אנדרואיד ממשיך לבקש סיסמה אחרי הגדרת VPN
איפוס חשבון VPN לא יפתח מסך אנדרואיד. בררו איזו בקשה אתם רואים ובחרו מסלול שחזור מתאים.
איפוס סיסמת חשבון ה-VPN לא יסיר את נעילת המסך של אנדרואיד, והבלבול הזה מסביר את רוב המבוי הסתום שכזה. נעילת המסך, מדיניות פרופיל עבודה ופרטי ההזדהות של ה-VPN הם שלושה סודות נפרדים, המוחזקים בידי שלושה גורמים שונים. לפני שאתם מאפסים משהו, בררו איזה מהם הבקשה דורשת. שלושה סימנים מכריעים את השאלה: אם אפשר להשתמש בטלפון בכלל, מתי הבקשה מופיעה, והאם מישהו אחר רשם את המכשיר.
שלושה סימנים שמזהים את הבקשה
גישה היא הסימן הראשון. אם הטלפון עולה למסך נעול שאי אפשר לעבור, שום דבר בתוך אנדרואיד אינו נגיש, ואף קונסולת חשבון לא משנה את זה.
התזמון הוא הסימן השני. בקשה שמופיעה בזמן שהטלפון עוד עולה, לפני שצוירה אפליקציה כלשהי, שייכת למכשיר או למדיניות אחסון שרצה בזמן העלייה. בקשה שמופיעה רק אחרי נגיעה בפרופיל ה-VPN שייכת לאימות של אותו פרופיל. מסך עם לוח מקשים, סמל טביעת אצבע וכפתור שיחת חירום הוא נעילת המערכת, יהיה אשר יהיה הטקסט שמעליו.
הרישום הוא הסימן השלישי. פתחו הגדרות, אחר כך אבטחה, אחר כך אפליקציות ניהול מכשיר; טלפון מנוהל יציג משהו שאינכם מזהים, ושם הזה הוא מי שצריך להתקשר אליו.
התאימו את הניסוח למאגר שבבעלותו
הניסוח של היצרנים משתנה בין לקוח ללקוח, לכן קראו את המשפט ששואל ולא את הכותרת שמעליו. הטבלה שלמטה מציבה את הבקשות הנפוצות ביותר.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
שתי השורות האמצעיות גורמות לרוב הבלבול. ניסוח על תעודה או על פרטי הזדהות אומר שמאגר פרטי ההזדהות של אנדרואיד עצמו רוצה את נעילת המסך שמגינה על חומר המפתח הפרטי, ולכן תהליך הגדרת VPN יכול לדרוש סיסמה לטלפון עצמו. שום דבר בתיבה הזו לא מבקש דבר משרת ה-VPN.
כשהבקשה היא פרטי ההזדהות של ה-VPN
אם הטלפון שמיש ורק המנהרה דוחה אתכם, הישארו בשכבת ה-VPN. איפוס סיסמה בצד הספק הוא הצעד הראשון הנכון, והוא מספיק לפרופיל שמאמת בשם משתמש ובסיסמה. הסירו את הפרופיל השמור והוסיפו אותו שוב מקובץ תצורה חדש או מקוד QR, כי פרופילים שמורים ממשיכים לחזור על פרטי ההזדהות הישנים וגורמים לאיפוס להיראות חסר תועלת.
בדיקה אחת מפרידה בין שתי השכבות במהירות. נסו את אותו חשבון ממחשב נייד. אם הנייד מתחבר, החשבון תקין והטלפון מחזיק חומר מיושן. אם הנייד נכשל באותה דרך, האיפוס מעולם לא נכנס לתוקף והטלפון מעולם לא היה הבעיה.
פרופילים המבוססים על תעודה נכשלים אחרת. חבילת PKCS#12 או תעודה לכל מכשיר קשורה למפתח פרטי במאגר המפתחות של הטלפון, ושינוי סיסמת החשבון לא יוצר את המפתח מחדש. לכן כשהלקוח מבקש שתבחרו תעודה והרשימה ריקה, מעולם לא יובא מפתח למכשיר הזה, ורישום חדש הוא התיקון היחיד.
כשנעילת המסך היא מה שאיבדתם
מדריכים ישנים מבטיחים פקודה מרחוק שמחליפה סיסמה קיימת בטלפון. דבר כזה כבר לא קיים, וכפתור התבנית הנשכחת שאנשים זוכרים ממכשירים מתקופת Android 4.4 נעלם יחד איתו. ההנחיה הנוכחית של Google למכשירים נעולים חדה: כשאי אפשר לשחזר את נעילת המסך, המסלול הנתמך מוחק את הטלפון ומגדיר אותו מחדש.
למחיקה יש תנאים מוקדמים שכדאי לבדוק לפני שמתחייבים. הטלפון צריך קישוריות, חשבון הכניסה חייב להתאים לזה שנוסף קודם, ומחיקה מרחוק הייתה צריכה להיות מופעלת במכשיר הזה מראש. צירוף מקשים של היצרן הוא מסלול מתועד אחר, והוא נושא באותה עלות.
הניחו אובדן נתונים אלא אם תוכלו לנקוב בגיבוי מסוים ובתאריך הריצה האחרונה שלו. ההגנה שאחרי האיפוס יכולה לדרוש פרטי הזדהות מהחשבון שהיה בטלפון קודם, וגיבוי בענן אינו משחזר באופן אמין מפתחות הקשורים לאפליקציות או את הזהות של פרופיל מנוהל.
חשבו את העלות בהמשך לפני שמוחקים טלפון שעוד עובד: זהות פרופיל העבודה חייבת להיות מונפקת מחדש בידי מנהל, אפליקציות בנקאות ואימות צריכות רישום חדש, ותעודת VPN הקשורה למכשיר צריכה רישום חדש.
עברו על זה בסדר הזה
התחילו מלמעלה ועצרו בצעד הראשון שמשנה את ההתנהגות. קראו מה הבקשה באמת אומרת, אחר כך אשרו אם מנהל רשם את המכשיר, אחר כך נסו פרופיל שיובא זה עתה, ורק אחר כך התייחסו לנעילת המסך כאבודה. רישום הניסוח לפני שמתקשרים לתמיכה חוסך סבב שלם, כי המשפט מבקש את הסיסמה שלי מתאר ארבעה תיקונים שונים.
אם הגעתם לשלב המחיקה, אשרו קודם את פרטי החשבון ואת מצב הגיבויים, ואחר כך רשמו את ה-VPN מחדש במקום לשחזר פרופיל מגיבוי שקדם לאיפוס.