Што брише ресетирањето на iPhone од вашето VPN подесување

Избришете го телефонот и VPN профилот едноставно може да не се врати. Резервната копија на iPhone носи многу, но не е ветување дека приватен клуч, управуван профил или состојба на регистрација ќе се вратат со неа. Празнината обично се појавува часови подоцна, кога корисникот е на пат и избришаниот телефон бил единствениот работен пат за најава. Пет факти запишани однапред го спречуваат тоа попладне.

Што носи резервната копија и што никогаш немала

Локална или iCloud резервна копија враќа кориснички податоци и многу поставки на апликации, и може да врати акредитиви што апликацијата одлучува да ги вклучи. Таа не може повторно да создаде приватен клуч генериран во secure enclave и означен како неизвозлив, и не го регистрира уредот повторно во управувањето. Конфигурацискиот профил што пристигнал од MDM сервер обично повторно го доставува тој сервер, а не резервната копија. Сите три случаи изгледаат исто на екранот Поставки и се однесуваат различно по бришењето.

Разликата е важна зашто одлучува кој може да го реши проблемот. Корисничките податоци му припаѓаат на човекот, профилот и неговите сидра на доверба му припаѓаат на тој што ги издал, а приватниот клуч му припаѓа на сервисот што мора повторно да го издаде. Ако не можете да ги именувате тие три сопственици пред ресетирањето, планот за враќање е нецелосен.

Едно прашање го проверува планот: кој издава замена кога клучот го нема? Ако одговорот е никој, не го бришете телефонот уште.

Запишете од што колега би можел да обнови

Запишете ги петте факти што на некој друг му овозможуваат да ја обнови врската: сопственик на сервисот, поддржан клиент и верзија, име на крајната точка, протокол и порта, и како се доставува профилот. Додајте го приватниот DNS суфикс и внатрешните апликации што се распаѓаат без тунелот, зашто токму нив корисникот ги пријавува како расипан VPN дури и кога тунелот работи. Чувајте го записот во тикетот или викито на тимот, никогаш во слика од екранот на зелена икона за состојба.

Враќањето на автентикацијата е одделен запис и припаѓа во менаџерот за лозинки или во процесот за идентитет на организацијата. Собирањето клучеви и лозинки во незаштитена белешка зашто доаѓа ресетирање е патот на кој настан што може да се врати станува инцидент. Записот треба да каже каде живее материјалот за враќање, а не да го репродуцира.

Именувајте ја и личноста што може да одобри повторно издавање на сертификат. Пат за одобрување што трае два дена сѐ уште е подобар од тоа да го откриете истиот ден.

Управуваните и личните профили се враќаат различно

Управуван уред повторно ги добива поставките кога повторно се регистрира, затоа регистрацијата доаѓа пред враќањето на корисничките податоци. Личниот профил е поблиску до преземена датотека: по бришењето на корисникот му треба ново преземање од сервисот што го издава и нова одлука за доверба. Општата резервна копија враќа поставки, а не приватен клуч создаден како неизвозлив, па секој акредитив мора да се провери спрема сопствениот пат за повторно издавање, а не спрема резултатот од враќањето.

Потврдете го методот MFA во истиот премин, зашто телефонот што го прима push е често телефонот што се брише. Ако единствениот регистриран фактор живее таму, уште пред ресетирањето организирајте втор преку тимот за идентитет и проверениот процес. Животниот век на сертификатот исто така припаѓа на тој разговор, бидејќи краткотраен сертификат може да истече додека уредот лежи во фиока, а Apple-овиот водич за конфигурациски профили ги покрива барањата за инсталација и отстранување што ќе ги сретнете на враќање. Ако упатствата за поставување можат да се читаат само зад VPN, прекинете ја таа зависност пред бришењето, а не потоа.

Проверете ја вратената врска на вистински ресурс

По враќањето инсталирајте го поддржаниот клиент или профил, најавете се и отворете внатрешен ресурс што бара тунел. Индикаторот за поврзаност докажува дека тунелот постои, а не дека разрешувањето имиња и рутирањето стигнуваат до сервисот што на корисникот му треба. Проверете го и синџирот на доверба: ако профилот претстави непознат корен, застанете и потврдете го издавачот наместо да допрете прифати за да завршите брзо. Непознат корен прифатен за време на избрзано враќање е одлука за доверба донесена случајно.

Потоа тестирајте ги деловите што тивко откажуваат: приватниот DNS суфикс што се разрешува на внатрешна адреса, датумот на сертификатот и една апликација што зависи од тунелот. Замолете го корисникот да ја повтори најавата без упатства, зашто неговиот обид е тестот за предавање.

Повлечете го стариот идентитет на уредот кога телефонот се заменува или кога ресетирањето следело загуба. Враќањето на профил не отповикува копија што може сѐ уште да постои на друго место.

Контролната листа пред ресетирање, на едно место

Сопственик, клиент, крајна точка, протокол и начин на доставување; DNS суфиксот и зависните апликации; патот за враќање на MFA и кој го одобрува; патот за повторно издавање на сертификатот и неговиот век; и начинот на регистрација за управуван уред. Ако која било линија е празна, ресетирањето е фрлање паричка. Листата трае десет минути и одлучува дали ова е враќање или прекин.

Чувајте ја таму каде личноста што го прави враќањето може да ја прочита без телефонот, и дајте ѝ преглед на рокот, зашто крајните точки и сопствениците се менуваат. Белешка за враќање што цитира вон употреба ставена порта е полоша од никаква белешка, зашто повикува на самоуверено погрешно дејство.