Android terus meminta kata sandi setelah VPN disiapkan
Mereset akun VPN tidak membuka kunci layar Android. Kenali jenis perintah yang muncul, lalu pilih jalur pemulihan yang sesuai.
Mereset kata sandi akun VPN tidak akan menghapus kunci layar Android, dan kekeliruan itulah yang menjelaskan sebagian besar jalan buntu seperti ini. Kunci layar, kebijakan profil kerja, dan kredensial VPN adalah tiga rahasia terpisah yang dipegang tiga pihak berbeda. Sebelum mereset apa pun, tentukan mana yang diminta oleh perintah itu. Tiga tanda menyelesaikannya: apakah Anda bisa memakai ponsel sama sekali, kapan perintah muncul, dan apakah orang lain mendaftarkan perangkat.
Tiga tanda yang mengenali perintah itu
Akses adalah tanda pertama. Jika ponsel menyala ke kunci layar yang tidak bisa Anda lewati, tidak ada yang bisa dijangkau di dalam Android, dan tidak ada konsol akun yang mengubahnya.
Waktu adalah tanda kedua. Perintah yang muncul saat ponsel masih menyala, sebelum aplikasi apa pun digambar, milik perangkat atau kebijakan penyimpanan yang berjalan saat penyalaan. Perintah yang baru muncul setelah Anda mengetuk profil VPN milik autentikasi profil itu. Layar dengan papan angka, ikon sidik jari, dan tombol panggilan darurat adalah kunci sistem, apa pun teks di atasnya.
Pendaftaran adalah tanda ketiga. Buka Setelan, lalu Keamanan, lalu Aplikasi admin perangkat; ponsel yang dikelola akan mencantumkan sesuatu yang tidak Anda kenali, dan nama itu adalah pihak yang harus dihubungi.
Cocokkan kata-katanya dengan penyimpanan yang memilikinya
Kata-kata produsen berbeda antar klien, jadi bacalah kalimat yang bertanya, bukan judul di atasnya. Tabel di bawah menempatkan perintah yang paling sering muncul.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Dua baris tengah menyebabkan sebagian besar kebingungan. Kata-kata tentang sertifikat atau kredensial berarti penyimpanan kredensial milik Android sendiri menginginkan kunci layar yang melindungi materi kunci privat, dan karena itu alur penyiapan VPN bisa meminta kata sandi untuk ponsel itu sendiri. Tidak ada apa pun dalam dialog itu yang meminta sesuatu dari server VPN.
Saat perintahnya adalah kredensial VPN
Jika ponsel bisa dipakai dan hanya terowongan yang menolak Anda, tetap di dalam lapisan VPN. Mereset kata sandi di sisi penyedia adalah langkah pertama yang benar, dan itu cukup untuk profil yang mengautentikasi dengan nama pengguna dan kata sandi. Hapus profil tersimpan dan tambahkan lagi dari berkas konfigurasi baru atau kode QR, karena profil tersimpan terus memutar ulang kredensial lama dan membuat reset tampak sia-sia.
Satu uji memisahkan kedua lapisan dengan cepat. Coba akun yang sama dari komputer jinjing. Jika komputer terhubung, akunnya baik dan ponsel menyimpan materi usang. Jika komputer gagal dengan cara yang sama, reset tidak pernah berlaku dan ponsel tidak pernah menjadi masalah.
Profil berbasis sertifikat gagal dengan cara berbeda. Bundel PKCS#12 atau sertifikat per perangkat terikat pada kunci privat di penyimpanan kunci ponsel, dan mengubah kata sandi akun tidak membuat ulang kunci itu. Jadi ketika klien meminta Anda memilih sertifikat dan daftarnya kosong, belum pernah ada kunci yang diimpor untuk perangkat ini, dan pendaftaran baru adalah satu-satunya perbaikan.
Saat yang hilang adalah kunci layar
Panduan lama menjanjikan perintah jarak jauh yang mengganti kata sandi yang ada di ponsel. Itu tidak ada lagi, dan tombol pola terlupa yang diingat orang dari perangkat era Android 4.4 ikut hilang. Panduan Google saat ini untuk perangkat terkunci tegas: bila kunci layar tidak bisa dipulihkan, jalur yang didukung menghapus ponsel dan menyiapkannya kembali.
Penghapusan punya prasyarat yang layak diperiksa sebelum Anda memutuskan. Ponsel perlu konektivitas, akun yang masuk harus sama dengan yang ditambahkan sebelumnya, dan penghapusan jarak jauh harus sudah diaktifkan pada perangkat itu lebih dulu. Kombinasi tombol dari produsen adalah jalur terdokumentasi lain, dan biayanya sama.
Anggap ada kehilangan data kecuali Anda bisa menyebut cadangan tertentu dan tanggal terakhir cadangan itu berjalan. Perlindungan setelah reset dapat meminta kredensial dari akun yang sebelumnya ada di ponsel, dan cadangan awan tidak memulihkan kunci yang terikat aplikasi atau identitas profil terkelola secara andal.
Hitung biaya lanjutan sebelum menghapus ponsel yang masih berfungsi: identitas profil kerja harus diterbitkan ulang oleh administrator, aplikasi bank dan autentikator perlu pendaftaran baru, dan sertifikat VPN yang terikat perangkat perlu pendaftaran baru.
Lakukan dengan urutan ini
Mulai dari atas dan berhenti pada langkah pertama yang mengubah perilaku. Baca apa yang sebenarnya dikatakan perintah, lalu pastikan apakah administrator mendaftarkan perangkat, lalu uji profil yang baru diimpor, dan baru setelah itu anggap kunci layar hilang. Menuliskan kata-katanya sebelum menghubungi dukungan menghemat satu putaran, karena kalimat meminta kata sandi saya menjelaskan empat perbaikan berbeda.
Jika Anda sampai ke langkah penghapusan, pastikan dulu kredensial akun dan keadaan cadangan, lalu daftarkan VPN kembali alih-alih memulihkan profil dari cadangan yang lebih lama daripada reset.