ഇന്നലെ എൻറോൾ ചെയ്ത ഫോൺ ഇപ്പോഴും സെറ്റിംഗ്സിൽ ഒരു VPN എൻട്രി കാണിക്കുന്നു, ഇന്ന് അത് റിട്ടയർ ചെയ്യുന്നു. ടണൽ പ്രവർത്തിക്കുന്നത് തുടരുമോയെന്ന് രണ്ട് സ്വതന്ത്ര കാര്യങ്ങളെ ആശ്രയിച്ചിരിക്കുന്നു: VPN കോൺഫിഗറേഷൻ നൽകുന്ന മാനേജ്‌മെന്റ് പ്രൊഫൈലും, VPN സെർവർ അംഗീകരിക്കുന്ന അക്കൗണ്ടിന്റെയോ സർട്ടിഫിക്കറ്റിന്റെയോ ഐഡന്റിറ്റിയും. ഒന്നു നീക്കിയാൽ മറ്റൊന്നു നീങ്ങില്ല, അതുകൊണ്ടാണ് പൂർണമെന്നു തോന്നുന്ന റിട്ടയർമെന്റുകൾ പ്രവർത്തിക്കുന്ന ഒരു ക്രെഡൻഷ്യൽ അവശേഷിപ്പിക്കുന്നത്. ഉപകരണം തീർന്നുവെന്ന് പ്രഖ്യാപിക്കുന്നതിനു മുൻപ് രണ്ടും ഈ ക്രമത്തിൽ പരിശോധിക്കുക.

പലപ്പോഴും കൂട്ടിക്കലർത്തുന്ന രണ്ട് വേറിട്ട നീക്കങ്ങൾ

പ്രൊഫൈൽ ഒരു പ്രാദേശിക വസ്തുവാണ്: അത് VPN ക്രമീകരണങ്ങളും, അവയോടൊപ്പം വരുന്ന സർട്ടിഫിക്കറ്റുകളും ഐഡന്റിറ്റി മുൻഗണനകളും, പലപ്പോഴും കുറച്ച് നിയന്ത്രണങ്ങളും വഹിക്കുന്നു. അനുമതി വിദൂരമാണ്: ഉപയോക്തൃ അക്കൗണ്ട്, ഉപകരണ സർട്ടിഫിക്കറ്റ്, അല്ലെങ്കിൽ ടണൽ അവസാനിപ്പിക്കുന്നയാൾ സൂക്ഷിക്കുന്ന രജിസ്ട്രേഷൻ രേഖ. ഒന്ന് ഫോണിൽ ഇല്ലാതാക്കുന്നു, മറ്റൊന്ന് മേശയ്ക്കരികിൽ ആരും കാണാത്ത ഒരു കൺസോളിൽ നിഷ്ക്രിയമാക്കുന്നു.

ഉപകരണത്തിൽ നിന്ന് പ്രൊഫൈൽ നീക്കുന്നത് കണ്ണുകാണുന്നതും തൽക്ഷണവുമാണ്, അതിനാൽ അതു തന്നെ മുഴുവൻ ജോലിയെന്നു തോന്നും. സെർവർ വശത്തെ ഐഡന്റിറ്റി ഫോണിൽ നിന്ന് അദൃശ്യമാണ്, ആരെങ്കിലും അത് നിഷ്ക്രിയമാക്കുന്നതു വരെ സാധുവായിരിക്കും. പ്രാദേശിക വസ്തു മാത്രം ഇല്ലാതാക്കുന്ന റിട്ടയർമെന്റ് നടപടിക്രമം പകർത്താനോ ബാക്കപ്പിൽ നിന്ന് പുനഃസ്ഥാപിക്കാനോ മറ്റൊരു ഉപകരണത്തിൽ എൻറോൾ ചെയ്യാനോ കഴിയുന്ന ക്രെഡൻഷ്യൽ ബാക്കിയാക്കുന്നു. അതിനാൽ ആ രണ്ട് നീക്കങ്ങളും വ്യത്യസ്ത ഉടമകൾക്കും വ്യത്യസ്ത ചെക്ക്ലിസ്റ്റുകൾക്കും ഉള്ളതാണ്.

പ്രൊഫൈൽ കൂടെ എന്തെല്ലാം കൊണ്ടുപോകുന്നു

മാനേജ്‌മെന്റ് പ്രൊഫൈൽ ഇല്ലാതാക്കുന്നത് VPN കോൺഫിഗറേഷനും അത് പ്രാമാണീകരിക്കുന്ന സർട്ടിഫിക്കറ്റും ഒരുമിച്ച് നീക്കിയേക്കാം, ചില ക്രമീകരണങ്ങളിൽ അരികിൽ ഇൻസ്റ്റാൾ ചെയ്ത ആപ്പുകളും. കൃത്യമായ കൂട്ടം പേലോഡ് എങ്ങനെ എത്തിച്ചു, ഉപകരണം മേൽനോട്ടത്തിലാണോ എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു. ടണൽ മാത്രമേ അപ്രത്യക്ഷമാകൂ എന്ന് ആരോടെങ്കിലും വാഗ്ദാനം ചെയ്യുന്നതിനു മുൻപ് പേലോഡ് പട്ടിക വായിക്കുക.

ഇല്ലാതാക്കുന്നത് എൻറോൾമെന്റ് റദ്ദാക്കുന്നതിന് തുല്യമല്ല, കാരണം ഉപകരണം അടുത്ത തവണ ചെക്ക്-ഇൻ ചെയ്യുമ്പോൾ എൻറോൾമെന്റ് രേഖ പ്രൊഫൈൽ വീണ്ടും പ്രയോഗിച്ചേക്കാം. ഉടമസ്ഥാവകാശ രേഖകളാണ് ആ പുനർവിന്യാസം ഉണ്ടാകുമോ ഇല്ലയോ എന്ന് തീരുമാനിക്കുന്നത്, അവ തന്നെയാണ് മായ്ച്ച ഉപകരണം ചിലപ്പോൾ മാനേജ്ഡായി തിരികെ വരുന്നതിന്റെ കാരണവും. ഫലം പ്രവചിക്കുന്നതിനു മുൻപ് എൻറോൾമെന്റ് രീതി വായിക്കുക, പട്ടിക ഏതെങ്കിലും വെണ്ടറുടെ സ്ഥിരസ്ഥിതിയുടെ വിവരണമല്ല, ചെക്ക്ലിസ്റ്റായി ഉപയോഗിക്കുക.

QuestionHow to answer itIf the answer is wrong
Is the profile gone?Settings lists no management profile and no managed VPN entrythe device still receives policy at the next check-in
Is the identity revoked?the VPN server rejects that account or certificatea copied credential still connects
Is the enrolment record updated?the ownership system shows the device as retireda wipe enrols the device again automatically
Is unrelated access intact?personal or still-authorised services keep workingrevocation reached more than the retired device

പ്രൊഫൈൽ പോയതിനു ശേഷവും അക്കൗണ്ട് പ്രവർത്തിക്കുന്നു

സെർവർ വശം ബോധപൂർവം പരീക്ഷിക്കുക, കാരണം പ്രൊഫൈൽ ഇല്ലാത്ത ഉപകരണം ക്രെഡൻഷ്യലിനെക്കുറിച്ച് ഒന്നും തെളിയിക്കുന്നില്ല. പകർത്തിയ സർട്ടിഫിക്കറ്റിനോ സൂക്ഷിച്ച പാസ്‌വേഡിനോ രണ്ടാമത്തെ എൻറോൾമെന്റിനോ ഇപ്പോഴും മറ്റെവിടെ നിന്ന് പ്രാമാണീകരിക്കാം.

റദ്ദാക്കൽ ഇടുങ്ങിയതായി സൂക്ഷിക്കുക. പങ്കിട്ട ഇഷ്യൂയർ അല്ലെങ്കിൽ പല ഉപകരണങ്ങളിൽ ഉപയോഗിക്കുന്ന ഒരു അക്കൗണ്ട് റിട്ടയർമെന്റിനെ തടസ്സമാക്കി മാറ്റുന്നു, വേഗം പ്രവേശനം പുനഃസ്ഥാപിക്കാനുള്ള സമ്മർദമാണ് ഒഴിവാക്കലുകളെ സ്ഥിരമാക്കുന്ന വഴി.

ഉപകരണവും ഐഡന്റിറ്റിയും വെവ്വേറെ സ്ഥിരീകരിക്കുക

രണ്ട് പരിശോധനകളും ക്രമത്തിൽ ചെയ്ത് രണ്ട് ഫലങ്ങളും രേഖപ്പെടുത്തുക: ഉപകരണത്തിൽ ഇനി പ്രൊഫൈൽ ഇല്ല, ഐഡന്റിറ്റിക്ക് ഇനി ടണൽ സ്ഥാപിക്കാനാവില്ല. ഉപകരണത്തിൽ ഇപ്പോഴും അംഗീകൃതമായ സേവനങ്ങൾക്ക് കോട്ടം തട്ടിയിട്ടില്ലെന്നും ഉറപ്പാക്കുക, കാരണം അസംബന്ധമായ പ്രവേശനം തകർക്കുന്ന റിട്ടയർമെന്റ് വേഗം പിൻവലിക്കപ്പെടും.

ഉപകരണം കൈമാറ്റമായാൽ പ്രവർത്തിക്കുന്ന ക്രെഡൻഷ്യൽ കൈമാറുന്നതിനു പകരം ഉടമസ്ഥാവകാശ പ്രക്രിയ ഉപയോഗിക്കുക, പുതിയ കൈവശക്കാരൻ വീണ്ടും എൻറോൾ ചെയ്യേണ്ടതുണ്ടോ എന്ന് രേഖപ്പെടുത്തുക. എന്താണ് നീക്കിയതെന്നതിന്റെ ചെറിയ രേഖ സൂക്ഷിക്കുക, പിന്നീട് ആർക്കും ആവശ്യമില്ലാത്ത സ്വകാര്യ കീകൾ സൂക്ഷിക്കാതിരിക്കുക.

അനുബന്ധ ലേഖനങ്ങൾ