Apple įrenginys palieka valdymą: kas nutinka jo VPN?
Valdymo profilio pašalinimas kartu pasiima VPN naudingąją apkrovą ir jos sertifikatus. Paskyros, kuri yra už to VPN, atšaukimas yra atskiras žingsnis.
Vakar užregistruotas telefonas vis dar rodo VPN įrašą Nustatymuose, o šiandien jis išvedamas iš eksploatacijos. Ar tunelis veiks toliau, priklauso nuo dviejų nepriklausomų dalykų: valdymo profilio, kuris pateikia VPN konfigūraciją, ir paskyros ar sertifikato tapatybės, kurią VPN serveris įgalioja. Vieno pašalinimas nepašalina kito, todėl iš pažiūros pilni išvedimai palieka veikiantį prisijungimo duomenį. Patikrinkite abu, tokia tvarka, prieš paskelbdami įrenginį baigtu.
Du atskiri pašalinimai, dažnai painiojami
Profilis yra vietinis objektas: jis neša VPN nustatymus, su jais susijusius sertifikatus ar tapatybės nuostatas ir dažnai keletą apribojimų. Įgaliojimas yra nuotolinis: naudotojo paskyra, įrenginio sertifikatas ar registracijos įrašas, kurį saugo tas, kas užbaigia tunelį. Vienas ištrinamas telefone, kitas išjungiamas konsolėje, kurios prie stalo niekas nemato.
Profilio pašalinimas iš įrenginio yra matomas ir momentinis, todėl atrodo kaip visas darbas. Serverio pusės tapatybė iš telefono nematoma ir lieka galiojanti, kol kas nors jos neišjungia. Išvedimo procesas, kuris ištrina tik vietinį objektą, palieka prisijungimo duomenį, kurį galima nusikopijuoti, atkurti iš atsarginės kopijos arba užregistruoti kitame įrenginyje. Todėl abu pašalinimai priklauso skirtingiems savininkams ir skirtingiems kontroliniams sąrašams.
Ką profilis pasiima su savimi
Valdymo profilio ištrynimas gali pašalinti VPN konfigūraciją kartu su ją autentifikuojančiu sertifikatu, o kai kuriais atvejais ir šalia įdiegtas programas. Tiksli visuma priklauso nuo to, kaip buvo pristatyta naudingoji apkrova ir ar įrenginys prižiūrimas. Perskaitykite apkrovos sąrašą prieš kam nors pažadėdami, kad dings tik tunelis.
Ištrynimas nėra tas pats, kas išregistravimas, nes registracijos įrašas gali vėl pritaikyti profilį, kai įrenginys kitą kartą prisijungs. Būtent nuosavybės įrašai sprendžia, ar tas perskirstymas apskritai įvyks, ir paaiškina, kodėl ištrintas įrenginys kartais grįžta valdomas. Perskaitykite registracijos metodą prieš numatydami rezultatą, o lentelę naudokite kaip kontrolinį sąrašą, o ne kaip bet kurio gamintojo numatytosios nuostatos aprašymą.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Paskyra veikia ir po to, kai profilio nebėra
Sąmoningai išbandykite serverio pusę, nes įrenginys be profilio nieko neįrodo apie prisijungimo duomenis. Nusikopijuotas sertifikatas, išsaugotas slaptažodis ar antra registracija vis dar gali autentifikuotis iš kitur.
Laikykite atšaukimą siaurą. Bendras išdavėjas ar viena paskyra, naudojama keliuose įrenginiuose, paverčia išvedimą trikdžiu, o spaudimas greitai atkurti prieigą yra kelias, kuriuo išimtys tampa nuolatinės.
Patvirtinkite įrenginį ir tapatybę atskirai
Atlikite abu patikrinimus iš eilės ir užrašykite abu rezultatus: įrenginys nebeturi profilio, o tapatybė nebegali sukurti tunelio. Patvirtinkite ir tai, kad įrenginyje dar įgaliotos paslaugos nenukentėjo, nes išvedimas, kuris nutraukia nesusijusią prieigą, skubiai atšaukiamas.
Jei įrenginys keičia savininką, naudokite nuosavybės procesą, o ne perduokite veikiantį prisijungimo duomenį, ir pažymėkite, ar naujajam savininkui reikia registruotis iš naujo. Laikykite trumpą įrašą apie tai, kas buvo pašalinta, nesaugodami privačių raktų, kurių vėliau niekam nereikia.