Apple құрылғысы басқарудан шығады: оның VPN-іне не болады?
Басқару профилін жою VPN жүктемесі мен оның сертификаттарын бірге алып кетеді. Сол VPN-нің артындағы тіркелгіні өшіру — бөлек қадам.
Кеше тіркелген телефон әлі де Параметрлерде VPN жазбасын көрсетіп тұр, ал бүгін ол пайдаланудан шығарылады. Туннель жұмысын жалғастыра ма, жоқ па — екі тәуелсіз нәрсеге байланысты: VPN конфигурациясын беретін басқару профиліне және VPN сервері рұқсат ететін тіркелгі немесе сертификаттың жеке басына. Біреуін жою екіншісін жоймайды, сондықтан толық көрінетін шығару рәсімдері артында жарамды куәлік қалдырады. Құрылғыны аяқталды деп жарияламас бұрын екеуін де осы ретпен тексеріңіз.
Жиі шатастырылатын екі бөлек жою
Профиль — жергілікті нысан: ол VPN параметрлерін, олармен бірге келетін сертификаттарды немесе жеке бас параметрлерін және көбіне бірнеше шектеуді алып жүреді. Рұқсат алыста: пайдаланушы тіркелгісі, құрылғы сертификаты немесе туннельді аяқтайтын тарап ұстайтын тіркеу жазбасы. Біреуі телефонда жойылады, екіншісі үстелде ешкім көрмейтін консольде өшіріледі.
Профильді құрылғыдан жою көрінеді және бірден болады, сондықтан бүкіл жұмыс сол сияқты сезіледі. Сервер жағындағы жеке бас телефоннан көрінбейді және біреу өшірмейінше жарамды болып қалады. Тек жергілікті нысанды жоятын шығару процесі көшіруге, сақтық көшірмеден қалпына келтіруге немесе басқа құрылғыда тіркеуге болатын куәлік қалдырады. Сондықтан екі жою әртүрлі иелерге және әртүрлі тексеру тізімдеріне жатады.
Профиль өзімен бірге не алып кетеді
Басқару профилін жою VPN конфигурациясын оны растайтын сертификатпен бірге, ал кейбір құрылымдарда қасында орнатылған қолданбаларды да алып тастауы мүмкін. Нақты жиын жүктеменің қалай жеткізілгеніне және құрылғының қадағалауда екеніне байланысты. Біреуге тек туннель жоғалады деп уәде бермес бұрын жүктеме тізімін оқыңыз.
Жою тіркеуден шығарумен бірдей емес, өйткені құрылғы келесі рет қосылғанда тіркеу жазбасы профильді қайта қолдануы мүмкін. Дәл меншік жазбалары бұл қайта бөлудің болу-болмауын шешеді және жойылған құрылғының кейде басқарылатын күйде қайтып келуін түсіндіреді. Нәтижені болжамас бұрын тіркеу әдісін оқыңыз, ал кестені кез келген өндірушінің әдепкі мәнінің сипаттамасы ретінде емес, тексеру тізімі ретінде пайдаланыңыз.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Профиль кеткеннен кейін де тіркелгі жұмыс істейді
Сервер жағын әдейі тексеріңіз, өйткені профилі жоқ құрылғы куәлік туралы ештеңе дәлелдемейді. Көшірілген сертификат, сақталған құпиясөз немесе екінші тіркеу әлі де басқа жерден аутентификациялана алады.
Кері қайтаруды тар ұстаңыз. Ортақ шығарушы немесе бірнеше құрылғыда қолданылатын бір тіркелгі шығаруды ақауға айналдырады, ал қатынасты тез қалпына келтіру қысымы ерекшеліктерді тұрақты ететін жол.
Құрылғы мен жеке басты бөлек растаңыз
Екі тексеруді ретімен орындап, екі нәтижені де жазып алыңыз: құрылғыда профиль енді жоқ, ал жеке бас енді туннель орната алмайды. Сондай-ақ құрылғыда әлі рұқсат етілген қызметтердің зардап шекпегенін растаңыз, өйткені байланыссыз қатынасты үзетін шығару дереу кері қайтарылады.
Құрылғы қолдан қолға өтсе, жұмыс істеп тұрған куәлікті берудің орнына меншік процесін қолданыңыз және жаңа иесі қайта тіркелуі керек пе, соны жазыңыз. Не жойылғаны туралы қысқа жазба ұстаңыз, бірақ кейін ешкімге керек емес жеке кілттерді сақтамаңыз.