Apple डिवाइस प्रबंधन छोड़ रहा है: उसके VPN का क्या होता है?

कल नामांकित फ़ोन अभी भी सेटिंग्स में VPN प्रविष्टि दिखाता है, और आज उसे सेवानिवृत्त किया जा रहा है। टनल काम करता रहेगा या नहीं, यह दो स्वतंत्र बातों पर निर्भर है: वह प्रबंधन प्रोफ़ाइल जो VPN कॉन्फ़िगरेशन देती है, और वह खाता या प्रमाणपत्र पहचान जिसे VPN सर्वर अधिकृत करता है। एक हटाने से दूसरा नहीं हटता, इसीलिए पूरी दिखने वाली सेवानिवृत्ति एक काम करने वाला क्रेडेंशियल पीछे छोड़ देती है। डिवाइस को पूरा घोषित करने से पहले दोनों की, उसी क्रम में, जाँच करें।

दो अलग हटाव, जिन्हें अक्सर मिला दिया जाता है

प्रोफ़ाइल एक स्थानीय वस्तु है: यह VPN सेटिंग्स, उनके साथ आने वाले प्रमाणपत्र या पहचान प्राथमिकताएँ, और अक्सर कुछ प्रतिबंध ले जाती है। अधिकृति दूरस्थ है: उपयोगकर्ता खाता, डिवाइस प्रमाणपत्र, या टनल समाप्त करने वाले के पास रखा पंजीकरण रिकॉर्ड। एक फ़ोन पर हटाया जाता है, दूसरा ऐसे कंसोल में निष्क्रिय किया जाता है जिसे डेस्क पर कोई नहीं देखता।

डिवाइस से प्रोफ़ाइल हटाना दिखता है और तुरंत होता है, इसीलिए वह पूरा काम लगता है। सर्वर की ओर की पहचान फ़ोन से अदृश्य है और तब तक वैध रहती है जब तक कोई उसे निष्क्रिय न करे। केवल स्थानीय वस्तु मिटाने वाली सेवानिवृत्ति प्रक्रिया ऐसा क्रेडेंशियल छोड़ जाती है जिसे कॉपी किया जा सकता है, बैकअप से बहाल किया जा सकता है, या किसी दूसरे डिवाइस पर पंजीकृत किया जा सकता है। इसलिए दोनों हटाव अलग-अलग मालिकों और अलग चेकलिस्ट के हैं।

प्रोफ़ाइल अपने साथ क्या ले जाती है

प्रबंधन प्रोफ़ाइल मिटाने से VPN कॉन्फ़िगरेशन उस प्रमाणपत्र के साथ हट सकता है जो उसे प्रमाणित करता है, और कुछ व्यवस्थाओं में साथ में स्थापित ऐप्स भी। सटीक समूह इस पर निर्भर है कि पेलोड कैसे पहुँचाया गया और डिवाइस पर्यवेक्षण में है या नहीं। किसी से वादा करने से पहले कि केवल टनल गायब होगा, पेलोड सूची पढ़ें।

मिटाना पंजीकरण रद्द करने के समान नहीं है, क्योंकि अगली बार डिवाइस के चेक-इन पर पंजीकरण रिकॉर्ड प्रोफ़ाइल को फिर लागू कर सकता है। मालिकी रिकॉर्ड ही तय करते हैं कि वह पुनःआवंटन होता है या नहीं, और वही समझाते हैं कि मिटाया गया डिवाइस कभी-कभी प्रबंधित होकर लौट क्यों आता है। परिणाम का अनुमान लगाने से पहले पंजीकरण विधि पढ़ें, और तालिका को किसी विक्रेता के डिफ़ॉल्ट का वर्णन नहीं, चेकलिस्ट की तरह इस्तेमाल करें।

प्रोफ़ाइल जाने के बाद भी खाता काम करता है

सर्वर पक्ष का जानबूझकर परीक्षण करें, क्योंकि बिना प्रोफ़ाइल वाला डिवाइस क्रेडेंशियल के बारे में कुछ सिद्ध नहीं करता। कॉपी किया गया प्रमाणपत्र, सहेजा गया पासवर्ड या दूसरा पंजीकरण अभी भी कहीं और से प्रमाणित हो सकता है।

रद्दीकरण संकीर्ण रखें। साझा जारीकर्ता या कई डिवाइस पर इस्तेमाल होने वाला एक खाता सेवानिवृत्ति को रुकावट में बदल देता है, और पहुँच जल्दी बहाल करने का दबाव ही अपवादों को स्थायी बनाता है।

डिवाइस और पहचान की अलग-अलग पुष्टि करें

दोनों जाँच क्रम से करें और दोनों परिणाम दर्ज करें: डिवाइस के पास अब प्रोफ़ाइल नहीं है, और पहचान अब टनल स्थापित नहीं कर सकती। यह भी पुष्टि करें कि डिवाइस पर अभी अधिकृत सेवाएँ अप्रभावित हैं, क्योंकि असंबंधित पहुँच तोड़ने वाली सेवानिवृत्ति जल्दी में वापस ली जाती है।

यदि डिवाइस हाथ बदले, तो काम करने वाला क्रेडेंशियल सौंपने के बजाय मालिकी प्रक्रिया अपनाएँ, और लिखें कि नए धारक को फिर से पंजीकरण करना होगा या नहीं। जो हटाया गया उसका संक्षिप्त रिकॉर्ड रखें, पर ऐसी निजी कुंजियाँ न रखें जिनकी बाद में किसी को ज़रूरत न हो।