Egy Apple-eszköz kilép a kezelésből: mi történik a VPN-jével?
A kezelési profil törlése magával viszi a VPN hasznos terhelést és annak tanúsítványait. Az e VPN mögötti fiók visszavonása külön lépés.
A tegnap regisztrált telefon még mutat egy VPN-bejegyzést a Beállításokban, és ma kivonják a használatból. Hogy az alagút működik-e tovább, két független dologtól függ: a VPN-konfigurációt szolgáltató kezelési profiltól és attól a fiók- vagy tanúsítványidentitástól, amelyet a VPN-kiszolgáló engedélyez. Az egyik eltávolítása nem távolítja el a másikat, ezért a teljesnek látszó kivonások működő hitelesítő adatot hagynak maguk után. Ellenőrizze mindkettőt, ebben a sorrendben, mielőtt az eszközt befejezettnek nyilvánítja.
Két külön eltávolítás, amelyet gyakran összekevernek
A profil helyi objektum: hordozza a VPN-beállításokat, a hozzájuk tartozó tanúsítványokat vagy identitásbeállításokat, és gyakran néhány korlátozást. Az engedélyezés távoli: felhasználói fiók, eszköztanúsítvány vagy regisztrációs bejegyzés annál, aki az alagutat lezárja. Az egyiket a telefonon törlik, a másikat egy konzolon kapcsolják ki, amelyet az asztalnál senki nem lát.
A profil eltávolítása az eszközről látható és azonnali, ezért az egész munkának tűnik. A kiszolgáló oldali identitás a telefonról láthatatlan, és érvényben marad, amíg valaki ki nem kapcsolja. Az a kivonási folyamat, amely csak a helyi objektumot törli, olyan hitelesítő adatot hagy hátra, amelyet másolni, biztonsági másolatból visszaállítani vagy másik eszközön regisztrálni lehet. A két eltávolítás tehát különböző tulajdonosokhoz és különböző ellenőrző listákhoz tartozik.
Mit visz magával a profil
A kezelési profil törlése eltávolíthatja a VPN-konfigurációt az őt hitelesítő tanúsítvánnyal együtt, egyes elrendezésekben pedig a mellette telepített alkalmazásokat is. A pontos kör a terhelés átadásának módjától és attól függ, hogy az eszköz felügyelet alatt áll-e. Olvassa el a terhelési listát, mielőtt bárkinek megígéri, hogy csak az alagút tűnik el.
A törlés nem ugyanaz, mint a regisztráció megszüntetése, mert a regisztrációs bejegyzés a következő bejelentkezéskor újra alkalmazhatja a profilt. A tulajdonosi bejegyzések döntik el, hogy ez az újrakiosztás egyáltalán megtörténik-e, és megmagyarázzák, miért jön vissza néha kezelt állapotban egy törölt eszköz. Olvassa el a regisztrációs módot, mielőtt megjósolja az eredményt, és használja a táblázatot ellenőrző listaként, nem pedig bármely gyártó alapértelmezésének leírásaként.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
A fiók a profil eltűnése után is működik
Tesztelje szándékosan a kiszolgáló oldalát, mert a profil nélküli eszköz semmit nem bizonyít a hitelesítő adatról. Egy másolt tanúsítvány, egy mentett jelszó vagy egy második regisztráció még mindig hitelesíthető máshonnan.
Tartsa szűken a visszavonást. Egy megosztott kibocsátó vagy egy fiók több eszközön kieséssé teszi a kivonást, és a hozzáférés gyors helyreállítására nehezedő nyomás az, ahogyan a kivételek állandóvá válnak.
Erősítse meg külön az eszközt és az identitást
Vegye sorra a két ellenőrzést, és rögzítse mindkét eredményt: az eszköz már nem tartja a profilt, és az identitás már nem tud alagutat létrehozni. Erősítse meg azt is, hogy az eszközön még engedélyezett szolgáltatások nincsenek érintve, mert a nem összefüggő hozzáférést megtörő kivonást sietve visszavonják.
Ha az eszköz gazdát cserél, használja a tulajdonosi folyamatot a működő hitelesítő adat átadása helyett, és jegyezze fel, hogy az új birtokosnak újra regisztrálnia kell-e. Vezessen rövid feljegyzést arról, mi lett eltávolítva, anélkül hogy megtartaná azokat a privát kulcsokat, amelyekre később senkinek nincs szüksége.