de se o dispositivo está supervisado. Le a lista de cargas antes de prometer a alguén que só desaparecerá o túnel.
Borrar non é o mesmo que desinscribir, porque o rexistro de inscrición pode volver aplicar o perfil a próxima vez que o dispositivo se conecte. Os rexistros de propiedade deciden se esa reasignación chega a ocorrer e explican por que un dispositivo borrado ás veces volve xestionado. Le o método de inscrición antes de prever o resultado e usa a táboa como lista de comprobación, non como descrición de ningún valor predeterminado de ningún fabricante.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
A conta segue funcionando cando o perfil xa non está
Proba o lado do servidor a propósito, porque un dispositivo sen perfil non demostra nada sobre a credencial. Un certificado copiado, un contrasinal gardado ou unha segunda inscrición aínda poden autenticarse desde outro sitio.
Mantén a revocación estreita. Un emisor compartido ou unha soa conta usada en varios dispositivos converte unha retirada nunha caída, e a presión por restablecer o acceso ás présas é como as excepcións se volven permanentes.
Confirma o dispositivo e a identidade por separado
Percorre as dúas comprobacións en orde e anota ambos resultados: o dispositivo xa non ten o perfil e a identidade xa non pode establecer un túnel. Confirma tamén que os servizos do dispositivo que seguen autorizados non se ven afectados, porque unha retirada que rompe acceso non relacionado desfáse ás présas.
Se o dispositivo cambia de mans, usa o proceso de propiedade en lugar de entregar unha credencial operativa, e anota se o novo titular ten que inscribirse de novo. Garda un rexistro breve do que se eliminou, sen conservar claves privadas que despois ninguén necesita.