Apple төхөөрөмж удирдлагаас гарах үед VPN-д нь юу тохиолдох вэ?
Удирдлагын профайлыг устгах нь VPN ачаа болон түүний гэрчилгээг хамт авч оддог. Тэр VPN-ийн ард байгаа бүртгэлийг хаах нь тусдаа алхам.
Өчигдөр бүртгүүлсэн утас тохиргоонд VPN бичлэг харагдаж байгаа ч өнөөдөр түүнийг ашиглалтаас гаргаж байна. Туннель үргэлжлүүлэн ажиллах эсэх нь хоёр бие даасан зүйлээс хамаарна: VPN тохиргоог нийлүүлдэг удирдлагын профайл, болон VPN сервер зөвшөөрдөг бүртгэл эсвэл гэрчилгээний таних тэмдэг. Нэгийг устгахад нөгөө нь устахгүй, тиймээс бүрэн мэт харагдах ашиглалтаас гаргалт ажиллаж байгаа итгэмжлэлийг үлдээдэг. Төхөөрөмжийг дууссан гэж зарлахаас өмнө хоёуланг нь энэ дарааллаар шалгаарай.
Байнга андуурдаг хоёр тусдаа устгал
Профайл бол локал объект: энэ нь VPN тохиргоо, тэдгээртэй хамт ирэх гэрчилгээ эсвэл таних тэмдгийн сонголт, мөн ихэвчлэн хэд хэдэн хязгаарлалтыг агуулдаг. Зөвшөөрөл нь алсад: хэрэглэгчийн бүртгэл, төхөөрөмжийн гэрчилгээ, эсвэл туннелийг дуусгагч талын хадгалдаг бүртгэлийн бичлэг. Нэгийг нь утсан дээр устгадаг, нөгөөг нь ширээний дэргэд хэн ч хардаггүй консол дээр идэвхгүй болгодог.
Профайлыг төхөөрөмжөөс устгах нь харагдахуйц бөгөөд шууд болдог тул бүх ажил тэр мэт санагддаг. Сервер талын таних тэмдэг утснаас харагдахгүй бөгөөд хэн нэгэн идэвхгүй болгох хүртэл хүчинтэй хэвээр байна. Зөвхөн локал объектыг устгадаг гаргалтын процесс хуулбарлаж, нөөц хуулбараас сэргээж, эсвэл өөр төхөөрөмжид бүртгэж болох итгэмжлэл үлдээдэг. Тиймээс тэр хоёр устгал өөр эзэд, өөр шалгах хуудсуудад хамаарна.
Профайл юу авч оддог вэ
Удирдлагын профайлыг устгах нь VPN тохиргоог түүнийг баталгаажуулах гэрчилгээний хамт, зарим зохион байгуулалтад хажууд суулгасан програмуудыг ч хамт авч болно. Яг бүрэлдэхүүн нь ачааг хэрхэн хүргэсэн, төхөөрөмж хяналтад байгаа эсэхээс хамаарна. Зөвхөн туннель алга болно гэж хэнд нэгэн амлахаас өмнө ачааны жагсаалтыг уншаарай.
Устгал нь бүртгэлээс гарахтай ижил биш, учир нь төхөөрөмж дараагийн удаа холбогдоход бүртгэлийн бичлэг профайлыг дахин хэрэглэж болно. Яг эзэмшлийн бичлэгүүд тэр дахин хуваарилалт болох эсэхийг шийддэг бөгөөд устгасан төхөөрөмж яагаад заримдаа удирдлагатайгаар буцаж ирдгийг тайлбарладаг. Үр дүнг таамаглахаас өмнө бүртгэлийн аргыг уншиж, хүснэгтийг аль нэг үйлдвэрлэгчийн анхдагч тохиргооны тайлбар гэж бус, шалгах хуудас гэж ашиглаарай.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Профайл арилсны дараа ч бүртгэл ажиллана
Сервер талыг санаатайгаар туршаарай, учир нь профайлгүй төхөөрөмж итгэмжлэлийн талаар юу ч батлахгүй. Хуулбарласан гэрчилгээ, хадгалсан нууц үг эсвэл хоёр дахь бүртгэл өөр газраас баталгаажиж болно.
Цуцлалтыг нарийн байлгаарай. Хамтын олгогч эсвэл хэд хэдэн төхөөрөмжид хэрэглэгддэг нэг бүртгэл гаргалтыг тасалдал болгох бөгөөд хандалтыг хурдан сэргээх шахалт нь үл хамаарах зүйлсийг байнгын болгох зам юм.
Төхөөрөмж болон таних тэмдгийг тус тусад нь баталгаажуулаарай
Хоёр шалгалтыг дарааллаар нь хийж, хоёр үр дүнг бичээрэй: төхөөрөмж профайлыг цаашид агуулахгүй, таних тэмдэг цаашид туннель үүсгэж чадахгүй. Төхөөрөмж дээрх одоо ч зөвшөөрөгдсөн үйлчилгээнд хохирол учраагүйг мөн баталгаажуулаарай, учир нь хамааралгүй хандалтыг эвддэг гаргалт яаралтай буцаагддаг.
Төхөөрөмж гар солих бол ажиллаж байгаа итгэмжлэлийг шилжүүлэхийн оронд эзэмшлийн процессыг ашиглаж, шинэ эзэмшигч дахин бүртгүүлэх шаардлагатай эсэхийг тэмдэглээрэй. Юу устгасны тухай богино бүртгэл хөтлөөрэй, гэхдээ дараа нь хэнд ч хэрэггүй хувийн түлхүүрүүдийг хадгалахгүй байгаарай.