Apple սարքը դուրս է գալիս կառավարումից. ինչ է լինում նրա VPN-ի հետ
Կառավարման պրոֆիլի հեռացումը իր հետ տանում է VPN բեռն ու նրա վկայականները։ Այդ VPN-ի հետևում գտնվող հաշիվն անջատելը առանձին քայլ է։
Երեկ գրանցված հեռախոսը դեռ Կարգավորումներում ցույց է տալիս VPN գրառում, իսկ այսօր այն դուրս է բերվում շահագործումից։ Թունելը կշարունակի՞ աշխատել, թե ոչ, կախված է երկու անկախ բանից՝ կառավարման պրոֆիլից, որը տալիս է VPN կազմաձևը, և այն հաշվի կամ վկայականի ինքնությունից, որը VPN սերվերը լիազորում է։ Մեկի հեռացումը չի հեռացնում մյուսը, դրա համար էլ ամբողջական թվացող դուրսբերումները հետևում թողնում են գործող հավատարմագիր։ Ստուգեք երկուսն էլ՝ այդ հերթականությամբ, նախքան սարքը ավարտված հայտարարելը։
Երկու առանձին հեռացում, որոնք հաճախ շփոթում են
Պրոֆիլը տեղական օբյեկտ է՝ այն կրում է VPN կարգավորումները, դրանց հետ եկող վկայականները կամ ինքնության նախապատվությունները և հաճախ մի քանի սահմանափակում։ Լիազորումը հեռավոր է՝ օգտվողի հաշիվ, սարքի վկայական կամ գրանցման արձանագրություն, որը պահում է թունելը վերջացնողը։ Մեկը ջնջվում է հեռախոսում, մյուսն անջատվում է մի վահանակում, որը սեղանի մոտ ոչ ոք չի տեսնում։
Պրոֆիլը սարքից հեռացնելը տեսանելի է և ակնթարթային, ինչի պատճառով թվում է, թե ամբողջ աշխատանքը դա է։ Սերվերի կողմի ինքնությունը հեռախոսից անտեսանելի է և մնում է վավեր, մինչև ինչ-որ մեկն անջատի այն։ Դուրսբերման գործընթացը, որը ջնջում է միայն տեղական օբյեկտը, թողնում է հավատարմագիր, որը կարելի է պատճենել, վերականգնել պահուստից կամ գրանցել այլ սարքում։ Ուստի այդ երկու հեռացումները պատկանում են տարբեր սեփականատերերի և տարբեր ստուգաթերթերի։
Ինչ է իր հետ տանում պրոֆիլը
Կառավարման պրոֆիլի ջնջումը կարող է հեռացնել VPN կազմաձևը դա հաստատող վկայականի հետ միասին, իսկ որոշ դասավորություններում՝ նաև կողքին տեղադրված հավելվածները։ Ճշգրիտ ամբողջությունը կախված է նրանից, թե ինչպես է բեռը հանձնվել և արդյոք սարքը հսկողության տակ է։ Կարդացեք բեռի ցանկը նախքան ինչ-որ մեկին խոստանալը, թե կվերանա միայն թունելը։
Ջնջելը նույնը չէ, ինչ գրանցումից հանելը, որովհետև գրանցման արձանագրությունը կարող է կրկին կիրառել պրոֆիլը, երբ սարքը հաջորդ անգամ կապվի։ Հենց սեփականության արձանագրություններն են որոշում՝ այդ վերաբաշխումը տեղի կունենա՞, թե ոչ, և դրանք բացատրում են, թե ինչու ջնջված սարքը երբեմն վերադառնում է կառավարվող։ Կարդացեք գրանցման եղանակը նախքան արդյունքը կանխատեսելը, և աղյուսակը օգտագործեք որպես ստուգաթերթ, այլ ոչ որպես որևէ արտադրողի լռելյայն նկարագրություն։
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Հաշիվը դեռ աշխատում է պրոֆիլի անհետանալուց հետո
Դիտավորյալ փորձարկեք սերվերի կողմը, որովհետև առանց պրոֆիլի սարքը ոչինչ չի ապացուցում հավատարմագրի մասին։ Պատճենված վկայականը, պահված գաղտնաբառը կամ երկրորդ գրանցումը դեռ կարող են նույնականացվել այլ տեղից։
Չեղարկումը պահեք նեղ։ Ընդհանուր թողարկողը կամ մեկ հաշիվը, որն օգտագործվում է մի քանի սարքերում, դուրսբերումը վերածում է խափանման, և արագ հասանելիությունը վերականգնելու ճնշումն այն է, ինչով բացառությունները դառնում են մշտական։
Հաստատեք սարքը և ինքնությունը առանձին
Անցեք երկու ստուգումները հերթականությամբ և գրանցեք երկու արդյունքը՝ սարքն այլևս չունի պրոֆիլը, և ինքնությունը այլևս չի կարող թունել ստեղծել։ Հաստատեք նաև, որ սարքում դեռ լիազորված ծառայությունները չեն տուժել, որովհետև անկապ հասանելիությունը կոտրող դուրսբերումը շտապ հետ է վերցվում։
Եթե սարքը ձեռքից ձեռք է անցնում, օգտագործեք սեփականության գործընթացը՝ գործող հավատարմագիր հանձնելու փոխարեն, և նշեք՝ արդյոք նոր տիրոջը պետք է նորից գրանցվել։ Կարճ գրառում պահեք այն մասին, թե ինչ հեռացվեց, առանց պահելու մասնավոր բանալիներ, որոնք հետո ոչ մեկին պետք չեն։