Šta reset iPhonea briše iz vašeg VPN podešavanja

Obrišite telefon i VPN profil se jednostavno možda neće vratiti. Sigurnosna kopija iPhonea nosi mnogo toga, ali nije obećanje da će se privatni ključ, upravljani profil ili stanje registracije vratiti s njom. Praznina se obično pokaže satima kasnije, kada je korisnik na putu, a obrisani telefon je bio jedini radni put za prijavu. Pet činjenica zapisanih unaprijed sprječava to poslijepodne.

Šta sigurnosna kopija nosi i šta nikada nije imala

Lokalna ili iCloud sigurnosna kopija vraća korisničke podatke i mnoge postavke aplikacija, a može vratiti i akreditive koje aplikacija odluči uključiti. Ne može ponovo stvoriti privatni ključ koji je generisan unutar secure enclave i označen kao neizvodiv, niti ponovo registruje uređaj u upravljanje. Konfiguracijski profil koji je stigao s MDM servera obično ponovo dostavlja taj server, a ne sigurnosna kopija. Sva tri slučaja izgledaju isto na ekranu Postavke, a ponašaju se različito nakon brisanja.

Razlika je važna jer odlučuje ko može riješiti problem. Korisnički podaci pripadaju osobi, profil i njegova sidra povjerenja pripadaju onome ko ih je izdao, a privatni ključ pripada servisu koji ga mora ponovo izdati. Ako ne možete imenovati ta tri vlasnika prije reseta, plan oporavka je nepotpun.

Jedno pitanje testira plan: ko izdaje zamjenu kada ključ nestane? Ako je odgovor niko, nemojte još brisati telefon.

Zapišite iz čega bi kolega mogao obnoviti

Zapišite pet činjenica koje nekome drugom omogućavaju da obnovi vezu: vlasnik servisa, podržani klijent i verzija, naziv krajnje tačke, protokol i port, i kako se profil dostavlja. Dodajte privatni DNS sufiks i interne aplikacije koje se kvare bez tunela, jer upravo njih korisnik prijavljuje kao pokvaren VPN čak i kada je tunel aktivan. Držite zapis u tiketu ili timskom wikiju, nikada na snimku ekrana zelene ikone stanja.

Oporavak autentifikacije je odvojen zapis i pripada u menadžer lozinki ili proces identiteta organizacije. Skupljanje ključeva i lozinki u nezaštićenu bilješku jer dolazi reset je način na koji se događaj koji se može oporaviti pretvara u incident. Zapis treba da kaže gdje živi materijal za oporavak, a ne da ga reprodukuje.

Imenujte i osobu koja može odobriti ponovno izdavanje certifikata. Put odobravanja koji traje dva dana još je bolji od otkrivanja toga istog dana.

Upravljani i lični profili vraćaju se različito

Upravljani uređaj ponovo dobija postavke kada se ponovo registruje, zato registracija dolazi prije vraćanja korisničkih podataka. Lični profil je bliži preuzetoj datoteci: nakon brisanja korisniku treba novo preuzimanje od servisa koji izdaje i nova odluka o povjerenju. Opšta sigurnosna kopija vraća postavke, a ne privatni ključ generisan kao neizvodiv, pa se svaka akreditiva mora provjeriti prema vlastitom putu ponovnog izdavanja, a ne prema rezultatu vraćanja.

Potvrdite MFA metodu u istom prolazu, jer telefon koji prima push često je telefon koji se briše. Ako jedini registrovani faktor živi tamo, prije reseta organizujte drugi preko tima za identitet i provjerenog procesa. Životni vijek certifikata takođe pripada tom razgovoru, jer kratkotrajni certifikat može isteći dok uređaj leži u ladici, a Appleov vodič za konfiguracijske profile pokriva upite za instalaciju i uklanjanje na koje ćete naići na povratku. Ako se upute za postavljanje mogu čitati samo iza VPN-a, prekinite tu zavisnost prije brisanja, a ne poslije.

Provjerite vraćenu vezu na stvarnom resursu

Nakon vraćanja instalirajte podržani klijent ili profil, prijavite se i otvorite interni resurs koji zahtijeva tunel. Indikator povezanosti dokazuje da tunel postoji, a ne da razrješavanje imena i rutiranje stižu do servisa koji korisniku treba. Provjerite i lanac povjerenja: ako profil predstavi nepoznati korijen, zaustavite se i potvrdite izdavaoca umjesto da dodirnete prihvati da biste brzo završili. Nepoznati korijen prihvaćen tokom užurbanog vraćanja je odluka o povjerenju donesena slučajno.

Zatim testirajte dijelove koji tiho otkazuju: privatni DNS sufiks koji se razrješava na internu adresu, datum certifikata i jednu aplikaciju koja zavisi od tunela. Zamolite korisnika da ponovi prijavu bez uputa, jer je njegov pokušaj test primopredaje.

Povucite stari identitet uređaja kada se telefon zamijeni ili kada je reset uslijedio nakon gubitka. Vraćanje profila ne opoziva kopiju koja možda još postoji negdje drugdje.

Kontrolna lista prije reseta, na jednom mjestu

Vlasnik, klijent, krajnja tačka, protokol i način dostave; DNS sufiks i zavisne aplikacije; put oporavka MFA i ko ga odobrava; put ponovnog izdavanja certifikata i njegov životni vijek; i način registracije za upravljani uređaj. Ako je ijedan red prazan, reset je bacanje novčića. Lista traje deset minuta i odlučuje da li je ovo vraćanje ili prekid.

Čuvajte je tamo gdje osoba koja radi vraćanje može pročitati bez telefona i dajte joj pregled roka, jer se krajnje tačke i vlasnici mijenjaju. Bilješka o oporavku koja citira isključeni gateway gora je od nikakve bilješke, jer poziva na samouvjereno pogrešnu radnju.