Ko iPhone atiestatīšana dzēš no jūsu VPN iestatījuma

Dzēsiet tālruni, un VPN profils var vienkārši neatgriezties. iPhone dublējums nes daudz, taču tas nav solījums, ka privātā atslēga, pārvaldīts profils vai reģistrācijas statuss atgriezīsies kopā ar to. Šī plaisa parasti parādās stundas vēlāk, kad lietotājs ir ceļā un dzēstais tālrunis bija vienīgais strādājošais pieteikšanās ceļš. Pieci iepriekš pierakstīti fakti novērš šo pēcpusdienu.

Ko dublējums nes un kas tajā nekad nav bijis

Vietējais vai iCloud dublējums atjauno lietotāja datus un daudzus programmu iestatījumus, un tas var atjaunot akreditācijas datus, kurus programma izvēlas iekļaut. Tas nevar no jauna izveidot privāto atslēgu, kas ģenerēta secure enclave iekšienē un atzīmēta kā neeksportējama, un tas atkārtoti nereģistrē ierīci pārvaldībā. Konfigurācijas profils, kas ienāca no MDM servera, parasti tiek atkārtoti piegādāts no šī servera, nevis no dublējuma. Visi trīs gadījumi iestatījumu ekrānā izskatās vienādi un pēc dzēšanas uzvedas atšķirīgi.

Šī atšķirība ir svarīga, jo tā nosaka, kas var novērst problēmu. Lietotāja dati pieder personai, profils un tā uzticības enkuri pieder tam, kas tos izdeva, un privātā atslēga pieder pakalpojumam, kuram tā jāizsniedz atkārtoti. Ja pirms atiestatīšanas nevarat nosaukt šos trīs īpašniekus, atjaunošanas plāns ir nepilnīgs.

Viens jautājums pārbauda plānu: kas izsniedz aizstājēju, kad atslēga ir pazudusi? Ja atbilde ir neviens, vēl nedzēsiet tālruni.

Pierakstiet, no kā kolēģis varētu atjaunot

Pierakstiet piecus faktus, kas citam ļauj atjaunot savienojumu: pakalpojuma īpašnieks, atbalstītais klients un versija, galapunkta nosaukums, protokols un ports, un kā profils tiek piegādāts. Pievienojiet privāto DNS sufiksu un iekšējās programmas, kas bez tuneļa sabrūk, jo tieši tās lietotājs ziņo kā salūzušu VPN arī tad, kad tunelis darbojas. Glabājiet ierakstu biļetē vai komandas viki, nekad zaļas statusa ikonas ekrānuzņēmumā.

Autentifikācijas atjaunošana ir atsevišķs ieraksts, un tas pieder paroļu pārvaldniekam vai organizācijas identitātes procesam. Atslēgu un paroļu vākšana neaizsargātā piezīmē tāpēc, ka tuvojas atiestatīšana, ir ceļš, kā atjaunojams notikums pārvēršas incidentā. Ierakstam jāsaka, kur dzīvo atjaunošanas materiāls, nevis tas jāreproducē.

Nosauciet arī personu, kas var apstiprināt sertifikāta atkārtotu izsniegšanu. Divu dienu apstiprināšanas ceļš joprojām ir labāks par to pašu dienu atklāšanu.

Pārvaldītie un personīgie profili atgriežas atšķirīgi

Pārvaldīta ierīce saņem savus iestatījumus vēlreiz, kad tā reģistrējas no jauna, tāpēc reģistrācija nāk pirms lietotāja datu atjaunošanas. Personīgais profils ir tuvāks lejupielādētam failam: pēc dzēšanas lietotājam vajag jaunu lejupielādi no izsniedzošā pakalpojuma un jaunu uzticības lēmumu. Vispārējs dublējums atjauno iestatījumus, nevis privāto atslēgu, kas izveidota kā neeksportējama, tāpēc katrs akreditācijas datu pāris jāpārbauda pret savu atkārtotas izsniegšanas ceļu, nevis pret atjaunošanas rezultātu.

Tajā pašā piegājienā apstipriniet MFA metodi, jo tālrunis, kas saņem push, bieži ir tieši dzēšamais tālrunis. Ja vienīgais reģistrētais faktors dzīvo tur, pirms atiestatīšanas noorganizējiet otru caur identitātes komandu un pārbaudīto procesu. Sertifikāta derīguma termiņš arī pieder šai sarunai, jo īslaicīgs sertifikāts var beigties, kamēr ierīce guļ atvilktnē, un Apple konfigurācijas profilu rokasgrāmata aptver instalēšanas un noņemšanas uzvednes, ar kurām sastapsities atceļā. Ja iestatīšanas instrukcijas var nolasīt tikai aiz VPN, pārtrauciet šo atkarību pirms dzēšanas, nevis pēc tam.

Pārbaudiet atjaunoto savienojumu pret reālu resursu

Pēc atjaunošanas instalējiet atbalstīto klientu vai profilu, piesakieties un atveriet iekšēju resursu, kam nepieciešams tunelis. Pievienots indikators pierāda, ka tunelis pastāv, nevis to, ka nosaukumu izšķiršana un maršrutēšana sasniedz pakalpojumu, kas lietotājam vajadzīgs. Pārbaudiet arī uzticības ķēdi: ja profils uzrāda nezināmu sakni, apstājieties un apstipriniet izsniedzēju, nevis pieskarieties pieņemt, lai ātri pabeigtu. Steidzamas atjaunošanas laikā pieņemta nezināma sakne ir nejauši pieņemts uzticības lēmums.

Pēc tam pārbaudiet daļas, kas klusi sabrūk: privāto DNS sufiksu, kas izšķiras uz iekšēju adresi, sertifikāta datumu un vienu programmu, kas ir atkarīga no tuneļa. Lūdziet lietotājam atkārtot pieteikšanos bez norādēm, jo viņa mēģinājums ir nodošanas tests.

Izņemiet no aprites veco ierīces identitāti, kad tālrunis tiek nomainīts vai kad atiestatīšana sekoja zaudējumam. Profila atjaunošana neatceļ kopiju, kas var joprojām pastāvēt citur.

Kontrolsaraksts pirms atiestatīšanas, vienā vietā

Īpašnieks, klients, galapunkts, protokols un piegādes metode; DNS sufikss un atkarīgās programmas; MFA atjaunošanas ceļš un kas to apstiprina; sertifikāta atkārtotas izsniegšanas ceļš un tā derīgums; un pārvaldītas ierīces reģistrācijas metode. Ja kāda rinda ir tukša, atiestatīšana ir monētas mešana. Saraksts aizņem desmit minūtes un izlemj, vai tas ir atjaunojums vai pārtraukums.

Glabājiet to tur, kur atjaunošanu veicošā persona to var izlasīt bez tālruņa, un piešķiriet derīguma pārskatīšanu, jo galapunkti un īpašnieki mainās. Atjaunošanas piezīme, kas citē ekspluatācijas izņemtu vārteju, ir sliktāka par piezīmes neesamību, jo tā aicina uz pārliecinātu nepareizu darbību.