En Apple-Apparat verléisst d’Verwaltung: wat geschitt mat sengem VPN?
D’Läschen vun engem Verwaltungsprofil hëlt d’VPN-Nolast an hir Zertifikater mat. D’Kont hannert deem VPN ofzeschalten ass en eegene Schrëtt.
Den Telefon, dee gëschter ageschriwwe gouf, weist nach ëmmer en VPN-Agang an den Astellungen, an haut gëtt en aus dem Betrib geholl. Ob den Tunnel weider funktionéiert, hänkt vun zwou onofhängegen Saachen of: dem Verwaltungsprofil, deen d’VPN-Konfiguratioun liwwert, an der Identitéit vum Kont oder Zertifikat, déi de VPN-Server autoriséiert. Eent ewechzehuelen hëlt dat anert net ewech, dofir loossen Ofschafungen, déi komplett ausgesinn, eng gülteg Umeldung zréck. Iwwerpréift béides, an deem Ordre, ier Dir den Apparat als fäerdeg erkläert.
Zwee getrennte Läschen, dacks verwiesselt
De Profil ass en lokalen Objet: en dréit d’VPN-Astellungen, d’Zertifikater oder Identitéitsastellungen, déi dozou gehéieren, an dacks e puer Aschränkungen. D’Autorisatioun ass wäit ewech: e Benotzerkont, en Apparatszertifikat oder en Aschreiwungsrecord bei deem, deen den Tunnel ofschléisst. Dat engt gëtt um Telefon geläscht, dat anert gëtt an enger Konsole desaktivéiert, déi kee um Schreifdësch gesäit.
De Profil vum Apparat ewechzehuelen ass sichtbar an direkt, dofir fillt et sech wéi déi ganz Aarbecht un. D’Identitéit op der Serversäit ass vum Telefon aus onsichtbar a bleift gülteg, bis een se desaktivéiert. En Ofschafungsprozess, deen nëmmen den lokalen Objet läscht, léisst eng Umeldung zréck, déi kopéiert, aus enger Sécherung restauréiert oder op engem aneren Apparat ageschriwwe ka ginn. Dofir gehéieren déi zwee Läschen zu ënnerschiddlechen Propriétairen an ënnerschiddlechen Iwwerpréifungslëschten.
Wat de Profil mat sech hëlt
D’Läschen vun engem Verwaltungsprofil kann d’VPN-Konfiguratioun mam Zertifikat, dat se authentifizéiert, ewechhuelen, a bei verschiddenen Opstellunge souguer d’Applikatiounen, déi niewendrun installéiert sinn. Déi genee Zesummestellung hänkt dovun of, wéi d’Nolast geliwwert gouf an ob den Apparat ënner Opsiicht steet. Liest d’Nolastlëscht, ier Dir engem versprécht, datt nëmmen den Tunnel verschwënnt.
Läschen ass net datselwecht wéi Ofmellen, well den Aschreiwungsrecord de Profil beim nächsten Uchecke vum Apparat nach eng Kéier uwenne kann. Et sinn d’Proprietéitsrecorden, déi entscheeden, ob déi Neizouuerdnung iwwerhaapt geschitt, an si erklären, firwat en geläschten Apparat heiansdo verwalt zréckkënnt. Liest d’Aschreiwungsmethod, ier Dir d’Resultat viraussot, a benotzt d’Tabell als Iwwerpréifungslëscht, net als Beschreiwung vun enger Standardastellung vun engem Hiersteller.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
De Kont funktionéiert nach, wann de Profil fort ass
Test d’Serversäit bewosst, well en Apparat ouni Profil näischt iwwer d’Umeldung beweist. En kopéierten Zertifikat, e gespäicherte Passwuert oder eng zweet Aschreiwung kann sech nach ëmmer vun aneschtwou aus authentifizéieren.
Halt d’Widerruffung enk. En gedeelten Aussteller oder ee Kont, deen op méi Apparaten benotzt gëtt, mécht aus enger Ofschafung en Ausfall, an den Drock, den Zougang séier erëmzerstellen, ass de Wee, wéi Ausnamen dauerhaft ginn.
Bestätegt den Apparat an d’Identitéit getrennt
Gitt déi zwou Iwwerpréifungen der Rei no duerch a schreift béid Resultater op: den Apparat huet de Profil net méi, an d’Identitéit kann keen Tunnel méi opbauen. Bestätegt och, datt d’Servicer um Apparat, déi nach autoriséiert sinn, net betraff sinn, well eng Ofschafung, déi onverbonnen Zougang brécht, séier zréckgezunn gëtt.
Wann den Apparat den Här wierkelt, benotzt de Proprietéitsprozess amplaz eng funktionéierend Umeldung z’iwwerleeferen, a notéiert, ob den neien Här sech nach eng Kéier muss aschreiwen. Halt eng kuerz Opzeechnung iwwer dat, wat ewechgeholl gouf, ouni privat Schlësselen ze behalen, déi duerno keen nach brauch.