Que elemento do chaveiro mantén o teu inicio de sesión de VPN desfasado?

Mira o Mac ofrecer un contrasinal vello, mira fallar o inicio de sesión, e o seguinte paso obvio convértese nun restablecemento completo do chaveiro. Esa corrección é cara e adoita apuntar ao elemento equivocado. Un contrasinal desfasado, un certificado caducado e unha conta bloqueada producen todos un rexeitamento, e só un deles vive nunha entrada do chaveiro que podes borrar. Le o aviso antes de borrar nada.

Tres fallos, tres borrados distintos

O contrasinal da conta é un segredo que o cliente envía á pasarela, e borralo obriga o usuario a escribir un novo. A frase de paso dunha clave privada desbloquea un ficheiro de clave, así que borrar a entrada da frase deixa a clave intacta pero faina inservible ata que alguén escriba a frase de novo. Un certificado de cliente ten unha xanela de validez, e ningunha cantidade de borrado de contrasinais a renova. Son tres obxectos con tres propietarios, e o texto de erro do cliente nomea cal fallou.

A comparación non é académica, porque elixir o equivocado custa un ciclo de soporte e ensina ao usuario que a corrección é aleatoria. Un erro de caducidade de certificado sobrevive a cada restablecemento de contrasinal, e unha entrada de contrasinal que reaparece pode pertencer a un servizo distinto do VPN. Empareja primeiro o erro co obxecto e logo decide se borrar, volver escribir ou renovar.

Restablecer todo o chaveiro elimina credenciais de correo, navegadores e outros servizos. É un último recurso co seu propio custo de recuperación, non un paso de resolución de problemas de VPN.

Le o aviso e a conta antes de tocar un elemento

Le o erro exacto e logo le que conta usa o cliente. O inicio de sesión no sitio web do provedor e as súas credenciais de pasarela adoitan ser contas distintas, e o cliente pode estar gardando unha mentres o usuario restablece a outra. Comproba o nome do perfil e o nome de usuario que aparecen na configuración do cliente. Se non coinciden co que cre o usuario, o contrasinal gardado non está desfasado; pertence a outra cousa.

Un certificado rexeitado adoita informar de caducidade ou dunha cadea non fiable en lugar dun fallo de autenticación, mentres que unha conta bloqueada informa dunha política ou dun bloqueo. Esas mensaxes proveñen de capas distintas, o que converte a redacción na forma máis rápida de distinguilas. Copia a mensaxe no tique, xa que é a única evidencia que sobrevive ao seguinte intento.

Atopa o elemento que posúe realmente o segredo

Comeza polo propio control de esquecer contrasinal do cliente cando o teña, porque é a vía admitida e apunta á entrada correcta. Se tes que abrir Keychain Access, busca polo nome do servizo da configuración do cliente en lugar de pola palabra VPN, que coincide con demasiadas cousas. Inspecciona o elemento seleccionado antes de borrar: a súa conta, o seu tipo e a súa data de modificación deberían encaixar coa historia. Un elemento modificado por última vez hai anos probablemente non sexa o que o cliente acaba de usar.

A ausencia nunha vista non proba que non haxa nada gardado. Os elementos poden vivir no chaveiro de inicio de sesión, no chaveiro de iCloud ou dentro dun perfil xestionado, e cada un é un contedor distinto con regras de acceso distintas. Comproba a lista propia do cliente e a lista do sistema antes de concluír que falta o segredo.

Para un Mac xestionado, usa o proceso de eliminación do administrador. Borrar arredor das restricións dun perfil deixa o dispositivo nun estado que a seguinte comprobación de políticas desfará.

Volve conectar unha vez e logo detente

Despois de quitar ou actualizar o elemento, fai un só intento de inicio de sesión polo fluxo admitido. Un intento responde á pregunta, mentres que cinco intentos a responden cun bloqueo de conta. Se o rexeitamento cambia de redacción, o borrado funcionou e o fallo restante está noutra capa. Se se repite identicamente, restaura o que quitaste e volve ao aviso.

Quitar un elemento local deixa a credencial no servizo intacta. Cando o segredo poida terse visto por outra persoa, trátao como unha tarefa de rotación e usa o fluxo do provedor de substituír contrasinal ou substituír clave, porque a copia do chaveiro era un de varios lugares onde existía. Limpeza local e revocación remota son operacións separadas con propietarios separados.

Compara que pode prometer cada corrección

Borrar unha entrada de contrasinal promete que o cliente volverá pedir un contrasinal, e nada máis. Substituír un certificado promete unha nova xanela de validez, pero só se o servizo emisor é accesible e o perfil se actualiza. Rotar un contrasinal ou unha clave promete que o segredo antigo deixa de funcionar, e é a única corrección que axuda cando a preocupación é a exposición. Elixe a promesa que necesitas e logo realiza esa operación.

Escribe o resultado no tique: que elemento se borrou, que credencial se rotou e que inicio de sesión tivo éxito. Á seguinte persoa co mesmo síntoma cómprelle esa correspondencia en lugar dunha historia sobre un chaveiro reconstruído. A guía de Keychain Access de Apple describe os contedores e as súas regras de acceso, que é a parte que a xente adoita adiviñar.