Síminn sem var skráður í gær sýnir enn VPN-færslu í Stillingum, og í dag er hann tekinn úr notkun. Hvort göngin halda áfram að virka fer eftir tveimur óháðum hlutum: stjórnunarprófílnum sem veitir VPN-stillinguna, og auðkenni reikningsins eða skírteinsins sem VPN-þjónninn heimilar. Að fjarlægja annað fjarlægir ekki hitt, þess vegna skilja brottfarir sem líta út fyrir að vera fullkomnar eftir gildum skilríkjum. Athugaðu hvort tveggja, í þeirri röð, áður en þú lýsir tækinu lokið.

Tvær aðskildar fjarlægingar sem eru oft ruglaðar saman

Prófíllinn er staðbundið fyrirbæri: hann ber VPN-stillingarnar, skírteinin eða auðkennisvalið sem fylgir þeim, og oft nokkrar takmarkanir. Heimildin er fjarlæg: notendareikningur, tækjaskírteini eða skráningarfærsla sem sá heldur sem lýkur göngunum. Öðru er eytt í símanum, hinu er slökkt á í stjórnborði sem enginn við skrifborðið sér.

Að fjarlægja prófílinn af tækinu er sýnilegt og tafarlaust, sem gerir það að virðast vera allt verkið. Auðkennið á þjónahlið er ósýnilegt frá símanum og helst gilt þar til einhver slekkur á því. Brottfararferli sem eyðir aðeins staðbundna fyrirbærinu skilur eftir skilríki sem hægt er að afrita, endurheimta úr öryggisafriti eða skrá á annað tæki. Þess vegna tilheyra fjarlægingarnar tvær mismunandi eigendum og mismunandi gátlistum.

Hvað prófíllinn tekur með sér

Að eyða stjórnunarprófíli getur fjarlægt VPN-stillinguna ásamt skírteininu sem sannar hana, og í sumum fyrirkomulagi einnig forritin sem eru uppsett við hliðina. Nákvæma safnið fer eftir því hvernig gagnasendingunni var komið fyrir og hvort tækið er undir eftirliti. Lestu gagnasendingalistann áður en þú lofar einhverjum að aðeins göngin muni hverfa.

Eyðing er ekki það sama og afskráning, því skráningarfærslan getur beitt prófílnum aftur næst þegar tækið innskráir sig. Það eru eignarfærslurnar sem ráða því hvort þessi endurúthlutun eigi sér stað yfirhöfuð, og þær útskýra hvers vegna eytt tæki kemur stundum aftur undir stjórn. Lestu skráningaraðferðina áður en þú spáir fyrir um niðurstöðuna, og notaðu töfluna sem gátlista, ekki sem lýsingu á sjálfgefnu stillingu hvaða framleiðanda sem er.

QuestionHow to answer itIf the answer is wrong
Is the profile gone?Settings lists no management profile and no managed VPN entrythe device still receives policy at the next check-in
Is the identity revoked?the VPN server rejects that account or certificatea copied credential still connects
Is the enrolment record updated?the ownership system shows the device as retireda wipe enrols the device again automatically
Is unrelated access intact?personal or still-authorised services keep workingrevocation reached more than the retired device

Reikningurinn virkar enn eftir að prófíllinn er farinn

Prófaðu þjónahliðina viljandi, því tæki án prófíls sannar ekkert um skilríkin. Afritað skírteini, vistað lykilorð eða önnur skráning getur samt auðkennt sig annars staðar frá.

Haltu afturkölluninni þröngri. Sameiginlegur útgefandi eða einn reikningur notaður á nokkrum tækjum breytir brottför í bilun, og þrýstingurinn á að koma aðgangi fljótt aftur er leiðin sem undantekningar verða varanlegar.

Staðfestu tækið og auðkennið sitt í hvoru lagi

Farðu í gegnum báðar athuganirnar í röð og skráðu báðar niðurstöður: tækið hefur ekki lengur prófílinn, og auðkennið getur ekki lengur komið á göngum. Staðfestu líka að þjónustur í tækinu sem enn eru heimilaðar verði ekki fyrir áhrifum, því brottför sem brýtur ótengdan aðgang er fljótt afturkölluð.

Ef tækið skiptir um hendur, notaðu eignarferlið í stað þess að afhenda virkt skilríki, og skráðu hvort nýi handhafinn þurfi að skrá sig aftur. Haltu stuttri skrá um hvað var fjarlægt, án þess að varðveita einkalykla sem enginn þarf á síðar að halda.

Tengdir greinar