Android ikompli jitlob il-password wara li jiġi ssettjat il-VPN
Ir-risettjar ta kont VPN ma jiftaħx skrin Android. Identifika liema talba qed tara, imbagħad agħżel triq ta irkupru adattata.
Ir-risettjar tal-password tal-kont VPN mhux se jneħħi l-ilsien tas-skrin Android, u dan il-ħawġ huwa dak li jispjega ħafna minn dawn it-toroq mejta. L-ilsien tas-skrin, il-politika tal-profil tax-xogħol u l-kredenzjali tal-VPN huma tliet sigrieti separati, miżmuma minn tliet partijiet differenti. Qabel ma tirrisettja xejn, identifika liema minnhom qed titlob it-talba. Tliet sinjali jiddeċiedu dan: jekk tistax tuża t-telefon, meta tidher it-talba, u jekk xi ħadd ieħor irregistrax il-mezz.
Tliet sinjali li jidentifikaw it-talba
L-aċċess huwa l-ewwel sinjal. Jekk it-telefon jibda fuq ilsien tas-skrin li ma tistax tgħaddi minnu, xejn ġewwa Android ma jista jintlaħaq, u ebda console tal-kont ma tbiddel dan.
Il-ħin huwa t-tieni. Talba li tidher waqt li t-telefon għadu jibda, qabel ma jitpinġi xi app, tappartjeni lill-mezz jew għal politika tal-ħażna li taħdem fil-bidu. Waħda li tidher biss wara li tmiss il-profil tal-VPN tappartjeni lill-awtentikazzjoni ta dak il-profil. Skrin b'tastiera numerika, ikona tal-marka tas-swaba u buttuna ta sejħa ta emerġenza huwa l-ilsien tas-sistema, ikun xi jkun it-test fuqu.
Ir-reġistrazzjoni hija t-tielet. Iftaħ Is-Settings, imbagħad is-Sigurtà, imbagħad l-Apps tal-amministratur tal-mezz; telefon immexxi se jelenka xi ħaġa li ma tagħrafx, u dak l-isem huwa min għandek ċċempel.
Qabbel il-kliem mal-maħżen li jippossjedi dan
Il-kliem tal-manifatturi jvarja minn klijent għal ieħor, għalhekk aqra s-sentenza li tistaqsi u mhux l-intestatura fuqha. It-tabella hawn taħt tqiegħed l-aktar talbiet komuni.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Iż-żewġ ringieli tan-nofs jikkawżaw il-biċċa l-kbira tal-ħawġ. Kliem dwar ċertifikat jew kredenzjali jfisser li l-maħżen tal-kredenzjali ta Android stess irid l-ilsien tas-skrin li jipproteġi l-materjal tal-muftieħ privat, u għalhekk il-fluss tas-setup tal-VPN jista jitlob password għat-telefon innifsu. Xejn f'dak id-djalogu ma jitlob xi ħaġa mis-server tal-VPN.
Meta t-talba hija l-kredenzjali tal-VPN
Jekk it-telefon huwa użabbli u hija biss it-tunnel li tirrifjutak, ibqa fil-livell tal-VPN. Ir-risettjar tal-password mill-fornitur huwa l-ewwel pass korrett, u huwa biżżejjed għal profil li jawtentika b'isem tal-utent u password. Neħħi l-profil salvat u erġa żidu minn fajl ta konfigurazzjoni ġdid jew kodiċi QR, għax il-profili salvati jkomplu jirrepetu l-kredenzjali l-qadima u jagħmlu r-risettjar jidher inutli.
Test wieħed jifred iż-żewġ livelli malajr. Ipprova l-istess kont minn laptop. Jekk il-laptop jinqabad, il-kont huwa tajjeb u t-telefon qed iżomm materjal skadut. Jekk il-laptop jonqos bl-istess mod, ir-risettjar qatt ma daħal fis-seħħ u t-telefon qatt ma kien il-problema.
Il-profili bbażati fuq ċertifikat jonqsu b'mod differenti. Bundle PKCS#12 jew ċertifikat għal kull mezz huwa marbut ma muftieħ privat fil-maħżen tal-muftieħ tat-telefon, u l-bdil tal-password tal-kont ma jerġax joħloq dak il-muftieħ. Għalhekk meta l-klijent jitlobok tagħżel ċertifikat u l-lista hija vojta, qatt ma ġie importat muftieħ għal dan il-mezz, u reġistrazzjoni ġdida hija l-unika tiswija.
Meta dak li tlift huwa l-ilsien tas-skrin
Il-gwidi l-qodma jwiegħdu kmand mill-bogħod li jissostitwixxi password eżistenti fuq it-telefon. Dan m'għadux jeżisti, u l-buttuna tal-mudell minsija li n-nies jiftakru mill-mezzi ta żmien Android 4.4 marret miegħu. Il-gwida attwali ta Google għall-mezzi msakkra hija diretta: meta l-ilsien tas-skrin ma jistax jiġi rkuprat, it-triq appoġġjata tħassar it-telefon u terġa tistabbilixxiha.
It-tħassir għandu prekundizzjonijiet li jixirqilhom jiġu ċċekkjati qabel ma timpenja ruħek. It-telefon jeħtieġ konnessjoni, il-kont tad-dħul irid jaqbel ma dak miżjud qabel, u t-tħassir mill-bogħod kellu jkun attivat fuq dak l-apparat minn qabel. Kombinazzjoni ta buttuni tal-manifattur hija triq dokumentata oħra, u għandha l-istess prezz.
Assumi telf ta data sakemm ma tistax issemmi backup speċifiku u d-data meta dan ġera l-aħħar darba. Il-protezzjoni wara r-risettjar tista titlob kredenzjali mill-kont li kien fuq it-telefon qabel, u backup fil-cloud ma jirrestawrax b'mod affidabbli muftieħ marbuta ma apps jew l-identità ta profil immexxi.
Ikkalkula l-ispiża sussegwenti qabel ma tħassar telefon li għadu jaħdem: l-identità tal-profil tax-xogħol trid terġa tinħareġ minn amministratur, l-apps bankarji u tal-awtentikazzjoni jeħtieġu reġistrazzjoni ġdida, u ċ-ċertifikat tal-VPN marbut mal-mezz jeħtieġ reġistrazzjoni ġdida.
Għaddi minn dan f'dan l-ordni
Ibda minn fuq u waqaf fl-ewwel pass li jibdel l-imġiba. Aqra x'jgħid it-talba tassew, imbagħad ikkonferma jekk amministratur irregistrax il-mezz, imbagħad ipprova profil li għadu kif ġie importat, u biss imbagħad qis l-ilsien tas-skrin bħala mitluf. L-ikitba tal-kliem qabel ma ċċempel lill-appoġġ tiffranka dawra waħda, għax is-sentenza titlob il-password tiegħi tiddeskrivi erba tiswijiet differenti.
Jekk tasal għall-pass tat-tħassir, ikkonferma l-ewwel il-kredenzjali tal-kont u l-qagħda tal-backups, u mbagħad irreġistra l-VPN mill-ġdid minflok ma tirrestawra profil minn backup li huwa eqdem mir-risettjar.