Уред Apple излегува од управување: што се случува со неговиот VPN?
Бришењето на профилот за управување ги однесува VPN товарот и неговите сертификати. Затворањето на сметката зад тој VPN е одделен чекор.
Телефонот запишан вчера сѐ уште покажува ставка за VPN во Поставки, а денес се повлекува од употреба. Дали тунелот ќе продолжи да работи зависи од две независни работи: профилот за управување што ја дава VPN конфигурацијата и идентитетот на сметката или сертификатот што VPN серверот го одобрува. Отстранувањето на едното не го отстранува другото, затоа повлекувањата што изгледаат целосни оставаат валидни акредитиви. Проверете ги двете, во тој редослед, пред да го прогласите уредот за завршен.
Две одделни отстранувања, често измешани
Профилот е локален објект: ги носи VPN поставките, сертификатите или поставките за идентитет што одат со нив, и често неколку ограничувања. Одобрувањето е далечинско: корисничка сметка, сертификат на уред или запис за регистрација што го чува оној што го завршува тунелот. Едното се брише на телефонот, другото се исклучува во конзола што никој на бирото не ја гледа.
Отстранувањето на профилот од уредот е видливо и веднаш, па затоа изгледа како целата работа. Идентитетот на страната на серверот е невидлив од телефонот и останува валиден додека некој не го исклучи. Процес на повлекување што брише само локалниот објект остава акредитив што може да се копира, врати од резервна копија или запише на друг уред. Затоа двете отстранувања им припаѓаат на различни сопственици и различни контролни списоци.
Што носи профилот со себе
Бришењето на профил за управување може да ја отстрани VPN конфигурацијата заедно со сертификатот што ја потврдува, а во некои поставки и апликациите инсталирани покрај неа. Точниот збир зависи од тоа како е доставен товарот и дали уредот е под надзор. Прочитајте го списокот на товарот пред некому да ветите дека ќе исчезне само тунелот.
Бришењето не е исто како одјавување, бидејќи записот за регистрација може повторно да го примени профилот при следното јавување на уредот. Записите за сопственост одлучуваат дали тоа прераспоредување воопшто ќе се случи и објаснуваат зошто избришан уред понекогаш се враќа како управуван. Прочитајте го начинот на регистрација пред да го предвидите исходот, и користете ја табелата како контролен список, а не како опис на стандардна поставка на кој било производител.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Сметката сѐ уште работи откако профилот ќе исчезне
Тестирајте ја страната на серверот намерно, бидејќи уред без профил не докажува ништо за акредитивите. Копиран сертификат, зачувана лозинка или втора регистрација сѐ уште можат да се автентицираат од друго место.
Држете го отповикувањето тесно. Заеднички издавач или една сметка што се користи на повеќе уреди го претвора повлекувањето во прекин, а притисокот пристапот да се врати брзо е начинот на кој исклучоците стануваат трајни.
Потврдете ги уредот и идентитетот одделно
Изведете ги двете проверки по ред и запишете ги двата резултата: уредот повеќе не го држи профилот, а идентитетот повеќе не може да воспостави тунел. Потврдете и дека услугите на уредот што сѐ уште се одобрени не се засегнати, бидејќи повлекување што крши неповрзан пристап брзо се враќа назад.
Ако уредот смени сопственик, користете го процесот за сопственост наместо да предадете работен акредитив, и забележете дали новиот сопственик мора повторно да се запише. Водете краток запис за тоа што е отстрането, без да чувате приватни клучеви што подоцна никому не му требаат.