Appleov uređaj napušta upravljanje: što se događa s njegovim VPN-om?
Uklanjanje profila za upravljanje sa sobom nosi VPN teret i njegove certifikate. Povlačenje računa iza tog VPN-a zaseban je korak.
Telefon upisan jučer još pokazuje VPN stavku u Postavkama, a danas se povlači iz upotrebe. Hoće li tunel nastaviti raditi ovisi o dvije neovisne stvari: profilu za upravljanje koji daje VPN konfiguraciju i identitetu računa ili certifikata koji VPN poslužitelj odobrava. Uklanjanje jednoga ne uklanja drugo, zato povlačenja koja izgledaju potpuna ostavljaju valjane vjerodajnice. Provjerite oboje, tim redom, prije nego uređaj proglasite završenim.
Dva odvojena uklanjanja koja se često miješaju
Profil je lokalni objekt: nosi VPN postavke, certifikate ili postavke identiteta koje idu s njima, i često nekoliko ograničenja. Odobrenje je udaljeno: korisnički račun, certifikat uređaja ili zapis o registraciji koji drži onaj koji prekida tunel. Jedno se briše na telefonu, drugo se onemogućuje u konzoli koju nitko za stolom ne vidi.
Uklanjanje profila s uređaja vidljivo je i trenutačno, pa se čini kao cijeli posao. Identitet na strani poslužitelja nevidljiv je s telefona i ostaje valjan dok ga netko ne onemogući. Proces povlačenja koji briše samo lokalni objekt ostavlja vjerodajnice koje se mogu kopirati, vratiti iz sigurnosne kopije ili upisati na drugi uređaj. Zato ta dva uklanjanja pripadaju različitim vlasnicima i različitim kontrolnim popisima.
Što profil nosi sa sobom
Brisanje profila za upravljanje može ukloniti VPN konfiguraciju zajedno s certifikatom koji je potvrđuje, a u nekim postavkama i aplikacije instalirane uz nju. Točan skup ovisi o tome kako je teret dostavljen i je li uređaj pod nadzorom. Pročitajte popis tereta prije nego ikome obećate da će nestati samo tunel.
Brisanje nije isto što i odjava iz upisa, jer zapis o upisu može ponovno primijeniti profil pri sljedećem javljanju uređaja. Zapisi o vlasništvu odlučuju hoće li se to preslikavanje uopće dogoditi i objašnjavaju zašto se izbrisan uređaj katkad vrati kao upravljan. Pročitajte način upisa prije nego predvidite ishod, i koristite tablicu kao kontrolni popis, a ne kao opis bilo kakve zadane postavke proizvođača.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Račun i dalje radi nakon što profil nestane
Namjerno testirajte stranu poslužitelja, jer uređaj bez profila ništa ne dokazuje o vjerodajnicama. Kopiran certifikat, spremljena lozinka ili drugi upis još se mogu autentificirati s drugoga mjesta.
Držite opoziv uskim. Dijeljeni izdavatelj ili jedan račun korišten na više uređaja pretvara povlačenje u prekid, a pritisak da se pristup brzo vrati način je na koji iznimke postaju trajne.
Potvrdite uređaj i identitet odvojeno
Prođite obje provjere redom i zabilježite oba rezultata: uređaj više ne drži profil, a identitet više ne može uspostaviti tunel. Potvrdite i da usluge na uređaju koje su još odobrene nisu pogođene, jer povlačenje koje prekine nepovezan pristup brzo se vraća.
Ako uređaj promijeni vlasnika, koristite proces vlasništva umjesto da predate radne vjerodajnice, i zabilježite mora li se novi vlasnik ponovno upisati. Vodite kratak zapis o tome što je uklonjeno, bez čuvanja privatnih ključeva koji poslije nikome ne trebaju.