X’ħassar reset tal-iPhone mill-konfigurazzjoni VPN tiegħek

Ħassar it-telefon u l-profil VPN jista’ sempliċement ma jiġix lura. Backup tal-iPhone iġorr ħafna, iżda mhuwiex wegħda li ċavetta privata, profil ġestit jew stat ta’ reġistrazzjoni jiġu lura miegħu. Dan il-vojt normalment jidher sigħat wara, meta l-utent ikun qed jivvjaġġa u t-telefon imħassar ikun l-unika triq tal-login li taħdem. Ħames fatti miktuba minn qabel jipprevjenu dak wara nofsinhar.

X’jiġorr backup u x’qatt ma kellu

Backup lokali jew tal-iCloud jirrestawra d-data tal-utent u ħafna settings tal-apps, u jista’ jirrestawra kredenzjali li app tagħżel li tinkludi. Ma jistax joħloq mill-ġdid ċavetta privata ġġenerata ġewwa s-secure enclave u mmarkata bħala li ma tistax tiġi esportata, u ma jerġax jirreġistra l-apparat fil-ġestjoni. Profil ta’ konfigurazzjoni li wasal minn server MDM normalment jerġa’ jiġi pprovdut minn dak is-server, mhux mill-backup. It-tliet każijiet jidhru l-istess fuq l-iskrin Settings u jġibu ruħhom b’mod differenti wara t-tħassir.

Id-differenza hija importanti għax tiddetermina min jista’ jsewwi l-problema. Id-data tal-utent hija tal-persuna, il-profil u l-ankri tal-fiduċja tiegħu huma ta’ min ħarġuhom, u ċ-ċavetta privata hija tas-servizz li jrid joħroġha mill-ġdid. Jekk ma tistax issemmi dawn it-tliet sidien qabel ir-reset, il-pjan ta’ restawr mhuwiex komplut.

Mistoqsija waħda tittestja l-pjan: min joħroġ sostitut meta ċ-ċavetta tkun marret? Jekk it-tweġiba hija ħadd, tħassarx it-telefon għadhom.

Innota minn xiex kollega jista’ jerġa’ jibni

Ikteb il-ħames fatti li jippermettu lil xi ħadd ieħor jerġa’ jibni l-konnessjoni: sid is-servizz, il-klijent u l-verżjoni appoġġati, l-isem tal-punt finali, il-protokoll u l-port, u kif jiġi pprovdut il-profil. Żid is-suffiss DNS privat u l-apps interni li jinqasmu mingħajr it-tunnel, għax dawk huma li l-utent jirrapporta bħala VPN maqsuma anki meta t-tunnel ikun miexi. Żomm ir-rekord fit-ticket jew fil-wiki tat-tim, qatt fi screenshot ta’ ikona ta’ status aħdar.

L-irkupru tal-awtentikazzjoni huwa rekord separat, u jappartjeni lill-maniġer tal-passwords jew lill-proċess tal-identità tal-organizzazzjoni. Li tiġbor ċwievet u passwords f’nota mhux protetta għax ġej reset huwa l-mod kif avveniment li jista’ jiġi rkuprat isir inċident. Ir-rekord għandu jgħid fejn tgħix il-materja tal-irkupru, mhux jirriproduċiha.

Semmi wkoll il-persuna li tista’ tapprova ħruġ mill-ġdid ta’ ċertifikat. Triq ta’ approvazzjoni li tieħu jumejn hija xorta aħjar milli tiskopriha dakinhar.

Profili ġestiti u personali jiġu lura b’mod differenti

Apparat ġestit jerġa’ jirċievi s-settings tiegħu meta jerġa’ jirreġistra, għalhekk ir-reġistrazzjoni tiġi qabel ir-restawr tad-data tal-utent. Profil personali huwa eqreb lejn fajl imniżżel: wara t-tħassir l-utent jeħtieġ tniżżila ġdida mis-servizz li joħroġ u deċiżjoni ġdida ta’ fiduċja. Backup ġenerali jirrestawra settings, mhux ċavetta privata ġġenerata bħala li ma tistax tiġi esportata, għalhekk kull kredenzjali trid tiġi vverifikata kontra t-triq tal-ħruġ mill-ġdid tagħha stess u mhux kontra r-riżultat tar-restawr.

Ikkonferma l-metodu MFA fl-istess pass, għax it-telefon li jirċievi l-push spiss ikun it-telefon li qed jiġi mħassar. Jekk l-uniku fattur irreġistrat jgħix hemmhekk, organizzah it-tieni wieħed permezz tat-tim tal-identità u l-proċess ivverifikat qabel ir-reset. Il-ħajja taċ-ċertifikat tappartjeni wkoll għal dik il-konversazzjoni, għax ċertifikat qasir jista’ jiskadi waqt li l-apparat ikun f’kexxun, u il-gwida tal-profili tal-konfigurazzjoni tal-Apple tkopri l-istediniet tal-installazzjoni u t-tneħħija li se tiltaqa’ magħhom fit-triq lura. Jekk l-istruzzjonijiet tas-setup jistgħu jinqraw biss minn wara l-VPN, aqta’ dik id-dipendenza qabel it-tħassir u mhux wara.

Ivverifika l-konnessjoni restawrata kontra riżors reali

Wara r-restawr, installa l-klijent jew il-profil appoġġat, idħol, u iftaħ riżors intern li jeħtieġ it-tunnel. Indikatur konness jipprova li t-tunnel jeżisti, mhux li r-riżoluzzjoni tal-ismijiet u r-routing jilħqu s-servizz li l-utent jeħtieġ. Ivverifika wkoll il-katina tal-fiduċja: jekk il-profil jippreżenta għerq mhux magħruf, waqaf u kkonferma l-emittent minflok ma tagħfas aċċetta biex tispiċċa malajr. Għerq mhux magħruf aċċettat waqt restawr mgħaġġel hija deċiżjoni ta’ fiduċja meħuda b’aċċident.

Imbagħad ipprova l-partijiet li jonqsu bil-kwiet: is-suffiss DNS privat li jiġi riżolt f’indirizz intern, id-data taċ-ċertifikat, u app waħda li tiddependi mit-tunnel. Itlob lill-utent jirrepeti l-login mingħajr gwida, għax il-prova tiegħu hija t-test tal-konsenja.

Irtira l-identità l-qadima tal-apparat meta t-telefon jiġi sostitwit jew meta r-reset segwa telf. Li tirrestawra profil ma tirrevokax kopja li tista’ għadha teżisti x’imkien ieħor.

Il-lista ta’ qabel ir-reset, f’post wieħed

Sid, klijent, punt finali, protokoll u metodu ta’ konsenja; is-suffiss DNS u l-apps dipendenti; it-triq tal-irkupru MFA u min japprovaha; it-triq tal-ħruġ mill-ġdid taċ-ċertifikat u l-ħajja tiegħu; u l-metodu tar-reġistrazzjoni għal apparat ġestit. Jekk xi linja tkun vojta, ir-reset huwa tfigħ ta’ munita. Il-lista tieħu għaxar minuti u tiddeċiedi jekk dan huwiex restawr jew waqfa.

Żommha fejn il-persuna li tagħmel ir-restawr tista’ taqraha mingħajr it-telefon, u agħtiha reviżjoni tal-iskadenza, għax il-punti finali u s-sidien jinbidlu. Nota tal-irkupru li tikkwota gateway li tneħħa mis-servizz hija agħar minn ebda nota, għax tistieden azzjoni ħażina b’kunfidenza.