iPhone-VPN-Profil ofgelaf? Dräi ënnerschiddlech Ofleef
E Profil kann zréckgezunn ginn, en Zertifikat kann al ginn, oder en Kont kann den Zougang verléieren. Nennt den Objet, deen sech geännert huet, ier Dir eppes nei installéiert.
Den Ausdrock den VPN-Profil ass ofgelaf beschreift op d'mannst dräi onofhängeg Evenementer, an d'Léisung ass fir all aner. En Verwaltungsdéngscht kann eng Konfiguratioun no senger eegener Liewenszyklus-Politik zréckzéien, en Zertifikat kann d'Enn vu senger Gëltegkeet erreechen, an e Kont kann d'Autorisatioun uewen verléieren. Datselwecht Fichier nei installéieren reparéiert keng dovun, ausser Dir installéiert et am richtege Moment. Bestëmmt, ween den Objet sech geännert huet, ier Dir den Apparat beréiert.
Ewechhuelen ass net d'selwecht wéi Ofleef
Eng verwalt Konfiguratioun ass en Objet mat engem Besëtzer, an de Besëtzer kann se zréckzéien. Wann de Verwaltungsprofil ewechgeholl gëtt, ginn d'VPN-Astellunge, déi en geliwwert huet, normalerweis mat him fort, an et bréngt kee Widderhuelen vun den Umeldungsinformatiounen den Andrag zréck. Eng deaktivéiert Verbindung ass en aneren Zoustand: de Profil ass do, de Schalter ass aus, an den Apparat kann d'Schlësselen nach halen. D'Astellungsbildschierm liesen seet Iech, ween vun den zwou Dir hutt.
Eng On-Demand-Regel komplizéiert d'Bild, well se eng gespäichert Konfiguratioun ouni all Benotzerakt nees ka starten. Eng Verbindung, déi sech selwer nees verbënnt, beweist, datt de Profil do ass, a seet näischt doriwwer, ob en aktuell ass. Frot den Administrateur, ob d'Konfiguratioun zréckgezunn, ersat oder fir d'Ewechhuele geplangt gouf, well d'Profillëscht vum Apparat weist, wat installéiert ass, an net, wat geduecht war.
D'Gëltegkeet vum Zertifikat leeft op senger eegener Auer
En Clientzertifikat dréit en Net-virdrun- an en Net-dono-Datum, an d'Paart refuséiert et ausserhalb vun deem Fënster. D'Apparatszäit ass Deel vun der Kontroll, sou datt en Telefon, deem seng Auer ofgedriwwen ass, op engem Zertifikat versoe kann, dat soss nach gëlteg ass. Den Feelertext seet selten, wéi eng vun den zwou Konditiounen net erfëllt war, dofir gehéiert d'Auer vum Apparat zum éischten diagnostesche Schrëtt. E falscht Passwuert produzéiert en anere Feeler wéi en ofgelafene Zertifikat, an en onereechbare Endpunkt produzéiert en drëtten.
Bestoend Sessioune behuelen sech anescht wéi nei Authentifizéierungen. E puer Ëmsetzunge halen den Tunnel lieweg, bis en nei verhandelt gëtt, sou datt e Client eng Zäit gesond ausgesäi kann, nodeems den Zertifikat ofgelaf ass. Dës Verzögerung ass kee Beweis, datt d'Umeldungsinformatiounen gutt sinn, an eng funktionéierend Sessioun ass keen erfollegräichen Umeldungstest.
D'Recht wunnt soss anzwousch
Den drëtten Ofleef huet näischt mam Apparat ze dinn: de Kont hannert dem VPN kann seng Autorisatioun verluer hunn. Eng Ännerung vun der Verzeechnisgrupp, en Enddatum vun der Lizenz oder en Ausgangsschrëtt kënnen den Zougang widerrufen, wärend de Profil an den Zertifikat komplett gëlteg bleiwen. Den Telefon behuelt sech dann genau wéi e kaputte Client, dofir gëtt dës Ursaach normalerweis als lescht entdeckt. D'Logbicher vum Déngscht selwer notéieren d'Refus an nennen de Grond, a just de Kontbesëtzer kann se liesen.
Ënnerscheet dëst vun enger falscher Umeldungsinformatioun. En zréckgezunn Recht refuséiert en richtegt Passwuert, wärend e falscht Passwuert en richtegt Recht refuséiert, an déi zwee brauchen ënnerschiddlech Leit, fir se ze reparéieren. E Skript vun der Helpdesk, dat d'Passwuert fir e Benotzer zrécksetzt, deem seng Gruppememberschaft ewechgeholl gouf, verschwënnt jidderengem den Nomëtteg.
Restauréiert iwwer d'Organisatioun, déi sech registréiert
Benotzt den Inskriptiouns- oder Ersatzprozess vun der Organisatioun amplaz enger Kopie vum ale Fichier. En nei installéierte Profil dréit d'Identitéit, déi fir hien ausgestallt gouf, an en ale Export kann eng Identitéit droen, déi schonn zréckgezunn ass. Den Ausgangsserver ze wiesselen mécht näischt fir den Zougang zu privater Aarbecht, an d'Zertifikatsvalidéierung ze schwächen erneiert näischt. Béid verwandelen e Liewenszyklusproblem an eng Sécherheetsausnam.
No der Korrektur, maacht eng nei Verbindung op a benotzt déi virgesinn Applikatioun amplaz beim Badge stoen ze bleiwen. Bestätegt, wéi ee Profil a wéi eng Identitéit elo installéiert sinn, well en Apparat en ale an en neie Profil gläichzäiteg halen kann. Notéiert déi dräi Méiglechkeeten getrennt am Ticket, well se dräi ënnerschiddlech Besëtzer an dräi ënnerschiddlech Léisungen hunn.