Apparat Apple joħroġ mill-ġestjoni: x’jiġri mill-VPN tiegħu?
It-tneħħija ta’ profil tal-ġestjoni ġġorr magħha l-payload tal-VPN u ċ-ċertifikati tiegħu. L-irtirar tal-kont wara dak il-VPN huwa pass separat.
It-telefon irreġistrat ilbieraħ għadu juri d-dħul tal-VPN fis-Settings, u llum qed jiġi rtirat. Jekk it-tunnel jibqax jaħdem jiddependi fuq żewġ affarijiet indipendenti: il-profil tal-ġestjoni li jipprovdi l-konfigurazzjoni tal-VPN, u l-identità tal-kont jew taċ-ċertifikat li s-server tal-VPN jawtorizza. It-tneħħija ta’ wieħed ma tneħħix l-ieħor, u għalhekk l-irtirar li jidher komplut iħalli warajh kredenzjali li għadha valida. Iċċekkja t-tnejn, f’dak l-ordni, qabel ma tiddikjara l-apparat lest.
Żewġ tneħħijiet separati, spiss konfużi
Il-profil huwa oġġett lokali: iġorr is-settings tal-VPN, iċ-ċertifikati jew il-preferenzi tal-identità li jiġu magħhom, u spiss xi restrizzjonijiet. L-awtorizzazzjoni hija remota: kont tal-utent, ċertifikat tal-apparat, jew rekord tar-reġistrazzjoni miżmum minn dak li jtemm it-tunnel. Wieħed jitħassar fuq it-telefon, l-ieħor jiġi skonnettjat f’console li ħadd fuq l-iskrivanija ma jara.
It-tneħħija tal-profil mill-apparat hija viżibbli u immedjata, u għalhekk tidher bħall-ħidma kollha. L-identità fuq in-naħa tas-server ma tidhirx mit-telefon u tibqa’ valida sakemm xi ħadd jiskonnettjaha. Proċess ta’ rtirar li jħassar biss l-oġġett lokali jħalli kredenzjali li tista’ tiġi kkupjata, restawrata minn backup, jew irreġistrata fuq apparat ieħor. Għalhekk iż-żewġ tneħħijiet jappartjenu lil sidien differenti u lil listi ta’ verifika differenti.
X’iġorr il-profil miegħu
It-tħassir ta’ profil tal-ġestjoni jista’ jneħħi l-konfigurazzjoni tal-VPN flimkien maċ-ċertifikat li jawtentikaha, u f’xi sistemi anke l-applikazzjonijiet installati ħdejha. Is-sett preċiż jiddependi fuq kif twassal il-payload u fuq jekk l-apparat huwiex sorveljat. Aqra l-lista tal-payload qabel ma twiegħed lil xi ħadd li se jisparixxi biss it-tunnel.
It-tħassir mhux l-istess bħat-tħassir tar-reġistrazzjoni, għax ir-rekord tar-reġistrazzjoni jista’ jerġa’ japplika l-profil meta l-apparat jiċċekkja d-darba li jmiss. Ir-rekords tas-sjieda huma dawk li jiddeċiedu jekk dan l-assegnament mill-ġdid iseħħx, u jispjegaw għaliex apparat imħassar xi drabi jerġa’ lura ġestit. Aqra l-metodu tar-reġistrazzjoni qabel tbassar ir-riżultat, u uża t-tabella bħala lista ta’ verifika, mhux bħala deskrizzjoni tal-valur prestabbilit ta’ xi fornitur.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Il-kont għadu jaħdem wara li l-profil ikun telaq
Ittestja n-naħa tas-server apposta, għax apparat mingħajr profil ma jipprova xejn dwar il-kredenzjali. Ċertifikat ikkupjat, password imħażna, jew tieni reġistrazzjoni xorta jistgħu jawtentikaw minn band’oħra.
Żomm l-irtirar dejjaq. Emittent maqsum jew kont wieħed użat fuq diversi apparati jbiddel l-irtirar fi qtugħ, u l-pressjoni biex l-aċċess jerġa’ jiġi stabbilit malajr hija t-triq li biha l-eċċezzjonijiet isiru permanenti.
Ikkonferma l-apparat u l-identità separatament
Mexxi ż-żewġ verifiki fl-ordni u nnota ż-żewġ riżultati: l-apparat m’għandux aktar il-profil, u l-identità ma tistax tibni tunnel aktar. Ikkonferma wkoll li s-servizzi fuq l-apparat li għadhom awtorizzati mhumiex milquta, għax irtirar li jkisser aċċess mhux relatat jerġa’ lura malajr.
Jekk l-apparat jinbidel f’idejn, uża l-proċess tas-sjieda minflok ma tgħaddi kredenzjali li taħdem, u nnota jekk id-detentur il-ġdid għandux jerġa’ jirreġistra. Żomm rekord qasir ta’ dak li tneħħa, mingħajr ma żżomm ċwievet privati li wara ħadd ma jkollu bżonnhom.