Android pēc VPN iestatīšanas joprojām prasa paroli
VPN konta atiestatīšana neatbloķē Android ekrānu. Noskaidrojiet, kuru uzvedni redzat, un izvēlieties piemērotu atkopšanas ceļu.
VPN konta paroles atiestatīšana nenoņems Android ekrāna bloķējumu, un tieši šis sajaukums izskaidro lielāko daļu šādu strupceļu. Ekrāna bloķējums, darba profila politika un VPN akreditācijas dati ir trīs atsevišķi noslēpumi, kurus glabā trīs dažādas puses. Pirms kaut ko atiestatīt, noskaidrojiet, kuru no tiem pieprasa uzvedne. To izšķir trīs pazīmes: vai telefono vispār var lietot, kad uzvedne parādās un vai kāds cits ir reģistrējis ierīci.
Trīs pazīmes, kas atpazīst uzvedni
Piekļuve ir pirmā pazīme. Ja telefons startē uz ekrāna bloķējumu, kuram nevarat tikt garām, nekas Android iekšienē nav sasniedzams, un neviena konta konsole to nemaina.
Laiks ir otrā. Uzvedne, kas parādās telefona starta laikā, pirms ir uzzīmēta jebkura lietotne, pieder ierīcei vai glabāšanas politikai, kas darbojas starta laikā. Tā, kas parādās tikai pēc VPN profila pieskaršanās, pieder šī profila autentifikācijai. Ekrāns ar ciparu tastatūru, pirksta nospieduma ikonu un ārkārtas zvana pogu ir sistēmas bloķējums, lai kāds teksts būtu virs tā.
Reģistrācija ir trešā. Atveriet Iestatījumus, tad Drošību, tad Ierīces administratora lietotnes; pārvaldīts telefons uzskaitīs kaut ko nepazīstamu, un šis nosaukums ir tas, kam jāzvana.
Saskaņojiet formulējumu ar krātuvi, kam tas pieder
Ražotāju formulējumi atšķiras starp lietotnēm, tāpēc lasiet jautājošo teikumu, nevis virsrakstu virs tā. Tabulā zemāk ir biežākās uzvednes.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Abas vidējās rindas rada lielāko daļu sajaukuma. Formulējums par sertifikātu vai akreditācijas datiem nozīmē, ka pašai Android akreditācijas datu krātuvei vajag ekrāna bloķējumu, kas aizsargā privātās atslēgas materiālu, un tāpēc VPN iestatīšanas gaita var prasīt paroli pašam telefonam. Nekas šajā dialogā neko neprasa no VPN servera.
Kad uzvedne ir VPN akreditācijas dati
Ja telefons ir lietojams un tikai tunelis jūs noraida, palieciet VPN slānī. Paroles atiestatīšana pie pakalpojumu sniedzēja ir pareizais pirmais solis, un ar to pietiek profilam, kas autentificējas ar lietotājvārdu un paroli. Noņemiet saglabāto profilu un pievienojiet to no jauna no svaiga konfigurācijas faila vai QR koda, jo saglabātie profili turpina atkārtot vecos datus un liek atiestatīšanai izskatīties bezjēdzīgai.
Viens tests ātri atdala abus slāņus. Pamēģiniet to pašu kontu no portatīvā datora. Ja portatīvais pieslēdzas, konts ir kārtībā un telefons glabā novecojušu materiālu. Ja portatīvais neizdodas tāpat, atiestatīšana nekad nav stājusies spēkā un telefons nekad nav bijis problēma.
Uz sertifikāta balstīti profili neizdodas citādi. PKCS#12 pakotne vai sertifikāts katram atsevišķam ierīcei ir piesaistīts privātajai atslēgai telefona atslēgu krātuvē, un konta paroles maiņa šo atslēgu no jauna neizveido. Tāpēc, kad lietotne lūdz izvēlēties sertifikātu un saraksts ir tukšs, šai ierīcei atslēga nekad nav importēta, un vienīgais labojums ir jauna reģistrācija.
Kad pazaudēts ir ekrāna bloķējums
Vecās rokasgrāmatas sola attālinātu komandu, kas aizstāj telefonā esošo paroli. Tā vairs neeksistē, un aizmirstā raksta poga, ko cilvēki atceras no Android 4.4 laika ierīcēm, pazuda kopā ar to. Pašreizējā Google instrukcija bloķētām ierīcēm ir tieša: ja ekrāna bloķējumu nevar atgūt, atbalstītais ceļš dzēš telefonu un iestata to no jauna.
Dzēšanai ir priekšnosacījumi, kurus ir vērts pārbaudīt pirms saistību uzņemšanās. Telefonam vajag savienojumu, pierakstīšanās kontam jāatbilst iepriekš pievienotajam, un attālinātā dzēšana tajā ierīcē bija jāiespējo iepriekš. Ražotāja pogu kombinācija ir vēl viens dokumentēts ceļš, un tā izmaksā tikpat.
Pieņemiet datu zudumu, ja vien nevarat nosaukt konkrētu dublējumu un tā pēdējās palaišanas datumu. Aizsardzība pēc atiestatīšanas var prasīt akreditācijas datus no konta, kas iepriekš bija telefonā, un mākoņa dublējums uzticami neatjauno lietotnēm piesaistītās atslēgas vai pārvaldīta profila identitāti.
Aprēķiniet turpmākās izmaksas pirms vēl strādājoša telefona dzēšanas: darba profila identitāte administratoram jāizsniedz no jauna, banku un autentifikācijas lietotnēm vajag jaunu reģistrāciju, un ierīcei piesaistītajam VPN sertifikātam vajag jaunu reģistrāciju.
Izejiet to šādā secībā
Sāciet no augšas un apstājieties pie pirmā soļa, kas maina uzvedību. Izlasiet, ko uzvedne patiešām saka, tad pārbaudiet, vai administrators ir reģistrējis ierīci, tad izmēģiniet svaigi importētu profilu, un tikai tad uzskatiet ekrāna bloķējumu par pazaudētu. Formulējuma pierakstīšana pirms atbalsta zvanīšanas ietaupa vienu apli, jo teikums prasa manu paroli apraksta četrus dažādus labojumus.
Ja nonākat līdz dzēšanas solim, vispirms apstipriniet konta akreditācijas datus un dublējumu stāvokli, un pēc tam reģistrējiet VPN no jauna, nevis atjaunojiet profilu no dublējuma, kas ir vecāks par atiestatīšanu.