Android continua a chiedere la password dopo la configurazione della VPN

Reimpostare la password dell account VPN non rimuove il blocco dello schermo Android, e proprio questa confusione spiega la maggior parte di questi vicoli ciechi. Il blocco dello schermo, un criterio del profilo di lavoro e le credenziali VPN sono tre segreti distinti, custoditi da tre soggetti diversi. Prima di reimpostare qualcosa, capite quale di essi chiede la richiesta. Tre segnali lo decidono: se potete usare il telefono, quando appare la richiesta e se qualcun altro ha registrato il dispositivo.

Tre segnali che identificano la richiesta

L accesso è il primo segnale. Se il telefono si avvia su un blocco schermo che non riuscite a superare, nulla dentro Android è raggiungibile, e nessuna console dell account cambia la cosa.

Il momento è il secondo. Una richiesta che appare mentre il telefono sta ancora avviandosi, prima che sia disegnata qualsiasi applicazione, appartiene al dispositivo o a un criterio di archiviazione eseguito all avvio. Una che appare solo dopo aver toccato il profilo VPN appartiene all autenticazione di quel profilo. Uno schermo con tastierino numerico, icona dell impronta e pulsante di chiamata di emergenza è il blocco di sistema, qualunque testo ci sia sopra.

La registrazione è il terzo. Aprite Impostazioni, poi Sicurezza, poi App di amministrazione del dispositivo; un telefono gestito elencherà qualcosa che non riconoscete, e quel nome è la persona da chiamare.

Fate corrispondere il testo al deposito che lo possiede

Le diciture dei produttori variano da client a client, quindi leggete la frase che pone la domanda e non il titolo sopra. La tabella qui sotto colloca le richieste più frequenti.

Le due righe centrali causano la maggior parte della confusione. Una dicitura su certificato o credenziale significa che il deposito di credenziali di Android vuole il blocco schermo che protegge il materiale della chiave privata, ed è per questo che una configurazione VPN può chiedere una password per il telefono stesso. Nulla in quella finestra chiede qualcosa al server VPN.

Quando la richiesta è la credenziale VPN

Se il telefono è utilizzabile e solo il tunnel vi rifiuta, restate dentro il livello VPN. Reimpostare la password dal lato del fornitore è il primo passo corretto, ed è sufficiente per un profilo che si autentica con nome utente e password. Rimuovete il profilo salvato e aggiungetelo di nuovo da un file di configurazione nuovo o da un codice QR, perché i profili salvati continuano a ripetere la vecchia credenziale e fanno sembrare inutile la reimpostazione.

Un test separa rapidamente i due livelli. Provate lo stesso account da un portatile. Se il portatile si connette, l account è a posto e il telefono conserva materiale vecchio. Se il portatile fallisce allo stesso modo, la reimpostazione non ha mai avuto effetto e il telefono non è mai stato il problema.

I profili basati su certificato falliscono in modo diverso. Un pacchetto PKCS#12 o un certificato per dispositivo è legato a una chiave privata nel deposito chiavi del telefono, e cambiare la password dell account non rigenera quella chiave. Perciò quando il client chiede di scegliere un certificato e la lista è vuota, per questo dispositivo non è mai stata importata una chiave, e una nuova registrazione è l unica riparazione.

Quando avete perso il blocco dello schermo

Le guide più vecchie promettono un comando remoto che sostituisce una password esistente sul telefono. Non esiste più, e il pulsante dello schema dimenticato che le persone ricordano dai dispositivi dell era Android 4.4 è sparito con lui. L attuale guida di Google per i dispositivi bloccati è netta: quando il blocco dello schermo non è recuperabile, il percorso supportato cancella il telefono e lo configura di nuovo.

La cancellazione ha prerequisiti che vale la pena verificare prima di impegnarsi. Il telefono ha bisogno di connettività, l account di accesso deve corrispondere a quello aggiunto in precedenza e la cancellazione remota doveva essere stata attivata su quel dispositivo in anticipo. Una combinazione di tasti del produttore è un altro percorso documentato, e comporta lo stesso costo.

Date per scontata la perdita di dati, a meno che non possiate indicare un backup specifico e la data della sua ultima esecuzione. La protezione dopo la reimpostazione può chiedere le credenziali dell account che era prima sul telefono, e un backup nel cloud non ripristina in modo affidabile le chiavi legate alle applicazioni né l identità di un profilo gestito.

Calcolate il costo successivo prima di cancellare un telefono che funziona ancora: l identità del profilo di lavoro deve essere riemessa da un amministratore, le app bancarie e di autenticazione richiedono una nuova registrazione e il certificato VPN legato al dispositivo richiede una nuova registrazione.

Procedete in questo ordine

Partite dall alto e fermatevi al primo passo che cambia il comportamento. Leggete che cosa dice davvero la richiesta, poi confermate se un amministratore ha registrato il dispositivo, poi provate un profilo appena importato, e solo allora considerate perso il blocco dello schermo. Annotare il testo prima di chiamare l assistenza risparmia un giro, perché la frase chiede la mia password descrive quattro riparazioni diverse.

Se arrivate al passo della cancellazione, confermate prima le credenziali dell account e la situazione dei backup, poi registrate di nuovo la VPN invece di ripristinare un profilo da un backup precedente alla reimpostazione.