Apple ierīce pamet pārvaldību: kas notiek ar tās VPN?
Pārvaldības profila noņemšana līdzi aizņem VPN kravu un tās sertifikātus. Tā VPN aizmugurē esošā konta atslēgšana ir atsevišķs solis.
Vakar reģistrētais tālrunis joprojām rāda VPN ierakstu Iestatījumos, un šodien to izņem no ekspluatācijas. Vai tunelis turpinās darboties, ir atkarīgs no divām neatkarīgām lietām: pārvaldības profila, kas nodrošina VPN konfigurāciju, un tā konta vai sertifikāta identitātes, kuru VPN serveris autorizē. Viena noņemšana nenoņem otru, tāpēc noņemšanas, kas izskatās pilnīgas, atstāj derīgu akreditācijas datu kopu. Pārbaudiet abus, šajā secībā, pirms pasludināt ierīci pabeigtu.
Divas atsevišķas noņemšanas, kuras bieži sajauc
Profils ir lokāls objekts: tas nes VPN iestatījumus, ar tiem saistītos sertifikātus vai identitātes izvēles un bieži vien dažus ierobežojumus. Autorizācija ir attālināta: lietotāja konts, ierīces sertifikāts vai reģistrācijas ieraksts, ko glabā tas, kurš izbeidz tuneli. Vienu dzēš tālrunī, otru atspējo konsolē, kuru pie galda neviens neredz.
Profila noņemšana no ierīces ir redzama un tūlītēja, tāpēc šķiet, ka tas ir viss darbs. Servera puses identitāte no tālruņa nav redzama un paliek derīga, līdz kāds to atspējo. Noņemšanas process, kas dzēš tikai lokālo objektu, atstāj akreditācijas datus, kurus var nokopēt, atjaunot no dublējuma vai reģistrēt citā ierīcē. Tāpēc abas noņemšanas pieder dažādiem īpašniekiem un dažādiem kontrolsarakstiem.
Ko profils paņem līdzi
Pārvaldības profila dzēšana var noņemt VPN konfigurāciju kopā ar sertifikātu, kas to autentificē, un dažos izkārtojumos arī blakus instalētās lietotnes. Precīzais kopums ir atkarīgs no tā, kā krava tika piegādāta un vai ierīce ir uzraudzībā. Izlasi kravas sarakstu pirms apsolīt kādam, ka pazudīs tikai tunelis.
Dzēšana nav tas pats, kas izrakstīšanās, jo reģistrācijas ieraksts var atkārtoti piemērot profilu nākamajā reizē, kad ierīce pieteiksies. Tieši īpašumtiesību ieraksti izlemj, vai šī pārdale vispār notiks, un tie izskaidro, kāpēc dzēsta ierīce dažreiz atgriežas pārvaldīta. Izlasi reģistrācijas metodi pirms rezultāta prognozēšanas, un izmanto tabulu kā kontrolsarakstu, nevis kā jebkura ražotāja noklusējuma aprakstu.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Konts joprojām darbojas pēc tam, kad profils ir pazudis
Apzināti pārbaudi servera pusi, jo ierīce bez profila neko nepierāda par akreditācijas datiem. Nokopēts sertifikāts, saglabāta parole vai otra reģistrācija joprojām var autentificēties no citurienes.
Turiet atsaukšanu šauru. Kopīgs izdevējs vai viens konts, kas izmantots vairākās ierīcēs, pārvērš noņemšanu pārtraukumā, un spiediens ātri atjaunot piekļuvi ir ceļš, kā izņēmumi kļūst pastāvīgi.
Apstipriniet ierīci un identitāti atsevišķi
Veic abas pārbaudes pēc kārtas un pieraksti abus rezultātus: ierīcei vairs nav profila, un identitāte vairs nevar izveidot tuneli. Apstipriniet arī, ka ierīcē vēl autorizētie pakalpojumi nav skarti, jo noņemšana, kas pārtrauc nesaistītu piekļuvi, tiek steigšus atcelta.
Ja ierīce maina īpašnieku, izmanto īpašumtiesību procesu, nevis nodod darba akreditācijas datus, un atzīmē, vai jaunajam turētājam jāreģistrējas no jauna. Uzturi īsu pierakstu par to, kas tika noņemts, neglabājot privātās atslēgas, kas pēc tam nevienam nav vajadzīgas.