Android nakon postavljanja VPN-a i dalje traži lozinku
Ponovno postavljanje VPN računa ne otključava Android zaslon. Utvrdite na koju poruku nailazite i odaberite odgovarajući put oporavka.
Ponovno postavljanje lozinke VPN računa neće ukloniti zaključavanje Android zaslona, i upravo ta zabuna objašnjava većinu ovakvih slijepih ulica. Zaključavanje zaslona, pravilo radnog profila i VPN vjerodajnice tri su odvojene tajne koje čuvaju tri različite strane. Prije nego što bilo što ponovno postavite, utvrdite koju od njih poruka traži. Tri znaka to rješavaju: možete li uopće koristiti telefon, kada se poruka pojavljuje i je li netko drugi registrirao uređaj.
Tri znaka koji prepoznaju poruku
Pristup je prvi znak. Ako se telefon podigne na zaključani zaslon kroz koji ne možete proći, ništa unutar Androida nije dostupno i nijedna konzola računa to ne mijenja.
Vrijeme je drugi. Poruka koja se pojavi dok se telefon još podiže, prije nego što je nacrtana ijedna aplikacija, pripada uređaju ili pravilu pohrane koje radi pri podizanju. Poruka koja se javlja tek nakon dodira VPN profila pripada autentikaciji tog profila. Zaslon s numeričkom tipkovnicom, ikonom otiska prsta i tipkom za hitni poziv jest zaključavanje sustava, kakav god tekst stajao iznad.
Registracija je treći. Otvorite Postavke, pa Sigurnost, pa Aplikacije administratora uređaja; upravljani telefon prikazat će nešto što ne prepoznajete, a to je ime onaj kome se treba javiti.
Uskladite formulaciju sa spremištem koje ju posjeduje
Formulacije proizvođača razlikuju se od klijenta do klijenta, zato čitajte rečenicu koja postavlja pitanje, a ne naslov iznad nje. Tablica ispod smješta poruke koje se najčešće javljaju.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Dva srednja retka stvaraju najviše zabune. Formulacija o certifikatu ili vjerodajnicama znači da Androidovo vlastito spremište vjerodajnica traži zaključavanje zaslona koje štiti materijal privatnog ključa, i zato postavljanje VPN-a može tražiti lozinku za sam telefon. Ništa u tom dijalogu ne traži bilo što od VPN poslužitelja.
Kada je poruka VPN vjerodajnica
Ako je telefon upotrebljiv i samo vas tunel odbija, ostanite unutar VPN sloja. Ponovno postavljanje lozinke na strani davatelja pravi je prvi korak i dovoljno je za profil koji se autentificira korisničkim imenom i lozinkom. Uklonite spremljeni profil i dodajte ga ponovno iz svježe konfiguracijske datoteke ili QR koda, jer spremljeni profili stalno ponavljaju stare vjerodajnice i čine ponovno postavljanje besmislenim.
Jedan test brzo razdvaja dva sloja. Probajte isti račun s prijenosnog računala. Ako se prijenosnik poveže, račun je u redu i telefon drži zastarjeli materijal. Ako prijenosnik padne na isti način, ponovno postavljanje nikad nije stupilo na snagu i telefon nikad nije bio problem.
Profili zasnovani na certifikatu padaju drukčije. PKCS#12 paket ili certifikat za pojedini uređaj vezan je uz privatni ključ u spremištu ključeva telefona, a promjena lozinke računa ne stvara taj ključ iznova. Zato kada klijent traži da odaberete certifikat, a popis je prazan, za ovaj uređaj nikada nije uvezen ključ i nova registracija jedini je popravak.
Kada je izgubljeno zaključavanje zaslona
Stari vodiči obećavaju udaljenu naredbu koja zamjenjuje postojeću lozinku na telefonu. To više ne postoji, a tipka za zaboravljeni uzorak koju ljudi pamte s uređaja iz doba Android 4.4 otišla je s njom. Googleove aktualne upute za zaključane uređaje izravne su: kada se zaključavanje zaslona ne može vratiti, podržani put briše telefon i ponovno ga postavlja.
Brisanje ima preduvjete koje vrijedi provjeriti prije nego što se obvežete. Telefonu treba veza, račun za prijavu mora odgovarati ranije dodanom, a udaljeno brisanje moralo je biti uključeno na tom uređaju unaprijed. Kombinacija tipki proizvođača drugi je dokumentirani put i nosi istu cijenu.
Pretpostavite gubitak podataka osim ako ne možete navesti konkretnu sigurnosnu kopiju i datum njezina posljednjeg rada. Zaštita nakon ponovnog postavljanja može tražiti vjerodajnice s računa koji je prije bio na telefonu, a kopija u oblaku ne vraća pouzdano ključeve vezane uz aplikacije ni identitet upravljanog profila.
Izračunajte daljnji trošak prije brisanja telefona koji još radi: identitet radnog profila mora ponovno izdati administrator, bankovne aplikacije i aplikacije za potvrdu identiteta traže novu registraciju, a VPN certifikat vezan uz uređaj traži novu registraciju.
Prođite kroz to ovim redom
Počnite odozgo i zaustavite se na prvom koraku koji promijeni ponašanje. Pročitajte što poruka doista kaže, zatim potvrdite je li administrator registrirao uređaj, zatim isprobajte svježe uvezeni profil i tek onda tretirajte zaključavanje zaslona kao izgubljeno. Zapisivanje formulacije prije poziva podršci štedi jedan krug, jer rečenica traži moju lozinku opisuje četiri različita popravka.
Ako dođete do koraka brisanja, prvo potvrdite vjerodajnice računa i stanje sigurnosnih kopija, a zatim ponovno registrirajte VPN umjesto da vraćate profil iz kopije starije od ponovnog postavljanja.