Peranti Apple keluar daripada pengurusan: apa yang berlaku pada VPN-nya?
Membuang profil pengurusan turut membawa muatan VPN dan sijil-sijilnya. Menamatkan akaun di sebalik VPN itu ialah langkah berasingan.
Telefon yang didaftarkan semalam masih menunjukkan entri VPN dalam Tetapan, dan hari ini ia ditamatkan. Sama ada terowong itu terus berfungsi bergantung pada dua perkara bebas: profil pengurusan yang membekalkan konfigurasi VPN, dan identiti akaun atau sijil yang dibenarkan oleh pelayan VPN. Membuang satu tidak membuang yang lain, sebab itu penamatan yang kelihatan lengkap meninggalkan kelayakan yang masih sah. Semak kedua-duanya, dalam urutan itu, sebelum mengisytiharkan peranti itu selesai.
Dua pembuangan berasingan yang sering dikelirukan
Profil ialah objek setempat: ia membawa tetapan VPN, sijil atau keutamaan identiti yang menyertainya, dan selalunya beberapa sekatan. Kebenaran pula jauh: akaun pengguna, sijil peranti, atau rekod pendaftaran yang dipegang oleh pihak yang menamatkan terowong. Satu dipadamkan pada telefon, satu lagi dinyahdayakan dalam konsol yang tiada siapa di meja dapat lihat.
Membuang profil daripada peranti kelihatan dan serta-merta, jadi ia terasa seperti seluruh kerja. Identiti di sebelah pelayan tidak kelihatan daripada telefon dan kekal sah sehingga seseorang menyahdayakannya. Proses penamatan yang hanya memadam objek setempat meninggalkan kelayakan yang boleh disalin, dipulihkan daripada sandaran, atau didaftarkan pada peranti lain. Jadi kedua-dua pembuangan itu milik pemilik dan senarai semak yang berbeza.
Apa yang dibawa oleh profil
Memadam profil pengurusan boleh membuang konfigurasi VPN bersama sijil yang mengesahkannya, dan dalam sesetengah susunan aplikasi yang dipasang di sebelahnya. Set tepatnya bergantung pada cara muatan dihantar dan sama ada peranti itu diawasi. Baca senarai muatan sebelum berjanji kepada sesiapa bahawa hanya terowong yang akan hilang.
Memadam bukan sama dengan membatalkan pendaftaran, kerana rekod pendaftaran boleh menggunakan profil semula pada daftar masuk peranti yang seterusnya. Rekod pemilikan yang menentukan sama ada pengagihan semula itu berlaku, dan itulah yang menjelaskan mengapa peranti yang dipadam kadang-kadang kembali dalam keadaan terurus. Baca kaedah pendaftaran sebelum meramal hasilnya, dan gunakan jadual sebagai senarai semak, bukan sebagai huraian lalai mana-mana vendor.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Akaun masih berfungsi selepas profil hilang
Uji sebelah pelayan dengan sengaja, kerana peranti tanpa profil tidak membuktikan apa-apa tentang kelayakan. Sijil yang disalin, kata laluan yang disimpan, atau pendaftaran kedua masih boleh disahkan dari tempat lain.
Kekalkan pembatalan itu sempit. Penerbit kongsi atau satu akaun yang digunakan pada beberapa peranti menjadikan penamatan satu gangguan, dan tekanan untuk memulihkan akses dengan segera ialah cara pengecualian menjadi kekal.
Sahkan peranti dan identiti secara berasingan
Lakukan kedua-dua pemeriksaan mengikut urutan dan catat kedua-dua hasil: peranti tidak lagi memegang profil, dan identiti tidak lagi dapat membina terowong. Sahkan juga bahawa perkhidmatan pada peranti yang masih dibenarkan tidak terjejas, kerana penamatan yang memutus akses tidak berkaitan akan ditarik balik dengan segera.
Jika peranti bertukar tangan, gunakan proses pemilikan dan bukan menyerahkan kelayakan yang berfungsi, dan catat sama ada pemegang baharu perlu mendaftar semula. Simpan rekod ringkas tentang apa yang dibuang, tanpa menyimpan kunci peribadi yang tiada siapa perlukan kemudian.