Apple түзмөгү башкаруудан чыгат: анын VPN’ине эмне болот?
Башкаруу профилин жок кылуу VPN жүктөмү менен анын сертификаттарын кошо алып кетет. Ошол VPN’дин артындагы аккаунтту жабуу өзүнчө кадам.
Кечээ катталган телефон азыр да Жөндөөлөрдө VPN жазуусун көрсөтүп турат, ал эми бүгүн ал пайдалануудан чыгарылууда. Туннель иштей береби — эки көз карандысыз нерсеге байланыштуу: VPN конфигурациясын берүүчү башкаруу профилине жана VPN сервери уруксат берген аккаунт же сертификаттын инсандыгына. Бирөөнү жок кылуу экинчисин жок кылбайт, ошондуктан толук көрүнгөн чыгаруу процесстери артында жарактуу күбөлүк калтырат. Түзмөктү бүттү деп жарыялоодон мурун экөөнү тең ушундай тартипте текшериңиз.
Көп учурда чаташтырылуучу эки өзүнчө жок кылуу
Профиль — жергиликтүү объект: ал VPN жөндөөлөрүн, алар менен келүүчү сертификаттарды же инсандык тандоолорду жана көбүнчө бир нече чектөөнү алып жүрөт. Уруксат алыста: колдонуучунун аккаунту, түзмөктүн сертификаты же туннелди бүтүрүүчү тарап сактаган каттоо жазуусу. Бири телефондо жок кылынат, экинчиси столдо эч ким көрбөгөн консолдо өчүрүлөт.
Профилди түзмөктөн жок кылуу көрүнүктүү жана заматта болот, ошондуктан бүткүл иш ушундай сезилет. Сервер тараптагы инсандык телефондон көрүнбөйт жана бирөө өчүрмөйүнчө жарактуу бойдон калат. Жергиликтүү объектини гана жок кылган чыгаруу процесси көчүрүүгө, камдык көчүрмөдөн калыбына келтирүүгө же башка түзмөккө каттоого боло турган күбөлүк калтырат. Ошондуктан эки жок кылуу ар кайсы ээлерге жана ар кайсы текшерүү тизмелерине таандык.
Профиль өзү менен эмнени алып кетет
Башкаруу профилин жок кылуу VPN конфигурациясын аны ырастоочу сертификат менен кошо алып салышы мүмкүн, ал эми айрым жайгаштырууларда жанында орнотулган колдонмолорду да. Так топтом жүктөмдүн кантип жеткирилгенине жана түзмөктүн көзөмөлдө экенине байланыштуу. Бирөөгө туннель гана жок болот деп убада кылардан мурун жүктөм тизмесин окуңуз.
Жок кылуу каттоодон чыгаруу менен бирдей эмес, анткени түзмөк кийинки жолу туташканда каттоо жазуусу профилди кайра колдонушу мүмкүн. Так ээлик жазуулары бул кайра бөлүштүрүүнүн болор-болбосун чечет, жана жок кылынган түзмөктүн кээде башкарылуучу бойдон кайтып келишин түшүндүрөт. Жыйынтыкты болжолдоодон мурун каттоо ыкмасын окуңуз, ал эми таблицаны кандайдыр бир өндүрүүчүнүн демейки сыпаттамасы катары эмес, текшерүү тизмеси катары колдонуңуз.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Профиль кеткенден кийин да аккаунт иштейт
Сервер тарабын атайын текшериңиз, анткени профили жок түзмөк күбөлүк жөнүндө эч нерсени далилдебейт. Көчүрүлгөн сертификат, сакталган сырсөз же экинчи каттоо дагы башка жерден аутентификациядан өтүшү мүмкүн.
Кайтарып алууну тар кармаңыз. Жалпы чыгаруучу же бир нече түзмөктө колдонулган бир аккаунт чыгарууну бузулууга айландырат, ал эми кирүүнү тез калыбына келтирүү басымы өзгөчөлүктөрдү туруктуу кылуучу жол.
Түзмөктү жана инсандыкты өзүнчө ырастаңыз
Эки текшерүүнү тартип менен жүргүзүп, эки жыйынтыкты тең жазыңыз: түзмөктө профиль эми жок, ал эми инсандык эми туннель түзө албайт. Түзмөктө дагы уруксат берилген кызматтар жабыркабаганын да ырастаңыз, анткени байланышсыз кирүүнү үзгөн чыгаруу шашылыш кайтарып алынат.
Түзмөк колдон колго өтсө, иштеп жаткан күбөлүктү берүүнүн ордуна ээлик процессин колдонуңуз жана жаңы ээси кайра катталышы керекпи, ошону жазыңыз. Эмне жок кылынганы тууралуу кыска жазуу кармаңыз, бирок кийин эч кимге керек болбогон жеке ачкычтарды сактабаңыз.