Perangkat Apple keluar dari pengelolaan: apa yang terjadi pada VPN-nya?
Menghapus profil pengelolaan ikut membawa muatan VPN dan sertifikatnya. Menonaktifkan akun di balik VPN itu adalah langkah terpisah.
Ponsel yang didaftarkan kemarin masih menampilkan entri VPN di Pengaturan, dan hari ini perangkat itu dipensiunkan. Apakah terowongan tetap berfungsi bergantung pada dua hal yang independen: profil pengelolaan yang menyediakan konfigurasi VPN, dan identitas akun atau sertifikat yang diotorisasi oleh server VPN. Menghapus salah satu tidak menghapus yang lain, karena itu pensiun yang terlihat tuntas meninggalkan kredensial yang masih berlaku. Periksa keduanya, dalam urutan itu, sebelum menyatakan perangkat selesai.
Dua penghapusan terpisah yang sering dikacaukan
Profil adalah objek lokal: ia membawa pengaturan VPN, sertifikat atau preferensi identitas yang menyertainya, dan sering beberapa pembatasan. Otorisasinya bersifat jarak jauh: akun pengguna, sertifikat perangkat, atau catatan pendaftaran yang dipegang pihak yang mengakhiri terowongan. Satu dihapus di ponsel, yang lain dinonaktifkan di konsol yang tidak dilihat siapa pun di meja.
Menghapus profil dari perangkat terlihat dan seketika, sehingga terasa seperti seluruh pekerjaan. Identitas di sisi server tidak terlihat dari ponsel dan tetap berlaku sampai seseorang menonaktifkannya. Proses pensiun yang hanya menghapus objek lokal meninggalkan kredensial yang dapat disalin, dipulihkan dari cadangan, atau didaftarkan di perangkat lain. Jadi kedua penghapusan itu milik pemilik dan daftar periksa yang berbeda.
Apa yang dibawa profil saat dihapus
Menghapus profil pengelolaan dapat menghilangkan konfigurasi VPN beserta sertifikat yang mengautentikasinya, dan pada beberapa penataan juga aplikasi yang terpasang di sampingnya. Susunan persisnya bergantung pada cara muatan dikirimkan dan apakah perangkat diawasi. Baca daftar muatan sebelum menjanjikan kepada siapa pun bahwa hanya terowongannya yang akan hilang.
Menghapus bukan hal yang sama dengan membatalkan pendaftaran, karena catatan pendaftaran dapat menerapkan profil lagi saat perangkat memeriksa masuk berikutnya. Catatan kepemilikan yang menentukan apakah penugasan ulang itu terjadi, dan catatan itulah yang menjelaskan mengapa perangkat yang telah dihapus kadang kembali dalam keadaan terkelola. Baca metode pendaftaran sebelum memprediksi hasilnya, dan gunakan tabel sebagai daftar periksa, bukan sebagai deskripsi bawaan vendor mana pun.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Akun tetap berfungsi setelah profil hilang
Uji sisi server dengan sengaja, karena perangkat tanpa profil tidak membuktikan apa pun tentang kredensial. Sertifikat yang disalin, kata sandi yang disimpan, atau pendaftaran kedua masih dapat mengautentikasi dari tempat lain.
Jaga pencabutan tetap sempit. Penerbit bersama atau satu akun yang dipakai di beberapa perangkat mengubah pensiun menjadi gangguan layanan, dan tekanan untuk memulihkan akses dengan cepat adalah cara pengecualian menjadi permanen.
Pastikan perangkat dan identitas secara terpisah
Jalankan kedua pemeriksaan secara berurutan dan catat kedua hasilnya: perangkat tidak lagi memegang profil, dan identitas tidak lagi dapat membangun terowongan. Pastikan juga bahwa layanan di perangkat yang masih diotorisasi tidak terganggu, karena pensiun yang memutus akses tak terkait akan segera dibatalkan.
Jika perangkat berpindah tangan, gunakan proses kepemilikan alih-alih menyerahkan kredensial yang berfungsi, dan catat apakah pemegang baru harus mendaftar lagi. Simpan catatan singkat tentang apa yang dihapus, tanpa menyimpan kunci privat yang tidak dibutuhkan siapa pun setelahnya.