Apple ઉપકરણ મેનેજમેન્ટ છોડી રહ્યું છે: તેના VPNનું શું થાય?
મેનેજમેન્ટ પ્રોફાઇલ દૂર કરવાથી VPN પેલોડ અને તેના પ્રમાણપત્રો પણ જાય છે. તે VPN પાછળના ખાતાને નિવૃત્ત કરવું એ અલગ પગલું છે.
ગઈકાલે નોંધાયેલો ફોન હજી પણ સેટિંગ્સમાં VPN એન્ટ્રી બતાવે છે, અને આજે તેને નિવૃત્ત કરવામાં આવી રહ્યો છે. ટનલ કામ કરતી રહેશે કે નહીં તે બે સ્વતંત્ર બાબતો પર આધાર રાખે છે: જે મેનેજમેન્ટ પ્રોફાઇલ VPN રૂપરેખાંકન આપે છે, અને જે ખાતું કે પ્રમાણપત્ર ઓળખ VPN સર્વર અધિકૃત કરે છે. એક દૂર કરવાથી બીજું દૂર થતું નથી, તેથી પૂર્ણ દેખાતી નિવૃત્તિ પછી પણ એક કાર્યકારી ઓળખપત્ર રહી જાય છે. ઉપકરણને પૂર્ણ જાહેર કરતા પહેલાં બંનેને એ જ ક્રમમાં ચકાસો.
બે અલગ દૂર કરવાની ક્રિયાઓ, જે ઘણી વાર ભેળસેળ થાય છે
પ્રોફાઇલ સ્થાનિક વસ્તુ છે: તે VPN સેટિંગ્સ, તેમની સાથે આવતા પ્રમાણપત્રો કે ઓળખ પસંદગીઓ, અને ઘણી વાર થોડા પ્રતિબંધો વહન કરે છે. અધિકૃતિ દૂરની છે: વપરાશકર્તા ખાતું, ઉપકરણ પ્રમાણપત્ર, અથવા ટનલ સમાપ્ત કરનાર પાસે રહેલી નોંધણી. એક ફોનમાં ભૂંસાય છે, બીજું એવા કન્સોલમાં નિષ્ક્રિય થાય છે જે ડેસ્ક પર કોઈ જોતું નથી.
ઉપકરણમાંથી પ્રોફાઇલ દૂર કરવું દૃશ્યમાન અને તાત્કાલિક છે, તેથી તે આખું કામ લાગે છે. સર્વર બાજુની ઓળખ ફોનથી અદૃશ્ય છે અને કોઈ નિષ્ક્રિય ન કરે ત્યાં સુધી માન્ય રહે છે. ફક્ત સ્થાનિક વસ્તુ ભૂંસતી નિવૃત્તિ પ્રક્રિયા એવું ઓળખપત્ર છોડી જાય છે જેની નકલ કરી શકાય, બેકઅપમાંથી પુનઃસ્થાપિત કરી શકાય અથવા બીજા ઉપકરણમાં નોંધી શકાય. તેથી બંને દૂર કરવાની ક્રિયાઓ જુદા માલિકો અને જુદી ચેકલિસ્ટની છે.
પ્રોફાઇલ શું સાથે લઈ જાય છે
મેનેજમેન્ટ પ્રોફાઇલ ભૂંસવાથી VPN રૂપરેખાંકન તેને પ્રમાણિત કરતા પ્રમાણપત્ર સાથે દૂર થઈ શકે છે, અને કેટલીક ગોઠવણોમાં બાજુમાં સ્થાપિત એપ્લિકેશનો પણ. ચોક્કસ સમૂહ એના પર આધાર રાખે છે કે પેલોડ કેવી રીતે પહોંચાડાયો અને ઉપકરણ દેખરેખ હેઠળ છે કે નહીં. ફક્ત ટનલ જ અદૃશ્ય થશે એવું કોઈને વચન આપતા પહેલાં પેલોડ યાદી વાંચો.
ભૂંસવું એ નોંધણી રદ કરવા સમાન નથી, કારણ કે ઉપકરણ આગલી વાર ચેક-ઇન કરે ત્યારે નોંધણી રેકોર્ડ પ્રોફાઇલ ફરી લાગુ કરી શકે છે. માલિકી રેકોર્ડ જ નક્કી કરે છે કે તે પુનઃસોંપણી થાય છે કે નહીં, અને તે જ સમજાવે છે કે ભૂંસાયેલું ઉપકરણ કેમ ક્યારેક મેનેજ્ડ બનીને પાછું આવે છે. પરિણામની આગાહી કરતા પહેલાં નોંધણી પદ્ધતિ વાંચો, અને કોઈ પણ વેન્ડરના ડિફોલ્ટના વર્ણન તરીકે નહીં, ચેકલિસ્ટ તરીકે કોષ્ટકનો ઉપયોગ કરો.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
પ્રોફાઇલ ગયા પછી પણ ખાતું કામ કરે છે
સર્વર બાજુનું જાણી જોઈને પરીક્ષણ કરો, કારણ કે પ્રોફાઇલ વગરનું ઉપકરણ ઓળખપત્ર વિશે કંઈ સાબિત કરતું નથી. નકલ કરેલું પ્રમાણપત્ર, સંગ્રહિત પાસવર્ડ કે બીજી નોંધણી હજી પણ બીજે ક્યાંયથી પ્રમાણિત થઈ શકે છે.
રદ કરવાની ક્રિયા સાંકડી રાખો. વહેંચાયેલ ઇશ્યુઅર કે અનેક ઉપકરણો પર વપરાતું એક ખાતું નિવૃત્તિને વિક્ષેપમાં ફેરવે છે, અને ઝડપથી ઍક્સેસ પાછી લાવવાનું દબાણ એ જ રીતે અપવાદો કાયમી બની જાય છે.
ઉપકરણ અને ઓળખ અલગ અલગ પુષ્ટિ કરો
બંને ચકાસણી ક્રમમાં કરો અને બંને પરિણામો નોંધો: ઉપકરણ પાસે હવે પ્રોફાઇલ નથી, અને ઓળખ હવે ટનલ સ્થાપિત કરી શકતી નથી. એ પણ પુષ્ટિ કરો કે ઉપકરણ પર હજી અધિકૃત સેવાઓ અસરગ્રસ્ત નથી, કારણ કે અસંબંધિત ઍક્સેસ તોડતી નિવૃત્તિ ઉતાવળે પાછી ફેરવાય છે.
જો ઉપકરણ હાથ બદલે, તો કાર્યકારી ઓળખપત્ર સોંપવાને બદલે માલિકી પ્રક્રિયા વાપરો, અને નોંધો કે નવા ધારકે ફરી નોંધણી કરવી પડશે કે નહીં. શું દૂર કર્યું તેનો ટૂંકો રેકોર્ડ રાખો, પણ પછી કોઈને જરૂર ન હોય તેવી ખાનગી કી રાખશો નહીં.