Apple მოწყობილობა მართვას ტოვებს: რა ემართება მის VPN-ს?
მართვის პროფილის წაშლა თან მიაქვს VPN დატვირთვას და მის სერთიფიკატებს. ამ VPN-ის უკან არსებული ანგარიშის გაუქმება ცალკე ნაბიჯია.
გუშინ დარეგისტრირებული ტელეფონი ჯერ კიდევ აჩვენებს VPN ჩანაწერს პარამეტრებში, და დღეს მას ექსპლუატაციიდან იღებენ. გაგრძელდება თუ არა გვირაბის მუშაობა, დამოკიდებულია ორ დამოუკიდებელ რამეზე: მართვის პროფილზე, რომელიც VPN კონფიგურაციას აწვდის, და იმ ანგარიშის ან სერთიფიკატის იდენტობაზე, რომელსაც VPN სერვერი ავტორიზებს. ერთის წაშლა მეორეს არ შლის, ამიტომ სრულად რომ გამოიყურებოდეს, პენსიაზე გასვლა მოქმედ რწმუნებულებას ტოვებს. შეამოწმეთ ორივე, ამ თანმიმდევრობით, სანამ მოწყობილობას დასრულებულად გამოაცხადებთ.
ორი ცალკე წაშლა, რომლებსაც ხშირად ერევა ერთმანეთში
პროფილი ლოკალური ობიექტია: ის ატარებს VPN პარამეტრებს, მათთან მოსულ სერთიფიკატებს ან იდენტობის უპირატესობებს და ხშირად რამდენიმე შეზღუდვას. ავტორიზაცია კი შორსაა: მომხმარებლის ანგარიში, მოწყობილობის სერთიფიკატი ან რეგისტრაციის ჩანაწერი, რომელსაც გვირაბის დამამთავრებელი ინახავს. ერთი ტელეფონზე იშლება, მეორე კონსოლში ითიშება, რომელსაც მაგიდასთან არავინ ხედავს.
პროფილის მოწყობილობიდან წაშლა თვალსაჩინო და მყისიერია, ამიტომ მთელი სამუშაოს შთაბეჭდილებას ტოვებს. სერვერის მხარეს იდენტობა ტელეფონიდან უხილავია და ძალაში რჩება, სანამ ვინმე არ გამორთავს. გასვლის პროცესი, რომელიც მხოლოდ ლოკალურ ობიექტს შლის, ტოვებს რწმუნებულებას, რომლის კოპირება, სარეზერვო ასლიდან აღდგენა ან სხვა მოწყობილობაზე რეგისტრაცია შეიძლება. ამიტომ ეს ორი წაშლა სხვადასხვა მფლობელს და სხვადასხვა სიას ეკუთვნის.
რა მიაქვს პროფილს თან
მართვის პროფილის წაშლამ შეიძლება მოხსნას VPN კონფიგურაცია მის დამამტკიცებელ სერთიფიკატთან ერთად, ზოგიერთ განლაგებაში კი გვერდით დაყენებული აპებიც. ზუსტი ნაკრები დამოკიდებულია იმაზე, როგორ გადაეცა დატვირთვა და არის თუ არა მოწყობილობა ზედამხედველობის ქვეშ. წაიკითხეთ დატვირთვის სია სანამ ვინმეს დაჰპირდებით, რომ მხოლოდ გვირაბი გაქრება.
წაშლა არ არის იგივე, რაც რეგისტრაციის გაუქმება, რადგან რეგისტრაციის ჩანაწერს შეუძლია პროფილი კვლავ გამოიყენოს, როცა მოწყობილობა შემდეგ ჯერზე დაუკავშირდება. სწორედ საკუთრების ჩანაწერები წყვეტს, მოხდება თუ არა ეს გადანაწილება საერთოდ, და ისინი ხსნიან, რატომ ბრუნდება წაშლილი მოწყობილობა ზოგჯერ მართვადი. წაიკითხეთ რეგისტრაციის მეთოდი სანამ შედეგს იწინასწარმეტყველებთ, და ცხრილი გამოიყენეთ სიად, და არა რომელიმე მწარმოებლის ნაგულისხმევის აღწერად.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
ანგარიში მაინც მუშაობს პროფილის გაქრობის შემდეგ
განზრახ გამოსცადეთ სერვერის მხარე, რადგან პროფილის გარეშე მოწყობილობა რწმუნებულებაზე არაფერს ამტკიცებს. კოპირებულ სერთიფიკატს, შენახულ პაროლს ან მეორე რეგისტრაციას კვლავ შეუძლია სხვა ადგილიდან ავთენტიფიკაცია.
შეწყვეტა ვიწროდ შეინახეთ. საერთო გამომცემელი ან ერთი ანგარიში რამდენიმე მოწყობილობაზე პენსიაზე გასვლას შეფერხებად აქცევს, და სწრაფად წვდომის აღდგენის ზეწოლაა ის გზა, რომლითაც გამონაკლისები მუდმივი ხდება.
დაადასტურეთ მოწყობილობა და იდენტობა ცალ-ცალკე
გაიარეთ ორივე შემოწმება რიგრიგობით და ჩაიწერეთ ორივე შედეგი: მოწყობილობას პროფილი აღარ აქვს, და იდენტობას გვირაბის დაყენება აღარ შეუძლია. ასევე დაადასტურეთ, რომ მოწყობილობაზე ჯერ კიდევ ავტორიზებული სერვისები არ დაზარალდა, რადგან დაუკავშირებელ წვდომას რომ ამტვრევს, ასეთი გასვლა სასწრაფოდ უქმდება.
თუ მოწყობილობა ხელიდან ხელში გადადის, გამოიყენეთ საკუთრების პროცესი მოქმედი რწმუნებულების გადაცემის ნაცვლად, და ჩაწერეთ სჭირდება თუ არა ახალ მფლობელს ხელახლა რეგისტრაცია. შეინახეთ მოკლე ჩანაწერი იმაზე, რა წაიშალა, ისე, რომ არ შეინახოთ პირადი გასაღებები, რომლებიც შემდეგ არავის სჭირდება.