Apple 기기가 관리에서 벗어날 때 VPN은 어떻게 되는가

어제 등록한 휴대폰이 아직 설정에 VPN 항목을 보여 주는데, 오늘 그 기기를 퇴역시킨다. 터널이 계속 동작할지는 두 가지 독립적인 것에 달려 있다. VPN 구성을 제공하는 관리 프로필과, VPN 서버가 승인하는 계정 또는 인증서의 신원이다. 하나를 지운다고 다른 하나가 지워지지 않으므로, 완전해 보이는 퇴역 절차도 유효한 자격 증명을 남긴다. 기기를 끝났다고 선언하기 전에 이 순서대로 둘 다 확인해야 한다.

자주 혼동되는 두 가지 삭제

프로필은 로컬 객체다. VPN 설정, 그에 딸린 인증서나 신원 설정, 그리고 종종 몇 가지 제한을 담고 있다. 승인은 원격에 있다. 사용자 계정, 기기 인증서, 혹은 터널을 종단하는 쪽이 보관하는 등록 기록이다. 하나는 휴대폰에서 삭제되고, 다른 하나는 책상에서 아무도 볼 수 없는 콘솔에서 비활성화된다.

기기에서 프로필을 지우는 일은 눈에 보이고 즉시 끝나므로 그것이 전부인 것처럼 느껴진다. 서버 쪽 신원은 휴대폰에서 보이지 않고 누군가 비활성화할 때까지 유효하다. 로컬 객체만 지우는 퇴역 절차는 복사하거나, 백업에서 복원하거나, 다른 기기에 등록할 수 있는 자격 증명을 남긴다. 그래서 두 삭제는 서로 다른 담당자와 서로 다른 점검 목록에 속한다.

프로필이 함께 가져가는 것

관리 프로필을 삭제하면 VPN 구성과 그것을 인증하는 인증서가 함께 사라질 수 있고, 일부 구성에서는 옆에 설치된 앱도 사라진다. 정확한 범위는 페이로드가 어떻게 전달되었는지와 기기가 감독 아래 있는지에 달려 있다. 터널만 사라진다고 누군가에게 약속하기 전에 페이로드 목록을 읽어 보라.

삭제는 등록 해제와 같지 않다. 기기가 다음에 체크인할 때 등록 기록이 프로필을 다시 적용할 수 있기 때문이다. 재배정이 아예 일어나는지를 결정하는 것은 소유 기록이며, 지운 기기가 때때로 관리 상태로 돌아오는 이유도 설명해 준다. 결과를 예측하기 전에 등록 방식을 읽고, 표는 어떤 공급업체의 기본값 설명이 아니라 점검 목록으로 쓰라.

프로필이 사라진 뒤에도 계정은 동작한다

서버 쪽을 의도적으로 시험하라. 프로필이 없는 기기는 자격 증명에 대해 아무것도 증명하지 못한다. 복사한 인증서, 저장된 비밀번호, 두 번째 등록은 여전히 다른 곳에서 인증될 수 있다.

해지는 좁게 유지하라. 공유 발급자나 여러 기기에서 쓰는 하나의 계정은 퇴역을 장애로 바꾸고, 접근을 서둘러 되돌리려는 압박이 예외를 영구적으로 만드는 길이다.

기기와 신원을 따로 확인하라

두 점검을 순서대로 수행하고 두 결과를 모두 기록하라. 기기는 더 이상 프로필을 갖지 않고, 신원은 더 이상 터널을 세울 수 없다. 기기에서 아직 승인된 서비스가 영향을 받지 않았는지도 확인하라. 무관한 접근을 끊는 퇴역은 서둘러 되돌려지기 때문이다.

기기가 주인을 바꾸면 동작하는 자격 증명을 넘기는 대신 소유 절차를 쓰고, 새 소유자가 다시 등록해야 하는지 적어 두라. 무엇을 삭제했는지 짧게 기록하되, 나중에 아무도 필요로 하지 않는 개인 키는 보관하지 말라.